Web Yönetimi Gigabit Fiber Optik Switch, Mekanik Yüksek Hızlı Optik Switch

Modeli: LNK-FS240

genel bakış

LNK-FS240 Yönetim Gigabit fiber ağ anahtarı, 24 1000M SFP optik bağlantı noktasına sahip bir L2/L4 Gigabit Yönetilen Fiber Anahtardır.Donanım, ikinci katmanın kablo hızında geçişini destekler.

Kullanıcılar, WEB'deki Ethernet portu aracılığıyla anahtarın her türlü işlevini ayarlayabilir.Yerleşik ARP ve DOS savunma sistemi, ARP, DOS ve çeşitli virüs saldırılarını etkin bir şekilde savunabilir, ayrıca birçok güçlü özellikle donatılmıştır: kapsamlı bir QoS, yayılan ağaç, bir fırtına bastırma, Bant Genişliği Kontrolü, IGMP Gözetleme, ACL erişimi kontrol, DHCP gözetleme vb. Küçük ve orta ölçekli işletmeler, kampüs ağı ve metropolitan alan ağı toplama uygulamaları için çok uygundur.

Özellikler

1. ARP savunması: MAC adresi ve bağlantı noktası bağlama işlevi ve MAC adresi güvenlik filtrelemesi, ARP saldırısını etkin bir şekilde savunabilir;DHCP gözetleme, kullanıcıların MAC'i dinamik olarak elde etmeleri için ARP koruması sağlayabilir.

2. Qos: çoklu QOS stratejisi desteği.802.1p öncelik ayarına bağlı olarak, her bağlantı noktası sekiz öncelik sırası sağlar.IP-DSCP, kapsamlı bir QOS elde etmek için IP başlığına göre farklı hizmet seviyelerine ayrılabilir.AUTO VOIP, bağlantı noktasını ses sinyalinin en yüksek önceliğine ayarlayabilir, ağ IP telefonunun ses kalitesini büyük ölçüde artırabilir.

3. Yayılan Ağaç: IEEE 802.1d ve IEEE 802.1w (Hızlı Yayılan Ağaç Protokolü) ve IEEE802.1s (Çoklu Yayılan Ağaç Protokolü) standardını destekler.

4. OTOMATİK DOS: Aşağıdaki DOS saldırısını yedi farklı biçimde savunun.
(1) Kara saldırısı: Saldırgan, aynı kaynak IP adresi, IP hedef adresi ile sahte TCP SYN bilgi akışı paketleri gönderir, kurban sistem kendisine bir yanıt bilgisi göndermeye çalışır, sistem bozulmasına neden olur ve felç olur veya yeniden başlatılır .
(2) Blat saldırısı: Saldırgan, aynı kaynak bağlantı noktası numarası ve hedef bağlantı noktası numarasına sahip sahte paketler gönderir, kurban sistem kendisine bir yanıt bilgisi göndermeye çalışır, sistemin çökmesine veya yeniden başlatılmasına neden olur.
(3) Şirin saldırısı: Saldırgan, bir yayın adresine ping işlemini çalıştırmak için saldırı hedefinin sahte kaynak adresini kullanır.Ardından tüm aktif ana bilgisayarlar hedefe yanıt vererek ağ tıkanıklığına veya kesintiye neden olur.
(4) Ping seli: ping yayın fırtınaları tarafından hedef sistemi su basması, böylece sistemin meşru yazışmalara yanıt verememesi.
(5) SYN/SYN-ACK taşması: delik hedef sistemini SYN veya SYN / ACK paketi ile doldurur.
(6) Geçersiz TCP saldırısını koruyun: Geçersiz TCP paketlerinin neden olduğu veri akışını önleyin.
(7) Ping of Death saldırısı: Çok büyük bir ICMP istek paketi ("Ping") gönderir, amacı, hedef bilgisayar giriş arabelleğinin taşmasına neden olarak bilgisayarı felç etmektir.

5. Fırtına bastırma: Yayın, çok noktaya yayın, DLF trafiği ile ayarlanabilir.

6. ACL Erişim Kontrolü: Dolaylı olarak ARP saldırısını savunurken intranet sitesinin yetkisiz kullanıcılara erişmemesini sağlamak için porttan paket alışverişini kontrol etmek için kullanılır.

7. IGMP Gözetimi: IGMP sürüm 2'yi (RFC 2236) destekler: IGMP Gözetimi, bir çok noktaya yayın paket taşması ağı olduğunda bant genişliğini boşa harcamamak için çok noktaya yayın paketlerini iletmek üzere çok noktaya yayın gruplarını oluşturmak için kullanılır.

8. 802.1x kimlik doğrulaması desteği ve kullanıcılara kimlik doğrulama erişimi sağlamak.

9. Kablo hızında filtreleme - Depolama - ileri modu, gerçek bir blokaj yapmayan anahtarlama yapısı sağlar.

10. Bağlantı noktası yansıtma, bağlantı noktası toplama, bağlantı noktası hız sınırı işlevini destekleyin.

11. Bağlantı noktası tabanlı VLAN'ı ve VLAN'a dayalı IEEE802.1Q'yu destekleyin.

Teknik İndeksler