园区交换机

ZXWT S5860系列全千兆智能路由交换机

产品概述

ZXWT S5860系列全千兆智能路由交换机是针对企业用户推出的带插卡的三层全千兆路由盒式交换机。S5860系列提供高密度千兆接入和万兆上行接口，具备全面的二层交换和三层路由能力，支持丰富的安全和可靠性机制、VSC集群带宽，可广泛应用于园区网汇聚接入，数据中心千兆接入、桌面千兆接入等多种场景，能为各类企业用户提供高带宽可靠的解决方案。

产品图片

产品特性

多业务融合

■ 支持全面丰富的二层交换技术，包括PVLAN、协议VLAN、QinQ、VLAN翻译、灵活QinQ等技术，可帮助用户更好的进行业务识别和区分。

■ 支持完善的三层路由特性，包括静态路由、RIP、OSPF、IS-IS、BGP、MCE等。

■ 支持全面的L2/L3组播特性，支持可控组播，能有效地节约用户网络带宽，降低网络负载，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用。

强大的安全特性

■ 支持CPU过载保护，防DDoS攻击，保证发生攻击时本网络设备不会因故障停止工作，实现业务持续不中断。

■ 支持强大的硬件ACL功能，可帮助用户实现数据报文的过滤和特殊流量的控制，合理安排网络资源。

■ 支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，轻松管理上网用户。

■ 支持生成树根保护 (Root Guard) 、BPDU攻击保护、ARP攻击保护和广播风暴抑制等，有效防止网络攻击，保护用户网络安全。

■ 支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，帮助企业网管轻松管理上网用户和接入设备。

■ 支持URPF (Uni-cast Reverse Path Forwarding) 单播逆向路由检查，可防止假冒源地址攻击。

增强的可靠性

■ 支持端口环回检测功能，使交换机在不开启STP的情况下能检查到网络中可能存在的环路，避免风暴和带宽的浪费

■ 支持先进的以太环网保护技术 (ZESS、ZESR/ZESR+)，支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽。

■ 基于双核CPU的独立检测引擎IDE，采用虚拟多线程技术，高速率发送协议报文，保证设备协议计算与转发的隔离，加速协议BFD/CCM等检测速度的同时，提升设备转发平面的可靠性。

虚拟交换集群技术VSC

■ 业界领先的虚拟交换集群技术VSC，可将多台设备虚拟为一个集群系统，简化网络拓扑和管理难度。

■ 支持160G超大带宽，整合多台交换机资源，扩展端口密度，可以满足用户按需购买、平滑扩充网络容量的需要，在网络升级时可以最大限度保护已有投资。

■ 实现多台设备的统一管理，降低管理成本，N+1备份的高可靠性可保证不会出现单设备引起的堆叠系统故障，减少业务中断。

■ 支持堆叠中不同成员设备的端口捆绑成一个逻辑端口，可实现各成员设备之间跨设备链路捆绑和负载均衡。

绿色低碳环保节能

■ 支持零部署功能，可一次性对大量同类设备进行版本升级和配置更新，零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。

■ 支持创新性的M-button功能，用户可以在极短时间内通过读取端口指示灯状态获取各种设备重要信息，包括端口/内存/CPU使用状态等等，大大缩短了在出现网络故障时的排错时间，方便网络管理员在日常维护中了解网络状况。

