產品概述
ZXWT S5860-L系列全千兆智能路由交換機是針對企業用戶推出的三層盒式路由交換機。它提供高密度千兆接入（下行）和萬兆（可降速為千兆）上行接口，具備全面的二層交換和標準的三層路由能力，支持豐富的安全和可靠性機制，同時支持交換機集群技術VSC。
ZXWT S5860-L系列智能路由交換機可廣泛應用于中小型園區網的核心、大型園區網的匯聚等多種場景，能為各類企業用戶提供高帶寬可靠的解決方案。
產品型號及外觀
產品特性
多業務融合
■ 支持全面豐富的二層交換技術，包括PVLAN、協議VLAN、QinQ、VLAN翻譯、靈活QinQ等技術，可幫助用戶更好的進行業務識別和區分。
■ 支持完善的三層路由特性：包括靜態路由、RIP、OSPF、RIPng、OSPFv3、策略路由、DCHP Relay、DHCP Server等。
■ 支持L2/L3組播特性，支持可控組播，能有效地節約用戶網絡帶寬，降低網絡負載，幫助企業用戶高質量地實現多媒體會議、視頻監控、多媒體教學、遠程醫療、數據分發等多種應用。
■ 上行萬兆端口支持降速到千兆，滿足用戶不同的上行帶寬需求。
強大的安全特性
■ 支持CPU過載保護，防DDoS攻擊，保證發生攻擊時本網絡設備不會因故障停止工作，業務不中斷。
■ 支持強大的硬件ACL功能，可幫助用戶實現數據報文的過濾和特殊流量的控制，合理安排網絡資源。
■ 支持MAC地址綁定、MAC地址過濾，防止非法用戶訪問網絡資源，輕松管理上網用戶。
■ 支持生成樹根保護 (Root Guard) 、BPDU攻擊保護、ARP攻擊保護和廣播風暴抑制等，有效防止網絡攻擊，保護用戶網絡安全。
■ 支持DHCP Snooping和IP Source Guard，保證用戶報文的合法性。DAI (dynamic ARP inspection) 技術可以對利用ARP報文進行的攻擊進行有效限制。
■ 支持MFF (MAC-Forced Forwarding) 功能，實現同一個廣播域中客戶端主機之間的二層隔離和三層互通。支持CPU過載保護，防DDoS攻擊，保證發生攻擊時本網絡設備不會因故障停止工作，實現業務持續不中斷。
增強的可靠性
■ 基于雙核CPU的獨立檢測引擎IDE，采用虛擬多線程技術，高速率發送協議報文，保證設備協議計算與轉發的隔離，加速協議BFD/CCM等檢測速度的同時，提升設備轉發平面的可靠性。支持端口環回檢測功能，使交換機在不開啟STP的情況下能檢查到網絡中可能存在的環路，避免風暴和帶寬的浪費。
■ 支持*的以太環網保護技術（ZESS、ZESR/ZESR+）、支持環網、開環拓撲及雙上行的拓撲保護，支持多實例的負荷分擔，可實現以太網環路50ms級的保護，不僅保證網絡業務的可靠性，同時更大效率的利用網絡帶寬。
■ 支持MC-LAG跨設備鏈路聚合功能，把可靠性從鏈路級提高到設備級。
虛擬集群技術VSC
■ 支持業界的虛擬交換集群技術VSC，可將多臺設備虛擬為一個集群系統，簡化網絡拓撲和管理難度。
■ 支持多臺設備的統一管理，降低管理成本，N+1備份的高可靠性可保證不會出現單設備引起的堆疊系統故障，減少業務中斷。
■ 支持堆疊中不同成員設備的端口捆綁成一個邏輯端口，可實現各成員設備之間跨設備鏈路捆綁和負載均衡。
零部署，易維護
■ 支持零部署功能，可一次性對大量同類設備進行版本升級和配置更新，零配置即插即用、大大降低批量設備部署、升級、配置更新的工作量。
■ 支持創新性的M-button功能，用戶可以在短時間內通過讀取端口指示燈狀態獲取各種設備重要信息，包括端口/內存/CPU使用狀態等等，大大縮短了在出現網絡故障時的排錯時間，方便網絡管理員在日常維護中了解網絡狀況。
產品規格
| 機型列表 | S5860-28X-L | S5860-52X-L | |
| 尺寸 (H×W×D) | 43.6mm×442mm×220mm | ||
| 固定接口 | 24×GE RJ45 + 4×10GE SFP+ | 48×GE RJ45 + 4×10GE SFP+ | |
| 重量 | < 2.6 kg | < 2.92 kg | |
| 管理網口 | 1個RJ45 console口，1個Mini USB console口 | ||
| AC電源 | 100V~240V，50~60Hz | ||
| 功耗 | 42W | 55W | |
| 典型功耗 | 30W | 48W | |
| 電源冗余 | 1個內置電源 + 1個外置RPS電源 | ||
| 工作溫度 | 長期工作溫度：-10 oC ~ +55 oC 短期工作溫度：-15 oC ~ +60 oC | ||
| 工作濕度 | 5%~95% | ||
| 工作海拔 | <5000米 | ||
| MTBF/MTTR | > 250000 小時 / < 30 分鐘 | ||
| MAC容量 | 16k | ||
| Jumbo幀 | 10k | ||
| 交換容量 (bps) | 432Gbps/4.32Tbps | 432Gbps/4.32Tbps | |
| 包轉發率 | 126/144Mpps | 145/170Mpps | |
