可識(shí)別VLAN、QinQ、MPLS標(biāo)簽報(bào)文

可識(shí)別IPv4/IPv6報(bào)文

可識(shí)別VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道報(bào)文

可識(shí)別IP分片報(bào)文

可通過自定義偏移特征碼（UDB）識(shí)別其他報(bào)文

報(bào)文過濾

規(guī)則條目數(shù)量

支持帶掩碼規(guī)則

單元組規(guī)則數(shù)量：9000條

常規(guī)五元組規(guī)則數(shù)量：4000條

復(fù)合多元組規(guī)則數(shù)量：1500條 （關(guān)閉隧道報(bào)文識(shí)別功能）

復(fù)合多元組規(guī)則數(shù)量：1000條 （開啟隧道報(bào)文識(shí)別功能）

規(guī)則元組

輸入端口

源/目的MAC地址

VLAN ID

以太網(wǎng)類型字段

報(bào)文長度或長度范圍

三層協(xié)議類型

源、目的IP地址或者地址段（外層）

源、目的IP地址或者地址段（GRE / GTP-U隧道內(nèi)層）

TCP/UDP 源/目的端口或者端口范圍

TCP Flag

IP分片標(biāo)記

IPv6流標(biāo)簽

TCP報(bào)文負(fù)載長度

IP TOS/DSCP標(biāo)記/ECN/IPSEC(AH ,ESP)/ICMP/L2TP/PPTP

自定義特征碼（UDB），報(bào)文前128字節(jié)范圍內(nèi)，最長54個(gè)字節(jié)匹配，可以不連續(xù)

復(fù)合規(guī)則

支持上述多元組復(fù)合規(guī)則匹配

報(bào)文截?cái)?/span>

支持按元組進(jìn)行報(bào)文截?cái)?/span>

時(shí)間戳

支持端口打時(shí)間戳

遠(yuǎn)程監(jiān)測

支持將原始報(bào)文通過隧道方式發(fā)往指定監(jiān)測服務(wù)器：ERSPAN，VXLAN， NVGRE，MPLS。

報(bào)文修改

隧道封裝

支持隧道封裝報(bào)文頭部剝離

MAC地址替換

修改目標(biāo)MAC

將源MAC修改為輸出端口MAC

標(biāo)簽處理

支持剝離VLAN標(biāo)簽（最大2層）

支持剝離MPLS標(biāo)簽（最大6層）

支持添加VLAN標(biāo)簽

報(bào)文轉(zhuǎn)發(fā)

黑白名單

支持報(bào)文轉(zhuǎn)發(fā)（白名單）或丟棄（黑名單）操作

負(fù)載均衡

支持基于HASH同源同宿負(fù)載均衡輸出：

SIP

DIP

SIP + SP

DIP + DP

SIP + DIP

SIP + SP + DIP + DP

支持全局HASH因子

支持獨(dú)立的數(shù)據(jù)流HASH因子

最大支持256個(gè)輸出組，各組成員數(shù)量可以不同

支持對(duì)稱HASH負(fù)載均衡分流輸出

支持同一源輸入流量同時(shí)發(fā)送到多個(gè)負(fù)載均衡端口組

支持多端口輸入流量匯聚后，同時(shí)發(fā)送到多個(gè)負(fù)載均衡端口組

支持ECMP負(fù)載均衡N+1分流組

未知報(bào)文

默認(rèn)全部丟棄，可設(shè)置轉(zhuǎn)發(fā)輸出

數(shù)據(jù)流向

支持多端口輸入?yún)R聚

支持多端口輸出復(fù)制/分流

管理配置

管理接口

提供2個(gè)10/100/1000M自適應(yīng)接口，可分別設(shè)置IP地址，支持IPV4/IPV6管理地址

提供1個(gè)CONSOLE管理接口

管理協(xié)議

支持HTTPS協(xié)議（web界面）

支持SSH協(xié)議（CLI界面）

支持SNMP   V1/V2c/V3版本協(xié)議

告警上傳

通過SNMP Trap主動(dòng)上傳告警

遠(yuǎn)程升級(jí)

支持web界面/SSH遠(yuǎn)程升級(jí)軟件

遠(yuǎn)程訪問

支持透過多跳路由器進(jìn)行遠(yuǎn)程訪問

日志記錄

支持所有狀態(tài)、告警、系統(tǒng)事件和關(guān)鍵操作的日志記錄

日志記錄滾動(dòng)保存期至少為1個(gè)月

支持syslog日志推送和保存

時(shí)間管理

支持NTP時(shí)間同步，為日志記錄提供時(shí)間基準(zhǔn)

內(nèi)置RTC電路，設(shè)備掉電時(shí)間不丟失

權(quán)限管理

支持用戶分級(jí)權(quán)限管理

管理配置

信息安全

支持管理面信息安全特性，支持關(guān)閉禁用WEB、SSH和SNMP，支持防火墻功能只允許指定IP地址訪問設(shè)備

配置文件

支持導(dǎo)入/導(dǎo)出配置文件