Standard supportati

• IEEE 802.3 10Base-T Ethernet
• IEEE 802.3u 100 Base-Tx Ethernet
• IEEE 802.ab 1000 Base-T Ethernet
• IEEE 802.3z
• IEEE 802.3x Flow control
• IEEE 802.1p Class of service, priority protocols
• IEEE 802.1Q VLAN tagging
• IEEE 802.3ad static port aggregation

Prestazioni

• 48Gbps non-blocking switching fabric
• Switching Forwarding Rate 35.7Mpps
• Wire-speed performance

MAC e Packet Buffer

• 8K MAC entries
• 512KB Packet Buffer

Traffic Management e QoS

• Controllo banda port-based (64kbps, 256 kbps, 1Mbps, 10Mbps, 64Mbps, 100Mbps, 1Gbps)
• Controllo Broadcast Storm
• Controllo della congestione su tutte le porte
• IEEE 802.1p: 4 code di priorità per porta, per differenti tipi di traffico.
• WRR (Weighted Round Robin)/SPQ
• Jumbo frame support ( up to 9KB)

Auto VoIP
L’ Auto VoIP riconosce il traffico voce nello switch ed assegna la massima priorità ai seguenti pacchetti VoIP:

• SIP–Session Initiation Protocol
• MGCP–Media Gateway Control Protocol
• SCCP–Skinny Client Control Protocol

Link Aggregation

• IEEE 802.3ad: aggregazione statica delle porte
• Fino a 6 gruppi di aggregazione, 8 porte per gruppo

User Security and Authentication

• MAC forwarding port-based: solo i MAC specificati possono accedere alla rete
• IEEE 802.1Q: tag-based e port-based VLAN
• Fino a 256 VLAN statiche, fino a 4K VLAN dinamiche
• Dynamic ARP

Auto DoS attack prevention
L’ Auto DoS riconosce i pacchetti che possono rappresentare un DoS per evitare problemi di sicurezza sulla vostra rete.
Tipi di attacchi DoS che possono essere bloccati

• Land Attacks — Questo tipo di attacco consiste nell’ inviare un particolare pacchetto in cui il source ip address è uguale al destination ip address. Il sistema cerca di rispondere a se stesso, andando in loop.
• Blat Attack — Questo tipo di attacco consiste nell’ inviare un particolare pacchetto in cui la source port è uguale alla destination port. Il sistema cerca di rispondere a se stesso, andando in loop.
• SYNFIN Scans — I pacchetti di SYNchronization (SYN), ACKnowledgement (ACK) e FINish (FIN) sono utilizzati per iniziare, riconoscere e concludere le sessioni delle comunicazioni TCP/IP. I seguenti exploit cercano di sfruttare le debolezze del TCP/IP provando ad ottenere risposte da un client per identificare le porte aperte per un possibile attacco:
  • Scan SYNFIN — SYN e FIN bits sono settati nel pacchetto
  • Xmascan — il TCP sequence number è zero e i bit FIN, URG, PSH sono settati
  • NULL scan — il TCP sequence number è zero e tutti i bit di controllo sono zero
  • SYN con porta ‹1024 — i SYN packets hanno porta sorgente minore di 1024
• Smurf Attacks — Questo tipo di attacco usa pacchetti ICMP echo request per causare congestioni e blocchi di rete.
• Ping Flooding — Questo tipo di attacco satura la rete vittima con pacchetti ICMP.
• SYN/SYN-ACK Flooding — Questo tipo di attacco satura la rete vittima dell’ attacco con pacchetti SYN e SYN/ACK.

Network Administration Security

• Amministrazione protetta da password

Network Management

• Management Web-based
• Telnet
• SNMP v1, v2, v3
• IP management: IP statico o DHCP client
• RMON-Lite
• Port mirroring: supporta Source/Destination/Both port mirroring
• Cable Diagnostic

MIB Information

• RFC1213 MIB II
• RFC1398 (Ether-like)

Specifiche Hardware

• Supporto auto-negotiation
• Supporto auto MDI/MDI-X
• Porte: 20 porte RJ-45 1000BASE-T, 4 porte dual-personality (RJ-45/ SFP slot) GbE

Specifiche Fisiche

• 20 porte rame 100/1000BASE-T + 4 porte dual-personality (RJ-45/SFP) Gigabit
• Dimensioni: 438(L) x 215(P) x 44.45(H)mm
• Peso:3 Kg

Alimentazione

• 100-240VAC, 50/60Hz
• 43/82 Watt

Specifiche Ambientali

• Temperatura d’ esercizio: 0°C ~ 45°C
• Umidità d’ esercizio: 10% ~ 90%, (non-condensing)
• Temperatura di stoccaggio: - 25°C ~ 70°C

Certificazioni

• UL 60950-1
• CSA 60950-1
• EN 60950-1
• IEC 60950-1