Commutatore a fibra ottica di gigabit della gestione di web, commutatore ottico ad alta velocità meccanico

Modello: LNK-FS240

Panoramica

Il commutatore di rete della fibra di gigabit della gestione LNK-FS240 è un commutatore della fibra diretto gigabit L2/L4 con 24 porti ottici di 1000M SFP. Gli articoli duri sostengono la commutazione della cavo-velocità del secondo strato.

Gli utenti possono fissare tutti i tipi di funzioni del commutatore attraverso la porta Ethernet nel WEB. Il sistema di difesa incorporato del DOS e di ARP può efficacemente difesa il ARP, DOS e vario attacco del virus, inoltre, inoltre è fornito di molte caratteristiche potenti: un QoS completo, misurante - albero, una soppressione della tempesta, controllo di larghezza di banda, IGMP che curiosano, controllo di accesso di ACL, DHCP ecc. curiosante molto adatto a piccole e medie imprese, rete della città universitaria e le applicazioni di aggregazione di Metropolitan Area Network.

Caratteristiche

1. Difesa di ARP: la funzione del grippaggio del porto e dell'indirizzo MAC e filtraggio di sicurezza dell'indirizzo MAC può efficacemente difesa l'attacco di ARP; Curiosare di DHCP può assicurare la protezione di ARP affinchè gli utenti ottenga dinamicamente il MACKINTOSH.

2. Qos: contributo a strategia multipla di QOS. Sulla base della regolazione di priorità 802.1p, ogni porto fornisce otto code di priorità. IP-DSCP può essere diviso nei livelli di servizio differenti secondo l'intestazione del IP, per raggiungere un QOS completo. VOIP AUTOMATICO può mettere il porto al più prioritario del segnale di voce, migliora la qualità della voce del telefono del IP della rete notevolmente.

3. Misurazione - albero: Sostenga il livello di IEEE 802.1d e di IEEE 802.1w (- protocollo dell'albero) e IEEE802.1s (misurazione multipla - protocollo di misurazione rapido dell'albero).

4. DOS AUTOMATICO: difesa il seguente attacco del DOS con sette forme differenti.
(1) attacco della terra: l'attaccante invia i pacchetti forgiati di SYN di TCP di flusso di informazioni con lo stesso indirizzo ip di fonte, l'indirizzo di destinazione del IP, la vittima che il sistema prova ad inviare le informazioni di risposta a se stesso, il risultato in una perturbazione di sistema e sarà paralizzato o ricominciare.
(2) Blat attacco: l'attaccante invia i pacchetti forgiati con lo stesso numero di porta di fonte ed il numero di porta della destinazione, il sistema della vittima prova a inviare le informazioni di risposta a se stesso, il risultato nei guasti del sistema o il nuovo inizio.
(3) attacco di Puffo: l'attaccante usa l'indirizzo di partenza raggirato dell'obiettivo di attacco per azionare il processo di rumore metallico ad un indirizzo broadcast. Poi tutti gli ospiti attivi risposta l'obiettivo, conducendo alla congestione della rete o alla rottura.
(4) inondazione di rumore metallico: sommergendo il sistema target dai broadcast storm di rumore metallico, di modo che il sistema non può rispondere per legittimare la corrispondenza.
(5) SYN/SYN-ACK si è sommerso: inondazioni il sistema target del foro dal pacchetto di SYN o di SYN/ACK.
(6) protegge l'attacco invalido di TCP: Impedisca la pletora di dati causati dai pacchetti invalidi di TCP.
(7) rumore metallico dell'attacco di morte: Spedisce i pacchetti di richiesta molto grandi del ICMP («ping»), la sua intenzione è di causare lo straripamento dell'amplificatore di input del computer di destinazione, di modo che il computer è paralizzato.

5. Soppressione della tempesta: può essere messo con la radiodiffusione, il multicast, traffico di DLF.

6. Controllo di accesso di ACL: usato per controllare lo scambio di pacchetto dal porto, per assicurarsi che il sito di intranet non sia accesso agli utenti senza autorità, mentre difenda indirettamente l'attacco di ARP.

7. Curiosare di IGMP: Versione 2 (RFC 2236) di sostegno IGMP: Curiosare di IGMP è usato per costituire i gruppi di multicast per trasmettere i pacchetti di multicast per evitare sprecare la larghezza di banda quando una rete di straripamento del pacchetto di multicast.

8. Contributo ad autenticazione 802.1x e fornire agli utenti accesso ad autenticazione.

9. modo di andata di filtrazione di Cavo-velocità - stoccaggio -, fornente una vera struttura di commutazione non bloccante.

10. Sostenga la funzione di porto che si rispecchia, la riunione del porto, limite di velocità del porto.

11. Sostenga a VLAN e allo lo IEEE802.1Q basati a porto basati su VLAN.

Indici tecnici