NSS11500系列自主安全多业务交换机是迈普公司面向金融、党政、运营商、能源、交通、教育、医疗等行业推出的新一代多业务高性能以太网交换产品。主要针对园区和办公网络的核心/汇聚及各行业数据中心场景应用，该系列产品基于国产CPU、国产交换芯片设计，提供从芯片、硬件到软件的全方位安全可控、稳定、可靠的L2/L3交换服务。
迈普NSS11500系列是采用业内领先的主控、交换分离技术、正交背板矩阵设计，可满足超大规模园区高密度、高性能转发需求。该系列产品绿色节能，配合迈普公司NSS6600、NSS5810、NSS4300等系列交换机，可以为各行业的网络建设提供整网的自主安全园区网\数据中心解决方案。
l 国产CPU和国产交换芯片设计，自主安全
采用新一代国产CPU和国产交换芯片，网络操作系统和协议栈软件继承迈普二十多年技术积累，具备独立知识产权，成熟稳定的网络系统软件及协议栈，自主研发高性能、高可靠、可管可控的以太网核心交换机，满足安全性要求较高行业部署安全可控网络的需要，为用户提供多业务、安全可控的园区网\数据中心解决方案，确保用户网络从芯片、硬件到软件全方位的深层次安全保障需求。
l 先进正交交换架构设计的高性能、高可靠平台
采用先进的正交交换架构，控制单元和交换单元相互独立，实现控制平面和转发平面物理分离。控制板1+1冗余，交换板N+1冗余，风扇框1+1冗余，电源模块N+M冗余，最大程度的保证系统的高可靠性；采用独立的交换单元，为后续产品带宽的持续升级提供保证。支持高密度1G、10G、40G接口板卡，以及高速100G板卡。
l 控制平面，管理平面双平面国密加密，有效保证网络安全
管理平面，SSH登录和交换机配置文件支持国密加密，杜绝设备被破解访问，以及管理数据被窃取泄密，实现交换机管理平面安全可靠。控制平面，设备常用控制协议，如MSTP、RIP和OSPF，支持国密对协议报文加密，避免网络拓扑信息泄露风险。支持可信设备认证，通过对接入网络的交换设备采用802.1X认证接入设备的合法性，杜绝非法仿冒设备接入网络，实现交换机控制平面安全可靠。
l 支持横向、纵向等虚拟化特性，可大幅简化网络管理
支持横向虚拟化，满足单点设备端口灵活扩展，可以实现多条上行链路的负载分担和互为备份；支持纵向管理N：1虚拟化，可以将核心/汇聚设备和接入设备纵向虚拟化为一台逻辑设备，无需规划设备互联地址和管理地址，大幅简化网络管理。
l 支持SDN应用，满足云网化要求
支持OpenFlow1.3标准协议，可以和SDN控制器、云平台实现互联互通，满足云网一体化演进要求，运用SDN技术简化网络运维，降低部署和维护成本的需求。
l 虚拟化
支持1虚多技术，支持虚拟交换机创建、删除、接口板划入/划出，支持不同虚拟交换机表项学习独立及流量隔离，多个虚拟交换机实现表现叠加，支持虚拟交换机数量16个。
|
产品型号 |
NSS11500-04 |
NSS11500-08 |
NSS11500-12 |
|
硬件规格 |
|||
|
业务卡槽位数 |
4 |
8 |
12 |
|
主控卡槽位数 |
2 |
2 |
2 |
|
交换卡槽位数 |
4~6（含2块独立的硬件监控板卡） |
4~6（含2块独立的硬件监控板卡） |
4~6（含2块独立的硬件监控板卡） |
|
板卡热插拔 |
支持 |
支持 |
支持 |
|
交换架构 |
正交CLOS架构 |
正交CLOS架构 |
正交CLOS架构 |
|
风道类型 |
前后通风 |
前后通风 |
前后通风 |
|
电源槽位数 |
4 |
8 |
8 |
|
风扇槽位 |
2 |
2 |
4 |
|
外形尺寸 |
441×747×262.5mm(6U) |
442×645×666mm(15U) |
442×645×880mm(20U) |
|
温度 |
工作温度：0℃ 到 50℃ 存储温度：-40℃ 到 70℃ |
||
|
湿度 |
工作湿度：10% 到 90% ，无冷凝 存储湿度：5% 到 95% ，无冷凝 |
||
|
交换容量 |
387Tbps |
665Tbps |
1158Tbps |
|
包转发率 |
115200Mpps |
260000Mpps |
384000Mpps |
|
软件特性 |
|||
|
链路层协议与技术 |
链路层特性 |
支持端口聚合、端口隔离 |
|
|
MAC地址管理 |
支持静态MAC配置 |
||
|
VLAN |
