24口防攻擊安全型交換機(jī)TL-SG2224E24個(gè)10/100/1000M自適應(yīng)RJ45端口,2個(gè)千兆SFP(miniGBIC)光纖模塊擴(kuò)展插槽所有端口均具備線速轉(zhuǎn)發(fā)能力提供ARP攻擊防護(hù)、蠕蟲(chóng)病毒及DoS攻擊防護(hù)功能支持ACL(訪問(wèn)控制)、802.1x認(rèn)證、VLAN劃分及多級(jí)用戶管理,有效防范非法用戶接入及資源濫用問(wèn)題提供智能端口功能,保障游戲更新、下載等應(yīng)用流暢運(yùn)行優(yōu)化支持無(wú)盤啟動(dòng)及網(wǎng)絡(luò)克隆應(yīng)用支持IGMPSnooping及多種優(yōu)先級(jí)模式TL-SG2224E是TP-LINK基于完善內(nèi)網(wǎng)安全理念設(shè)計(jì)的防攻擊安全型二層以太網(wǎng)交換機(jī)產(chǎn)品,支持全千兆線速轉(zhuǎn)發(fā)和Web管理,提供完備的安全策略,可全面防范ARP攻擊、DoS攻擊和蠕蟲(chóng)、木馬病毒對(duì)內(nèi)網(wǎng)的危害,同時(shí)提供無(wú)盤、網(wǎng)克(網(wǎng)絡(luò)克?。┑榷喾N網(wǎng)絡(luò)優(yōu)化策略,適合企業(yè)、網(wǎng)吧和園區(qū)用戶組建經(jīng)濟(jì)、安全和高效的網(wǎng)絡(luò)。全面有效的安全策略 ARP攻擊防護(hù)支持IP+MAC+端口一鍵綁定,可自動(dòng)丟棄與綁定表不匹配的ARP欺騙報(bào)文,有效抵御ARP攻擊對(duì)網(wǎng)絡(luò)性能影響,杜絕內(nèi)網(wǎng)ARP欺騙;支持對(duì)非法ARP數(shù)據(jù)包進(jìn)行統(tǒng)計(jì),幫助用戶快速定位ARP攻擊源;提供地址掃描功能,可快速獲取各端口內(nèi)網(wǎng)主機(jī)的IP及MAC地址信息,輕松實(shí)現(xiàn)一鍵綁定。 DoS攻擊防護(hù)內(nèi)置ScanSYNFIN、Xmascan、NULLScan和源端口小于1024的SYN報(bào)文等多種常見(jiàn)DoS攻擊的防護(hù)策略,自動(dòng)分析接收到的數(shù)據(jù)包并直接丟棄攻擊數(shù)據(jù)包,有效防范內(nèi)網(wǎng)DoS攻擊。 蠕蟲(chóng)病毒防護(hù)提供常見(jiàn)蠕蟲(chóng)病毒的特征庫(kù),可實(shí)現(xiàn)對(duì)NachiBlasterD、SQLSlammer、Sasser等常見(jiàn)蠕蟲(chóng)病毒的防護(hù);支持自定義病毒特征,可根據(jù)最新病毒傳播特點(diǎn)手動(dòng)設(shè)置防護(hù)策略,方便網(wǎng)絡(luò)持續(xù)升級(jí)。 ACL支持基于硬件的ACL(訪問(wèn)控制)功能,可基于源/目的MAC地址、源/目的源IP地址或地址段、IP協(xié)議類型、TCP/UDP端口號(hào)等信息定義ACL,實(shí)現(xiàn)2~4層指定數(shù)據(jù)包的丟棄、監(jiān)控和通過(guò)三種訪問(wèn)控制功能。 VLAN提供PortVLAN、IEEE802.1QTagVLAN和MTUVLAN三種VLAN劃分模式,適應(yīng)各種網(wǎng)絡(luò)環(huán)境下劃分VLAN,實(shí)現(xiàn)不同網(wǎng)絡(luò)功能區(qū)之間的隔離,可有效防范非法接入和資源濫用。 