16 Hafen gehandhabter Faser-Optikgigabit-Schalter, schneller Faser-Optik-Ethernet-Schalter

Modell: LNK-FS160

Überblick

Gigabitfaser-Netzschalter des Management-LNK-FS160 ist ein Gigabit gehandhabter Schalter der Faser-L2/L4 mit 16 1000M SFP optischen Häfen. Die Hardware stützt Drahtgeschwindigkeitsschaltung der zweiten Schicht.

Benutzer können alle Arten Funktionen des Schalters durch den Ethernet-Anschluss im NETZ einstellen. Einbauten ARP und DOS-Verteidigungssystem können effektiv Verteidigung der ARP, DOS und verschiedener Virenbefall außerdem wird er auch mit vielen starken Eigenschaften ausgerüstet: ein umfassendes QoS, überspannend - Baum, eine Sturmunterdrückung, Bandbreiten-Steuerung, IGMP, das herumschnüffeln, ACL-Zugriffskontrolle, DHCP herumschnüffelndes etc. sehr passend für kleines und mittleres Unternehmen, Campusnetz und die Metropolitan- Area Networkanhäufungsanwendungen.

Eigenschaften

1. Arp-Verteidigung: die Funktion der MAC- address und Hafenschwergängigkeit und der filternden MAC- addresssicherheit kann effektiv Verteidigung der ARP-Angriff; DHCP-Herumschnüffeln kann ARP-Schutz bieten, damit Benutzer das MAC dynamisch erhalten.

2. Qos: Unterstützung für mehrfache QOS-Strategie. Basiert auf der Priorisierung 802.1p, liefert jeder Hafen acht Prioritätsreihen. IP-DSCP kann in verschiedene Bedienungsqualitäten entsprechend dem IP-Titel unterteilt werden, um ein umfassendes QOS zu erzielen. SELBST-VOIP kann den Hafen auf das prioritärste des Sprachsignals einstellen, verbessern die Sprachqualität von Netz IP-Telefon erheblich.

3. Überspannen - Baum: Stützen Sie den Standard von IEEE 802.1d und von IEEE 802.1w (der Rapid, der überspannt - Baum Protokoll) und IEEE802.1s (Mehrfachverbindungsstellen-Überspannen - Baum Protokoll).

4. SELBSTdos: Verteidigung der folgende DOS-Angriff mit sieben verschiedenen Formen.
(1) Landangriff: der Angreifer sendet geschmiedete TCP-SYN-Pakete des Informationsflusses mit dem gleichen Quellip address, IP-Zieladresse, das Opfer, das System versucht, Warteinformationen zu schicken sich, eine Systemstörung ergibt und oder Wiederanlauf gelähmt werden wird.
(2) Blat Angriff: der Angreifer sendet geschmiedete Pakete mit der gleichen Quellanschlussnummer und Zielhafenzahl, versucht das Opfersystem, Warteinformationen zu schicken sich, ergibt Systemabstürze oder startet neu.
(3) Smurf-Angriff: der Angreifer verwendet spoofed Quelladresse des Angriffsziels, um Klingelnprozeß zu einer Sendungsadresse laufen zu lassen. Dann sind alle aktiven Wirte Antwort das Ziel gewillt und führen zu Netzüberlastung oder Unterbrechung.
(4) Klingelnflut: Überschwemmung das Zielsystem durch die Klingelnbroadcast storm, damit das System nicht auf legitime Korrespondenz reagieren kann.
(5) SYN/SYN-ACK überschwemmt: überschwemmt das Lochzielsystem durch SYN- oder SYN/ACK Paket.
(6) schützen den ungültigen TCP-Angriff: Verhindern Sie die Flut von den Daten, die durch die ungültigen TCP-Pakete verursacht werden.
(7) Klingeln des Todesangriffs: Sendet Pakete eines sehr große ICMP-Antrags („Klingeln“), seine Absicht ist, den Zielcomputer-Inputpufferüberlauf zu verursachen aus, damit der Computer gelähmt wird.

5. Sturmunterdrückung: kann mit der Sendung, multicast, DLF-Verkehr eingestellt werden.

6. Acl-Zugriffskontrolle: verwendet, um den Austausch des Pakets vom Hafen zu steuern, um zu garantieren, dass der Intranetstandort Zugang zu den Benutzern nicht ohne Berechtigung ist, während indirekt ARP-Angriff verteidigen Sie.

7. IGMP Herumschnüffeln: Version 2 (RFC 2236) der Unterstützungs IGMP: IGMP Herumschnüffeln wird verwendet, um die multicastgruppen einzusetzen, um multicastpakete nachzuschicken, um Bandbreite, zu vergeuden zu vermeiden wenn ein multicastpaketsammelnetz.

8. Unterstützung für Authentisierung 802.1x und Benutzer mit Zugang zur Authentisierung versehen.

9. Draht-Geschwindigkeitsentstörungs- Lagerung - Vorwärtsmodus, eine wahre nichtblockierende Schaltungsstruktur bereitstellend.

10. Stützen Sie die Funktion des Hafens widerspiegelnd, Hafenversammlung, HafenHöchstgeschwindigkeit.

11. Stützen Sie Hafen-ansässige VLAN und das IEEE802.1Q, die auf VLAN basieren.

Sachwortverzeichnisse