| 功能特性 | 功能描述
|
基礎功能應用
| 流量過濾
| 流量匯聚、流量過濾、復制、轉發 |
| 單臺設備支持對流量一對一、一對多、多對一、多對多等方式的流量匯聚、過濾、分流和復制功能。 |
| 支持基于源MAC、目的MAC的過濾,支持配置精確地址或掩碼地址過濾條件 |
| 支持基于源IP、目的IP、協議、源端口、目的端口的過濾規則,支持配置精確地址或掩碼地址過濾條件 |
| 支持基于VLAN值過濾 |
| 支持對多層(不小于三層)VLAN的報文指定層的VLAN ID過濾 |
| 支持基于報文長度過濾 |
| 支持自定義選擇內層五元組或外層五元組進行過濾 |
| 支持自定義上述過濾條件的任意組合 |
轉發策略
| 支持報文過濾后轉發, 支持報文過濾復制為多份后轉發,支持報文過濾后丟棄。 |
| 支持面向會話的同源同宿負載均衡輸出,可自定義五元組參數作為負載均衡算法參數 |
| 支持接口故障失效分擔功能,當輸出接口組內有接口down時,自動將此接口上承載的流量由其他正常工作的接口承載 |
| 支持配置備用端口,當業務接口down時,流量可以由備用端口承載轉發 |
流量標簽
| 支持自定義修改VLAN標簽的TPID值 |
| 支持為輸入報文添加設備自動生成VLAN標簽 |
| 支持剝離輸入報文的VLAN標簽 |
解封裝/去標簽
| 支持去除報文MPLS標簽 |
| 支持去除報文VLAN標簽 |
| 支持去除報文PPPoE標簽 |
| 支持VxLAN報文解封裝 |
| 支持GRE報文解封裝 |
| 支持GTP報文解封裝 |
| 支持ERSPAN報文解封裝 |
| 支持TRILL報文解封裝 |
| 支持FabricPath報文解封裝 |
| 支持VNtag報文解封裝 |
| 支持根據自定義配置的長度進行報文頭部剝離 |
端口功能
| 配置業務接口單纖工作,接口環回,強制單發 |
| 配置業務接口速率 |
| 自定義輸出輸入模式 |
| 配置業務接口自協商工作模式 |
應用功能
| 支持加入時間戳之后報文長度不發生變化 |
| 支持數據報文截短 |
| 支持報文截短支持自定義長度 |
| 支持隧道終結功能 |
| 支持所有業務接口均可以配置隧道終結功能,每個業務接口可以自定義1個MAC地址和不低于16個IP地址 |
| 高級功能應用 | 報文脫敏 | 固定位置掩碼脫敏:支持對數據報文固定位置進行多段(不少于5段)不連續內容掩碼脫敏 |
| 報文過濾 | 支持百萬級以上五元組過濾規則條目 |
| 隧道發送 | 支持將輸入報文添加到VxLAN隧道協議封裝中發送,支持自定義源/目的MAC和源/目的IP |
| 隧道終結 | 支持隧道終結功能,所有業務接口均可以配置隧道終結功能,每個業務接口可以自定義1個MAC地址和多個IP地址 |
| 報文去重 | 支持自定義配置去重參數,包括但不限于:tcp flag、checksum、IP-ID、tcp seq number、tcp ack number、sip、dip、sport、dport、輸入接口、輸入接口組, |
| 支持配置報文去重窗口時間,可自定義窗口時間,窗口時間最大值不小于60秒 |
| 報文去重性能支持160-350Gbps |
| 時間戳 | 支持在報文中加入納秒級時間戳 |
拓展功能應用
| 浮動關鍵字過濾 | 支持根據自定義字符串全報文搜索過濾 |
| 支持浮動關鍵字過濾匹配后的報文轉發、報文丟棄 |
| 支持自定義字符串支持正則表達式輸入。 |
SSL解密
| 支持SSL/TLS流量解密輸出 |
管理與維護
| 應用管理
| 支持SNMP |
| 自定義Trap閥值告警 |
| 支持本地日志與遠程日志存儲 |
| 支持NTP時間同步,支持查看NTP工作狀態 |
| 支持本地日志 |
| 前項糾錯功能及重復提醒 |
集群管理
| 堆疊集群配置 |
| 內置集群控制器(無需額外配其他設備) |
| 支持多臺設備CPU利用率、內存占用率等信息查詢 |
系統查詢
| 支持查看業務接口計數、接收包數、接收字節數、發送包數、發送字節數、差錯包數、差錯包字節數、峰值速率等 |
| 支持基于過濾規則的流量統計,統計規則命中包數 |
| 支持查詢業務接口狀態、光功率、溫度等信息 |
| 持查詢業務接口當日峰值流量和歷史峰值流量 |
| 支持圖形化界面實時顯示設備之間的拓撲關系和告警狀態。 |
| 支持圖形化界面查詢一周內任意時間的流量信息 |
| 支持圖形化界面設備端口在一周內任意時間段內流量信息對比 |
權限管理
| 支持配置設備只讀權限用戶 |
| 支持配置黑白名單 |
| 支持AAA認證登錄,認證協議支持Radius、Tacacs+ |
系統維護
| 支持配置文件的導出、導入,配置文件可編輯 |
| 支持自動定時備份配置信息 |