骨干交換機在安全設計方面也不同于一般的交換機，同時具有更高的安全可靠性，在骨干交換機中，采用以太網技術可以非常方便地實現VLAN，其支持VLAN的數目也比普通的以太網交換機要多，一般情況下可以支持4k個VLAN.在有些骨干交換機上，甚至可以做到支持端口VLAN。

這樣VLAN的數目就不再局限于802.1q協議中最多4k個VLAN的限制，可以做到支持n×4k(n表示端口數目)個VLAN.在有些骨干交換機中，還可以做到支持雙重(多重)VLANTAG，這樣可以使基于VLAN的轉發具有層次性，同時也突破了4k個VLAN數目的限制。

更大MAC地址表

以太網的轉發主要是基于MAC地址表進行的。在骨干交換機中，所接入的端口密度比較高，同時還可下掛多個普通的LANSwitch，所接入的用戶也就比較多，如整個企業網中的所有用戶或整個小區的用戶。所以其MAC地址表的數目往往在10k以上，一般在32k～256k.所以在選擇骨干交換機時，MAC地址轉發表的數目是一個重要的指標。

支持三層交換

作為骨干交換機，還必須具有三層交換的能力，這是骨干交換機的一個顯著特征。普通的LANSwitch交換機基本上都可以支持二層的MAC地址轉發，有的還具有三層的轉發能力，可以實現有限的三層路由功能。但作為骨干交換機來講，支持具有跨VLAN的轉發能力是必須具備的。這是與骨干交換機位于企業網或校園網、城域網匯接口的網絡位置分不開的。所以，三層交換機必須具有三層接口。一般情況下，三層接口的劃分是以VLAN作為三層邏輯接口的基本單位。在每個VLAN中，要求有自己的獨立的子網地址。所以在骨干交換機中，VLAN的子網網關地址的支持數目也是一個比較重要的指標。

支持更多協議

“一次路由，多次交換”是交換機實現路由交換的指導思想。但這種三層轉發的思想對于首報文的轉發比較費時，尤其是在骨干層交換機，這種轉發機制制約著轉發速率。現在，骨干交換機已經基本用硬件實現了***匹配的轉發機制，使得其可以線速處理三層轉發。同時，對于三層轉發表數目的支持也是骨干交換機的一個重要指標。一般情況下，骨干交換機和骨干路由器支持的路由表的數目相當。骨干交換機對路由協議的支持也很豐富，可以支持RIP協議、OSPF協議、IS-IS協議、BGP協議。對這些路由協議的支持可以充分保證骨干交換機不僅可以運行在企業網中，甚至可以運行在運營商的匯接層、骨干層上。

流分類和QoS

對于流分類的支持和QoS的保障也是骨干交換機的一大重要特色。骨干交換機接入的用戶數目比較大，用戶對網絡的要求也是紛繁蕪雜。所以在骨干交換機上，應該能夠針對不同的用戶、不同的網絡環境，提供基于流分類的QoS和過濾。流分類數目的多少，將在很大程度上影響骨干交換機在匯接點的業務能力和滿足用戶不斷增長的業務需求及其安全保證的能力。所以目前的骨干交換機都應該支持基于流分類的QoS和帶寬保證。

更高的安全要求

骨干交換機在安全設計方面也不同于一般的交換機，往往具有更高的安全可靠性。在設計方面，生產廠商也在盡可能地按照電信級的設計方案進行。比如電源的冗余備份設計、主控路由板的雙備份設計以及在不中斷業務的情況下線路板的熱插拔設計、網板的雙備份設計等。在骨干交換機中，一般為了高度可靠性，還會優先采用VRRP技術。

更集中的網絡管理

在網絡設備的管理方面，骨干交換機也有自己的特色。由于骨干交換機經常處在運營商網絡設備側，接入層設備數量眾多、維護工作量巨大，因此迫切需要設備能夠提供統一管理和維護的手段。目前，骨干交換機普遍支持集群管理協議。

集群管理由于可以通過一個管理IP來維護眾多的網絡設備，并且能夠提供設備拓撲發現、設備故障和鏈路故障告警、設備統一配置等多種便利的網絡維護手段，因而逐漸成為網絡設備管理的主要手段。