Kompatibilität mit folgenden Standards

• IEEE 802.3 10Base-T Ethernet
• IEEE 802.3u 100 Base-Tx Ethernet
• IEEE 802.ab 1000 Base-T Ethernet
• IEEE802.3ah 1000Base-BX
• IEEE 802.3z
• IEEE 802.3x Flow Control
• IEEE 802.1p Class of service, Prioritätenprotokolle
• IEEE 802.1Q VLAN-Tagging
• IEEE 802.3ad statische Port-Aggregation

Performance

• 12,8 GBit/s nicht blockierende Switching-Architektur
• Switching Weiterleitungsrate: 9,6 Mpps (1488000 pps/1000Base-T/1000Base-X, 148800 pps/100Base-TX)
• Wire-Speed-Performance

MAC- und Paket-Puffer

• 8K MAC Einträge
• 512 MB Paket-Puffer

Traffic Management und QoS

• Übertragungsratenbegrenzung: Port-basierte Bandbreitensteuerung mit 7 Stufen zu 64 KBit/s, 256 KBit/s, 1 MBit/s, 10 MBit/s, 64 MBit/s, 100 MBit/s, 1 GBit/s)
• Port-basiertes Egress-Traffic-Shaping
• Broadcast Storm Control
• Stauüberwachung an allen Ports
• IEEE 802.1p mit 4 Priority-Queues je Port für verschiedene Arten von Traffic
• WRR (Weighted Round Robin)/SPQ Scheduling Algorithmus

Auto VoIP

Auto-VoIP-Modul mit ACL-Technologie für die Erkennung von VoIP-Daten und die Zuweisung der höchsten Priorität für VoIP-Pakete

•  SIP-Session Initiation Protocol
•  MGCP-Media Gateway Control Protocol
•  SCCP-Skinny Client Control Protocol

Link-Aggregation

• IEEE 802.3ad statische Port-Aggregation
• Bis zu 6 Aggregationsgruppen, unterstützt bis zu 8 Ports je Gruppe

Benutzersicherheit und Authentisierung

• Weiterleitung spezifischer MAC-Adressen an jedem Port: nur bestimmte MAC-Adressen können auf das Netzwerk zugreifen (Port-Sicherheit)
• IEEE 802.1Q getaggtes VLAN
• 256 statische VLANs, bis zu 4K dynamische VLANs
• Dynamischer ARP

Automatischer DoS-Angriffsschutz

• Land Attacks - Diese Angriffe resultieren aus dem Versand eines speziell angefertigten Pakets an einen Rechner wobei die IP-Adresse des Quell-Host mit der des Ziel-Host identisch ist. Das System versucht sich selbst zu antworten, wodurch das System sich aufhängt.
• Blat Attacks - Diese Angriffe resultieren aus dem Versand eines speziell angefertigten Pakets an einen Rechner wobei die der Port des Quell-Host mit dem des Ziel-Host identisch ist. Das System versucht sich selbst zu antworten, wodurch das System sich aufhängt.
• SYNFIN Scans - SYNchronization (SYN), ACKnowledgement (ACK) und FINish (FIN) Pakete werden eingesetzt, um die TCP/IP-Kommunikations-Sessions zu starten, zu bestätigen und zu terminieren. Die folgenden Scans nutzen die Schwäche der TCP/IP-Spezifikationen und versuchen unerlaubt eine Antwort vom Host zu erhalten und somit die Ports für einen Angriff zu identifizieren:
  • Scan SYNFIN - SYN- und FIN-Bits sind im Paket gesetzt.
  • Xmascan - TCP-Sequenzzahl ist Null und die FIN-, URG- und PSH-Bits sind gesetzt.
  • NULL-Scan - TCP-Sequenzahl ist Null und alle Steuerbits sind ebenfalls Nullen.
  • SYN bei Port ‹ 1024 - SYN Pakete bei Quellports kleiner 1024.
• Smurf Angriffe - Dieser Angriff bedient sich der Echo-Anfrage-Pakete (Pings) des Internet Control Message Protokolls (ICMP), um Netzwerkstaus und Ausfälle zu provozieren.
• Ping Flooding - Bei diesem Angriff wird das Netzwerk mit ICMP-Paketen überflutet.

ZyXEL hat das einfache Switching aufgewertet und bietet nun für das nötige Mehr an Einfluss, eine intelligente, einfach zu bedienende und kostengünstige Lösung an. Mit der Einführung der neuem SMART- Switch Produktlinie, angeführt durch den ES-1528, soll kleinen und mittleren Unternehmen das passende Produkt für eine effiziente Modernisierung ihrer Netzwerkinfrastruktur angeboten werden. Das qualitativ hochwertige Gerät ist auf neuestem Stand der Technik und erlaubt ein höheres Maß an Kontrolle über die Netzwerkaktivitäten. Eine große Zahl an Sicherheitsmechanismen gegen interne und externe Attacken oder Fehlfunktionen gewähren einen Basis-Schutz ohne eine Hardware-Firewall einzusetzen.

-         eine einfache intuitive Bedienung über grafisches Webinterface

-         bis zu 255 statische VLANs und Port basierendes VLAN

-         automatische Vorkehrungen gegen verschiedene DoS Attacken und

Fehlfunktionen, sowohl im internen Netz als auch von außen.

-         Auto VoIP Funktion zur Erkennung und Priorisierung  von VoIP-Paketen

-         Manuelles Zuweisen der Bandbreite auf allen Ports

-         „Storm Control“ zur CPU

-         zukunftssichere Investition durch „Content-Aware“ Prozessor

-         24x  Fast-Ethernet 10/100 Ports

-         4x Gigabit-Ethernet 10/100/1000 Ports

-         2x miniGBIC-Slot (dual personality) für Glasfaser SFP Module

-         12,8 Gbit non-blocking Wirespeed

-         ohne Lüfter (kein Lärm)

ausgestattet.