Przełącznik sieciowy światłowodów Gigabit 8G + 16 Zarządzanie SFP 93 X 120x 28 mm

Model: LNK-FS168

Przegląd

Gigabitowy przełącznik sieciowy do zarządzania 16 + 8 to drugi, zarządzany gigabitowy przełącznik warstwy czwartej, zapewniający porty RJ45 810 / 100M / 1000M i 16 portów optycznych 1000M SFP. Sprzęt obsługuje przełączanie prędkości drutu drugiej warstwy.
Użytkownicy mogą ustawić wszelkiego rodzaju funkcje przełącznika przez port Ethernet w WEB. Wbudowany system obrony ARP i DOS może skutecznie bronić ARP, DOS i różnych ataków wirusów, ponadto jest wyposażony w wiele potężnych funkcji: kompleksową QoS, drzewo opinające, tłumienie burzy, kontrolę przepustowości, IGMP Snooping, dostęp ACL kontrola, szpiegowanie DHCP itp. Bardzo odpowiedni dla małych i średnich przedsiębiorstw, sieci kampusowej i aplikacji do agregacji sieci obszarów metropolitalnych.


funkcje
1. Obrona ARP: funkcja wiązania adresów MAC i portów oraz filtrowania bezpieczeństwa adresów MAC może skutecznie chronić atak ARP; Szpiegowanie DHCP może zapewnić ochronę ARP dla użytkowników w celu uzyskania MAC dynamicznie.
2. Qos: obsługa wielu strategii QOS. W zależności od ustawienia priorytetu 802.1p każdy port zapewnia osiem kolejek priorytetów. IP-DSCP można podzielić na różne poziomy usług zgodnie z nagłówkiem IP, aby uzyskać kompleksowe QOS. AUTO VOIP może ustawić port na najwyższy priorytet sygnału głosowego, znacznie poprawiając jakość głosu w sieciowym telefonie IP.
3. Drzewo opinające: obsługuje standardy IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: obrona następującego ataku DOS za pomocą siedmiu różnych form.
(1) Atak lądowy: atakujący wysyła sfałszowane pakiety TCP SYN przepływu informacji z tym samym źródłowym adresem IP, adresem docelowym IP, system ofiary próbuje wysłać do siebie informacje o odpowiedzi, powodując zakłócenie systemu i zostanie sparaliżowany lub zrestartowany .
(2) Atak Blat: atakujący wysyła sfałszowane pakiety z tym samym numerem portu źródłowego i docelowego, system ofiary próbuje wysłać do siebie informacje odpowiedzi, powodując awarie systemu lub restart.
(3) Atak Smurf: atakujący używa sfałszowanego adresu źródłowego celu ataku do obsługi procesu ping na adres rozgłoszeniowy. Następnie wszystkie aktywne hosty odpowiedzą na cel, prowadząc do przeciążenia lub zakłóceń w sieci.
(4) Ping flood: zalanie systemu docelowego burzami transmitującymi ping, aby system nie mógł odpowiedzieć na legalną korespondencję.
(5) Zalany SYN / SYN-ACK: zalewa system docelowy dołka pakietem SYN lub SYN / ACK.
(6) Chroń nieprawidłowy atak TCP: Zapobiegaj zalewowi danych spowodowanemu przez nieprawidłowe pakiety TCP.
(7) Atak Ping of Death: Wysyła bardzo duże pakiety żądań ICMP („Ping”), jego celem jest spowodowanie przepełnienia bufora wejściowego komputera docelowego, aby komputer został sparaliżowany.
5. Tłumienie burzy: można ustawić za pomocą ruchu Broadcast, multicast, DLF.
6. Kontrola dostępu ACL: służy do kontrolowania wymiany pakietu z portu, w celu zapewnienia, że ​​strona intranetowa nie będzie miała dostępu do użytkowników bez uprawnień, podczas gdy pośrednio broni ataku ARP.
7. IGMP Snooping: Wsparcie IGMP wersja 2 (RFC 2236): IGMP Snooping służy do ustanawiania grup multiemisji w celu przekazywania pakietów multiemisji, aby uniknąć marnowania przepustowości, gdy sieć przepełnia pakiety multiemisji.
8. Obsługa uwierzytelniania 802.1x oraz zapewnienie użytkownikom dostępu do uwierzytelniania.
9. Filtrowanie prędkości drutu - Storage - tryb do przodu, zapewniający prawdziwie nieblokującą strukturę przełączania.
10. Obsługa funkcji dublowania portów, gromadzenia portów, ograniczenia prędkości portów.
11. Obsługuje VLAN oparty na portach i IEEE802.1Q oparty na VLAN.


Indeksy techniczne