中兴2950-28PM安全接入交换机

 （一）产品描述 2950-28pm 中兴新一代接入以太网交换机是中兴推出的zxr10 2950系列安全接入交换机的一种型号，接口为24个电口；交换容量为32gbps；包转发率为15.6mpps；mac容量为16k。 zxr10 2950系列安全接入交换机是中兴通讯推出的新一代接入以太网交换机产品，是业内第一次将“零部署”、“m-button”等易维护的概念和别的安全性引入接入网络，不仅大大降低了网络维护的复杂度和投入，更从接入端构筑了一道安全的闸门，将网络侵害隔离在网络边缘，广泛适用于园区网的接入层。 （二）技术参数 技术规格 2950-10tc 2950-18tc 2950-28tc 2950-52ts 2950-10pc 2950-18pc 2950-28pm 2950-52pm 交换容量 32gbps 包转发率 4.2mpps 5.4mpps 15.6mpps 19.2mpps 4.2mpps 5.4mpps 15.6mpps 19.2 mpps mac表容量 16k 固定接口数 8端口fe rj45+2端口ge combo 16端口fe rj45+2端口ge combo   24端口fe rj45+2端口ge sfp+2端口combo 48端口fe rj45+4端口ge sfp   8端口fe rj45（poe/poe+）+2端口ge combo   16端口fe rj45（poe/poe+）+2端口ge combo 24端口fe rj45（poe/poe+） 48端口fe rj45（poe/poe+） 管理网口 - - - - - - 1 1 console口 1个console口 1个console口 1个console口 1个console口 1个console口 1个console口 1个console口 1个usb console口 1个console口 1个usb console口 扩展槽位数   - - - - - 1 1 扩展卡 - - - - - - 4端口百兆光扩展卡 4端口千兆光扩展卡 4端口千兆电扩展卡 4端口百兆光扩展卡 4端口千兆光扩展卡 4端口千兆电扩展卡 poe供电   - 支持802.3af每端口15.4w的poe 支持802.3at每端口30w的poe+ mac特性 支持ieee 802.1d的mac地址自动学习，mac地址老化 支持端口mac地址绑定 支持端口mac学习数量限制 端口特性 支持Zui大10k字节的jumbo帧 支持端口速率/双工方式自协商，支持mdi/mdix自绞线功能 支持虚拟电缆检测（virtual cable test） 支持端口环回测试 支持广播、组播、未知单播的报文抑制 链路聚合 支持ieee 802.3ad lacp链路聚合协议 支持静态trunk 端口聚合数目支持Zui大15组/每组Zui大8端口 镜像 支持基于端口的出方向/入方向/双向数据的流量镜像功能 支持一对一、多对一、多对多的端口镜像 支持基于流的镜像功能 支持远程镜像rspan vlan特性 支持4k个vlan 支持基于端口/协议/ip子网/mac的vlan 支持voicevlan 支持vlan翻译 支持pvlan 支持qinq功能 支持灵活qinq功能 支持gvrp 环网功能 支持stp、rstp、mstp 支持zesr/zesr+环网保护协议 链路保护 支持zess（zte  ethernet smart switch） dhcp特性 支持dhcp snooping 支持dhcp relay 支持dhcp option82 易维特性 支持m-button功能 支持零部署 ip路由 支持静态路由 支持静态路由for ipv6 ipv6特性 支持ipv6 ping、ipv6 telnet 支持nd（neighbor discovery） 支持mld snooping 支持dhcpv6 snooping 支持ipv6 acl 组播 支持igmp v1/v2/v3 支持igmp侦听、过滤、代理和快速离开 支持可控组播、cac频道访问控制 支持组播vlan注册mvr 用户组播访问控制、用户组播访问记录 qos/acl 支持基于端口/流的带宽管理 每端口支持8个硬件队列 支持基于802.1p、ip dscp等优先级标记、改写和映射 支持sp、wrr、sp+wrr的队列调度机制 支持尾丢弃等拥塞避免机制 支持基于mac地址、ip地址的标准acl 支持基于二层acl、扩展acl（五元组）、混合acl、自定义acl、vlan的acl 支持基于时间段的acl配置 支持出、入方向的双向acl 安全 支持用户分级管理和口令保护 支持cpu防攻击、cpu过载保护 支持广播、组播、未知单播报文抑制 支持端口隔离 支持动态arp检测dynamic arp inspection 支持802.1x，支持radius认证 支持生成树根保护（root guard）、bpdu攻击保护 支持ip source guard 设备管理与维护 rs232 console（rj45） 带外管理网口 支持cli，telnet，ssh方式的设备管理 支持ftp、tftp 支持web管理 支持本地和远程（radius/tacacs+）的用户登录认证和授权 支持snmpv1/v2/v3 支持dhcp client 支持netnumen u31网管系统 支持easymanager零部署和批量巡检工具 支持集群管理（zgmp） 支持ntp、syslog、rmon 支持sflow 支持断电告警 尺寸 （h*w*d,mm） 43.6*34 0*220 43.6*44 2*220 43.6*442 *220 43.6*442 *280 