高性能交換
大交換容量
提供業(yè)界領(lǐng)先的交換性能：
● 3.8 Tbps交換背板帶寬,2,840Mpps硬件包轉(zhuǎn)發(fā)
● 256 Gbps(雙工) 單槽背板帶寬
● 每塊接口卡均支持本地交換

高密度線速連接
可在一個標準7英尺機柜中提供1,968個無阻塞千兆接口，或582個萬兆接口，為集群應(yīng)用提供高性能、低成本的接入方案。

IPv6 支持
IPv6 令數(shù)以萬億記的IP地址成為可能，并支持更好的地址分配和地址聚合，提供更出色的端到端連接和服務(wù)。支持硬件 IPv6，保證未來企業(yè)網(wǎng)絡(luò)IPv6平滑升級。

面向融合網(wǎng)絡(luò)的設(shè)計
語音級連接
每端口支持8個隊列。支持入口QoS優(yōu)先級標定、控制，速率限制，支持出口802.1q 標簽和DiffServ標記以及流量整型。使得建設(shè)端到端低延遲和抖動的網(wǎng)絡(luò)更加容易。

高密度 PoE端口
高密度PoE 允許交換機支持大型IP電話和無線AP部署。在一個14RU機箱內(nèi)可支持333個Class 3 PoE端口，或432 個Class 1 、2 PoE設(shè)備，而且無需配置外部電源�？奢p松支持Class 1, 2 或3 PoE設(shè)備。

鏈路層發(fā)現(xiàn)協(xié)議（LLDP）
支持LLDP標準的發(fā)現(xiàn)協(xié)議，簡化了企業(yè)網(wǎng)絡(luò)的故障診斷并加強了網(wǎng)絡(luò)管理，可以精確地發(fā)現(xiàn)和維護網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。

通用端口—VoIP自動接入
具備了承載融合應(yīng)用的良好基礎(chǔ)，企業(yè)網(wǎng)的設(shè)備可以實現(xiàn)即插即用，方便實現(xiàn)語音和無線服務(wù)的輕松部署而無需繁雜的網(wǎng)絡(luò)升級。通用端口功能采用LLDP和事件觸發(fā)命令腳本實現(xiàn)VoIP的自動接入。該機制允許自動發(fā)現(xiàn)并動態(tài)配置交換機接入端口的VLAN和QoS，甚至可自動配置IP電話的參數(shù)：語音VLAN，呼叫服務(wù)器IP地址等等，從而極大地簡化了網(wǎng)絡(luò)的管理和操作。

全面深度安全防護
用戶認證和主機健康檢查，網(wǎng)絡(luò)認證可實現(xiàn)用戶接入認證和訪問控制。

豐富的MAC和IP安全功能
MAC地址安全
MAC地址安全保證一個端口鎖定某個給定的MAC地址或限定端口的MAC地址數(shù)量。這個特性可保證只有特定的主機或設(shè)備(如IP電話或打印機)才可使用端口，從而防止端口濫用。同時，可定義鎖定超時時間，保護網(wǎng)絡(luò)免受快速變化的MAC影響。
IP安全
IP安全體系保護網(wǎng)絡(luò)服務(wù)(如DHCP、DNS)和主機免受欺騙或中間人式攻擊。它同樣可建立一個可信的MAC/IP/端口對應(yīng)關(guān)系數(shù)據(jù)庫，保護網(wǎng)絡(luò)不受靜態(tài)定義或假冒IP地址的影響。

虛擬路由交換
支持虛擬路由交換功能，可將一個物理設(shè)備劃分為多個獨立的虛擬交換機。每個彼此隔開，非常接近*高安全級別的“物理隔離”要求，允許重疊的地址空間(IP地址)和路由表。通過使用虛擬路由交換功能，管理員可建立單獨的管理網(wǎng)絡(luò)或單獨的客戶網(wǎng)絡(luò)，同時保證任何一個網(wǎng)絡(luò)不會給其它網(wǎng)絡(luò)帶來負面影響。

網(wǎng)絡(luò)入侵檢測和響應(yīng)
Clear-Flow安全機制可檢測并防御快速攻擊，具備與SentriantNG300等安全設(shè)備聯(lián)動的能力。該功能需要配合"C"系列模塊，是針對高速交換網(wǎng)絡(luò)的安全防護技術(shù)。
sFlow是基于采樣的技術(shù)，它能夠同時監(jiān)控所有端口的應(yīng)用層數(shù)據(jù)流。交換機的sFlow進程將采樣數(shù)據(jù)打包并通過網(wǎng)絡(luò)發(fā)送給sFlow收集軟件，然后由該收集軟件生成*新的全網(wǎng)流量圖，方便網(wǎng)絡(luò)排障、擁塞控制和網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)

端口鏡像
支持多對一、跨模塊的端口鏡像和遠程鏡像，可將流量鏡像至外部安全設(shè)備，如:入侵檢測設(shè)備，用于流量分析或在網(wǎng)絡(luò)遭受攻擊時，管理員診斷網(wǎng)絡(luò)的工具。

線速ACL包過濾
支持硬件ACL，可識別L2/L3/L4包頭信息，如：MAC、IPv4和IPv6地址或TCP/UDP
端口等信息。接口模塊每24個端口支持全局的ACLs，提供良好的ACL靈活性。

DOS拒絕服務(wù)式攻擊防護
可有效防御DoS攻擊。如果交換機發(fā)現(xiàn)異常多的數(shù)據(jù)包出現(xiàn)在CPU入口隊列，它能夠自動
創(chuàng)建ACL防止其進入CPU。一段時間后，這些ACL會自動刪除。如果攻擊持續(xù)，這些ACL會重新加載。

PBR策略路由
策略路由提供更靈活的網(wǎng)絡(luò)流量管理機制。通過基于ACL的PBR策略路由，數(shù)據(jù)包可以匹配設(shè)定條件，如：QoS，VLAN，IP地址，協(xié)議，端口等，按照指定的路徑包轉(zhuǎn)發(fā)。
基于ASIC的 LPM*長匹配包轉(zhuǎn)發(fā)ASIC硬件實現(xiàn)的LPM *長匹配路由轉(zhuǎn)發(fā)機制無需控制平面學(xué)習(xí)新數(shù)據(jù)流，抵御DoS 攻擊能力更強。

安全管理
為防止管理數(shù)據(jù)被截取或篡改，支持SSH2、SCP和SNMPv3協(xié)議。