Modelo: LNK-FS168

 
Vista geral
 
Da gestão do gigabit da fibra o interruptor 16+8 de rede é um segundo, quarto interruptor controlado da camada gigabit, fornece os portos RJ45 de 810/100M/1000M e 16 portos óticos de 1000M SFP. Os mercadorias duros apoiam o interruptor da fio-velocidade da segunda camada.
Os usuários podem ajustar todos os tipos das funções do interruptor através da porta ethernet na WEB. O acessório ARP e o sistema de defesa do DOS podem eficazmente defesa o ARP, DOS e vário ataque do vírus, além disso, é equipado igualmente com muitas características poderosas: um QoS detalhado, medindo - árvore, uma supressão da tempestade, controle da largura de banda, IGMP que Snooping, controle de acesso do ACL, DHCP etc. snooping muito apropriado para pequenas e médias empresas, rede do terreno, e as aplicações da agregação do Metropolitan Area Network.
 
 
Características
1. Defesa do ARP: a função do emperramento do MAC address e do porto e da segurança do MAC address que filtra pode eficazmente defesa o ataque do ARP; O DHCP que snooping pode fornecer a proteção do ARP para que os usuários obtenham o MAC dinamicamente.
2. Qos: apoio para a estratégia múltipla de QOS. Baseado no ajuste de prioridade 802.1p, cada porto fornece oito filas de prioridade. IP-DSCP pode ser dividido em níveis de serviço diferentes de acordo com o encabeçamento do IP, para conseguir um QOS detalhado. AUTO VOIP pode ajustar o porto ao mais prioritário do sinal da voz, melhora a qualidade de voz do telefone do IP da rede extremamente.
3. Medida - árvore: Apoie o padrão de IEEE 802.1d e de IEEE 802.1w (Rapid que mede - protocolo da árvore) e IEEE802.1s (medida do múltiplo - o protocolo da árvore).
4. AUTO DOS: defesa o seguinte ataque do DOS com sete formulários diferentes.
(1) ataque da terra: o atacante envia pacotes forjados do SYN de TCP de fluxo de informação com o mesmo IP address da fonte, endereço de destino do IP, vítima que o sistema tenta se enviar uma informação da resposta, conduz a um distúrbio de sistema e será paralizado ou reinício.
(2) Blat ataque: o atacante envia pacotes forjados com o mesmo número de porto da fonte e número de porto do destino, o sistema da vítima tenta seenviar- uma informação da resposta, conduz aos impactos de sistema ou reinicia.
(3) ataque de Smurf: o endereço de fonte spoofed usos do atacante do alvo do ataque para operar o processo do sibilo a um endereço da transmissão. Então todos os anfitriões ativos querem a resposta o o alvo, conduzindo à congestão de rede ou ao rompimento.
inundação do sibilo (de 4): inundando o sistema de alvo pelos broadcast storm do sibilo, de modo que o sistema não possa responder à correspondência legítima.
(5) SYN/SYN-ACK inundados: inunda o sistema de alvo do furo pelo pacote do SYN ou do SYN/ACK.
(6) protegem o ataque inválido de TCP: Impeça a inundação de dados causados pelos pacotes inválidos de TCP.
sibilo (de 7) do ataque da morte: Manda pacotes de pedido muito grandes do ICMP (“sibilo”), sua intenção é causar o excesso do amortecedor de entrada do computador de alvo, de modo que o computador seja paralizado.
5. Supressão da tempestade: pode ser ajustado com a transmissão, multicast, tráfego de DLF.
6. Controle de acesso do ACL: usado para controlar a troca do pacote do porto, para assegurar-se de que o local do intranet não seja acesso aos usuários sem autoridade, quando defenda indiretamente o ataque do ARP.
7. IGMP que Snooping: Versão 2 do apoio IGMP (RFC 2236): IGMP que Snooping for usado para estabelecer os grupos do multicast para enviar pacotes do multicast para evitar desperdiçar a largura de banda quando uma rede do excesso do pacote do multicast.
8. Apoio para a autenticação 802.1x, e para fornecer usuários o acesso à autenticação.
9. modo dianteiro de filtração da Fio-velocidade - armazenamento -, fornecendo uma estrutura deobstrução verdadeira do interruptor.
10. Apoie a função do porto que espelha, recolhimento do porto, limite de velocidade do porto.
11. Apoie VLAN e o IEEE802.1Q porto-baseados baseados em VLAN.
 
 
Índices técnicos