工作时间：
周一至周五
（9:00-17:00）
联系人：殷女士
联系电话：
025-86884480
发布日期：2026-11-3 13:03:56 访问次数：14
迈普NSS5950系列TAP交换机是面向运营商、金融、政府、能源、大型企业等关键行业的智能流量采集设备，专注于解决大规模网络环境下的流量采集、过滤、分发与分析需求。 该系列以“高性能处理、灵活分流策略、自主信创安全”为核心，为网络监控、安全审计、数据分析、业务优化等场景提供稳定可靠的流量采集处理功能，是构建业务可视化、智能网络运维与安全防护体系的关键基础设施。 迈普NSS5950系列TAP交换机，基于信创的专业分流芯片进行开发，集成数据采集、分流、预处理功能的专业设备，对网络中的业务数据进行采集、聚合、分流同时，可对数据进行过滤、去重、脱敏等预处理操作，该系列最高支持32*100G高密度接入能力，能满足各类高性能数据采集、分流需求。
自主安全，CPU、交换芯片、高级功能芯片国产化设计
迈普公司采用国产CPU芯片、国产高性能交换芯片以及国产化高级功能FPGA芯片，自主研发新一代高性能、高可靠、可管可控的TAP交换机，满足金融、政府、能源、电力等客户数据中心部署安全可控网络的需要，为用户提供多业务、安全、可控的一体化解决方案，确保满足用户网络基础安全保障需求。
卓越性能，从容应对海量流量
超高吞吐量：单机交换容量高达6.4Tbps，适配40GE/100GE等多速率接口，满足骨干网、数据中心、核心机房等高密度流量场景需求。
低延迟转发：采用高速转发芯片，端到端转发延迟＜1μs，确保实时流量分析与业务零中断。
高性能去重：采用国产高新能FPGA，自主研发去重处理卡，创领域业界领先水平。
智能分流，满足各类流量采集需求
迈普TAP交换机，采用先进的芯片进行深度定制化开发，解决了传统网络镜像性能瓶颈和数据预处理处理功能不足的问题。
TAP交换机实现多点数据源采集，多份输出的复制功能，结合灵活的多因子Hash负载实现同源同宿，可保障安全审计、流量回溯、或业务性能分析等大数据应用场景。
数据去重的功能，对重复数据的检测过滤，降低分析系统的I/O性能压力，提升分析的性能和效率，释放重复数据的存储空间，避免以流量计费的额外开销问题，也提高安全系统检测审计的速度和准确性。
数据脱敏功能，支持隐私数据的脱敏处理，实现采集分析过程中的数据安全。
数据截断功能，对特定数据流进行裁剪切片，释放分析系统的存储资源和CPU资源，提升分析的性能和效率。
在多层级网络中，可实现流量的来源标识和时间点标记，对多数据来源的流量类型提供甄别能力，从而增强流量的管理调度能力。
个性化策略定制功能，针对统一数据源可为后端不同业务系统制定流量策略，策略之间相互独立，互补干扰，满足不同业务系统多样化的流量需求。
自动化运维，便捷灵活的网络部署能力
迈普TAP交换机提供32*100G速率接口，以满足各种数据分析场景下的连接需求，根据不同的性能和接口要求，可满足多业务环境不同带宽和速率的调度需求，也可以用于实现带外数据分流网络的管理部署。
单机设备模式下支持WEB、CONSOLE、IP、SNMP、SYSLOG、SSH等管理方式。
多级组网模式下，迈普提供智能网管NTD网络管理能力，基于智能计算路径，快速调度流量，快速部署业务，有效提升日常运维效率。
| 产品型号 | NSS5950-32QFP-NT | NSS5950-32QFP-UT |
| 硬件规格 | ||
| 物理端口 | 32*100G( 兼容 40G) | |
| 风道类型 | 前后风道 | |
| 电源槽位数 | 2 | |
| 风扇 | 5 | |
| 外形尺寸 | 442 × 420 × 44.2 mm | |
