ZXR10 2950系列安全接入交換機
ZXR10 2950系列安全接入交換機是中興通訊推出的新一代接入以太網交換機產品，是次將“零部署”、“M-button”等易維護的概念和高級別的安全性引入接入網絡，不僅大大降低了網絡維護的復雜度和投入，更從接入端構筑了一道安全的閘門，將網絡侵害隔離在網絡邊緣，廣泛適用于園區網的接入層。
ZXR10 2950 提供如下的產品型號：
2950-10PC: 8*FE RJ45 POE/POE+ + 2*GE Combo
2950-10TC: 8*FE RJ45 + 2*GE Combo
2950-18PC: 16*FE RJ45 POE/POE+ + 2*GE Combo
2950-28PM: 24*FE RJ45 POE/POE+ +1*擴展槽
2950-28TC: 24*FE RJ45 + 2*GE SFP + 2*GE Combo
2950-52TS: 48*FE RJ45 + 4*GE SFP
2950-52PM: 48*FE RJ45 POE/POE+ +1*擴展槽
ZXR10 2950-28PM/ZXR10 2950-52PM的擴展槽可以配備以下類型的接口卡： 4端口千兆電擴展卡/4端口千兆光擴展卡/4端口百兆光擴展卡
1. 易部署 易管理 易維護
■ 上行口數量充足，Combo接口光電靈活可選且支持FE光口，使用方便。
■ 零部署功能，可一次性對大量同類設備進行版本升級和配置更新，零配置即插即用、大大降低批量設備部署、升級、配置更新的工作量。
■ 創新的M-Button功能使管理員無需登錄即可直觀的獲得設備端口、內存、CPU狀態、流量、MAC學習狀態、是否有環路等信息，故障發生時對設備例行檢查的時間可降低80%以上。
■ 設備除支持本地Console接口管理外，還支持SNMP，Web，Telnet，SSH等多種遠程管理方式，多種網管方式可并存，真正做到隨需而用。
■ 支持版本文件的雙備份。
2. 豐富的業務特性
■ 支持1:1 VLAN翻譯， 1：N VLAN翻譯，實現用戶與業務的隔離和VLAN資源的合理利用。
■ 支持給語音和媒體設備動態分配單獨的VLAN，并通過配置QOS策略來保證該VLAN中的數據有較高的優先級，從而保證了業務傳送的質量。
■ 支持豐富二層組播功能，將組播復制點下移，有利于降低上層網絡的帶寬壓力，節省帶寬。支持可控組播，幫助企業用戶高質量地實現多媒體會議、視頻監控、多媒體教學、遠程醫療、數據分發等多種應用，同時支持IPTV通用組及特定源MAC點播功能。
■ 支持*的以太環網保護技術（ZESS、ZESR/ZESR+），支持環網、開環拓撲及雙上行的拓撲保護，支持多實例的負荷分擔，可實現以太網環路50ms級的保護，不僅保證網絡業務的可靠性，同時效率的利用網絡帶寬。
■ 支持IPV4/IPV6靜態路由，支持RIP協議
3. 的安全特性 豐富的監控手段
■ 支持基于端口的廣播、組播、未知單播報文抑制，減少此類報文對CPU的沖擊。
■ 支持MFF功能， 實現同一個廣播域中客戶端主機之間的二層隔離和三層互通。
■ 支持創新的雙向的ACL功能，用戶不僅可以在入口對流量進行分類、限速等操作，同時也可以在出口進行同樣的操作，使得ACL控制更加靈活、全面。
■ 支持DAI功能，可以對利用ARP報文進行的DOS攻擊進行有效限制。
■ 支持報文鏡像、sFLOW和RSPAN功能，提高網絡的安全控制能力。
■ 支持流量智能統計,可以對任何感興趣的流、端口進行報文計數，計數可以精確到某個用戶甚至某個用戶的某種服務。
4. 豐富的IPv6功能
■ 支持Telnet v6, Ping V6, ND, MLD Snooping, IPV6 ACL, DHCP V6 Snooping等IPV6功能，完善支持IPv6單播、組播業務的開展、IPv6的網絡和設備管理以及IPv6業務的安全部署。
5. 強大的POE特性
