NSS4320系列自主安全千兆匯聚交換機是邁普公司面向政府客戶，安全性要求較高的行業推出的基于國產CPU、國產交換芯片的新一代多業務高性能以太網交換產品。主要針對網絡的匯聚、高質量千兆桌面接入、數據中心的服務器接入等場景應用，提供從芯片到硬件到軟件的全方位安全可控、穩定、可靠的高性能L2/L3層交換服務。 產品特征 l 國產CPU和國產交換芯片設計，自主安全 l 交換機自主操作系統軟件，穩定安全可靠 l 控制平面，管理平面雙平面國密加密，有效保證網絡安全 l 支持縱向虛擬化技術 l 豐富的二、三層協議，滿足復雜網絡的匯聚需求 國產CPU和國產交換芯片設計，自主安全 邁普公司采用新一代國產CPU芯片和國產高集成高性能交換芯片，自主研發新一代高性能、高可靠、可管可控的以太網交換機，滿足政府客戶部署安全可控網絡的需要，為用戶提供多業務、安全、可控的一體化解決方案，確保滿足用戶網絡從芯片、硬件到軟件全方位的基礎安全保障需求。 交換機自主操作系統軟件，穩定安全可靠 產品規格 產品型號 NSS4320-32TF-AC 硬件規格 物理端口 24個10/100/1000Base-T電接口，4個千兆SFP光口，4個SFP+光口(支持萬兆、千兆模式)，固化雙電源。 管理接口 1個Console配置接口、1個DC0管理以太接口、1個USB接口、Reset按鍵 外形尺寸(W×D×H) mm 440×420×44.2 電源 輸入電壓（AC）：100～240V，50/60Hz 功耗 ≤40W 溫度 工作溫度：0℃  到 50℃ 存儲溫度：-40℃ 到 70℃ 濕度 工作濕度：10% 到 90% ，無冷凝 存儲濕度：5% 到 95% ，無冷凝 MAC表容量 64K VLAN 4K 軟件特性 鏈路層協議與技術 局域網 靜態MAC配置；黑洞MAC 動態和靜態ARP、代理ARP、免費ARP Ethernet，Ethernet II、VLAN、802.1x、802.1p、802.1q 支持基于端口、MAC、協議、IP子網的VLAN、支持VLAN Mapping STP/RSTP/MSTP； IEEE802.3ad 、QinQ 多對一的端口鏡像，遠程端口鏡像RSPAN，流鏡像 網絡協議 路由協議 靜態路由 RIP V1/V2 OSPF BGP 組播協議 IGMP v1/v2/v3、IGMP Snooping PIM-DM、PIM-SM/SSM IP應用 DHCP Server、DHCP Client、DHCP Relay、DHCP Snooping、Option 82 DNS TFTP、FTP Server、FTP Client Ping、TraceRoute UDP Helper、NTP MPLS MPLS L3 VPN 支持兩種跨域MPLS VPN方式（OptionA/OptionB） MCE MCE 虛擬化 虛擬化功能 -- 支持縱向虛擬化功能，與核心設備配合將多臺設備虛擬成一臺 網絡安全性 端口 端口安全、端口隔離 ARP ARP Guard，DAI，靜態ARP捆綁，ARP Proxy，免費ARP ACL 標準IP ACL、擴展IP ACL、標準MAC ACL、IPv6 ACL、高級ACL 安全防護 控制平面保護、URPF、協議加密、配置加密 DDOS防攻擊 ICMP Flood攔截、Smurf攻擊攔截、Fraggle攻擊攔截、LAND攻擊攔截、SYN Flood攻擊攔截 認證 Local認證，Radius，Tacacs+，AAA 802.1x認證 QoS 流分類 基于端口、MAC地址、IP地址、IP優先級、DSCP優先級、TCP/UDP端口號、協議類型等 流量監管 CAR 擁塞管理 SP、WDRR、SP+WDRR 擁塞避免 RED、WRED 鏈路可靠 支持BFD for BGP/OSPF等 支持Keepalive Gateway 支持VRRP 設備管理 網絡管理 SNMP v1/v2/v3、MIB、RMON、SYSLOG 系統管理 Console口登錄管理、Telnet（VTY）遠程管理、SSH管理