NSS6600自主安全智能园区网核心交换机是麻豆公司面向金融、党政、运营商、能源、交通、教育、医疗等行业推出的基于国产CPU、国产交换芯片的新一代多业务高性能以太网交换产品。主要针对园区网核心、数据中心汇聚等场景应用，提供从芯片、硬件到软件的全方位安全可控、稳定、可靠的L2/L3交换服务。
NSS6600支持千兆/10G/40G/100G等多种端口形态，端口密度完全满足园区网、数据中心建设中高密度接入及高性能转发需求；NSS6600支持多种安全技术和策略，所有部件通风采用前进后出直风道设计，为用户构建高性能、高安全、高智能的IP网络提供一个优秀的平台；配合麻豆公司NSS4330、NSS3320系列千兆交换机，可以为中小型网络提供自主安全全网解决方案。
国产CPU和国产交换芯片设计，自主安全
麻豆公司采用国产CPU芯片和国产高性能交换芯片，自主研发新一代高性能、高可靠、可管可控的以太网交换机，满足政府等安全要求较高客户部署可控网络的需要，为用户提供多业务、安全可控的一体化解决方案，满足用户网络从芯片到硬件的深层次安全保障需求。
采用自主网络操作系统和协议栈软件，稳定安全可靠
麻豆自主网络操作系统软件成熟稳定，继承麻豆二十多年服务金融、运营商软件技术积累，近百万台在网运行设备考验。麻豆自主安全交换机操作系统和协议栈软件，具备独立知识产权，通过公安部信息安全产品检测中心漏洞扫描测试，系统软件安全可靠。
高密度万兆接入能力
NSS6600自主安全万兆核心交换机提供高密度万兆端口接入能力，单槽位最大可支持48个1G/10G接口。NSS6600完全能够满足大中型园区网建设中对千兆、万兆混合接入的配置要求。
控制平面，管理平面双平面国密加密，有效保证网络安全
SSH登录支持国密加密算法，交换机配置文件支持国密加密，杜绝设备被破解访问，以及管理数据被窃取泄密，实现交换机管理平面安全可靠。设备常用控制协议，如MSTP、RIP和OSPF，支持国密对协议报文加密，确保网络拓扑协议不泄露。支持可信设备认证，通过对接入网络的交换设备采用802.1X认证判断接入设备的合法性，杜绝非法仿冒设备接入网络，实现交换机控制平面安全可靠。
主控引擎与交换卡、业务板卡完全物理分离, 采用全分布式转发处理架构
支持光口保护电路设计，用于监测光模块状态，一旦出现故障，可将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后该端口也可马上恢复正常工作。
|
产品型号 |
NSS6600-03 |
NSS6600-04 |
NSS6600-06 |
NSS6600-10 |
|
|
硬件规格 |
|||||
|
主控卡槽位数 |
2 |
2 |
2 |
2 |
|
|
交换卡槽位数 |
- |
- |
0/2 |
0/2 |
|
|
业务卡槽位数 |
3 |
4 |
6/4 |
10/8 |
|
|
电源槽位数 |
4 |
2 |
4 |
4 |
|
|
风扇槽位数 |
2 |
1 |
2 |
2 |
|
|
交换容量 |
385Tbps |
385Tbps |
640Tbps |
720Tbps |
|
|
温度 |
工作温度：0℃ 到 45℃ 存储温度：-40℃ 到 70℃ |
||||
|
湿度 |
工作湿度：10% 到 90% ，无冷凝 存储湿度：5% 到 95% ，无冷凝 |
||||
|
风道类型 |
前后通风 |
||||
|
支持ARP表项 |
≥256K |
||||
|
软件特性 |
|||||
|
链路层协议与技术 |
链路层特性 |
支持端口聚合、端口隔离 |
|||
|
MAC地址管理 |
支持静态MAC配置 |
||||
|
VLAN |
支持基于端口、Mac、IP地址、协议端口号的Vlan 支持PVLAN 支持VOICEVLAN 支持SUPERVLAN |
||||
|
QinQ |
支持基本QinQ和灵活QinQ， 支持1:1的灵活QINQ映射 支持N:1的灵活QINQ映射 |
||||
|
环路检测 |
支持STP/MSTP/RSTP 支持环回检查 支持EIPS 支持ERPS（G.8032） |
||||
|
链路聚合 |
支持IEEE 802.3ad（链路聚合） |
||||
|
端口镜像 |
支持端口镜像 |
||||
|
端口隔离 |
支持端口隔离 |
