モデル:LNK-FS240

概観

LNK-FS240管理ギガビット繊維のネットワーク スイッチは24の1000M SFPの光学港が付いているL2/L4ギガビットによって管理される繊維スイッチである。堅い製品は第2層のワイヤー速度の切換えを支える。

ユーザーは網のイーサネット ポートを通してスイッチのいろいろな種類の機能を置くことができる。作り付けARPおよびDOSの防衛システムは防衛ARP、DOS効果的にでき、さまざまなウイルスの攻撃、さらに、また多くの強力な特徴が装備されている:広範囲のQoS、スパニング・ツリー、嵐の抑制、帯域幅、ACLの中小企業のために、キャンパス ネットワーク適したアクセス管理詮策する、制御、IGMP DHCP詮策等非常におよびメトロポリタン・エリア・ネットワークの集合の適用。

特徴

1. ARPの防衛:MACアドレスおよび港の結合およびろ過するMACアドレスの保証の機能は防衛ARPの攻撃効果的にできる;詮策するDHCPはユーザーがMACを動的に得ることができるようにARPの保護を提供できる。

2. Qos:多数QOSの作戦のためのサポート。802.1p優先順位設定に基づいて、各港は8つの優先キューを提供する。IP-DSCPはIPヘッダーに従って異なったサービス・レベルに広範囲QOSを達成するために分けることができる。自動VOIPは声信号の最も優先順位の高いのに非常に改善するネットワークIPの電話の音声クオリティを港を置くことができる。

3. スパニング・ツリー:IEEE 802.1dおよびIEEE 802.1w （急速なスパニング・ツリーの議定書）およびIEEE802.1s （多数のスパニング・ツリーの議定書）の標準を支えなさい。

4. 自動DOS:防衛7つの形態との次のDOSの攻撃。
（1）土地の攻撃:攻撃者はシステムがそれ自身に応答情報を送ることを試みる同じ源のIPアドレス、IPの宛先アドレス、犠牲者システム外乱の結果を用いる情報の流れの造られたTCPのSYNの包みを送り、または再始動するために無力にされる。
（2）は攻撃喋る:攻撃者は同じ源のポート番号を用いる造られた包みを送り、寄港先数は、犠牲者システムそれ自身に応答情報、システム・クラッシュの結果または再始動を送ることを試みる。
（3） Smurfの攻撃:攻撃者は放送住所にポーン プロセスを作動させるのに攻撃ターゲットのからかわれたソース アドレスを使用する。それからすべての活動的なホストは応答ターゲット、ネットワークの混雑か中断に導く。
（4）ポーンの洪水:一致を正当化するためにシステムが答えることができないように、ターゲット・システムにポーンのブロードキャスト・ストームによってあふれる。
（5） SYN/SYN-ACKはあふれた:洪水SYNまたはSYN/ACKの包みによる穴のターゲット・システム。
（6）は無効なTCPの攻撃を保護する:無効なTCPの包みによって引き起こされる膨大なデータを防ぎなさい。
（7）死の攻撃のポーン:コンピュータが無力にされるように非常に大きいICMPのリクエスト・パケット（「ポーン」）を、意思目的コンピュータの入力バッファの流出をもたらすことである送り出す。

5. 嵐の抑制:放送、マルチキャスト、DLFの交通と置くことができる。

6. ACLのアクセス管理:間接的にARPの攻撃を守る間、港からの包みの交換をイントラネットの場所が権限なしではユーザーへのアクセスではないことを確認するために制御するのに使用される。

7. 詮策するIGMP:サポートIGMPバージョン2 （RFC 2236）:詮策するIGMPが帯域幅を無駄にすることを避けるように先に包みをマルチキャストするようにマルチキャスト グループを確立するのに時マルチキャスト包みの流出ネットワーク使用されている。

8. 802.1x証明のためのサポート、およびユーザーに証明へのアクセスを与えるため。

9. 本当のノンブロッキングの転換の構造を提供するワイヤー速度のろ過の-貯蔵-前方モード。

10. 左舷反映の左舷収集、左舷制限速度の機能を支えなさい。

11. VLANに基づいて港ベースのVLANおよびIEEE802.1Qを支えなさい。

技術索引