| 温度 | 工作温度： 0 ℃ 到 40 ℃ | |
| 存储温度： -40 ℃ 到 70 ℃ | ||
| 湿度 | 工作湿度： 10% 到 90% ，无冷凝 | |
| 存储湿度： 5% 到 95% ，无冷凝 | ||
| 设备性能 | ||
| 交换容量 | 6.4Tbps | |
| 转发性能 | 4761Mpps | |
| 去重性能 | / | 200Gbps/400Gbps |
| 软件特性 | ||
| 接口统计 | 支持物理端口的收发包数量与速率统计 | |
| 支持逻辑接口的收发包数量与速率统计 | ||
| 端口模式 | 支持灵活配置设备端口的工作模式，所有的端口都可通过自定义为输入、输出端口 | |
| 支持混合端口功能端口可以作为一组流量的输出，可作为另外一组流量的输入 | ||
| 流量复制转发 | 支持基于端口输入 \ 输出双向的流量复制 | |
| 支持基于流量分类规则的复制， 支持同时将报文输出到至少 32 个输出端口组以支持多个业务后端系统 | ||
| 支持基于指定输出接口转发 | ||
| 支持可自定义在输入端口和输出端口之间汇聚和分发流量，支持一对一、一对多、多对一及多对多映射关系 | ||
| 支持基于流分类结果转发 | ||
| 支持端口镜像，不依赖于过滤规则，可以直接指定源端口流量镜像到目的端口流量 | ||
| 流量过滤 | 支持三级流量过滤，分别通过入口物理端口或环回口过滤、出口物理端口过滤 | |
| 支持源 MAC 、目的 MAC 、以太网协议、源 IP 、目的 IP 、协议类型、源端口、目的端口、 TCP Flag 、输入接口号，内外层 VLAN ID 等多元组匹配规则。规则支持 IPv4 和 IPv6 | ||
| 支持基于黑 / 白名单方式对流量进行输出过滤，只输出黑 / 白名单内的流量，设备策略输出支持至少 2 万条规则，支持 L2-L4 ，不增加额外时间延迟 | ||
| 支持通过 CLI 终端命令行一次下发一个会话的双向匹配规则 | ||
| 支持固定偏移字符串规则 | ||
| 支持端口 VLAN 标签功能，能够针对每个端口添加、移除 VLAN Tag ，支持基于硬件的 OSI L2-4 层流量过滤功能，支持 7 元组（源 / 目的 IP 地址，源 / 目的 TCP 端口号，源目的 Mac 地址，协议号， VLAN ）过滤功能，可自定义为丢弃或者允许策略 | ||
| 统计查询 | 支持实时捕获报文微突发情况并上报 | |
| 支持基于过滤规则的流量统计，支持基于规则的命中包数统计，并且可以看到单 / 多条规则计数 | ||
| 支持根据接口查询该接口对应的过滤规则及其内容 | ||
| 支持根据过滤规则查询规则的内容和接口信息 | ||
| 支持查询业务接口当日峰值流量和历史峰值流量 | ||
| 负载均衡 | 支持全局同源同宿负载均衡，支持负载均衡 Linkdown 接口动态分发，支持输出流量权重配比 | |
| 支持链路捆绑，多链路负载均衡，实现链路冗余效果，且支持同一股镜像流量发送给多条链路负载同时复制发送给单条链路 | ||
| 链路标记 | 支持接口 VLAN 标签的添加或删除 | |
| 报文截断 | 支持报文截断，可按规则配置，截断长度可指定，可以基于入端口和出端口 Enable/Disable 该功能 | |
| 报文识别 | 支持不低于 2 层 VLAN 、 6 层 MPLS 、 IPinIP 、 GTP-U 、 GRE 、 VXLAN 、 ERSPAN 隧道报文的识别和外层头部去封装 | |
| 报文脱敏 | 支持报文 IP 混淆脱敏，端口脱敏和载荷脱敏功能，支持数据载荷指定偏移字节脱敏 | |
