時速科技“優(yōu)肯”16光8電千兆光纖管理型網(wǎng)吧交換機UKG5216-8GC提供8個10/100M/1000M RJ45電口和16個獨立1000M SFP光口，是一款新型的二層千兆智能管理型光纖交換機，基于ASCI硬件全線速交換轉(zhuǎn)發(fā)，線速過濾-存儲-轉(zhuǎn)發(fā)模式，提供真正的非阻塞交換結(jié)構(gòu)。用戶可以通過以太網(wǎng)端口以WEB形式對交換機的各項功能進行設(shè)置，多業(yè)務(wù)支持，易管理。產(chǎn)品的靈活性能為網(wǎng)絡(luò)架構(gòu)提供方便，也為以后的網(wǎng)絡(luò)擴展提供保護。完善的ARP和DOS防御策略，可以有效的防御ARP、DOS以及各種變種病毒的攻擊，控制非法用戶占用網(wǎng)絡(luò)。充分保證網(wǎng)絡(luò)的安全性和網(wǎng)絡(luò)運營的穩(wěn)定性。另外UKG5216-8GC全面的QoS功能，能夠保證網(wǎng)絡(luò)帶寬合理化使用，靈活的服務(wù)策略充分提高了網(wǎng)絡(luò)資源的利用率；靈活豐富的安全策略和基于策略的網(wǎng)絡(luò)管理，非常適合中小企業(yè)、校園網(wǎng)和城域網(wǎng)的匯接應(yīng)用，為用戶打造高速、高效、安全、智能的全新的網(wǎng)絡(luò)環(huán)境。
時速科技“優(yōu)肯”16光8電千兆光纖管理型網(wǎng)吧交換機UKG5216-8GC產(chǎn)品特征：
大容量、高帶寬，端口全千兆線速交換：
16個獨立1000M SFP光口，8個獨立10/100/1000M電口；
52Gbps高背板帶寬；8K MAC地址表；
豐富的網(wǎng)管功能：
支持web配置界面；
支持SNMP管理協(xié)議；
支持配置備份功能； 支持在線應(yīng)用程序升級；
提供恢復系統(tǒng)出廠配；
強大的安全功能：
IEEE 802.1x端口認證；
支持靜態(tài)MAC地址配置；
支持用戶登陸密碼驗證；
豐富的二層網(wǎng)絡(luò)功能：
支持VLAN，支持基于端口的VLAN、支持基于802.1Q協(xié)議的VLAN；
支持自動線序交叉功能（AUTO MDIX/MDI）和自適應(yīng)RJ45端口。
支持端口鏡像、端口匯聚、端口限速功能。
支持IEEE 802.1d, IEEE 802.1w（快速生成樹協(xié)議）和IEEE 802.1s （多生成樹協(xié)議）標準。
支持端口匯聚，支持多達16組，支持負載均衡配置。
AUTO VOIP功能可將端口設(shè)置語音信號最高優(yōu)先級，大大提高網(wǎng)絡(luò)IP電話的語音質(zhì)量。
支持基于端口的QOS優(yōu)先級配置；支持IP DSCP，支持DSCP到QOS優(yōu)先級的映射和映射關(guān)系配置；
風暴抑制：可以對廣播、組播、DLF的流量進行設(shè)置。
支持IGMPv2 Snooping ，該協(xié)議用來當多播數(shù)據(jù)包溢出網(wǎng)絡(luò)時，建立多播組對多播數(shù)據(jù)包進行轉(zhuǎn)發(fā)，避免浪費帶寬。
ACL訪問控制：用于控制端口進出數(shù)據(jù)包，保證內(nèi)網(wǎng)的某些站點不會被沒有經(jīng)過授權(quán)的用戶訪問，同時間接的起到了防御ARP攻擊的功能。
完善的QOS功能：支持多種QOS策略，基于802.1p的優(yōu)先級設(shè)置每個端口提供了8個優(yōu)先級隊列；IP-DSCP可以根據(jù)不同的IP報頭劃分服務(wù)等級，實現(xiàn)全 面的QOS。
獨有的內(nèi)網(wǎng)安全系統(tǒng)：
支持ARP防御：MAC地址與端口綁定功能與MAC地址安全過濾功能可以有效的防御ARP攻擊；
支持下面七種不同方式的DOS攻擊進行防御：
（1）Land 攻擊：攻擊者發(fā)送具有相同IP 源地址、IP目標地址的偽造 TCP SYN 數(shù)據(jù)包信息流，受害系統(tǒng)試圖向自己發(fā)送響應(yīng)信息，結(jié)果是系統(tǒng)受到干擾 并會癱瘓或重啟。
（2）Blat攻擊：攻擊者發(fā)送具有相同源端口號和目的端口號的偽造數(shù)據(jù)包,受害系統(tǒng)試圖向自己發(fā)送響應(yīng)信息，結(jié)果是系統(tǒng)癱瘓或重啟。
（3）防護無效TCP攻擊：防止帶有無效的TCP數(shù)據(jù)包造成的數(shù)據(jù)洪流。
（4）Ping 淹沒：利用Ping廣播風暴,淹沒整個目標系統(tǒng),以至于該系統(tǒng)不能響應(yīng)合法的通信。
（5）SYN/SYN-ACK 淹沒：利用SYN或者SYN/ACK報文淹沒整個目標系統(tǒng)。
（6）Smurf 攻擊：攻擊者使用攻擊目標的偽裝源地址向一個廣播地址執(zhí)行ping操作，然后所有活動主機都會向該目標應(yīng)答，從而導致網(wǎng)絡(luò)擁塞甚至中斷。
時速科技“優(yōu)肯”16光8電千兆光纖管理型網(wǎng)吧交換機UKG5216-8GC產(chǎn)品規(guī)格參數(shù)詳情請登陸http://www.speednt.com
