VPN

L2TP VPN

可以根据VPN用户完╱整用户名，用户域名和电话号码向指定LNS发起连接

可以为VPN用户分配地址

可以进行LCP重协商和二次CHAP验证

支持L2TP多实例

IPSec/IKE

支持AH、ESP协议

支持手工或通过IKE自动建立安全联盟

ESP支持DES、3DES两种加密算法∏

支持MD5及SHA-1验证算法

支持IKE主模式及野蛮模式

支持NAT穿越

GRE VPN

MPLS L2TP VPN

支持多种链路层协议，包括VLAN、Ethernet、PPP、PPPoE等。

四种实现方式：

CCC方式MPLS L2VPN

SVC（Static Virtual cucuit）方式MPLS L2VPN

Martini方式MPLS L2VPN

Kompella方式MPLS L2VPN

MPLS/BGP VPN

支持VPN-IPv4地址族，允许不同VPN和公网的地址重叠

支持CE通过静态路由、RIP、OSPF或MP-EBGP等方式与PE进行路由交换

支持通过MP-BGP协议▲穿越公网发布VPN的路由消息

支持通过MPLS LSP或GRE 两种隧道转发VPN报文

支持多角色主机

支持分层MPLS/BGP VPN

支持Multi-VPN-Instance CE

支持MPLS VPN VPE

DVPN

提供GRE 、UDP两种隧道

支持登↑录认证及节点间的加密认证

支持依赖动态IP地址构建VPN

同一个节点可以属于不同的VPN域

网络互连

局域∴网协议

Ethernet_II

Ethernet_SNAP

VLAN

链路层协议

PPP

PPPoE

网络协议

IP服务

ARP

静态域名解析

IP UNNUMBERED

DHCP中继

DHCP服务器

DHCP客户端

IP路由

静态路由管理

动态路◆由协议

RIP-1/RIP-2

OSPF

BGP

路由策略

策略路由

MPLS

MPLS基本功能

MPLS VPN

MPLS QoS

MPLS TE

网络安全性

验证、授权和计帐（AAA）服务

RADIUS

CHAP验证

PAP验证

防火墙

包过滤

基于接口的访问控制列表

基于时间段⌒的访问控制列表

防火墙

包过滤防火墙

状√态防火墙

数据安全

支持终端访问安全

IPSec

IKE

NAT

支持局域网内用户使用地址池中的IP地★址访问外部网络

支持将访问控制列表与地址池的关联

支持将访问控制列表与∞接口的关联

支持外部网络主机访问内部的服务器

可配置支持地址转换的有效时间

支持多种NAT ALG，包括FTP,H.323,DNS等

支持NAT多实例

网络可靠性

备份中心

VRRP

接口卡♀热插拔

机箱内部温度控制

服务质量保证（QoS）

流量监管

Traffic Policing

拥塞管理

FIFO、PQ、CQ、WFQ、CBW/LLQ、RTP

拥塞避免

RED及WRED

流量整形

TS

接口速率◤限制

LR

MPLS QoS

配置管理

命令行接口↘

通过Console口进行本地配置

通过AUX口进行远程配置

通过Telnet或SSH进行本地或远程配¤置

配置命令分级保护，确保未授权用户无◣法侵入路由器

提供全中文的提示和帮助信息

详尽的调试信息，帮助诊断网络故障

提供网ω络测试工具，如Tracert、Ping命令等，迅速诊断网络是否正常

用Telnet命令直∞接登录并管理其它路由器

FTP Server/Client，可以使用FTP下载、上载配ω　置文件和应用程序

支持TFTP上传下载文件

支持日志功◆能

文件♀系统管理

User-interface配置，提供对登录用户多种方式的认证和授权功能。

支持标准网管 SNMPV3，并且兼容SNMP V2C、SNMP V1

支持NTP时间同步