![]()
![]()
1 產(chǎn)品概述
NSS6600自主安全智能園區(qū)網(wǎng)核心交換機(jī)是邁普公司面向政府等安全性要求較高行業(yè)推出的，基于國(guó)產(chǎn)CPU、國(guó)產(chǎn)交換芯片的新一代多業(yè)務(wù)高性能以太網(wǎng)交換產(chǎn)品。主要針對(duì)園區(qū)網(wǎng)核心、數(shù)據(jù)中心匯聚等場(chǎng)景應(yīng)用，提供從芯片、硬件到軟件的全方位安全可控、穩(wěn)定、可靠的L2/L3交換服務(wù)。
NSS6600單槽位最大支持48個(gè)10G接口，端口密度完全滿足園區(qū)網(wǎng)、數(shù)據(jù)中心建設(shè)中高密度接入及高性能轉(zhuǎn)發(fā)需求；NSS6600支持多種安全技術(shù)和策略，為用戶構(gòu)建高性能、高安全、高智能的IP網(wǎng)絡(luò)提供一個(gè)優(yōu)秀的平臺(tái)；配合邁普公司NSS4320、NSS3320系列千兆交換機(jī)，可以為中小型網(wǎng)絡(luò)提供自主安全全網(wǎng)解決方案。
NSS6600-06
?
NSS6600-03
![]()
2 產(chǎn)品特點(diǎn)
國(guó)產(chǎn)CPU和國(guó)產(chǎn)交換芯片設(shè)計(jì)，自主安全
邁普公司采用國(guó)產(chǎn)CPU芯片和國(guó)產(chǎn)高性能交換芯片，自主研發(fā)新一代高性能、高可靠、可管可控的以太網(wǎng)交換機(jī)，滿足政府等安全要求較高客戶部署可控網(wǎng)絡(luò)的需要，為用戶提供多業(yè)務(wù)、安全可控的一體化解決方案，滿足用戶網(wǎng)絡(luò)從芯片到硬件的深層次安全保障需求。
采用自主網(wǎng)絡(luò)操作系統(tǒng)和協(xié)議棧軟件，穩(wěn)定安全可靠
邁普自主網(wǎng)絡(luò)操作系統(tǒng)軟件成熟穩(wěn)定，繼承邁普二十多年服務(wù)金融、運(yùn)營(yíng)商軟件技術(shù)積累，近百萬(wàn)臺(tái)在網(wǎng)運(yùn)行設(shè)備考驗(yàn)。邁普自主安全交換機(jī)操作系統(tǒng)和協(xié)議棧軟件，具備獨(dú)立知識(shí)產(chǎn)權(quán)，通過(guò)公安部信息安全產(chǎn)品檢測(cè)中心漏洞掃描測(cè)試，系統(tǒng)軟件安全可靠。
高密度萬(wàn)兆接入能力
NSS6600自主安全萬(wàn)兆核心交換機(jī)提供高密度萬(wàn)兆端口接入能力，單槽位最大可支持48個(gè)1G/10G接口。NSS6600完全能夠滿足大中型園區(qū)網(wǎng)、數(shù)據(jù)中心建設(shè)中對(duì)千兆、萬(wàn)兆混合接入的配置要求。
控制平面，管理平面雙平面國(guó)密加密，有效保證網(wǎng)絡(luò)安全
SSH登錄支持國(guó)密加密算法，交換機(jī)配置文件支持國(guó)密加密，杜絕設(shè)備被破解訪問(wèn)，以及管理數(shù)據(jù)被竊取泄密，實(shí)現(xiàn)交換機(jī)管理平面安全可靠。設(shè)備常用控制協(xié)議，如MSTP、RIP和OSPF，支持國(guó)密對(duì)協(xié)議報(bào)文加密，確保網(wǎng)絡(luò)拓?fù)鋮f(xié)議不泄露。支持可信設(shè)備認(rèn)證，通過(guò)對(duì)接入網(wǎng)絡(luò)的交換設(shè)備采用802.1X認(rèn)證判斷接入設(shè)備的合法性，杜絕非法仿冒設(shè)備接入網(wǎng)絡(luò)，實(shí)現(xiàn)交換機(jī)控制平面安全可靠。
![]()
