高度集成化的万兆三层交换机联想天工iSpirit4505交换机将具有防火墙功能的安全模块与负责数据处理与转发功能的交换模块有机地结合在一起，使交换模块与安全模块功能优势互补，提供了高流量情况下的系统级安全特性。集中的配置管理和高密度集成化设计，减少了设备占用空间，降低了同时拥有千兆级的防火墙及千兆级的骨干三层交换机的总体成本。联想天工iSpirit4505交换机采用无源背板设计，具有高可靠性和易维护、易升级特性。作为网络的核心层设备，可构建千兆以至万兆骨干网。嵌入式千兆防火墙功能联想天工iSpirit4505交换机是具有千兆级防火墙完整功能的产品。提供4个千兆用户端口和一个百兆用户端口，并在交换机内部以专用千兆数据通道与背板相连。4个千兆用户端口和1个百兆用户端口可分别根据用户需要独立配置成与外网、内网或DMZ区相连接。联想天工iSpirit4505在状态包过滤的基础上，实现了对应用协议信息流的过滤，并实现在透明方式下对应用层协议的控制功能。主动式动态数据包过滤功能联想天工iSpirit4505采用与传统包过滤防火墙不同的技术，可在链路层截获数据包，并在链路层就开始对数据包进行分流，并根据用户的安全策略（如转发、NAT、路由转发、应用代理等）决定不同的处理方式。与传统的防火墙必须在网络层才决定的方式相比，减少了不必要的处理过程，提高了网络的处理能力独特的攻击检测技术联想天工iSpirti4505安全交换机可根据数据包的特征，检测并识别包括拒绝服务、源IP欺骗、源路由欺骗等等外来攻击，并通过防火墙内核提供的功能为网络系统提供双重的安全特性。该数据包送给主动式提供内核深度检测机制，对常规IP包进行检测与过滤，以及内容分析技术，基于时间的访问控制功能。私有Vlan技术联想天工网络推出的私有Vlan技术，可实现在一个广播域中提供二层的端口隔离功能。在进行公用数据共享的同时，又使私有数据的安全得到了的保证。联想天工iSpirit4505交换机可划分12个私有Vlan，每一个私有VLAN由多个连续的VLAN（VLANID是连续的）组成。每一个私有Vlan是一个广播域，私有Vlan间必须通过三层路由协议来实现通讯。在私有Vlan内部则通过将端口划分为不同类型可实现在一个广播域中二层端口隔离。私有VLAN有三种类型的端口：混杂端口、共用端口和隔离端口。混杂端口可以与该私有VLAN组的任何端口（包括混杂端口、共用端口和隔离端口）进行二层通信。共用端口能够与混杂端口和共用端口组内的其它共用端口通信，与隔离端口和其它共用端口组中的端口不能通信。隔离端口只能与混杂端口通信，不能与其它隔离端口和共用端口通信。私有Vlan的技术，为网络设计提供了方便，为运营性网络安全要求提供了保证。iSpirit4505交换机还支持一个VLAN内的端口隔离技术，为运营商在用户隔离的基础上根据VLAN标记来为应用分类提供了解决方案。VPN技术联想天工iSpirit4505交换机通过嵌入式防火墙的PPTP和IPSec技术，在公共网络（如Internet或城域网）上建立加密的数据安全通道，实现虚拟专用网络的连接，提供到服务器的远程存取、专网连接服务，降低用户广域连接成本，并保证数据传输的安全特性。应用级的服务质量保证联想天工iSpirit4505交换机的每个端口都支持对每个数据流进行带宽限制处理或带宽资源预留。联想天工iSpirit4505实现了基于IETF标准的DiffServ体系结构的QoS。可在QoS域的边界对数据流进行分类，为每个数据流打上一个DSCP标记，根据数据流的DSCP标记在QoS域内进行优先级处理和调度。联想天工iSpirit4505还实现了基于CoS、IP优先权的QoS，支持对二到四层数据包头的字段进行数据包分类并进行优先级处理和调度。每个端口支持对128个数据流分类，支持8个出口优先级队列，根据不同的优先级队列按照不同的调度策略（如优先级调度、循环调度、加权循环调度等）进行处理与转发，提供端到端的服务质量保证。MAC和IP地址绑定技术支持端口MAC绑定。一个端口可绑定多达128个MAC地址。