強大的業務處理能力

● 支持IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求

● 支持OSPF 動態路由協議，解決大型複雜網路劃分子網後的路由選路問題，簡化網路配置

● 支持RIP V1/V2 動態路由協議，解決中小型網路劃分子網後的路由選路問題，簡化網路配置

● 支持靜態路由，管理員手動配置路由條目，實現不同網段間的通信，簡單、高效、可靠

● 支持代理 ARP，讓處在同一網段不同物理網路中的主機可以正常通信

● 支持GVRP，實現 VLAN 的動態分發、註冊和屬性傳播，減少手工配置量，保證配置正確性

● 支持IEEE 802.1Q VLAN，可基於”Access””Trunk”和“ Hybrid” 三種端口模式，用戶用來可以靈活劃分 VLAN

● 支持QoS，支持基於端口、基於 802.1P 和基於 DSCP 的三種優先順序模式和 Equ、SP、WRR、SP+WRR 四種佇列調度演算法

● 支持ACL L2（第 2 層）〜L4（第 4 層）分組過濾功能，通過配置匹配規則、處理操作以及時間許可權來實現對數據包的過濾，提供靈活的安全訪問控制策略

● 支持DHCP伺服器，為網路中的主機分配 IP 地址

● 支持DHCP Snooping，有效杜絕私設 DHCP 伺服器，保證 DHCP 伺服器的合法性

● 支持DHCP OPTION 82 中繼，在不同的介面或子網中的交換器也能獲取 IP 地址，減少 DHCP 伺服器的數量

● 支持DHCP監聽，能限制終端用戶端口(非信任端口)只能夠發送DHCP請求，並且丟棄來自用戶端口的所有其他DHCP報文

● 支持 IEEE 802.1Q VLAN、MAC VLAN，最大支持 4094個VLAN，用戶可以根據不同需求靈活劃分VLAN

● 豐富的二層組播功能，包括靜態組播組和動態組播組，用戶快速離開機制功能

完備的安全防護機制

● 支持IP地址、MAC 地址、VLAN和端口四元綁定，對數據包進行過濾

● 支持 ARP 防護，針對局域網中常見的網關欺騙和中間人攻擊等 ARP 欺騙、ARP 泛洪攻擊等進行防護

● 支持 IP 源防護，防止包括MAC欺騙、IP 欺騙、MAC/IP欺騙在內的非法地址仿冒

● 支持DOS、分佈式拒絕服務、欺騙以及病毒等防禦

● 支持 802.1X 認證，為局域網電腦提供認證功能，並根據認證結果對受控端口的授權狀態進行控制

● 支持端口安全和隔離，當端口學習 MAC 地址數達到最大數目時停止學習，防範 MAC 地址攻擊和控制端口網路流量

● 支持環路保護，根橋保護，TC 保護，BPDU 保護，BPDU 過濾，實現鏈路備份和路徑最優化

● 支持環路迴圈檢測，減少設備對廣播、組播以及未知單播等報文重複發送，造成網路資源的浪費甚至網路癱瘓，專為有

效的防止環路，確保網路的穩定與安全

● 支持端口告警，掌握端口狀態，確保網路穩定性

多樣的可靠性保護

● 支持 STP/RSTP 生成樹協議，消除二層環路、實現鏈路備份

● 支持鏈路聚合，可手工彙聚、靜態彙聚和動態彙聚，基於源端口，源 MAC，目標 MAC，源 IP，目標 IP，源 IP 端口，

目標IP端口的方法，可多達 8 個聚合組，有效增加鏈路帶寬，實現負載均衡、鏈路備份，提高鏈路可靠性

● 支持 BPUD 橋嵌套協議，用 BPDU 來動態選擇根橋和備份橋，可用來消除橋回路

● 支持 ERPS 環網保護，當以太環網上一條鏈路斷開時能迅速恢復環網上各個節點之間的通信，可單環、多環組網，支持快速環網（故障自愈時間＜50ms）

輕鬆的運行維護

● 支持Web網管、CLI 命令行（Console，Telnet，SSH V1/V2）、SNMP（V1/V2/V3）相容公共 MIBS 等多樣化的管理和維護方式

● 支持 HTTPS、SSH V1 / V2, SSL V3 等加密方式，管理更安全

● 支持 RMON、系統日誌、分層警告，支持遠程日誌伺服器

● 支持 LLDP，方便網路管理系統查詢及判斷鏈路的通信狀況

● 支持 HTTP 軟體升級，配置管理

● 支持 CPU 監控和記憶體監控

● 支持電口測試、光模組資訊檢測

● 支持 HTTP、TFTP 軟體升級，配置管理