S5700系列交换机能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分类功能。它还支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRR＋SP、DRR+SP多种队列调度算法，可有效地保证话音、视频和数据业务质量。
S5700系列提供了多种安全保护功能。例如，DoS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。而用户的防攻击则涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing攻击、DHCP request flood、改变CHADDR值的DoS攻击等等。
S5700系列支持通过建立和维护DHCP Snooping绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决DHCP用户的IP和端口跟踪定位问题。同时，对于不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）则直接丢弃，这样可有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。此外，利用DHCP Snooping的信任端口特性还可以保证DHCP Server的合法性。
S5700系列支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。同时支持IP Source Check特性，可防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击。
S5700系列支持集中式MAC地址认证和802.1x认证，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。
S5700系列支持基于端口的源MAC地址学习限制功能，可有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。
精细化流量管理
S5700（EI）系列交换机支持Netstream网络流量分析，支持V5/V8/V9多种报文格式，支持实时流量采集、动态报表生成、属性分析、流量异常告警等功能。而Netstream不仅能够提供实时的网络监控，并提供预先故障检测、高效故障排除和快速问题解决功能，还能提供安全监控等应用和分析，帮助用户及时优化网络结构、调整资源部署。
S5700（EI/HI）系列交换机还支持sFlow（Sampled Flow）功能，sFlow通过特定的采样技术获取网络设备上的流量转发统计并实时地发送到Collector以供Collector进行分析，帮助用户更加有效地管理站点的网络流量。而特别值得一提的是，sFlow Agent集成在交换机内部，实现交换机通过硬件方式进行流量监控，解决了镜像监控端口影响网络性能的问题。
免维护，易管理
S5700系列交换机支持自动配置、即插即用、USB开局、自动批量远程升级等功能，便于部署升级和业务发放，简化后续的管理和维护性能，从而大大降低了维护成本。它支持SNMP V1/V2/V3，CLI（命令行接口）、Web网管、TELNET、HGMP集群管理等多样化的管理和维护方式，设备管理更加灵活；还支持NTP、SSHv2.0、HWTACACS、RMON、多日志主机、基于端口的流量统计，支持NQA网络质量分析，有利于进一步作好网络规划和改造。
S5700系列支持GVRP（GARP VLAN Registration Protocol，GARP VLAN注册协议），实现VLAN动态分发、注册和传播VLAN属性，减少手工配置量、保证VLAN配置正确性，减少因为配置不一致而导致的网络互通问题。
S5700系列支持MUX VLAN功能。而MUX VLAN提供了一种在VLAN的端口间进行二层流量隔离的机制，它采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN则相互隔离。此外，MUX VLAN通常用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信，例如在企业内部网，客户端口可以同服务器端口通讯，但客户端口之间不能通讯。