| 报文去重 | 支持 1 秒内的重复报文过滤，支持全包内容对比去重，去重功能可按输入接口配置是否开启，去重范围可选择按全部接口统一去重、按多个接口分组的组内去重、按单个接口独立去重等方式 | |
| 远程镜像 | 所有接口支持 GRE 隧道终结功能，支持 ERSPAN 远程镜像接入 | |
| 报文采集 | 支持对采集报文进行规则匹配过滤抓包，并支持将捕获的报文以 pcap 文件存储，可通过 WEB 获取到本地 | |
| 日志管理 | 支持 CLI 、 SNMP 、 WEB 管理，配置界面具有友好性、易用性 | |
| WEB 界面支持 HTTPS 且可完成所有配置管理；支持远程升级；支持远程 SYSLOG 服务，可将系统登入、操作日志、接口异常等信息上报。提供身份认证功能，支持 AAA 服务和 RADIUS 服务 | ||
| 集群部署 | 支持通过统一网管集群部署，支持设备统一纳管、业务编排、流量可视等 | |
| 分级分权 | 支持不同权限用户不同操作、查看命令，支持 monitor 查询用户查询设备配置信息、日志信息基础信息 | |
| 协议支持 | 支持 IPv4/IPv6 双协议栈 | |
| 数据备份 | 支持配置文件的保存、恢复和离线备份，支持日志管理 | |
| API 接口 | 支持提供 API 接口查询设备状态与配置转发策略。方便与流量分析系统或网管系统联动。 |
| NSS5950-32QFP-NT 主机 | |
| NSS5950-32QFP-NT | 32 个 100G QSFP28 接口，冗余 5 风扇，冗余双电源 |
| NSS5950-32QFP-UT 主机 | |
| NSS5950-32QFP-UT | 32 个 100G QSFP28 接口，冗余 5 风扇，冗余双电源，支持去重、脱敏等高级功能 |
传统网络的导流应用一般是从单点网关设备，或从单台分流设备上进行数据导流应用，而网络态势感知需要对全网的运行状态，对于内网中的各种数据进行全面的分析，才能够真正做到态势感知，因此需要建立一张高效的数据导流层来满足安全分析系统的部署需求。
图示：流量矩阵导流模型视图
迈普的NTD方案采用两层导流架构，接入层靠近数据采集点最大限度的收集全网数据，通过10G/40G/100g高速通道发送给汇聚层；汇聚层对流量进行处理（数据去重、监测脱敏等）和分析系统的导流；配合图形化的管理系统实现流量采集的全自动化，大幅降低了管理人员的维护难度。
部署价值：
流量矩阵的建立，方便多套分析系统随时从网络各个采集点进行获取数据，实现对全网流量的真实可视，真正实现安全态势感知；同时数据流量在汇聚层进行集中数据处理，降低了分布式处理过程中数据信息损失的风险，并大幅提高了流量数据预处理的效率。
在等保密切相关的政府环境中，通常运行MPLS 专网协议，由于采集的全网数据，部分上下行MPLS PE设备接口会携带MPLS 专网标签数据，会出现部分安全类或数据分析系统不能识别MPLS VPN封装，从而导致无法正常实现部署分析。
标签剥离的作用是实现对MPLS /GRE/VXLAN等隧道数据封装的剥离，留下标准的以太网帧和IP数据内容给后端分析系统。
图示：标签剥离技术应用示意图
部署价值：
专业TAP交换机识别并剥离掉隧道标签，留下标准的IP数据包，降低分析系统CPU资源消耗，从而让这些分析系统正常部署和高效开展分析工作。
在数据采集和分析场景中，经常遇到采集的位置和区域不同，经过流量汇总后，不可避免有重复的流量。专业分流器把采集汇总的数据来源进行比较，通过特定的校验算法，过滤掉重复的数据流，就是数据去重功能。
图示：数据去重技术应用示意图
部署价值：
