報文識別 |
可識別VLAN、QinQ、MPLS標簽報文 |
可識別IPv4/IPv6報文 |
可識別VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道報文 |
可識別IP分片報文 |
可通過自定義偏移特征碼(UDB)識別其他報文 |
報文過濾 |
規則條目數量 |
支持模糊規則(帶掩碼);
常規多元組1000條。 |
規則元組 |
輸入端口 |
源/目的MAC地址 |
VLAN ID |
以太網類型字段 |
報文長度 |
三層協議類型 |
外層/內層源、目的IP地址或者地址段 (外層或者隧道內層) |
TCP/UDP 源/目的端口或者端口范圍 |
TCP Flag |
IP分片標記 |
IPv6流標簽 |
報文長度范圍 |
IP TOS/DSCP標記/ECN/TCP有效長度 |
自定義特征碼(UDB),報文前128字節范圍內,最長4個字節匹配,可以不連續 |
復合規則 |
支持上述多元組復合規則匹配 |
報文修改 |
隧道封裝 |
支持隧道封裝報文頭部剝離 |
mac地址替換 |
修改目標MAC |
將源MAC修改為輸出端口MAC |
標簽處理 |
支持剝離VLAN標簽(最大2層) |
支持剝離MPLS標簽(最大6層) |
支持添加VLAN標簽 |
報文轉發 |
黑白名單 |
支持報文轉發(白名單)或丟棄(黑名單)操作 |
負載均衡 |
支持基于HASH同源同宿負載均衡輸出:
SIP
DIP
SIP + SP
DIP + DP
SIP + DIP
SIP + SP + DIP + DP |
最大支持64個輸出組,各組成員數量可以不同 |
支持對稱HASH負載均衡分流輸出 |
支持同一源輸入流量同時發送到多個負載均衡端口組 |
支持多端口輸入流量匯聚后,同時發送到多個負載均衡端口組 |
未知報文 |
默認全部丟棄,可設置轉發輸出 |
數據流向 |
支持多端口輸入匯聚 |
支持多端口輸出復制/分流 |
管理配置 |
管理接口 |
提供2個10/100/1000M自適應接口,可分別設置IP地址 |
提供1個CONSOLE管理接口 |
管理協議 |
支持HTTPS協議(web界面) |
支持SSH協議(CLI界面) |
支持SNMP V1/V2c/V3版本協議 |
告警上傳 |
通過SNMP Trap主動上傳告警 |
遠程升級 |
支持web界面遠程升級軟件 |
遠程訪問 |
支持透過多跳路由器進行遠程訪問 |
日志記錄 |
支持所有狀態、告警、系統事件和關鍵操作的日志記錄 |
日志記錄滾動保存期至少為1個月 |
時間管理 |
支持NTP時間同步,為日志記錄提供時間基準 |
內置RTC電路,設備掉電時間不丟失 |
權限管理 |
支持用戶分級權限管理 |
管理配置 |
信息安全 |
支持管理面信息安全特性 |
配置文件 |
支持導入/導出配置文件 |