点击图片查看原图
产品定位
ZXR10 3950 系列智能路由交换机是中兴通讯针对企业用户推出的三层百兆盒式交换机，它提供高密度百兆接入和千兆上行接口，具备全面的二层交换和三层路由能力，支持丰富的安全和可靠性机制，同时支持堆叠和以太网供电，可广泛应用于园区网接入和小型网络的汇聚等场景，为各类企业用户提供高速、高效、高性价比的汇聚方案，帮助用户构建出智能稳定的理想网络。
3950 系列提供如下的产品型号：
3950-28TM: 24*FE RJ45 + 2*GE SFP + 1*扩展槽
3950-28PM: 24*FE RJ45 POE + 2*GE SFP +1*扩展槽
3950-28SM: 24*FE SFP + 2*GE SFP + 1*扩展槽
3950-52TS: 48*FE RJ45 + 4*GE SFP
3950系列交换机的扩展槽可以配备以下类型的接口卡：1*GE RJ45+1*GE SFP/2*GE RJ45/2*GE SFP/2* FE SFP。
产品的关键特性
完善的业务支持
支持全面丰富的二层交换技术，包括PVLAN、协议VLAN、 QinQ、VLAN 翻译等技术，可帮助用户更好的进行业务识别和区分
支持完善的三层路由特性，包括静态路由、RIP、OSPF、IS-IS、BGP
支持全面的L2/L3组播特性，支持可控组播，能有效地节约用户网络带宽，降低网络负载，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用
强大的安全特性
拥有强大的流量控制和安全性能，设备支持从二层到七层的流量分类和过滤。支持强大的硬件ACL功能，提供基于VLAN、二层以及混合的ACL、支持ACL时间段。提供完善的QOS策略和多种队列调度算法，支持WRED拥塞避免和端口流量整形。设备提供8级优先级队列，支持报文着色，支持CAR（Committed Access Rate）。支持MAC地址绑定、MAC地址过滤和广播风暴抑制
支持CPU过载保护，防DDoS攻击，保证发生攻击时本网络设备正常运行，实现业务持续不中断
支持强大的硬件ACL功能，可帮助用户实现数据报文的过滤和特殊流量的控制，合理安排网络资源
支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，帮助企业网管轻松管理上网用户
支持生成树根保护（Rood Guard）、BPDU攻击保护、ARP攻击保护和广播风暴抑制等，有效防止二层网络可能遭受的攻击，保护用户网络安全
支持URPF (Unicast Reverse Path Forwarding) 单播逆向路由检查，可防止假冒源地址攻击
增强的可靠性
支持UDLD, 可避免由于人为布线或者链路原因造成的光纤单通故障
支持单端口环回检测功能，可以快速准确的找到末端网络可能存在的环路，并快速采取措施，使广播风暴不扩散至其他端口而影响其他用户业务
支持先进的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽
超级可扩展堆叠
支持多种堆叠方式（星型，总线，菊花链），整合多台交换机的资源，扩展端口密度，可以满足用户按需购买、平滑扩充网络容量的需要，在网络升级时可以最大限度保护已有投资
支持远距离堆叠，提供最远可达120KM的堆叠距离，可实现跨机房、跨楼宇、跨地域的堆叠
支持堆叠各成员设备之间跨设备链路捆绑和负载均衡
以太网供电
ZXR10 3950-28PM产品支持全端口的POE/POE+供电，符合802.3af和802.3at标准。每个POE端口提供最高30W的功率，可为IP电话，无线AP，监控摄像头等者任何符合802.3af或802.3at标准PD设备供电，也可对非标准PD强制供电，兼容性良好
支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能，支持供电时对受电设备作检测，保护用户设备受电安全
支持POE分时供电配置，在不需要供电的时间段内可以自动强制关闭端口的POE供电，节省能耗
支持有条件的开启扩展检测或者强制供电状态，可兼容不符合802.3af和802.3at标准的PD设备