1) 网络视图
用户可以通过统一的拓扑视图了解整个网络的设备及其运行状况，提供了自动拓扑发现，手工发现和手工编辑的三种管理设备的方法。自动拓扑发现包括网络设备节点的发现和信息的获取和网络拓扑结构的分析，可以自动识别路由交换机，交换机，路由器，服务器，PC和其他自定义的设备。
2）设备配置
交换机和路由器设备，可以自动生成可视化设备面板，显示每一个端口的状态和网络流量，包括MibII中Interfaces组的所有参数，对于支持标准Mib的设备还可以进行端口配置，即开通端口和关闭端口。
3）故障和性能监控
可以对整个网络的设备进行状态监控轮询，并且以图形的方式显示当前设备的状态，如果探测到某个设备出现故障，将会触发报警事件，并且拓扑图上的对应设备显示为红色。
可以对支持SNMP的设备进行数据采集和监控，系统性能数据主要有：CPU利用率，内存利用率等；接口流量包括网络接口流量，接口利用率；用户可以自定义需要监控的SNMP数据，例如特定厂商设备的CPU利用率等。可以设置采样间隔对数据进行采集，同时提供对实时数据的图表曲线显示，可以对历史数据生成日报表，周报表，月报表和年报表。可以对设置监控的数据设置上升阈值和下降阈值，当超过阈值将触发事件报警。
用户可以对主机的各种服务进行监控，包括HTTP, SMTP, POP3, FTP, DNS, MS-SQL-Server, Oracle, Weblogic, Mysql等；用户可以自定义需要监控的应用服务，对于HTTP服务可以指定监控的URL。可以设置采样间隔对这些应用服务进行监控，可以提供服务的响应时间和故障情况，提供对实时响应时间数据的图表曲线显示，可以对历史数据生成日报表，周报表，月报表和年报表。可以对监控服务的响应时间设置告警阈值，当超过阈值将触发事件报警。
4)日志分析
可以接收和分析Syslog日志，包括防火墙，路由器，操作系统等各类Syslog日志，用户可以自定义接收和分析Syslog日志的规则，符合规则的日志将被记录和告警。
日志可以被记录到指定目录下，这样既可以被其他软件采用和分析，也可以采用本软件的日志查询进行分析查询。如果用户配置了告警，符合规则的日志将会触发告警。
用户可以根据情况自定义分析规则，支持多个规则同时生效，规则将会按照先后顺序生效，用户可以自由移动规则，改变规则的生效顺序。
支持大规模的日志接收和分析，存储大小仅仅取决于磁盘的大小，用户还可以指定日志保存的天数，超过天数的日志将会被自动删除。
5)事件管理
可以记录监控的各类事件，保存到日志文件。同时提供了事件控制台，实时显示各类事件，可以根据事件迅速定位到触发事件的设备。提供了事件查询，可以根据事件，源IP，事件类型查询相关事件。可以对告警事件自定义通知方式，包括MS Windows消息，实时通知管理控制台，邮件。
6)分析报表
能够根据监控和事件数据对网络故障情况进行分析，提供有价值的分析报表，对网络和设备的故障进行评估。用户可以设置查询时间生成所需要的报表。
