中兴ZXR10 5950-E系列新一代高性能全千兆路由交换机
ZXR10 5950-E千兆路由交换机系列是采用国产自主创新核心芯片和中兴通讯自主知识产权操作系统平台的产品,基于SDN架构,支持VxLAN、EVPN、NETCONF/YANG 、纵向虚拟化等先进技术,提供高密度千兆接入和万兆上行接口,具备丰富的二层交换和三层能力,可广泛应用于园区网络汇聚和接入层,为金融、交通、能源、政务、商业等各行业用户提供高效、安全的网络解决方案。
丰富的虚拟化技术
基于Python语言可编程功能,提升网络的灵活性;
支持智能化配置管理,从远端实现配置的自动加载,配置回滚功能,提高运维效率。
完善的业务支持
强大的安全特性
基于双核CPU的独立检测引擎IDE,采用虚拟多线程技术,高速率发送协议报文,保证设备协议计算与转发的隔离,加速协议机BFD等检测速度的同时,提升设备转发平面的可靠性。
智能PoE
POE型号支持符合802.3af PoE和802.3at的PoE+标准的以太网供电,每个PoE端口均可以提供最高30W的功率;
支持扩展检测或者强制供电状态功能,可兼容不符合802.3af和802.3at标准的PD设备;
支持交换机非掉电重启过程中POE供电不中断;
支持fast PoE,交换机上电后4~5s快速供电;
支持M-Button POE点灯功能;
支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能,支持供电时对受电设备作检测,保护用户设备受电安全。
ZXR10 5950-36TM-E
ZXR10 5950-60TM-E
ZXR10 5950-60SM-E
ZXR10 5950-36PM-E
ZXR10 5950-60PM-E
交换容量
2.56/25.6Tbps
2.56/25.6Tbps
2.56/25.6Tbps
2.56/25.6Tbps
2.56/25.6Tbps
包转发率
756Mpps
822Mpps
822Mpps
756Mpps
822Mpps
固定接口数
24端口GE RJ45+4端口10GE-SFP+
48端口GE RJ45+4端口10GE-SFP+
48端口GE SFP+4端口10GE-SFP+
24端口GE RJ45(PoE/PoE+)+4端口10GE SFP+
48端口GE RJ45(PoE/PoE+)+4端口10GE SFP+
扩展卡槽位数
1
1
1
1
1
扩展卡类型
8端口10GE SFP+万兆光
2端口40GE QSFP+光
支持IEEE 802.1q VLAN,IEEE 802.1p,IEEE 802.3ad
支持STP,RSTP,MSTP
支持灵活QinQ,VLAN翻译,PVLAN
支持DHCP Snooping、DHCP Proxy、DHCP Server/CLient、DHCP Relay、DHCPv6
支持GVRP
支持VxLAN、EVPN
L3功能
支持IPv4/IPv6路由功能
支持IPv4 静态路由、RIPv1/v2,OSPF, ISIS, BGP4、uRPF
支持IPv6 RIPng、OSPFv3、ISISv6、BGP4+ 、IPv6 VRF
支持IPv6地址 全球单播地址、 站点/链路本地地址、环回地址
支持IPv6支撑 Ping6、Telnet6、TCPv6/UDPv6、DHCPv6
支持ND NDP协议、SAVI功能、重定向功能
支持IPv6隧道 IPv4/IPv6双栈、6to4中继
支持策略路由
MPLS
支持MCE
支持MPLS VPN
IPV6
支持IPv6 Ping、IPv6 Telnet、ND(Neighbor Discovery)、MLD Snooping、DHCPv6 snooping
组播
支持IGMP V1/V2/V3
支持跨VLAN组播复制/组播VLAN
支持二层组播IPv6,MLD Snooping、跨VLAN组播复制/组播VLAN IPv6
支持三层组播路由IPv4/IPv6
QoS/ACL
支持基于端口/流的带宽管理
安全
支持用户分级管理和口令保护
支持控制平面安全
支持动态ARP检测
接入认证
支持802.1X认证 EAP/PAP/CHAP
支持本地认证 PAP/CHAP+VLAN+PORT+ 、VLAN+PORT+ MAC绑定认证
支持接入控制 基于MAC、基于PORT+MAC、基于VLAN+MAC、基于PORT + VLAN+MAC
支持Radius认证 PAP/EAP/CHAP、RFC 2865 RADIUS、Radius Client
支持TACACS+ 认证
支持Portal认证 V1/V2/V3 PAP/CHAP加密
可靠性
支持LACP、MC-LAG、VSC堆叠、ECMP等价路由
支持ZESS,ERPS、ZESR/ZESR+
支持VRRP、 VRRPE
支持单端口40GE捆绑、热插拔、PW FRR
支持BFD for static route,OSPF,RIP,ISIS,BGP,LDP
支持IP FRR/GR for static route,OSPF,RIP,ISIS,BGP
支持Y.1731、CFM、EFM
易维特性
支持GE、RSR232、USB、miniUSB多种接口,支持带内带外网管,支持远程、现场开通运维
支持易维按键(M-BUTTON)功能
设备管理
支持WEB管理、SNMP管理、ZGMP
支持CLI,Telnet,SSH
支持本地和远程(Radius/Tacacs+)的用户登录认证和授权
支持NETCONFIG/YANG
支持sFlow
尺寸(H*W*D)
44mm*442mm*440mm
最大重量
7.5kg
7.6kg
7.7kg
7.8kg
8.1kg
DC 电源
-60V~60V
AC 电源
100V~242V,50Hz~60Hz
