| 功能特性 |
|
VLAN
|
支持基于端口的VLAN
支持QinQ，灵活QinQ
支持VLAN Mapping纠错 |
| QOS |
支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类
支持时间段（Time Range）ACL
支持入方向和出方向的双向ACL策略
支持基于VLAN下发ACL
支持对端口接收报文的速率和发送报文的速率进行限制，最小粒度为8Kbps
支持报文重定向
支持报文的802.1p和DSCP优先级重新标记
支持CAR（Committed Access Rate）功能
每个端口支持8个输出队列，CPU口支持48个队列
支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP（Strict Priority）、WFQ、WRR多种模式。
支持WRED纠错 |
| 组播管理 |
支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2
支持组播VLAN纠错 |
| 网络管理 |
支持XModem/FTP/TFTP加载升级
支持命令行接口（CLI），Telnet，Console口进行配置
支持SNMPv1/v2/v3
支持RMON （Remote Monitoring）告警、事件、历史记录
支持iMC智能管理中心
支持Telemetry可视化
支持硬件BFD，最小3ms检测间隔
支持NETCONF网络管理协议
支持Python脚本管理运维
支持系统日志，分级告警，调试信息输出
支持NTP
支持电源的告警功能，风扇、温度告警
支持Ping、Tracert
支持VCT（Virtual Cable Test）电缆检测功能
支持LLDP
支持Loopback-detection 端口环回检测纠错 |
| 安全管理 |
支持用户分级管理和口令保护
支持802.1X认证/集中式MAC地址认证
支持RADIUS认证
支持SSH 2.0
支持端口隔离
支持端口安全
支持PORTAL认证
支持EAD
可支持DHCP Snooping，防止欺骗的DHCP服务器
支持动态ARP检测，防止中间人攻击和ARP拒绝服务
支持BPDU guard， Root guard
支持IP/Port/MAC的绑定功能
支持OSPF、RIPv2报文的明文及MD5密文认证
支持DDOS防攻击， ARP防攻击， DAI防攻击
支持PKI（Public Key Infrastructure，公钥基础设施）纠错 |
