功能特性 | 功能描述
|
基础功能应用
| 流量过滤
| 流量汇聚、流量过滤、复制、转发 |
单台设备支持对流量一对一、一对多、多对一、多对多等方式的流量汇聚、过滤、分流和复制功能。 |
支持基于源MAC、目的MAC的过滤,支持配置精确地址或掩码地址过滤条件 |
支持基于源IP、目的IP、协议、源端口、目的端口的过滤规则,支持配置精确地址或掩码地址过滤条件 |
支持基于VLAN值过滤 |
支持对多层(不小于三层)VLAN的报文指定层的VLAN ID过滤 |
支持基于报文长度过滤 |
支持自定义选择内层五元组或外层五元组进行过滤 |
支持自定义上述过滤条件的任意组合 |
转发策略
| 支持报文过滤后转发, 支持报文过滤复制为多份后转发,支持报文过滤后丢弃。 |
支持面向会话的同源同宿负载均衡输出,可自定义五元组参数作为负载均衡算法参数 |
支持接口故障失效分担功能,当输出接口组内有接口down时,自动将此接口上承载的流量由其他正常工作的接口承载 |
支持配置备用端口,当业务接口down时,流量可以由备用端口承载转发 |
流量标签
| 支持自定义修改VLAN标签的TPID值 |
支持为输入报文添加设备自动生成VLAN标签 |
支持剥离输入报文的VLAN标签 |
解封装/去标签
| 支持去除报文MPLS标签 |
支持去除报文VLAN标签 |
支持去除报文PPPoE标签 |
支持VxLAN报文解封装 |
支持GRE报文解封装 |
支持GTP报文解封装 |
支持ERSPAN报文解封装 |
支持TRILL报文解封装 |
支持FabricPath报文解封装 |
支持VNtag报文解封装 |
支持根据自定义配置的长度进行报文头部剥离 |
端口功能
| 配置业务接口单纤工作,接口环回,强制单发 |
配置业务接口速率 |
自定义输出输入模式 |
配置业务接口自协商工作模式 |
应用功能
| 支持加入时间戳之后报文长度不发生变化 |
支持数据报文截短 |
支持报文截短支持自定义长度 |
支持隧道终结功能 |
支持所有业务接口均可以配置隧道终结功能,每个业务接口可以自定义1个MAC地址和不低于16个IP地址 |
高级功能应用 | 报文脱敏 | 固定位置掩码脱敏:支持对数据报文固定位置进行多段(不少于5段)不连续内容掩码脱敏 |
报文过滤 | 支持百万级以上五元组过滤规则条目 |
隧道发送 | 支持将输入报文添加到VxLAN隧道协议封装中发送,支持自定义源/目的MAC和源/目的IP |
隧道终结 | 支持隧道终结功能,所有业务接口均可以配置隧道终结功能,每个业务接口可以自定义1个MAC地址和多个IP地址 |
报文去重 | 支持自定义配置去重参数,包括但不限于:tcp flag、checksum、IP-ID、tcp seq number、tcp ack number、sip、dip、sport、dport、输入接口、输入接口组, |
支持配置报文去重窗口时间,可自定义窗口时间,窗口时间最大值不小于60秒 |
报文去重性能支持160-350Gbps |
时间戳 | 支持在报文中加入纳秒级时间戳 |
拓展功能应用
| 浮动关键字过滤 | 支持根据自定义字符串全报文搜索过滤 |
支持浮动关键字过滤匹配后的报文转发、报文丢弃 |
支持自定义字符串支持正则表达式输入。 |
SSL解密
| 支持SSL/TLS流量解密输出 |
管理与维护
| 应用管理
| 支持SNMP |
自定义Trap阀值告警 |
支持本地日志与远程日志存储 |
支持NTP时间同步,支持查看NTP工作状态 |
支持本地日志 |
前项纠错功能及重复提醒 |
集群管理
| 堆叠集群配置 |
内置集群控制器(无需额外配其他设备) |
支持多台设备CPU利用率、内存占用率等信息查询 |
系统查询
| 支持查看业务接口计数、接收包数、接收字节数、发送包数、发送字节数、差错包数、差错包字节数、峰值速率等 |
支持基于过滤规则的流量统计,统计规则命中包数 |
支持查询业务接口状态、光功率、温度等信息 |
持查询业务接口当日峰值流量和历史峰值流量 |
支持图形化界面实时显示设备之间的拓扑关系和告警状态。 |
支持图形化界面查询一周内任意时间的流量信息 |
支持图形化界面设备端口在一周内任意时间段内流量信息对比 |
权限管理
| 支持配置设备只读权限用户 |
支持配置黑白名单 |
支持AAA认证登录,认证协议支持Radius、Tacacs+ |
系统维护
| 支持配置文件的导出、导入,配置文件可编辑 |
支持自动定时备份配置信息 |