产品规格

表1. S5860-H系列交换机规格参数表

机型列表	S5860-H24H4XM	S5860-H24T4XM	S5860-H48T4XM
交换容量	758Gbps/7.58Tbps	758Gbps/7.58Tbps	758Gbps/7.58Tbps
包转发率	240/430Mpps	240/430Mpps	276/465Mpps
固定接口	24×GE Combo + 4×10GE SFP+	24×GE RJ45 + 4×10GE SFP+	48×GE RJ45 + 4×10GE SFP+
扩展卡数	1	1	1
扩展卡类型	2端口40GE QSFP+端口 2端口40GE-miniSAS堆叠扩展卡 8端口10GE SFP+万兆光扩展卡 8端口GE SFP千兆光接口扩展卡
管理网口	1个GE RJ45 管理网口
Console	1个RJ45 console口 1个mini USB console口
尺寸 (H×W×D)	43.6mm × 442mm × 440mm
重量	<8kg	<6.5kg	<7kg
AC电源	100V~240V，50~60Hz
DC电源	-38V~-57V
高压直流电源	240V/336V
电源冗余	内置模块化可插拔双电源，支持交流、直流、交直流混插1+1冗余
最大功耗	<99W	<90W	<95W
典型功耗	69W	61W	64W
散热方式	强制风冷
散热量	192 BTU/h	169 BTU/h	179 BTU/h
工作环境	温度-5℃~+45℃，湿度10%~90%
工作海拔	<5000米
MTBF/MTTR	> 400000 小时 / < 30 分钟

表2 S5860-S系列交换机规格参数表

机型列表	S5860-S24T4X	S5860-S24F4X	S5860-S48T4X
交换容量	672G/6.72T	672G/6.72T	672G/6.72T
包转发率	126/144Mpps	126/144Mpps	144/190Mpps
固定接口	24×GE RJ45 + 4×10GE SFP+	24×GE SFP + 4×10GE SFP+	48×GE RJ45 + 4×10GE SFP+
管理网口	1个GE RJ45 管理网口
Console	1个RJ45 console口 1个mini USB console口
尺寸 (H×W×D)	43.6mm × 442mm × 440mm
重量	<6.5kg	<7kg	<7kg
AC电源	100V~240V，50~60Hz
DC电源	-38V~-57V
高压直流电源	240V/336V
电源冗余	内置模块化可插拔双电源，支持交流、直流、交直流混插1+1冗余；
最大功耗	<90W	<99W	<95W
典型功耗	61W	69W	64W
散热量	169 BTU/h	192 BTU/h	179 BTU/h
工作温度	-5℃~+45℃
工作湿度	10%~90%
工作海拔	<5000米
MTBF/MTTR	> 400000 小时 / < 30 分钟
业务特性
MAC	支持MAC地址学习，MAC地址老化支持静态、动态、黑洞MAC表项支持MAC地址过滤支持接口MAC地址学习个数限制
VLAN	支持4K个VLAN 支持Guest VLAN、Voice VLAN 支持GVRP协议支持PVLAN 支持基于MAC/协议/IP子网/策略/端口的VLAN 支持1:1和N:1 VLAN Mapping功能支持QinQ、支持灵活QinQ、增强SVLAN 支持SuperVLAN
DHCP	支持DHCP V4/V6 Client/Server 支持DHCP Snooping/DHCPv6 Snooping 支持 DHCP Relay/DHCPv6 relay 支持DHCP Proxy 支持DHCP Policy 支持DHCP Option82
IPv4	支持静态路由支持RIPv1/v2、OSPFv2、ISIS、BGP4
IPv6	支持PMTU 支持Pingv6、Telnetv6、SNMPv6、IPv6 TraceRoute、支持6to4、ISATAP、手动配置tunnel 支持Ipv6 静态路由、策略路由、RIPng、OSPFv3 支持ND（Neighbor Discovery） Ipv6 ACL、Ipv6混合ACL
组播	支持PIM-SM、PIM-DM、PIM-SSM、双向PIM-SM协议支持MLD v1/v2及MLD v1/v2 snooping 支持IGMP及IGMP Snooping 支持VLAN内组播转发和跨VLAN组播复制支持捆绑端口的组播负载分担支持可控组播支持基于端口的组播流量统计支持基于VLAN/Group加入用户数量的限制支持MSDP协议
ACL	支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL、VLAN的ACL 支持出、入方向的双向ACL，支持基于时间段的ACL配置
QoS	支持基于二层头，802.1P，三层头和四层端口号的流量分类支持报文的802.1p和DSCP优先级重新标记支持对端口入方向、出方向进行速率限制支持基于队列限速和端口整形的功能支持基于端口的流量监管，支持双速三色CAR功能支持SP、WRR、SP+WRR，DWRR的队列调度机制支持Tail-Drop拥塞避免
环网保护	支持STP(IEEE 802.1d)、RSTP (IEEE 802.1w) 和MSTP (IEEE 802.1s) 协议支持ZESR/ZESR+环网保护协议支持ERPS以太环保护协议（G.8032）
可靠性	支持以太网OAM 802.3ah和802.1ag 支持IEEE 802.3ad LACP、静态Trunk、MC-LAG功能
安全	支持用户分级管理和口令保护支持CPU防攻击、CPU过载保护支持广播、组播、未知单播的报文抑制支持端口隔离、端口镜像、MFF 支持支持动态ARP检测（Dynamic ARP Inspection）支持802.1x、Guest VLAN、Radius认证等支持IP Source Guard 支持uRPF单播逆向路由检查支持RIP/OSPF/BGP MD5密文检查
管理与维护	支持RS232 Console（RJ45、mini USB）带外管理网口支持CLI，Telnet，SSH 支持本地和远程（Radius/Tacacs+）的用户登录认证和授权支持SNMPv1/v2/v3 支持ZXWT EMS网管系统支持集群管理（ZGMP）支持EasyManager零部署和批量巡检工具支持NTP、SYSLOG、RMON功能支持SFLOW功能支持802.3az EEE功能支持断电告警（Dying Gasp）