43.6*340 *220 43.m*442 *220 43.6*442 *440 43.m*442 *440 Zui大重量 2.8kg 2.8kg 3kg 3.4kg 3kg 3.8kg 6.4kg 6.4kg ac电源 100v~240v，50hz~60hz Zui大功耗 11w 13w 17.1w 27.2w 306w（系统功耗66w，poe供电功率240w） ac：317w（系统功耗70.6w,poe供电耗246.4w）ac rps：568w（rps功耗60w，系统功耗28w，poe供电功耗480w） 831w（系统功耗111w，poe供电功率720w） 1026w（系统功耗66w，poe供电功率960w） 电源冗余模式 - - - - - rps 双可插拔模块化电源 双可插拔模块化电源 散热方式 无风扇自然散热 强制风冷   Zui大散热量(btu/h) 33 42 55 88 185 180 311 1242 工作环境 工作环境温度：-5℃~+50℃， 湿度：10%~90% 工作海拔 <3000米 mtbf/mttr > 100000小时/ < 30分钟   （三）功能优势 (1)易部署 易管理 易维护 上行口数量充足，combo接口光电灵活可选且支持fe光口，使用方便。零部署功能，可一次性对大量同类设备进行版本升级和配置更新，零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。创新的m-button功能使管理员无需登录即可直观的获得设备端口、内存、cpu状态、流量、mac学习状态、是否有环路等信息，故障发生时对设备例行检查的时间可降低80%以上。设备除支持本地console接口管理外，还支持snmp，web，telnet，ssh等多种远程管理方式，多种网管方式可并存，真正做到随需而用。支持版本文件的双备份。 (2)丰富的业务特性 支持1:1 vlan翻译， 1：n vlan翻译，实现用户与业务的隔离和vlan资源的合理利用。支持给语音和媒体设备动态分配单独的vlan，并通过配置qos策略来保证该vlan中的数据有较高的优先级，从而保证了业务传送的质量。支持丰富二层组播功能，将组播复制点下移，有利于降低上层网络的带宽压力，Zui大程度节省带宽。支持可控组播，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用。不仅支持Zui新的以太环网标准erps(g.8032)，实现以太环网的毫秒级快速保护倒换，而且支持中兴先进的以太环网保护技术(zess、zesr/zesr+)，支持环网、半环、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时Zui大效率的利用网络带宽。 (3)卓越的安全特性 丰富的监控手段 支持基于端口的广播、组播、未知单播报文抑制，减少此类报文对cpu的冲击。支持mff功能， 实现同一个广播域中客户端主机之间的二层隔离和三层互通。支持创新的双向的acl功能，用户不仅可以在入口对流量进行分类、限速等操作，同时也可以在出口进行同样的操作，使得acl控制更加灵活、全面。支持dai功能，可以对利用arp报文进行的dos攻击进行有效限制。支持报文镜像、sflow和rspan功能，提高网络的安全控制能力。支持流量智能统计,可以对任何感兴趣的流、端口进行报文计数，计数可以到某个用户甚至某个用户的某种服务。 (4)丰富的ipv6功能 支持telnet v6, ping v6, nd, mld snooping, ipv6 acl, dhcp v6 snooping等ipv6功能，完善支持ipv6单播、组播业务的开展、ipv6的网络和设备管理以及ipv6业务的安全部署。 (5)强大的poe特性 zxr10 2950-10pc、zxr10 2950-18pc、zxr10 2950-28pm产品支持全端口的poe/poe+供电，符合802.3af和802.3at标准。每个poe端口提供Zui高30w的功率，可为ip电话，无线ap，监控摄像头等者任何符合802.3af或802.3at标准pd设备供电，也可对非标准pd强制供电，兼容性良好。支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能，支持供电时对受电设备作检测，保护用户设备受电安全。支持lldp-med poe功率协商, 通过lldp-med进行功率协商，一旦发现实际需要的功率大于供电功率，发送trap告警。支持poe分时供电配置，在不需要供电的时间段内可以自动强制关闭端口的poe供电，为用户设备降低能耗。 (6)绿色低碳 环保节能 产品采用Zui先进的芯片生产工艺，主控芯片功耗降低了20%。非poe机型采用无风扇静音设计，poe机型采用低噪声设计，关注用户体验，给用户带来更舒适的运行环境。产品材料完全符合欧洲rohs环保标准，将在材料方面对环境造成的污染降到了Zui低。 （四）应用场景 zxr10 2950系列安全接入交换机，具备“m-button”易维护功能，大大降低了网络维护的复杂度，广泛适用于园区网的接入层。 中小型园区网应用场景   2950-28pm交换机中小型园区网应用场景 （五）购买渠道 全国统一销售热线：400-677-8035 北京销售热线：010-62698055/62698035 企业官网：http://www.yihengit.com.cn/ 中兴2950-28pm交换机：http://www.yihengit.com.cn/show-product-100.html    淘宝店铺：https://shop144784510.taobao.com/