||||
|
网络协议 |
IPv4协议 |
TCP、UDP、Ping、TraceRoute、Telnet、FTP、TFTP、ICMPv4、DNS、UDP Helper、DHCP、DHCP server、DHCP Delay、DHCP Snooping、NTP、SNTP、支持ARP、ARP Proxy、NAT、LLDP |
|||
|
IPv6协议 |
IPv4/IPv6双协议栈、TCP6、UDP6、RawIP6、Pingv6、TraceRoute6、Telnet6、FTP6、TFTP6、DNS6、ICMPv6、VRRPv3、DHCP6、ND、PMTUD（IPv6） |
||||
|
IPv4路由协议 |
RIPv1/v2、RIPng、IRMP、OSPFv2、IS-IS、BGP、 IPv4静态路由\路由策略\路由迭代\策略路由 |
||||
|
IPv6路由协议 |
RIPng功能、OSPFv3功能、IS-ISV6功能、BGPv4+功能、IPv6静态路由\IPv6路由策略\IPv6路由迭代\IPv6策略路由 |
||||
|
组播功能 |
二层组播 |
IGMPv1/v2/v3 Snooping、组播VLAN、支持MLD v1/v2 Snooping |
|||
|
三层组播 |
IGMPv1/v2/v3、MLD v1/v2、组播静态路由、IPv4域内组播路由、IPv4域间组播路由、IPv4组播组管理、支持MSDP、PIM-SM、PIM-DM、PIM-SSM、IPv6 域内组播路由、IPv6组播转发、支持PIM-SMv6、PIM-SSMv6 |
||||
|
MPLS |
MPLS L3 VPN |
支持两种跨域MPLS VPN方式（OptionA/OptionB） |
|||
|
MPLS L2VPN |
支持VPLS/支持VPWS |
||||
|
MPLS TE |
支持MPLS TE |
||||
|
MCE |
MCE |
||||
|
流量控制 |
QOS |
支持Mark/ReMark、CAR（Ingress/Egress）、流量整形（Egress）、拥塞管理、队列管理； |
|||
|
流量抑制 |
基于端口的广播流量抑制；基于端口的未知组播流量抑制；基于端口的未知单播流量抑制；基于端口绝对带宽进行流量抑制，可按照PPS和BPS进行抑制 |
||||
|
流量统计 |
支持出队列统计；支持ACL统计（EACL/IACL） |
||||
|
安全防护 |
控制平面保护、协议加密、配置文件加密 |
||||
|
安全功能
|
ACL |
Ingress/Egress ACL、基本ACL、扩展ACL、L2~L4 ACL、VLAN ACL、全局ACL |
|||
|
设备安全 |
防止数据报文攻击、防止协议报文攻击、支持攻击检测功能、协议报文保护、报文收发诊断，可信接入 |
||||
|
网络安全 |
报文合法性检查、URPF检查、报文过滤功能、ARP防攻击、协议分类限流、支持TACACS+、RADIUS |
||||
|
用户安全 |
设备管理安全、网络用户绑定、AAA、SSH2.0 |
||||
|
接入安全 |
支持802.1X/MAB 支持Portal 支持DAI 支持DHCP Snooping/DHCPv6 Snooping 支持IPSG/IPSGv6 支持端口安全 支持ARP-CHECK 支持扩展安全业务如防火墙、入侵防御等类型的业务板卡 支持MACsec |
||||
|
虚拟化 |
虚拟化 |
支持横向虚拟化（堆叠） 支持纵向虚拟化 支持MLAG |
|||
|
设备管理 |
设备管理方式 |
Console口登录、支持Telnet到本设备，支持SSH V1/V2.以命令行的方式进行设备管理; 内置图形化管理功能，支持通过图形化界面设备配置及命令一键下发和版本智能升级功能 |
|||
|
网络维护 |
Ping、TraceRoute、LSP Ping/Tracert功能、端口环路监测 支持安全boot功能，能够实现软件版本、bootware的错包检测及备份功能 |
||||
|
网络管理 |
SNMP V1/V2/V3、RMON、MIB、SSH V1/V2、syslog |
||||
|
维护方式 |
支持本地配置口（Console）配置 |
||||
|
