系统提供基于HTB (Hierarchical Token Bucket)算法的流量管理功能，可有效提高带宽利用率和限制P2P等海量下载软件的使用：对于正常上网的内网主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软件的内网主机，系统将会减小它的带宽，使其对其他主机的影响降到最低。

支持根据IP地址、协议、端口等信息对数据流进行优先级设置，然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽，也能实现平均分配带宽，并进行优先级管理，特别适合语音视频和数据混合的网络。

4． 防火墙功能

系统提供强大的防护功能，支持内/外部攻击防范，提供扫描类、DDOS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DDOS等网络攻击，能有效的阻止端口扫描、防SYN Flood , UDP Flood , ICMP Flood,Smurf/Fraggle攻击，分片报文攻击等，为网吧提供可靠的安全保障。

提供MAC和IP地址绑定功能，可以有效防范ARP攻击，并且监视局域网内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。

5．支持端口映射

系统支持端口映射功能，可在内网架设WEB、Mail、FTP服务器对外网开放服务。

6．PPPOE服务器功能

PPPOE 拨号服务为用户提供另外一种局域网访问Internet 的方式，这种方式如同ADSL 宽带上网，每个工作站访问Internet 是相对独立的，互不干扰，可以有效解决局域网ARP 攻击等带来的问题。支持PPPOE与传统以太网混合接入。

8． VPN功能

系统支持PPTP_VPN和SSL_VPN两种方式接入。通过VPN使企业里的电脑工作在同一个安全的虚拟局域网内，为程序共用（如ERP）、数据安全共享、VOIP等功能提供高效的平台。

9．易于实施与维护

系统采用全中文向导式的配置界面，同时每项配置均有帮助提示，使得操作简单易上手。系统内嵌看门狗程序，能自动监控程序进程，在服务意外中止时对中止的服务重启，也能在系统发生紊乱时在短时间重新系统。并且对Windows下的病毒具有免疫功能，确保设备在无人值守的情况下也能长期运行。

10．程序与数据分开存储

系统启动时直接载入内存运行，执行速度更快，意外断电不会伤害到硬盘。支持硬盘(IDE/SATA/SCSI)、电子盘(DOM)、CF卡安装(最小32M存储空间)。

1．支持DSL，FTTX+LAN和Cable Modem连接，特别适合光纤接入；

2．支持快速转发，吞吐量最高可达200M，最多210K PPS；

3．基于IP的内网主机上行和下载速率限制；

4．支持DHCP（Server&Client&Relay）功能；

5． 基于地址，协议和端口的包过滤；

6． 基于站点、URL和关键字的应用层过滤；

7．支持网络时间同步；

8．支持UPnP ；

9．支持IP/MAC绑定；

10． 支持DNS代理；

11． 支持动态DNS ；

12． 支持PPPOE服务器；

13．静态路由，动态路由RIP I和RIP II ；

14．支持SSL-VPN/PPTP-VPN。