| 業務特性 | |||
| MAC | 支持MAC地址學習，MAC地址老化 支持靜態、動態、黑洞MAC表項 支持MAC地址過濾 支持接口MAC地址學習個數限制 | ||
| VLAN | 支持4K個VLAN 支持Guest VLAN、Voice VLAN 支持GVRP協議 支持PVLAN 支持基于MAC/協議/IP子網/策略/端口的VLAN 支持1:1和N:1 VLAN Mapping功能 支持QinQ、支持靈活QinQ、增強SVLAN 支持SuperVLAN | ||
| 鏈路聚合 | 支持IEEE 802.3ad LACP 鏈路聚合協議 支持靜態Trunk 支持MC-LAG | ||
| DHCP | 支持DHCP V4/V6 Client/Server 支持DHCP Snooping/DHCPv6 Snooping 支持 DHCP Relay/DHCPv6 relay 支持DHCP Proxy 支持DHCP Policy 支持DHCP Option82 | ||
| Jumbo Frame | 10k | ||
| 環網保護 | 支持ZESR/ZESR+環網保護協議 支持ZESS (ZTE Ethernet smart switch) 支持ERPS以太環保護協議（G.8032） 支持STP(IEEE 802.1d)、RSTP (IEEE 802.1w) 和MSTP (IEEE 802.1s) 協議 支持BPDU保護、根保護和環回保護 支持L2PT (Layer 2 Protocol Tunneling) | ||
| 可靠性 | 支持以太網OAM 802.3ah和802.1ag 支持 ITU-Y.1731 支持UDLD 支持LLDP | ||
| IPv4 | 支持靜態路由 支持RIPv1/v2、OSPFv2、ISIS、BGP4 | ||
| IPv6 | 支持PMTU 支持Pingv6、Telnetv6、SNMPv6、IPv6 TraceRoute、 支持6to4、ISATAP、手動配置tunnel 支持Ipv6 靜態路由、策略路由、RIPng、OSPFv3 支持ND（Neighbor Discovery） Ipv6 ACL、Ipv6混合ACL | ||
| 組播 | 支持PIM-SM、PIM-DM、PIM-SSM、雙向PIM-SM協議 支持MLD v1/v2及MLD v1/v2 snooping 支持IGMP及IGMP Snooping 支持VLAN內組播轉發和跨VLAN組播復制 支持捆綁端口的組播負載分擔 支持可控組播 支持基于端口的組播流量統計 支持基于VLAN/Group加入用戶數量的限制 支持MSDP協議 | ||
| ACL | 支持基于二層ACL、擴展ACL（五元組）、混合ACL、自定義ACL、VLAN的ACL 支持出、入方向的雙向ACL，支持基于時間段的ACL配置 | ||
| QoS | 支持基于二層頭，802.1P，三層頭和四層端口號的流量分類 支持報文的802.1p和DSCP優先級重新標記 支持對端口入方向、出方向進行速率限制 支持基于隊列限速和端口整形的功能 支持基于端口的流量監管，支持雙速三色CAR功能 支持SP、WRR、SP+WRR，DWRR的隊列調度機制 支持Tail-Drop擁塞避免 | ||
| 鏡像 | 支持基于端口的入方向/雙向數據的流量鏡像功能 支持一對一、多對一的端像 支持基于流的鏡像功能 支持遠程鏡像RSPAN | ||
| 用戶管理及安全 | 支持用戶分級管理和口令保護 支持防止DOS、ARP攻擊功能、ICMP防攻擊 支持IP、MAC、端口、VLAN的組合綁定 支持端口隔離、端口安全、Sticky MAC 支持MFF 支持黑洞MAC地址 支持MAC地址學習數目限制 支持IEEE 802.1x認證，支持單端口用戶數限制 支持802.1x，支持Radius認證,、portal 認證,TACACS+、MAC認證、AAA認證 支持SSH V2.0 支持HTTPS 支持CPU防攻擊、CPU過載保護 支持黑名單和白名單 支持對ND、DHCPv6、MLD等IPv6協議報文進行攻擊溯源和懲罰 支持支持動態ARP檢測（DAI） 支持uRPF單播逆向路由檢查 支持RIP/OSPF/BGP MD5密文檢查 支持廣播、組播、未知單播的報文抑制 支持IP Source Guard | ||
| 管理與維護 | 支持集群管理（ZGMP） 支持虛擬電纜檢測(Virtual Cable Test) 支持LLDP/LLDP-MED 支持Telnet遠程配置、維護 支持SNMPv1/v2/v3 支持RMON 支持WEB網管 支持系統日志、分級告警 支持802.3az能效以太網EEE 支持sFlow 支持FTP/TFTP/SFTP 支持NTP 支持Easy Manager零部署和批量巡檢工具 支持M-BUTTON功能 Console，Telnet，SSHv1/v2方式的設備管理 帶外管理網口 支持本地和遠程（Radius/Tacacs+）的用戶登錄認證和 支持斷電告警（Dying Gasp） | ||