■ ZXR10 2950-10PC、ZXR10 2950-18PC、ZXR10 2950-28PM和ZXR10 2950-52PM產品支持全端口的POE/POE+供電，符合802.3af和802.3at標準。每個POE端口提供30W的功率，可為，無線AP，監控攝像頭等者任何符合802.3af或802.3at標準PD設備供電，也可對非標準PD強制供電，兼容性良好。
■ 支持過載&短路保護、斷路檢測、短期斷路保護、抗浪涌等安全功能，支持供電時對受電設備作檢測，保護用戶設備受電安全。
■ 支持LLDP-MED POE功率協商, 通過LLDP-MED進行功率協商，一旦發現實際需要的功率大于供電功率，發送trap告警。
■ 支持POE分時供電配置，在不需要供電的時間段內可以自動強制關閉端口的POE供電，為用戶設備降低能耗。
6. 綠色低碳 環保節能
■ 產品采用的芯片生產工藝，主控芯片功耗降低了20%。
■ 非POE機型采用無風扇*設計，POE機型采用低噪聲設計，關注用戶體驗，給用戶帶來更舒適的運行環境。
■ 產品材料*符合歐洲RoHS環保標準，將在材料方面對環境造成的污染降到了。
2950-10TC | 2950-28TC | 2950-52TS | 2950-10PC | 2950-18PC | 2950-28PM | 2950-52PM |
交換容量 | 64Gbps |
包轉發率 | 4.2Mpps | 15.6Mpps | 19.2Mpps | 4.2Mpps | 5.4Mpps | 15.6Mpps | 19.2 Mpps |
固定接口數 | 8端口FE RJ45+2端口GE Combo | 24端口FE RJ45+2端口GE SFP+2端口Combo | 48端口FE RJ45+4端口GE SFP | 8端口FE RJ45（POE/POE+）+2端口GE Combo | 16端口FE RJ45（POE/POE+）+2端口GE Combo | 24端口FE RJ45（POE/POE+） | 48端口FE RJ45（POE/POE+） |
管理網口 | - | - | - | - | - | 1 | 1 |
Console口 | 1個console口 | 1個console口 | 1個console口 | 1個console口 | 1個console口 | 1個console口 1個USB console口 | 1個console口 1個USB console口 |
擴展槽位數 | | - | - | - | - | 1 | 1 |
擴展卡 | - | - | - | - | - | 4端口百兆光擴展卡
4端口千兆光擴展卡
4端口千兆電擴展卡 | 4端口百兆光擴展卡
4端口千兆光擴展卡
4端口千兆電擴展卡 |
POE供電 | - | 支持802.3af 每端口15.4W的POE
支持802.3at 每端口30W的POE+ |
MAC特性 | 支持IEEE 802.1d的MAC地址自動學習，MAC地址老化
支持端口MAC地址綁定
支持端口MAC學習數量限制 |
端口特性 | 支持10K字節的Jumbo幀
支持端口速率/雙工方式自協商，支持MDI/MDIX自絞線功能
支持虛擬電纜檢測（Virtual Cable Test）
支持端口環回測試
支持廣播、組播、未知單播的報文抑制 |
鏈路聚合 | 支持IEEE 802.3ad LACP 鏈路聚合協議
支持靜態Trunk
端口聚合數目支持15組/每組8端口 |
鏡像 | 支持基于端口的出方向/入方向/雙向數據的流量鏡像功能
支持一對一、多對一、多對多的端像
支持基于流的鏡像功能
支持遠程鏡像RSPAN |
VLAN特性 | 支持4K個VLAN
支持基于端口/協議/IP子網/MAC的VLAN
支持VoiceVLAN
支持VLAN翻譯
支持PVLAN
支持QinQ功能
支持靈活QinQ功能
支持GVRP |
環網功能 | 支持STP、RSTP、MSTP
