| 基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分类功能。S5700支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据业务质量。提供多种安全保护功能。支持DoS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃。 |
IP路由:静态路由,RIPv1/2,RIPng,OSPF,OSPFv3,ECMP,ISIS,ISISv6,BGP,BGP4+,VRRP,VRRP6
组播:支持PIMDM,PIMSM,PIMSSM
支持IGM Pv1/v2/v3 Snooping和快速离开机制
支持VLAN内组播转发和组播多VLAN复制
支持捆绑端口的组播负载分担
支持可控组播
支持基于端口的组播流量统计
超级虚拟交换网(SVF):支持作为SVF client零配置即插即用
支持自动加载client的大包和补丁
支持业务一键式自动下发
client支持独立运行
Openflow:支持多控制器
支持多级流表
支持Group table
支持Meter
支持Openflow 1.3标准
互通性:VBST基于VLAN生成树协议(和PVST/PVST+/RPVST互通)
LNP链路类型协商协议(和DTP相似功能)
VCMP VLAN集中管理协议(和VTP相似功能)
可插拔双电源,支持交流或直流供电,默认配置一个AC电源 |
|
|
|
