優(yōu)肯光纖交換機(jī)UKG2402GC是一款二、四層管理型交換機(jī),提供獨(dú)立的2個10/100/1000M RJ45電口、24個1000M SFP端口。硬件支持二層全線速交換。用戶可以通過以太網(wǎng)端口以WEB形式對交換機(jī)的各項功能進(jìn)行設(shè)置。非常適合中小企業(yè)、校園網(wǎng)和城域網(wǎng)的匯接應(yīng)用。
深圳市時速科技優(yōu)肯千兆光纖交換機(jī)UKG2402GC是一款二、四層管理型交換機(jī),提供獨(dú)立的2個10/100/1000M RJ45電口,24個1000M SFP端口。硬件支持二層全線速交換。用戶可以通過以太網(wǎng)端口以WEB形式對交換機(jī)的各項功能進(jìn)行設(shè)置。內(nèi)置ARP和DOS防御系統(tǒng),可以有效的防御ARP、DOS以及各種變種病毒的攻擊,另外UKG2402GC還配備了許多非常強(qiáng)大的功能:全面QoS、Spanning Tree、各種風(fēng)暴抑制、Bandwidth Control、IGMP Snooping、ACL訪問控制、DHCP Snooping等。非常適合中小企業(yè)、校園網(wǎng)和城域網(wǎng)的匯接應(yīng)用。
★ QoS:支持多種QOS策略,基于802.1p的優(yōu)先級設(shè)置每個端口提供了8個優(yōu)先級隊列;IP-DSCP可以根據(jù)不同的IP報頭劃分服務(wù)等級,實(shí)現(xiàn)全面的QOS;AUTO VOIP功能可將端口設(shè)置語音信號較高優(yōu)先級,大大提高網(wǎng)絡(luò)IP電話的語音質(zhì)量。
★ Spanning Tree:支持IEEE 802.1d, IEEE 802.1w(快速生成樹協(xié)議)和IEEE 802.1s (多生成樹協(xié)議)標(biāo)準(zhǔn)。
★ ★ AUTO DOS:可以對下面七種不同方式的DOS攻擊進(jìn)行防御
(1)Land 攻擊:攻擊者發(fā)送具有相同IP 源地址、IP目標(biāo)地址的偽造 TCP SYN 數(shù)據(jù)包信息流,受害系統(tǒng)試圖向自己發(fā)送響應(yīng)信息,結(jié)果是系統(tǒng)受到干擾并會癱瘓或重啟。
(2)Blat攻擊:攻擊者發(fā)送具有相同源端口號和目的端口號的偽造數(shù)據(jù)包,受害系統(tǒng)試圖向自己發(fā)送響應(yīng)信息,結(jié)果是系統(tǒng)癱瘓或重啟。
(3)Smurf 攻擊:攻擊者使用攻擊目標(biāo)的偽裝源地址向一個廣播地址執(zhí)行ping操作,然后所有活動主機(jī)都會向該目標(biāo)應(yīng)答,從而導(dǎo)致網(wǎng)絡(luò)擁塞甚至中斷。
(4)Ping 淹沒:利用Ping廣播風(fēng)暴,淹沒整個目標(biāo)系統(tǒng),以至于該系統(tǒng)不能響應(yīng)合法的通信。
(5)SYN/SYN-ACK 淹沒:利用SYN或者SYN/ACK報文淹沒整個目標(biāo)系統(tǒng)。
(6)防護(hù)無效TCP攻擊 :防止帶有無效的TCP數(shù)據(jù)包造成的數(shù)據(jù)洪流。
(7)Ping of Death攻擊:發(fā)送出一個非常大的ICMP請求數(shù)據(jù)包(一次&ldquoPing&rdquo),其用意在于引起目標(biāo)計算機(jī)輸入緩存溢出,從而使之癱瘓。
★ 風(fēng)暴抑制:可以對廣播、組播、DLF的流量進(jìn)行設(shè)置。
★ ACL訪問控制:用于控制端口進(jìn)出數(shù)據(jù)包,**內(nèi)網(wǎng)的某些站點(diǎn)不會被沒有經(jīng)過授權(quán)的用戶訪問,同時間接的起到了防御ARP攻擊的功能。
★ IGMP Snooping: 支持IGMP版本2 (RFC 2236): IGMP Snooping 是用來當(dāng)多播數(shù)據(jù)包溢出網(wǎng)絡(luò)時,建立多播組對多播數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā),避免浪費(fèi)帶寬。
