型号：ZXR10 5260-52TD-S

核心参数：48*GE POE++4*10GE SFP+，交换容量432Gbps/4.32Tbps，包转发率196/222Mpps，1U，固定电源模块，内置风扇，10GE SFP+可降速为GE SFP。

产品亮点：

强大的业务承载能力
  支持丰富的二层交换功能，同时支持三层路由特性，包括静态路由、策略路由、RIP、OSPF、RIPng、OSPFv3；
  支持全面的L2/L3组播特性，支持IGMP Snooping、过滤、代理、快速离开、MVR等。支持IGMP、PIM-SM、PIM-DM、PIM-SSM以及MSDP等组播路由协议；
  支持ND、IPv6 Ping、IPv6 Tracert、IPv6 Telnet、IPv6 ACL、DHCPv6 Snooping等IPv6特性。

增强的可靠性，全方位的安全性
  支持先进的以太环网保护技术（ZESR、ERPS），双上行保护技术（ZESS），支持多实例的负荷分担，可实现以太网环路50ms级的保护，不仅保证网络业务的可靠性，同时最大效率的利用网络带宽；
  支持多种认证方式，如802.1x、RADIUS、TACACS+等；
  支持MAC地址绑定、MAC地址过滤，防止非法用户访问网络资源，帮助企业网管轻松管理上网用户和接入设备；
  支持对端口的广播报文、多播、未知单播报文进行限制，减少此类报文对CPU的冲击。支持对需要CPU处理的协议报文进行分类、限速处理。保证各种报文上送协议栈处理的速度在CPU可以正常处理的能力范围之内，避免由于突发流量过大而导致CPU无法正常工作的情况发生；
  支持普通的用户名、密码管理，还支持SSH等多种加密登陆方式，避免管理用户被非法用户盗用；
  支持DHCP snooping 加 IP source guard来保证用户的合法性，对不符合绑定表信息的报文全部丢弃，保护正常用户的合法权益；
  支持DAI（Dynamic ARP Inspection）功能，可以对利用ARP报文进行的DOS攻击进行有效限制。不仅可以丢弃不符合条件的ARP文，还可以对某个端口的ARP学习数量进行限制，使得设备表项不被恶意的攻击所占满，保证了其它用户的正常使用。