工作时间:
周一至周五
(9:00-17:00)
联系人:殷女士
联系电话:
025-86884480
发布日期:2026-11-3 12:55:55 访问次数:8
NSS4320系列自主安全千兆汇聚交换机是迈普公司面向政府客户,安全性要求较高的行业推出的基于国产CPU、国产交换芯片的新一代多业务高性能以太网交换产品。主要针对网络的汇聚、高质量千兆桌面接入、数据中心的服务器接入等场景应用,提供从芯片到硬件到软件的全方位安全可控、稳定、可靠的高性能L2/L3层交换服务。

国产CPU和国产交换芯片设计,自主安全
迈普公司采用新一代国产CPU芯片和国产高集成高性能交换芯片,自主研发新一代高性能、高可靠、可管可控的以太网交换机,满足政府客户部署安全可控网络的需要,为用户提供多业务、安全、可控的一体化解决方案,确保满足用户网络从芯片、硬件到软件全方位的基础安全保障需求。
交换机自主操作系统软件,稳定安全可靠
NSS自主操作系统成熟稳定,继承迈普二十多年服务金融、运营商软件技术积累,近百万台在网运行设备考验。迈普自主安全交换机操作系统,具备独立知识产权,通过公安部信息安全产品检测中心漏洞扫描测试,操作系统安全可靠。
控制平面,管理平面双平面国密加密,有效保证网络安全
SSH登录支持国密加密算法,交换机配置文件支持国密加密,杜绝设备被破解访问,以及管理数据被窃取泄密,实现交换机管理平面安全可靠。设备常用控制协议,如MSTP、RIP和OSPF,支持国密对协议报文加密,确保网络拓扑协议不泄露。支持可信设备认证,通过对接入网络的交换设备采用802.1X认证判断接入设备的合法性,杜绝非法仿冒设备接入网络,实现交换机控制平面安全可靠。
支持纵向虚拟化技术
NSS4320支持纵向虚拟化技术,与核心NSS8900、NSS6600自主安全万兆交换机配合,能够实现将大量接入NSS4320系列交换机虚拟为一台逻辑设备进行管理,以达到集中控制管理的目的,纵向虚拟化的部署,极大的简化网络的设备管理,提高用户运营效率,降低用户的维护成本。
丰富的二、三层协议,满足复杂网络的汇聚需求
全面支持二、三层协议;支持802.1d/w/s 生成树协议,支持802.1q,802.1p,802.3ad,802.1x,DHCP,NTP等协议;支持IGMP、PIM等完整的组播协议;支持静态路由、OSPF、BGP等路由协议,可以适用于复杂的网络环境;充分满足复杂网络的汇聚需求。
| 硬件规格 | |||
| 产品型号 | NSS4320-54TXF | ||
| 交换容量 | 3.0Tbps/30Tbps | ||
| 包转发率 | 960Mpps | ||
| MAC表项 | 280K | ||
| 单播路由表 | 286K | ||
| 物理端口 | 48 个 10/100/1000M 电接口, 6 个 SFP+ 光接口(支持万兆、千兆接口),模块化双电源插槽 | ||
| 管理接口 | 1 个 Console 配置接口、 1 个 DC0 管理以太接口、 1 个 USB 接口、 Reset 按键 | ||
| 外形尺寸 (W×D×H) mm | 440×420×44.2 | ||
| 电源 | 输入电压( AC ): 100 ~ 240V , 50/60Hz | ||
| 功耗 | ≤200W | ||
| 温度 | 工作温度: 0℃ 到 50℃ 存储温度: -40℃ 到 70℃ | ||
| 湿度 | 工作湿度: 10% 到 90% ,无冷凝 存储湿度: 5% 到 95% ,无冷凝 | ||
| MAC 表容量 | 128K | ||
| VLAN | 4K | ||
| 软件特性 | |||
| 链路层协议与技术 | 局域网 | 静态 MAC 配置;黑洞 MAC | |
| 动态和静态 ARP 、代理 ARP 、免费 ARP | |||
| Ethernet , Ethernet II 、 VLAN 、 802.1x 、 802.1p 、 802.1q | |||
| 支持基于端口、 MAC 、协议、 IP 子网的 VLAN 、支持 VLAN Mapping | |||
| STP/RSTP/MSTP ; | |||
| IEEE802.3ad 、 QinQ | |||
| 多对一的端口镜像,远程端口镜像 RSPAN ,流镜像 | |||
| 网络协议 | 路由协议 | 静态路由 | |
| RIP V1/V2 | |||
| OSPF | |||
| BGP | |||
| 组播协议 | IGMP v1/v2/v3 、 IGMP Snooping | ||
| PIM-DM 、 PIM-SM/SSM | |||
| IP 应用 | DHCP Server 、 DHCP Client 、 DHCP Relay 、 DHCP Snooping 、 Option 82 | ||
| DNS | |||
| TFTP 、 FTP Server 、 FTP Client | |||
| Ping 、 TraceRoute | |||
| UDP Helper 、 NTP | |||
