▼
Scroll to page 2
of
4
Commutateur ExtraSmartTM avec“Prévention d’attaques DOS” pour réseaux supportant la VoIP. Avantages Design robust pour réseau de PME ■ Prévention automatique d’attaques DoS ■ Auto VoIP ■ Interfaces Uplink flexibles 4 GbE ■ Agrégation statique de ports IEEE 802.3ad ■ Interface web rationalisée ■ VLAN IEEE 802.1Q ■ Port security ■ IEEE 802.1p avec 4 files d’attente ■ Algorithmes WRR et SPQ Queuing Le ZyXEL ES-1528/ES-1552 est muni de 24/48 ports Fast Ethernet cuivre plus quatre uplinks Gigabit (deux ports 1000Base-T et deux slots SFP) qui augmentent la vitesse de connexion des réseaux de PME. Son design multifonctionnel s’intègre facilement dans les réseaux fibre ou cuivre. En utilisant les uplinks 4G et l’agrégation de ports, la bande passante de trajectoires critiques peut être étendue avec flexibilité et améliore sensiblement la flexibilité du réseau. ExtraSmartTM — Evolution vers une nouvelle puissance Alors que de nombreux commutateurs Web Smart améliorent l’administration, la complexité n’est pas vraiment réduite. Pour la plupart des PME, un manque d’expertise et la complexité de la configuration sont la plupart des problèmes rencontrés avant de pouvoir se connecter. Grâce à une toute nouvelle plate-forme matérielle supportant la technologie ACL, la prévention automatique d’attaques DOS et la fonction « Auto VoIP » renforcent des opérations nécessaires sur un réseau avec une protection rigoureuse et des applications VoIP. En plus, le ZyXEL ES-1528/ES-1552 est fourni avec une interface Web rationalisée pour des fonctionnalités requises par les PME, telles que le VLAN 802.1Q, la prioritisation de trafic 802.1p et l’agrégation statique de ports. Facile à configuration, fourni avec un manuel simple, l’ES-1528/ES-1552 est très commode à utiliser pour une PME. Haut degré de sécurité – Prévention automatique d’attaques DoS La sécurité est la priorité numéro un des réseaux de PME. Equipé de la prévention automatique d’attaques DoS, l’ES-1528/ES-1552 est capable de se battre contre les attaques DoS omniprésentes. Il suffit de quelques clics de souris pour initier la protection, compléter les paramètres ACL qui étaient autrefois très compliqués, et réduire les efforts de fonctionnement. L’ES-1528/ES-1552 supporte le VLAN 802.1Q pour l’isolation du trafic, de même que le transfère de MAC statique et l’ARP dynamique pour établir un réseau protégé strictement. QoS Extra — Optimisation automatique de la VoIP Commutateur Ethernet administrable web 28/52 ports La VoIP est une clé pour différencier la compétitivité des entreprises. Elle nécessite habituellement une forte expertise pour optimiser un réseau dans le but d’y réaliser des applications VoIP. Mais avec l’émergence du « Auto VoIP », l’ES-1528/ES-1552 peut identifier les schémas de paquets VoIP et octroyer la plus haute priorité afin d’établir automatiquement une communication VoIP de qualité. ES-1528 ES-1552 La fonction Auto VoIP offre une téléphonie IP sans avoir à faire face à des problèmes de configuration. Les caractéristiques telles que les files d’attentes et l’algorithme d’ordonnancement WFQ permettent aux utilisateurs d’optimiser l’utilisation