支持基于端口、Mac、IP地址、协议端口号的Vlan 支持PVLAN 支持VOICEVLAN 支持SUPERVLAN |
||
|
QinQ |
支持基本QinQ和灵活QinQ， 支持1:1的灵活QINQ映射 支持N:1的灵活QINQ映射 |
||
|
环路检测 |
支持STP/MSTP/RSTP 支持环回检查 支持EIPS 支持ERPS（G.8032） |
||
|
链路聚合 |
支持IEEE 802.3ad（链路聚合） |
||
|
端口镜像 |
支持端口镜像 |
||
|
端口隔离 |
支持端口隔离 |
||
|
网络协议 |
IPv4协议 |
TCP、UDP、Ping、TraceRoute、Telnet、FTP、TFTP、ICMPv4、DNS、UDP Helper、DHCP、DHCP server、DHCP Delay、DHCP Snooping、NTP、SNTP、支持ARP、ARP Proxy |
|
|
IPv6协议 |
IPv4/IPv6双协议栈、TCP6、UDP6、RawIP6、Pingv6、TraceRoute6、Telnet6、FTP6、TFTP6、DNS6、ICMPv6、VRRPv3、DHCP6、ND、PMTUD（IPv6） |
||
|
IPv4路由协议 |
RIPv1/v2、RIPng、IRMP、OSPFv2、IS-IS、BGP、 IPv4静态路由\路由策略\路由迭代\策略路由 |
||
|
IPv6路由协议 |
RIPng功能、OSPFv3功能、IS-ISV6功能、BGPv4+功能、IPv6静态路由\IPv6路由策略\IPv6路由迭代\IPv6策略路由 |
||
|
组播功能 |
二层组播 |
IGMPv1/v2/v3 Snooping、组播VLAN、支持MLD v1/v2 Snooping |
|
|
三层组播 |
IGMPv1/v2/v3、MLD v1/v2、组播静态路由、IPv4域内组播路由、IPv4域间组播路由、IPv4组播组管理、支持MSDP、PIM-SM、PIM-DM、PIM-SSM、IPv6 域内组播路由、IPv6组播转发、支持PIM-SMv6、PIM-SSMv6 |
||
|
MPLS |
MPLS L3 VPN |
支持两种跨域MPLS VPN方式（OptionA/OptionB） |
|
|
MPLS L2VPN |
支持VPLS/支持VPWS |
||
|
MPLS TE |
支持MPLS TE |
||
|
MCE |
MCE |
||
|
流量控制 |
QOS |
支持Mark/ReMark、CAR（Ingress/Egress）、流量整形（Egress）、拥塞管理、队列管理； |
|
|
流量抑制 |
基于端口的广播流量抑制；基于端口的未知组播流量抑制；基于端口的未知单播流量抑制；基于端口绝对带宽进行流量抑制，可按照PPS和BPS进行抑制 |
||
|
流量统计 |
支持出队列统计；支持ACL统计（EACL/IACL）；支持ERSPAN增强，设备支持主控板冗余，主备控制板之间切换时间为0ms，支持对光模块故障进行提前预测，智能发现问题光模块并预警 |
||
|
安全防护 |
控制平面保护、协议加密、配置文件加密 |
||
|
安全功能
|
ACL |
Ingress/Egress ACL、基本ACL、扩展ACL、VLAN ACL、全局ACL |
|
|
设备安全 |
防止数据报文攻击、防止协议报文攻击、支持攻击检测功能、协议报文保护、报文收发诊断，可信接入 |
||
|
网络安全 |
报文合法性检查、URPF检查、报文过滤功能、ARP防攻击、协议分类限流 |
||
|
用户安全 |
设备管理安全、网络用户绑定、AAA、SSH2.0 |
||
|
接入安全 |
支持802.1X/MAB 支持Portal 支持DAI 支持DHCP Snooping/DHCPv6 Snooping 支持IPSG/IPSGv6 支持端口安全 支持ARP-CHECK 支持扩展安全业务如防火墙、入侵防御等类型的业务板卡 |
||
|
虚拟化 |
虚拟化 |
支持横向虚拟化（堆叠） 支持纵向虚拟化 支持MLAG |
|
|
运维安全 |
故障预警 |
支持光模块故障提前预警 |
|
|
主控切换 |
支持无感知主控切换 |
||
|
设备管理 |
设备管理方式 |
Console口登录、支持Telnet到本设备，支持SSH V1/V2.以命令行的方式进行设备管理 |
|
|
网络维护 |
Ping、TraceRoute、LSP Ping/Tracert功能、端口环路监测 |
