NS6320-50V-EI-24T18X

企业级交换机·智感系列

坚持以用户为中心的产品创新

持续打造“安全、智能、极致体验”的未来网络！

安全、智能、极致体验

全面的安全防护、省心的智能运维、极致的网络体验

智感交换机NS6320-50V-EI-24T18X

NS6320交换机是信锐技术自主研发的万兆盒式交换机产品。该系列交换机采用全新的系统架构设计，可以同瘦AP模式一样在网络管理平台（NAC/NMC）上零配置上线，实现安视交换机的即插即用。

通过网络管理平台便可实现对安视交换机的全周期管理，包括IP配置、端口配置、VLAN配置、ACL配置、QoS配置等，且可对安视交换机进行全方位的可视化状态查看，包括交换机负载、端口转发负载、环路状态、终端接入类型等。除此之外，安视交换机还具备比传统交换机更安全的特性，可以与无线网络、安全设备进行联动，实现更安全的网络管控。

NS6320-50V-EI-24T18X系列交换机在同类产品中处于领先地位，能够满足大型网络的组网需求，并具备丰富的智能和安全特性，广泛应用于数据中心、大型园区网万兆汇聚、中小型园区网核心等场景。

产品特性

极致安全

支持终端识别能力，可识别主流终端类型，并针对不同类型终端进行安全准入

去命令行配置

支持面板级可视化管理，采用全WebGUI设计，无需命令行即可轻松配置

智能运维

创新采用瘦架构设计，可通过统一控制器实现交换机快速上线，支持路径链和模拟流量感知，提升排障效率

可视化的网络管理

NS6320-50V-EI-24T18X交换机结合网络管理平台提供交互友好的Web管理界面。1:1还原交换机端口和面板状态，能方便、快捷查看交换机端口工作状态、系统资源使用情况、流量趋势等；并支持直接在端口上进行配置，例如修改VLAN等
NS6320-50V-EI-24T18X交换机可实现接入终端的可视化管理，能够多维度管控终端接入方式、接入终端类型，实时显示终端接入后的行为变化，同时还可以做终端资产统计
NS6320-50V-EI-24T18X交换机可实现IP地址可视化管理。通过DHCP地址池安全可视化管理功能，在分配IP地址前自动检测租期剩余时长分布、IP地址预留等IP地址使用情况。有效解决因IP地址缺乏有效管理，导致IP地址冲突和IP地址使用率低等问题。

大幅降低网络维护难度

NS6320-50V-EI-24T18X交换机采用“零部署”上线方式，交换机接上网线后自动展示在待激活列表，无需配置，一键即可激活。同时控制器还能对故障交换机进行一键重启和替换，最大程度节省运维时间。
NS6320-50V-EI-24T18X交换机支持自动化拓扑生成。设备接线后，管理平台自动生成网络拓扑，并且能够直接在拓扑上进行设备配置。
极大地提升了故障处理效率，例如因为配置错误导致交换机与控制平台之间的通道断开时，在拓扑上可以直接对交换机修改配置，无需再跑到设备现场。

丰富的安全控制策略

NS6320-50V-EI-24T18X交换机支持丰富多样的认证方式，包括802.1x、CA证书认证、Portal、手机自注册、短信、APP、二维码审核等认证方式，同时支持双因素安全认证。
NS6320-50V-EI-24T18X交换机支持丰富的访问控制策略，支持基于协议（例如：OSPF、UDP、ARP）及自定义协议号、交换机单端口、聚合口、源目IP地址、MAC地址、时间等维度的ACL策略。
NS6320-50V-EI-24T18X交换机支持DHCP Snooping功能，通过设置信任（Trust）和非信任（Untrust）端口，保障交换机只转发信任端口的DHCP OFFER/ACK/NAK报文，丢弃非信任端口的 DHCP OFFER/ACK/NAK 报文，从而达到阻断非法 DHCP 服务器的目的。此外，支持监听经过交换机的DHCP数据包，结合DAI(Dynamic ARP Inspection)和 IPSG(IP Source Guard)可实现ARP防欺骗和IP流量控制功能。
支持终端类型识别功能，支持基于终端指纹自动识别PC、路由器、摄像头设备、无线AP等网络设备。
支持基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入，禁止通过内网PC端进行私接随身WiFi共享，保障内网安全。

完善的QoS策略

NS6320-50V-EI-24T18X交换机支持对于匹配ACL的流量进行重标记从而实现流量监管。可以基于交换机端口出方向和入方向进行报文转发速率设置。
NS6320-50V-EI-24T18X交换机支持多种调度模式（例如：轮询模式、严格优先模式等）实现流量基于报文或端口的优先级。可以基于交换机组实现COS、DSCP优先级映射。
支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的非法帧过滤功能。

