Interruptor da fibra ótica do gigabit da gestão da Web, interruptor ótico de alta velocidade mecânico

Modelo: LNK-FS240

Vista geral

O interruptor de rede da fibra do gigabit da gesto LNK-FS240 é um interruptor controlado gigabit da fibra L2/L4 com 24 portos óticos de 1000M SFP. Os mercadorias duros apoiam o interruptor da fio-velocidade da segunda camada.

Os usuários podem ajustar todos os tipos das funções do interruptor através da porta ethernet na WEB. O sistema de defesa incorporado do ARP e do DOS pode eficazmente defesa o ARP, DOS e vário ataque do vírus, além disso, é equipado igualmente com muitas características poderosas: um QoS detalhado, medindo - árvore, uma supresso da tempestade, controle da largura de banda, IGMP que Snooping, controle de acesso do ACL, DHCP etc. snooping muito apropriado para pequenas e médias empresas, rede do terreno, e as aplicações da agregaço do Metropolitan Area Network.

Características

1. Defesa do ARP: a funço do emperramento do MAC address e do porto e da segurança do MAC address que filtra pode eficazmente defesa o ataque do ARP; O DHCP que snooping pode fornecer a proteço do ARP para que os usuários obtenham o MAC dinamicamente.

2. Qos: apoio para a estratégia múltipla de QOS. Baseado no ajuste de prioridade 802.1p, cada porto fornece oito filas de prioridade. IP-DSCP pode ser dividido em níveis de serviço diferentes de acordo com o encabeçamento do IP, para conseguir um QOS detalhado. AUTO VOIP pode ajustar o porto ao mais prioritário do sinal da voz, melhora a qualidade de voz do telefone do IP da rede extremamente.

3. Medida - árvore: Apoie o padro de IEEE 802.1d e de IEEE 802.1w (- protocolo da árvore) e IEEE802.1s (medida múltipla - protocolo de medida rápido da árvore).

4. AUTO DOS: defesa o seguinte ataque do DOS com sete formulários diferentes.
(1) ataque da terra: o atacante envia pacotes forjados do SYN de TCP de fluxo de informaço com o mesmo IP address da fonte, endereço de destino do IP, a vítima que o sistema tenta se enviar uma informaço da resposta, resultado em um distúrbio de sistema e será paralizado ou para reiniciar.
(2) Blat ataque: o atacante envia pacotes forjados com o mesmo número portuário da fonte e o número de porto do destino, o sistema da vítima tenta seenviar- uma informaço da resposta, o resultado em impactos de sistema ou o reinício.
(3) ataque de Smurf: o atacante usa o endereço de fonte spoofed do alvo do ataque para operar o processo do sibilo a um endereço da transmisso. Ento todos os anfitriões ativos resposta o o alvo, conduzindo congesto de rede ou ao rompimento.
inundaço do sibilo (de 4): inundando o sistema de alvo pelos broadcast storm do sibilo, de modo que o sistema no possa responder para legitimar a correspondência.
(5) SYN/SYN-ACK inundaram: inundações o sistema de alvo do furo pelo pacote do SYN ou do SYN/ACK.
(6) protegem o ataque inválido de TCP: Impeça a inundaço de dados causados pelos pacotes inválidos de TCP.
sibilo (de 7) do ataque da morte: Manda pacotes de pedido muito grandes do ICMP (“sibilo”), sua intenço é causar o excesso do amortecedor de entrada do computador de alvo, de modo que o computador seja paralizado.

5. Supresso da tempestade: pode ser ajustado com a transmisso, multicast, tráfego de DLF.

6. Controle de acesso do ACL: usado para controlar a troca do pacote do porto, para assegurar-se de que o local do intranet no seja acesso aos usuários sem autoridade, quando defenda indiretamente o ataque do ARP.

7. IGMP que Snooping: Verso 2 do apoio IGMP (RFC 2236): IGMP que Snooping for usado para estabelecer os grupos do multicast para enviar pacotes do multicast para evitar desperdiçar a largura de banda quando uma rede do excesso do pacote do multicast.

8. Apoio para a autenticaço 802.1x, e para fornecer usuários o acesso autenticaço.

9. modo dianteiro de filtraço da Fio-velocidade - armazenamento -, fornecendo uma estrutura de comutaço deobstruço verdadeira.

10. Apoie a funço de espelhar portuário, recolhimento portuário, limite de velocidade portuário.

11. Apoie VLAN e o IEEE802.1Q porto-baseados baseados em VLAN.

Índices técnicos