支持ZESR/ZESR+環網保護協議 |
鏈路保護 | 支持ZESS（ZTE Ethernet smart switch） |
DHCP特性 | 支持DHCP Snooping
支持DHCP Relay
支持DHCP Option82 |
易維特性 | 支持M-BUTTON功能
支持零部署 |
IP路由 | 支持靜態路由
支持靜態路由For IPv6 |
IPv6特性 | 支持IPv6 Ping、IPv6 Telnet
支持ND（Neighbor Discovery）
支持MLD Snooping
支持DHCPv6 snooping
支持IPv6 ACL |
組播 | 支持IGMP V1/V2/V3
支持IGMP偵聽、過濾、代理和快速離開
支持可控組播、CAC頻道訪問控制
支持組播VLAN注冊MVR
用戶組播訪問控制、用戶組播訪問記錄 |
QoS/ACL | 支持基于端口/流的帶寬管理
每端口支持8個硬件隊列
支持基于802.1p、IP DSCP等優先級標記、改寫和映射
支持SP、WRR、SP+WRR的隊列調度機制
支持尾丟棄等擁塞避免機制
支持基于MAC地址、IP地址的標準ACL
支持基于二層ACL、擴展ACL（五元組）、混合ACL、自定義ACL、VLAN的ACL
支持基于時間段的ACL配置
支持出、入方向的雙向ACL |
安全 | 支持用戶分級管理和口令保護
支持CPU防攻擊、CPU過載保護
支持廣播、組播、未知單播報文抑制
支持端口隔離
支持動態ARP檢測Dynamic ARP Inspection
支持802.1x，支持Radius認證
支持生成樹根保護（Root Guard）、BPDU攻擊保護
支持IP Source Guard |
設備管理與維護 | RS232 Console（RJ45）
帶外管理網口
支持CLI，Telnet，SSH方式的設備管理
支持FTP、TFTP
支持Web管理
支持本地和遠程（Radius/Tacacs+）的用戶登錄認證和
支持SNMPv1/v2/v3
支持DHCP Client
支持NetNumen U31網管系統
支持EasyManager零部署和批量巡檢工具
支持集群管理（ZGMP）
支持NTP、SYSLOG、RMON
支持SFLOW
支持斷電告警 |
尺寸 （H*W*D） | 43.6mm *340mm *220mm | 43.6mm *442mm *220mm | 43.6mm *442mm *280mm | 43.6mm *340mm *220mm | 43.6mm *442mm *220mm | 43.6mm *442mm *440mm | 43.6mm *442mm *440mm |
重量 | 2.8kg | 3kg | 3.4kg | 3kg | 3.8kg | 6.4kg | 6.4kg |
AC 電源 | 100V~240V，50Hz~60Hz |
功耗 | 11W | 17.1W | 27.2W | 306W（系統功耗66W，POE供電功率240W） | AC：317W（系統功耗70.6W,POE供電功耗246.4W）
AC RPS：568W（RPS功耗60W，系統功耗28W，POE供電功耗480W） | 831W（系統功耗111W，POE供電功率720W） | 1026W（系統功耗66W，POE供電功率960W） |
電源冗余模式 | - | - | - | - | RPS | 雙可插拔模塊化電源 | 雙可插拔模塊化電源 |
散熱方式 | 無風扇自然散熱 | 強制風冷 |
散熱量 | 33 BTU/h | 55 BTU/h | 88 BTU/h | 185 BTU/h | 180 BTU/h | 311 BTU/h | 1242 BTU/h |
工作環境 | 工作環境溫度：-5℃~+50℃，
濕度：10%~90% |
工作海拔 | <3000 米 |
MTBF/MTTR | > 100000 小時/ < 30 分鐘 |
