全面的SDN能力

 支持Telemetry，Netconf等管理控制协议，可被H3C AD-WAN控制器和第三方控制器管理控制

 支持Segment Routing、VxLAN、EVPN等转发业务，可定义多种转发模型，满足不同业务组网需求

 支持URL、U盘、DHCP零配置部署，满足批量、低成本、快速开局要求

 支持DPI应用识别能力，对网络流量进行精准识别，实现网络流量可视化、自定义和灵活调度

上网行为管理和审计

 精细化应用识别和控制，支持千种以上PC和手机常见应用的识别和控制，如：IM类应用、流媒体类应用、股票理财类、游戏类应用、P2P类应用进行识别，对识别的应用流量进行过滤和限速

 支持URL过滤，网站黑白名单，关键字模糊匹配

 上网行为审计，支持记录终端用户访问互联网的日志，包括：源IP地址、时间戳、访问的域名、URI等，满足无线非经审计要求

 专业的防火墙功能：支持包过滤防火墙、状态防火墙、基于域的防火墙等安全过滤功能

强大的安全功能

 支持基于报文五元组过滤，ASPF状态过滤、MAC地址过滤、URL过滤、基于域防火墙、IPS等

 多样化的VPN技术，包括：IPsec、L2TP、GRE、ADVPN、MPLS VPN，以及多种VPN技术的叠加使用

 终端接入安全：支持802.1X/Portal认证，EAD安全检查认证、终端MAC地址认证等

 DDoS攻击防范：支持防SYN泛洪、ACK泛洪、RST泛洪、UDP泛洪等攻击

 设备管理安全：支持基于角色权限管理，能够基于角色进行资源分配、用户与角色的对应，灵活安全控制权限

 支持控制平面流量限制：支持基于已知协议类型、自定义协议报文进行流量控制和过滤

智能化网络管理

 支持Telnet/SSH、SNMP、TR069、Netconf等多种网络管理方式

 支持EAA（内嵌自动化架构）功能，具备TCL和Phython脚本自编程能力，可对系统软硬件部件的内部事件、状态进行监控，出现特定事件时自动执行预先定义的脚本