Gigabit Fiber Optic Network Switch 8G + 16 SFP Management 93 X 120x 28 mm

Model: LNK-FS168

Tổng quan

Quản lý 16 + 8 Bộ chuyển mạch mạng Gigabit là bộ chuyển mạch được quản lý gigabit lớp thứ hai, lớp thứ tư, cung cấp các cổng RJ45 810 / 100M / 1000M và 16 cổng quang SFP. Các phần cứng hỗ trợ chuyển đổi tốc độ dây của lớp thứ hai.
Người dùng có thể đặt tất cả các loại chức năng của bộ chuyển mạch thông qua cổng Ethernet trong WEB. Ngoài ra, hệ thống phòng thủ ARP và DOS tích hợp có thể bảo vệ hiệu quả ARP, DOS và nhiều loại virus khác nhau, ngoài ra, nó còn được trang bị nhiều tính năng mạnh mẽ: QoS toàn diện, cây bao trùm, ngăn chặn bão, Kiểm soát băng thông, Truy cập IGMP, Truy cập ACL kiểm soát, DHCP snooping, vv Rất phù hợp cho các doanh nghiệp vừa và nhỏ, mạng lưới trường học và các ứng dụng tổng hợp mạng khu vực đô thị.


Tính năng, đặc điểm
1. Phòng thủ ARP: chức năng của địa chỉ MAC và liên kết cổng và lọc bảo mật địa chỉ MAC có thể bảo vệ hiệu quả cuộc tấn công ARP; DHCP snooping có thể cung cấp bảo vệ ARP cho người dùng để có được MAC động.
2. Qos: hỗ trợ cho nhiều chiến lược QOS. Dựa trên cài đặt ưu tiên 802.1p, mỗi cổng cung cấp tám hàng đợi ưu tiên. IP-DSCP có thể được chia thành các cấp độ dịch vụ khác nhau theo tiêu đề IP, để đạt được QOS toàn diện. AUTO VOIP có thể đặt cổng ở mức ưu tiên cao nhất của tín hiệu thoại, cải thiện đáng kể chất lượng thoại của điện thoại IP mạng.
3. Cây Spanning: Hỗ trợ tiêu chuẩn của IEEE 802.1d và IEEE 802.1w (Giao thức cây kéo dài nhanh) và IEEE802.1 (Giao thức cây nhiều nhịp).
4. AUTO DOS: bảo vệ cuộc tấn công DOS sau đây với bảy hình thức khác nhau.
(1) Tấn công trên mặt đất: kẻ tấn công gửi các gói thông tin TCP SYN giả mạo có cùng địa chỉ IP nguồn, địa chỉ đích IP, hệ thống nạn nhân cố gắng gửi thông tin phản hồi đến chính nó, dẫn đến rối loạn hệ thống và sẽ bị tê liệt hoặc khởi động lại .
(2) Tấn công Blat: kẻ tấn công gửi các gói giả mạo có cùng số cổng nguồn và số cổng đích, hệ thống nạn nhân cố gắng gửi thông tin phản hồi đến chính nó, dẫn đến sự cố hệ thống hoặc khởi động lại.
(3) Tấn công Smurf: kẻ tấn công sử dụng địa chỉ nguồn giả mạo của mục tiêu tấn công để vận hành quá trình ping đến địa chỉ quảng bá. Sau đó, tất cả các máy chủ hoạt động sẽ đáp ứng mục tiêu, dẫn đến tắc nghẽn hoặc gián đoạn mạng.
(4) Lũ Ping: làm ngập hệ thống mục tiêu bởi các cơn bão phát sóng ping, do đó hệ thống không thể đáp ứng với sự tương ứng hợp pháp.
(5) SYN / SYN-ACK bị ngập: làm ngập hệ thống mục tiêu lỗ bằng gói SYN hoặc SYN / ACK.
(6) Bảo vệ cuộc tấn công TCP không hợp lệ: Ngăn chặn lũ dữ liệu do các gói TCP không hợp lệ gây ra.
(7) Tấn công Ping of Death: Gửi một gói yêu cầu ICMP rất lớn ("Ping"), mục đích của nó là làm cho bộ đệm đầu vào máy tính mục tiêu bị tràn, do đó máy tính bị tê liệt.
5. Ngăn chặn bão: có thể được đặt với lưu lượng Phát sóng, phát đa hướng, DLF.
6. Kiểm soát truy cập ACL: được sử dụng để kiểm soát việc trao đổi gói từ cổng, để đảm bảo rằng trang mạng nội bộ sẽ không truy cập được vào người dùng mà không có thẩm quyền, trong khi gián tiếp bảo vệ cuộc tấn công ARP.
7. IGMP Snooping: Hỗ trợ IGMP phiên bản 2 (RFC 2236): IGMP Snooping được sử dụng để thiết lập các nhóm phát đa hướng để chuyển tiếp các gói phát đa hướng để tránh lãng phí băng thông khi mạng tràn gói đa tuyến.
8. Hỗ trợ xác thực 802.1x và cung cấp cho người dùng quyền truy cập vào xác thực.
9. Lọc tốc độ dây - Lưu trữ - chế độ chuyển tiếp, cung cấp cấu trúc chuyển mạch không chặn thực sự.
10. Hỗ trợ chức năng phản chiếu cổng, thu thập cổng, giới hạn tốc độ cổng.
11. Hỗ trợ Vlan dựa trên cổng và IEEE802.1Q dựa trên Vlan.


Chỉ số kỹ thuật