-AutoDoS攻击保护-AutoVoIP语音优化-17.6Gbps无阻塞交换架构-4G上行带宽-IEEE802.3ad静态端口聚合-直观友好的Web管理界面-IEEE802.1QVLAN-端口安全-4个802.1p优先级队列-WRR/SPQ队列调度算法 产品优势 为中小企业提供强大的网络功能ES-1552集成48个百兆以太网接口和4个千兆上联接口(2个电口/2个光口),提供17.6Gbps的无阻塞交换速率。 利用链路汇聚可以把多个数据传输通道汇聚为单个逻辑通道,以获得更高带宽,加上已有的4G上行带宽完全可以满足视频/语音等应用需求。 更加智能伴随着众多厂商相继改良可管性的同时,复杂性也随之增加。对于大多数中小企业而言,最头痛的就是缺乏IT专职人员的支持，尤其在完成布网之前。依靠最新硬件平台,自动防护拒绝服务攻击，自动优化语音数据流，简化操作。更为关键的是,提高了网络的安全性和运行VoIP的可靠性。 更加安全-自动DoS攻击保护安全性是中小企业/小型企业最为关注的议题。 AutoDoS 可以防护普遍的拒绝服务攻击。通常被认为很复杂的配置访问控制列表,在这里只需要通过几次鼠标操作就可以完成。 QoS-自动VoIP语音优化VoIP已经是重要的商业差异化因素,通常就要求IT部门特别针对VoIP应用来优化网络配置。面对这种需求,ES-1552随即推出 AutoVoIP 功能,通过识别匹配VoIP特征的数据包来自动赋予最高优先级,从而保证了VoIP通讯的高可靠性,免去人工配置的麻烦。同时4个优先级队列和WFQ等调度算法也方便了管理员进行带宽管理和服务质量管理。 规格说明 遵循标准-IEEE802.310BASE-T以太网-IEEE802.3u100BASE-Tx以太网-IEEE802.3ab1000BASE-T以太网-IEEE802.3ah1000Base-BX-IEEE802.3z-IEEE802.3x流量控制-IEEE802.1p服务类别，优先级协议-IEEE802.1QVLAN标记-IEEE802.3ad链路汇聚 性能-17.6Gbps背板速率-交换转发速率13.1Mpps 1000BASE-T/1000BASE-X连接下的数据转发速率是1488000pps， 100BASE-TX连接下的数据转发速率是148800pps-全线速 MAC地址表和数据包缓存-8K -512KB数据包缓存 流量管理和QoS-速率限制:基于端口带宽管理分为7个等级 (64Kbps,256Kbps,1Mbps,10Mbps,64Mbps,100Mbps,1Gbps)-基于端口的出口流量整形-广播风暴控制-拥塞控制-支持IEEE802.1p，每端口4个优先队列-WRR（加权轮循）/严格优先级队列调度算法 AutoVoIP持续地对VoIP数据包进行侦测并赋以最高优先级,保证VoIP业务通畅，支持协议-SIP 会话初始化协议-MGCP媒体网关控制协议-SCCP瘦小客户端控制协议 链路汇聚-IEEE802.3ad静态链路汇聚-最多6个汇聚组,每组支持8个端口 用户安全措施和认证-端口特定MAC转发-IEEE802.1Q基于标记的256组静态VLAN，-4K动态VLAN-动态ARP防护 AutoDos攻击防护拒绝服务攻击(DoS)试图让设备或者网络限于瘫痪而不能提供正常服务。AutoDoS攻击防护设定简单，一键激活，完成DoS攻击自动防护。 可以防护的DoS攻击类别-Land攻击-攻击者发送具有相同IP源地址、IP目标地址的伪造TCPSYN数据包信息流，受害系统试图向自己发送响应信息，结果是系统受到干扰并会瘫痪或重启。-Blat攻击-攻击者发送具有相同源端口号和目的端口号的伪造数据包,受害系统试图向自己发送响应信息，结果是瘫痪或重启。-SYNFIN扫描-同步SYN,响应ACK,结束FIN表示TCP/IP通信会话的三个状态如下几个扫描通过探测TCP/IP规范中存在的漏洞,触发主机系统返回非法的回应数据报文,定位可以攻击的端口:-扫描SYNFIN-数据包中SYN/FIN位被置为1-Xmascan-TCP序列号置为0,FIN/URG/PSH位置为1-NULL扫描-TCP序列号置为0,所有控制位置为0-SYN报文端口 1024 SYN置为1的数据包中源端口小于1024-Smurf攻击 攻击者使用攻击目标的伪装源地址向一个smurf放大器广播地址执行ping操作，然后所有活动主机都会向该目标应答，从而导致网络拥塞甚至中断。-Ping淹没-利用Ping广播风暴,淹没整个目标系统,以至于该系统不能响应合法的通信。-SYN/SYN-ACK淹没 利用SYN或者SYN/ACK报文淹没整个目标系统。 网络管理之安全机制-管理员要求帐号验证 网路管理-基于Web页面管理-SNMPv1,v2，v3-IP管理：静态IP或DHCP用户端-RMON(远程监控技术)1,2,3,9(历史记录，统计，报警，事件)-端口镜像：支持所有源/目的文件/所有端口镜像-线缆检测 硬件规格-支持速率自动协商-支持MDI/MDI-X自动侦测和调整-端口:48个百兆电口，2个千兆电口,2个千兆光口 电源要求-输入电压:100-240VAC,50/60Hz-最大功率:20瓦 环境要求工作温度:0 C~45 C存储温度:-10 C~70 C工作湿度:10%~90%