||
|
网络管理 |
SNMP V1/V2/V3、RMON、MIB、SSH V1/V2 |
||
|
维护方式 |
支持本地配置口（Console）配置 |
||
|
支持Telnet、SSH远程维护 |
|||
|
支持命令行配置（CLI） |
|||
|
支持FTP协议加载升级 |
|||
|
POE |
支持POE 支持POE++ 支持PDI |
||
|
高可靠性 |
VRRP |
支持VRRP 支持VRRPv3 |
|
|
BFD |
BFD for VRRP/BGP/RIP/OSPF/静态路由 |
||
|
运维管理 |
SNMP |
支持SNMPv2/v3 支持MIB 支持TRAP |
|
|
满足下一代数据中心建设要求 |
交换机40G端口在负载100%的情况下每端口功率≤10W，万兆端口在负载100%的情况下每端口功率≤2W |
||
|
支持L2-GRE国际标准MACinIP数据封装技术，可实现跨广域网数据中心间二层数据通信，扩大虚拟机漂移范围 支持sFlow/Netstream |
|||
|
NETCONF |
支持NETCONF |
||
|
Telemetry |
支持Telemetry |
||
|
大二层特性 |
Trill |
支持Trill |
|
|
VXLAN |
支持VXLAN二层交换 支持VXLAN三层网关 支持EVPN |
||
|
SDN |
Openflow |
支持OpenFlow1.3协议 |
|
|
SDN控制器 |
支持BD-LAN |
||
园区高性能核心
园区网典型组网中，采用Fat Tree组网模型，多台NSS11500使用虚拟化堆叠技术，虚拟为一台设备核心交换机，增加网络可靠性，简化网络管理，汇聚层使用NSS5810/5830系列交换机采用堆叠或MLAG技术提供高密度以及高性能的万兆端口，满足大量的接入需求。
政务网电子公文系统组网方案
应用场景说明：
此网络方案为电子政务网络中电子公文系统典型组网方式。迈普以国产CPU、国产交换芯片设计的自主安全交换机，和自主安全数据库、服务器、操作系统、办公软件一起，构建安全可靠的电子公文系统。迈普NSS11500提供高密度万兆接入能力，并满足网络中千兆、万兆混合接入，和NSS4320、NSS3320组成全网解决方案。
|
订购信息 |
描述 |
|
机框 |
|
|
NSS11500-04 |
自主安全以太网交换机主机箱，2个主控插槽、提供4个业务插槽，4~6个交换模块插槽，2个风扇槽位，4个电源插槽 |
|
NSS11500-08 |
自主安全以太网交换机主机箱，2个主控插槽、提供8个业务插槽，4~6个交换模块插槽，2个风扇槽位，8个电源插槽 |
|
NSS11500-12 |
自主安全以太网交换机主机箱，2个主控插槽、提供12个业务插槽，4~6个交换模块插槽，4个风扇槽位，8个电源插槽 |
|
主控卡 |
|
|
NSM115-MPUA |
主控卡，1个Console口，1个Micro USB口，1个DC0口，1个cmm口 |
|
NSM115-MPUB |
主控卡，1个Console口，1个Micro USB口，1个DC0口，支持复位/热插拔按钮 |
|
NSM115-MPUC |
主控卡，1个Console口，1个Micro USB口，1个DC0口，支持复位/热插拔按钮 |
|
交换卡 |
|
|
NSM115-SFUA |
交换卡，交换矩阵模块 |
|
NSM115-SFUA-EX |
交换卡，扩展交换矩阵模块 |
|
NSM115-SFUB |
交换卡，交换矩阵模块 |
|
NSM115-SFUB-EX |
交换卡，扩展交换矩阵模块 |
|
NSM115-SFUC |
交换卡，交换矩阵模块 |
|
NSM115-SFUD |
交换卡，交换矩阵模块 |
|
NSM115-SFUD-EX |
交换卡，扩展交换矩阵模块 |
|
NSM115-SFUF |
交换卡，交换矩阵模块 |
|
NSM115-SFUF-EX |
交换卡，扩展交换矩阵模块 |
|
NSM115-SFUPH |
交换卡，扩展交换矩阵模块 |
|
NSM115-SFUPH-EX |
交换卡，扩展交换矩阵模块 |
|
NSM115-SFUPH-XC |
交换卡，扩展交换矩阵模块 |
|
NSM115-SFUPH-EX-XC |
交换卡，扩展交换矩阵模块 |
|
业务卡组1 |
|
|
