产品概述
DCS-3950系列智能安全接入交换机属于百兆接入、千兆上联的二层以太网交换设备,其在安全、运营等方面极具特色，适用于教育、、大中型企业的网络接入。
DCS-3950-28CT-PoE可支持PoE功能，可灵活接入无线AP、IP电话、网络摄像头等，减少用户的电源布线成本。
DCS-3950系列全面支持IPv6主机配置，具备SNMP v6、HTTP v6等，更灵活的适应网络环境的需要，可在IPv4、IPv6网络部署中收放自如。同时在机器性能上，它支持接入SFP 百兆光模块，支持ECC纠错功能，降低了用户的投资及维护成本。
DCS-3950系列支持堆叠功能,采取无风扇静音设计，并采取固化上联端口的形式，端口类型组合丰富，为用户组网提供了很大的扩展性和便利性。作为新一代的网络产品，DCS-3950系列交换机具有强大的安全特性，如强大的ACL、防攻击能力可有效抵抗病毒和DOS攻击，保护自身和汇聚、核心设备的安全稳定运行。完全的硬件转发、以及基于ASIC 的ACL机制可以在病毒泛滥时使正常数据不受任何影响。
主要特性
更完美的端口组合：
DCS-3950系列交换机提供了6款不同端口组合的产品供用户选择：
DCS-3950-26C固化了2个Combo千兆上联口，或光或电，用户可随心选择，同时提供24个标准的百兆电口接入；
DCS-3950-28CT提供了2个千兆Combo接口及2个固化千兆电口，同时提供24个标准的百兆电口接入。
DCS-3950-28C提供了4个千兆Combo接口，同时提供24个标准的百兆电口接入。
DCS-3950-52CT提供了2个千兆Combo接口及2个固化千兆电口，同时提供48个标准的百兆电口接入。
DCS-3950-52C提供了4个千兆Combo接口，同时提供48个标准的百兆电口接入。
DCS-3950-28CT-PoE是一款PoE交换机，其24个百兆电皆具备PoE供电功能。
DCS-3950系列不仅能为工作组内服务器提供千兆铜缆的直接接入，还同时为级联、堆叠、上行提供了丰富的端口选择。
PoE功能提升网络融合能力
DCS-3950-28CT-PoE设备支持PoE（Power over Ethernet）技术，可通过以太网对所连接的设备（包括无线AP、IP电话、网络摄像头等）进行供电，从而减少了大量电源连接线的部署，降低了用户的布线成本。DCS-3950-28CT-PoE设备的24个百兆电口都能提供PoE供电，每个端口支持最大PoE供电功耗为15.4W，整机最大PoE供电功耗为180W，24个端口可共享180W的功耗。系统可对PoE端口做多项设置：可设定每个端口的最大输出功率，实现有效省电；设定端口的供电优先级，在接入供电设备过多的情况下最大限度的满足优先级高的设备先得到供电；设定PoE供电功能关闭，可选择性的设定端口PoE供电。
强大的安全功能
作为新款的L2交换机，DCS-3950系列交换机提供了完整的ACL策略，可根据源/目的IP 地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、T oS 对数据进行分类，并运行不同的转发策略。DCS-3950系列的ACL可以在全局自由分配，从而使得实际有效值大大增加。
DCS-3950系列支持全面的防范ARP欺骗的功能，通过ARP Guard及ARP防扫描等可有效防范黑客通过ARP漏洞对网络进行的仿冒主机或仿冒网关攻击。
同时支持DHCP snooping及IP source Guard，两者配合使用可有效防范MAC、IP、MAC+IP等非法地址欺骗，同时还可降低DOS攻击的风险。
丰富的网络协议支持
DCS-3950系列交换机支持生成树协议，支持802.1p、802.3ad、802.3x、GVRP、DHCP 等标准。同时这款机子支持功能全面的802.1Q协议族，包括支持VLAN别名、Port VLAN、Private VLAN、Protocol VLAN，同时支持QinQ（VLAN VPN）技术，该技术将客户VLAN ID （内层Tag）封装在公网VLAN ID（外层Tag）中，报文带着两层VLAN 标签穿越服务商的骨干网络，从而为用户提供一种较为简单的二层隧道。DCS-3950系列交换机端口聚合功能强大，能最大提供8组LAG的聚合，可提供更高的上联带宽服务。
