24端口千兆Web可网管交换机 GS-1524

品牌:合勤 zyxel 传输速率:1000Mbps 型号:GS-1524 设备类型:智能交换机 传输模式:全/半双工自适应 背板带宽:48（GB） 端口数:16口-48口 模块化插槽数:4 外形尺寸:438*215*44（mm） OEM:否 质保:两年（年） 电源电压:220（V） 功耗:43（VA）

产品优势
为中小企业提供强大的网络功能
GS-1524集成20个千兆以太网接口和4个千兆Combo上联接口, 提供48Gbps的无阻塞交换速率；利用链路汇聚可以把多个数*输通道汇聚为单个逻辑通道,以获得更高带宽,加上已有的4G上行带宽*可以满足视频/语音等应用需求。

更加智能
伴随着众多厂商相继改良可管性的同时, 复杂性也随之增加。对于大多数中小企业而言,*头痛的就是缺乏IT专职人员的支持，尤其在完成布网之前。
依靠*新硬件平台, 自动*御拒*服务攻击，自动优化语音数据流, 简化操作；更为关键的是,*了网络的*性和运行VoIP的*性。

更加*-自动DoS攻击保护
*性是中小企业/小型企业*为关注的议题。"Auto DoS"可以*护普遍的拒*服务攻击。通常被认为很复杂的配置访问控制列表,在这里*要通过几次鼠标操作就可以完成。

QoS-自动VoIP语音优化
VoIP已经是重要的商业差异化因素, 通常就要求IT部门*针对VoIP应用来优化网络配置。
面对这种需求, GS-1524随即推出"Auto VoIP"功能, 通过识别匹配VoIP特征的数据包来自动赋予*高优先级, 从而*了VoIP通讯的高*性,免去人工配置的麻烦。同时4个优先级队列和WFQ等调度算法也方便了管理员进行带宽管理和服务质量管理。

规格说明
遵循标准
IEEE802.3 10BASE-T以太网
IEEE802.3u 100BASE-Tx以太网
IEEE802.3ab 1000BASE-T以太网
IEEE 802.3ah 1000Base-BX
IEEE 802.3z
IEEE802.3x流量控制
IEEE802.1p服务类别，优先级协议
IEEE802.1Q VLAN标记
IEEE 802.3ad链路汇聚

性能
48Gbps 背板速率
交换转发速率35.7Mpps
1000BASE-T/1000BASE-X连接下的数据转发速率是1488000pps，
100BASE-TX连接下的数据转发速率是148800pps
*速

MAC地址表和数据包缓存
8K MAC地址表
512KB 数据包缓存

流量管理和QoS
速率限制: 基于端口带宽管理 分为7个等级
(64Kbps,256Kbps,1Mbps,10Mbps,64Mbps,100Mbps,1Gbps)
基于端口的出口流量修整
广播风暴控制
拥塞控制
支持IEEE802.1p，每端口4个优先队列
WRR（加权轮循）/ SPQ (严格优先级)队列调度算法

Auto VoIP
持续对VoIP数据包进行侦测并赋以*高优先级, *VoIP业务通畅
支持协议
SIP 会话初始化协议
MGCP 媒体网关控制协议
SCCP 瘦小客户端控制协议

链路汇聚
IEEE 802.3ad 静态链路汇聚
*多6个汇聚组, 每组支持8个端口

用户*措施和认证
端口特定MAC转发
IEEE802.1Q基于标记的256组静态VLAN，
4K动态VLAN
动态ARP*护

Auto Dos 攻击*护
拒*服务攻击(DoS)试图让设备或者网络限于瘫痪而不能提供正常服务。
Auto DoS攻击*护设定简单，一键激活，完成DoS攻击自动*护。

可以*护的DoS攻击类别
Land 攻击-攻击者发送具有相同IP 源地址、IP目标地址的伪造 TCP SYN 数据包信息流，
受害系统试图向自己发送响应信息，结果是系统受到干扰并会瘫痪或重启。
Blat攻击-攻击者发送具有相同源端口号和目的端口号的伪造数据包,受害系统试图向自己发送响应信息，结果是瘫痪或重启。
SYNFIN 扫描 同步SYN, 响应ACK,结束FIN表示TCP/IP通信会话的三个状态
如下几个扫描通过探测TCP/IP规范中存在的漏洞, 触发主机系统返回非法的回应数据报文, 定位可以攻击的端口:
扫描SYNFIN数据包中SYN/FIN位被置为1
Xmascan TCP序列号置为0, FIN/URG/PSH位置为1
NULL 扫描 TCP序列号置为0, *控制位置为0
SYN报文端口< 1024 — SYN置为1的数据包中源端口小于1024
Smurf 攻击 —攻击者使用攻击目标的伪装源地址向一个*urf放大器广播地址执行ping操作，
然后*活动主机都会向该目标应答，从而导致网络拥塞甚至中断。
-Ping 淹没利用Ping广播风暴,淹没整个目标系统,以至于该系统不能响应合法的通信。
SYN/SYN-ACK 淹没— 利用SYN或者SYN/ACK报文淹没整个目标系统。

网络管理之*机制
管理员要求帐号验证

网路管理
基于Web页面管理
SNMP v1, v2，v3
IP管理：静态IP或DHCP用户端
RMON(远程监控技术) 1,2,3,9(历史记录，统计，报警，*)
端口镜像：支持*源/目的文件/*端口镜像
线缆检测

硬件规格
支持速率自动协商
支持MDI/MDI-X自动侦测和调整
端口: 20个千兆电口, 4个千兆Combo接口（SFP/RJ-45）

电源要求
输入电压:100-240 VAC, 50/60 Hz
*大功率: 43 瓦

环境要求
工作温度: 0°C ~ 45°C
存储温度: -10°C ~ 70°C
工作湿度:10% ~ 90%