Web Management Gigabit Fiber Optic Switch , Mechanical High Speed Optical Switch

รุ่น: LNK-FS240

ภาพรวม

LNK-FS240 Management สวิตช์เครือข่ายไฟเบอร์กิกะบิตเป็นสวิตช์ไฟเบอร์ที่มีการจัดการ L2 / L4 Gigabit พร้อมพอร์ตออปติคัล SFP 24 1000Mฮาร์ดแวร์รองรับการสลับความเร็วสายของเลเยอร์ที่สอง

ผู้ใช้สามารถตั้งค่าฟังก์ชันทุกประเภทของสวิตช์ผ่านพอร์ตอีเทอร์เน็ตในเว็บได้ระบบป้องกัน ARP และ DOS ในตัวสามารถป้องกัน ARP, DOS และการโจมตีของไวรัสต่างๆ ได้อย่างมีประสิทธิภาพ นอกจากนี้ ยังมาพร้อมกับคุณสมบัติที่ทรงพลังมากมาย: QoS ที่ครอบคลุม, spanning tree, การปราบปรามพายุ, การควบคุมแบนด์วิดท์, IGMP Snooping, การเข้าถึง ACL การควบคุม การสอดแนม DHCP เป็นต้น เหมาะอย่างยิ่งสำหรับองค์กรขนาดเล็กและขนาดกลาง เครือข่ายวิทยาเขต และแอปพลิเคชันการรวมเครือข่ายในเขตปริมณฑล

คุณสมบัติ

1. การป้องกัน ARP: การทำงานของที่อยู่ MAC และการเชื่อมโยงพอร์ตและการกรองความปลอดภัยของที่อยู่ MAC สามารถป้องกันการโจมตี ARP ได้อย่างมีประสิทธิภาพการสอดแนม DHCP สามารถให้การป้องกัน ARP สำหรับผู้ใช้เพื่อรับ MAC แบบไดนามิก

2. Qos: รองรับกลยุทธ์ QOS หลายรายการตามการตั้งค่าลำดับความสำคัญ 802.1p แต่ละพอร์ตจะมีคิวลำดับความสำคัญแปดรายการIP-DSCP สามารถแบ่งออกเป็นระดับบริการต่างๆ ตามส่วนหัวของ IP เพื่อให้ได้ QOS ที่ครอบคลุมAUTO VOIP สามารถตั้งค่าพอร์ตให้มีลำดับความสำคัญสูงสุดของสัญญาณเสียง ปรับปรุงคุณภาพเสียงของโทรศัพท์ IP เครือข่ายอย่างมาก

3. Spanning Tree: รองรับมาตรฐาน IEEE 802.1d และ IEEE 802.1w (Rapid Spanning Tree Protocol) และ IEEE802.1s (Multiple Spanning Tree Protocol)

4. AUTO DOS: ป้องกันการโจมตี DOS ต่อไปนี้ด้วยรูปแบบที่แตกต่างกันเจ็ดแบบ
(1) การโจมตีทางบก: ผู้โจมตีส่งแพ็กเก็ต TCP SYN ปลอมแปลงการไหลของข้อมูลที่มีที่อยู่ IP ต้นทางเดียวกัน ที่อยู่ปลายทาง IP ระบบเหยื่อพยายามส่งข้อมูลตอบกลับไปยังตัวเอง ส่งผลให้เกิดการรบกวนระบบและจะเป็นอัมพาตหรือรีสตาร์ท .
(2) การโจมตีแบบ Blat: ผู้โจมตีส่งแพ็คเก็ตปลอมที่มีหมายเลขพอร์ตต้นทางและหมายเลขพอร์ตปลายทางเดียวกัน ระบบเหยื่อพยายามส่งข้อมูลตอบกลับไปยังตัวเอง ส่งผลให้ระบบล่มหรือรีสตาร์ท
(3) การโจมตีแบบสเมิร์ฟ: ผู้โจมตีใช้ที่อยู่ต้นทางปลอมของเป้าหมายการโจมตีเพื่อดำเนินการกระบวนการ ping ไปยังที่อยู่ออกอากาศจากนั้นโฮสต์ที่ใช้งานอยู่ทั้งหมดจะตอบสนองต่อเป้าหมาย นำไปสู่ความแออัดของเครือข่ายหรือการหยุดชะงัก
(4) น้ำท่วมปิง: น้ำท่วมระบบเป้าหมายโดยพายุกระจาย ping เพื่อให้ระบบไม่สามารถตอบสนองต่อการติดต่อที่ถูกต้อง
(5) SYN/SYN-ACK ถูกน้ำท่วม: ทำให้ระบบเป้าหมายของรูท่วมด้วยแพ็กเก็ต SYN หรือ SYN / ACK
(6) ป้องกันการโจมตี TCP ที่ไม่ถูกต้อง: ป้องกันการล้นของข้อมูลที่เกิดจากแพ็กเก็ต TCP ที่ไม่ถูกต้อง
(7) การโจมตี Ping of Death: ส่งแพ็กเก็ตคำขอ ICMP ที่มีขนาดใหญ่มาก ("Ping") โดยมีวัตถุประสงค์เพื่อทำให้บัฟเฟอร์อินพุตของคอมพิวเตอร์เป้าหมายล้น เพื่อให้คอมพิวเตอร์เป็นอัมพาต

5. การปราบปรามพายุ: สามารถตั้งค่าด้วยการรับส่งข้อมูล Broadcast, multicast, DLF

6. การควบคุมการเข้าถึง ACL: ใช้เพื่อควบคุมการแลกเปลี่ยนแพ็กเก็ตจากพอร์ต เพื่อให้แน่ใจว่าไซต์อินทราเน็ตจะไม่เข้าถึงผู้ใช้โดยไม่ได้รับอนุญาต ในขณะที่ปกป้องการโจมตี ARP โดยทางอ้อม

7. IGMP Snooping: รองรับ IGMP เวอร์ชัน 2 (RFC 2236): IGMP Snooping ใช้เพื่อสร้างกลุ่ม multicast เพื่อส่งต่อแพ็กเก็ต multicast เพื่อหลีกเลี่ยงการสูญเสียแบนด์วิดท์เมื่อเครือข่าย multicast packet overflow

8. รองรับการรับรองความถูกต้อง 802.1x และเพื่อให้ผู้ใช้สามารถเข้าถึงการตรวจสอบความถูกต้อง

9. Wire-speed filtering - Storage - forward mode, ให้โครงสร้างสวิตชิ่งแบบ non-blocking ที่แท้จริง

10. สนับสนุนการทำงานของมิเรอร์พอร์ต การรวบรวมพอร์ต จำกัดความเร็วพอร์ต

11. สนับสนุนพอร์ตตาม VLAN และ IEEE802.1Q ตาม VLAN

ดัชนีทางเทคนิค