| MPLS | MPLS L3 VPN | 支持两种跨域 MPLS VPN 方式( OptionA/OptionB ) | |
| MCE | MCE | ||
| 虚拟化 | 虚拟化功能 | -- | 支持横向虚拟化 |
| 支持纵向虚拟化功能,与核心设备配合将多台设备虚拟成一台 | |||
| 网络安全性 | 端口 | 端口安全、端口隔离 | |
| ARP | ARP Guard , DAI ,静态 ARP 捆绑, ARP Proxy ,免费 ARP | ||
| ACL | 标准 IP ACL 、扩展 IP ACL 、标准 MAC ACL 、 IPv6 ACL 、高级 ACL | ||
| 安全防护 | 控制平面保护、 URPF 、协议加密、配置加密 | ||
| DDOS 防攻击 | ICMP Flood 拦截、 Smurf 攻击拦截、 Fraggle 攻击拦截、 LAND 攻击拦截、 SYN Flood 攻击拦截 | ||
| 认证 | Local 认证, Radius , Tacacs+ , AAA | ||
| 802.1x 认证 | |||
| QoS | 流分类 | 基于端口、 MAC 地址、 IP 地址、 IP 优先级、 DSCP 优先级、 TCP/UDP 端口号、协议类型等 | |
| 流量监管 | CAR | ||
| 拥塞管理 | SP 、 WDRR 、 SP+WDRR | ||
| 拥塞避免 | RED 、 WRED | ||
| 链路可靠 | 支持 BFD for BGP/OSPF 等 | ||
| 支持 Keepalive Gateway | |||
| 支持 VRRP | |||
| 设备管理 | 网络管理 | SNMP v1/v2/v3 、 MIB 、 RMON 、 SYSLOG | |
| 系统管理 | Console 口登录管理、 Telnet ( VTY )远程管理、 SSH 管理 |
| 产品型号 | 描述 |
| NSS4320 主机 | |
| NSS4320-54TXF | 48 个 10/100/1000Base-T 电接口、 6 个 SFP+ 光口 ( 支持千兆、万兆模式 ) ,两个模块化电源插槽 |
| 电源模块 | |
| NM4A-2XGEF | 2 口万兆模块, SFP+ 接口 |
| AD120-1S005E | 120W 交流电源 ,100V~240V |
| AD250-1S005E | 250W 交流电源 ,100V~240V ,适用于 NSS4320-52F |
| AD250-1S005E-B | 250W 交流电源 ,100V~240V ,适用于 NSS4320-54TXF 、 NSS4320-56TXQFP |
| AD250-1D006B-B | ACDC 电源模块 _AD250-1D006B-B_250W, 交流输入 100-240V, 或直流输入 192~288Vm3.5A, 输出 12V/20.8A,5VSB/2A, 隔离 , 均流 ,(220*54.5*40.25)mm, 支持热插拨 , 向外抽风 ,V1 版注意事项 : 选配 2 个电源必须是同一型号 |
| AD250-1D006B-F | ACDC 电源模块 _AD250-1D006B-F_250W, 交流输入 100-240V, 或直流输入 192~288Vm3.5A, 输出 12V/20.8A,5VSB/2A, 隔离 , 均流 ,(220*54.5*40.25)mm, 支持热插拨 , 向内吹风 ,V1 版注意事项 : 选配 2 个电源必须是同一型号 |
| 风扇模块 | |
| FAN-01A-01B | FAN-01A-01B ,模块化风扇,支持热插拔,前进后出风向,每台整机必须配 4 个 注意事项 : 抽风型风扇,需和 AD250-1D006B-B 配合使用。 |
| FAN-01A-01F | FAN-01A-01F ,模块化风扇,支持热插拔,后进前出风向,每台整机必须配 4 个 注意事项 : 吹风型号风扇,需和 AD250-1D006B-F 配合使用。 |

应用场景说明:
在园区网或大楼局域网中,使用NSS4320作为汇聚交换机,或者作为接入交换机,组建一个高速局域网络,与核心NSS6600、NSS5820配合,可以通过纵向虚拟化技术,实现将多台NSS4320虚拟为一台交换机进行管理,降低网络维护难度;
• 支持纵向虚拟化,能够实现一机一网,可以将一个大楼的局域网虚拟成一台交换机进行管理,降低网络维护难度;
• 与核心NSS6600、NSS8900形成自主安全全网组网应用,支持配置加密和协议加密,为客户提供安全可靠的网络服务。
南京双勉网络科技有限公司作为迈普通信江苏区域总代理,始终秉承“立事于行,服务于心”的经营理念,致力于为客户提供优质的计算机网络设备及智能楼宇弱电产品,想了解更多关于迈普网络产品信息,可以咨询我们,客服电话:025-86884480。
上一信息:NSS3530系列 信创千兆接入交换机
下一信息:NSS4330系列 信创千兆汇聚交换机