ACL功能通过定义时间段、受控的端口以及策略，精细化的对网络进行管控，对每一个进出端口的数据包进行分析，以实现业务需求按照预定的规划来实施。S5700-SI支持对端口接收和发送报文的速率进行限制，以及WRR、DRR、PQ、WRR+PQ、DRR+PQ队列调度算法，支持2到4层的包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能。
如果希望实现更为严格和精准的流量控制，可以在QOS→流量管理下进行相关设置，能够根据报文进行放行和阻断。
配置路由能够实现跨网段的访问对路径的优先级选择，这对于企业来说同样是不可或缺的功能。
为了实现更好的管控效果，在特定条件下，我们也需要端口隔离来帮忙，S5700-SI的端口隔离能够实现二三层的分别隔离。
在身份认证这一块，S5700-SI可以实现3A认证和域管理，各种认证方式相信能够满足您的不同需求。
同时对于准入最常用的802.1x协议，它自然也是支持的，同时它也支持很多精细化的配置选项。
