可識別VLAN、QinQ、MPLS標簽報文

可識別IPv4/IPv6報文

可識別VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道報文

可識別IP分片報文

可通過自定義偏移特征碼（UDB）識別其他報文

報文過濾

規則條目數量

支持帶掩碼規則

單元組規則數量：36000條

常規五元組規則數量：18000條

復合多元組規則數量：6000條 （關閉隧道報文識別功能）

復合多元組規則數量：5000條 （開啟隧道報文識別功能）

規則元組

輸入端口

源/目的MAC地址

VLAN ID

以太網類型字段

報文長度或長度范圍

三層協議類型

源、目的IP地址或者地址段（外層）

源、目的IP地址或者地址段（GRE / GTP-U隧道內層）

TCP/UDP 源/目的端口或者端口范圍

TCP Flag

IP分片標記

IPv6流標簽

TCP報文負載長度

IP TOS/DSCP標記/ECN/IPSEC(AH,ESP)/ICMP/L2TP/PPTP

自定義特征碼（UDB），報文前128字節范圍內，最長54個字節匹配，可以不連續

復合規則

支持上述多元組復合規則匹配

報文截斷

支持按元組進行報文截斷

時間戳

支持端口打時間戳

遠程監測

支持將原始報文通過隧道方式發往指定監測服務器：ERSPAN，VXLAN， NVGRE，MPLS。

報文修改

隧道封裝

支持隧道封裝報文頭部剝離

MAC地址替換

修改目標MAC

將源MAC修改為輸出端口MAC

標簽處理

支持剝離VLAN標簽（最大2層）

支持剝離MPLS標簽（最大6層）

支持添加VLAN標簽

報文轉發

黑白名單

支持報文轉發（白名單）或丟棄（黑名單）操作

負載均衡

支持基于HASH同源同宿負載均衡輸出：

SIP

DIP

SIP + SP

DIP + DP

SIP + DIP

SIP + SP + DIP + DP

支持全局HASH因子

支持獨立的數據流HASH因子

最大支持256個輸出組，各組成員數量可以不同

支持對稱HASH負載均衡分流輸出

支持同一源輸入流量同時發送到多個負載均衡端口組

支持多端口輸入流量匯聚后，同時發送到多個負載均衡端口組

支持ECMP負載均衡N+1分流組

未知報文

默認全部丟棄，可設置轉發輸出

數據流向

支持多端口輸入匯聚

支持多端口輸出復制/分流

管理配置

管理接口

提供2個10/100/1000M自適應接口，可分別設置IP地址，支持IPV4/IPV6管理地址

提供1個CONSOLE管理接口

管理協議

支持HTTPS協議（web界面）

支持SSH協議（CLI界面）

支持SNMP   V1/V2c/V3版本協議

告警上傳

通過SNMP Trap主動上傳告警

遠程升級

支持web界面/SSH遠程升級軟件

遠程訪問

支持透過多跳路由器進行遠程訪問

日志記錄

支持所有狀態、告警、系統事件和關鍵操作的日志記錄

日志記錄滾動保存期至少為1個月

支持syslog日志推送和保存

時間管理

支持NTP時間同步，為日志記錄提供時間基準

內置RTC電路，設備掉電時間不丟失

權限管理

支持用戶分級權限管理

管理配置

信息安全

支持管理面信息安全特性，支持關閉禁用WEB、SSH和SNMP，支持防火墻功能只允許指定IP地址訪問設備

配置文件

支持導入/導出配置文件