FengineS4820系列二层千兆智能交换机（以下简称S4820）是烽火针对企业网、校园网、运营商的以太网接入需求和供电需求推出的全千兆智能交换机。
S4820除支持VLAN、QoS等基本功能外，还具备优异的安全特性和用户业务控制能力。S4820提供形象直观、功能齐全的图形界面网管系统，支持Telnet、WEB、SNMP、Console口等网管方式，用户可以灵活选择来对网络进行全面的维护和管理。
S4820支持基于不同字段划分VLAN，并支持VLAN映射和基本QinQ，可基于端口、VLAN、流等不同关键字段对包进行分类，实现更加灵活的业务分流和多业务承载。
S4820提供扩展的ACL功能，具备L2～L4包过滤能力，支持带宽限速、优先级调度和映射，以及灵活的队列调度算法，能够通过多样化的方法实现对业务的丰富的管理功能。
S4820支持丰富的组播协议，支持IGMP Snooping、IGMP Proxy、IGMP Fast Leave等。
S4820每个端口支持高达8个优先级队列，支持DiffServ区分服务，能够根据源MAC、目的MAC、源IP、目的IP及TCP/UDP端口等规则智能地区分不同的应用流，并支持基于端口、流、VLAN等的带宽限制，支持SP、WRR、SP+WRR等模式的调度算法及WRED丢弃算法，满足实时多媒体应用的需求，为视频、语音等实时性业务的发展提供网络基础。
S4820支持STP/RSTP/MSTP生成树协议，支持R-Link、G.8032以太环网保护，构建环型、树型等多种拓扑结构，并可实现以太环网的50毫秒级快速保护倒换，保证高可靠性的网络质量。
S4820提供多种安全保护功能，支持防ARP攻击，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。
同时，S4820支持IP Source Guard特性，防止包括MAC 欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DoS攻击。
S4820支持802.1X认证、RADIUS认证、用户绑定（端口+源MAC+源IP地址访问控制），可有效识别安全用户，防范用户的非法侵入和未经授权的访问。
S4820支持端口安全功能，阻止非信任主机和交换机通信，防止MAC地址洪泛造成的MAC地址表填满，有效增强网络安全性。
S4820还可以通过配置ACL来清除网络流量中的非法攻击，最大程度的保护网络的安全性。
S4820-PE严格符合IEEE802.3af 标准及IEEE802.3at标准，支持30W大功率网络设备长距离供电，很好的满足了用户的大功率供电需求。
此外，S4820-PE支持自动功率调节、分时供电，满足用户灵活供电配置需求。设备高效散热、静音降噪，支持绿色节能。
S4820电口设备采用无风扇设计，大幅降低设备功耗，实现设备运行无噪音，减少机械故障点，同时免除凝露腐蚀和尘土侵害。
S4820采用新一代高集成芯片节能电路设计，散热均衡，支持空闲端口休眠，充分节省电源功耗。
S4820辐射低，达到家用电器标准，对人体无危害。
