首页>>产品中心>>中兴网络>>智能安全路由交换机

ZXR10 3900E系列三层智能以太网交换机

  ZXR10 3900E系列三层智能以太网交换机采用高速ASIC交换芯片实现L2L7数据线速转发,提供完备的以太网协议族支撑和高效的QOS优先级机制,具备灵活多样的管理手段。支持完整的三层路由协议。ZXR10 3900E主要定位于Metro-E、城域网、企业网接入层,提供中低密度的以太网端口。非常适合作为运营商Metro-E、城域网的多业务接入交换机,或者信息化智能小区、商务楼、宾馆、大学校园网和企业网(政务网)的高可靠用户侧接入设备或者是小型网络的高可靠汇聚设备,为用户提供高速、高效、高性价比的汇接方案。

ZXR10 3928E前面板图

ZXR10 3928E-FI前面板图

ZXR10 3952E前面板图


  ZXR10 3900E系列三层智能路由交换机包括3928E3928E-FI3952E三款产品,所有线缆前面板出线设计。

  其中ZXR10 3928E24个百兆以太网电接口、1个扩展插槽、1个百兆管理网口和1Console口以及两个告警端口,扩展模块可选择4端口千兆以太网电接口模块、4端口千兆以太网光接口模块、4端口百兆以太网光接口模块;ZXR10 3928E-FI前面板有24个百兆以太网SFP接口、1个扩展插槽、1个百兆管理网口和1Console口以及两个告警端口,扩展模块可选择4端口千兆以太网电接口模块、4端口千兆以太网光接口模块、4端口百兆以太网光接口模块;ZXR10 3952E提供48个百兆以太网接口、5个扩展插槽、1个百兆管理网口和1Console口以及两个告警端口。1GE扩展插槽可选择4端口千兆以太网电接口模块、4端口千兆以太网光接口模块、4端口百兆以太网光接口模块,4个线卡插槽,每个百兆插槽支持的板卡为8端口百兆以太网电接口模块或8端口百兆以太网光接口模块,可根据实际组网需要,选用不同模块。

系统特点

•全线速的转发和过滤能力
采用业界领先的ASIC硬件转发技术,主要的转发功能全部用硬件来完成,从而保证端口的线速转发能力。 ASIC上可线速完成二层交换、IPv4路由、IPv6路由、L2-L7的流过滤功能。
?电信级的可靠性
ZXR10 3900E是业界首款冗余电源百兆三层交换机,支持模块化冗余电源配置,不仅保证了电信级运营的设备要求,同时也满足了电力、银行、财务、研发等网络不间断严格要求领域,把电源冗余功能延伸到到网络边缘,提供整网的高可靠性。
具备协议层的冗余,支持LACP、路由负荷分担等协议。支持ZESR(ZTE Ethernet Smart Ring)智能以太环网技术,实现以太网环路50ms级的保护。

■完善的协议支持能力
支持完善的二层、三层协议以及路由协议,胜任复杂的网络环境。
支持IEEE802.3、802.3u、802.3z等标准以太网协议;支持802.3x流量控制、802.1x用户认证计费,支持RADIUS和802.1x透传;支持4K个基于802.1q的标准VLAN,还支持PVLAN、QinQ、Selective QinQ、以及SuperVlan,支持LACP、STP、RSTP、MSTP等丰富的二层协议;支持IGMP snooping。支持SNMP、RMON、ZGMP集群管理、Telnet等多种网络管理协议。

■完善的路由能力
支持静态路由和RIP1/2、OSPFv2、BGP-4、IS-IS等路由协议,支持PIM-SM/DM、IGMP等组播协议。支持最长匹配路由,有效抵御病毒扫描攻击。

■强大的安全和QOS功能
拥有强大的流量控制和安全性能,设备支持从二层到七层的流量分类和过滤。支持强大的硬件ACL功能,提供基于VLAN、二层以及混合的ACL、支持ACL时间段。提供完善的QOS策略和多种队列调度算法,支持WRED拥塞避免和端口流量整形。设备提供8级优先级队列,支持报文着色,支持CAR(Committed Access Rate)。支持MAC地址绑定、MAC地址过滤和广播风暴抑制。
支持CPU防攻击(病毒)保护,支持CPU过载/节奏保护。防DDos攻击,识别多种病毒特征报文并加以过滤,如:LAND/BLAT/NULLScan/XmaScan/Smurf、SYN Flooding、Ping Flood等。支持生成树根保护(Rood Guard)、BPDU攻击保护、ARP攻击保护。支持IS-IS/OSPF/RIPv2/BGPv4 MD5密文检查。支持IP source Guard等。

