Bộ định tuyến chuyển mạch quản lý Gigabit Fiber là bộ chuyển mạch trung tâm Layer 2/4, với 10 cổng 10/100/1000M RJ45 và 16 cổng 1GB SFP Optical. Phần cứng hỗ trợ cho tốc độ của dây kết nối với Layer 2. Người dùng có thể cấu hình chức năng của cổng Ehternet thông qua Web browser. Tích hợp hệ thống bảo vệ ARP và DOS có thể bảo vệ hiệu quả việc tấn công từ ARP và DOS và nhiều hơn nữa, nó được trang bị với nhiều chức năng mạnh mẽ như: QoS, spanning tree, ngăn chặn bão tập tin, kiểm soát băng thông, IGMP Snooping, kiểm soát truy cập ACL, DHCP, snooping, v.v... Thích hợp trong hệ thống mạng vừa và nhỏ, mạng khuôn viên và các mạng tổng hợp.

Một số điểm nổi bật

            ARP Defense: Là chức năng định danh địa chỉ MAC với cổng kết nối và lọc bảo mật địa chỉ MAC có thể bảo vệ hiệu quả các cuộc tấn công ARP, DHCP snooping có thể cung cấp khả năng bảo vệ ARP cho người dùng để lấy địa chỉ MAC một cách linh hoạt.

            QoS: Hỗ trợ nhiều chiến lược QoS. Dựa trên cài đặt ưu tiên 802.1p, mỗi cổng sẽ cung cấp 8 hàng đợi ưu tiên. IP-DSCP có thể được chia thành các cấp độ dịch vụ khác nhau theo tiêu đề IP, để đạt được QoS toàn diện. AUTO VOIP có thể đặt các cổng kết nối ở mức ưu tiên cao nhất của tín hiệu giọng nói để cải thiện chất lượng giọng nói của điện thoại IP.

            Spanning Tree: Hỗ trợ tiêu chuẩn IEEE 802.1d và IEEE 802.1w (Giao thức Rapid Spanning Tree) và IEEE 802.1s (Giao thức Multiple Spanning Tree)

            AUTO DOS: Bảo vệ sự tấn công DOS với 7 dạng khác nhau.

1. Land attack: Dạng tấn công gửi các gói tín TCP SYN giải mạo có cùng địa chỉ IP nguồn và đích, hệ thống bị tấn công sẽ cố gắng gửi thông tin đến và phản hồi về chính nó, khiến hệ thống bị xáo trộn tràn thông tin sẽ gây ra bị tê liệt hoặc khởi động lại hệ thống
2. Blat attack: Là dạng tấn công gửi các gói giả mạo có cùng số cổng nguồn và cổng đích, hệ thống bị tấn công cố gắng gửi thông tin phản hồi đến chính nó, dẫn đến hệ thống gặp sự cố hoặc khởi động lại.
3. Smurf attack: Là dạng tấn công sử dụng địa chỉ giả mạo tấn công vào mục tiêu vận hành quá trình PING đến một địa chỉ Broadcast trong hệ thống. Khi đó tất cả các máy chủ đang hoạt động sẽ phản hồi mục tiêu này, dẫn đến sự tắt nghẽn mạng hoặc gián đoạn mạng.
4. Ping Flood: Là dạng tấn công làm ngập hệ thống bởi các “cơn bão” PING, khiến hệ thống không thể phản hồi một cách bình thường dẫn đến nghẽn mạng.
5. SYN/SYN ACK flooded: Dạng tấn công dựa trên lỗ hổng hệ thống bằng gói SYN hoặc SYN/ACK
6. Bảo vệ tấn công từ TCP không hợp lệ: Hệ thống sẽ ngăn chặn việc tràn dữ liệu từ các gói TCP không hợp lệ.
7. Ping of Death attack: Là dạng tấn công với gói yêu cầu ICMP rất lớn (PING), mục đích làm tràn bộ đệm đầu vào của máy tính bị tấn công, khiến máy tính bị tê liệt.

Storm suppression: Có thể cài đặt với Broadcast, multicast, DLF traffic.

Kiểm soát truy cập ACL: Được sử dụng để kiểm soát việc trao đổi gói tín từ cổng, nhằm đảm bảo rằng mạng nội bộ sẽ không bị truy cập bởi người dùng không có thẩm quyền, đồng thời gián tiếp bảo vệ khỏi các cuộc tấn công ARP

IGMP Snooping: Hỗ trợ IGMP ver 2 (RFC 2236): IGMP Snooping được sử dụng để thiết lập các nhóm multicast nhằm chuyển tiếp các gói multicasst tránh lãng phí băng thông khi gói multicast tràn mạng.

Hỗ trợ xác thực 802.1x, và xác thực quyền truy cập người dùng.

Lọc Wire-speed – Storage – Forward, Cung cấp cấu trúc chuyển mạch định tuyến không bị chặn

Hỗ trợ chức năng phản chiếu cổng, thu thập thông tin cổng, giới hạn tốc độ của cổng.

Hỗ trợ VLAN dựa trên cổng và IEEE802.1Q

THÔNG SỐ KỸ THUẬT