基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息,实现复杂流分类功能。S5700支持基于流的双速三色限速功能,每端口支持8个优先级队列,支持WRR、DRR、SP、WRR+SP、DRR+SP多种队列调度算法,有效地保证话音、视频和数据业务质量。提供多种安全保护功能。支持DoS(Denial of Service)类防攻击、网络的防攻击、用户的防攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。支持通过建立和维护DHCP Snooping 绑定表,侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息,解决 DHCP 用户的IP 和端口跟踪定位问题。同时,对不符合绑定表项的非法报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃。 |
【电口属性】 支持半双工、全双工、自协商工作模式 支持MDI/MDI-X 以太网特性 流控(802.3x) 绿色以太网(EEE) 端口自动节能 动态链路聚合(802.3ad)/ 静态端口聚合 802.1p、802.1Q 电缆诊断 STP(802.1D)/ RSTP(802.1w)/ MSTP(802.1s) TC snooping BPDU 保护/根保护/环回保护/防 TC-BPDU 攻击保护功能 【IPv4】 ARP DHCP Client 【组播】 支持IGMP V1/V2/V3 Snooping 支持快速离开机制 【网管和监控】 WEB 页面配置 FTP、TFTP、Xmodem文件上下载管理 【网管和监控】 支持FTP、TFTP、Xmodem、SFTP文件上下载管理 支持SNMP V1/V2c/V3 支持NTP时钟 支持系统工作日志 支持集群管理 【防雷等级】 6KV |
|
|
|