地址表管理支持MAC地址過(guò)濾功能,可阻止指定的計(jì)算機(jī)訪問(wèn)網(wǎng)絡(luò);提供端口安全功能,可限制每端口最大學(xué)習(xí)到的MAC地址數(shù)量,有效防范MAC地址泛洪攻擊;支持MAC動(dòng)態(tài)綁定功能,可自動(dòng)將動(dòng)態(tài)學(xué)習(xí)到的MAC地址與端口進(jìn)行綁定,MAC地址管理更加靈活。 802.1x安全認(rèn)證支持基于端口和基于MAC地址的IEEE802.1x安全認(rèn)證,通過(guò)用戶名/密碼或者數(shù)字證書(shū)的方式對(duì)用戶進(jìn)行身份認(rèn)證,有效防范非法接入問(wèn)題。豐富的業(yè)務(wù)支持能力 網(wǎng)絡(luò)優(yōu)化提供智能端口功能,針對(duì)收銀、Web管理、影音下載、游戲更新、網(wǎng)絡(luò)監(jiān)控等不同業(yè)務(wù)類型,優(yōu)化配置服務(wù)器端口的優(yōu)先級(jí)、流控及安全策略,可有效提升網(wǎng)絡(luò)速度;提供針對(duì)無(wú)盤系統(tǒng)和網(wǎng)絡(luò)克隆應(yīng)用的優(yōu)化策略,大幅提高無(wú)盤啟動(dòng)及網(wǎng)絡(luò)克隆速度。 QoS支持基于端口、基于IEEE802.1p和基于DSCP的優(yōu)先級(jí)模式,并提供SP(StrictPriority)、WRR(WeightedRoundRobin)、SP+WRR和Equ(Equal)四種調(diào)度算法,可對(duì)不同業(yè)務(wù)數(shù)據(jù)進(jìn)行分類,確保視頻、VoIP等對(duì)帶寬和時(shí)延敏感的網(wǎng)絡(luò)應(yīng)用順暢運(yùn)行。 帶寬控制支持端口限速功能,可對(duì)出/入端口的數(shù)據(jù)流進(jìn)行十個(gè)級(jí)別的速率限制,最小粒度可達(dá)64Kbps,能夠有效防止網(wǎng)絡(luò)帶寬被過(guò)渡占用。 組播應(yīng)用支持IGMPSnooping,在二層網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)組播組創(chuàng)建及維護(hù),可避免組播數(shù)據(jù)包被大量廣播而占用網(wǎng)絡(luò)資源,輕松實(shí)現(xiàn)視頻點(diǎn)播、視頻會(huì)議等組播應(yīng)用。性能優(yōu)異,擴(kuò)展靈活提供24個(gè)10/100/1000M自適應(yīng)RJ45端口和兩個(gè)千兆SFP(miniGBIC)端口,背板帶寬高達(dá)48Gbps,所有端口均具備線速轉(zhuǎn)發(fā)能力,滿足全千兆網(wǎng)絡(luò)組網(wǎng)需求;提供兩個(gè)千兆SFP光纖擴(kuò)展端口,允許用戶擴(kuò)展至光纖介質(zhì)網(wǎng)絡(luò),適應(yīng)不同網(wǎng)絡(luò)環(huán)境需求。管理靈活、維護(hù)方便支持通過(guò)全中文Web界面進(jìn)行系統(tǒng)管理和升級(jí),方便直觀;提供配置文件保存與載入功能,可導(dǎo)出交換機(jī)內(nèi)部配置文件,需要時(shí)隨時(shí)導(dǎo)入,避免重復(fù)配置;支持VCT(VirtualCableTest)電纜檢測(cè)和Ping檢測(cè)功能,可快速檢測(cè)網(wǎng)絡(luò)設(shè)備連接情況,定位網(wǎng)絡(luò)故障點(diǎn),同時(shí),提供系統(tǒng)日志功能,及時(shí)記錄系統(tǒng)事件,便于監(jiān)控設(shè)備運(yùn)行狀況及診斷設(shè)備故障。