支持手动绑定和自动绑定两种方式。支持IP地址绑定功能，一个端口可绑定多达128个IP地址。避免因用户私自修改IP地址或MAC地址而造成的网络不稳定，防止非法用户对网络的使用。支持超大帧传输联想天工iSpirit4505支持长达9k字节的超大帧，提高了数据传输效率和速率。提高网络吞吐能力。加强网络主干链路的可靠性联想天工iSpirit4505千兆端口支持链路聚合功能。聚合链路在故障状态下的自动切换功能使得骨干传输链路带宽得以提高的同时，其可靠性也得到了保证。iSpirit4505交换机支持多达32个端口聚合组，每组支持多达8个端口的聚合。联想天工iSpirit4505支持STP协议，防止了网络环路的发生，避免了因广播风暴而使网络陷于瘫痪的严重后果。同时，利用STP链路间的自动检测与切换功能，可为主干链路实施冗余配置，提高主干链路的可靠性。运营级的认证计费功能支持802.1X协议和Radius协议，支持IEEE802.1XSever，支持Portal认证，支持动态VLAN策略下发,能够实现用户的认证和计费功能，满足运营级网络的需求，切实保护网络运营商的利益，为网络管理和维护提供便利性与灵活性。特有的安全访问控制功能提供标准IP，扩展IP和扩展MAC三种ACL机制，一共599组，每一组支持128条ACL规则。可将ACL应用于端口访问过滤、服务访问过滤和QoS，确保网络用户及数据的安全特性。联想天工iSpirit4505提供线速ACL功能。可管理性能联想天工iSpirit4505提供多种管理方式，可为大中小型以太网/快速以太网/千兆以太网提供解决方案。可实现CLI、Telnet、SNMP、Web-based等多种管理方式，用户界面人性化，提供中英文两种用户界面选择，用户操作便捷性，减轻了管理员的工作量。结合端口镜像，RMON功能，可加强网络的安全性和管理上的便利性。安全管理特性联想天工iSpirit4505对交换机本身的安全性管理给予了关注，提供了满足不同用户需求的保障机制。联想天工iSpirit4505交换机可以开启或关闭自身的SNMP管理功能。防止非法用户进入交换机，或执行权限外的相关命令。可设置SSL、用户名和口令、管理权限或等级划分等机制来实现对交换机的安全管理。可设置ACL资源库，并将Telnet、WEB和SNMP等远程管理服务与ACL关联起来，以对实施管理服务的用户源IP地址等进行限定，并对实施这些管理服务的用户权限进行控制，从而保障交换机自身的安全。端口线序自适应所有百兆端口皆支持MDI/MDIX，实现双绞线线序识别，直通和交叉网线自适应，使得用户不必再为设备之间的连接究竟该使用直通线还是该使用交叉线而感到疑惑，并减少网络连接故障，为用户提供方便。增强的二层交换与三层路由功能联想天工iSpirit4505除具有传统二层交换机的功能以外，增强和优化了基于策略的二层交换和三层转发特性，并且针对不同的用户群增加了很多附加功能，如IEEE802.1p（优先级队列控制）、IEEE802.3x（拥塞情况的流量控制）、用户端口认证功能（802.1x）、用户端口速率调节（Rate-limiting）、完善的QoS保障、广播风暴控制等。联想天工iSpirit4505支持静态路由及动态路由协议，可实现三层数据流的线速转发。组播管理与组播侦听联想天工iSpirit4505支持二层静态组播和组播侦听功能。组播侦听允许交换机 聆听 主机和组播路由器的对话数据包，实现对网络中组播成员加入、离开特定组播组等的管理。通过支持硬件IGMP及IGMPSnooping的配置，联想天工iSpirit4505交换机在控制和管理LAN的组播应用方面提供了优异的性能和灵活度。支持PIM-DM、PIM-SM模式。联想天工iSpirit4505交换机二层组播地址表容量达256个，二层组播数据实现线速转发。三层组播表容量为256个，可实现子网之间组播数据流的线速转发。基于硬件的IPv6功能联想天工iSpirit4505集成IPv6芯片组，可无缝升级到IPv6网络，方便用户与未来网络架构的接轨。