產品定位

ZXR10 3950 系列智能路由交換機是中興通訊針對企業用戶推出的三層百兆盒式交換機，它提供高密度百兆接入和千兆上行接口，具備全面的二層交換和三層路由能力，支持豐富的安全和可靠性機制，同時支持堆疊和以太網供電，可廣泛應用于園區網接入和小型網絡的匯聚等場景，為各類企業用戶提供高速、高效、高性價比的匯聚方案，幫助用戶構建出智能穩定的理想網絡。

3950 系列提供如下的產品型號：

3950-28TM: 24*FE RJ45 + 2*GE SFP + 1*擴展槽

3950-28PM: 24*FE RJ45 POE + 2*GE SFP +1*擴展槽

3950-28SM: 24*FE SFP + 2*GE SFP + 1*擴展槽

3950-52TS: 48*FE RJ45 + 4*GE SFP

3950系列交換機的擴展槽可以配備以下類型的接口卡：1*GE RJ45+1*GE SFP/2*GE RJ45/2*GE SFP/2* FE SFP。

 產品的關鍵特性

 完善的業務支持

支持全面豐富的二層交換技術，包括PVLAN、協議VLAN、 QinQ、VLAN 翻譯等技術，可幫助用戶更好的進行業務識別和區分 

支持完善的三層路由特性，包括靜態路由、RIP、OSPF、IS-IS、BGP 

支持全面的L2/L3組播特性，支持可控組播，能有效地節約用戶網絡帶寬，降低網絡負載，幫助企業用戶高質量地實現多媒體會議、視頻監控、多媒體教學、遠程醫療、數據分發等多種應用

 強大的安全特性

擁有強大的流量控制和安全性能，設備支持從二層到七層的流量分類和過濾。支持強大的硬件ACL功能，提供基于VLAN、二層以及混合的ACL、支持ACL時間段。提供完善的QOS策略和多種隊列調度算法，支持WRED擁塞避免和端口流量整形。設備提供8級優先級隊列，支持報文著色，支持CAR（Committed Access Rate）。支持MAC地址綁定、MAC地址過濾和廣播風暴抑制

支持CPU過載保護，防DDoS攻擊，保證發生攻擊時本網絡設備正常運行，實現業務持續不中斷

支持強大的硬件ACL功能，可幫助用戶實現數據報文的過濾和特殊流量的控制，合理安排網絡資源

支持MAC地址綁定、MAC地址過濾，防止非法用戶訪問網絡資源，幫助企業網管輕松管理上網用戶

支持生成樹根保護（Rood Guard）、BPDU攻擊保護、ARP攻擊保護和廣播風暴抑制等，有效防止二層網絡可能遭受的攻擊，保護用戶網絡安全

支持URPF (Unicast  Reverse Path Forwarding) 單播逆向路由檢查，可防止假冒源地址攻擊

 增強的可靠性

支持UDLD, 可避免由于人為布線或者鏈路原因造成的光纖單通故障

支持單端口環回檢測功能，可以快速準確的找到末端網絡可能存在的環路，并快速采取措施，使廣播風暴不擴散至其他端口而影響其他用戶業務

支持先進的以太環網保護技術（ZESS、ZESR/ZESR+），支持環網、開環拓撲及雙上行的拓撲保護，支持多實例的負荷分擔，可實現以太網環路50ms級的保護，不僅保證網絡業務的可靠性，同時最大效率的利用網絡帶寬

 超級可擴展堆疊

支持多種堆疊方式（星型，總線，菊花鏈），整合多臺交換機的資源，擴展端口密度，可以滿足用戶按需購買、平滑擴充網絡容量的需要，在網絡升級時可以最大限度保護已有投資

支持遠距離堆疊，提供最遠可達120KM的堆疊距離，可實現跨機房、跨樓宇、跨地域的堆疊

支持堆疊各成員設備之間跨設備鏈路捆綁和負載均衡

 以太網供電

ZXR10 3950-28PM產品支持全端口的POE/POE+供電，符合802.3af和802.3at標準。每個POE端口提供最高30W的功率，可為IP電話，無線AP，監控攝像頭等者任何符合802.3af或802.3at標準PD設備供電，也可對非標準PD強制供電，兼容性良好

支持過載&短路保護、斷路檢測、短期斷路保護、抗浪涌等安全功能，支持供電時對受電設備作檢測，保護用戶設備受電安全

支持POE分時供電配置，在不需要供電的時間段內可以自動強制關閉端口的POE供電，節省能耗

支持有條件的開啟擴展檢測或者強制供電狀態，可兼容不符合802.3af和802.3at標準的PD設備