智能交换机是指支持专门的具有应用功能的“刀片”服务器，它们包括协议会话、远程镜像、磁带仿真以及内网文件和数据共享。从具有对每个端口的额外处理能力以及刀片服务器间巨大带宽高度集成的体系结构，到相对简单的每个服务器都配备专用的处理器，内存和用于各个端口之间通信的输入输出功能的体系结构，智能交换有很多不同的体系结构。 

    1、访问控制功能的完善，能够对经过本设备的数据流按照一定的原则进行一定的访问过滤，最常用的策略就是基于流分类来进行访问控制。要求交换机能够基于用户的源MAC、目的MAC、源物理端口号、目的物理端口号、源IP地址、目的IP地址、源网段地址、目的网段地址、按四层协议类型（socket）、按用户自定义规则等来对数据业务进行分类，同时按照这些的分类对不同的业务流提供不同的服务质量或进行ACL控制，即禁止或允许特定流的转发。

    2、是对多业务应用的需求。目前在以太网交换机上采用的用户身份的认证方式简单的主要有mac＋port绑定、mac＋IP绑定、IP＋mac＋port绑定，复杂点认证方式主要是802.1x、portal认证、强制portal等。802.1x实现可以有本地认证和远端认证两种方式，本地认证意味着交换机内置了RADIUS Server，用户可以直接在本地交换机上进行认证而不需要在交换机上外挂RADIUS Server，远端认证就需要在交换机之外提供外挂的RADIUS Server，交换机本身只完成认证报文的中继。Portal认证是独立的认证协议，经过交换设备对认证报文进行终结，同时转换为标准的RADIUS认证报文去远端RADIUS服务器上进行RADIUS认证，分为Portal认证和强制Portal两种方式。

    3、满足三网合一的应用，在交换设备上必须能够对不同的业务流进行区别对待，交换机必须能够支持802.1p（强制优先级）、diffserv（区别服务）、CAR（流量监管）等服务策略、WRR以及RED、HOLB、flow control等前期后期拥塞控制。

    4、组播业务现在已经成为IP网络的主要业务之一，基于组播的视频业务得到越来越广泛的应用。传统的组播业务只是关注业务的可行性、网络带宽的合理化使用，并不能实现对下属用户接收权限的控制。智能以太网交换机应该能够提供对组播业务权限的控制，只有通过认证的用户才能接收相应的组播业务，没有经过组播权限认证的用户只能实现数据业务的通信不能接收组播业务，这一概念称为可控组播或受控组播。