表3 S5860-X系列交换机规格参数表

	S5860-X24T4XM	S5860-X48T4XM	S5860-X48F4XM	S5860-X24P4X	S5860-X48P4X
交换容量	758Gbps/7.58Tbps			672G/6.72T
包转发率	240/456Mpps	276/492Mpps	276/492Mpps	126/144Mpps	144/190Mpps
固定接口数	24×GE RJ45 + 4×10GE-SFP+	48×GE RJ45 + 4×10GE SFP+	48×GE SFP + 4×10GE SFP+	24×GE RJ45 + 4×10GE SFP+	48×GE RJ45 + 4×10GE SFP+
扩展卡槽位	1	1	1	无	无
扩展卡类型	8端口GE SFP千兆光接口 8端口10GE SFP+万兆光 2端口40GE QSFP+光 2端口40GE miniSAS堆叠卡			无	无
管理网口	1，10/100/1000Base-T自适应			无
Console口	2，MiniUSB或RJ45各一个（不可同时使用）			1	1
尺寸（H×W×D）	44mm×442mm×440mm			43.6mm×442mm×440mm
最大重量	8.3kg	8.4kg	8.7kg	<7.7kg	<7.7kg
DC电源	-38V~-57V			不支持
AC电源	100V~240V，50Hz~60Hz			100V~240V，50Hz~60Hz
高压直流电源	130VDC~380VDC			不支持
电源冗余	支持内置冗余双电源模块支持交流1+1，直流1：1，交直流混插1：1			支持内置1+1冗余电源
PoE	不支持			单电源PoE最大输出420W,双电源PoE最大输出720W，单端口最大输出30W		单电源PoE最大输出420W,双电源PoE最大输出960W，单端口最大输出30W
最大功耗	73W	87W	110W	790W （电源输出53.5V，PoE最大输出720W，系统功耗70W）	1040W （电源输出53.5V，PoE最大输出960W，系统功耗80W）
散热方式	强制风冷，左右进，后面出
最大散热量	98 BTU/h	108 BTU/h	138 BTU/h	283.196BTU/h	328.552BTU/h
工作环境	工作环境温度：-5℃~+50℃；湿度：10%~90%
工作海拔	< 3000 米
MTBF/MTTR	> 100000 小时/ < 30 分钟
L2功能	支持IEEE 802.1q VLAN，IEEE 802.1p，IEEE 802.3ad 支持STP，RSTP，MSTP 支持灵活QinQ，VLAN翻译，PVLAN 支持DHCP Snooping、DHCP Proxy、DHCP Server/CLient、DHCP Relay、DHCPv6 支持GVRP 支持VxLAN
L3功能	支持IPv4/IPv6路由功能支持静态路由、RIPv1/v2，OSPF，ISIS，BGP4、uRPF 支持RIPng、OSPFv3、ISISv6、BGP4+、IPv6 VRF 支持IPv6全球单播地址、站点/链路本地地址、环回地址支持IPv6 Ping6、Telnet6、TCPv6/UDPv6、DHCPv6 支持ND、SAVI功能、重定向功能支持IPv6隧道 IPv4/IPv6双栈、6to4中继支持策略路由
