- 强大的三层功能
联想天工iSpirit3528G支持目前中小型网络中使用的所有路由协议，如静态路由、动态路由协议如RIP等。除这些路由协议之外，iSpirit 3528G还支持建立可伸缩、可靠的网络所需的所有新增协议，其中包括：Internet群组管理协议（IGMP）1和2 、动态主机配置协议（DHCP）中继 、Internet控制消息协议（ICMP）、引导协议（BOOTP）中继等
- 强大的4层到7层的多层包过滤技术
联想天工iSpirit 3528G通过硬件实现了OSI 4-7层的交换和控制功能，使得网络能够智能地识别不同的应用流，从而实现对服务质量的控制和安全性的限制。可对不同用户的网络应用赋予不同的使用权限，比如说限制对内容不健康网站的访问，过滤垃圾信息，控制不同用户的浏览、收发邮件、文件传输等不同应用的使用时间和权限，可对时延敏感的数据流实施不同的QoS策略，从而大大增加了网络的智能，保证了网络带宽的使用效率。
通过4层到7层的数据包过滤技术，可以在端到端的性能和服务质量有特殊要求时，对相关网络设备实现负载均衡。除了负载均衡功能外，还支持其它功能，如基于应用类型和用户ID的传输流控制功能等。
- 灵活的网络设计能力
天工iSpirit3528G具有良好的扩展特性。可以通过灵活丰富的扩展模块来构建百兆主干、千兆主干，因此只需添加高速的上联模块而不需要更换机器，便可以轻松自如地升级网络。
- 全面的管理能力
联想天工iSpirit 3528G提供多种管理方式，可为大中小型以太网/快速以太网/千兆以太网提供理想的解决方案。可实现CLI、Telnet、SNMP、Web-based等多种管理方式，用户界面人性化、提供中英文两种用户界面，用户操作便捷性，大大减轻了管理员的工作量。结合流量监控功能，RMON功能，可加强网络的安全性和管理上的便利性。
- 全面的安全策略与技术
联想天工iSpirit 3528G可实现基于端口划分Vlan，也可实现基于802.1Q协议划分共4094个Vlan，使得通过联想天工iSpirit 3528G交换机构建的网络具有良好的安全性能。
所有端口均支持线速的4层到7层的包过滤和基于内容的数据包识别。
除此之外，联想天工iSpirit 3528G还可实现端口和用户的MAC地址的绑定，支持MAC地址表锁定以及静态设置，实现对MAC的控制过滤，使交换机端口具备了识别主机的功能，特定端口只允许特定主机接入至网络中。结合高效的802.1x认证技术，可实现对用户便捷的认证计费功能。
其端口镜像功能和RMON功能，更为网络运行状况提供了有力的监测和控制手段。
- 设备故障诊断技术
联想天工iSpirit 3528G允许用户选择ACT、SPD、DUPX和DIAG四种模式，其前面板提供了四种模式的LED灯显示。LED灯提供了丰富的诊断信息，非常便于用户一目了然地观察到交换机的端口状态，极大地降低了网络故障排除的难度，有效地减少了网络维护工作量，使网络管理员可以从维护网络的繁重工作中解脱出来
- 端口线序自适应
所有10/100Base-TX端口支持MDI/MDIX，实现双绞线线序识别，直通和交叉网线自适应，使得用户不必再为设备之间的连接究竟该使用直通线还是该使用交叉线而感到疑惑，并减少网络连接故障，为用户提供极大的方便。
- 超长距离网线传输
联想天工iSpirit 3528G所有的百兆端口皆支持超长距离网线传输功能。100M速率可以传送140米，为特殊情况下网络用户接入提供了便利，增加了网络配置的灵活性，降低了网络建设成本
- 以线速百兆提供桌面接入
天工iSpirit 3528G具备64Gbps的交换背板和最大18Mpps的数据吞吐率，可以百兆线速为终端工作站和用户提供接入。天工iSpirit 3528G交换机支持性能增强特性，如百兆端口链路聚合、千兆链路聚合技术，可在联想天工iSpirit 3528G交换机与路由器和服务器之间提供最大8 Gbps的高带宽。
- 提供向千兆网络过渡的能力
联想天工iSpirit 3528G除提供24个10/100端口作为桌面用户接入外，还提供了两个(最大可扩展到4个)可选配的上行链路端口，既有效减少了网络建设的初期投资压力，又同时拥有强大的升级扩容功能，使网络可升级到更高性能的千兆位以太网，并百分之百地保护了前期投资，是网络初期建设和后期升级真正适合的解决方案。
- 服务分类技术
联想天工iSpirit 3528G可以将复杂的信息流转换成几个服务级别，然后根据服务级别分配网络资源。
联想天工iSpirit3528G支8个级别的服务分类。数据包进入交换机先被映射为优先级别，然后按照相应算法进行转发，以保证不同类型的数据包获得与之对应的带宽和时延，从而使得不同的应用获得满意的传输效果。
- 支持DHCP Server和DHCP Relay功能
联想天工iSpirit 3528G可配置成DHCP Server，是一种尤其适合于中小型网络的设计。作为中小型网络的核心设备，将之配置成DHCP Server可进一步节省网络建设投资，并简化网络调试、配置、管理。
联想天工iSpirit 3528G具有DHCP Client和DHCP Relay的功能，因而同时也是具有多个子网的较大规模网络汇聚层设备的最佳选择。
- 全面的组播功能
联想天工iSpirit 3528G具有全面的组播功能。支持IGMP v1、IGMP v2、IGMP v3，PIM-SM等组播路由协议，也支持IGMP Snooping功能，以满足不同应用场合的需要。
- 端口扩展能力
基于联想天工网络超级堆叠技术的端口扩展能力，利用交换机上的堆叠模块即可实现32台交换机的堆叠，使用一个IP地址来对分散的交换机进行统一的管理。
- ARP安全控制特性
实现先进的反ARP欺骗技术，使网络免受ARP欺骗的攻击。既可手动绑定IP地址与MAC地址，也可以根据地址范围进行自动绑定，并可实现ARP的锁定。同时，也支持DHCP snooping 有效防范ARP攻击。
- ACL特性
支持端口ACL过滤。提供IP标准ACL和IP扩展ACL 。
- 多层环路保护技术为网络持续运营保驾护航
系列交换机集成了联想天工网络独有二层环路保护机制，可兼容标准STP、RSTP和MSTP协议，具有实现二层链路的冗余特性，主备链路的故障切换时间低于1秒（50ms），确保了网络系统的可持续运行。
支持虚拟路由冗余协议（VRRP），为网络用户提供缺省网关冗余功能，通过在一个接口上设置多个虚拟路由器，可实现缺省网关的负载分担功能。支持丰富的VRRP TRACKING功能，可根据外部网络发生的事件进行虚拟路由器的主备切换，切换时间低至50ms。
以太网自动环路保护技术（EAPS）是联想天工网络与Extreme公司联合开发的一种基于环路的保护机制，可以为以太网提供类似SONET/SDH的性能，能够从网络故障中迅速恢复过来。在电缆断开或设备故障导致以太网环中断时，可以在不到50ms内恢复运行。
- 支持VRRP拓扑二层环路保护协议－VLLP
VLLP协议是联想天工网络为解决VRRP拓扑二层环路问题而提出的新技术标准。可以有效解决VRRP拓扑结构的多个VLAN的二层环路问题 。大幅度缩短环路切换时间，保障重要业务不间断运行。同时也可降低对接入设备的要求，从而大幅度节省用户投资。
