可识别VLAN报文，支持最多2个VLAN标签；可识别MPLS报文，支持最多6层MPLS标签

可识别隧道报文（GTP/VXLAN/NVGRE），并剥离隧道头部后输出内层报文

基本流量复制汇聚功能。可将采集的一路或多路网络流量进行复制并分发给不同的工具处理；可将通过不同网络端口采集的网络流量进行汇聚，并分发给单台工具处理；可将采集的多路网络流量进行汇聚之后同时复制成多份输出给不同的工具处理
流量过滤输出。可根据数据报文特征，对采集流量进行有效过滤，只将满足条件的流量分发给后端分析工具，其过滤条件应提供以下维度

过滤规则：

提供基于报文采集来源端口、五元组标准协议域、源/目的MAC地址、IP碎片标记、传输层端口范围、以太网类型字段、TCPFlag、数据包长度、固定偏移特征等对流量进行分类过滤转发

★单台设备最高支持8000条单元组过滤规则，或2000条5元组过滤规则。支持IPV4/IPV6

在配置基于规则的过滤采集输出时，规则条数不影响系统性能，均能达到64字节小包线速处理能力

支持隧道报文（GTP/VXLAN/NVGRE）内层IP 5元组过滤

支持基于黑白名单的IP包过滤

支持识别Vlan 、QinQ特殊类型的数据包，且能够对其进行过滤，Vlan字段的剥离、替换、添加等操作

负载均衡输出：提供对分类流量进行各种策略的负载均衡分发，需至少提供以下六种组合。支持隧道报文（GTP/VXLAN/NVGRE）内层或外层IP Hash。支持上下行对称Hash计算

使用SIP计算哈希值

使用DIP计算哈希值

使用SIP+SP计算哈希值

使用DIP+DP计算哈希值

使用SIP+DIP计算哈希值

使用SIP+SP+DIP+DP计算哈希值

IPV6规则提供。设备应提供IPV6地址、协议号、IPV6流标签等IPV6报文的规则进行分类过滤

支持基于IP层的DSCP分流、过滤和汇聚

系统应提供配置文件的导入和导出功能

系统应提供远程在线升级功能

设备必须支持8元组过滤，分流。八元组为常规IP 5元组+TCP Flag+payload长度+输入端口

设备的所有端口均可以灵活配置为输入输出，且同一个接口输入输出独立

设备支持UDF（特征码）规则，可根据数据报文特征，对采集流量进行有效过滤；位置可以从L3开始浮动偏移126位

设备支持输出流量复制，复制份数没有限制

输出口能够有断链保护功能，实现自动负载均衡，在同一端口组内的任一端口失效（DOWN）后提供将流量自动分配至组内其它正常（UP）端口，不需要人工干预重配置

数据包截短功能