ZXR10 3900A系列三层智能以太网交换机

　 ZXR10 3900A系列三层智能以太网交换机采用高速ASIC交换芯片实现L2～L7数据线速转发，提供完备的以太网协议族支撑和高效的QOS优先级机制，具备灵活多样的管理手段。支持完整的三层路由协议。ZXR10 3900A主要定位于企业网和宽带IP城域网的接入层，提供中低密度的以太网端口，非常适合作为信息化智能小区、商务楼、宾馆、大学校园网和企业网（政务网）的用户侧接入设备或者是小型网络的汇聚设备，为用户提供高速、高效、高性价比的汇聚方案。

　　　ZXR10 3900A系列全千兆智能路由交换机包括3928A、3928A-PS、3928A-FI、3952A四款产品。
其中ZXR10 3952A前面板有48个百兆以太网电接口、4个千兆SFP接口、1个Console口，后面板有1个百兆管理网口；ZXR10 3928A/3928A-PS前面板有24个百兆以太网电接口 （3928A-PS支持智能增强POE）、2个千兆SFP接口、1槽位子卡、1个百兆管理网口和1个Console口，子卡可选则2个百兆SFP接口/1个GE电口，1个GE SFP接口/2个GE电口/2个GE光口；ZXR10 3928A-FI前面板有24个百兆SFP接口、2个千兆SFP接口、1槽位子卡、1个百兆管理网口和1个Console口，子卡同ZXR10 3928A。

系统特点

• 全线速的转发和过滤能力
  采用业界领先的ASIC硬件转发技术，主要的转发功能全部用硬件来完成，从而保证端口的线速转发能力。 ASIC上可线速完成二层交换、IPv4路由、IPv6路由、L2-L7的流过滤功能。
• 电信级的可靠性
  具备物理层的冗余，支持外置电源冗余；具备协议层的冗余，支持LACP、路由负荷分担等协议。
• 完善的协议支持能力
  支持完善的二层、三层协议以及路由协议，胜任复杂的网络环境。
  支持IEEE802.3、802.3u、802.3z等标准以太网协议；支持802.3x流量控制、802.1x用户认证计费，支持RADIUS和802.1x透传；支持4k个基于802.1q的标准VLAN，还支持PVLAN、QinQ、Selective QinQ、以及SuperVlan，支持LACP、STP、RSTP、MSTP等丰富的二层协议；支持IGMP snooping。支持SNMP、RMON、ZGMP集群管理、Telnet等多种网络管理协议。
• 完善的路由能力
  支持静态路由和RIP1/2、OSPFv2、BGP-4、IS-IS等路由协议，支持PIM-SM/DM、IGMP等组播协议。支持最长匹配路由，有效抵御病毒扫描攻击。
• 强大的安全和QOS性能
  拥有强大的流量控制和安全性能，设备支持从二层到七层的流量分类和过滤。支持强大的硬件ACL功能，提供基于VLAN、二层以及混合的ACL、支持ACL时间段。提供完善的QOS策略和多种队列调度算法，支持WRED拥塞避免和端口流量整形。设备提供8级优先级队列，支持报文着色，支持CAR（Committed Access Rate）。支持MAC地址绑定、MAC地址过滤和广播风暴抑制。
  支持CPU防攻击（病毒）保护，支持CPU过载/节奏保护。防DDos攻击，识别多种病毒特征报文并加以过滤，如：LAND/BLAT/NULLScan/XmaScan/Smurf、SYN Flooding、Ping Flood等。支持生成树根保护（Rood Guard）、BPDU攻击保护、ARP攻击保护。支持IS-IS/OSPF/RIPv2/BGPv4 MD5密文检查。支持IP source Guard等。
• SES超级扩展堆叠
  SES（Super Extendable Stacking）超级扩展堆叠是最新推出的新一代堆叠技术，可以整合多台交换机的资源，扩展整体的交换容量，端口密度，使多台交换机设备具有一台超级交换机（Super Switch）的属性。对比以往堆叠技术，SES是一种本质的扩展堆叠技术，SES是在硬件支持的前提下，由软硬件配合而成的增强技术，利用SES堆叠技术组合而成的Super Switch在本质上不再是多台孤立的交换机单元，而是分布式交换机（Chassis）系统。这种积木式架构使得用户可以分布投资，按需组合，具有超强的扩展性。
• IPv6
  支持IPV4/IPV6双栈；支持IPv6隧道：6to4、ISATAP、Configured tunnels；支持IPv6网络平滑过渡。
• multi vrf
  VRF也被称为VPN路由，VPNs在共享的网络为用户提供了安全通道。每个VPN需要自己的VRF路由，VPN间的IP地址能够复用。通过虚拟路由转发表进行路由转发。
• 可控组播
  支持完备的可控组播协议，支持IGMP Snooping/Filter/Fast Leave/Proxy，支持CAC频道访问控制、PRV频道预览、CDR呼叫统计、组播VLAN登记、组播业务管理。
• 开放的体系架构，良好的升级能力
  核心采用ZXROS分布式大型路由平台。ZXROS平台采用开放的体系架构，未来具有良好的升级能力，保护用户的投资和满足用户未来对新功能的潜在需求。
• 简单统一的网管功能
  支持RFC1213 SNMP（简单网络管理）协议，带内网管的形式可采用基于Telnet的配置管理（CLI命令行的形式）或基于SNMP的配置管理 （图形界面的形式），实现基于NetNumen N31网管平台的统一网管。支持ZGMP集群管理协议，
  中兴通讯的NetNumen N31数据网管系统，是一个基于新的Internet技术，按照自下而上规则设计的高度用户化、电信级、跨平台的数据网络管理平台，可完成对中兴通讯的路由器、以太网交换机、多业务路由交换机、XDSL等各大类数据产品的统一管理和控制。
• 3928A-PS智能增强POE
  支持智能增强的POE (Power Over Ethernet)以太网供电，并兼容IEEE 802.3af标准，每个POE端口提供最高30W的功率，可对超过IEEE 802.3af标准15.4W功率的设备，如IEEE 802.1n标准的无线AP供电。ZXR10 3928A-PS支持短路保护、断路节能、抗浪涌等安全功能，供电时可对对端受电设备作检测，看是否符合IEEE 802.3af标准，检测不通过则拒绝供电，也可支持有条件的开启扩展检测或者强制供电状态对大功率设备供电。