NSM115-12QXGE-EA |
业务卡，12个40G QSFP+接口 |
|
NSM115-24GET12GEF12XGEF-EA |
业务卡，24个10/100/1000M电口，12个千兆SFP光接口，12个万兆SFP+光口 |
|
NSM115-24GEF24XGEF-EA |
业务卡，24个千兆SFP光口，24个万兆SFP+光口（支持千兆/万兆模式） |
|
NSM115-48GEF-EA |
业务卡，48个千兆SFP光口 |
|
NSM115-48GET-EA |
业务卡，48个10/100/1000M电口 |
|
NSM115-48XGET-EA |
业务卡，48个万兆电接口 |
|
NSM115-16FP-EA |
业务卡，支持16个25G SFP28 |
|
NSM115-48XGEF-EA |
业务卡，48个万兆SFP+光口 |
|
NSM115-4QFP-EA |
业务卡，4个100G QSFP28接口卡 |
|
业务卡组2 |
|
|
NSM115-12QXGE-EC |
业务卡，12个40G QSFP+光接口 |
|
NSM115-8QXGE-EC |
业务卡，8个40G QSFP+接口 |
|
NSM115-48XGEF-EC |
业务卡，48个万兆SFP+光接口 |
|
NSM115-16XGEF4QXGE-EC |
业务卡，16个万兆SFP+光接口, 4个40G QSFP+光接口 |
|
NSM115-32XGEF-EC |
业务卡，32个万兆SFP+光接口 |
|
NSM115-16XGEF-EC |
业务卡，16个万兆SFP+光接口 |
|
NSM115-48GEF4XGEF-EC |
业务卡，48个千兆SFP光接口，4个万兆SFP+光接口 |
|
NSM115-40GETP8LTP4XF-EC |
业务卡，40个10/100/1000M Base-T电接口(支持POE/POE+ 802.3af/at)，8个0/100/1000M/2.5G Base-T电接口(支持POE/POE+/POE++ 802.3af/at/bt)，4个SFP+光口(支持千兆、万兆模式) |
|
NSM115-48GET4XGEF-EC |
业务卡，48端口10/100/1000M电接口，4个万兆SFP+光接口 |
|
NSM115-24GET24GEF4XF-EC |
业务卡，24个 10/100/1000M电接口，24个千兆SFP光接口，4个万兆SFP+光接口 |
|
业务卡组3 |
|
|
NSM115-12QFP-DA |
业务卡，12个100G QSFP28接口(支持40G、100G) |
|
NSM115-16QXGE-DA |
业务卡，16个40G QSFP+接口 |
|
NSM115-24XGET-DA |
业务卡，24个10G电接口 |
|
NSM115-32QFP-DA |
业务卡，32个100G QSFP28接口(支持40G、100G) |
|
NSM115-48QXGE-DA |
业务卡，48个40G QSFP+接口 |
|
NSM115-48XGEF2QXGE-DA |
业务卡，48个SFP+光接口(支持千兆、万兆)，2个40G QSFP+接口 |
|
NSM115-48GET4XGEF-DA |
业务卡，48端口10/100/1000M电接口，4个SFP+光接口(支持千兆、万兆) |
|
电源 |
|
|
AD1600-1D005M |
1600W电源模块，支持热拔插（NSS11500-08/12适用） |
|
AD800-1D005M |
800W电源模块，支持热拔插（NSS11500-08适用） |
|
DD1600M-5V1F |
1600W直流电源模块，42-72VDC（NSS11500-08/12适用） |
|
AD1600M-HV0B |
1600W电源模块（NSS11500-04适用） |
|
AD800M-HV1B |
800W电源模块（NSS11500-04适用） |
|
DD1600M-5V0B |
1600W直流电源，42-72VDC（NSS11500-04适用） |
|
风扇 |
|
|
FAN-15B-01B |
风扇模块，NSS11500-08风扇模块，需配置2张 |
|
FAN-06A-01B |
风扇模块，NSS11500-04风扇模块，需配置2张 |
|
FAN-20A-01 |
风扇模块，NSS11500-12风扇模块，需配置4张 |