产品特征支持全面的二、三层线速交换强大的ACL访问控制能力，可对2－7层数据流进行过滤控制支持RIP、OSPF等多种动态路由方式全面支持IPv4/IPv6二、三层协议多种安全、认证技术，防ARP攻击支持VRRP/VBRP路由冗余协议支持4096个802.1QVLAN可进行集群虚拟堆叠支持802.1X安全认证 全面的二、三层协议支持支持802.1d/w/s生成树协议，支持802.1q，802.1p，802.3ad，802.3x，GVRP，DHCP，SNTP等协议；支持IGMP，DVMRP，PIM等完整的组播协议；支持RIPv1/2、OSPF、VRRP等路由协议，适用于复杂的网络环境；支持IPv6的各种协议和功能，支持IPv6的硬件转发。灵活的VLAN隔离功能支持多达4K个802.1Q的VLAN，支持SuperVlan，并支持GVRP动态VLAN协议，使不同的业务、不同用户之间不能互访，保证了业务来往数据的保密性，提高整个网络系统的安全性，节省网络带宽。完善的安全策略提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、环回检测、802.1X认证等多种安全策略，为用户访问及网络安全提供多种保护机制。具有非常出色的安全性功能设计，支持基于用户安全策略的SNMPV3、MAC+IP+VLAN绑定、802.1X认证等安全策略，支持防网络风暴攻击、防DOS/DDOS攻击、防ARP攻击功能、防网络协议报文攻击等安全技术，可有效地防止攻击和病毒，更适合大规模、多业务、复杂流量访问的网络。强大的访问控制能力支持二到七层的ACL访问控制，可以根据源目的MAC地址、源目的IP地址、UDP/TCP端口号、IP协议类型等信息对数据流进行分类，根据数据分类设定访问控制规则，可以设定permit或deny，然后将规则应用于VLAN或者物理端口。丰富的QoS机制提供多达8个QoS队列，支持DSCP/TOS/802.1P等QoS方式，SP、RR、WRR、WDRR及混合调度等多种优先级队列调度算法，能够实现端口限速、流量整形等QoS功能，满足客户网络对数据处理优先级的要求。全面网管支持提供SHELL、TELNET、WEB、SNMP、集群管理、第三方软件等网管支持，能够实现跨平台、规模化网络管理，友好的人机界面，为用户管理设备、掌控网络情况提供了强大支持；支持端口线路检测(VCT)技术，可以对线路故障进行自动判断。