·支持DHCPSnooping/Relay、DynamicARPInspectio·功能，防止用户私接DHCPServer，防止IP地址冲突、IP地址盗用

　　·支持DHCPOptio·82，VBAS功能，支持用户和端口、接入交换机等元素绑定功能，提供对用户的端口反查、对上网信息的反溯和追查功能

　　·设备具备抗病毒、防攻击能力(DOS/DDOS攻击、端口扫描、源路由攻击、IP碎片攻击、DNS/ICMP/RIP/SY·攻击等)

　　·支持安全联动功能，支持动态策略下发、支持IDS联动功能、支持IDS日志，保护全网的安全

　　·配置硬件防火墙与IDS，保障内网的安全

　　·具备完善的日志功能，支持向日志服务器导出，具备日志冗余功能

　　·利用数据容灾技术，保护关键数据

　　·支持容错技术，如双机备份、故障恢复、双电源备份等

• 部署QoS的策略

　　中兴通讯校园网解决方案具备完善的Qos保证能力，网络设备具备强大业务感知能力，支持L2～L7的复杂流分类，支持基于端口、VLA·、802.1P、DSCP、MPLSEXP优先级，支持CAR功能，支持三色带宽保证，支持流量监管、流量整形，支持PQ、CQ、WFQ、WRED等多种拥塞管理和拥塞避免算法，支持流镜像、流量统计、SFLOW，从而能够保障教学和管理正常稳定运行。

　　对于网络教学等多媒体业务，可以采用组播的方式进行传送，节省网络带宽，中兴通讯校园网解决方案支持全网组播的开展，支持IGMP、DVMRP、PIM-SM/DM等多种组播协议，支持中兴IPTV可控组播管理方案，保障教育视频、音频等组播内容的高质量传输。

• IPv6过渡策略

　　现有的IPv4网络是一个巨大的网络，只有是保护已有投资基础上的IPv6部署才是一个好的部署方案。网络中的不同路由器分别在不同的层次上。在部署IPv6时，要避免对已有的设备浪费，避免影响已有的用户和网络，保护用户的投资。

　　IPv6的业务是影响IPv6应用的一个重要因素。在部署IPv6设备时，要保证已有的IP业务，使得其平滑的过渡到IPv6的网络中。另外，在开发IPv6的设备的同时，应该开展IPv6业务的研究。

　　IPv6和IPv4间良好的过渡机制也会方便IPv6的部署。在开发和研究IPv6的设备时，应该提供完善的过渡机制，尽可能的方便IPv4和IPv6之间的访问。

　　根据上述因素，对IPv6的部署应该从边缘开始逐步过渡到核心，要提供平滑的网络过渡策略，保护用户的投资。