接口数量

设备端口支持48个SFP+接口；接口支持10GE/GE模块；4个100GE/QSFP28接口（兼容40GE/QSFP+接口）

接口速率

支持GE、10GE、25GE、40GE、100GE速率

接入模块

QSFP+/QSFP28可插拔单模/多模光模块

40GE/100GE接口支持拆分为4×10GE/25GE接口

支持光模块接收/发送光功率检测

单纤发送

支持

单纤接收

支持

接口FEC

100GE接口支持FEC（前向纠错编码）使能或者关闭

接口流量统计

支持2ms精度的瞬态输入流量测量，并以图形曲线显示和保存

整机性能

整机处理性能：880Gbps

接口带宽

每端口均可100%线速运行，880Gbps接口带宽

可识别VLAN、QinQ、MPLS标签报文

可识别内层、外层和中间层VLAN

可识别IPv4/IPv6报文

可识别VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道报文

可识别IP分片报文

可通过自定义偏移特征码（UDB）识别其他报文

规则条目数量

支持硬件带掩码规则，最大9000条

应用规则数量增加不会降低性能

规则元组

输入端口

源/目的MAC地址

VLAN ID

以太网类型字段

报文长度或长度范围

三层协议类型

源、目的IP地址或者地址段（外层）

源、目的IP地址或者地址段（GRE / GTP-U隧道内层）

TCP/UDP 源/目的端口或者端口范围

TCP Flag

IP分片标记

IPv6流标签

TCP报文负载长度

IP TOS/DSCP标记/ECN/ICMP/L2TP/PPTP/ IPSEC(AH,ESP)/OSPF/BGP/Post/Get/ISIS/SCTP

自定义特征码（UDB），报文前128字节范围内，最长54个字节匹配，可以不连续

复合规则

支持上述多元组复合规则匹配

报文截断

支持按元组进行报文截断（可配64~9000字节）

脱敏

支持（正则表达式）

时间戳

支持按端口打ns级时间戳

报文去重

1、支持数据去重功能；支持基于端口或策略级的统计粒度对多个采集源数据进行对比，在规定时间内对采集到的相同数据包去重复；

2、可选择不同的报文标识（如：dst.ip 、src.port、dst.port、tcp.seq、tcp.ack、dst.mac、src.mac、vlan.id）进行比对后实现去重复

隧道封装

支持输入隧道封装报文头部剥离

GRE隧道终结

支持

远程传输

支持端口输出按流发送到指定IP地址接收

支持为输出报文添加隧道封装（ERSPAN / VXLAN / NVGRE / MPLS）

MAC地址替换

修改目标MAC

将源MAC修改为输出端口MAC

标签处理

支持剥离VLAN标签（最大2层）

支持剥离MPLS标签（最大6层）

支持报文vlan tag标记的添加、删除、修改

黑白名单

支持报文转发（白名单）或丢弃（黑名单）操作

负载均衡

支持基于HASH同源同宿负载均衡输出：

SIP

DIP

SIP + SP

DIP + DP

SIP + DIP

SIP + SP + DIP + DP

支持全局HASH因子

支持独立的数据流HASH因子

最大支持256个输出组，各组成员数量可以不同

支持对称HASH负载均衡分流输出

支持同一源输入流量同时发送到多个负载均衡端口组

支持多端口输入流量汇聚后，同时发送到多个负载均衡端口组

支持ECMP负载均衡分流N+1（主备链路方式）

未知报文

默认全部丢弃，可设置转发输出

NetFlow输出

支持（业务口或管理口输出）

数据流向

支持多端口输入汇聚

支持多端口输出复制/分流