1 丰富的网络协议支持

    dcrs-5650-28 支持802.1d/w/s 生成树协议，支持802.1q，802.1p，802.3ad，802.3x，gvrp，dhcp，sntp 等标准。支持igmp，dvmrp，pim 等完整的组播协议。支持ripv1/2、ospf 等多种路由协议，适合复杂的大型网络组网需求。

    2 强大的acl 功能

    dcrs-5650-28 提供了完整的acl 策略，可根据源/目的ip、源/目的mac 地址、ip协议类型、tcp/udp 端口号、ip precendence、时间范围、tos 对数据进行分类，并使用不同的策略进行转发。通过acl 策略的实施，用户可以过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备。支持ieee802.1x 基于端口的认证，为网络提供端口级的安全保证。配合radius 等认证机制，可有效防止非法用户侵入网络。

    3 丰富的qos 策略

    dcrs-5650-28 完全实现diffserv 模型。每个端口提供了8 个优先级队列，可分别设定队列带宽，支持wrr/sp/swrr 等调度方式。支持端口信任，可配置信任cos、dscp、ip 优先级、端口优先级，并修改数据包的dscp、cos 值；可根据端口、vlan、dscp、ip 优先级、acl 表进行流量分类，修改数据包的dscp 和ip 优先级，并指定不同的带宽，为语音/数据/视频在同一网络中传输提供不同服务质量。

    4 3d-smp 就绪

    dcrs-5650-28 符合神州数码自防御式安全域管理策略3d-smp 的组网要求，扩展增加了与防火墙,ids 等安全系统的互动功能, 对于来自外网和内网的病毒和攻击都可以有效地进行控制,从而大大提升了全网的安全性和稳定性。

    5 完善的网络管理

    dcrs-5650-28支持snmp，支持带内和带外管理，支持cli 和web界面，支持rmon，并可采用smtp 协议自动向管理员信箱发送相关敏感信息。dcrs-5650-28 支持ssh 协议，可以最大限度地保证交换机的配置管理的安全性。可采用神州数码集中网管系统linkmanager 统一管理，方便简捷。