|
强大的业务处理能力
● 支持MLD Snooping、IGMP Snooping，满足多终端高清视频监控和视频会议接入需求
● 支持BGP、OSPF动态路由协议，解决大型复杂网络划分子网后的路由选路问题，简化网络配置
● 支持RIP V1/V2动态路由协议，解决中小型网络划分子网后的路由选路问题，简化网络配置
● 支持静态路由，管理员手动配置路由条目，实现不同网段间的通信，简单、高效、可靠
● 支持代理ARP，让处在同一网段不同物理网络中的主机可以正常通信
● 支持IPV6协议族，IPV6 router 、IPv6 Ping 、 IPv6 SSH、 IPv6 SSL
● 支持基于IPV6的MLD snooping，IPV6 ACL等，满足IPV6网络设备概念里及业务控制的需求
● 支持GVRP，实现VLAN的动态分发、注册和属性传播，减少手工配置量，保证配置正确性
● 支持IEEE 802.1Q VLAN，可基于”Access””Trunk”和“ Hybrid” 三种端口模式，用户用来可以灵活划分VLAN
● 支持QoS，支持基于端口、基于802.1P和基于DSCP的三种优先级模式和Equ、SP、WRR、SP+WRR四种队列调度算法
● 支持ACL L2（第2层）〜L4（第4层）分组过滤功能，通过配置匹配规则、处理操作以及时间权限来实现对数据包的过滤，提供灵活的安全访问控制策略
● 支持DHCP服务器，为网络中的主机分配IP地址
● 支持DHCP Snooping，有效杜绝私设DHCP服务器，保证DHCP服务器的合法性
● 支持DHCP OPTION 82中继，在不同的接口或子网中的交换机也能获取IP地址，减少DHCP服务器的数量
● 支持DHCP监听，能限制终端用户端口（非信任端口）只能够发送DHCP请求，并且丢弃来自用户端口的所有其他DHCP报文
● 支持IEEE 802.1Q VLAN、MAC VLAN、协议VLAN、Guest VLAN、Voice VLAN，用户可以根据不同需求灵活划分VLAN
● 丰富的二层组播功能，包括静态组播组和动态组播组，用户快速离开机制功能
完备的安全防护机制
● 支持IP地址、MAC地址、VLAN和端口四元绑定，对数据包进行过滤
● 支持ARP防护，针对局域网中常见的网关欺骗和中间人攻击等ARP欺骗、ARP泛洪攻击等进行防护
● 支持IP源防护，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒
● 支持DOS、分布式拒绝服务、欺骗以及病毒等防御
● 支持802.1X认证，为局域网计算机提供认证功能，并根据认证结果对受控端口的授权状态进行控制
● 支持端口安全和隔离，当端口学习MAC地址数达到最大数目时停止学习，防范MAC地址攻击和控制端口网络流量
● 支持环路保护，根桥保护，TC保护，BPDU保护，BPDU过滤，实现链路备份和路径最优化
● 支持环路循环检测，减少设备对广播、组播以及未知单播等报文重复发送，造成网络资源的浪费甚至网络瘫痪，专为有效的防止环路，确保网络的稳定与安全
● 支持端口告警，掌握端口状态，确保网络稳定性
多样的可靠性保护
● 支持STP/RSTP/MSTP生成树协议，消除二层环路、实现链路备份
● 支持链路聚合，静态汇聚和IEEE802.3ad动态汇聚，基于源端口，源MAC，目标MAC，源IP，目标IP，源IP端口，目标IP端口的方法，可多达8个聚合组，有效增加链路带宽，实现负载均衡、链路备份，提高链路可靠性
● 支持BPUD桥嵌套协议，用BPDU来动态选择根桥和备份桥，可用来消除桥回路
● 支持ERPS环网保护，当以太环网上一条链路断开时能迅速恢复环网上各个节点之间的通信，可单环、多环组网，支持快速环网（故障自愈时间＜50ms）
轻松的运行维护
●支持Web网管、CLI命令行（Console，Telnet，SSH V1/V2）、SNMP（V1/V2/V3）兼容公共MIBS等多样化的管理和维护方式
●支持HTTPS、SSH V1 / V2, SSL V3等加密方式，管理更安全
● 支持RMON、系统日志、分层警告，支持远程日志服务器
● 支持LLDP，方便网络管理系统查询及判断链路的通信状况
● 支持HTTP软件升级，配置管理
● 支持CPU监控和内存监控
● 支持电口测试、光模块信息检测
● 支持HTTP、TFTP软件升级，配置管理
|
