工作时间:
周一至周五
(9:00-17:00)
联系人:殷女士
联系电话:
025-86884480
发布日期:2026-11-3 12:55:51 访问次数:9
NSS4330系列信创千兆汇聚交换机是迈普公司面向安全性要求较高的行业推出的,基于国产CPU、国产交换芯片的新一代高性能以太网交换机。主要针对高质量千兆桌面接入、网络的汇聚等场景应用,提供从芯片、硬件到软件的安全、稳定、可靠的高性能L2/L3交换服务。






国产CPU和国产交换芯片设计,自主安全
迈普公司采用新一代国产CPU芯片和国产高集成高性能交换芯片,自主研发新一代高性能、高可靠、可管可控的以太网交换机,满足政府客户部署信创网络的需要,为用户提供多业务、安全、可控的一体化解决方案,确保满足用户网络从芯片、硬件到软件全方位的基础安全保障需求。
交换机自主操作系统软件,稳定安全可靠
自主操作系统成熟稳定,继承迈普二十多年服务金融、运营商软件技术积累,近百万台在网运行设备考验。迈普信创交换机操作系统,具备独立知识产权,通过公安部信息安全产品检测中心漏洞扫描测试,操作系统安全可靠。
支持硬件层级双boot,采用两个Flash芯片存储boot软件(系统引导程序),实现硬件级boot冗余备份,避免Flash芯片故障导致交换机无法启动。
管理、控制平面双平面国密加密,有效保证网络安全
SSH登录支持国密加密算法,交换机配置文件支持国密加密,杜绝设备被破解访问,以及管理数据被窃取泄密,实现交换机管理平面安全可靠。设备常用控制协议,如MSTP、RIP和OSPF,支持国密对协议报文加密,确保网络拓扑协议不泄露。支持可信设备认证,通过对接入网络的交换设备采用802.1X认证判断接入设备的合法性,杜绝非法仿冒设备接入网络,实现交换机控制平面安全可靠。
自主安全的POE交换机,满足办公及园区POE接入需求
NSS4330支持POE、POE+,可以满足办公网、园区网中IP电话、安防监控类终端POE接入需求,进一步丰富自主安全交换机应用场景。
支持纵向虚拟化技术
NSS4330支持纵向虚拟化技术,与核心NSS12800、NSS8900、NSS6600信创万兆交换机配合,能够实现将大量接入NSS4330系列交换机虚拟为一台逻辑设备进行管理,以达到集中控制管理的目的,纵向虚拟化的部署,极大的简化网络的设备管理,提高用户运营效率,降低用户的维护成本。
丰富的二、三层协议,满足复杂网络的汇聚需求
全面支持二、三层协议;支持802.1d/w/s 生成树协议,支持802.1q,802.1p,802.3ad,802.1x,DHCP,NTP等协议;支持IGMP、PIM等完整的组播协议;支持静态路由、OSPF、BGP等路由协议,可以适用于复杂的网络环境;充分满足复杂网络的汇聚需求;支持IP+MAC+端口三元素绑定。
极简运维
支持IPFIX、Sflow 、Telemetry、netconf、端口镜像ERSPAN ,支持ZTP、USB开局,零配置自动下发,支持SNMP、Telnet、RMON、SSH等设备管理功能。
| 硬件规格 | ||||
| 产品型号 | NSS4330-56TXP | NSS4330-32TXP | NSS4330-56TXF | NSS4330-32TXF |
| 物理形态 | 48个10/100/1000Base-T电接口,支持POE,POE支持802.3 af、at ,6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽,冗余风扇,扩展板卡及模块化组件均支持热插拔 | 24个10/100/1000Base-T电接口,支持POE,POE支持802.3 af、at ,6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽,冗余风扇,扩展板卡及模块化组件均支持热插拔 | 48个10/100/1000Base-T电接口、6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽,冗余风扇,扩展板卡及模块化组件均支持热插拔 | 24个10/100/1000Base-T电接口、6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽,冗余风扇,扩展板卡及模块化组件均支持热插拔 |
| 管理接口 | 1个Console配置接口、1个DC0管理以太千兆接口、1个USB接口 | |||
| 交 换容量 | 5Tbps | |||
| 包转发率 | 960Mpps/1440Mpps | |||
| 与阿里云对接的版本号、版本类型 | OS版本号:10.1.230.2 OS版本类型:正式发布版本 | |||
