Modelo: LNK-FS240

Vista geral

O interruptor de rede da fibra do gigabit da gestão LNK-FS240 é um interruptor controlado gigabit da fibra L2/L4 com 24 portos óticos de 1000M SFP. Os mercadorias duros apoiam o interruptor da fio-velocidade da segunda camada.

Os usuários podem ajustar todos os tipos das funções do interruptor através da porta ethernet na WEB. O sistema de defesa incorporado do ARP e do DOS pode eficazmente defesa o ARP, DOS e vário ataque do vírus, além disso, é equipado igualmente com muitas características poderosas: um QoS detalhado, medindo - árvore, uma supressão da tempestade, controle da largura de banda, IGMP que Snooping, controle de acesso do ACL, DHCP etc. snooping muito apropriado para pequenas e médias empresas, rede do terreno, e as aplicações da agregação do Metropolitan Area Network.

Características

1. Defesa do ARP: a função do emperramento do MAC address e do porto e da segurança do MAC address que filtra pode eficazmente defesa o ataque do ARP; O DHCP que snooping pode fornecer a proteção do ARP para que os usuários obtenham o MAC dinamicamente.

2. Qos: apoio para a estratégia múltipla de QOS. Baseado no ajuste de prioridade 802.1p, cada porto fornece oito filas de prioridade. IP-DSCP pode ser dividido em níveis de serviço diferentes de acordo com o encabeçamento do IP, para conseguir um QOS detalhado. AUTO VOIP pode ajustar o porto ao mais prioritário do sinal da voz, melhora a qualidade de voz do telefone do IP da rede extremamente.

3. Medida - árvore: Apoie o padrão de IEEE 802.1d e de IEEE 802.1w (- protocolo da árvore) e IEEE802.1s (medida múltipla - protocolo de medida rápido da árvore).

4. AUTO DOS: defesa o seguinte ataque do DOS com sete formulários diferentes.
(1) ataque da terra: o atacante envia pacotes forjados do SYN de TCP de fluxo de informação com o mesmo IP address da fonte, endereço de destino do IP, a vítima que o sistema tenta se enviar uma informação da resposta, resultado em um distúrbio de sistema e será paralizado ou para reiniciar.
(2) Blat ataque: o atacante envia pacotes forjados com o mesmo número portuário da fonte e o número de porto do destino, o sistema da vítima tenta seenviar- uma informação da resposta, o resultado em impactos de sistema ou o reinício.
(3) ataque de Smurf: o atacante usa o endereço de fonte spoofed do alvo do ataque para operar o processo do sibilo a um endereço da transmissão. Então todos os anfitriões ativos resposta o o alvo, conduzindo à congestão de rede ou ao rompimento.
inundação do sibilo (de 4): inundando o sistema de alvo pelos broadcast storm do sibilo, de modo que o sistema não possa responder para legitimar a correspondência.
(5) SYN/SYN-ACK inundaram: inundações o sistema de alvo do furo pelo pacote do SYN ou do SYN/ACK.
(6) protegem o ataque inválido de TCP: Impeça a inundação de dados causados pelos pacotes inválidos de TCP.
sibilo (de 7) do ataque da morte: Manda pacotes de pedido muito grandes do ICMP (“sibilo”), sua intenção é causar o excesso do amortecedor de entrada do computador de alvo, de modo que o computador seja paralizado.

5. Supressão da tempestade: pode ser ajustado com a transmissão, multicast, tráfego de DLF.

6. Controle de acesso do ACL: usado para controlar a troca do pacote do porto, para assegurar-se de que o local do intranet não seja acesso aos usuários sem autoridade, quando defenda indiretamente o ataque do ARP.

7. IGMP que Snooping: Versão 2 do apoio IGMP (RFC 2236): IGMP que Snooping for usado para estabelecer os grupos do multicast para enviar pacotes do multicast para evitar desperdiçar a largura de banda quando uma rede do excesso do pacote do multicast.

8. Apoio para a autenticação 802.1x, e para fornecer usuários o acesso à autenticação.

9. modo dianteiro de filtração da Fio-velocidade - armazenamento -, fornecendo uma estrutura de comutação deobstrução verdadeira.

10. Apoie a função de espelhar portuário, recolhimento portuário, limite de velocidade portuário.

11. Apoie VLAN e o IEEE802.1Q porto-baseados baseados em VLAN.

Índices técnicos