3 產(chǎn)品規(guī)格
產(chǎn)品型號(hào) | NSS6600-03 | NSS6600-06 | ||
硬件規(guī)格 | ||||
主控卡槽位數(shù) | 2 | 2 | ||
交換卡槽位數(shù) | - | 0/2 | ||
業(yè)務(wù)卡槽位數(shù) | 3 | 6/4 | ||
電源槽位數(shù) | 4 | 4 | ||
管理接口 | 1個(gè)Console配置接口、1個(gè)CMM調(diào)試接口、1個(gè)RJ45以太接口 | |||
外形尺寸（W×D×H） | 442×450×265 mm | 441×434×488mm | ||
電源 | 輸入電壓（AC）：100～240V，50/60Hz | |||
溫度 | 工作溫度： 存儲(chǔ)溫度： | 工作溫度： 存儲(chǔ)溫度： | ||
濕度 | 工作濕度：10% 到 90% ，無(wú)冷凝 存儲(chǔ)濕度：5% 到 95% ，無(wú)冷凝 | 工作濕度：5% 到 90% ，無(wú)冷凝 存儲(chǔ)濕度：0% 到 95% ，無(wú)冷凝 | ||
風(fēng)道類型 | 前后通風(fēng) | |||
軟件特性 | ||||
數(shù)據(jù)中心特性 | 設(shè)備虛擬化 | 支持橫向虛擬化、縱向管理虛擬化 | ||
大二層特性 | 支持Trill | |||
VXLAN | 支持VXLAN二層交換、VXLAN三層網(wǎng)關(guān)、EVPN | |||
SDN特性 | 支持OpenFlow1.3協(xié)議、Netconf | |||
鏈路層協(xié)議與技術(shù) | 鏈路層特性 | 支持端口聚合、端口隔離 | ||
MAC地址管理 | 支持靜態(tài)MAC配置 | |||
VLAN | 支持基于端口、Mac、IP地址、協(xié)議端口號(hào)的Vlan | |||
QinQ | 支持基本QinQ和靈活QinQ | |||
生成樹(shù)協(xié)議 | 支持STP/MSTP/RSTP | |||
鏈路聚合 | 支持IEEE 802.3ad（鏈路聚合） | |||
端口鏡像 | 支持端口鏡像 | |||
網(wǎng)絡(luò)協(xié)議 | IPv4協(xié)議 | TCP、UDP、Ping、TraceRoute、Telnet、FTP、TFTP、ICMPv4、DNS、UDP Helper、DHCP、DHCP server、DHCP Delay、DHCP Snooping、NTP、SNTP、支持ARP、ARP Proxy | ||
IPv6協(xié)議 | IPv4/IPv6雙協(xié)議棧、TCP6、UDP6、RawIP6、Pingv6、TraceRoute6、Telnet6、FTP6、TFTP6、DNS6、ICMPv6、VRRPv3、DHCP6、ND、PMTUD（IPv6） | |||
IPv4路由協(xié)議 | RIPv1/v2、RIPng、IRMP、OSPFv2、IS-IS、BGP、 IPv4靜態(tài)路由\路由策略\路由迭代\策略路由 | |||
IPv6路由協(xié)議 | RIPng功能、OSPFv3功能、IS-ISV6功能、BGPv4+功能、IPv6靜態(tài)路由\IPv6路由策略\IPv6路由迭代\IPv6策略路由 | |||
組播功能 | 二層組播 | IGMPv1/v2/v3 Snooping、組播VLAN、支持MLD v1/v2 Snooping | ||
三層組播 | IGMPv1/v2/v3、MLD v1/v2、組播靜態(tài)路由、IPv4域內(nèi)組播路由、IPv4域間組播路由、IPv4組播組管理、支持MSDP、PIM-SM、PIM-DM、PIM-SSM、IPv6 域內(nèi)組播路由、IPv6組播轉(zhuǎn)發(fā)、支持PIM-SMv6、PIM-SSMv6 | |||
