园区交换机

ZXWT S5860系列智能路由交换机

产品概述

ZXWT S5860系列全千兆智能路由交换机是针对企业用户推出的全新三层路由盒式交换机。S5860系列提供高密度千兆接入和万兆上行接口，具备全面的二层交换和三层路由能力，支持丰富的安全和可靠性机制、VSC集群带宽，可广泛应用于园区网汇聚接入，数据中心千兆接入、桌面千兆接入等多种场景，能为各类企业用户提供高带宽可靠的解决方案。

产品图片

产品特性

多业务融合

■ 支持全面丰富的二层交换技术，包括PVLAN、协议VLAN、QinQ、VLAN翻译、灵活QinQ等技术，可帮助用户更好的进行业务识别和区分。

■ 支持完善的三层路由特性，包括静态路由、RIP、OSPF、IS-IS、BGP、MCE等。

■ 支持全面的L2/L3组播特性，支持可控组播，能有效地节约用户网络带宽，降低网络负载，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用。

强大的安全特性

■ 支持CPU过载保护，防DDoS攻击，保证发生攻击时本网络设备不会因故障停止工作，实现业务持续不中断。

■ 支持强大的硬件ACL功能，可帮助用户实现数据报文的过滤和特殊流量的控制，合理安排网络资源。

■ 支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，轻松管理上网用户。

■ 支持生成树根保护 (Root Guard) 、BPDU攻击保护、ARP攻击保护和广播风暴抑制等，有效防止网络攻击，保护用户网络安全。

■ 支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，帮助企业网管轻松管理上网用户和接入设备。

■ 支持URPF (Uni-cast Reverse Path Forwarding) 单播逆向路由检查，可防止假冒源地址攻击。

增强的可靠性

■ 支持端口环回检测功能，使交换机在不开启STP的情况下能检查到网络中可能存在的环路，避免风暴和带宽的浪费

■ 支持先进的以太环网保护技术 (ZESS、ZESR/ZESR+)，支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽。

■ 基于双核CPU的独立检测引擎IDE，采用虚拟多线程技术，高速率发送协议报文，保证设备协议计算与转发的隔离，加速协议BFD/CCM等检测速度的同时，提升设备转发平面的可靠性。

虚拟交换集群技术VSC

■ 业界领先的虚拟交换集群技术VSC，可将多台设备虚拟为一个集群系统，简化网络拓扑和管理难度。

■ 支持超大带宽，整合多台交换机资源，扩展端口密度，可以满足用户按需购买、平滑扩充网络容量的需要，在网络升级时可以最大限度保护已有投资。

■ 实现多台设备的统一管理，降低管理成本，N+1备份的高可靠性可保证不会出现单设备引起的堆叠系统故障，减少业务中断。

■ 支持堆叠中不同成员设备的端口捆绑成一个逻辑端口，可实现各成员设备之间跨设备链路捆绑和负载均衡。

绿色低碳环保节能

■ 支持零部署功能，可一次性对大量同类设备进行版本升级和配置更新，零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。

■ 支持创新性的M-button功能，用户可以在极短时间内通过读取端口指示灯状态获取各种设备重要信息，包括端口/内存/CPU使用状态等等，大大缩短了在出现网络故障时的排错时间，方便网络管理员在日常维护中了解网络状况。

