ZXR10 3950系列智能路由交换机是中兴通讯为企业用户推出的三层路由盒式交换机。它提供高密度百兆接入和千兆上行接口，具备全面的二层交换能力，支持丰富的安全和可靠性机制，同时支持交换机集群技术VSC和以太网供电，可广泛应用于园区网汇聚接入，桌面千兆接入等多种场景，能为各类企业用户提供高带宽可靠的解决方案。

ZXR10 3950交换机产品型号如下：

ZXR10 3950-28TD: 24*FE RJ45端口 + 4*GE SFP端口

ZXR10 3950-52TD: 48*FE RJ45端口 + 4*GE SFP端口

ZXR10 3950-28PD: 24*FE POE+端口 + 4*GE SFP端口

ZXR10 3950-52PD: 48*FE POE+端口 + 4*GE SFP端口

ZXR10 3950-28SD: 24*FE SFP端口 + 4*GE SFP端口

多业务融合

支持全面丰富的二层交换技术，包括PVLAN、协议VLAN、 QinQ、VLAN 翻译、灵活QinQ等技术，可帮助用户更好的进行业务识别和区分。

支持完善的三层路由特性，包括静态路由、RIP、OSPF、IS-IS、BGP，MCE。

支持全面的L2/L3组播特性，支持可控组播，能有效地节约用户网络带宽，降低网络负载，帮助企业用户高质量地实现多媒体会议、视频监控、多媒体教学、远程医疗、数据分发等多种应用。

强大的安全特性

支持CPU过载保护，防DDoS攻击，保证发生攻击时本网络设备不会因故障停止工作，实现业务持续不中断。

支持强大的硬件ACL功能，可帮助用户实现数据报文的过滤和特殊流量的控制，合理安排网络资源。

支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，帮助企业网管轻松管理上网用户。

支持生成树根保护（Rood Guard）、BPDU攻击保护、ARP攻击保护和广播风暴抑制等，有效防止网络攻击，保护用户网络安全。

支持URPF (Unicast Reverse Path Forwarding) 单播逆向路由检查，可防止源地址攻击。

增强的可靠性

ZXR10 3950支持端口环回检测功能，使交换机在不开启STP的情况下能检查到网络中可能存在的环路，避免风暴和带宽的浪费。

支持*的以太环网保护技术（ZESS、ZESR/ZESR+），支持环网、开环拓扑及双上行的拓扑保护，支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时效率的利用网络带宽。

基于双核CPU的独立检测引擎IDE，采用虚拟多线程技术，高速率发送协议报文，保证设备协议计算与转发的隔离，加速协议机BFD/CCM等检测速度的同时，提升设备转发平面的可靠性。

虚拟集群技术VSC

ZXR10 3950系列支持业界的虚拟交换集群技术，支持上行GE接口VSC，可将多台设备虚拟为一个集群系统，简化网络拓扑和管理难度。

支持多台设备的统一管理，降低管理成本，N+1备份的高可靠性可保证不会出现单设备引起的堆叠系统故障，减少业务中断。

支持堆叠中不同成员设备的端口捆绑成一个逻辑端口,可实现各成员设备之间跨设备链路捆绑和负载均衡。

智能POE

支持符合802.3af POE和802.3at的POE+标准的以太网供电，每个POE端口均可以提供30W的功率。

支持扩展检测或者强制供电状态功能，可兼容不符合802.3af和802.3at标准的PD设备。

支持过载&短路保护、断路检测、短期断路保护、抗浪涌等安全功能，支持供电时对受电设备作检测，保护用户设备受电安全。

支持POE分时供电配置，在不需要供电的时间段内可以自动强制关闭端口的POE供电，为用户设备降低能耗。

零部署，易维护

支持零部署功能，可一次性对大量同类设备进行版本升级和配置更新，零配置即插即用、大大降低批量设备部署、升级、配置更新的工作量。

支持创新性的M-button功能，用户可以在极短时间内通过读取端口指示灯状态获取各种设备重要信息，包括端口/内存/CPU使用状态等等，大大缩短了在出现网络故障时的排错时间，方便网络管理员在日常维护中了解网络状况。