MPLS | MPLS L3 VPN | 支持兩種跨域MPLS VPN方式（OptionA/OptionB） | ||
MCE | MCE | |||
流量控制 | QOS | 支持Mark/ReMark、CAR（Ingress/Egress）、流量整形（Egress）、擁塞管理、隊(duì)列管理； | ||
流量抑制 | 基于端口的廣播流量抑制；基于端口的未知組播流量抑制；基于端口的未知單播流量抑制；基于端口絕對(duì)帶寬進(jìn)行流量抑制，可按照PPS和BPS進(jìn)行抑制 | |||
流量統(tǒng)計(jì) | 支持出隊(duì)列統(tǒng)計(jì)；支持ACL統(tǒng)計(jì)（EACL/IACL） | |||
安全防護(hù) | 控制平面保護(hù)、協(xié)議加密、配置文件加密 | |||
安全功能
| ACL | Ingress/Egress ACL、基本ACL、擴(kuò)展ACL、VLAN ACL、全局ACL | ||
設(shè)備安全 | 防止數(shù)據(jù)報(bào)文攻擊、防止協(xié)議報(bào)文攻擊、支持攻擊檢測(cè)功能、協(xié)議報(bào)文保護(hù)、報(bào)文收發(fā)診斷 | |||
網(wǎng)絡(luò)安全 | 報(bào)文合法性檢查、URPF檢查、報(bào)文過(guò)濾功能、ARP防攻擊、協(xié)議分類限流 | |||
用戶安全 | 設(shè)備管理安全、網(wǎng)絡(luò)用戶綁定、AAA、SSH2.0 | |||
虛擬化 | 虛擬化 | 支持橫向虛擬化（堆疊）、縱向虛擬化 | ||
SDN | SDN特性 | 支持OpenFlow1.3協(xié)議 | ||
設(shè)備管理 | 設(shè)備管理方式 | Console口登錄、支持Telnet到本設(shè)備，支持SSH V1/V2.以命令行的方式進(jìn)行設(shè)備管理 | ||
網(wǎng)絡(luò)維護(hù) | Ping、TraceRoute、LSP Ping/Tracert功能、端口環(huán)路監(jiān)測(cè) | |||
網(wǎng)絡(luò)管理 | SNMP V1/V2/V3、RMON、MIB、SSH V1/V2 | |||
維護(hù)方式 | 支持本地配置口（Console）配置 | |||
支持Telnet、SSH遠(yuǎn)程維護(hù) | ||||
支持命令行配置（CLI） | ||||
支持FTP協(xié)議加載升級(jí) | ||||
高可靠性 | HA | VRRP | ||
BFD for VRRP/BGP/RIP/OSPF/靜態(tài)路由 | ||||
![]()
4 典型應(yīng)用
![]()
4.1 政務(wù)網(wǎng)電子公文系統(tǒng)組網(wǎng)方案
應(yīng)用場(chǎng)景說(shuō)明：
此網(wǎng)絡(luò)方案為電子政務(wù)網(wǎng)絡(luò)中電子公文系統(tǒng)典型組網(wǎng)方式。邁普以國(guó)產(chǎn)CPU、國(guó)產(chǎn)交換芯片設(shè)計(jì)的自主安全交換機(jī)，和自主安全數(shù)據(jù)庫(kù)、服務(wù)器、操作系統(tǒng)、辦公軟件一起，構(gòu)建安全可靠的電子公文系統(tǒng)。邁普NSS6600提供高密度萬(wàn)兆接入能力，并滿足網(wǎng)絡(luò)中千兆、萬(wàn)兆混合接入，和NSS4320、NSS3320組成全網(wǎng)解決方案。
![]()
4.2 
通用組網(wǎng)應(yīng)用方案
應(yīng)用場(chǎng)景說(shuō)明：