丰富的QoS策略
DCS-3950系列交换机可根据端口、802.1p、T oS、DSCP、ACL流、VLAN ID、COS、IPv4/IPv6地址等进行流量分类，并分配不同的服务级别，支持SP/WRR/SWRR/DWRR/SDWRR等队列调度方式，充分保证了网络中丰富的应用对QoS规则的不同要求。同时支持入口流量整形（CAR），粒度最小可达10K，非常适于网络运营，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
完整的认证计费解决方案
DCS-3950系列交换机支持完整的神州数码增强型802.1x认证计费解决方案，支持按交换机端口和MAC地址方式的认证。实施该套方案后，用户在不通过认证的情况下将无法使用网络，可以有效避免用户私自更改IP对网络的冲击。配合神州数码的安全接入控制与计费系统DCBI-3000和802.1x客户端，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，还可以防止代理软件，对合法客户发送通知/广告，进行上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。DCS-3950系列交换机是实现网络运营的非常理想的接入交换机。
安全的管理界面
DCS-3950系列交换机支持SNMP，支持带内和带外管理，支持Security IP功能，可以防止非法用户登陆和修改交换机的配置。支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。可采用神州数码集中网管系统LinkManager统一管理，方便简捷。
绿色环保的lü网设计理念
lü网是神州数码网络多年3D-SMP（动态分布式安全域管理策略）实施经验的集大成者，继承了原有3D-SMP的全网安全特性，增加了全新的技术特性和特色产品，旨在打造统一高效、绿色茁壮、和谐合规的三维一体新网络。并把这种新网络的设计理念渗透到了每一个产品当中，DCS-3950系列交换机完全符合这种新的设计思想，以lü为主题(绿色，规律，效率), 为用户提供了节能环保、纯净无毒、满足平滑升级的二层接入新产品，实现网络应用为先、以人为本的理念，推动网络持续发展，永不止步。
产品规格
项目属性DCS-3950-26C DCS-3950-28CT/28
C
DCS-3950-52CT
/52C
DCS-3950-28CT-
PoE
接口形式固定端口
24个10/100M端
口+ 2个千兆光/
电/堆叠复用口。
24个10/100M端口，
28CT集成2个千兆
SFP光/电/堆叠复用
口+2个千兆电/堆叠
复用口。28C集成4个
千兆SFP光/电/堆叠
复用口
48个10/100M端
口，52CT集成2个
千兆SFP光/电/堆
叠复用口+2个千兆
电/堆叠复用口。
52C集成4个千兆
SFP光/电/堆叠复
用口
24个10/100M端口
（PoE）+ 2个千兆
SFP光/电/堆叠复
用口+2个千兆电/
堆叠复用口。
项目属性DCS-3950-26C DCS-3950-28CT/28
C
DCS-3950-52CT
/52C
DCS-3950-28CT-
PoE
性能指标交换能力32Gbps 48Gbps 48Gbps 48Gbps
包转发速
率
6.6Mpps，全线速 9.6Mpps，全线速13.2Mpps，全线速 9.6Mpps，全线速
最大千兆
端口数量
2 4 4 4
MAC表项16K 16K 16K 16K
VLAN表项4K 4K 4K 4K
物理规格物理尺寸
（宽深高）
440mm×
171.2mm×43
mm
440mm×171.2mm
×43mm
440mm×229mm
×44mm
440mm×350mm
×44mm
相对湿度5% - 95% 无凝结
运行温度0℃- 50℃
电源交流：100-240 V AC，50/60 Hz (内置通用电源)
功耗最大30W
45W (Switching
system)；
180W (Power over