产品规格

表1. S5860系列通用型交换机规格参数表

	ZXWT S5860-28X	ZXWT S5860-60QM-E	ZXWT S5860-52X-E	ZXWT S5860
交换容量	672Gbps		1.36Tbps
转发性能	126Mpps	126Mpps	320Mpps	320Mpps
固定接口数	24×GE RJ45 + 4×10GE-SFP+	24×GE SFP + 4×10GE SFP+	48×GE SFP + 4×10GE SFP+	48×GE RJ45 + 4×10GE SFP+
管理网口	10/100/1000Base-T自适应
Console口	MiniUSB或RJ45各一个（不可同时使用）
尺寸（H×W×D）	44mm×442mm×440mm		43.6mm×442mm×440mm
最大重量	6.3kg	6.6kg	7.7kg	7.9kg
DC电源	-38V~-57V
AC电源	100V~240V，50Hz~60Hz		100V~240V，50Hz~60Hz
高压直流电源	130VDC~380VDC
电源冗余	支持内置冗余双电源模块支持交流1+1，直流1：1，交直流混插1：1
最大功耗	33W	50W	38W	51W
散热方式	强制风冷，左右进，后面出
最大散热量	108 BTU/h		283.196BTU/h
工作环境	工作环境温度：-5℃~+50℃；湿度：10%~90%
工作海拔	< 3000 米
MTBF/MTTR	> 100000 小时/ < 30 分钟
L2功能	支持IEEE 802.1q VLAN，IEEE 802.1p，IEEE 802.3ad 支持STP、RSTP、MSTP 支持灵活QinQ，VLAN翻译，PVLAN 支持DHCP Snooping、DHCP Proxy、DHCP Server/CLient、DHCP Relay、DHCPv6 支持GVRP 支持VxLAN
L3功能	支持IPv4/IPv6路由功能支持静态路由、RIPv1/v2，OSPF，ISIS，BGP4、uRPF 支持RIPng、OSPFv3、ISISv6、BGP4+、IPv6 VRF 支持IPv6全球单播地址、站点/链路本地地址、环回地址支持IPv6 Ping6、Telnet6、TCPv6/UDPv6、DHCPv6 支持ND、SAVI功能、重定向功能支持IPv6隧道 IPv4/IPv6双栈、6to4中继支持策略路由支持网络切片技术，支持为不同业务提供差异化的资源队列调度能力
MPLS	支持MCE 支持MPLS VPN
IPv6	支持IPv6 Ping、IPv6 Telnet、ND（Neighbor Discovery）、MLD Snooping、DHCPv6 snooping 支持IPv6 ACL 支持IPv4/IPv6双栈支持6to4 tunnel、ISATAP tunnel
组播	支持IGMP V1/V2/V3 支持IGMP侦听、过滤、代理和快速离开支持可控组播、CAC频道访问控制支持组播VLAN注册MVR 支持基于VLAN/Group加入用户数量的限制支持跨VLAN组播复制/组播VLAN 支持PIM-SM、PIM-DM协议支持二层组播IPv6，MLD Snooping、跨VLAN组播复制/组播VLAN IPv6 支持MSDP协议支持三层组播路由IPv4/IPv6
QoS	支持基于端口/流的带宽管理支持基于802.1p、IP DSCP等优先级标记、改写和映射支持COS，IP DSCP，MPLS EXP 之间的映射支持SP、WRR、SP+WRR的队列调度机制支持WRED、尾丢弃等拥塞避免机制支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL、VLAN的ACL、双向ACL、ACL配置支持普通端口、CPU端口重定向、流镜像
安全	支持用户分级管理和口令保护支持CPU防攻击、CPU过载保护、DOS攻击防护支持端口安全功能(隔离/绑定) 支持LAND攻击保护、BLAT攻击保护、TCP攻击报文过滤支持控制平面安全支持动态ARP检测支持生成树根保护、BPDU攻击保护支持IP Source Guard 支持uRPF单播逆向路由检查支持RIP/OSPF/BGP MD5密文检查
接入认证	支持802.1X认证，EAP/PAP/CHAP 支持本地认证、PAP/CHAP+VLAN+PORT、VLAN+PORT+MAC绑定认证支持接入控制，基于MAC、基于PORT+MAC、基于VLAN+MAC、基于PORT+VLAN+MAC 支持Radius认证，PAP/EAP/CHAP、RFC 2865 RADIUS、Radius Client 支持TACACS+认证支持Portal认证，V1/V2/V3 PAP/CHAP加密
可靠性	支持LACP、MC-LAG、ECMP等价路由支持ZESS、ERPS、ZESR/ZESR+ 支持VRRP、VRRPE 支持单端口40GE捆绑、热插拔、PW FRR 支持BFD，包括静态路由、RIP、OSPF、IS-IS、BGP、LDP 支持IP FRR、GR for静态路由、OSPF、RIP、ISIS、BGP 支持Y.1731、CFM、EFM
易维特性	支持GE、RSR232、USB、miniUSB多种接口，支持带内带外网管，支持远程、现场开通运维支持易维按键（M-BUTTON）功能支持零部署支持堆叠
设备管理	支持WEB管理、SNMP管理、ZGMP 支持CLI、Telnet、SSH 支持本地和远程（Radius/Tacacs+）的用户登录认证和授权支持NETCONFIG/YANG 支持sFlow 内置网管，支持一键替换设备、批量下发配置、资源监控