在涉密業(yè)務(wù)或安全性要求較高辦公局域網(wǎng)中，典型三層組網(wǎng)方式，NSS6600作為核心設(shè)備，NSS4320作為樓道匯聚設(shè)備，NSS3320作為接入設(shè)備，組建自主安全高速網(wǎng)絡(luò)。NSS6600高密度萬(wàn)兆接入能力，可以滿足網(wǎng)絡(luò)萬(wàn)兆匯聚需求。NSS6600支持多種安全技術(shù)和策略，支持配置和協(xié)議國(guó)密加密，可以為涉密網(wǎng)絡(luò)構(gòu)建高安全的IP網(wǎng)絡(luò)。配合邁普公司NSS4320、NSS3320系列千兆交換機(jī)，可以為中小型網(wǎng)絡(luò)提供自主安全全網(wǎng)解決方案。
![]()
5 訂購(gòu)信息
訂購(gòu)信息 | 描述 |
NSS6600自主安全核心交換機(jī) | |
機(jī)框 | |
NSM66-03-MF | NSS6600-03機(jī)箱，提供2個(gè)主控卡插槽，3個(gè)業(yè)務(wù)板卡插槽，4個(gè)電源插槽，2個(gè)風(fēng)扇插槽 |
板卡 | |
NSM66-MPUA | SS6600-03主控卡，必配1張，可配置2張。提供1個(gè)Console口，1個(gè)Micro USB配置口，1個(gè)USB口，1個(gè)DC0管理以太接口 |
NSM66-48XGEF-EA | 業(yè)務(wù)板卡，48個(gè)萬(wàn)兆SFP+接口 （兼容千兆SFP） |
NSM66-48GEF-EA | 業(yè)務(wù)板卡，48個(gè)千兆SFP光接口 |
NSM66-48GET-EA | 業(yè)務(wù)板卡，48個(gè)千兆電接口 |
NSM66-24GET12GEF12XGEF-EA | 業(yè)務(wù)板卡，24個(gè)千兆電接口，12個(gè)千兆SFP光接口，12個(gè)萬(wàn)兆SFP+接口 （兼容千兆SFP） |
機(jī)框 | |
NSS6600-06 | NSS6600-06機(jī)箱，提供2個(gè)主控卡插槽、6個(gè)業(yè)務(wù)卡插槽，4個(gè)電源插槽，2個(gè)風(fēng)扇插槽 |
板卡 | |
NSM66-MPUC | SS6600-06主控卡，必配1張，支持2張備份。1個(gè)Console口，1個(gè)DC0口，1個(gè)debug口，1個(gè)cmm口 |
NSM66-SFUA | 交換板卡，自主安全以太網(wǎng)交換機(jī)交換卡，最多可配置2張 |
NSM66-24GET24GEF-S-EB | 業(yè)務(wù)交換復(fù)合板卡，最多可配置2張。24個(gè) 10/100/1000M電接口，24個(gè)千兆SFP光接口 |
NSM66-48GET4XGEF-EB | 業(yè)務(wù)卡，48端口10/100/1000M電接口，4個(gè)萬(wàn)兆 SFP+光接口 |
NSM66-48GEF4XGEF- EB | 業(yè)務(wù)卡，48個(gè)千兆SFP光接口，4個(gè)萬(wàn)兆 SFP+光接口 |
NSM66-24GET24GEF4XF-EB | 業(yè)務(wù)卡，24個(gè) 10/100/1000M電接口，24個(gè)千兆SFP光接口，4個(gè)萬(wàn)兆 SFP+光接口 |
NSM66-16XGEF-EB | 業(yè)務(wù)卡，16個(gè)萬(wàn)兆 SFP+光接口 |
電源 | |
AD1600-1D005M | 1600W交流電源模塊，支持熱拔插 |
AD800-1D005M | 800W交流電源模塊，支持熱拔插 |
風(fēng)扇 | |
FAN-7C-01 | 風(fēng)扇模塊，3槽主機(jī)箱風(fēng)扇模塊，需配置2張 |