咸宁中兴ZXR105950系列全千兆智能路由交换机

中兴 zxr105950系列全千兆智能路由交换机采用高速asic交换芯片实现l2～l7数据线速转发，提供完备的以太网协议族支撑和高效的qos优先级机制，具备灵活多样的管理手段。支持完整的三层路由协议。zxr105950提供高密度的千兆以太网端口，为ip城域网或者园区网提供千兆以太网接口的汇聚功能，是组建园区网中心、ip城域网、智能楼宇汇聚层的理想产品。
    zxr105950系列全千兆智能路由交换机为盒式产品设备，机体高度为1u，一共有六种产品型号：zxr10 5950-24t、zxr105950-28tm、zxr10 5950-28pm、zxr10 5950-28sm、zxr10 5950-48t、zxr105950-52tm。其中：zxr10-5950-24t提供24个千兆以太网电接口；zxr105950-28tm/5950-28pm提供24个千兆以太网电接口，4个千兆以太网sfp接口（复用）和4个扩展插槽；zxr105950-28sm提供24个千兆以太网sfp接口，4个千兆以太网电接口（复用）和4个扩展插槽；zxr105950-48t提供48个千兆以太网电接口；zxr105950-52tm提供48个千兆以太网电接口，4个千兆以太网sfp接口（复用）和4个扩展插槽；每个扩展插槽可支持一端口万兆光接口子卡或一端口万兆cx4电接口子卡。
    产品的关键特性
    电信级的可靠性
    具备物理层的冗余，支持外置电源冗余、单板热插拔特性；
    具备协议层的冗余，支持lacp、路由负荷分担等协议；
    全面支持vrrp/zesr+/stp/rstp/mstp/lacp多种网络可靠性保护技术，实现以太网环路50ms级的保护。
    强大的安全和qos功能
    拥有强大的流量控制和安全性能，设备支持从二层到七层的流量分类和过滤。支持强大的硬件acl功能，提供基于vlan、二层以及混合的acl、支持acl时间段。支持mac地址绑定、mac地址过滤和广播风暴抑制。
    支持cpu防攻击（病毒）保护，支持cpu过载/节奏保护。防ddos攻击，识别多种病毒特征报文并加以过滤land/blat/nullscan/xmascan/smurf、synflooding、ping flood。
    支持生成树根保护（rood guard）、bpdu攻击保护、arp攻击保护。
    支持urpf单播逆向路由检查，防假冒源地址攻击。支持ospf/ripv2/bgpv4md5密文检查。支持ip source guard等。
    提供完善的qos策略和多种队列调度算法，支持wred拥塞避免和端口流量整形。设备提供8级优先级队列，支持报文着色，支持car（committedaccess rate），流量限速的粒度为64kbps。
    可控组播
    支持完备的可控组播协议，支持igmp snooping/filter/fastleave/proxy，支持cac频道访问控制、prv频道预览、cdr呼叫统计、组播vlan登记、组播业务管理。
    统一的网管功能
    支持rfc1213snmp（简单网络管理）协议，带内网管的形式可采用基于telnet的配置管理（cli命令行的形式）或基于snmp的配置管理（图形界面的形式），实现基于netnumen网管平台的统一网管；
    支持zgmp集群管理协议。
    5950-28pm智能增强poe
    支持智能增强的poe (power overethernet)以太网供电，并兼容ieee 802.3af标准，每个poe端口提供高30w的功率，可对超过ieee802.3af标准15.4w功率的设备，如ieee 802.1n标准的无线ap供电；
    支持短路保护、断路节能、抗浪涌等安全功能，供电时可对对端受电设备作检测，看是否符合ieee802.3af标准，检测不通过则拒绝供电，也可支持有条件的开启扩展检测或者强制供电状态对大功率设备供电。