de la bande passante du réseau et la qualité de services. En termes de gestion de bande passante, les utilisateurs peuvent choisir entre plusieurs options et sélectionner les plus appropriées par un simple clic de souris. Spécifications Conformité Standard Agrégation de lien s %THERNET "ASE 4 )%%% s !GRØGATION STATIQUE DE PORTS )%%% AD s %THERNET U "ASE 48 )%%% s *USQUÎ GROUPES DAGRØGATION SUPPORTE JUSQUÎ s %THERNET "ASE 4 )%%% AB 8 ports par groupe le paquet. - Xmascan — Le numéro de séquence TCP est zéro et les bits FIN, URG et PSH sont placés. - NULL scan — Le numéro de séquence TCP est zéro s #ONTR¼LE DE FLUX )%%% X &LOW CONTROL s Class of service IEEE 802.1p, protocoles de priorité Sécurité et authentification des utilisateurs s 6,!. TAGGING )%%% 1 s 4RANSFERT SPØCIFIQUE DE -!# FORWARDING PAR PORT s !GRØGATION STATIQUE DE PORTS )%%% AD - Scan SYNFIN — Les bits SYN et FIN sont placés dans seules les adresses MAC spécifiées peuvent accéder au réseau (Port Security) ET TOUS LES BITS DE CONTR¼LE SONT ZØROS - SYN avec port <1024 — Paquets SYN avec un port source inférieur à 1024. s Smurf Attacks — Ces attaques utilisent les paquets Performance s 6,!. TAGUØ )%%% 1 de demande d’écho (pings) du protocole Internet ES-1528/ES-1552 s 6,!. STATIQUES JUSQUÎ + 6,!. DYNAMIQUES Control Message Protocol (ICMP) pour provoquer s Structure commutation non bloquante 12.8/17.6 Gbps s $YNAMIC !20 (1488000 pps/1000Base-T/1000Base-X, 148800 Prévention automatique d’attaques DoS pps/100Base-TX) Les attaques de déni de service (DoS) peuvent mettre un s 0ERFORMANCE VITESSE CÙBLØE une congestion ou des outrages du réseau. s Ping Flooding — Ping Flooding — Cette attaque s Débit de transfert de commutation 9.6/13.1 Mpps appareil ou un réseau hors d’action, si bien que les envahit le réseau cible avec des paquets ICMP. s SYN/SYN-ACK Flooding — Cette attaque envahit le RØSEAU CIBLE AVEC DES PAQUETS 39. OU 39.!#+ utilisateurs ne peuvent plus accéder aux ressources du MAC et mémoire tampon réseau. Le module de prévention automatique d’attaques Sécurité d’Administration du Réseau s + ENTRØES -!# DoS répond aux types d’attaques sur les commutateurs s -OT DE PASSE DEMANDØ POUR LES ADMINISTRATEURS s -ØMOIRE TAMPON +" et empêche les interruptions de réseau. Types d’attaques DoS pouvant être empêchées Gestion du trafic et QoS s ,IMITATION DE VITESSE CONTR¼LE DE LA BANDE passante par port avec 7 grades (64 kbps, 256 kbps, 1 Mbps, 10 Mbps, 64 Mbps, 100 Mbps, 1 Gbps) s 4RAFFIC SHAPING EGRESS PAR PORT s #ONTR¼LE "ROADCAST 3TORM s #ONTR¼LE DE CONGESTION SUR TOUS LES PORTS s )%%% P AVEC FILES DATTENTE PAR PORT POUR différents types de trafic s !LGORITHME DORDONNANCEMENT 722 (Weighted Round Robin)/SPQ s Land Attacks — Ces attaques résultent de l’émission d’un paquet particulièrement conçu VERS UNE MACHINE Oº LADRESSE )0 H¼TE DE LA SOURCE EST LA MßME QUE LADRESSE )0 H¼TE DE DESTINATION Le système tente de répondre lui-même, ce qui provoque une boucle du système. s Blat Attack —Ces attaques résultent de l’émission d’un paquet particulièrement conçu VERS UNE MACHINE Oº LADRESSE )0 H¼TE DE LA SOURCE EST LA MßME QUE LADRESSE )0 H¼TE DE DESTINATION Le système tente de répondre lui-même, ce qui provoque une boucle du système. Auto VoIP Le module Auto VoIP répond aux streams VoIP et alloue la plus haute prioroté aux paquets VoIP SUIVANTS s SIP — Session Initiation Protocol s MGCP — Media Gateway Control Protocol s SCCP — Skinny Client Control Protocol s SYNFIN Scans — Les paquets SYNchronization 39. !