MPLS	支持MCE 支持MPLS VPN
IPv6	支持IPv6 Ping、IPv6 Telnet、ND（Neighbor Discovery）、MLD Snooping、DHCPv6 snooping 支持IPv6 ACL 支持IPv4/IPv6双栈支持6to4 tunnel、ISATAP tunnel
组播	支持IGMP V1/V2/V3 支持IGMP侦听、过滤、代理和快速离开支持可控组播、CAC频道访问控制支持组播VLAN注册MVR 支持基于VLAN/Group加入用户数量的限制支持跨VLAN组播复制/组播VLAN 支持PIM-SM、PIM-DM协议支持二层组播IPv6，MLD Snooping、跨VLAN组播复制/组播VLAN IPv6 支持MSDP协议支持三层组播路由IPv4/IPv6
QoS	支持基于端口/流的带宽管理支持基于802.1p、IP DSCP等优先级标记、改写和映射支持COS，IP DSCP，MPLS EXP 之间的映射支持SP、WRR、SP+WRR的队列调度机制支持WRED、尾丢弃等拥塞避免机制支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL、VLAN的ACL、双向ACL、ACL配置支持普通端口、CPU端口重定向、流镜像
安全	支持用户分级管理和口令保护支持CPU防攻击、CPU过载保护、DOS攻击防护支持端口安全功能(隔离/绑定) 支持LAND攻击保护、BLAT攻击保护、TCP攻击报文过滤支持控制平面安全支持动态ARP检测支持生成树根保护、BPDU攻击保护支持IP Source Guard 支持uRPF单播逆向路由检查支持RIP/OSPF/BGP MD5密文检查
接入认证	支持802.1X认证，EAP/PAP/CHAP 支持本地认证、PAP/CHAP+VLAN+PORT、VLAN+PORT+MAC绑定认证支持接入控制，基于MAC、基于PORT+MAC、基于VLAN+MAC、基于PORT+VLAN+MAC 支持Radius认证，PAP/EAP/CHAP、RFC 2865 RADIUS、Radius Client 支持TACACS+认证支持Portal认证，V1/V2/V3 PAP/CHAP加密
可靠性	支持LACP、MC-LAG、ECMP等价路由支持ZESS、ERPS、ZESR/ZESR+ 支持VRRP、VRRPE 支持单端口40GE捆绑、热插拔、PW FRR 支持BFD，包括静态路由、RIP、OSPF、IS-IS、BGP、LDP 支持IP FRR、GR for静态路由、OSPF、RIP、ISIS、BGP 支持Y.1731、CFM、EFM
易维特性	支持GE、RSR232、USB、miniUSB多种接口，支持带内带外网管，支持远程、现场开通运维支持易维按键（M-BUTTON）功能支持零部署
设备管理	支持WEB管理、SNMP管理、ZGMP 支持CLI、Telnet、SSH 支持本地和远程（Radius/Tacacs+）的用户登录认证和授权支持NETCONFIG/YANG 支持sFlow