Ethernet)；
225 Watts
maximum。
主要特征堆叠支持
生成树支持
组播协议IGMP Snooping&Query
QoS
每端口4个队列，支持802.1p，ToS，DSCP，端口优先级，支持WRR/SP等调
度方式
ACL
支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于
源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP
Precendence、时间范围、ToS对数据进行过滤。全局自由分配，单端口最大
ACL数量为1K。如果各个端口的ACL配置相同，则可以为每个端口配置1K条
ACL，即总数可达N*1K条。
支持出端口ACL、支持动态ACL
IPv6 ACL 支持，保证了IPv6接入的安全性。
IPv6 QoS 支持
IPv6 Host 支持全面的IPv6主机接入，具备SNMP v6、HTTP v6、ND Snooping等功能。增强安全
特性
防ARP扫描、防DOS攻击
Free-Reso
urse
支持
增强ARP支持防ARP欺骗项目属性DCS-3950-26C DCS-3950-28CT/28
C
DCS-3950-52CT
/52C
DCS-3950-28CT-
PoE
安全功能
带宽管理带宽最小为62Kbps，最大为1000Mbps，粒度（步长）最小可达10Kbps MAC操作支持端口/MAC自动捆绑，支持MAC过滤
VLAN类型基于端口/802.1Q协议，支持GVRP，支持PVLAN，Protocol VLAN，QinQ 流控支持HOL防头包阻塞，半双工背压，全双工IEEE802.3x
DHCP 支持Client/Server
端口聚合支持802.3ad，最大可支持8组trunk,每trunk可到8个端口，支持基于MAC和IP 的负载均衡
IEEE802.1
x
支持基于端口、MAC地址、用户的认证。认证支持RADIUS
端口镜象支持
广播风暴
控制
支持，可设定允许广播通过速率
网络管理管理界面CLI、WEB、Telnet
SNMP v1、v2c、v3
系统日志支持
配置管理
分级
支持
SSH 支持
RMON 1，2，3，9四组
MIB接口提供
集中网管
软件
神州数码LinkManager网管软件
Security IP
安全网管
功能
支持
其他SNTP 支持BOOTP 支持FTP/TFTP 支持典型应用
订货信息
产品名称产品描述
DCS-3950-26C 24个10/100M端口+ 固化2个千兆/百兆Combo(SFP/GT)接口
DCS-3950-28CT 24个10/100M端口+ 固化2个千兆/百兆Combo(SFP/GT)接口和2个10/100/1000Base-T千兆接口
DCS-3950-28C 24个10/100M端口+ 固化4个千兆/百兆Combo(SFP/GT)接口
DCS-3950-52CT 48个10/100M端口+固化2个千兆/百兆Combo(SFP/GT)接口和2个10/100/1000Base-T千兆接口
DCS-3950-52C 48个10/100M端口+固化4个千兆/百兆Combo(SFP/GT)接口
DCS-3950-28CT-PoE 24个10/100M端口(PoE)+ 固化2个千兆/百兆Combo(SFP/GT)接口和2个10/100/1000Base-T千兆接口
SFP-SX-L 1000Base-SX SFP接口卡模块，LC接口，275m/550m
SFP-LX-L 1000Base-LX SFP接口卡模块（支持10公里传输距离），LC接口SFP-LX-20-L 1000Base-LX SFP接口卡模块（1310nm,SMF,20km），LC接口SFP-LX-40-L 1000Base-LX SFP接口卡模块（支持40公里传输距离），LC接口SFP-LH-70-L 1000Base-LX SFP接口卡模块（支持70公里传输距离），LC接口SFP-LH-120-L 1000Base-LX SFP接口卡模块（支持120公里传输距离），LC接口SK-C 堆叠线缆
第7 页共7 页下载本文