■SES超级扩展堆叠
SES(Super Extendable Stacking)超级扩展堆叠是最新推出的新一代堆叠技术,可以整合多台交换机的资源,扩展整体的交换容量,端口密度,使多台交换机设备具有一台超级交换机(Super Switch)的属性。对比以往堆叠技术,SES是一种本质的扩展堆叠技术,SES是在硬件支持的前提下,由软硬件配合而成的增强技术,利用SES堆叠技术组合而成的Super Switch在本质上不再是多台孤立的交换机单元,而是分布式交换机(Chassis)系统。这种积木式架构使得用户可以分布投资,按需组合,具有超强的扩展性。

■IPv6
支持IPv4/IPv6双栈;支持IPv6隧道:6to4、ISATAP、Configured tunnels;支持IPv6网络平滑过渡。

■Multi vrf
VRF也被称为VPN路由,VPN在共享的网络为用户提供了安全通道。每个VPN需要自己的VRF路由,VPN间的IP地址能够复用。通过虚拟路由转发表进行路由转发。

■可控组播
支持完备的可控组播协议,支持IGMP Snooping/Filter/Fast Leave/Proxy,支持CAC频道访问控制、PRV频道预览、CDR呼叫统计、组播VLAN登记、组播业务管理。

■丰富的宽带接入支持能力
支持TR101,按照TR-025和TR-059的构架规划出了一种ATM汇聚网络如何接入到以太网汇聚网络,支持TR-058运营需求的基于以太网的拓扑模型,支持对于接入汇聚网络的BRAS、AN各个节点对于协议移植和互通、Qos、组播、安全、OAM等方面的需求:

■支持MFF(MAC-Forced Forwarding),实现安全的端口隔离。相对Pvlan来说,MFF不仅可以实现用户的二层隔离,由于保存了用户的一些基本信息,所以在对报文的处理、转发上可以更加安全。同时,所有二层同网段之间用户的通讯都由网关路由器来控制,这就进一步加强了网络的安全性。可以做到集中控制;

■除了支持DHCP的option82选项,还可以对DHCP server 返回给客户端的报文进行检测,按照端口精确转发,避免个人信息被他人获得;

■支持IGMP 拓扑发现。IGMP 模块可以在发现拓扑变化时主动发送检测信息加速多播组的收敛速度;

■增加了IGMP 的统计信息。

■卓越的运维管理设计
ZXR10 3900E是业界第一款易维交换机,其通过“零配置即插即用”、“丰富的设备诊断和故障检测工具”、“网络可用性测量工具”、“设备运行信息一键收集工具”、“模式切换按钮”等方式,从设备的开局、运维、维护、历史信息收集等方方面面细致考虑,把运维人员的工作量和工作难度降到最低。
支持RFC1213 SNMP(简单网络管理)协议,带内网管的形式可采用基于Telnet的配置管理(CLI命令行的形式)或基于SNMP的配置管理(图形界面的形式),实现基于NetNumen N31网管平台的统一网管。支持ZGMP集群管理协议,
中兴通讯的NetNumen N31数据网管系统,是一个基于新的Internet技术,按照自下而上规则设计的高度用户化、电信级、跨平台的数据网络管理平台,可完成对中兴通讯的路由器、以太网交换机、多业务路由交换机、XDSL等各大类数据产品的统一管理和控制。

■高可靠、先进、合理的物理设计
采用模块化可插拔的双电源设计,可以灵活配置和更换,进一步提高设备可靠性。
符合欧洲的ETSI Rack(Type3)标准设计,盒体深度小(220mm),电缆和电源线全部前面板出线,在600mm机柜可双面部署,大大提高了空间利用效率,为客户节省运营成本;设备提供两个告警端口,3路告警输入和5路控制输出;产品具备优异的防雷能力和安全特性,由于采用了新一代高性能芯片,可为用户提供更加丰富灵活的业务特性,提高产品可运营、可管理和业务扩展能力。

推荐产品