Серия GWN7800 — управляемые сетевые коммутаторы уровня 2+, позволяющие небольшим и средним компаниям строить масштабируемые, безопасные и производительные сети со всеми возможностями управления. Эти коммутаторы обеспечивают расширенную поддержку VLAN для гибкой сегментации трафика, расширенное управление QoS для приоритета сетевого трафика, IGMP Snooping для оптимальной производительности сети и широкий спектр функций защиты от атак.
Широкие возможности обработки
- Одноадресная маршрутизация на основе ACL для маршрутизации данных между сегментами сети.
- Сервер DHCP и технология Relay для назначения IP-адресов узлам сети.
- GVRP для динамического распределения VLAN, регистрация и распространение атрибутов для конфигурации и уменьшения настройки вручную.
- Поддержка QoS, включая приоритизацию портов, схему приоритизации, график очередности, управление трафиком и ограничение скорости.
- ACL (Access Control List, список управления доступом) для настройки правил сравнения, операций и графика обработки и применения гибких политик безопасного доступа для распознавания и фильтрации пакетов данных.
- IGMP Snooping и MLD Snooping в моделях серии GWN7800 для поддержки развертываний с несколькими терминалами, в частности, для видеонаблюдения, видеоконференций и внутренней связи.
- Поддержка IPv6 и IPv4.
Многоуровневая система защиты
- Статическая или динамическая таблица MAC-адресов и их фильтрация для отражения сетевых атак.
- Фильтрация пакетов на основе связывания четырех параметров: IP-адреса, MAC-адреса, VLAN и порта.
- ARP Inspection для защиты от атак типа ARP Spoofing и ARP Flooding в локальных сетях, например от замены шлюза и атак типа "человек посередине".
- IP Source Guard для защиты от замены адреса, включая замену IP/MAC/VLAN и замену IP/VLAN.
- Защита от DoS, включая Land Attack, Smurf Attack, TCP SYN Attack, Ping Flooding и другие виды атак.
- 802.1X, RADIUS, AAA и TACACS+ для комплексной проверки подлинности и авторизации устройств в локальной сети.
- Защита портов: когда количество MAC-адресов, определенных портом, достигает максимального значения, порт автоматически отключается для предотвращения атак с использованием поддельных MAC-адресов и для управления сетевым трафиком, идущим через порт.
- DHCP Snooping для получения пакетов DHCP только из надежных портов и защиты среды DHCP.
Инструменты оптимизации сети
- STP/RSTP/MSTP обеспечивают быструю конвергенцию, повышенную отказоустойчивость, стабильность сети, балансировку загрузки каналов и избыточность.
- Выявление и устранение петель в сети.
- VRRP минимизирует сетевые простои из-за сбоев шлюза.
- Агрегация каналов увеличивает пропускную способность и надежность.
- Storm Control предотвращает прерывание трафика через лавинообразное умножение пакетов во время широковещательной, многоадресной или одноадресной трансляции.
Простое управление и обслуживание
- Управление с помощью GWN.Cloud, GWN Manager и встроенного контроллера.
- Дополнительные средства управления: веб-интерфейс, командная строчка (Console, Telnet) и SNMP (v1/v2c/v3).
- Поддержка мониторинга использования ЦБ и памяти.
- Поддержка стандартных сетевых инструментов, таких, как Ping, Traceroute, UDLD (TBD) и Copper Test для анализа сетевых проблем.
- Поддержка RMON, системного журнала, статистика трафика и sFlow (в разработке) для оптимизации сети.
- LLDP и LLDP-MED для автоматического обнаружения, подготовки и контроля конечных устройств.
Двойной стек протоколов IPv4/IPv6
- Поддержка ограниченной статической маршрутизации IPv4/IPv6 для удовлетворения потребностей сети (в разработке).
- Поддержка IPv4, IPv6 или гибридной среды IPv4/IPv6.