支持Telnet、SSH远程维护、支持电源、风扇、温度日志告警 |
|||||
|
支持命令行配置（CLI） |
|||||
|
支持FTP协议加载升级 |
|||||
|
支持分布式多引擎设计，全分布式的独立控制引擎、检测引擎、维护引擎为系统提供强大的控制能力和毫秒级的高可靠保障 |
|||||
|
支持设备在线状态监测机制，实现对包括主控引擎，背板，芯片和存储等关键元器件进行检测 |
|||||
|
POE |
支持POE 支持POE++ 支持PDI |
||||
|
高可靠性 |
VRRP |
支持VRRP 支持VRRPv3 |
|||
|
BFD |
支持BFD for VRRP/BGP/IS-IS/OSPF/静态路由等，实现各协议的快速故障检测机制，故障检测时间小于10ms |
||||
|
运维管理 |
SNMP |
支持SNMPv2/v3 支持MIB 支持TRAP |
|||
|
NETCONF |
支持NETCONF |
||||
|
Telemetry |
支持Telemetry |
||||
|
大二层特性 |
Trill |
支持Trill |
|||
|
VXLAN |
支持VXLAN二层交换 支持VXLAN三层网关 支持EVPN |
||||
|
SDN |
Openflow |
支持OpenFlow1.3协议，支持多控制器（EQUAL模式、主备模式），支持多表流水线，支持Group table，支持Meter |
|||
|
SDN控制器 |
支持BD-LAN |
||||
园区核心/高性能汇聚
应用场景说明：
典型三层组网下，NSS6600作为核心设备，NSS4330作为楼道汇聚设备，NSS3320作为接入设备，组建自主安全高速网络。NSS6600高密度万兆接入能力，可以满足网络万兆汇聚需求。NSS6600支持多种安全技术和策略，支持配置和协议国密加密，可以为涉密网络构建高安全的IP网络。
采用Fat Tree组网模型，多台NSS6600使用虚拟化堆叠技术，虚拟为一台设备核心交换机，增加网络可靠性，简化网络管理，汇聚层使用NSS5810系列交换机采用堆叠或MLAG技术提供高密度以及高性能的万兆端口，满足大量的接入需求。
配合麻豆公司NSS4330、NSS3320系列千兆交换机，可以为中小型网络提供自主安全全网解决方案。
|
订购信息 |
描述 |
|
NSS6600自主安全核心交换机 |
|
|
机框 |
|
|
NSM66-03-MF |
NSS6600-03机箱，提供2个主控卡插槽，3个业务板卡插槽，4个电源插槽，2个风扇插槽 |
|
主控卡 |
|
|
NSM66-MPUA |
NSS6600-03主控卡，必配1张，可配置2张。提供1个Console口，1个Micro USB配置口，1个USB口，1个DC0管理以太接口 |
|
业务卡 |
|
|
NSM66-12QXGE-EA |
业务板卡,12个40GE光接口卡 |
|
NSM66-48XGEF-EA |
业务板卡，48个万兆SFP+接口 （兼容千兆SFP） |
|
NSM66-24XGEF24GEF-EA |
业务板卡，24个万兆SFP+光接口(兼容千兆SFP)、24个千兆SFP光接口 |
|
NSM66-24XGEF-EA |
业务板卡，24个万兆SFP+光接口(兼容千兆SFP) |
|
NSM66-48GEF-EA |
业务板卡，48个千兆SFP光接口 |
|
NSM66-48GET-EA |
业务板卡，48个千兆电接口 |
|
NSM66-24GET12GEF12XGEF-EA |
业务板卡，24个千兆电接口，12个千兆SFP光接口，12个万兆SFP+接口 （兼容千兆SFP） |
|
机框 |
|
|
NSS6600-04 |
NSS6600-04机箱，2个主控插槽、提供4个业务插槽，2个电源插槽，1个风扇插槽 |
|
主控卡 |
|
|
NSM66-MPUB |
NSS6600-04主控卡，必配1张，支持2张备份。1个Console口，1个DC0口，1个debug口，1个cmm口 |
|
业务卡 |
|
|
NSM66-16XGEF-EA NSM66-24GET24GEF4XF-EA |
业务板卡，16个万兆SFP+光接口 业务板卡，24个 10/100/1000M电接口，24个千兆SFP光接口，4个万兆SFP+光接口 |
