豐富的網(wǎng)管功能:
支持web配置界面;
支持SNMP管理協(xié)議;
支持配置備份功能;
支持在線應(yīng)用程序升級(jí);
提供恢復(fù)系統(tǒng)出廠配;
強(qiáng)大的安全功能:
IEEE 802.1x端口認(rèn)證;
支持靜態(tài)MAC地址配置;
支持用戶(hù)登陸密碼驗(yàn)證;
豐富的二層網(wǎng)絡(luò)功能:
支持VLAN,支持基于端口的VLAN、支持基于802.1Q協(xié)議的VLAN;
支持自動(dòng)線序交叉功能(AUTO MDIX/MDI)和自適應(yīng)RJ45端口。
支持端口鏡像、端口匯聚、端口限速功能。
支持IEEE 802.1d, IEEE 802.1w(快速生成樹(shù)協(xié)議)和IEEE 802.1s (多生成樹(shù)協(xié)議)標(biāo)準(zhǔn)。
支持端口匯聚,支持多達(dá)16組,支持負(fù)載均衡配置。
AUTO VOIP功能可將端口設(shè)置語(yǔ)音信號(hào)最高優(yōu)先級(jí),大大提高網(wǎng)絡(luò)IP電話(huà)的語(yǔ)音質(zhì)量。
支持基于端口的QOS優(yōu)先級(jí)配置;支持IP DSCP,支持DSCP到QOS優(yōu)先級(jí)的映射和映射關(guān)系配置;
風(fēng)暴抑制:可以對(duì)廣播、組播、DLF的流量進(jìn)行設(shè)置。
支持IGMPv2 Snooping ,該協(xié)議用來(lái)當(dāng)多播數(shù)據(jù)包溢出網(wǎng)絡(luò)時(shí),建立多播組對(duì)多播數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā),避免浪費(fèi)帶寬。
ACL訪問(wèn)控制:用于控制端口進(jìn)出數(shù)據(jù)包,保證內(nèi)網(wǎng)的某些站點(diǎn)不會(huì)被沒(méi)有經(jīng)過(guò)授權(quán)的用戶(hù)訪問(wèn),同時(shí)間接的起到了防御ARP攻擊的功能。
完善的QOS功能:支持多種QOS策略,基于802.1p的優(yōu)先級(jí)設(shè)置每個(gè)端口提供了8個(gè)優(yōu)先級(jí)隊(duì)列;IP-DSCP可以根據(jù)不同的IP報(bào)頭劃分服務(wù)等級(jí),實(shí)現(xiàn)全 面的QOS。
獨(dú)有的內(nèi)網(wǎng)安全系統(tǒng):
支持ARP防御:MAC地址與端口綁定功能與MAC地址安全過(guò)濾功能可以有效的防御ARP攻擊;
支持下面七種不同方式的DOS攻擊進(jìn)行防御:
(1)Land 攻擊:攻擊者發(fā)送具有相同IP 源地址、IP目標(biāo)地址的偽造 TCP SYN 數(shù)據(jù)包信息流,受害系統(tǒng)試圖向自己發(fā)送響應(yīng)信息,結(jié)果是系統(tǒng)受到干擾 并會(huì)癱瘓或重啟。
(2)Blat攻擊:攻擊者發(fā)送具有相同源端口號(hào)和目的端口號(hào)的偽造數(shù)據(jù)包,受害系統(tǒng)試圖向自己發(fā)送響應(yīng)信息,結(jié)果是系統(tǒng)癱瘓或重啟。
(3)防護(hù)無(wú)效TCP攻擊:防止帶有無(wú)效的TCP數(shù)據(jù)包造成的數(shù)據(jù)洪流。
(4)Ping 淹沒(méi):利用Ping廣播風(fēng)暴,淹沒(méi)整個(gè)目標(biāo)系統(tǒng),以至于該系統(tǒng)不能響應(yīng)合法的通信。
(5)SYN/SYN-ACK 淹沒(méi):利用SYN或者SYN/ACK報(bào)文淹沒(méi)整個(gè)目標(biāo)系統(tǒng)。
(6)Smurf 攻擊:攻擊者使用攻擊目標(biāo)的偽裝源地址向一個(gè)廣播地址執(zhí)行ping操作,然后所有活動(dòng)主機(jī)都會(huì)向該目標(biāo)應(yīng)答,從而導(dǎo)致網(wǎng)絡(luò)擁塞甚至中斷。
時(shí)速科技“優(yōu)肯”16光8電千兆光纖管理型網(wǎng)吧交換機(jī)UKG5216-8GC產(chǎn)品規(guī)格參數(shù)詳情請(qǐng)登陸http://www.speednt.com