支持流量监管,支持入端口流量限速,支持端口队列调度,支持拥塞避免,支持出端口流量整形,支持高级IPv4/v6 ACL |
QoS支持 |
|
|
网络标准 |
|
支持4K个VLAN,支持Access/Trunk/Hybrid/QinQ接入方式,支持基于端口划分VLAN,支持MAC地址自动学习,支持MAC地址自动老化,支持静态MAC表项 |
VLAN支持 |
支持VLAN功能 |
|
端口聚合 |
|
|
双工传输 |
|
|
MAC地址表 |
16K |
支持IGMP v1/v2/v3 Snooping,支持MLD v1/v2/v3 Snooping |
网管功能 |
支持端口镜像和RSPAN(远程端口镜像) |
支持端口安全 支持广播,组播,未知单播风暴控制 支持端口隔离 |
网络安全 |
|
|
认证标准 |
|
|
其他性能 |
基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息,实现复杂流分类功能。S5700支持基于流的双速三色限速功能,每端口支持8个优先级队列,支持WRR、DRR、SP、WRR+SP、DRR+SP多种队列调度算法,有效地保证话音、视频和数据业务质量。提供多种安全保护功能。支持DoS(Denial of Service)类防攻击、网络的防攻击、用户的防攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。支持通过建立和维护DHCP Snooping 绑定表,侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息,解决 DHCP 用户的IP 和端口跟踪定位问题。同时,对不符合绑定表项的非法报文(ARP欺骗报文、擅自修改IP地址等)直接丢弃。 |