1.2. 技术特性

1.3. 功能特性
	第 1 章产品介绍

1.3. 功能特性

部署方式
- 网桥模式
- 通用路由模式
- 单臂路由模式（单网卡）
- 旁路模式
网络协议
- 支持 TCP/IP 协议簇
- 支持静态路由，支持静态路由主备切换
- 支持 DHCP Server
- 支持 PPPoE、PPPoE Relay
- 支持基于接口、单IP、地址池多种方式的 NAT
- 支持 NAT1（完全锥形NAT FullCone NAT）/NAT2/NAT3/NAT4
- 支持 ARP、代理 ARP 等
- 支持 Ping、Tracert 故障检测
- 支持 QoS(FIFO、HTB、SFQ等)
- 支持标准 RADIUS 协议
- 支持标准 WIFIDOG 协议
- 支持网桥 STP 协议（802.1d）
- 支持 VLAN 协议（802.1q）、支持 QinQ VLAN （802.1ad)
- 支持端口汇聚协议（Bonding/802.11ad）
- 支持动态域名解析（DDNS）
- 支持FTP服务
- 支持Windows文件共享（Samba）
- 支持 NFS v3/v4 协议
- 支持远程唤醒（WOL）
- 支持动态路由协议（RIP、RIPv2、OSPF、BGP、IS-IS等）
- 支持 VRRP 协议
- 支持 CWMP/TR069 协议（用于管理光猫、融合网关等设备）
- 支持 SNMP v1/v2/v3 协议
- 支持 IGMP v1/v2/v3 协议，支持IGMP 代理、支持组播转UDP单播
外网接入方式
- 有线网络：动态 IP（DHCP）、静态 IP、PPPoE、PPTP、L2TP。
- 移动网络：4G/5G 上网
多线接入
- 支持一WAN多拨号（同时支持基于端口VLAN和MAC VLAN两种模式）
- 支持多 WAN 链路负载均衡、线路捆绑、带宽叠加
- 支持基于ISP的策略路、支持基于源/目标 IP及端口的策略路由、分流
- 支持线路捆绑及自定义策略
- 支持WAN口总带宽限制
传输控制
- 支持端口映射、UPNP、DMZ、1 对 1 NAT 映射、NAT1
- 支持基于用户 / IP / 时间段的带宽控制
- 支持基于IP的智能限速（对指定IP设置一个警戒速度，达到警戒速度一定时间后自动限速到指定速度，指定时间后恢复）
- 支持按IP进行流量统计和月度流量限制，超出流量后禁止上网或限速到指定速度
用户管理
- 支持PPPoE、Portal/Web、VPN账号统一管理
- 支持 PPPoE、Portal/Web 认证上网，支持强制认证、白名单免认证
- 支持标准 RADIUS 协议、支持对接第三方 RADIUS 服务器
- 支持标准 WIFIDOG 协议、支持对接第三方 WIFIDOG 云认证平台
PPPoE/宽带运营
- 支持上网套餐、上网期限、到期通知
- 支持最大同时登录用户数
- 支持绑定客户机MAC、支持首次拨号自动绑定
- 支持一个PPPoE账号绑定多个MAC地址
- 支持最长在线时间（到时间强制下线）
- 支持分配固定IP
- 支持账号及套餐信息导入导出
- 支持导入其他设备的PPPoE账号信息
- 支持限速白名单
- 支持PPPoE恶意拨号防护（探测到MAC拨号异常自动禁止，一段时间后自动解除）
网络安全
- 具有防御常见网络攻击的功能，如 ARP 攻击、端口扫描攻击、常见 flood 攻击等;
- 支持 LAN/WAN 口禁 Ping
- 支持恶意网址过滤
- 支持DNS 过滤
- 支持防火墙黑白名单
- 支持自定义ACL规则
VPN虚拟专用网 / 隧道
- 支持 L2TP、PPTP 方式的 VPN
- 支持 SSL VPN/OpenVPN (AES256 加密)
- 支持 IPsec VPN（L2TP over IPsec 及 XAuth/Cisco IPsec）
- 支持 IPIP/GRE 隧道
- 支持 VTUN 隧道 (AES128/AES256 加密)
- 支持对接深信服IPsec VPN
系统管理
- 支持云登录，即使无公网IP也能在Internet上访问
- 支持 HTTPS 登录、连续多次登录失败自动锁定
- 支持 Web、SSH 等多种方式对设备进行管理
- 支持分级管理权限设置
- 支持系统配置导入导出
- 支持远程系统软件、特征库升级
- 支持本地磁盘管理、软RAID、硬RAID、动态磁盘LVM管理、支持单分区大于16T
- 支持U盘/移动磁盘、NAS/NFS 网络磁盘挂载
- 支持CPU、磁盘、主板温度监测
- 支持系统重要事件报警（蜂鸣器报警、邮件提醒、微信推送通知）
- 支持UPS断电/恢复报警
其他
- 支持管理华为OLT（5680/5683/5800/5603等）
虚拟化
- 支持Docker 容器（进程虚拟化）
- 支持 KVM 内核虚拟化
- 支持物理网卡透传
- 支持VNC管理客户机、支持WebVNC、支持ISO方式在线安装系统
- 支持SCSI磁盘、VirtIO网卡虚拟化
- 虚拟机网络支持NAT（虚拟交换机）、桥接方式
- 支持绑定CPU运行、支持CPU使用率限制
- 支持服务端共享文件夹
- 支持虚拟机无磁盘启动
- 支持虚拟机迁移（通过U盘或网络）
工具箱
- 支持在线抓包分析
- 支持在线 Telnet/SSH
- 支持 WHOIS/MAC/DNS/IP 查询
- 支持WAN线路延时测试、带宽大小测试
- 支持性能测试（CPU、内存、磁盘IO、IPerf网络测试、MySQL性能测试等
配套支持
- 无线AP —— 无线AP产品介绍及AC管理
- S905L 机顶盒 —— 晶晨S905L芯片 IPTV 机顶盒及固件


第 1 章产品介绍		部分 II. 系统设置

1.3. 功能特性

部署方式

网络协议

外网接入方式

多线接入

传输控制

用户管理

PPPoE/宽带运营

网络安全

VPN虚拟专用网 / 隧道

系统管理

其他

虚拟化

工具箱

配套支持