Gigabit Fiber Optik Ağ Anahtarı 8G + 16 SFP Yönetimi 93 X 120x 28 mm

Model: LNK-FS168

genel bakış

16 + 8 Yönetim Gigabit fiber ağ anahtarı, ikinci, dördüncü kat gigabit yönetilen anahtardır, 810 / 100M / 1000M RJ45 bağlantı noktaları ve 16 1000M SFP optik bağlantı noktaları sağlar. Donanım, ikinci katmanın kablo hızında değişimini destekler.
Kullanıcılar, anahtarın her türlü işlevini WEB'deki Ethernet portu üzerinden ayarlayabilirler. Dahili ARP ve DOS savunma sistemi, ARP, DOS ve çeşitli virüs saldırılarını etkili bir şekilde savunabilir, ayrıca birçok güçlü özelliğe de sahiptir: kapsamlı bir QoS, yayılan ağaç, bir fırtına bastırma, Bant Genişliği Kontrolü, IGMP Snooping, ACL erişimi kontrol, DHCP gözetleme vb. Küçük ve orta ölçekli işletmeler, kampüs ağı ve büyükşehir alan ağı toplama uygulamaları için çok uygundur.


Özellikler
1. ARP savunması: MAC adresi ve port bağlama işlevi ve MAC adresi güvenlik filtreleme, ARP saldırısını etkili bir şekilde savunabilir; DHCP gözetleme, kullanıcıların MAC'i dinamik olarak elde etmeleri için ARP koruması sağlayabilir.
2. Qos: çoklu QOS stratejisini destekler. 802.1p öncelik ayarına bağlı olarak, her bağlantı noktası sekiz öncelik sırası sağlar. IP-DSCP, kapsamlı bir QOS elde etmek için IP başlığına göre farklı hizmet seviyelerine ayrılabilir. OTOMATİK VOIP, bağlantı noktasını ses sinyalinin en yüksek önceliğine ayarlayabilir, ağ IP telefonunun ses kalitesini büyük ölçüde iyileştirir.
3. Yayılma Ağacı: IEEE 802.1d ve IEEE 802.1w (Hızlı Yayılma Ağacı Protokolü) ve IEEE802.1s (Çoklu Yayılma Ağacı Protokolü) standardını destekleyin.
4. OTO DOS: aşağıdaki DOS saldırısını yedi farklı formla savun.
(1) Kara Saldırısı: Saldırgan aynı kaynak IP adresi, IP varış adresi adresi ile birlikte sahte TCP SYN bilgi akış paketlerini gönderir, kurban sistemi kendisine bir yanıt bilgisi göndermeye çalışır, sistemin bozulması ile sonuçlanır ve felç olur veya yeniden başlatılır. .
(2) Blat saldırısı: Saldırgan aynı kaynak port numarası ve hedef port numarasına sahip sahte paketler gönderir, kurban sistemi kendisine bir yanıt bilgisi göndermeye çalışır, sistemin çökmesine veya yeniden başlatılmasına neden olur.
(3) Şirin saldırısı: saldırgan, ping işlemini bir yayın adresine yönlendirmek için sahte kaynak saldırı hedefi kullanır. Ardından, tüm aktif ana bilgisayarlar hedefe yanıt verecek ve ağ tıkanıklığına veya bozulmasına neden olacaktır.
(4) Ping seli: Hedef sisteme ping yayın fırtınaları seli, böylece sistem meşru yazışmalara cevap veremez.
(5) SYN / SYN-ACK su bastı: Delik hedef sistemini SYN veya SYN / ACK paketi ile doldurun.
(6) Geçersiz TCP saldırısını koru: Geçersiz TCP paketlerinden kaynaklanan veri akışını önleyin.
(7) Ölüm saldırısı Ping: Çok büyük bir ICMP istek paketleri ("Ping") gönderir, amacı bilgisayar felsefesiyle hedef bilgisayarın giriş arabelleği taşmasına neden olmaktır.
5. Fırtına bastırma: Yayın, çok noktaya yayın, DLF trafiği ile ayarlanabilir.
6. ACL Erişim Kontrolü: intranet sitesinin yetkisiz kullanıcılara erişimini engellemek ve dolaylı olarak ARP saldırısını dolaylı olarak savunmak için paketin porttan alışverişini kontrol etmek için kullanılır.
7. IGMP Snooping: IGMP sürüm 2'yi (RFC 2236) destekleyin: IGMP Snooping, çok noktaya yayın paketi taşması durumunda bant genişliğinin boşa harcanmasını önlemek için çok noktaya yayın paketlerini iletmek üzere çok noktaya yayın gruplarını oluşturmak için kullanılır.
8. 802.1x kimlik doğrulaması için destek ve kullanıcılara kimlik doğrulamasına erişim sağlama.
9. Tel-hız filtreleme - Depolama - ileri mod, gerçek bir engelleyici olmayan anahtarlama yapısı sağlar.
10. Port yansıtma, port toplama, port hız sınırı fonksiyonlarını destekleyin.
11. VLAN'a dayalı port tabanlı VLAN ve IEEE802.1Q’yu destekleyin.


Teknik Endeksler