Modelo: LNK-FS168

 
Descripción
 
El interruptor 16+8 de red de la fibra del gigabit de la gestión es un segundo, cuarto interruptor manejado de la capa gigabit, proporciona los puertos RJ45 de los 810/100M/1000M y 16 puertos ópticos del 1000M SFP. Las mercancías duras apoyan la transferencia de la alambre-velocidad de la segunda capa.
Los usuarios pueden fijar toda clase de funciones del interruptor a través del puerto Ethernet en WEB. El accesorio ARP y el sistema de defensa del DOS pueden con eficacia defensa el ARP, DOS y diverso ataque del virus, por otra parte, también se equipa de muchas características potentes: un QoS completo, atravesando - árbol, una supresión de la tormenta, control del ancho de banda, IGMP Snooping, control de acceso del ACL, DHCP etc. snooping muy conveniente para las pequeñas y medianas empresas, red del campus, y los usos de la agregación del Metropolitan Area Network.
 
 
Características
1. Defensa del ARP: la función del atascamiento de la dirección MAC y del puerto y de la seguridad de la dirección MAC que filtra puede con eficacia defensa el ataque del ARP; El DHCP snooping puede proporcionar la protección del ARP para que los usuarios obtengan el MAC dinámicamente.
2. Qos: ayuda para la estrategia múltiple de QOS. De acuerdo con la fijación de prioridades 802.1p, cada puerto proporciona ocho colas de administración del tráfico de prioridad. IP-DSCP se puede dividir en diversos porcentajes de disponibilidad según el jefe del IP, para alcanzar un QOS completo. VOIP AUTO puede fijar el puerto al más prioritario de la señal de la voz, mejora la calidad de voz del teléfono del IP de la red grandemente.
3. El atravesar - árbol: Apoye el estándar de IEEE 802.1d y de IEEE 802.1w (Rapid que atraviesa - protocolo del árbol) e IEEE802.1s (el atravesar del múltiplo - protocolo del árbol).
4. DOS AUTO: defensa el ataque siguiente del DOS con siete diversas formas.
(1) ataque de la tierra: el atacante envía los paquetes forjados del SYN del TCP de flujo de información con la misma dirección IP de la fuente, dirección de destino del IP, la víctima que el sistema intenta enviar una información de la respuesta a sí mismo, que da lugar a un disturbio de sistema y que será paralizado o recomienzo.
(2) Blat ataque: el atacante envía los paquetes forjados con el mismo número de puerto de la fuente y el número de puerto del destino, el sistema de la víctima intenta enviar una información de la respuesta a sí mismo, da lugar a fallos del sistema o recomienza.
(3) ataque smurf: la dirección de fuente spoofed aplicaciones del atacante de la blanco del ataque para actuar proceso del silbido de bala a una dirección de la difusión. Entonces todos los anfitriones activos quieren respuesta el blanco, llevando a la congestión de red o a la interrupción.
(4) inundación del silbido de bala: inundando el sistema objetivo por los broadcast storm del silbido de bala, de modo que el sistema no pueda responder a la correspondencia legítima.
(5) SYN/SYN-ACK inundado: inunda el sistema objetivo del agujero por el paquete del SYN o del SYN/ACK.
(6) protege el ataque inválido del TCP: Prevenga la inundación de los datos causados por los paquetes inválidos del TCP.
(7) ataque del ataque ping de la muerte: Envía los paquetes de una petición muy grandes del ICMP (“silbido de bala”), su intención es hacer el equipo de destino entrar el desbordamiento del búfer, para paralizar el ordenador.
5. Supresión de la tormenta: puede ser fijado con la difusión, multicast, tráfico de DLF.
6. Control de acceso del ACL: utilizado para controlar el intercambio del paquete del puerto, para asegurarse de que el sitio del intranet no será acceso a los usuarios sin autoridad, mientras que defienda indirectamente el ataque del ARP.
7. IGMP Snooping: Versión 2 (RFC 2236) de la ayuda IGMP: IGMP Snooping se utiliza para establecer a los grupos del multicast para remitir los paquetes del multicast para evitar perder ancho de banda cuando una red del desbordamiento del paquete del multicast.
8. Apoye para la autentificación del 802.1x, y proveer de usuarios el acceso a la autentificación.
9. modo delantero de filtración de la Alambre-velocidad - almacenamiento -, proporcionando una estructura no bloqueando verdadera de la transferencia.
10. Apoye la función del puerto que duplica, reunión del puerto, límite de la velocidad de puerto.
11. Apoye el VLAN y el IEEE802.1Q puerto-basados basados en el VLAN.
 
 
Índices técnicos