Web Management Gigabit Fiber Optic Switch , Mechanical High Speed Optical Switch

Mô hình: LNK-FS240

Tổng quan

Bộ chuyển mạng cáp quang Gigabit quản lý LNK-FS240 là Bộ chuyển mạch cáp quang L2 / L4 Gigabit quản lý với 24 cổng quang SFP 1000M.Phần cứng hỗ trợ chuyển đổi tốc độ dây của lớp thứ hai.

Người dùng có thể thiết lập tất cả các loại chức năng của bộ chuyển mạch thông qua cổng Ethernet trong WEB.Hệ thống phòng thủ ARP và DOS tích hợp có thể bảo vệ hiệu quả ARP, DOS và nhiều loại virus tấn công khác nhau, hơn nữa, nó cũng được trang bị nhiều tính năng mạnh mẽ: QoS toàn diện, cây bao trùm, ngăn chặn bão, Kiểm soát băng thông, IGMP Snooping, Truy cập ACL kiểm soát, DHCP snooping, vv Rất thích hợp cho các doanh nghiệp vừa và nhỏ, mạng khuôn viên và các ứng dụng tổng hợp mạng khu vực đô thị.

Đặc trưng

1. ARP phòng thủ: chức năng của địa chỉ MAC và cổng ràng buộc và lọc bảo mật địa chỉ MAC có thể bảo vệ hiệu quả cuộc tấn công ARP;DHCP snooping có thể cung cấp bảo vệ ARP cho người dùng để lấy MAC động.

2. Qos: hỗ trợ nhiều chiến lược QOS.Dựa trên cài đặt ưu tiên 802.1p, mỗi cổng cung cấp tám hàng đợi ưu tiên.IP-DSCP có thể được chia thành các mức dịch vụ khác nhau theo tiêu đề IP, để đạt được QOS toàn diện.AUTO VOIP có thể đặt cổng ở mức ưu tiên cao nhất của tín hiệu thoại, cải thiện đáng kể chất lượng thoại của mạng điện thoại IP.

3. Spanning Tree: Hỗ trợ tiêu chuẩn IEEE 802.1d và IEEE 802.1w (Rapid Spanning Tree Protocol) và IEEE802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: bảo vệ cuộc tấn công DOS sau đây với bảy hình thức khác nhau.
(1) Tấn công đất: kẻ tấn công gửi các gói thông tin TCP SYN giả mạo với cùng địa chỉ IP nguồn, địa chỉ IP đích, hệ thống nạn nhân cố gắng gửi thông tin phản hồi cho chính nó, dẫn đến sự xáo trộn hệ thống và sẽ bị tê liệt hoặc khởi động lại. .
(2) Tấn công blat: kẻ tấn công gửi các gói tin giả mạo có cùng số cổng nguồn và số cổng đích, hệ thống nạn nhân cố gắng gửi thông tin phản hồi cho chính nó, dẫn đến hệ thống bị treo hoặc khởi động lại.
(3) Tấn công Smurf: kẻ tấn công sử dụng địa chỉ nguồn giả mạo của mục tiêu tấn công để vận hành quá trình ping tới một địa chỉ quảng bá.Sau đó, tất cả các máy chủ đang hoạt động sẽ phản hồi mục tiêu, dẫn đến tắc nghẽn hoặc gián đoạn mạng.
(4) Ping lũ: làm ngập hệ thống mục tiêu bởi các cơn bão phát sóng ping, do đó hệ thống không thể phản hồi các thư tín hợp pháp.
(5) SYN / SYN-ACK bị ngập: làm ngập hệ thống mục tiêu lỗ bằng gói SYN hoặc SYN / ACK.
(6) Bảo vệ cuộc tấn công TCP không hợp lệ: Ngăn chặn sự tràn ngập dữ liệu do các gói TCP không hợp lệ gây ra.
(7) Tấn công Ping of Death: Gửi một gói yêu cầu ICMP rất lớn ("Ping"), mục đích của nó là gây tràn bộ đệm đầu vào của máy tính mục tiêu, khiến máy tính bị tê liệt.

5. Ngăn chặn bão: có thể được thiết lập với lưu lượng Broadcast, multicast, DLF.

6. ACL Access Control: được sử dụng để kiểm soát việc trao đổi gói tin từ cổng, để đảm bảo rằng trang mạng nội bộ sẽ không bị truy cập bởi người dùng không có thẩm quyền, đồng thời gián tiếp bảo vệ cuộc tấn công ARP.

7. IGMP Snooping: Hỗ trợ IGMP phiên bản 2 (RFC 2236): IGMP Snooping được sử dụng để thiết lập các nhóm multicast để chuyển tiếp các gói multicast nhằm tránh lãng phí băng thông khi mạng tràn gói multicast.

8. Hỗ trợ xác thực 802.1x và cung cấp cho người dùng quyền truy cập để xác thực.

9. Lọc tốc độ dây - Chế độ lưu trữ - chuyển tiếp, cung cấp cấu trúc chuyển mạch không chặn thực sự.

10. Hỗ trợ chức năng phản chiếu cổng, gom cổng, giới hạn tốc độ cổng.

11. Hỗ trợ VLAN dựa trên cổng và IEEE802.1Q dựa trên VLAN.

Chỉ số kỹ thuật