咸宁中兴ZXR105250系列全千兆智能交换机

 ZXR10 5250系列全千兆智能以太网交换机是中兴通讯为充分满足高带宽、高安全和高QoS保证的需求而推出的全千兆智能型以太网交换机。面向IP城域网和企业网，可满足以太网多业务承载以及各种以太千兆接入场景。ZXR10 5250为盒式产品设备，机体高度为1U，提供四种产品型号：ZXR10 5250-28TC、ZXR10 5250-52TC、ZXR10 5250-28SM、ZXR10 5250-52PM。
    1.千兆接入，万兆上联，满足高带宽接入需求
    ZXR10 5250系列产品，提供主流的24、48个GE端口的梯度接入密度，充分满足各种千兆接入的需求。
    ZXR10 5250-52PM通过扩展插槽，可以进行灵活配置，提供Zui多4个万兆的上行端口，方便用户网络扩展升级，构建万兆骨干。
    2.绿色节能
    ZXR10 5250 完美支持了802.3az，可以在端口没有流量时，将端口动态设置成idle状态，以达到节
    省电力的目的。此功能对节省单端口功耗有着显著的效果，可降低70%的单端口功率消耗。同时设备可以提供端口及设备所节省功耗的统计数据，将节能的实际效果直观的提供给客户。
    ZXR10 5250支持动态风扇调节技术，可以根据设备内部温度动态的调节风扇转速。在设备温度较高
    时提高风扇转速，加快空气流通。在设备温度低时降低风扇转速。
    ZXR10 5250产品还采用了多种Zui新的节能技术，例如关闭不使用的端口，根据网线的长度动态调端
    口功率，争取做到在每一个细节都能为客户Zui大限度的节省功率消耗。
    ZXR10 5250产品对材料的使用完全符合欧洲RoHS环保标准，将在材料方面对环境造成的污染降到
    了Zui低，为维护地球的整体生态环境作出我们应有的贡献。
    3.丰富的业务功能、强大的PoE特性
    Smart VLAN
    ZXR10 5250系列产品不仅支持 1：1的vlan映射，同时还支持N:1的VLAN映射功能，可以在接入侧对vlan进行聚合，提高了vlan资源的使用效率。
    ZXR10 5250系列支持标准的QinQ功能以及用户灵活控制的SVLAN功能，使得运营商在接入侧可以对用户和业务进行有效的区分，便于后续处理单元可以针对不同的用户或者服务应用不同的处理策略。
    ZXR10 5250 系列支持给语音设备动态分配单独的vlan，并通过配置QOS策略来保证该vlan中的数据有较高的优先级，从而达到保证语音通话质量的目的。
    IPV6与OAM
    ZXR10 5250 支持多种必备的IPV6功能，包括IPV6/IPV4双协议栈、ND(neighbour discovery)，ICMPV6，DHCPV6 snooping，MLD snooping等。以太网OAM功能是提供高质量运营商级网络的重要保证。它除了能及时监控链路状态的变化，还能对链路提供的服务质量做出评估，从而给网络维护人员定位网络故障提供了极大的方便。ZXR10 5250 目前支持802.1ag，802.3ah，Y.1731 三种OAM协议
    5250创新的M-Button功能使管理员无需登录即可以直观的获得设备端口、内存、CPU状态。
    ZXR10 5250-52PM 产品支持48口的POE和POE+供电，符合802.3af和802.3at标准，并可
    兼容不符合802.3af和802.3at标准的PD设备。其中POE的Zui大供电功率为15.4W，POE+的Zui大供电功率达到了30W（后续支持）。
    端口支持POE分时供电配置，在不需要供电的时间段内可以自动强制关闭电口的POE供电。
    4.多维安全机制，全面提升网络可靠性
    支持ZESR+（ZTE Ethernet Smart Ring）智能以太环网技术，实现以太网环路50ms级的保护；
    电源掉电告警
    电源掉电告警功能是在电源断电后，设备给指定的server发送告警信息，通知server此设备是由于电源掉电而停止工作。由于电源故障是接入设备遇到的主要故障，此功能可以帮助运维人员对设备故障做出快速判断，加快故障恢复的处理速度。
    完善的安全性设计
    在CPU层面，设备使用控制平面安全功能来对需要CPU处理的协议报文进行分类、限速处理。保证各种报文上 送协议栈处理的速度在CPU可以正常处理的能力范围之内，避免由于突发流量过大而导致CPU无法正常工作的情况发生。对于登陆设备的管理用户，ZXR10 5250除了支持普通的用户名、密码管理，还支持SSH等多种加密登陆方式，避免管理用户被非法用户盗用。
    在用户数据安全性设计方面，除了PVLAN功能，ZXR10 5250系列还使用DHCP snooping 加 IP source guard来保证用户的合法性，对不符合绑定表信息的报文全部丢弃，保护正常用户的合法权益。
    设备还具备DAI功能。可以对利用ARP报文进行的DOS攻击进行有效限制。