16 portowy sterownik światłowodowy, przełącznik światłowodowy

Model: LNK-FS160

Przegląd

Przełącznik sieciowy Gigabit firmy LNK-FS160 to przełącznik światłowodowy zarządzany przez L2 / L4 z 16 portami optycznymi 1000M SFP. Oprogramowanie twarde obsługuje przełączanie drugiej warstwy przewodu.

Użytkownicy mogą ustawić wszystkie typy funkcji przełącznika przez port Ethernet w WEB. Wbudowany system ARP i DOS może skutecznie chronić systemy ARP, DOS i różne ataki wirusów. Ponadto wyposażony jest w wiele zaawansowanych funkcji: kompleksowego QoS, drzewa rozpinającego, tłumienia burz, kontroli pasma, przegladania IGMP, dostępu ACL Kontrolę, DHCP snooping itp. Bardzo nadaje się dla małych i średnich przedsiębiorstw, sieci kampusu i aplikacji agregacji sieci metropolitalnej.

cechy

1. Ochrona ARP: funkcja adresu MAC i wiązania portów oraz filtrowanie adresów MAC może skutecznie chronić atak ARP; Snooping DHCP może zapewniać ochronę ARP, aby użytkownik uzyskiwał MAC dynamicznie.

2. Qos: wsparcie dla wielu strategii QOS. W oparciu o ustawienie priorytetu 802.1p każdy port zawiera osiem kolejek priorytetowych. IP-DSCP można podzielić na różne poziomy usług zgodnie z nagłówkiem IP, aby uzyskać kompleksowy QOS. AUTO VOIP może ustawiać port na najwyższy priorytet sygnału głosowego, poprawiając jakość głosu telefonu sieciowego IP.

3. Spanning Tree: Obsługuje standardy IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: obrona następującego ataku typu DOS z siedmioma różnymi formami.
(1) Atak lądowy: napastnik wysyła pakiety TCP SYN o przepływie informacji z tym samym źródłowym adresem IP, adresem docelowym IP, system ofiary próbuje wysłać informację o sobie, powodując zakłócenia w systemie i zostanie sparaliżowany lub zrestartowany .
(2) Atak typu Blat: atakujący wysyła pakiety utworzone przy użyciu tego samego numeru portu źródłowego i docelowego numeru portu, system ofiary próbuje wysłać informację o sobie, powodując awarie systemu lub zrestartować.
(3) Atak Smurf: osoba atakująca używa adresu źródłowego ataku do sfałszowania w celu uruchomienia procesu pingowania na adres rozgłoszeniowy. Następnie wszyscy aktywni gospodarze odpowiedzą na cel, co prowadzi do zatłoczenia lub zakłócenia w sieci.
(4) Powódź pinglowa: zalewanie systemu docelowego przez burze nadawcze ping, aby system nie mógł odpowiadać na legalną korespondencję.
(5) SYN / SYN-ACK zalane: zalewa system docelowy dziur przez pakiet SYN lub SYN / ACK.
(6) Chroń nieprawidłowy atak TCP: zapobiegaj powodzi danych spowodowanych przez nieprawidłowe pakiety TCP.
(7) atak Ping of Death: wysyła bardzo duże pakiety żądania ICMP ("Ping"), jego zamiarem jest spowodowanie przepełnienia bufora wejściowego komputera docelowego, co powoduje, że komputer jest sparaliżowany.

5. Stłumienie burzy: można ustawić na transmisję, transmisję multiemisji, ruch DLF.

6. Kontrola dostępu ACL: służy do kontrolowania wymiany pakietu z portu, aby zapewnić, że witryna intranetowa nie będzie miała dostępu do użytkowników bez autoryzacji, a pośrednio bronić ataku ARP.

7. IGMP Snooping: Wsparcie dla IGMP w wersji 2 (RFC 2236): IGMP Snooping jest używany do ustanowienia grup multiemisji do przekazywania pakietów multicastowych w celu uniknięcia marnowania przepustowości, gdy sieć przepełnienia pakietów multicastowych.

8. Obsługa uwierzytelniania 802.1x i zapewnienie użytkownikom dostępu do uwierzytelniania.

9. Filtrowanie prędkości drutu - tryb przechowywania - forward, zapewniający prawdziwie nieblokującą strukturę przełączania.

10. Wspieraj funkcję lustrzania portów, zbieranie portów, limit prędkości portów.

11. Obsługa portów VLAN i IEEE802.1Q w oparciu o sieć VLAN.

Indeksy techniczne