Przełącznik światłowodowy do zarządzania siecią Gigabit, mechaniczny przełącznik optyczny wysokiej prędkości

Model: LNK-FS240

Przegląd

LNK-FS240 Management Gigabitowy przełącznik sieciowy to gigabitowy zarządzalny przełącznik światłowodowy L2/L4 z 24 portami optycznymi 1000M SFP.Sprzęt obsługuje przełączanie prędkości drutu drugiej warstwy.

Użytkownicy mogą ustawiać wszelkiego rodzaju funkcje przełącznika poprzez port Ethernet w WEBie.Wbudowany system obrony ARP i DOS może skutecznie chronić ARP, DOS i różne ataki wirusów, ponadto jest wyposażony w wiele potężnych funkcji: kompleksowy QoS, drzewo opinające, tłumienie burz, kontrola przepustowości, IGMP Snooping, dostęp do ACL kontroli, snooping DHCP itp. Bardzo odpowiedni dla małych i średnich przedsiębiorstw, sieci kampusowych i agregacji sieci metropolitalnych.

Cechy

1. Obrona ARP: funkcja wiązania adresów MAC i portów oraz filtrowanie adresów MAC mogą skutecznie bronić ataku ARP;Śledzenie DHCP może zapewnić użytkownikom ochronę ARP w celu dynamicznego uzyskania adresu MAC.

2. Qos: wsparcie dla wielu strategii QOS.W oparciu o ustawienie priorytetu 802.1p każdy port zapewnia osiem kolejek priorytetów.IP-DSCP można podzielić na różne poziomy usług zgodnie z nagłówkiem IP, aby osiągnąć kompleksową jakość QOS.AUTO VOIP może ustawić port na najwyższy priorytet sygnału głosowego, znacznie poprawiając jakość głosu sieciowego telefonu IP.

3. Spanning Tree: obsługuje standard IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) oraz IEEE802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: obroń następujący atak DOS za pomocą siedmiu różnych form.
(1) Atak lądowy: atakujący wysyła sfałszowane pakiety przepływu informacji TCP SYN z tym samym źródłowym adresem IP, adresem docelowym IP, ofiara próbuje wysłać do siebie informację odpowiedzi, spowoduje zakłócenie systemu i zostanie sparaliżowana lub zrestartowana .
(2) Atak Blat: atakujący wysyła sfałszowane pakiety z tym samym numerem portu źródłowego i docelowego, system ofiary próbuje wysłać do siebie informację odpowiedzi, skutkuje awarią systemu lub restartem.
(3) Atak smerfowy: atakujący używa sfałszowanego adresu źródłowego celu ataku do obsługi procesu pingowania na adres rozgłoszeniowy.Wtedy wszystkie aktywne hosty odpowiedzą na cel, prowadząc do przeciążenia lub zakłócenia sieci.
(4) Powódź ping: zalanie systemu docelowego przez burze rozgłaszania pingów, tak że system nie może odpowiadać na legalną korespondencję.
(5) SYN/SYN-ACK flooded: zalewa system docelowy dziury pakietami SYN lub SYN/ACK.
(6) Chroń nieprawidłowy atak TCP: Zapobiegaj zalewowi danych spowodowanemu przez nieprawidłowe pakiety TCP.
(7) Atak Ping of Death: Wysyła bardzo duże pakiety żądań ICMP ("Ping"), którego celem jest spowodowanie przepełnienia bufora wejściowego komputera docelowego, tak aby komputer został sparaliżowany.

5. Tłumienie burz: można ustawić dla ruchu Broadcast, multicast, DLF.

6. Kontrola dostępu ACL: służy do kontrolowania wymiany pakietów z portu, aby zapewnić, że witryna intranetowa nie będzie miała dostępu do użytkowników bez uprawnień, jednocześnie pośrednio broniąc ataku ARP.

7. IGMP Snooping: Obsługa protokołu IGMP w wersji 2 (RFC 2236): IGMP Snooping jest używany do ustanawiania grup multicastowych do przesyłania pakietów multicastowych, aby uniknąć marnowania przepustowości, gdy sieć jest przepełniona pakietami multicastowymi.

8. Wsparcie dla uwierzytelniania 802.1x oraz zapewnienie użytkownikom dostępu do uwierzytelniania.

9. Filtrowanie prędkości drutu — tryb pamięci masowej — do przodu, zapewniający prawdziwie nieblokującą strukturę przełączania.

10. Obsługuj funkcję dublowania portów, gromadzenia portów, ograniczenia prędkości portu.

11. Obsługa VLAN opartego na portach i IEEE802.1Q opartego na VLAN.

Indeksy techniczne