|
NSM66-48GEF4XGEF-EA |
业务板卡，48个千兆SFP光接口，4个万兆SFP+光接口 |
|
NSM66-48GET4XGEF-EA |
业务板卡，48端口10/100/1000M电接口，4个万兆SFP+光接口 |
|
机框 |
|
|
NSS6600-06 |
NSS6600-06机箱，提供2个主控卡插槽、6个业务卡插槽，4个电源插槽，2个风扇插槽 |
|
NSS6600-10 |
NSS6600-10机箱，提供2个主控卡插槽、6个交换矩阵、4个业务卡插槽，4个电源插槽 |
|
板卡 |
|
|
NSM66-MPUC |
NSM66-MPUC主控卡，必配1张，支持2张备份。 |
|
NSM66-MPUE |
NSM66-MPUE、交换机模块、自主安全以太网交换机主控卡，必配1张，支持2张备份。 |
|
NSM66-SFUA |
交换板卡，自主安全以太网交换机交换卡 |
|
NSM66-SFUB |
交换板卡，自主安全以太网交换机交换卡 |
|
NSM66-SFUD |
交换板卡，自主安全以太网交换机交换卡 |
|
NSM66-24GET24GEF-S-EB |
业务交换复合板卡，最多可配置2张。24个 10/100/1000M电接口，24个千兆SFP光接口 |
|
NSM66-48GET4XGEF-EB |
业务卡，48端口10/100/1000M电接口，4个万兆 SFP+光接口 |
|
NSM66-40GETP8LTP4XF-EB |
业务卡，40个10/100/1000M Base-T电接口(支持POE/POE+ 802.3af/at)，8个10/100/1000M/2.5G Base-T电接口(支持POE/POE+/POE++ 802.3af/at/bt)，4个SFP+光口(支持千兆、万兆模式) |
|
NSM66-48GEF4XGEF- EB |
业务卡，48个千兆SFP光接口，4个万兆 SFP+光接口 |
|
NSM66-24GET24GEF4XF-EB |
业务卡，24个 10/100/1000M电接口，24个千兆SFP光接口，4个万兆 SFP+光接口 |
|
NSM66-16XGEF-EB |
业务卡，16个万兆 SFP+光接口 |
|
NSM66-16SGEF-EB |
业务卡，16个25G SFP28光接口 |
|
NSM66-32XGEF-EB |
业务卡，32个万兆 SFP+光接口 |
|
NSM66-8QXGE-EB |
业务卡，8个40G QSFP+光接口 |
|
NSM66-16XGEF4QXGE-EB |
业务卡，16个万兆SFP+光接口, 8个40G QSFP+光接口 |
|
NSM66-48XGEF-EB |
业务卡，48个万兆SFP+光接口 |
|
NSM66-12QXGE-EB |
业务卡，12个40G QSFP+光接口 |
|
NSM66-36QXGE-DA |
业务卡，36个40G QSFP+光接口 |
|
NSM66-12QFP-DA |
业务卡，12个100G QSPF 28光接口 |
|
NSM66-24QFP-DA |
业务卡，24个100G QSPF 28光接口 |
|
NSM66-36QFP-DA |
业务卡，36个100G QSFP 28接口(支持40G、100G) |
|
NSM66-IFW00-ES |
防火墙功能插卡 |
|
NSM66-IAC00-ES |
上网行为管理网关功能插卡 |
|
NSM66-IPS00-ES |
入侵检测防御功能插卡 |
|
NSM66-ILB00-ES |
负载均衡功能插卡 |
|
电源 |
|
|
AD3000-1D005M |
3000W交流电源模块，支持热插拔 |
|
AD1600-1D005M |
1600W交流电源模块，支持热拔插 |
|
AD800-1D005M |
800W交流电源模块，支持热拔插 |
|
AD500M-HS0F |
500W交流电源模块，支持热拔插 |
|
AD800M-HV1B |
800W交流电源模块，支持热拔插 |
|
风扇 |
|
|
FAN-7C-01 |
风扇模块 |
|
FAN-05C-01B |
风扇模块 |
|
FAN-11A-01 |
风扇模块 |
|
FAN-15B-01 |
风扇模块 |
|
FAN-06A-01B |
风扇模块 |