产品概述
ZXWT S2150-S系列安全接入交换机是安徽皖通邮电推出的新一代接入以太网交换机产品，是业内第一次将“零部署”、“M-button”等易维护的概念和高级别的安全性引入接入网络，不仅大大降低了网络维护的复杂度和投入，更从接入端构筑了一道安全的闸门，将网络侵害隔离在网络边缘，广泛适用于园区网的接入层。
产品型号及外观
产品特性
易部署 易管理 易维护
■ 上行口数量充足，Combo接口光电灵活可选且支持FE光口，使用方便。
■ 零部署功能，可一次性对大量同类设备进行版本升级和配置更新，零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。
■ 创新的M-Button功能使管理员无需登录即可直观的获得设备端口、内存、CPU状态、流量、MAC学习状态、是否有环路等信息，故障发生时对设备例行检查的时间可降低80%以上。
■ 设备除支持本地Console接口管理外，还支持SNMP、Web、Telnet、SSH等多种远程管理方式，多种网管方式可并存，真正做到随需而用。
■ 支持版本文件的双备份。
丰富的业务特性
■ 支持1:1 VLAN翻译，1:N VLAN翻译，实现用户与业务的隔离和VLAN资源的合理利用。
■ 支持给语音和媒体设备动态分配单独的VLAN，并通过配置QOS策略来保证该VLAN中的数据有较高的优先级，从而保证了业务传送的质量。
■ 支持丰富二层组播功能，将组播复制点下移，有利于降低上层网络的带宽压力，更大程度节省带宽。支持可控组播，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用，同时支持IPTV通用组及特定源MAC点播功能。
■ 支持先进的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务可靠性，同时更大效率的利用网络带宽。
■ 支持IPV4\IPV6静态路由，支持RIP协议。
卓越的安全特性 丰富的监控手段
■ 支持基于端口的广播、组播、未知单播的报文抑制，减少对CPU的冲击。
■ 支持MFF功能，实现同一广播域中客户端主机间的二层隔离和三层互通。
■ 支持创新的双向的ACL功能，用户不仅可以在入口对流量进行分类、限速等操作，同时也可在出口进行同样的操作，使得ACL控制更加灵活、全面。
■ 支持DAI功能，可以对利用ARP报文进行的DOS攻击进行有效限制。
■ 支持报文镜像、sFLOW和RSPAN功能，提高网络的安全控制能力。
■ 支持流量智能统计,可以对任何感兴趣的流、端口进行报文计数，计数可以精确到某个用户甚至某个用户的某种服务。
丰富的IPv6功能
■ 支持Telnet v6、Ping V6、ND、MLD Snooping、IPV6 ACL、DHCP V6 Snooping等IPV6功能，完善支持IPv6单播、组播业务的开展、IPv6的网络和设备管理以及IPv6业务的安全部署。
绿色低碳 环保节能
■ 产品采用先进的芯片生产工艺，主控芯片功耗降低了20%。
■ 无风扇静音设计，给用户带来更舒适的运行环境。
■ 产品材料完全符合欧洲RoHS环保标准，将在材料方面对环境造成的污染降到更低。
产品规格
|
|
S2150-10C-S
|
S2150-28C-S
|
|
交换容量
|
64Gbps
|
|
包转发率
|
4.2Mpps
|
15.6Mpps
|
|
固定接口数
|
8×FE RJ45 + 2×GE Combo
|
24×FE RJ45 + 2×GE SFP + 2×GE Combo
|
|
Console口
|
1个RJ45 console口
|
|
尺寸（H×W×D）
|
43.6mm×340mm×220mm
|
43.6mm×442mm×220mm
|
|
最大重量
|
2.8kg
|
3kg
|
|
AC 电源
|
100V~240V，50Hz~60Hz，单电源
|
|
最大功耗
|
11W
|
17.1W
|
|
散热方式
|
无风扇自然散热
|
|
最大散热量
|
33 BTU/h
|
55 BTU/h
|
|
工作环境
|
工作环境温度：-20℃~+50℃；湿度：10%~90%
|
|
工作海拔
|
< 3000 米
|
|
MTBF/MTTR
|
> 100000 小时/ < 30 分钟
|
|
MAC特性
|
支持IEEE 802.1d的MAC地址自动学习，MAC地址老化
支持端口MAC地址绑定
支持端口MAC学习数量限制
|
|
端口特性
|
支持最大10K字节的Jumbo帧
支持端口速率/双工方式自协商，支持MDI/MDIX自绞线功能
支持虚拟电缆检测 (Virtual Cable Test)
支持端口环回测试
支持广播、组播、未知单播的报文抑制
|
|
链路聚合
|
支持IEEE 802.3ad LACP 链路聚合协议
支持静态Trunk
端口聚合数目支持最大15组/每组最大8端口
|
|
镜像
|
支持基于端口的出方向 / 入方向 / 双向数据的流量镜像功能
支持一对一、多对一、多对多的端口镜像
支持基于流的镜像功能
支持远程镜像RSPAN
|
|
VLAN特性
|
支持4K个VLAN
支持基于端口 / 协议 / IP子网 / MAC的VLAN
支持VoiceVLAN
支持VLAN翻译
支持PVLAN
支持QinQ功能
支持灵活QinQ功能
支持GVRP
|
|
环网功能
|
支持STP、RSTP、MSTP
支持ZESR/ZESR+环网保护协议
|
|
链路保护
|
支持ZESS（ZTE Ethernet smart switch）
|
|
DHCP特性
|
支持DHCP Snooping
支持DHCP Relay
支持DHCP Option82
|
|
易维特性
|
支持M-BUTTON功能
支持零部署
|
|
IP路由
|
支持静态路由
支持静态路由For IPv6
|
|
IPv6特性
|
支持IPv6 Ping、IPv6 Telnet
支持ND（Neighbor Discovery）
支持MLD Snooping
支持DHCPv6 snooping
支持IPv6 ACL
|
|
组播
|
支持IGMP V1/V2/V3
支持IGMP侦听、过滤、代理和快速离开
支持可控组播、CAC频道访问控制
支持组播VLAN注册MVR
用户组播访问控制、用户组播访问记录
|
|
ACL
|
支持基于MAC地址、IP地址的标准ACL
支持基于二层ACL、扩展ACL（五元组）、混合ACL、自定义ACL、VLAN的ACL
支持基于时间段的ACL配置
支持出、入方向的双向ACL
|
|
QoS
|
支持基于端口/流的带宽管理
每端口支持8个硬件队列
支持基于802.1p、IP DSCP等优先级标记、改写和映射
支持SP、WRR、SP+WRR的队列调度机制
支持尾丢弃等拥塞避免机制
|
|
安全
|
支持用户分级管理和口令保护
支持CPU防攻击、CPU过载保护
支持广播、组播、未知单播的报文抑制
支持端口隔离
支持动态ARP检测Dynamic ARP Inspection
支持802.1x，支持Radius认证
支持生成树根保护（Root Guard）、BPDU攻击保护
支持IP Source Guard
|
|
设备管理与维护
|
RS232 Console（RJ45）
带外管理网口
支持CLI，Telnet，SSH方式的设备管理
支持FTP、TFTP
支持Web管理
支持本地和远程（Radius/Tacacs+）的用户登录认证和授权
支持SNMPv1/v2/v3
支持DHCP Client
支持NetNumen U31网管系统
支持Easy Manager零部署和批量巡检工具
支持集群管理（ZGMP）
支持NTP、SYSLOG、RMON
支持SFLOW
支持断电告警
|
