国产CPU和国产交换芯片设计,自主安全
麻豆公司采用国产CPU芯片和新一代国产高性能交换芯片,自主研发新一代高性能、高可靠、可管可控的以太网交换机,满足政府等客户部署安全可控网络的需要,为用户提供多业务、安全、可控的一体化解决方案,确保满足用户网络基础安全保障需求。
交换机自主操作系统软件,稳定安全可靠
自主操作系统成熟稳定,继承麻豆二十多年服务金融、运营商软件技术积累,近百万台在网运行设备考验。麻豆自主安全交换机操作系统,具备独立知识产权,通过公安部信息安全产品检测中心漏洞扫描测试,操作系统安全可靠。
控制平面,管理平面双平面国密加密,有效保证网络安全
SSH登录支持国密加密算法,交换机配置文件支持国密加密,杜绝设备被破解访问,以及管理数据被窃取泄密,实现交换机管理平面安全可靠。设备常用控制协议,如MSTP、RIP和OSPF,支持国密对协议报文加密,确保网络拓扑协议不泄露。支持可信设备认证,通过对接入网络的交换设备采用802.1X认证判断接入设备的合法性,杜绝非法仿冒设备接入网络,实现交换机控制平面安全可靠。
高密度高速接口接入能力
麻豆 NSS7830系列自主安全核心交换机最大支持128个100G接口、或64个200G接口、或32个400G接口,且端口灵活可调,满足大型数据中心和智算中心建设中对高速链路的配置要求。
支持RoCE,构建端到端零抖动延迟网络,有效替代同档次IB网络产品
NSS7830系列数据中心核心交换机,支持无损以太网DCB(Data Center Bridging)技术,解决传统以太网拥塞丢包问题,为RoCEv2应用提供“零丢包、低延时、高吞吐”的无损网络环境,满足RoCEv2高性能应用需求。
基于ECN拥塞控制技术,通过ETS两级调度,对进入网络的数据总量进行控制,避免网络拥塞。配合RoCE网卡支持端到端RoCE,提高数据传输吞吐量,减少网络延时,降低 CPU 负载,构建端到端零抖动延迟的无损以太网络,能够满足数据中心对云计算、大数据、人工智能、超算等部署要求。
RoCEv2结合PFC、ECN和DCQCN等技术,在保持高性能、低延迟的同时,完全能够替代IB技术方案,从互操作性、开放性、成本效益方面更胜一筹,能够满足更大规模的网络部署要求。
丰富的数据中心特性
支持ZTP协议,可从文件服务器获取版本自动升级以及获取配置文件自动加载,设备实现自动开局,减少人力,提升部署效率。支持热补丁升级以及堆叠支持ISSU升级、充分数据中心对设备高可靠的需要。
支持跨设备链路聚合MLAG,实现设备间链路汇聚,提供丰富的组网模型,支持VLAN/VXLAN双归接入,MLAG设备可实现业务不中断升级,升级过程用户无感知。采用MAC-in-UDP技术,将虚拟机发出的数据报文封装在UDP报文,在underlay网络中传输,到达目的地VTEP后解封装VXLAN,将内层数据转发给虚拟机,能有效解决双活数据中心大二层网络以及跨地域虚拟机迁移等问题。