★ 支持802.1x認(rèn)證,為用戶提供接入認(rèn)證。
★ 支持自動線序交叉功能(AUTO MDIX/MDI)和自適應(yīng)RJ45端口。
★ 線速過濾-存儲-轉(zhuǎn)發(fā)模式,提供真正的非阻塞交換結(jié)構(gòu)。
★ 支持端口鏡像、端口匯聚、端口限速功能。
★ 支持基于端口的VLAN和基于IEEE802.1Q的VLAN。
★ ARP防御:MAC地址與端口綁定功能與MAC地址安全過濾功能可以有效的防御ARP攻擊;DHCP Snooping可以給動態(tài)獲取MAC地址的用戶提供ARP保護(hù)。
產(chǎn)品型號
UKG2402GC
支持的協(xié)議
IEEE802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x、IEEE802.1q、IEEE802.1p、IEEE802.1z、IEEE802.1d、IEEE802.1s、IEEE802.1w、IEEE802.1ax、IEEE802.1ak
較大幀長度
9216B
端口數(shù)
24個1000M SFP端口、2個10/100/1000M RJ45電口
網(wǎng)絡(luò)介質(zhì)
1000Base-LX:使用長波長激光(1310nm)越過多模式和單模式光纖,多模式光纖的較大距離是 550m,單模式是 10-24km。
1000Base-SX:62.5&mum多模光纖的較大傳輸距離為275m,使用50&mum多模光纖的較大傳輸距離為550米。
10Base-T:3類或3類以上UTP;(支持較大傳輸距離200m)
100Base-TX:5類UTP;(支持較大傳輸距離100m)
1000Base-T:CAT-5E UTP或6類UTP(支持較大傳輸距離100m)
VLAN地址表
4K
MAC地址表
8K
緩存
4Mbits
背板帶寬
52Gbit
過濾和轉(zhuǎn)發(fā)速率
10Mbps:14880pps
100Mbps:148800pps
1000Mbps:1488000pps
外形尺寸
440x280x44mm(1U19寸標(biāo)準(zhǔn)機(jī)殼)
使用環(huán)境
存儲溫度:-20℃~70℃;存儲濕度5%~90%不凝結(jié)
工作溫度: 0℃~40℃;工作濕度10%~90%不凝結(jié)
電源
輸入:90-264VAC,50-60HZ;輸出:5V/12A
功 耗
功耗:較大60W
質(zhì)保
3年(3個月內(nèi)包換;3年內(nèi)保修)
認(rèn)證
ROHS認(rèn)證
Federal Communications Commission (FCC) 聲明:This equipment has been tested and found to comply with the limits for a class A computing device pursuant to Subpart J of part 15 of FCC Rules, which are designed to provide reasonable protection against such interference when operated in a commercial environment.
European Community (CE) Electromagnetic Compatibility Directive:This equipment has been tested and found to comply with the protection requirements of European Emission Standard EN55022/EN60555-2 and the Generic European Immunity Standard EN50082-1.
EMC:
EN55022(1988)/CISPR-22(1985),class A EN60555-2(1995),class A
EN60555-3
IEC1000-4-2(1995),4K V CD, 8KV, AD
IEC1000-4-3(1995),3V/m
IEC1000-4-4(1995),1KV – (power line), 0.5KV – (** line)