完备的终端安全策略

NS6320-50V-EI-24T18X交换机支持IP-MAC首次部署自动学习绑定，当IP+MAC不对应时，可以将终端加入黑名单并断开终端流量。基于管理需要，可以预留特权IP，但是特权IP必须由管理员审批才可以使用，并且可以做到IP白名单免审批。为方便配置管理，还可以将交换机的端口进行端口组划分。
NS6320-50V-EI-24T18X交换机支持自定义端口接入终端类型及MAC黑白名单，同时支持终端的MAC与交换机端口变更检测。交换机端口终端类型变更后，会通过APP、短信通知网络管理人员，接入终端发生安全策略事件后，交换机还可以将终端加入黑名单。

多样的网络可靠性保护机制

NS6320-50V-EI-24T18X交换机支持vUnit（Virtul Unit）堆叠。通过聚合链路的连接，能够将多台物理设备虚拟为一台逻辑设备进行统一的配置和管理。通过vUnit技术可以简化本地网络管理节点，同时增加端口密度和带宽，充分发挥设备性能。
NS6320-50V-EI-24T18X交换机支持VRRP（虚拟路由冗余协议）。将多台交换机构建一个VRRP备份组，实现上行路由的多级备份。
NS6320-50V-EI-24T18X交换机部分型号支持双交流电源供电，实现1+1冗余备份。部分产品采用变速风扇设计，设备可根据环境温度智能调节风扇转速,保障设备稳定工作。

完善的安全防护策略

NS6320-50V-EI-24T18X交换机支持与深信服安全感知平台SIP、防火墙AF等做联动。在完成设备对接后，交换机会将流量镜像至安全感知平台做大数据安全分析。如果平台监测到内网中存在失陷终端，将会下发封堵指令到交换机，进而切断风险流量的横向传播，防止风险流量在内网中扩散。

规格参数

特性	NS6320-50V-EI-24T18X
交换容量	2.56Tbps/25.6Tbps
包转发率	1476Mpps/1620Mpps
固定端口	24个千兆电口、18个1G/10G光口，8个10G/25G光口
Console口	1个
使用环境	工作温度：0°C～45°C 存储温度：-20°C～70°C 相对湿度：5%～95% RH 无凝结
工作模式	支持胖瘦一体化、支持智能交换机和普通交换机两种工作模式
交换机零配置上线方式	二层广播自动发现控制器配置静态IP地址三层发现控制器 DHCP Option43方式发现控制器 DNS域名发现控制器 SDP隧道代理技术发现控制器 webAgent技术发现控制器云注册方式发现控制器
一键替换	通过控制器一键替换“按钮”即可完成故障设备替换
MAC	遵循IEEE 802.1d标准支持MAC地址自动学习支持源MAC地址过滤支持接口MAC地址学习个数限制支持配置MAC地址老化时间
VLAN	支持4K个VLAN 支持VLAN 交换支持default VLAN、Guest VLAN等支持Access、Trunk、Hybrid方式
生成树	支持802.1D（STP）、802.1W（RSTP）、802.1S（MSTP）支持BPDU保护、根保护、环路保护
组播	支持组播查询器支持IGMP v1/v2/v3 Snooping 支持VLAN内组播转发
IPv4路由	支持IPv4静态路由支持RIPv1/2、OSPF等IPv4动态路由协议支持策略路由
IPv6路由	支持IPV6静态路由支持NDP（Neighbor Discovery Protocol）支持DHCPv6、ICMPv6 支持SLAAC
镜像	支持端口镜像功能
端口聚合	支持手工和静态LACP
ACL	支持基于L2/L3/L4的ACL流识别与过滤安全机制支持对组播、广播、未知单播报文的抑制功能
QoS	支持流量端口镜像及重定向功能支持对端口入方向、出方向进行速率限制支持基于队列限速和端口整形功能支持基于端口的流量监管，支持双速三色CAR功能支持SP、RR、WRR、WRR+SP、DRR队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的非法帧过滤功能
虚拟化技术	支持vUnit(堆叠技术，将多台设备虚拟成一台)
可靠性	支持VRRP、BFD for VRRP 支持 BFD for RIP/OSPF/静态路由/策略路由支持Smartlink（备份链路）支持Monitor-link（上行链路监控）
安全特性	支持 DHCP Relay、 DHCP Server、DHCP Snooping 支持portal认证支持802.1X认证支持黑名单和白名单支持防网关ARP欺骗管理员分级管理支持SSH V2.0 支持端口保护、隔离支持防止ARP攻击功能支持CPU保护功能支持边界终端安全管控支持HTTPS访问
网络管理	支持通过APP进行远程管理，并且可以修改交换机网络配置支持跨广域网、NAT远程管理交换机支持SNMPv1/v2c/v3 支持WEB网管特性支持Console、Telnet、SSH 支持TFTP方式的文件上传、下载管理支持系统日志
交换机画像管理	支持通过在控制器的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、VLAN信息；支持通过控制器图形化操作对交换机端口供电的开启与关闭
终端安全	内置vDetect终端管理微探针支持终端指纹信息采集、终端策略执行等
节能	支持IEEE 802.3az 标准的 EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。