3、丰富的QoS策略和安全机制

能基于五元组、IP优先级、TOS等信息，实现复杂流分类功能；支持基于流的双速三色限速功能，有效地保证话音、视频和数据业务质量。

提供多种安全保护功能。支持DoS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。

支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题。

支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。

支持集中式MAC地址认证和802.1x 认证功能，支持用户账号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，支持用户策略（VLAN、QoS、ACL）的动态下发。

支持基于端口的源MAC地址学习限制功能。

4、丰富的路由特性和IPv6特性

支持静态路由、RIPv1、RIPv2、OSFP、BGP等多种路由协议。

硬件支持IPv4/IPv6双栈和IPv6 over IPv4隧道（包括手工Tunnel，6to4 Tunnel，ISATAP Tunnel），三层线速转发。

支持丰富的IPv6路由协议，包括RIPng、OSPFv3。支持IPv6的邻居发现协议（Neighbor Discovery Protocol，NDP），管理邻居节点的交互。支持PMTU发现（Path MTU Discovery）机制。

5、良好的可扩展性和高可靠的保护机制

S3700支持智能堆叠iStack功能，多台交换机通过堆叠电缆有效连接即可自动组建堆叠虚拟框式架构，实现多台设备的扩展提升接入容量。

可实现毫秒级链路保护倒换，保证高可靠性的网络质量。此外，可实现链路负载分担，进一步提高了链路带宽利用率。能为OSPF、VRRP等协议提供毫秒级检测机制，提高了网络可靠性。

可靠性设计拥有很强的扩展性和兼容能力，能和现网已有设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。

6、贴心的免维护和可管理特性