* 業(yè)務(wù)安全

* 報文過濾功能，支持狀態(tài)過濾、MAC地址過濾、IP和端口號過濾、時間段過濾等

* 支持業(yè)務(wù)流量實時分析等

* 網(wǎng)絡(luò)安全

* 多樣化的VPN技術(shù)，包括IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多種VPN技術(shù)的疊加使用

* 支持路由器協(xié)議的安全防護(hù)，支持OSPF/RIP/IS-IS/BGP動態(tài)路由協(xié)議認(rèn)證、支持OSPFv3/RIPng/IS-ISv6/BGP 的IPSec加密、 支持豐富的路由策略控制功能

* 終端接入安全

* 一體化的終端接入綁定認(rèn)證，包括EAD安全檢查認(rèn)證、802.1x認(rèn)證、終端MAC地址認(rèn)證、 基于WEB的Portal認(rèn)證、終端接入靜態(tài)綁定、MAC自動學(xué)習(xí)綁定

* ARP攻擊防范，支持源MAC地址固定、ARP報文攻擊防范、地址沖突檢測和保護(hù)、ARP端口限速、ARP Detection、ARP源MAC地址一致性檢查、ARP源抑制、ARP主動確認(rèn)機制等

* 設(shè)備管理安全

* 支持基于角色權(quán)限管理，能夠基于角色進(jìn)行資源分配、用戶與角色的對應(yīng)、權(quán)限二維分配方式

* 支持控制平面流量限制，支持基于協(xié)議類型、不同隊列、已知協(xié)議報文、指定協(xié)議報文等進(jìn)行流量控制和過濾

* 遠(yuǎn)程安全管理，支持SNMPv3、支持SSH、HTTPS遠(yuǎn)程管理等

* 管理行為控制審計，支持AAA服務(wù)器集中驗證、執(zhí)行命令行授權(quán)、操作記錄實時上報等

精細(xì)化業(yè)務(wù)控制

* 通過精細(xì)化識別和精細(xì)化控制，實現(xiàn)對應(yīng)用層業(yè)務(wù)的限速、帶寬保障、過濾等功能，并通過精細(xì)化統(tǒng)計指導(dǎo)網(wǎng)絡(luò)優(yōu)化

* 支持等價鏈路負(fù)載分擔(dān)（ECMP）和非等價鏈路負(fù)載分擔(dān)（UCMP），UCMP支持根據(jù)鏈路帶寬比例進(jìn)行負(fù)載分擔(dān)；

* 業(yè)務(wù)智能選路通過非對稱鏈路負(fù)載分擔(dān)、流量智能負(fù)載分擔(dān)和多拓?fù)鋭討B(tài)路由等技術(shù)，實現(xiàn)不同場景下充分利用網(wǎng)絡(luò)鏈路，支持多鏈路的負(fù)載分擔(dān)和基于業(yè)務(wù)和應(yīng)用的負(fù)載分擔(dān)

* 支持基于多種方式下網(wǎng)絡(luò)帶寬的彈性共享，包括基于業(yè)務(wù)的彈性共享、基于用戶和用戶組的彈性共享、基于鏈路的彈性帶寬共享和基于用戶的帶寬限制

智能化網(wǎng)絡(luò)管理

* 完善的網(wǎng)絡(luò)管理方式，支持命令行、SNMP等方式

* 支持零配置部署，可實現(xiàn)零配置方式下的批量設(shè)備開局，通過無線短信實現(xiàn)設(shè)備的零開局，并且在誤配置時可自動實現(xiàn)設(shè)備配置的回退

* Comware內(nèi)置的EAA功能，對系統(tǒng)軟硬件部件的內(nèi)部事件、狀態(tài)進(jìn)行監(jiān)控，出現(xiàn)問題時收集現(xiàn)場信息并嘗試自動修復(fù),并能將現(xiàn)場信息發(fā)送到指定的Email郵箱

* 支持U盤系統(tǒng)自動啟動、U盤配置自動導(dǎo)入和USB Console接口

高可靠性

* 支持冗余主控，故障切換時間為毫秒級

* 支持接口模塊熱插拔，支持雙CF卡備份

* 控制平面和轉(zhuǎn)發(fā)平面的物理分離，最大限度的提高系統(tǒng)的故障隔離能力和可靠性

* 獨立硬件處理模塊監(jiān)控系統(tǒng)，可編程器件支持在線升級和自動加載，增強產(chǎn)品的可靠性

* 鏈路毫秒級快速故障偵測技術(shù)（BFD），可實現(xiàn)同靜態(tài)路由、RIP/OSPF/BGP/ISIS動態(tài)路由、VRRP和接口備份的聯(lián)動

* 網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量智能檢測技術(shù)（NQA），可實現(xiàn)同靜態(tài)路由、VRRP和接口備份的聯(lián)動

* 支持多設(shè)備的冗余備份和負(fù)載分擔(dān)（VRRP/VRRPE）

* 支持快速重路由、GR/NSR等可靠性技術(shù)

網(wǎng)絡(luò)虛擬化

* 為降低用戶組網(wǎng)的復(fù)雜性，提高管理效率，率先在廣域網(wǎng)設(shè)備上支持IRF2（第二代智能彈性架構(gòu)）技術(shù)，將物理上兩臺設(shè)備虛擬化成一臺邏輯設(shè)備，極大的降低了用戶網(wǎng)絡(luò)的運維成本，提升鏈路帶寬利用率以及設(shè)備的使用率。

* 支持跨設(shè)備以太網(wǎng)鏈路聚合技術(shù)，實現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份，從而提高整個網(wǎng)絡(luò)架構(gòu)的可靠性和鏈路資源的利用率；

云間互聯(lián)

* 支持可擴展虛擬局域網(wǎng)絡(luò)VxLAN技術(shù)來完成數(shù)據(jù)中心二層互聯(lián)需求。VxLAN解決方案組網(wǎng)簡單，成本低廉，只需要在站點邊緣部署一個或多個支持VxLAN功能的設(shè)備，且企業(yè)網(wǎng)絡(luò)和服務(wù)提供商網(wǎng)絡(luò)無需做任何變動；同時，VxLAN解決方案還提供了對數(shù)據(jù)進(jìn)行加密IPsec技術(shù)的組合解決方案，來提高數(shù)據(jù)中心數(shù)據(jù)在公用網(wǎng)絡(luò)上傳輸?shù)陌踩跃G色環(huán)保

* 完全滿足RoHS標(biāo)準(zhǔn)

* 先進(jìn)的風(fēng)道隔離設(shè)計，電源與系統(tǒng)風(fēng)道隔離設(shè)計，獨特的雙L形風(fēng)道設(shè)計，電源風(fēng)道與系統(tǒng)風(fēng)道兩個L型風(fēng)道提高了空間利用率

* 風(fēng)扇級冗余備份設(shè)計，多級風(fēng)扇調(diào)速方案，系統(tǒng)會根據(jù)產(chǎn)品內(nèi)部溫度確定系統(tǒng)需要的風(fēng)扇轉(zhuǎn)速，最大可能的降低了風(fēng)扇噪音與能耗

* 智能節(jié)電管理，靈活定義HMIM/主控板/轉(zhuǎn)發(fā)板節(jié)電策略，最大限度地降低設(shè)備能耗