性能和可伸缩性

EPS5700系列 POE交换机是具有 128/176 Gbps交换容量的高性能千兆以太网三层可管理型交换机。 这些交换机可在所有千兆端口上提供线速交换性能，充分利用现有的高性能PC，显著提高应用程序的响应速度和缩短文件传输时间。

持续可用性

IEEE 802.1w 快速生成树协议提供无环路网络和到核心网络的冗余链路，可快速收敛，确保从故障链路中更快地恢复，从而提高整体网络稳定性和可靠性。

IEEE 802.1s 多生成树协议在每个 VLAN 基础上运行STP，在多达 65 个实例的冗余链路上提供第 2 层负载均衡。

该交换机支持 IEEE 802.3ad 链路聚合控制协议（LACP）。它通过自动将多个物理链路聚合为逻辑链路来增加带宽，并为上行链路连接提供负载均衡和容错。

该交换机支持 G.8032 以太网环保护交换， 能够使网络在不影响用户的情况下检测事故并从事故中恢复，满足最苛刻的质量和可用性要求。发生问题时的快速恢复时间低至 50 ms。

全面的QoS

该交换机为流量标记、分类和调度提供高级QoS，为数据、语音和视频流量提供同类产品中最佳线速性能。每个端口有 8 个出站队列，可通过交换机对多达 8 种流量类型进行差异化管理。

根据 802.1p 和 DSCP 对流量进行优先级排序，以便为实时应用程序提供最佳性能。加权循环（WRR）和严格优先级确保了数据包流的差异优先级， 并避免了入口和出口队列的拥塞。

每端口或每个流量类别的非对称双向速率限制可以保留网络带宽并允许最大程度地控制网络资源。

该交换机支持三色标记和单策略速率：承诺信息速率（CIR）、 两种速率：CIR +峰值信息速率（PIR）。流量策略：当超过突发大小时，交换机会丢弃或标记数据包的优先级字段。

增强安全性

端口安全特性限制使用交换机端口的设备总数，并防止MAC 泛洪攻击。

基于 IEEE 802.1X 端口或基于 MAC 的访问控制可确保所有用户在被授予对网络的访问权限之前获得授权。对用户进行身份验证后， VLAN、QoS 和安全策略将自动应用于用户所连接的端口，否则该端口将被分配到访问受限的访客VLAN 中。

DHCP Snooping 允许交换机保护网络免受提供无效 IP地址的恶意DHCP 服务器的影响。IP 源防护可防止人们使用未分配给他们的 IP地址。

访问控制列表（ACL）可用于通过基于源和目标 MAC 地址、IP 地址或 TCP/UDP 端口拒绝数据包来限制对敏感网络资源的访问。ACL 是硬件支持的，因此不会影响交换性能。

Secure Shell（SSH）和安全套接字层（SSL / HTTPS）加密对交换机的 Telnet 和 Web 访问，提供安全的网络管理。

私有 VLAN（对每个端口的流量分段）隔离边缘端口以确保用户隐私。

动态 ARP 检测（DAI）是一种安全功能，可验证网络中的地址解析协议（ARP）数据包。 DAI 允许网络管理员拦截、记录和丢弃具有无效 MAC 到 IP 地址绑定的 ARP 数据包。

硬件堆叠

该交换机交换机最多可以堆叠4个单元并扩展其端口数。堆叠充当单个设备和单个IP地址，用于整个单元的远程管理/管理。

简单管理

通过控制台端口或Telnet访问的行业标准命令行界面（CLI）为用户提供了熟悉的用户界面和命令集，用于管理交换机。

第3层功能IPv4、IPv6路由

该交换机支持基于硬件的IPv4、IPv6路由，以实现最佳性能。支持路由协议（例如RIP v1 / v2，BGP，OSPF，OSPFv3）和静态路由。