全面的SDN能力
支持Telemetry,Netconf等管理控制協(xié)議,可被H3C AD-WAN控制器和第三方控制器管理控制,支持SDN控制器批量下發(fā)SRv6 Poilicy隧道等
支持Segment Routing、VxLAN、EVPN等轉(zhuǎn)發(fā)業(yè)務(wù),可定義多種轉(zhuǎn)發(fā)模型,滿足不同業(yè)務(wù)組網(wǎng)需求
支持URL、U盤、DHCP零配置部署,滿足批量、低成本、快速開局要求
支持DPI應(yīng)用識(shí)別能力,對(duì)網(wǎng)絡(luò)流量進(jìn)行**識(shí)別,實(shí)現(xiàn)網(wǎng)絡(luò)流量可視化、自定義和靈活調(diào)度
全面支持IPv6+ & SRv6功能,如SRv6 BE、SRv6 TE Policy、EVPN L3VPN/L2VPN over SRv6/SRv6 TE Policy、SRv6 Policy流量統(tǒng)計(jì)、SRv6 TI-LFA FRR、SRv6 TE Policy與SBFD聯(lián)動(dòng)、EVPN E-tree over SRv6、SRv6 Policy雙向隧道來(lái)回路徑一致、SRv6尾節(jié)點(diǎn)保護(hù)等
安全功能
支持基于報(bào)文五元組過(guò)濾,ASPF狀態(tài)過(guò)濾、MAC地址過(guò)濾、URL過(guò)濾、基于域防火墻、IPS等
多樣化的VPN技術(shù),包括:IPsec、L2TP、GRE、ADVPN、MPLS VPN,以及多種VPN技術(shù)的疊加使用
終端接入安全:支持802.1X/Portal認(rèn)證,EAD安全檢查認(rèn)證、終端MAC地址認(rèn)證等
DDoS攻擊防范:支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻擊
設(shè)備管理安全:支持基于角色權(quán)限管理,能夠基于角色進(jìn)行資源分配、用戶與角色的對(duì)應(yīng),靈活安全控制權(quán)限
支持控制平面流量限制:支持基于已知協(xié)議類型、自定義協(xié)議報(bào)文進(jìn)行流量控制和過(guò)濾