表2. S5860系列国产化交换机规格参数表

	ZXWT S5860-28FX	ZXWT S5860-28PX	ZXWT S5860-52X	ZXWT S5860-52FX
交换容量	418Gbps		763Gbps
转发性能	131Mpps	131Mpps	200Mpps	200Mpps
固定接口数	24×GE RJ45 + 4×10GE-SFP+	24×GE SFP + 4×10GE SFP+	48×GE SFP + 4×10GE SFP+	48×GE RJ45 + 4×10GE SFP+
管理网口	10/100/1000Base-T自适应
Console口	MiniUSB或RJ45各一个（不可同时使用）
尺寸（H×W×D）	44mm×442mm×440mm		43.6mm×442mm×440mm
最大重量	6.3kg	6.6kg	7.7kg	7.9kg
DC电源	-38V~-57V
AC电源	100V~240V，50Hz~60Hz		100V~240V，50Hz~60Hz
高压直流电源	130VDC~380VDC
电源冗余	支持内置冗余双电源模块支持交流1+1，直流1：1，交直流混插1：1
最大功耗	31W	46W	36W	50W
散热方式	强制风冷，左右进，后面出
最大散热量	108 BTU/h		283.196BTU/h
工作环境	工作环境温度：-5℃~+50℃；湿度：10%~90%
工作海拔	< 3000 米
MTBF/MTTR	> 100000 小时/ < 30 分钟
L2功能	支持IEEE 802.1q VLAN，IEEE 802.1p，IEEE 802.3ad 支持STP，RSTP，MSTP以及PVST 支持灵活QinQ，VLAN翻译，PVLAN 支持DHCP Snooping、DHCP Proxy、DHCP Server/CLient、DHCP Relay、DHCPv6 支持GVRP 支持VxLAN
L3功能	支持IPv4/IPv6路由功能支持静态路由、RIPv1/v2，OSPF，ISIS，BGP4、uRPF 支持RIPng、OSPFv3、ISISv6、BGP4+、IPv6 VRF 支持IPv6全球单播地址、站点/链路本地地址、环回地址支持IPv6 Ping6、Telnet6、TCPv6/UDPv6、DHCPv6 支持ND、SAVI功能、重定向功能支持IPv6隧道 IPv4/IPv6双栈、6to4中继支持策略路由
MPLS	支持MCE 支持MPLS VPN
IPv6	支持IPv6 Ping、IPv6 Telnet、ND（Neighbor Discovery）、MLD Snooping、DHCPv6 snooping 支持IPv6 ACL 支持IPv4/IPv6双栈支持6to4 tunnel、ISATAP tunnel
组播	支持IGMP V1/V2/V3 支持IGMP侦听、过滤、代理和快速离开支持可控组播、CAC频道访问控制支持组播VLAN注册MVR 支持基于VLAN/Group加入用户数量的限制支持跨VLAN组播复制/组播VLAN 支持PIM-SM、PIM-DM协议支持二层组播IPv6，MLD Snooping、跨VLAN组播复制/组播VLAN IPv6 支持MSDP协议支持三层组播路由IPv4/IPv6
QoS	支持基于端口/流的带宽管理支持基于802.1p、IP DSCP等优先级标记、改写和映射支持COS，IP DSCP，MPLS EXP 之间的映射支持SP、WRR、SP+WRR的队列调度机制支持WRED、尾丢弃等拥塞避免机制支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL、VLAN的ACL、双向ACL、ACL配置支持普通端口、CPU端口重定向、流镜像
安全	支持用户分级管理和口令保护支持CPU防攻击、CPU过载保护、DOS攻击防护支持端口安全功能(隔离/绑定) 支持LAND攻击保护、BLAT攻击保护、TCP攻击报文过滤支持控制平面安全支持动态ARP检测支持生成树根保护、BPDU攻击保护支持IP Source Guard 支持uRPF单播逆向路由检查支持RIP/OSPF/BGP MD5密文检查支持终端准入控制功能，可联动实现终端防病毒及网络接入控制安全措施
接入认证	支持802.1X认证，EAP/PAP/CHAP 支持本地认证、PAP/CHAP+VLAN+PORT、VLAN+PORT+MAC绑定认证支持接入控制，基于MAC、基于PORT+MAC、基于VLAN+MAC、基于PORT+VLAN+MAC 支持Radius认证，PAP/EAP/CHAP、RFC 2865 RADIUS、Radius Client 支持TACACS+认证支持Portal认证，V1/V2/V3 PAP/CHAP加密
可靠性	支持LACP、MC-LAG、ECMP等价路由支持ZESS、ERPS、ZESR/ZESR+ 支持VRRP、VRRPE 支持单端口40GE捆绑、热插拔、PW FRR 支持BFD，包括静态路由、RIP、OSPF、IS-IS、BGP、LDP 支持IP FRR、GR for静态路由、OSPF、RIP、ISIS、BGP 支持Y.1731、CFM、EFM
易维特性	支持GE、RSR232、USB、miniUSB多种接口，支持带内带外网管，支持远程、现场开通运维支持易维按键（M-BUTTON）功能支持零部署支持堆叠
设备管理	支持WEB管理、SNMP管理、ZGMP 支持CLI、Telnet、SSH 支持本地和远程（Radius/Tacacs+）的用户登录认证和授权支持NETCONFIG/YANG 支持sFlow 内置网管，支持一键替换设备、批量下发配置、资源监控