|
二层特性
|
MAC
|
支持黑洞MAC地址表(MAC Black Hole)
支持端口MAC地址数量限制(Port MAC Limit)
支持32K MAC地址
|
|
VLAN
|
支持4K VLAN表项
支持基于端口、MAC、协议和IP子网的VLAN
支持端口QinQ和灵活QinQ(StackVLAN)
支持VLAN Swap和VLAN Remark
支持PVLAN实现端口隔离和节约公用VLAN资源
|
|
生成树
|
支持STP/RSTP/MSTP
支持远端环路检测
|
|
端口
|
支持双向带宽控制
支持端口聚合
支持端口镜像
|
|
安全特性
|
用户安全
|
支持IP Source Guard自动创建IP+MAC+端口+VLAN绑定表
支持Port Isolation硬件隔离各端口间的报文
支持MAC地址绑定到端口和端口MAC地址过滤
支持IEEE 802.1x和AAA/Radius的用户身份认证
|
|
设备安全
|
支持控制层上防止各种针对CPU的DOS攻击和病毒攻击
支持采用维护用户分级保护，防止未授权用户的非法侵入
|
|
网络安全
|
支持基于动态ARP表的一键绑定
支持IP地址、VLAN ID、MAC地址和端口等参数的手工绑定
支持自定义报文头部80字节深度的L2-L7 ACL流过滤
支持端口广播/多播报文抑制和危险端口自动关闭
支持DHCP Option82和PPPoE+上传用户物理位置信息
|
|
业务特性
|
ACL
|
支持标准和扩展ACL
支持基于时间段(Time Range)ACL策略
提供基于源/目的MAC地址、VLAN、802.1p、ToS、DiffServ、源/目的IP(IPv4/IPv6)地址、TCP/UDP端口号、协议类型等IP报文头信息的流分类和流定义
支持L2～L7深入IP报文头部80字节的报文过滤
|
|
QoS
|
支持对端口或者自定义流的接收和发送报文的速率进行限速，并提供对自定义流的普通流量监管和2Rate3color双速三色流量监管能力
支持CAR(Committed Access Rate)、流量整形(Traffic Shapping)和流量统计
支持对端口或者自定义流的报文镜像和报文重定向
支持对端口或者自定义流的优先级标记，并提供802.1P、DSCP优先级的Remark能力
支持基于端口或者自定义流的高级队列调度，每端口/流支持4个优先级队列，提供WRR、SP和FIFO队列调度算法
支持拥塞避免机制，包括Tail-Drop、WRED等功能
|
|
IPv6
|
支持SA/DA Classification
|
|
组播
|
支持IGMPv1/v2/v3
支持IGMPv1/v2/v3 Snooping
支持IGMP Filter组播过滤
支持IGMP Fast leave快速离开组播组
支持IGMP Proxy
|
|
可靠特性
|
环路保护
|
支持Loopback-detection 端口环回检测
|
|
链路保护
|
支持RSTP/MSTP链路愈合硬件加速能力(环路愈合时间<1s)
|
|
设备保护
|
支持主机程序和配置文件的双容错备份
支持1+1电源热备份
|
|
维护特性
|
网络维护
|
支持基于Telnet的端口实时流量、利用率和收发包统计
支持RFC3176 sFlow流量分析，可以实现基于协议或地址的流量监控和统计
支持802.3ah Ethernet OAM
支持数据日志和RFC 3164 BSD syslog Protocol
支持Ping和Traceroute
|
|
设备管理
|
支持命令行接口(CLI)、Console口、Telnet配置管理
支持SNMPv1/v2
支持RMON (Remote Monitoring)1,2,3,9组MIB
支持NTP网络时间协议
支持OMS网管系统
|
