GS-1548

Web-managed Switch mit 48 Ports

Gigabit-Switch mit Web-Management für "DoS-Angriffs-geschützte" und "VoIP-freundliche" Netzwerke

- 96 GBit/s nicht blockierende Switching-Architektur

- Automatischer DoS-Angriffsschutz

- Automatisches VoIP

- Flexible 4 GbE Uplink-Schnittstellen

- IEEE 802.3ad statische Port-Aggregation

- Moderne Web-Schnittstelle

- IEEE 802.1Q VLAN

- Port-Sicherheit

- IEEE 802.1p mit 4 Priority-Queues

- WRR und SPQ Queuing Algorithmen



	Vorteile

Vorteile

Robustes Systemkonzept

Beim ZyXEL GS-1548 handelt es sich um einen L2-Gigabit-Switch mit 48 Ports und erweitertem web-basiertem Management, der besonders für die Netzwerke kleiner und mittlerer Unternehmen geeignet ist, wo zusätzliche Bandbreite und erweiterte QoS-Funktionen oder Sicherheitsmechanismen notwendig sind. Um den verschiedenen Anforderungen von kleinen und großen Unternehmen gerecht zu werden, ist der ZyXEL GS-1548 mit 40 Ports für Kupferleitungen und 4 Dual-Personality-Gigabit-Ports (RJ-45/SFP) ausgestattet um eine störungsfreie 96-Gbit/s-Konnektivität zu ermöglichen. Das flexible und multifunktionelle Konzept des GS-1548 macht ihn ideal für jedes Netzwerk.

Weiterentwicklung in Sachen Management

Während bei den herkömmlichen die web-basierten Managementfunktionen für Switches verbessert wurden, stellt die Komplexität bei der Konfiguration immer noch ein Problem dar; für die meisten kleinen und großen Unternehmen stellen eine unzureichende IT-Expertise und komplizierte Konfigurationsvorgänge eine große Herausforderung dar. Mit der neuesten Hardware-Plattform einer content-bewussten Engine ermöglicht der ZyXEL GS-1548 einen stressfreien Netzwerkeinsatz. Zusätzlich vereinfacht die optimierte intuitive Web-Benutzeroberfläche die Konfiguration des GS-1548 und reduziert den Aufwand auf das Wesentliche.

Automatischer Schutz vor DoS-Angriffen

Sicherheit ist ein immer wichtiger werdender Aspekt für Unternehmen. Ausgerüstet mit der "Auto DoS Attack Prevention" ist der GS-1548 in der Lage, allgegenwärtige DoS-Angriffe abzuwehren. Es braucht nur einige Mausklicks, um diesen Schutz zu aktivieren, die einst komplizierten ACL-Einstellungen durchzuführen und somit den Aufwand drastisch zu senken. Der GS-1548 unterstützt VLAN nach 802.1Q für die Traffic-Isolation sowie Statische MAC-Weiterleitung und dynamisches ARP um ein streng geschütztes Netzwerk aufzubauen.

Auto VoIP Optimierung

Die Migration zu VoIP ist der Schlüssel zur Konkurrenzfähigkeit von Unternehmen. Normalerweise wird eine hohe IT-Expertise vorausgesetzt, um ein Netzwerk für VoIP-Anwendungen zu optimieren. Durch Einsatz der "Auto VoIP"-Funktion ist der GS-1548 in der Lage VoIP-Paketmuster zu identifizieren und ihnen die höchste Priorität zuweisen, um automatisch eine VoIP-freundliche Kommunikation zu ermöglichen. "Auto VoIP" ermöglicht IP-Telefonie ohne Konfigurationsprobleme; Funktionen wie vier Priority-Queues und dem WRR-Algorithmus (Weighted Round Robin) werden normalerweise in Unternehmensnetzwerken eingesetzt, wodurch Benutzer ihre Netzwerkbandbreitennutzung optimieren und QoS (Quality of Service) implementieren können. Was das Bandbreitenmanagement und die Switch-Verbindungen angeht, können die Benutzer mit nur einem Mausklick die gewünschte Option auswählen.



