VPN

L2TP VPN

可以根据VPN用户完整用户名，用户域名和电话号码向指定LNS发起连接

可以为VPN用户↓分配地址

可以进行LCP重协商和二次CHAP验证

支持L2TP多实例

IPSec/IKE

支持AH、ESP协议

支持手工或通过〓IKE自动建立安全联盟

ESP支持DES、3DES两种加密算法

支持MD5及SHA-1验证算法

支持IKE主模式及野卐蛮模式

支持NAT穿越

GRE VPN

MPLS L2VPN

支持多种链路层协议，包括VLAN、Ethernet、PPP、PPPoE等。

三种实现方式：

CCC方式MPLS L2VPN

Martini方式MPLS L2VPN

Kompella方式MPLS L2VPN

MPLS/BGP VPN

支持VPN-IPv4地址族，允许不同VPN和公网的地址重叠

支持CE通过静态路由、RIP、OSPF或MP-EBGP等方式与PE进行︼路由交换

支持通过MP-BGP协议穿越公网发布VPN的路由消息

支持通过MPLS LSP或GRE 两种Ψ 隧道转发VPN报文

支持多角色主机

支持分层MPLS/BGP VPN

支持Multi-VPN-Instance CE

DVPN

支持自动建立隧道▅技术

提供GRE 、UDP两种隧道

支持登录认证及节点间的加密认证

支持依赖动态IP地址构建VPN

同一个节点可以∞属于不同的VPN域

支持多个VPN域

支持NAT穿越

DVPN隧道可以承载IPSEC加密

通过动态建→立隧道节省Server带宽

网络互连

局域网♀协议

Ethernet_II

Ethernet_SNAP

VLAN

链路层协议

PPP

PPPoE

网络协议

IP服务

ARP

静态域名解析

IP地址借用

DHCP中继

DHCP服务器

DHCP客户端

IP路由

静态Ψ路由管理

动态路由协议

RIP-1/RIP-2

OSPF

BGP

路由策略

策略路由

MPLS

MPLS基本功能

MPLS VPN

MPLS QoS

MPLS TE

网络安全性

验证、授权和计帐（AAA）服务

RADIUS

CHAP验证

PAP验证

结合RSA ACE/Server和SecurID实现双因素安全认证

防火墙

包过滤

基于接口的访问控制列表

基于时间段的访问控制列表

防火墙

包过滤◣防火墙

状态防火■墙

数据安全

支持终端访问安全

IPSec

IKE

NAT

支持局域网内用户使用地址池中的IP地址访问外部网络

支持将访问控制列表与地址池的关№联

支持将访问控制列表与接口的关联

支持外部网络主机访问内部的服务器

可配置支持地址转换的有效时间

支持多种ALG

支持NAT多实例

网络可靠性

备份中心

VRRP

服务质量保证（QoS）

流量监管

Traffic Policing

拥塞管理

FIFO、PQ、CQ、WFQ、CBQ/LLQ、RTPQ

拥塞避免

RED及WRED

流量整形

TS

接口速率限制

LR

MPLS QoS

配置管理

命令行接口

通过Console口进行本地配置

通过AUX口进行远程配置

通过Telnet或SSH进行本地或远程配置

配置命令分级保护，确保未授权用户无法配置设备

提供全中文的提示和帮助信息

详尽□的调试信息，帮助诊断网络故障

提供网络测试工具，如Tracert、Ping命令等，迅速诊断网络是否正∮常

用Telnet命令直接登录并管理其它网络设备

FTP Server/Client，可以使用FTP下载、上载配置文件和应用程序

支持TFTP上传下载文件

支持日志功能

文件系统管理

User-interface配置，提供对登录用户多种方式的认证和授权功能。

支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1

支持NTP时间同步