即时性 WAN 程序可见性
• 基于身份的程序可见性——WAN程序活动和用户ID之间的关联可为各种短信（IM）、文件传输、邮件程序提供可见性。

• 基于身份的带宽报告——为100多个业务程序类型提供高级用户 信息，从而对网络活动进行 更加有效的跟踪，有助于解决网络问题，满足规章依从需求。

• IDsentrie身份——与 A10 Networks IDsentrie相整合，提供基于身份的程序日志和高级流量使用报告。
高级WAN 优化
• 连接负载平衡—— 利用跨两个或两个以上的ISP WAN连接的细粒度负载平衡，为多路网络提供支持，提高WAN网能力，确保级别冗余，优化WAN网流量配送。

• 带宽管理器（QoS）——为100多个业务程序提供支持，方便管理带宽和政策，确保WAN网最关键型网络流量获取最高优先级。 带宽管理器可提供自动流量分类和流量控制如速率调整、速率限制、选择性降低和优先级标记等。

• 压缩 （站点对站点）—— 在降低整体带宽需求的同时，增加WAN网流量配送次数。 

• 缓存重新定向– 通过将入站请求重新导向边缘缓存，缩短程序响应时间。
 

网络设施安全
• 网络 IPS——识别网络异常，对攻击行为如分布式服务拒绝、端口扫描、地址扫描、协议滥用、变形数据包等提供实时防范保护。

• 防火墙负载平衡——在两个或以上防火墙、IPS、或其它安装设施间分布流量，提高系统能力、可升级性和系统冗余。
可升级性和可靠性
• 对称型多处理器 （SMP）结构——通过优化的特殊SMP结构，为100多个流量类型进行速率调整和速率限制，并提供4Gbps 的整体吞吐能力。

• 多合一设备—— 集成现有网络设施，支持透明或网关模式，选择灵活的接口选项，降低需管理设备数量。

• 简化管理——通过图直观易用型图形用户界面和工业标准的（命令行接口中）CLI 对 EX 2000 系列进行配置和监测。

• 高用性——利用位同一主板上的冗余RAID-1 硬盘、高级冗余电源、可移动型智能风扇，确保服务可用性；同时利用高可用性（HA）匹配，为主板整体提供失效补救。

EX 系列功能
 

流量优化
• 链接负载平衡
o 轮换
o 权重轮换
o 最小连接
o 权重最小连接
o 带宽使用
o 往返时间

• 防火墙负载平衡
o 轮换
o 权重轮换
o 最小连接
o 权重最小连接

• 站点对站点压缩
o 基于数据包的压缩 
o 跨WAN链接的流量传输优化
o 降低流量赌塞达50%

• 透明缓存重新定向
o 轮换
o 权重轮换
o 最小连接
o 权重最小连接
基于身份的程序日志
• 程序日志与报表（基于IP 或 ID型）
o 文件传输– FTP, NFS, CIFS
o 邮件 - SMTP, POP3
o 短信– Yahoo, AOL, MSN
o 外部ID 至内部
o 与IDsentrie 集成实现IP-to-ID
二级和三级支持
• L3 路由协议
o RIP2
o OSPF
o 静态路由

• L2透明模式

带宽管理器

• 顶级流量使用报表（基于 IP或 ID ）

• 支持100+ 应用类 
o VoIP——H323, Megaco, MGCP, RTCP, SIP, Skinny, Skype, T120, Vonage
o 安全——ISAKMP, Socks, SSL
o 会议——CVS, Login, MAPTIP, REXEC, RTelnet, SSH, Telnet, TelnetS, Who
o P2P——Bit Torrent, eDonkey, eMule, Gnutella
o 多媒体——Abacast, CNNrtsp, iTunes, Motion, MSMMS, Quicktime, RTP, RTSP, Shoutcast
o 信息——AIM, YIM, MSNIM, GTalk, IRC, IRCS
o 文件传输——Netware, CIFS, NetBios, NFS, Rsync, TFTP
o 邮件——BIFF, IMAP, POP3, SMTP
o 目录服务和数据库——MSSQL, Oracle, Bootp, CRS, DNS, Finger, Ident, Kerberos, LDAP, Radius, RRP, TACACS, Whois
o 其它——AURP, Ariel, BGP, Day Time, DHCP, Echo, FTP, Gopher, HTTP, IPP, NNTP, NTP, Printer, Router, RPC2Portmap, Shell, SNMP, Sun RPC, Syslog, Test, Time, UUCP

• 速率调整
o 最低速率、最高速率、优先级、可配置队列、 DSCP 标记

• 速率限制
o 基于速率的一致或超速

• QOS
o 预置及用户可配置型流量类型
o 流量类型等级政策
o 政策至接口的灵活绑定

IPS 异常
o 超速目标
o 超速源
o 持有源IP
o ICMP 地址扫描
o ICMP 广播
o ICMP 广播回响请求
o ICMP 拒绝服务
o ICMP 类型
o IP 碎片数据包
o IP land
o IP 宽松源路由选项
o IP 变形选项
o IP 安全选项
o IP 流选项
o IP 严格源路由选项
o IP时间戳选项
o 带选项IP
o Ping of death
o Port 扫描
o Sync拒绝服务
o Sync 碎片
o TCP 检验标志位
o TCP拒绝服务
o UDP 拒绝服务
o UDP地址扫描
o UDP 广播回响请求
o 未知协议
管理
o 命令行接口（CLI）
o 图形用户界面 （GUI） 和中文日文本地化
o SSH
o Telnet
o 控制台
高用性
o 主动/备用
o 热交换风扇 
o 冗余电源
o 双硬盘，带RAID 1 支持