Ethernet Switches: Ethernet - Solution Guide; 100 Serie - SoHo; ES-124P; ES-116P; ES-108A; ES-108P; ES-105A; GS-108B; GS-105B; ES-1016B; 1000 Serie - Kleinbetriebe; ES-1552; ES-1528; ES-1124; ES-1024B; GS-1548; GS-1524; GS-1124B; GS-1116A; GS1500-24P; 2000 Serie - KMU's; ES-2108PWR; ES-2108-G; ES-2108-F; ES-2024A; ES-2024PWR; ES-2048; GS-2024; GS2200-24; GS2200-48; MES-2110; GS-2750; 300 Serie - Industriegehäuse; ES-315-F; 3000 Serie -; ES-3124PWR; ES-3124; ES-3148; GS-3012; MES-3728; MGS-3712F; MGS-3712; 4000 Serie - KMU's und Großbetriebe; XGS-4528F; EM-422; XGS-4526; ES-4124; GS-4024; GS-4012F; 7000 Serie - Großunternehmen und Service Provider; MS-7206S - PoE Starterkit; MS-7206S - Fiber Starterkit; MS-7206S - Leergehäuse; MI-7248PWR; MI-7248TF; MI-7248; MP-7202; MM-7201; MF-7201; MPC-7202; MP-7201; MS-7206; Zubehör - SFP-Module; SFP-SX; SFP-LX-10; SFP-LHX1310-40; SFP-BX1310-10; SFP-BX1490-10; MC1000-SFP-FP; SFP-ZX-80; SFP-100-FX-2; SFP-100LX-20; SFP-100BX1310-20; SFP-100BX1550-20; Zubehör - Switche; BPS-120; PoE-12; GN680-T; FN312

GS-1548

Web-managed Switch mit 48 Ports

Gigabit-Switch mit Web-Management für "DoS-Angriffs-geschützte" und "VoIP-freundliche" Netzwerke

- 96 GBit/s nicht blockierende Switching-Architektur

- Automatischer DoS-Angriffsschutz

- Automatisches VoIP

- Flexible 4 GbE Uplink-Schnittstellen

- IEEE 802.3ad statische Port-Aggregation

- Moderne Web-Schnittstelle

- IEEE 802.1Q VLAN

- Port-Sicherheit

- IEEE 802.1p mit 4 Priority-Queues

- WRR und SPQ Queuing Algorithmen



Vorteile	Technische Daten	Anwendungsbeispiel	Ethernet - Solution Guide


Produkt - Grossansicht

Vorteile

Robustes Systemkonzept

Beim ZyXEL GS-1548 handelt es sich um einen L2-Gigabit-Switch mit 48 Ports und erweitertem web-basiertem Management, der besonders für die Netzwerke kleiner und mittlerer Unternehmen geeignet ist, wo zusätzliche Bandbreite und erweiterte QoS-Funktionen oder Sicherheitsmechanismen notwendig sind. Um den verschiedenen Anforderungen von kleinen und großen Unternehmen gerecht zu werden, ist der ZyXEL GS-1548 mit 40 Ports für Kupferleitungen und 4 Dual-Personality-Gigabit-Ports (RJ-45/SFP) ausgestattet um eine störungsfreie 96-Gbit/s-Konnektivität zu ermöglichen. Das flexible und multifunktionelle Konzept des GS-1548 macht ihn ideal für jedes Netzwerk.

Weiterentwicklung in Sachen Management

Während bei den herkömmlichen die web-basierten Managementfunktionen für Switches verbessert wurden, stellt die Komplexität bei der Konfiguration immer noch ein Problem dar; für die meisten kleinen und großen Unternehmen stellen eine unzureichende IT-Expertise und komplizierte Konfigurationsvorgänge eine große Herausforderung dar. Mit der neuesten Hardware-Plattform einer content-bewussten Engine ermöglicht der ZyXEL GS-1548 einen stressfreien Netzwerkeinsatz. Zusätzlich vereinfacht die optimierte intuitive Web-Benutzeroberfläche die Konfiguration des GS-1548 und reduziert den Aufwand auf das Wesentliche.

Automatischer Schutz vor DoS-Angriffen

Sicherheit ist ein immer wichtiger werdender Aspekt für Unternehmen. Ausgerüstet mit der "Auto DoS Attack Prevention" ist der GS-1548 in der Lage, allgegenwärtige DoS-Angriffe abzuwehren. Es braucht nur einige Mausklicks, um diesen Schutz zu aktivieren, die einst komplizierten ACL-Einstellungen durchzuführen und somit den Aufwand drastisch zu senken. Der GS-1548 unterstützt VLAN nach 802.1Q für die Traffic-Isolation sowie Statische MAC-Weiterleitung und dynamisches ARP um ein streng geschütztes Netzwerk aufzubauen.

