Балансировка каналов динамическая, с использованием избыточных каналов (switch meshing)
Виртуальные сети (VLAN) на основе меток 802.1q (2048 сетей), на основе
протоколов (802.1v); протокол регистрации GARP/GVRP
Качество обслуживания (QoS)
приоритезация 802.1p в 8 очередей
простановка меток 802.1p на основе порта отправителя, IP-адреса, значения ToS и DiffServ,
L3-протокола, порта TCP/UDP
ограничение скорости входящего трафика для каждого порта, гарантированный минимум
исходящего трафика для портов и очередей
Безопасность
аутентификация 802.1x (с поддержкой нескольких пользователей на одном порту),
веб и MAC на базе RADIUS; возможно одновременное использование всех схем аутентификации
на каждом порту
фильтрация портов по отправителю: создание правил пересылки трафика между портами (source-port
filtering
привязка порта к MAC-адресу (port security)
чёрный список MAC-адресов (address lockout)
списки доступа (ACL) для каждого аутентифицированного пользователя; см. также L3/L4-ACL
автоматическая защита от злонамеренного трафика, приводящего к перегрузке процессора
отслеживание шаблонов вирусного (червячного) поведения; возможно ограничение трафика или полная
блокировка
управление ICMP-трафиком для каждого порта в отдельности обеспечивает защиту от атак
типа ICMP DoS
Многоадресная передача IGMP v1/v2/v3 snooping
Дополнительные функции: ретрансляция DHCP
Маршрутизация
Сетевой протокол IP v4
Память адресная 10K×записей
Протоколы маршрутизации RIP v1/v2, OSPF (включая ECMP); статические маршруты
Многоадресная передача PIM-DM, PIM-SM
Безопасность: списки доступа (ACL) на освное адреса/маски и TCP/UDP-порта
как отправителя, так и получателя
Отказоустойчивость (VRRP): 2 маршрутизатора на группу
Прочие функции
UDP helper — перенаправление широковещательных UDP-рассылок на один адрес
или широковещательную подсеть; предотвращение подделки серверов, включая DHCP
поддержка iSCSI
Управление
Веб-интерфейс (HTTP/S), командная строка (console, telnet, SSH v1/v2),
графический интерфейс (ProCurve Manager); для аутентификации в интерфейсах командной строки
возможно использование RADIUS и TACACS+
