モデル:LNK-FS160

概観

LNK-FS160管理ギガビット繊維のネットワーク スイッチは16の1000M SFPの光学港が付いているL2/L4ギガビットによって管理される繊維スイッチです。堅い製品は第2層のワイヤー速度の切換えを支えます。

ユーザーは網のイーサネット ポートを通してスイッチのいろいろな種類の機能を置くことができます。作り付けARPおよびDOSの防衛システムは防衛ARP、DOS効果的にでき、さまざまなウイルスの攻撃、さらに、また多くの強力な特徴が装備されています:広範囲のQoS、スパニング・ツリー、嵐の抑制、帯域幅、ACLの中小企業のために、キャンパス ネットワーク適したアクセス管理詮策する、制御、IGMP DHCP詮策等非常におよびメトロポリタン・エリア・ネットワークの集合の適用。

特徴

1. ARPの防衛:MACアドレスおよび港の結合およびろ過するMACアドレスの保証の機能は防衛ARPの攻撃効果的にできます;詮策するDHCPはユーザーがMACを動的に得ることができるようにARPの保護を提供できます。

2. Qos:多数QOSの作戦のためのサポート。802.1p優先順位設定に基づいて、各港は8つの優先キューを提供します。IP-DSCPはIPヘッダーに従って異なったサービス・レベルに広範囲QOSを達成するために分けることができます。自動VOIPは声信号の最も優先順位の高いのに非常に改善しますネットワークIPの電話の音声クオリティを港を置くことができます。

3. スパニング・ツリー:IEEE 802.1dおよびIEEE 802.1w （急速なスパニング・ツリーの議定書）およびIEEE802.1s （多数のスパニング・ツリーの議定書）の標準を支えて下さい。

4. 自動DOS:防衛7つの形態との次のDOSの攻撃。
（1）土地の攻撃:攻撃者は同じ源のIPアドレスの情報の流れ、IPの宛先アドレス、システムがそれ自身に応答情報を送ることを試み、システム外乱で起因し、そしてまたは再始動無力にされる犠牲者の造られたTCPのSYNの包みを送ります。
（2）は攻撃喋ります:攻撃者は同じ源のポート番号および寄港先数を用いる造られた包みを送ります、犠牲者システムはそれ自身に応答情報を送ることを試みますかシステム・クラッシュで起因するか、または再始動します。
（3） Smurfの攻撃:放送住所にポーン プロセスを作動させる攻撃ターゲットの攻撃者の使用によってからかわれるソース アドレス。それからすべての活動的なホストは応答をターゲット決定しま、ネットワークの混雑か中断に導きます。
（4）ポーンの洪水:システムが正当な一致に答えることができないように、ターゲット・システムにポーンのブロードキャスト・ストームによってあふれます。
（5）あふれるSYN/SYN-ACK:SYNまたはSYN/ACKの包みによって穴のターゲット・システムにあふれます。
（6）は無効なTCPの攻撃を保護します:無効なTCPの包みによって引き起こされる膨大なデータを防いで下さい。
（7）死の攻撃のポーン:コンピュータが無力にされるように非常に大きいICMPのリクエスト・パケット（「ポーン」）を、意思目的コンピュータの入力バッファの流出をもたらすことです送り出します。

5. 嵐の抑制:放送、マルチキャスト、DLFの交通と置くことができます。

6. ACLのアクセス管理:間接的にARPの攻撃を守る間、港からの包みの交換をイントラネットの場所が権限なしではユーザーへのアクセスではないことを確認するために制御するのに使用される。

7. 詮策するIGMP:サポートIGMPバージョン2 （RFC 2236）:詮策するIGMPが帯域幅を無駄にすることを避けるようにマルチキャスト包みを進めるようにマルチキャスト グループを確立するのに時マルチキャスト包みの流出ネットワーク使用されています。

8. 802.1x証明のためのサポート、およびユーザーに証明へのアクセスを与えるため。

9. 本当のノンブロッキングの切換えの構造を提供するワイヤー速度のろ過の-貯蔵-前方モード。

10. 、港の収集映る、港の機能港の制限速度を支えて下さい。

11. VLANに基づいて港ベースのVLANおよびIEEE802.1Qを支えて下さい。

技術索引