北京爱国兴通科技销售经理 （同微信）

多业务融合

■ 支持全面丰富的二层交换技术，包括PVLAN、协议VLAN、 QinQ、VLAN 翻译、灵活QinQ等技术，可帮助用户更好的进行业务识别和区分。

■ 支持完善的三层路由特性，包括静态路由、RIP、OSPF、IS-IS、BGP，MCE。

■ 支持全面的L2/L3组播特性，支持可控组播，能有效地节约用户网络带宽，降低网络负载，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用。

■ 灵活的硬件转发表项分配，硬件表项预置L2，L3，UDF模式，用户可根据实际使用情况按需选择 ,满足用户对于交换机表项规格的多样需求，适应更为广泛的应用场景。

强大的安全特性

■ 支持CPU过载保护，防DDoS攻击，保证发生攻击时本网络设备不会因故障停止工作，实现业务持续不中断。

■ 支持强大的硬件ACL功能，可帮助用户实现数据报文的过滤和特殊流量的控制，合理安排网络资源。

■ 支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，帮助企业网管轻松管理上网用户。

■ 支持生成树根保护（Rood Guard）、BPDU攻击保护、ARP攻击保护和广播风暴抑制等，有效防止网络攻击，保护用户网络安全。

■ 支持URPF (Unicast Reverse Path Forwarding) 单播逆向路由检查，可防止源地址攻击。

增强的可靠性

■ ZXR10 3900D支持端口环回检测功能，使交换机在不开启STP的情况下能检查到网络中可能存在的环路，避免风暴和带宽的浪费。

■ 支持*的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时效率的利用网络带宽。

■ 基于双核CPU的独立检测引擎IDE，采用虚拟多线程技术，高速率发送协议报文，保证设备协议计算与转发的隔离，加速协议机BFD/CCM等检测速度的同时，提升设备转发平面的可靠性。

虚拟集群技术VSC

■ 3900D系列支持业界的虚拟交换集群技术，支持上行GE接口VSC，可将多台设备虚拟为一个集群系统，简化网络拓扑和管理难度。

■ 支持多台设备的统一管理，降低管理成本，N+1备份的高可靠性可保证不会出现单设备引起的堆叠系统故障，减少业务中断。

■ 支持堆叠中不同成员设备的端口捆绑成一个逻辑端口,可实现各成员设备之间跨设备链路捆绑和负载均衡。

智能POE

■ 支持符合802.3af POE和802.3at的POE+标准的以太网供电，每个POE端口均可以提供30W的功率。

■ 支持扩展检测或者强制供电状态功能，可兼容不符合802.3af和802.3at标准的PD设备。

■ 支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能，支持供电时对受电设备作检测，保护用户设备受电安全。

■ 支持POE分时供电配置，在不需要供电的时间段内可以自动强制关闭端口的POE供电，为用户设备降低能耗。

零部署，易维护

■ 支持零部署功能，可一次性对大量同类设备进行版本升级和配置更新，零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。

■ 支持创新性的M-button功能，用户可以在极短时间内通过读取端口指示灯状态获取各种设备重要信息，包括端口/内存/CPU使用状态等等，大大缩短了在出现网络故障时的排错时间，方便网络管理员在日常维护中了解网络状况。

ZXR10 3900D系列

MAC表

ESM可配，16K

MAC功能

支持IEEE 802.1d的MAC地址自动学习，MAC地址老化
支持端口MAC地址绑定
支持端口MAC学习数量限制

VLAN功能

支持4K VLAN、

支持基于端口/协议/IP子网/MAC的VLAN、支持PVLAN
支持Voice VLAN

支持GVRP
支持灵活QinQ、增强SVLAN功能

环网功能

支持STP、RSTP、MSTP
支持ZESR/ZESR+环网保护协议

支持ERPS以太网环保护协议G.8032

ACL/QOS

支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL、VLAN的ACL
支持基于时间段的ACL配置
支持出、入方向的双向ACL

支持基于端口/流的带宽管理

支持每端口8个硬件队列

支持基于802.1p、IP DSCP等优先级标记、改写和映射

支持COS，IP DSCP，MPLS EXP 之间的映射

支持SP、WRR、SP+WRR的队列调度机制

支持尾丢弃等拥塞避免机制

IP路由

支持静态路由，RIPv1/v2，RIPng,OSPFv2/v3， ISIS，ISISv6, BGP4,BGP4+

支持ECMP

MCE

支持MCE

IPv6功能

支持ND

支持IPv6 Ping、IPv6 Telnet

支持手工tunnel、6to4 tunnel、ISATAP tunnel

支持IPv6 ACL

支持MLD Snooping
支持DHCPv6 snooping

支持手工tunnel、6to4 tunnel、ISATAP tunnel

支持IPv6 ACL

组播

支持 IGMPV1/V2V3 snooping

支持跨VLAN组播复制

支持可控组播， CAC频道访问控制

支持 IGMPV1/V2V3、支持PIM-SM、PIM-DM、PIM-SSM协议，支持MSDP协议

安全

支持用户分级管理和口令保护

支持CPU防攻击、CPU过载保护

支持广播、组播、未知单播报文抑制

支持端口隔离，支持MFF

支持动态ARP检测Dynamic ARP Inspection

支持802.1x、支持Guest VLAN功能

支持Radius认证

支持生成树根保护（Root Guard）、BPDU攻击保护

支持IP Source Guard

支持uRPF单播逆向路由检查

支持RIP/OSPF/BGP MD5密文检查

可靠性

支持LACP、支持MC-LAG功能

支持以太网OAM功能

支持BFD功能

防雷设计：6KV

增强特性

支持交换集群技术VSC，

支持 POE/POE+

管理维护功能

支持RS232 Console（RJ45、mini USB）

带外管理网口

支持CLI，Telnet，SSH

支持本地和远程（Radius/Tacacs+）的用户登录认证和

支持SNMPv1/v2/v3

支持NetNumen U31网管系统

支持集群管理（ZGMP）

支持EasyManager零部署和批量巡检工具

支持NTP、SYSLOG、RMON 功能

支持SFLOW功能

支持EEE功能