#+NOWLEDGEMENT !#+ ET &).ISH &). sont utilisés pour initier, reconnaître et conclure des sessions de communication TCP/IP. Les scans suivants exploitent des failles dans les spécifications TCP/IP et tentent de donner une RØPONSE ILLICITE Î LH¼TE POUR IDENTIFIER DES PORTS DANS LE BUT DE LANCER UNE ATTAQUE Administration du Réseau s !DMINISTRATION 7EB s 3.-0 V V s 'ESTION )0 )0 STATIQUE s 2-/. s 0ORT MIRRORING SUPPORTE LE PORT MIRRORING Source/Destination/Les deux s $IAGNOSTIQUE CÙBLE Information MIB s 2&# -)" )) 3YSTEM )NTERFACE s 2&# %THER LIKE Spécifications Matérielles Conditions d’alimentation Spécifications Environnementales s 3UPPORT DE LA NØGOTIATION AUTOMATIQUE s 6OLTAGE ENTRØE !# 6!# (Z s 4EMPØRATURE DEXPLOITATION # ^ # s 3UPPORT DE LAUTO -$)-$) 8 s !LIMENTATION MAXI !# 7ATT %3 s 4EMPØRATURE DE STOCKAGE # ^ # s !LIMENTATION MAXI !# 7ATT %3 s (UMIDITØ DEXPLOITATION ^ ES-1528 (sans condensation) s 0ORTS PORTS "ASE 4 2* Spécifications Physiques 2 ports 1000Base-T et 2 slots ouverts SFP Certification ES-1528 s %. s $IMENSIONS , X L X H MM s )%# s 0OIDS KG ES-1552 ES-1552 s $IMENSIONS , X L X H MM s 0ORTS PORTS "ASE 4 2* s 0OIDS KG 2 ports 1000Base-T and 2 slots ouverts SFP Famille de transceivers ZyXEL 1000 Mbps SFP Modèle SFP-SX SFP-LX-10 SFP-LHX1310-40 SFP-ZX-80 SFP-BX1310-10 SFP-BX1490-10 Caractéristiques de Transmetteur Laser Alimentation max. de déclenchement -4 dBm -3 dBm +3 dBm +5 dBm -3 dBm -3 dBm Alimentation min. de déclenchement -9.5 dBm -9.5 dBm -2 dBm 0 dBm -9 dBm -9 dBm Sensibilité optique du récepteur -17 dBm -20 dBm -23 dBm -24 dBm -20 dBm -20 dBm Alimentation maximum d’entrée -3 dBm -3 dBm -3 dBm -3 dBm -3 dBm -3 dBm Budget optique 7.5 dB 10.5 dB 21 dB 24 dB 11 dB 11 dB 1490 nm (TX) 1310 nm (RX) Caractéristiques du récepteur Longueur d’onde Connecteur 850 nm 1310 nm 1310 nm 1550 nm 1310 nm (TX) 1490 nm (RX) LC LC LC LC LC LC N/A Distance de Transmission vs Spécification Câble Fibre 62.5 um MMF 220 m 220 m N/A N/A N/A 50 um MMF 550 m 550 m N/A N/A N/A N/A N/A 10 km 40 km 80 km 10 km 10 km 3.1 ~ 3.5 V 3.1 ~ 3.5 V 3.1 ~ 3.5 V 3.1 ~ 3.5 V 3.1 ~ 3.5 V 3.1 ~ 3.5 V 250 mA 300 mA 300 mA 300 mA 300 mA 300 mA 56 x 13.4 x 12.4 56 x 13.4 x 12.4 56 x 13.4 x 12.4 56 x 13.4 x 12.4 56 x 13.4 x 12.4 56 x 13.4 x 12.4 9 um SMF Portées d’exploitation Voltage d’alimentation Courant Max Dimensions (mm) Po u r p l u s d ’ i n fo r m a t i o n s s u r l e s p r o d u i t s, v i s i t e z n o t r e s i t e w e b s u r w w w. Z y X E L . c o m Copyright © 2008 ZyXEL Communications Corp. Tous droits réservés. ZyXEL et le logo ZyXEL sont des marques déposées par ZyXEL Communications Corp. Toutes les autres marques, les autres noms de produits mentionnés sont la propriété de leurs propriétaires respectifs. Toutes les spécifications sont sujettes à des modifications. 65-100-152803B 07/08