S4230系列 千兆三层汇聚交换机

具备万兆以太汇聚能力

S4230系列支持高密度的千兆接口，支持SFP+万兆接口，为数据中心的大流量数据交换提供了针对性的解决措施，可以简化网络结构、降低网络维护成本。

强大的ACL访问控制能力

采用全硬件的ACL处理机制，保证了在千兆高速转发的控制要求；支持二到七层的ACL访问控制，可以根据源、目的MAC地址、源、目的IP地址、UDP/TCP端口号、IP协议类型等信息对数据流进行分类，根据数据分类设定访问控制规则，可以设定permit或deny，然后将规则应用于VLAN或者物理端口；支持全局的ACL功能，扩大了ACL有效条目数，方便了客户的使用和维护。

丰富的链路级可靠性技术

支持丰富的链路级可靠技术，不仅支持传统的STP/RSTP/MSTP生成树协议，还支持最新的以太环网标准ERPS。ERPS是ITU-T发布的G.8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。极大提高网络可靠性，当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。

成熟的IPV6特性

支持IPv4/IPv6双协议栈、支持IPV4-in-IPV6、IPV6-in-IPV4、IPV6-in-IPV6，支持IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP/GRE隧道）。

支持部署在纯IPv4或IPv6网络，也支持部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。

多种安全、认证技术，防ARP攻击

提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、环回检测、802.1X认证等多种安全策略，为用户访问及网络安全提供多种保护机制。具有非常出色的安全性功能设计，支持基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略，支持防网络风暴攻击、防DOS/DDOS攻击、防ARP攻击功能、防网络协议报文攻击等安全技术，可有效地防止攻击和病毒，更适合大规模、多业务、复杂流量访问的网络。

支持丰富的QoS策略机制和QINQ功能

MyPower S4230完全实现DIFFSERV模型，提供多达8个QoS队列，支持DSCP/TOS/802.1P等QoS方式，SP、SRR、WRR、WFQ及混合调度等多种优先级队列调度算法，能够实现端口限速、流量整形等QoS功能，满足客户网络对数据处理优先级的要求；支持端口信任，可配置信任CoS、DSCP、IP优先级、端口优先级，并修改数据包的DSCP、CoS值；可根据端口、VLAN、DSCP、IP优先级、ACL表进行流量分类，修改数据包的DSCP和IP优先级，并指定不同的带宽，为语音/数据/视频在同一网络中传输提供不同服务质量。支持QinQ功能，将用户私网vlan tag封装在公网vlan tag中，使报文带着两层vlantag穿越骨干网络，实现用户私有网络的互通。

支持VST横向虚拟化

支持VST（Virtual Switching Technologies）虚拟交换技术，可以将多台交换机虚拟化为单台交换机，进行统一管理和统一表项的数据转发。

VST技术实现跨设备的链路捆绑，链路故障时业务0秒切换，增强了网络的稳定性。网络无需部署MSTP协议和VRRP协议，链路带宽利用率提高100%。

支持纵向虚拟化

支持纵向虚拟化技术，通过万兆接口与高端设备互联，与迈普高端设备配合实现“一网一机”，最多支持128台设备虚拟成一台设备，无需规划设备互联地址和管理地址，大幅减少了安装维护工作量。

传统需要三层网络架构才能实现的组网结构通过纵向虚拟化技术可以简化为二层组网，网络的物理和逻辑层次更为简化，布线更加简单。

支持CPU 保护功能

如ICMP Flood拦截、SYN Flood攻击拦截等，CPU根据不同协议进行限速保护，支持MSTP协议国密算法加密，RIP、OSPF协议支持国密认证算法，支持配置文件国密算法加密，防护设备配置环境信息泄漏。