| 产品型号 | NSS4330-60TXF | NSS4330-36TXF | NSS4330-60GXF | NSS4330-36GXF |
| 物理形态 | 48个10/100/1000Base-T 电接口,4个SFP+ 光口( 支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽,冗余风扇,电源风扇具备冗余能力,电源风扇都支持热插拔,扩展板卡及模块化组件均支持热插拔 | 24个10/100/1000Base-T 电接口,4个SFP+ 光口( 支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽,冗余风扇,扩展板卡及模块化组件均支持热插拔 | 48个SFP光接口, 4个SFP+光口(支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽,冗余风扇,扩展板卡及模块化组件均支持热插拔 | 24个SFP光接口, 4个SFP+光口(支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽,冗余风扇,扩展板卡及模块化组件均支持热插拔 |
| 管理接口 | 1个Console配置接口、1个DC0管理以太千兆接口、1个USB接口 | |||
| 交 换容量 | 2.8Tbps | 2.8Tbps | 2.8Tbps | 2.8Tbps |
| 包转发率 | 1470Mpps | |||
| 路由表容量 | IPv4路由表容量:96K IPv6路由表容量:40K | |||
| MAC表容量 | 320K | |||
| VLAN | 4K | |||
| 整机BUFFER | 8M | |||
| ARP 表项 | 64K | |||
| FIB表项 | 81K | |||
| 支持所有端口支持巨帧转发 | 9216bytes | |||
| ACL容量 | IPV4 ACL容量:8K IPv6 ACL容量:2K | |||
| 业务端口防雷能力 | 10KV | |||
| 外形尺寸(W×D×H) mm | 440×420×44.2 | |||
| 电源 | 输入电压(AC):100~240V,50/60Hz | |||
| 设备部署 | 设备支持TOR 方式部署,支持前后通风散热方式(前面板设计有导风孔),可根据实际需求调整进出风方向 | |||
| 功耗 | ≤70W(POE除外) | |||
| 温度 | 工作温度:-5℃ 到 70℃ 存储温度:-40℃ 到 70℃ | |||
| 湿度 | 工作湿度:0% 到 95% ,无冷凝; 存储湿度:0% 到 95% ,无冷凝 | |||
| 软件特性 | ||||
| 链路层协议与技术 | 局域网 | 支持动态、静态、黑洞MAC表项,支持源MAC地址过滤,支持MAC地址漂移检测,支持MAC地址漂移时主动对交换机接口执行关闭操作 | ||
| 动态和静态ARP、代理ARP、免费ARP | ||||
| Ethernet,Ethernet II、VLAN、802.1x、802.1p、802.1q | ||||
| 支持基于端口、端口的VLAN、MAC、协议、IP子网VLAN、认证策略、支持VLAN,支持基于端口的广播风暴/组播/未知单播抑制,支持管理VLAN | ||||
| STP/RSTP/MSTP; | ||||
| 支持跨设备的链路聚合 | ||||
| IEEE802.3ad 、QinQ | ||||
| 多对一的端口镜像,远程端口镜像RSPAN,流镜像,支持SPAN、ERSPAN,支持双向流量镜像会话数4个。 | ||||
| 支持VXlan | ||||
| 支持全端口 256bit MACsec 加密功能 | ||||
| IPv4/IPv6静态路由 | ||||
| 网络协议 | 路由协议 | 静态路由 | ||
| RIP V1/V2 | ||||
| OSPF、OSPFv3 | ||||
| IS-IS、IS-ISv6 | ||||
| BGP、BGP4+ | ||||
| 策略路由 | ||||
| 组播协议 | IGMP v1/v2/v3、IGMP Snooping、MLD v1/v2 Snooping、MLD v1/v2 | |||
| PIM-DM、PIM-SM/SSM | ||||
| IPv6 | IPv6基本功能:IPv6 ND,IPv6 PMTU,IPv6 ACL,DS-Lite、IPv4/v6 Dual Stack | |||
| IP应用 | DHCP Server、DHCP Client、DHCP Relay、DHCP Snooping、Option 82 | |||