高压直流电源
130VDC~380VDC
PoE
单电源PoE最大输出840W,双电源PoE最大输出1440W;单端口最大输出30W
单电源PoE最大输出840W,双电源PoE最大输出1440W;单端口最大输出30W
最大功耗
59.8W
69w
90.4w
83w
96w
电源冗余模式
内置冗余双电源模块,交流1+1,直流1:1,交直流混插1:1
散热方式
强制风冷,支持前后风道,支持风扇1+1冗余
最大散热量
204.0376BTU/h
235.428 BTU/h
308.4448 BTU/h
283.196 BTU/h
327.552 BTU/h
工作环境
工作环境温度:-10oC~+55oC,湿度:5%~95%
工作海拔
<5000米
MTBF/MTTR
> 400000 小时/ < 30 分钟
支持VxLAN、EVPN协议,支持分布式 Anycast 网关,支持VxLAN的自动化部署,支持租户的园区运营以及跨园区的大二层互联组网需求;支持 VxLAN隧道,无需改动现网,可实现大二层业务的扩展和业务的快速部署、迁移;支持自学习、SDN等多种控制平面技术,适应新建、改建等多种应用场景,可与云平台进行对接,实现软硬件网络的统一管理;
软件定义网络SDN,支持通过TCP或TLS等与controller对接,转发层面的转发设备实现基于flow灵活转发业务;支持L2表项、L3表项、ACL表项、QoS表项、VxLAN表项下发等SDN功能;
支持虚拟交换集群技术VSC(横向堆叠/纵向堆叠),可将多台设备虚拟为一个集群系统,最大堆叠带宽160Gbps,可实现80km远距堆叠;
实现多台设备的统一管理,降低管理成本,N+1备份的可保证不会出现单设备引起的堆叠系统故障,减少业务中断;
支持全面丰富的二层交换技术,包括PVLAN、基于端口的VLAN、 QinQ、VLAN 翻译、802.1Q Vlan封装、802.1D Spanning-tree等技术,可帮助用户更好的进行业务识别和区分;
支持完善的三层特性,包括静态路由、RIP、OSPF、IS-IS、BGP;
支持全面的L2/L3组播特性,支持可控组播,灵活的硬件转发表项分配,硬件表项预置L2,L3,适应更为广泛的应用场景。
支持CPU过载保护,防DDoS攻击,保证发生攻击时本网络设备和业务持续不中断;
支持强大的硬件ACL功能,可帮助用户实现数据报文的过滤和特殊流量的控制,合理安排网络资源;
支持MAC地址绑定、MAC地址过滤,防止非法用户访问网络资源,帮助企业网管轻松管理上网用户;
支持生成树根保护(Rood Guard)、BPDU攻击保护、ARP攻击保护和广播风暴抑制等,有效防止网络攻击,保护用户网络安全;
支持URPF (Unicast Reverse Path Forwarding) 单播逆向路由检查,可防止假冒源地址攻击。
完善的IPv6协议族
支持 IPv4/v6 双协议栈,可以实现基于硬件的 IPv4/v6 的全线速转发,支持 IPv4/v6 的静态路由,支持RIP、OSPF、ISIS、BGP等IPv4单播路由协议,支持IGMP、PIM-SM、PIM-DM等组播路由协议;
支持RIPng,OSPFv3,ISISv6、BGP4+等IPv6单播路由协议,支持MLD v1/v2, MLD snooping, PIMv6组播协议;
支持IPv4/IPv6隧道技术,包括手工隧道、6to4隧道、ISATAP隧道等隧道技术;
支持 IPv6 的 ACL、QoS、组播和网管,充分满足网络从 IPv4 到 IPv6 的平滑升级。
增强的可靠性
通过端口环回检测功能,使交换机在不开启STP的情况下能检查到网络中可能存在的环路,避免风暴和带宽的浪费;
支持先进的以太环网保护技术(ZESS、ERPS、ZESR/ZESR+),支持环网、开环拓扑及双上行的拓扑保护,支持多实例的负荷分担,可实现以太网环路50ms级的保护,不仅保证网络业务的可靠性,同时最大效率的利用网络带宽;
支持快速以太网链路检测协议,可快速检测路上的通断和光纤链路的单向性,并支持端口下的环路检测,故障收敛时间小于50ms;
零部署,易维护
支持零部署功能,可一次性对大量同类设备进行版本升级和配置更新,零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量;
创新性的易维按键M-button设计让用户可通过前面板指示灯获取各种设备重要信息,包括端口/内存/CPU使用状态等,大大缩短了在出现网络故障时的排错时间,方便网络管理员在日常维护中了解网络状况。
支持IPv6 ACL
支持IPv4/IPv6双栈
支持6to4 tunnel、ISATAP tunnel
支持IGMP侦听、过滤、代理和快速离开
支持可控组播、CAC频道访问控制
支持组播VLAN注册MVR
支持基于VLAN/Group加入用户数量的限制
支持PIM-SM、PIM-DM、PIM-SSM协议
支持MSDP协议
支持基于802.1p、IP DSCP等优先级标记、改写和映射
支持COS,IP DSCP,MPLS EXP 之间的映射
支持SP、WRR、SP+WRR的队列调度机制
支持WRED、尾丢弃等拥塞避免机制
支持基于二层ACL、扩展ACL(五元组)、混合ACL、自定义ACL、VLAN的ACL、双向ACL、ACL配置
支持普通端口、CPU端口重定向、流镜像
支持CPU防攻击、CPU过载保护、DOS攻击防护、ICMP防攻击、支持防ARP攻击
支持端口安全功能(隔离/绑定)
支持LAND攻击保护、BLAT攻击保护、TCP攻击报文过滤
支持生成树根保护(Root Guard)、BPDU攻击保护
支持IP Source Guard
支持uRPF单播逆向路由检查
支持RIP/OSPF/BGP MD5密文检查
支持零部署