	Technische Daten

Technische Daten

Kompatibilität mit folgenden Standards

IEEE 802.3 10Base-T Ethernet
IEEE 802.3u 100 Base-Tx Ethernet
IEEE 802.ab 1000 Base-T Ethernet
IEEE 802.3z
IEEE 802.3x Flow Control
IEEE 802.1p Class of Service, Prioritätenprotokolle
IEEE 802.1Q VLAN-Tagging
IEEE 802.3ad statische Port-Aggregation

Performance

96 GBit/s nicht blockierende Switching-Architektur
Switching-Weiterleitungsrate von 71,4 Mpps
Wire-Speed-Performance

MAC- und Paket-Puffer

8K MAC Einträge
512 MB Paket-Puffer

Traffic Management und QoS

Übertragungsratenbegrenzung: Port-basierte Bandbreitensteuerung (64 KBit/s, 256 KBit/s, 1 MBit/s, 10 MBit/s, 64 MBit/s, 100 MBit/s, 1 GBit/s)
Port-basiertes Egress-Traffic-Shaping
Broadcast Storm Control
Stauüberwachung an allen Ports
IEEE 802.1p mit 4 Priority-Queues je Port für verschiedene Arten von Traffic
WRR (Weighted Round Robin)/SPQ Scheduling Algorithmus
Jumbo-Frame-Unterstützung ( bis zu 9 KB)

Auto VoIP

Das Auto VoIP Modul gleicht die VoIP-Übertragungen in Switches an und weist den folgenden VoIP-Paketen die höchste Priorität zu

SIP-Session Initiation Protocol
MGCP-Media Gateway Control Protocol
SCCP-Skinny Client Control Protocol

Link-Aggregation

IEEE 802.3ad statische Port-Aggregation
Bis zu 6 Aggregationsgruppen, unterstützt bis zu 8 Ports je Gruppe

Benutzersicherheit und Authentisierung

Weiterleitung spezifischer MAC-Adressen an jedem Port: nur bestimmte MAC-Adressen können auf das Netzwerk zugreifen (Port-Sicherheit)
IEEE 802.1Q Tag-basiertes und Port-basiertes VLAN
256 statische VLANs, bis zu 4K dynamische VLANs
Dynamischer ARP

Automatischer DoS-Angriffsschutz

Das Auto DoS Modul gleicht die Angriffsmuster in Switches ab und beugt somit Netzwerkproblemen vor. Verschiedene Arten von DoS-Angriffen können abgewehrt werden

Land Attacks - Diese Angriffe resultieren aus dem Versand eines speziell angefertigten Pakets an einen Rechner wobei die IP-Adresse des Quell-Host mit der des Ziel-Host identisch ist. Das System versucht sich selbst zu antworten, wodurch das System sich aufhängt.
Blat Attacks - Diese Angriffe resultieren aus dem Versand eines speziell angefertigten Pakets an einen Rechner wobei die der Port des Quell-Host mit dem des Ziel-Host identisch ist. Das System versucht sich selbst zu antworten, wodurch das System sich aufhängt.
SYNFIN Scans>- SYNchronization (SYN), ACKnowledgement (ACK) und FINish (FIN) Pakete werden eingesetzt, um die TCP/IP-Kommunikations-Sessions zu starten, zu bestätigen und zu terminieren. Die folgenden Scans nutzen die Schwäche der TCP/IP-Spezifikationen und versuchen unerlaubt eine Antwort vom Host zu erhalten und somit die Ports für einen Angriff zu identifizieren:
- Xmascan - TCP-Sequenzzahl ist Null und die FIN-, URG- und PSH-Bits sind gesetzt
- NULL-Scan - TCP-Sequenzzahl ist Null und alle Steuerbits sind ebenfalls Nullen
- SYN bei Port < 1024 - SYN Pakete bei Quellports kleiner 1024.
Smurf Angriffe - Dieser Angriff bedient sich der Echo-Anfrage-Pakete (Pings) des Internet Control Message Protokolls (ICMP), um Netzwerkstaus und Ausfälle zu provozieren.
Ping Flooding - Bei diesem Angriff wird das Netzwerk mit ICMP-Paketen überflutet.
SYN/SYN-ACK Flooding - Bei diesem Angriff wird das Netzwerk mit SYN- oder SYN/ACK-Paketen überflutet.