| DHCPv6 Server、DHCPv6 Client、DHCPv6 Relay、DHCPv6 Option 6/16/18/37 | ||||
| DNS | ||||
| TFTP、FTP Server、FTP Client | ||||
| Ping、TraceRoute | ||||
| UDP Helper、NTP | ||||
| MPLS | MPLS L3 VPN | 支持两种跨域MPLS VPN方式(OptionA/OptionB) | ||
| MCE | MCE | |||
| 虚拟化 | 虚拟化功能 | 支持横向虚拟化,支持堆叠、跨框虚拟化等技术 | ||
| 支持纵向虚拟化功能,与核心设备配合将多台设备虚拟成一台 支持虚拟化功能,即可将多台物理设备虚拟化为一台逻辑设备统一管理,并且链路故障的收敛时间55ms | ||||
| 网络安全性 | 安全防护 | 支持MacSec国密算法 | ||
| 端口 | 端口安全、端口隔离、设备全端口支持线速转发,支持全字节线速转发 | |||
| ARP | ARP Guard,DAI,静态ARP捆绑,ARP Proxy,免费ARP | |||
| ACL | 标准IP ACL、扩展IP ACL、标准MAC ACL、IPv6 ACL、高级ACL | |||
| PPPOE+ | 支撑PPPOEPlus,实现用户终端网络定位与便捷维护 | |||
| DDOS防攻击 | ICMP Flood拦截、Smurf攻击拦截、Fraggle攻击拦截、LAND攻击拦截、SYN Flood攻击拦截 | |||
| 浪涌抗扰 | 端口浪涌抗扰 | |||
| 基础网络保护机制 | 可限制用户向网络中发送数据包的速率,可对有攻击行为的用户进行隔离 | |||
| 认证 | Local认证,Radius,Tacacs+,AAA | |||
| 802.1x认证 支持AAA、Radius和TACACS认证;支持 MAC 地址认证、Portal 认证、802.1x 认证;支持DHCP Snooping 触发认证 | ||||
| QoS | 流分类 | 基于端口、MAC地址、IP地址、IP优先级、DSCP优先级、TCP/UDP端口号、协议类型等 | ||
| 流量监管 | CAR | |||
| 拥塞管理 | SP、WDRR、SP+WDRR 支持QOS限速,支持PQ、WRR/DRR、PQ+WRR/PQ+DRR等调度方式,支持WRED | |||
| 拥塞避免 | RED、WRED | |||
| 链路可靠 | 支持硬件BFD,支持BFD for VRRP/BGP/IS-IS/OSPF/静态路由等,实现各协议的快速故障检测机制,支持BFD1ms最小探测间隔。 | |||
| 支持Keepalive Gateway | ||||
| 支持VRRP | ||||
| G.8032以太网环保护协议ERPS,能够快速阻断环路,链路收敛时间≤50ms;支持RRPP,环网故障恢复时间≤50ms | ||||
| 支持连通性检测,链路故障监控,链路故障通知,远端环回功能。 | ||||
| 网络质量分析 | 支持网络质量分析检测技术(可快速测量网络性能的检测机制,直接对业务报文进行测量),测量数据可以真实反映网络质量状况,实时感知丢包时间、丢包位置、丢包数量等 | |||
| VXLAN技术 | 支持VxLAN 网关,支持基于IPv4/IPv6的VxLAN二三层互通;支持EVPN分布式网关二三层互通功能 | |||
| 安全能力 | 交换机支持将IP和端口扫描威胁流量引流给网络安全智能系统进行诱捕,与网络安全智能系统和SDN控制器联动实施反制措施,以实现网络安全协防 | |||
| 支持CPU保护,识别并限制对CPU的非法报文,保护CPU安全。 设备具备安全防护机制能够限制用户向网络中发送数据包的速率,对有攻击行为的用户进行隔离,保证设备和整网的安全稳定运行。 | ||||
| 支持基于端口的广播风暴/组播/未知单播抑制 | ||||
| 设备管理 | 网络管理 | SNMP v1/v2/v3,支持SNMP通过域名方式进行访问、MIB、RMON、syslog(8级)、支持通过北向协议与外部网管系统对接 内置图形化操作的方式,实现对网络的统一运维及管理,支持SNMP通过域名方式进行访问 支持通过命令行方式进行配置和管理,支持配置IP SLA TRACK/NQA TRAC;支持EFMOAM功能、CFMOAM功能;支持中文图形化配置 | ||
| 支持Restful API 接口等技术,支持CMDB 等配置管理系统自动化配置发现功能;支持运维数据可视化;支持ZTP ( Zero Touch Provisioning ) 零配置开局功能, 包括使用U 盘,DHCP , LLDP 等方式进行开局,端口支持LLDP功能,且支持配置TLV指定managementip地址 | ||||