实时对多点采集产生的重复流量去重，释放重复数据包的存储空间和处理器资源，降低分析平台负载，提升分析性能和效率，并可以提高安全类审计和恶意软件检测的速度和准确性。
数据裁剪是把数据包按照任意长短进行裁剪，也称为数据截断或切片。
通常在网络质量分析的环境中部署有NPM分析系统，网络运维管理部门只需要看到网络L4部分数据，业务承载数据并不关注，没有裁剪的环境中，NPM分析系统性能压力很大，数据存储的时间也很短，经过分流器对数据进行裁剪后，可以极大的，降低NPM分析平台的负载，提升分析性能和效率。
图示：数据裁剪技术应用示意图
部署价值：
通常在网络运维质量分析中，专业分流器可以把把业务数据裁掉，只留下所需数据，从而降低分析系统的压力，提升分析效率。
分流器的数据脱敏功能是在流量实时采集的过程中，对敏感内容进行替换，从而实现敏感数据的保护。
通常在网络质量分析和安全数据采集的环境中，部署第三方数据分析系统、安全大数据分析平台和NPM等系统过程中，不可避免的采集到内网的全量数据。为了避免有权限分析的人员，收集内部敏感信息形成商业用途，部署分流器对采集过程中的数据脱敏，能有效降低了敏感数据泄露的风险。
图示：数据脱敏技术应用示意图
部署价值：
通常在网络运维质量分析或第三方委托数据分析，以及业务数据仿真等环境中，通过专业分流器可以把非加密的敏感数据进行替换，比如身份证号、手机号和社保账户、工商登记证等信息，从而实现敏感信息的保护，又不影响相应的数据分析用途。
安全防护应用场景下，很多安全过滤设备是透明L2层方式串接在业务网络中，比如WAF随着业务流量的逐步增长，单台WAF性能面临不足。如果WAF集群横向扩展后，又不能保证每个WAF能够均衡的收到数据流，并保持会话的完整性。此时除了购买更高性能设备替换外，迈普分流器提供更加简单、快捷弹性的同源同宿方案。
同源同宿：是将分布在不同链路上的同一会话数据，从同一端口输出即的功能，也称为非对称流量归并。同源同宿技术可解决源点和目的点会话不一致问题，从而保证数据采集的会话关联和完整性。
图示：同源同宿技术应用示意图
部署价值：
迈普分流器同源同宿技术，解决了安全类系统（如WAF）横向集群扩展后，需要流量负载和会话完整的关键诉求。
从而原有安全设备的得以利旧，实现了安全系统的整体性能扩展，保障每台安全设备接收到是负载后流量，并保持会话的完整性的安全应用。
分流器的负载均衡技术，通过特定算法，能将大流量拆分为小流量分发到业务主机，也实现流量在多台主机间的自动分配或者按照权重比例分配。
图示：负载均衡技术应用示意图
部署价值：
迈普分流器负载均衡技术能有效扩展网络和服务器的带宽、增加吞吐量、提高网络的灵活性和可用性。从而提高主机业务可用性,并提升资源利用率，并实现故障自动切换。
在等保环境中，普遍需要旁路部署多套审计类安全分析系统。而传统网络普遍存在镜像资源不足的问题，从而导致不能部署大于4套安全分析系统问题。
分流器的基于端口或基于流的M:N技术实现多点网络数据采集，流量按需分发给安全类和运维分析类系统。
图示：M:N技术应用示意图
部署价值：
迈普TAP交换机采用专业分流定制芯片,突破传统交换机镜像资源瓶颈，实现灵活多对多的端口流量调度能力，可满足大于32个分析平台同时部署，是传统网络镜像能力的12倍。基于灵活8元组灵活定义数据的分类，按需分发给分析系统。
南京双勉网络科技有限公司作为迈普通信江苏区域总代理，始终秉承“立事于行，服务于心”的经营理念，致力于为客户提供优质的计算机网络设备及智能楼宇弱电产品，想了解更多关于迈普网络产品信息，可以咨询我们，客服电话：025-86884480。
上一信息：迈普TAP交换机NSS5930系列
下一信息：迈普TAP交换机NSS7830
