IS330系列千兆三层接入交换机

· 具备万兆以太汇聚能力

· 丰富的链路级可靠性技术

· 成熟的IPV6特性

· POE供电0中断

· 灵活的ACL访问控制能力

· 多种安全、认证技术，防ARP攻击

· 丰富的QoS策略机制和QINQ功能

· 支持VST横向虚拟化

· 零配置开局

· G.8032环网协议

· SDN功能

· 终端扫描功能

具备万兆以太汇聚能力

IS330系列支持高密度的千兆接口，支持SFP+万兆接口，为数据中心的大流量数据交换提供了针对性的解决措施，可以简化网络结构、降低网络维护成本。

丰富的链路级可靠性技术

支持丰富的链路级可靠技术，不仅支持传统的STP/RSTP/MSTP生成树协议，还支持最新的以太环网标准ERPS。ERPS是ITU-T发布的G.8032标准，该标准基于传统的以太网MAC和网桥功能，实现以太环网的毫秒级快速保护倒换。极大提高网络可靠性，当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展。

成熟的IPV6特性

支持IPv4/IPv6双协议栈、支持IPV4-in-IPV6、IPV6-in-IPV4、IPV6-in-IPV6，支持IPv6 over IPv4隧道（手工隧道/6to4隧道/ISATAP/GRE隧道）。

支持部署在纯IPv4或IPv6网络，也支持部署在IPv4与IPv6共存的网络，充分满足网络从IPv4向IPv6过渡的需求。

POE供电0中断

PoE交换机在设备重启时，对下挂摄像头、VoIP电话等受电设备供电不会中断，保证交换机重启过程中受电设备不掉电，实现PoE供电零中断。

强大的ACL访问控制能力

采用全硬件的ACL处理机制，保证了在千兆高速转发的控制要求；支持二到七层的ACL访问控制，可以根据源、目的MAC地址、源、目的IP地址、UDP/TCP端口号、IP协议类型等信息对数据流进行分类，根据数据分类设定访问控制规则，可以设定permit或deny，然后将规则应用于VLAN或者物理端口；支持全局的ACL功能，扩大了ACL有效条目数，方便了客户的使用和维护。

多种安全、认证技术，防ARP攻击

提供用户权限/身份认证、端口安全、端口限速、端口监控、地址过滤、环回检测、802.1X认证等多种安全策略，为用户访问及网络安全提供多种保护机制。具有非常出色的安全性功能设计，支持基于用户安全策略的SNMP V3、MAC+IP+VLAN绑定、802.1X认证等安全策略，支持防网络风暴攻击、防DOS/DDOS攻击、防ARP攻击功能、防网络协议报文攻击等安全技术，可有效地防止攻击和病毒，更适合大规模、多业务、复杂流量访问的网络。

支持丰富的QoS策略机制和QINQ功能

IS330完全实现DIFFSERV模型，提供多达8个QoS队列，支持DSCP/TOS/802.1P等QoS方式，SP、SRR、WRR、WFQ及混合调度等多种优先级队列调度算法，能够实现端口限速、流量整形等QoS功能，满足客户网络对数据处理优先级的要求；支持端口信任，可配置信任CoS、DSCP、IP优先级、端口优先级，并修改数据包的DSCP、CoS值；可根据端口、VLAN、DSCP、IP优先级、ACL表进行流量分类，修改数据包的DSCP和IP优先级，并指定不同的带宽，为语音/数据/视频在同一网络中传输提供不同服务质量。支持QinQ功能，将用户私网vlan tag封装在公网vlan tag中，使报文带着两层vlantag穿越骨干网络，实现用户私有网络的互通。

支持VST横向虚拟化

支持VST（Virtual Switching Technologies）虚拟交换技术，可以将多台交换机虚拟化为单台交换机，进行统一管理和统一表项的数据转发。

VST技术实现跨设备的链路捆绑，链路故障时业务0秒切换，增强了网络的稳定性。网络无需部署MSTP协议和VRRP协议，链路带宽利用率提高100%。

零配置开局

支持U盘开局、邮件开局，可实现零配置，零IP开局。

G.8032环网协议

交换机支持 G.8032 标准以太环网协议，用于解决传统破环协议保护能力弱、故障恢复时间长的缺点，提供快速保护倒换

SDN功能

满足网络未来的发展趋势，设备支持SDN功能，支持Netconf协议，支持SDN控制器的统一管理。

终端扫描功能

支持终端扫描功能，能针对接入终端进行扫描，支持包括终端类型、终端IP、终端MAC、终端操作系统等内容。