Расширенные функции безопасности (L2-L4 ACL, IP Source Guard, Dynamic ARP Inspection и др.)
Функции интерфейсов – Защита от блокировки очереди (HOL) – Поддержка обратного давления (Back pressure)1 – Поддержка Auto MDI/MDIX – Поддержка сверхдлинных кадров (Jumbo frames) – Управление потоком (IEEE 802.3X) – Зеркалирование портов (Port mirroring) – RSPAN
Функции при работе с МAC-адресами – Независимый режим обучения в каждой VLAN – Поддержка многоадресной рассылки (MAC Multicast Support) – Регулируемое время хранения MAC-адресов – Статические записи MAC (Static MAC Entries) – Отслеживание событий MAC change на портах – Отслеживание событий MAC flapping на портах1
Поддержка VLAN – Поддержка IEEE 802.1Q – Поддержка Q-in-Q1 – Поддержка Selective Q-in-Q1 – Поддержка GVRP1
Функции L2 Multicast – Поддержка профилей Multicast – Поддержка статических Multicast-групп – Поддержка IGMP Snooping v1,2,3 – Поддержка IGMP Snooping Fast Leave на основе порта – Авторизация IGMP через RADIUS1 – Поддержка MLD Snooping v1,21 – Поддержка IGMP Querier – Поддержка MVR
Функции L2 – Поддержка протокола STP (Spanning Tree Protocol, IEEE 802.1d) – Поддержка протокола RSTP (Rapid Spanning Tree Protocol, IEEE 802.1d) – Поддержка протокола MSTP (Multiple Spanning Tree Protocol, IEEE 802.1s) – Поддержка STP Root Guard – Поддержка STP Loop Guard – Поддержка STP BPDU Guard – Поддержка BPDU Filtering – Поддержка Spanning Tree Fast Link option – Поддержка Layer 2 Protocol Tunneling1 – Поддержка ERPS (G.8032v2)1 – Поддержка ELPS (G.8031)1 – Поддержка Loopback Detection (LBD) – Изоляция портов – Поддержка Storm Control для различного трафика (broadcast, multicast, unknown unicast)
Функции Link Aggregation – Создание групп LAG – Объединение каналов с использованием LACP – Поддержка LAG Balancing Algorithm
Сервисные функции – Виртуальное тестирование кабеля (VCT) – Диагностика оптического трансивера – Green Ethernet1
Поддержка IPv6 – Функциональность IPv6 Host – Совместное использование IPv4, IРv6
Функции обеспечения безопасности – DHCP Snooping – Опция 82 протокола DHCP – IP Source Guard1 – Dynamic ARP Inspection (Protection)1 – Поддержка sFlow1 – Проверка подлинности на основе MAC-адреса, ограничение количества MAC-адресов, статические MAC-адреса – Проверка подлинности по портам на основе IEEE 802.1x – Guest VLAN1 – Система предотвращения DoS-атак1 – Сегментация трафика – Защита от несанкционированных DHCP-серверов – Фильтрация DHCP-клиентов – Предотвращение атак BPDU – PPPoE Intermediate agent1
Списки управления доступом ACL – L2-L3-L4 ACL (Access Control List) – IPv6 ACL – ACL на основе:
Порта коммутатора
Приоритета IEEE 802.1p
VLAN ID
EtherType
DSCP
Типа IP-протокола
Номера порта TCP/UDP
Содержимого пакета, определяемого пользователем (User Defined Bytes)1
Основные функции качества обслуживания (QoS) и ограничения скорости – Ограничение скорости на портах (shaping, policing)1 – Поддержка класса обслуживания IEEE 802.1p – Защита от широковещательного «шторма» – Обработка очередей по алгоритмам Strict Priority/Weighted Round Robin (WRR) – Классификация трафика на основании ACL – Назначение меток CoS/DSCP на основании ACL – Перемаркировка меток DSCP в CoS – Перемаркировка меток CoS в DSCP – Назначение VLAN на основании ACL
Основные функции управления – Загрузка и выгрузка конфигурационного файла по TFTP/SFTP – Протокол SNMP – Интерфейс командной строки (CLI) – Web-интерфейс1 – Syslog – SNTP (Simple Network Time Protocol) – Traceroute – LLDP (IEEE 802.1ab) + LLDP MED – Управление доступом к коммутатору – уровни привилегий для пользователей – Блокировка интерфейса управления – Локальная аутентификация – Фильтрация IP-адресов для SNMP – Клиент RADIUS, TACACS+ (Terminal Access Controller Access Control System) – Сервер SSH – Поддержка SSL – Журналирование вводимых команд по протоколу TACACS+1 – Автоматическая настройка DHCP1 – DHCP Relay (поддержка IРv4)1 – DHCP Option 121 – DHCP Relay Option 82 – Добавление тега PPPoE Circuit-ID – Flash File System – Команды отладки – Механизм ограничения трафика в сторону CPU – Шифрование пароля – Восстановление пароля – Ping (поддержка IPv4/IPv6) – Поддержка статических маршрутов IPv4/IPv61 – Поддержка двух версий файлов конфигурации
Функции мониторинга – Статистика интерфейсов – Удаленный мониторинг RMON/SMON1 – Поддержка мониторинга загрузки CPU по задачам и по типу трафика – Мониторинг загрузки оперативной памяти (RAM) – Мониторинг температуры – Мониторинг TCAM
Пока нет комментариев