Funkce:
* Automatická ochrana před útoky DoS * Automatické služby VoIP * Flexibilní uplinkové rozhraní 4 GbE * Statická agregace portů podle IEEE 802.3ad * Optimalizované webové rozhraní pro správu přístroje * IEEE 802.1Q VLAN * Zabezpečení portů (Port security) * 4 nezávislé fronty s nastavením priorit podle IEEE 802.1p * Plánovací algoritmy pro řízení fronty WRR a SPQ
|
|
Technické parametry:
Kompatibilita se standardy * IEEE 802.3 10Base-T Ethernet * IEEE 802.3u 100Base-Tx Ethernet * IEEE 802.ab 1000Base-T Ethernet * IEEE 802.3x Flow control * IEEE 802.1p třída služby, prioritní protokoly * IEEE 802.1Q VLAN tagging * IEEE 802.3ad statická agregace portů
Výkon * 17.6 Gbps non-blocking switching fabric (neblokující switchová architektura) * Switching Forwarding Rate 9.6/13.1Mpps (1488000pps/1000Base-T/1000Base-X, 148800pps/100Base-TX) * Wire-speed performance
Vyrovnávací paměť pro záznamy MAC a pakety * 8000 záznamů MAC * 512KB Packet Buffer
Traffic Management a QoS * Omezení rychlosti: řízení šířky pásma na portech v 7 stupních (64kbps, 256 kbps, 1Mbps, 10Mbps, 64Mbps, 100Mbps, 1Gbps) * Port-based egress traffic shaping (shaping odchozích paketů na portech) * Broadcast Storm Control * Kontrola přetížení na všech portech * 4 prioritní fronty na každém portu pro různé typy datových paketů (IEEE 802.1p) * Plánovací algoritmy WRR (Weighted Round Robin)/SPQ
Auto VoIP Modul Auto VoIP sleduje datové toky a přiřazuje nejvyšší prioritu těmto paketům VoIP: SIP: Session Initiation Protocol MGCP: Media Gateway Control Protocol SCCP: Skinny Client Control Protocol Link Aggregation * Statická agregace portů podle IEEE 802.3ad * Maximálně 6 agregačních skupin, v jedné skupině podpora maximálně 8 portů
Uživatelská bezpečnost a autentizace * Forwardování pouze určených MAC adres na portech: přístup do sítě získají pouze určené MAC adresy (Port Security) * IEEE 802.1Q tagged VLAN * 256 statických VLAN, maximálně 4000 dynamických VLAN * Dynamic ARP
Auto DoS Attack Prevention Útoky typu DoS (Denial of Service) se pokouší znepřístupnit zařízení nebo síť, aby uživatelé nemohli získat přístup k síťovým zdrojům. Modul Auto DoS Attack Prevention předchází útokům DoS a zabraňuje výpadkům sítě tím, že některé útoky rozpozná a vyřeší již na switchi. Typy rozpoznatelných útoků Land Attack: Útok spočívá v odeslání zvlášť upraveného paketu, který má stejnou zdrojovou i cílovou IP adresu. Systém se pokouší odpovědět sám sobě, a tím se zacyklí. Blat Attack: Útok spočívá v odeslání zvlášť upraveného paketu, který má stejný zdrojový i cílový port. Systém se pokouší odpovědět sám sobě, a tím se zacyklí. SYNFIN scans (skenování portů): Pakety SYNchronization (SYN), ACKnowledgement (ACK) a FINish (FIN) se používají k iniciaci, potvrzení a ukončení komunikační relace TCP/IP. Útoky SYNFIN apod. používají upravené pakety a pokouší se těžit ze slabých míst protokolu TCP/IP a získat přístup k otevřeným portům: Scan SYNFIN: paket má nastavené příznaky SYN i FIN Xmascan: sekvenční číslo TCP paketu je 0 a paket má nastavené příznaky FIN, URG a PSH NULL scan: sekvenční číslo TCP paketu je 0 a všechny příznaky jsou nastaveny na 0 SYN s portem < 1024: paket s příznakem SYN se zdrojovým portem menším než 1024 Smurf Attack: Odesílání paketů s žádostí o odezvu (ping) v protokolu Internet Control Message Protocol (ICMP), které má způsobit zahlcení nebo výpadek sítě. Ping Flooding: Zahlcení cílové sítě ICMP pakety. SYN/SYN-ACK Flooding: Zahlcení cílové sítě pakety SYN nebo SYN/ACK Zabezpečení administrátorského režimu * Přístup do administrátorského režimu je omezen heslem.
Síťová správa * Správa na bázi webu * SNMP v1, v2 * IP správa: statická adresa IP * RMON * Zrcadlení portů: podporuje režimy Source/Destination/Both * Cable Diagnostic
Informační báze MIB * RFC1213MIBII (System, Interface) * RFC1398 (Ether-like)
Hardwarové specifikace * Podpora automatického nastavení komunikace Ethernet (auto-negotiation) * Podpora auto MDI/MDI-X * Porty: 48 10/100BASE-T, porty RJ-45, 2 porty 1000Base-T a 2 otevřené sloty SFP
Napájení * Vstupní napětí (střídavý proud): 100–240VAC, 50/60Hz * Max. příkon: 20.5W
Rozměry a hmotnost * Rozměry: 441 (šířka) x 195 (hloubka) x 44.5 (výška) mm * Hmotnost: 2.7 kg
Provozní podmínky * Provozní teplota: 0°C až 45°C * Skladovací teplota: -10°C až 70°C * Provozní vlhkost: 10% až 90% (nekondenzující)
Certifikace * UL 60950-1 * CSA 60950-1 * EN 60950-1 * IEC 60950-1
|