| 系统管理 | Console口登录管理、Telnet(VTY)远程管理、SSH v1/v2管理 | |||
| 网络监控协议 | 支持Telemetry协议,支持通过Telemetry对设备状态进行监控,支持缓存微突发检测 | |||
| 自动化运维 | 支持NETCONF自动化配置接口,支持通过北向协议与外部网管系统对接 | |||
| 智能化运维 | 支持基于Python语言或同等功能的开放可编程系统,可以通过脚本对交换机进行运维功能的编程,快速实现功能创新,实现智能化运维 | |||
| SDN控制器 | 支持园区SDN控制器统一纳管;支持联动SDN分析器组件功能实现真实业务流的实时检测技术,实现对IP网络的精确丢包监控和快速故障定界能力 |
| 产品型号 | 描述 |
| NSS4330主机 | |
| NSS4330-56TXP | 48个10/100/1000Base-T电接口,支持POE,POE支持802.3 af、at ,6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽 |
| NSS4330-32TXP | 24个10/100/1000Base-T电接口,支持POE,POE支持802.3 af、at ,6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽 |
| NSS4330-56TXF | 48个10/100/1000Base-T电接口、6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽 |
| NSS4330-32TXF | 24个10/100/1000Base-T电接口、6个SFP+光口(支持千兆、万兆模式),1个业务扩展槽,模块化双电源插槽 |
| NSS4330-60TXF | 48个10/100/1000Base-T 电接口,4个SFP+ 光口( 支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽,模块化双风扇插槽 |
| NSS4330-36TXF | 24个10/100/1000Base-T 电接口,4个SFP+ 光口( 支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽,模块化双风扇插槽 |
| NSS4330-60GXF | 48个SFP光接口, 4个SFP+光口(支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽 |
| NSS4330-36GXF | 24个SFP光接口, 4个SFP+光口(支持千兆、万兆模式),2个业务扩展槽,模块化双电源插槽 |
| 电源模块 | |
| SM4C-2XGEF | 2口万兆SFP+接口模块 |
| NM4A-4GET | 4口10/100/1000M电口 |
| NM4A-4XGEF | 4口万兆SFP+接口模块 |
| NM4A-6XGEF(V1) | 6口万兆SFP+接口模块 |
| NM4A-2QXGEF(V1) | 2端口40G QSFP光口模块 |
| AD120-1S005E | 120W交流电源,100V~240V |
| NM4A-1QXGE1QFP | 1个40G光口+1个100G光口 |
| NM4A-2QXGEF | 2端口40G QSFP光口模块 |
| AD500-1D005E | 500W交流电源,100V~240V |
| 业务卡 | |
| NSS43-FW-A | 防火墙多业务卡 |
| NSS43-ISG-A | 应用网关多业务卡 |
| NSS43-IPS-A | IPS多业务卡 |
| NSS43-NLB-A | LB多业务卡 |

在园区网或大楼局域网中,使用NSS4330作为汇聚交换机,或者作为接入交换机,组建一个高速局域网络,与核心NSS6600、NSS5820配合,可以通过纵向虚拟化技术,实现将多台NSS4330虚拟为一台交换机进行管理,降低网络维护难度;
•支持纵向虚拟化,能够实现一机一网,可以将一个大楼的局域网虚拟成一台交换机进行管理,降低网络维护难度;
•与核心NSS6600、NSS8900形成自主安全全网组网应用,支持配置加密和协议加密,为客户提供安全可靠的网络服务。
南京双勉网络科技有限公司作为迈普通信江苏区域总代理,始终秉承“立事于行,服务于心”的经营理念,致力于为客户提供优质的计算机网络设备及智能楼宇弱电产品,想了解更多关于迈普网络产品信息,可以咨询我们,客服电话:025-86884480。
上一信息:NSS4320系列 信创千兆汇聚交换机
下一信息:NSS5810系列 信创万兆交换机