Auto VoIP Optimierung

Die Migration zu VoIP ist der Schlüssel zur Konkurrenzfähigkeit von Unternehmen. Normalerweise wird eine hohe IT-Expertise vorausgesetzt, um ein Netzwerk für VoIP-Anwendungen zu optimieren. Durch Einsatz der "Auto VoIP"-Funktion ist der GS-1548 in der Lage VoIP-Paketmuster zu identifizieren und ihnen die höchste Priorität zuweisen, um automatisch eine VoIP-freundliche Kommunikation zu ermöglichen. "Auto VoIP" ermöglicht IP-Telefonie ohne Konfigurationsprobleme; Funktionen wie vier Priority-Queues und dem WRR-Algorithmus (Weighted Round Robin) werden normalerweise in Unternehmensnetzwerken eingesetzt, wodurch Benutzer ihre Netzwerkbandbreitennutzung optimieren und QoS (Quality of Service) implementieren können. Was das Bandbreitenmanagement und die Switch-Verbindungen angeht, können die Benutzer mit nur einem Mausklick die gewünschte Option auswählen.

Technische Daten

Kompatibilität mit folgenden Standards

IEEE 802.3 10Base-T Ethernet
IEEE 802.3u 100 Base-Tx Ethernet
IEEE 802.ab 1000 Base-T Ethernet
IEEE 802.3z
IEEE 802.3x Flow Control
IEEE 802.1p Class of Service, Prioritätenprotokolle
IEEE 802.1Q VLAN-Tagging
IEEE 802.3ad statische Port-Aggregation

Performance

96 GBit/s nicht blockierende Switching-Architektur
Switching-Weiterleitungsrate von 71,4 Mpps
Wire-Speed-Performance

MAC- und Paket-Puffer

8K MAC Einträge
512 MB Paket-Puffer

Traffic Management und QoS

Übertragungsratenbegrenzung: Port-basierte Bandbreitensteuerung (64 KBit/s, 256 KBit/s, 1 MBit/s, 10 MBit/s, 64 MBit/s, 100 MBit/s, 1 GBit/s)
Port-basiertes Egress-Traffic-Shaping
Broadcast Storm Control
Stauüberwachung an allen Ports
IEEE 802.1p mit 4 Priority-Queues je Port für verschiedene Arten von Traffic
WRR (Weighted Round Robin)/SPQ Scheduling Algorithmus
Jumbo-Frame-Unterstützung ( bis zu 9 KB)

Auto VoIP

Das Auto VoIP Modul gleicht die VoIP-Übertragungen in Switches an und weist den folgenden VoIP-Paketen die höchste Priorität zu

SIP-Session Initiation Protocol
MGCP-Media Gateway Control Protocol
SCCP-Skinny Client Control Protocol

Link-Aggregation

IEEE 802.3ad statische Port-Aggregation
Bis zu 6 Aggregationsgruppen, unterstützt bis zu 8 Ports je Gruppe

Benutzersicherheit und Authentisierung

Weiterleitung spezifischer MAC-Adressen an jedem Port: nur bestimmte MAC-Adressen können auf das Netzwerk zugreifen (Port-Sicherheit)
IEEE 802.1Q Tag-basiertes und Port-basiertes VLAN
256 statische VLANs, bis zu 4K dynamische VLANs
Dynamischer ARP

Automatischer DoS-Angriffsschutz

Das Auto DoS Modul gleicht die Angriffsmuster in Switches ab und beugt somit Netzwerkproblemen vor. Verschiedene Arten von DoS-Angriffen können abgewehrt werden

Land Attacks - Diese Angriffe resultieren aus dem Versand eines speziell angefertigten Pakets an einen Rechner wobei die IP-Adresse des Quell-Host mit der des Ziel-Host identisch ist. Das System versucht sich selbst zu antworten, wodurch das System sich aufhängt.
Blat Attacks - Diese Angriffe resultieren aus dem Versand eines speziell angefertigten Pakets an einen Rechner wobei die der Port des Quell-Host mit dem des Ziel-Host identisch ist. Das System versucht sich selbst zu antworten, wodurch das System sich aufhängt.
SYNFIN Scans>- SYNchronization (SYN), ACKnowledgement (ACK) und FINish (FIN) Pakete werden eingesetzt, um die TCP/IP-Kommunikations-Sessions zu starten, zu bestätigen und zu terminieren. Die folgenden Scans nutzen die Schwäche der TCP/IP-Spezifikationen und versuchen unerlaubt eine Antwort vom Host zu erhalten und somit die Ports für einen Angriff zu identifizieren:
- Xmascan - TCP-Sequenzzahl ist Null und die FIN-, URG- und PSH-Bits sind gesetzt
- NULL-Scan - TCP-Sequenzzahl ist Null und alle Steuerbits sind ebenfalls Nullen
- SYN bei Port < 1024 - SYN Pakete bei Quellports kleiner 1024.
Smurf Angriffe - Dieser Angriff bedient sich der Echo-Anfrage-Pakete (Pings) des Internet Control Message Protokolls (ICMP), um Netzwerkstaus und Ausfälle zu provozieren.
Ping Flooding - Bei diesem Angriff wird das Netzwerk mit ICMP-Paketen überflutet.
SYN/SYN-ACK Flooding - Bei diesem Angriff wird das Netzwerk mit SYN- oder SYN/ACK-Paketen überflutet.