可识别VLAN、QinQ、MPLS标签报文；可识别IPv4/IPv6报文；可识别MPLS报文，支持最多6层MPLS标签

可识别VxLAN、NVGRE、GRE、GTP、IPoverIP等隧道报文；可识别IP分片报文，可通过自定义偏移特征码（UDB）识别其他报文

基本流量复制汇聚功能。可将采集的一路或多路网络流量进行复制并分发给不同的工具处理；可将通过不同网络端口采集的网络流量进行汇聚，并分发给单台工具处理；可将采集的多路网络流量进行汇聚之后同时复制成多份输出给不同的工具处理

流量过滤输出。可根据数据报文特征，对采集流量进行有效过滤，只将满足条件的流量分发给后端分析工具，其过滤条件应提供以下维度

过滤规则：

提供基于报文采集来源端口、五元组标准协议域、源/目的MAC地址、IP碎片标记、传输层端口范围、以太网类型字段、TCPFlag、数据包长度、固定偏移特征等对流量进行分类过滤转发

单台设备支持带掩码规则，最高单元组规则数量：36000条，常规五元组规则数量：18000条，复合多元组规则数量：6000条 （关闭隧道报文识别功能）；复合多元组规则数量：5000条 （开启隧道报文识别功能）

在配置基于规则的过滤采集输出时，规则条数不影响系统性能，均能达到64字节小包线速处理能力

支持隧道报文（GTP/VXLAN/NVGRE）内层IP 5元组过滤

负载均衡输出：提供对分类流量进行各种策略的负载均衡分发，需至少提供以下六种组合。支持隧道报文（GTP/VXLAN/NVGRE）内层或外层IP Hash。支持上下行对称Hash计算

使用SIP计算哈希值

使用DIP计算哈希值

使用SIP+SP计算哈希值

使用DIP+DP计算哈希值

使用SIP+DIP计算哈希值

使用SIP+SP+DIP+DP计算哈希值

支持全局HASH因子，支持独立的数据流HASH因子

最大支持256个输出组

支持对称HASH负载均衡分流输出

系统应提供配置文件的导入和导出功能

系统应提供远程在线升级功能

设备必须支持8元组过滤，分流。八元组为常规IP 5元组+TCP Flag+payload长度+输入端口

设备的所有端口均可以灵活配置为输入输出，且同一个接口输入输出独立

自定义特征码（UDB），报文前128字节范围内，最长54个字节匹配，可以不连续

设备支持输出流量复制，复制份数没有限制

输出口能够有断链保护功能，实现自动负载均衡，在同一端口组内的任一端口失效（DOWN）后提供将流量自动分配至组内其它正常（UP）端口，不需要人工干预重配置