|
報文識別 |
|
可識別VLAN、QinQ、MPLS標簽報文 |
|
可識別IPv4/IPv6報文 |
|
可識別VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道報文 |
|
可識別IP分片報文 |
|
可通過自定義偏移特征碼（UDB）識別其他報文 |
|
報文過濾 |
|
規則條目數量 |
支持模糊規則（帶掩碼）；
常規多元組1000條。 |
|
規則元組 |
輸入端口 |
|
源/目的MAC地址 |
|
VLAN ID |
|
以太網類型字段 |
|
報文長度 |
|
三層協議類型 |
|
外層/內層源、目的IP地址或者地址段 （外層或者隧道內層） |
|
TCP/UDP 源/目的端口或者端口范圍 |
|
TCP Flag |
|
IP分片標記 |
|
IPv6流標簽 |
|
報文長度范圍 |
|
IP TOS/DSCP標記/ECN/TCP有效長度 |
|
自定義特征碼（UDB），報文前128字節范圍內，最長4個字節匹配，可以不連續 |
|
復合規則 |
支持上述多元組復合規則匹配 |
|
報文修改 |
|
隧道封裝 |
支持隧道封裝報文頭部剝離 |
|
mac地址替換 |
修改目標MAC |
|
將源MAC修改為輸出端口MAC |
|
標簽處理 |
支持剝離VLAN標簽（最大2層） |
|
支持剝離MPLS標簽（最大6層） |
|
支持添加VLAN標簽 |
|
報文轉發 |
|
黑白名單 |
支持報文轉發（白名單）或丟棄（黑名單）操作 |
|
負載均衡 |
支持基于HASH同源同宿負載均衡輸出：
SIP
DIP
SIP + SP
DIP + DP
SIP + DIP
SIP + SP + DIP + DP |
|
最大支持64個輸出組，各組成員數量可以不同 |
|
支持對稱HASH負載均衡分流輸出 |
|
支持同一源輸入流量同時發送到多個負載均衡端口組 |
|
支持多端口輸入流量匯聚后，同時發送到多個負載均衡端口組 |
|
未知報文 |
默認全部丟棄，可設置轉發輸出 |
|
數據流向 |
支持多端口輸入匯聚 |
|
支持多端口輸出復制/分流 |
|
管理配置 |
|
管理接口 |
提供2個10/100/1000M自適應接口，可分別設置IP地址 |
|
提供1個CONSOLE管理接口 |
|
管理協議 |
支持HTTPS協議（web界面） |
|
支持SSH協議（CLI界面） |
|
支持SNMP V1/V2c/V3版本協議 |
|
告警上傳 |
通過SNMP Trap主動上傳告警 |
|
遠程升級 |
支持web界面遠程升級軟件 |
|
遠程訪問 |
支持透過多跳路由器進行遠程訪問 |
|
日志記錄 |
支持所有狀態、告警、系統事件和關鍵操作的日志記錄 |
|
日志記錄滾動保存期至少為1個月 |
|
時間管理 |
支持NTP時間同步，為日志記錄提供時間基準 |
|
內置RTC電路，設備掉電時間不丟失 |
|
權限管理 |
支持用戶分級權限管理 |
|
管理配置 |
|
信息安全 |
支持管理面信息安全特性 |
|
配置文件 |
支持導入/導出配置文件 |
京公網安備 11010102002019號