Commutateur optique de fibre de gigabit de gestion de Web, commutateur optique à grande vitesse mécanique

Modèle : LNK-FS240

Aperçu

Le commutateur de réseau de fibre de gigabit de la gestion LNK-FS240 est un commutateur de la fibre L2/L4 contrôlé par gigabit avec 24 ports optiques de 1000M SFP. Les articles durs soutiennent la commutation de fil-vitesse de la deuxième couche.

Les utilisateurs peuvent placer toutes sortes de fonctions du commutateur par le port Ethernet en WEB. Le système de défense intégré d'arp et de DOS peut effectivement la défense l'arp, DOS et diverse attaque de virus, d'ailleurs, il est également équipé de beaucoup de configurations puissantes : un QoS complet, enjambant - arbre, une suppression de tempête, contrôle de largeur de bande, IGMP Snooping, contrôle d'accès d'ACL, DHCP etc. snooping très approprié aux petites et moyennes entreprises, réseau de campus, et les applications d'agrégation de Metropolitan Area Network.

Caractéristiques

1. La défense d'arp : la fonction de l'attache de MAC address et de port et de la sécurité de MAC address filtrant peut effectivement la défense l'attaque d'arp ; Le DHCP snooping peut assurer la protection d'arp pour que les utilisateurs obtiennent le MAC dynamiquement.

2. Qos : soutien de stratégie multiple de QOS. Basé sur la fixation des priorités 802.1p, chaque port fournit huit files d'attente priorité déterminée. IP-DSCP peut être divisé en différents taux de disponibilité selon l'en-tête d'IP, pour réaliser un QOS complet. VOIP AUTOMATIQUE peut placer le port au plus prioritaire du signal de voix, améliorent la qualité de la voix du téléphone d'IP de réseau considérablement.

3. Enjambement - arbre : Soutenez le niveau d'IEEE 802.1d et d'IEEE 802.1w (- protocole d'arbre) et IEEE802.1s (enjambement multiple - protocole de enjambement rapide d'arbre).

4. DOS AUTOMATIQUE : la défense l'attaque suivante de DOS avec sept formes différentes.
(1) attaque de terre : l'attaquant envoie les paquets forgés de SYN de TCP de la circulation de l'information avec le même IP address de source, l'adresse de destination d'IP, la victime que le système essaye d'envoyer une information de réponse lui-même, le résultat dans une perturbation de système et sera paralysé ou se remettre en marche.
(2) Blat attaque : l'attaquant envoie les paquets forgés avec le même numéro d'accès de source et le numéro d'accès de destination, le système de victime essaye d'envoyer une information de réponse lui-même, le résultat dans des arrêts du système ou la reprise.
(3) attaque de Smurf : l'attaquant emploie l'adresse de source charriée de la cible d'attaque pour actionner le processus de cinglement une adresse d'émission. Alors tous les centres serveurs actifs réponse la la cible, menant la congestion du réseau ou la rupture.
(4) inondation de cinglement : inondant le système cible par les broadcast storm de cinglement, de sorte que le système ne puisse pas répondre pour légitimer la correspondance.
(5) SYN/SYN-ACK a inondé : inondations le système cible de trou par le paquet de SYN ou de SYN/ACK.
(6) protègent l'attaque invalide de TCP : Empêchez la pléthore de données provoquées par les paquets invalides de TCP.
(7) cinglement d'attaque de la mort : Envoie les paquets de demande très grands d'ICMP (« cinglement »), son intention est de causer le débordement de tampon d'entrée d'ordinateur de cible, de sorte que l'ordinateur soit paralysé.

5. Suppression de tempête : peut être placé avec l'émission, multicast, le trafic de DLF.

6. Contrôle d'accès d'ACL : utilisé pour commander l'échange du paquet du port, pour s'assurer que le site d'intranet ne sera pas accès aux utilisateurs sans autorité, tandis que défendez indirectement l'attaque d'arp.

7. IGMP Snooping : Version 2 (RFC 2236) de soutien IGMP : IGMP Snooping est employé pour établir les groupes de multicast pour expédier des paquets de multicast pour éviter de gaspiller la largeur de bande quand un réseau de débordement de paquet de multicast.

8. Soutien de l'authentification 802.1x, et pour fournir des utilisateurs l'accès l'authentification.

9. mode en avant de filtrage de Fil-vitesse - stockage -, fournissant une véritable structure de changement incolmatable.

10. Soutenez la fonction de refléter gauche, rassemblement gauche, limitation de vitesse gauche.

11. Soutenez VLAN et l'IEEE802.1Q basés sur port basés sur VLAN.

Index techniques