可识别VLAN、QinQ、MPLS标签报文

可识别IPv4/IPv6报文

可识别VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道报文

可识别IP分片报文

可通过自定义偏移特征码（UDB）识别其他报文

报文过滤

规则条目数量

支持带掩码规则

单元组规则数量：9000条

常规五元组规则数量：4000条

复合多元组规则数量：1500条 （关闭隧道报文识别功能）

复合多元组规则数量：1000条 （开启隧道报文识别功能）

规则元组

输入端口

源/目的MAC地址

VLAN ID

以太网类型字段

报文长度或长度范围

三层协议类型

源、目的IP地址或者地址段（外层）

源、目的IP地址或者地址段（GRE / GTP-U隧道内层）

TCP/UDP 源/目的端口或者端口范围

TCP Flag

IP分片标记

IPv6流标签

TCP报文负载长度

IP TOS/DSCP标记/ECN/IPSEC(AH ,ESP)/ICMP/L2TP/PPTP

自定义特征码（UDB），报文前128字节范围内，最长54个字节匹配，可以不连续

复合规则

支持上述多元组复合规则匹配

报文截断

支持按元组进行报文截断

时间戳

支持端口打时间戳

远程监测

支持将原始报文通过隧道方式发往指定监测服务器：ERSPAN，VXLAN， NVGRE，MPLS。

报文修改

隧道封装

支持隧道封装报文头部剥离

MAC地址替换

修改目标MAC

将源MAC修改为输出端口MAC

标签处理

支持剥离VLAN标签（最大2层）

支持剥离MPLS标签（最大6层）

支持添加VLAN标签

报文转发

黑白名单

支持报文转发（白名单）或丢弃（黑名单）操作

负载均衡

支持基于HASH同源同宿负载均衡输出：

SIP

DIP

SIP + SP

DIP + DP

SIP + DIP

SIP + SP + DIP + DP

支持全局HASH因子

支持独立的数据流HASH因子

最大支持256个输出组，各组成员数量可以不同

支持对称HASH负载均衡分流输出

支持同一源输入流量同时发送到多个负载均衡端口组

支持多端口输入流量汇聚后，同时发送到多个负载均衡端口组

支持ECMP负载均衡N+1分流组

未知报文

默认全部丢弃，可设置转发输出

数据流向

支持多端口输入汇聚

支持多端口输出复制/分流

管理配置

管理接口

提供2个10/100/1000M自适应接口，可分别设置IP地址，支持IPV4/IPV6管理地址

提供1个CONSOLE管理接口

管理协议

支持HTTPS协议（web界面）

支持SSH协议（CLI界面）

支持SNMP   V1/V2c/V3版本协议

告警上传

通过SNMP Trap主动上传告警

远程升级

支持web界面/SSH远程升级软件

远程访问

支持透过多跳路由器进行远程访问

日志记录

支持所有状态、告警、系统事件和关键操作的日志记录

日志记录滚动保存期至少为1个月

支持syslog日志推送和保存

时间管理

支持NTP时间同步，为日志记录提供时间基准

内置RTC电路，设备掉电时间不丢失

权限管理

支持用户分级权限管理

管理配置

信息安全

支持管理面信息安全特性，支持关闭禁用WEB、SSH和SNMP，支持防火墙功能只允许指定IP地址访问设备

配置文件

支持导入/导出配置文件