可識別VLAN、QinQ、MPLS標簽報文

可識別IPv4/IPv6報文

可識別VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道報文

可識別IP分片報文

可通過自定義偏移特征碼（UDB）識別其他報文

報文過濾

規(guī)則條目數(shù)量

支持帶掩碼規(guī)則

單元組規(guī)則數(shù)量：36000條

常規(guī)五元組規(guī)則數(shù)量：18000條

復合多元組規(guī)則數(shù)量：6000條 （關閉隧道報文識別功能）

復合多元組規(guī)則數(shù)量：5000條 （開啟隧道報文識別功能）

規(guī)則元組

輸入端口

源/目的MAC地址

VLAN ID

以太網類型字段

報文長度或長度范圍

三層協(xié)議類型

源、目的IP地址或者地址段（外層）

源、目的IP地址或者地址段（GRE / GTP-U隧道內層）

TCP/UDP 源/目的端口或者端口范圍

TCP Flag

IP分片標記

IPv6流標簽

TCP報文負載長度

IP TOS/DSCP標記/ECN/IPSEC(AH,ESP)/ICMP/L2TP/PPTP

自定義特征碼（UDB），報文前128字節(jié)范圍內，最長54個字節(jié)匹配，可以不連續(xù)

復合規(guī)則

支持上述多元組復合規(guī)則匹配

報文截斷

支持按元組進行報文截斷

時間戳

支持端口打時間戳

遠程監(jiān)測

支持將原始報文通過隧道方式發(fā)往指定監(jiān)測服務器：ERSPAN，VXLAN， NVGRE，MPLS。

報文修改

隧道封裝

支持隧道封裝報文頭部剝離

MAC地址替換

修改目標MAC

將源MAC修改為輸出端口MAC

標簽處理

支持剝離VLAN標簽（最大2層）

支持剝離MPLS標簽（最大6層）

支持添加VLAN標簽

報文轉發(fā)

黑白名單

支持報文轉發(fā)（白名單）或丟棄（黑名單）操作

負載均衡

支持基于HASH同源同宿負載均衡輸出：

SIP

DIP

SIP + SP

DIP + DP

SIP + DIP

SIP + SP + DIP + DP

支持全局HASH因子

支持獨立的數(shù)據(jù)流HASH因子

最大支持256個輸出組，各組成員數(shù)量可以不同

支持對稱HASH負載均衡分流輸出

支持同一源輸入流量同時發(fā)送到多個負載均衡端口組

支持多端口輸入流量匯聚后，同時發(fā)送到多個負載均衡端口組

支持ECMP負載均衡N+1分流組

未知報文

默認全部丟棄，可設置轉發(fā)輸出

數(shù)據(jù)流向

支持多端口輸入匯聚

支持多端口輸出復制/分流

管理配置

管理接口

提供2個10/100/1000M自適應接口，可分別設置IP地址，支持IPV4/IPV6管理地址

提供1個CONSOLE管理接口

管理協(xié)議

支持HTTPS協(xié)議（web界面）

支持SSH協(xié)議（CLI界面）

支持SNMP   V1/V2c/V3版本協(xié)議

告警上傳

通過SNMP Trap主動上傳告警

遠程升級

支持web界面/SSH遠程升級軟件

遠程訪問

支持透過多跳路由器進行遠程訪問

日志記錄

支持所有狀態(tài)、告警、系統(tǒng)事件和關鍵操作的日志記錄

日志記錄滾動保存期至少為1個月

支持syslog日志推送和保存

時間管理

支持NTP時間同步，為日志記錄提供時間基準

內置RTC電路，設備掉電時間不丟失

權限管理

支持用戶分級權限管理

管理配置

信息安全

支持管理面信息安全特性，支持關閉禁用WEB、SSH和SNMP，支持防火墻功能只允許指定IP地址訪問設備

配置文件

支持導入/導出配置文件