Серия GWN7800 — это управляемые сетевые коммутаторы уровня 2+; которые позволяют небольшим и средним компаниям строить масштабируемые; безопасные и производительные сети со всеми возможностями управления. Эти коммутаторы обеспечивают расширенную поддержку VLAN для гибкой сегментации трафика; расширенное управление QoS для приоритизации сетевого трафика; IGMP Snooping для оптимальной производительности сети и широкий спектр функций защиты от атак.
Широкие возможности обработки
- Одноадресная маршрутизация на основе ACL для маршрутизации данных между сегментами сети.
- Сервер DHCP и технология Relay для назначения IP-адресов узлам сети.
- GVRP для динамического распределения VLAN; регистрация и распространение атрибутов для конфигурации и уменьшения настройки вручную.
- Поддержка QoS; включая приоритизацию портов; схему приоритизации; график очередности; управление трафиком и ограничение скорости.
- ACL (Access Control List; список управления доступом) для настройки правил сравнения; операций и графика обработки и применения гибких политик безопасного доступа для распознавания и фильтрации пакетов данных.
- IGMP Snooping и MLD Snooping в моделях серии GWN7800 для поддержки развертываний с несколькими терминалами; в том числе для видеонаблюдения; видеоконференций и внутренней связи.
- Поддержка IPv6 и IPv4.
Многоуровневая система защиты
- Статическая или динамическая таблица MAC-адресов и их фильтрация для отражения сетевых атак.
- Фильтрация пакетов на основе связывания четырех параметров: IP-адреса; MAC-адреса; VLAN и порта.
- ARP Inspection для защиты от атак типа ARP Spoofing и ARP Flooding в локальных сетях; например от подмены шлюза и атак типа «человек посередине».
- IP Source Guard для защиты от подмены адреса; включая подмену IP/MAC/VLAN и подмену IP/VLAN.
- Защита от DoS; включая Land Attack; Smurf Attack; TCP SYN Attack; Ping Flooding и прочие виды атак.
- 802.1X; RADIUS; AAA и TACACS+ для комплексной проверки подлинности и авторизации устройств в локальной сети.
- Защита портов: когда количество MAC-адресов; определенных портом; достигает максимального значения; порт автоматически отключается для предотвращения атак с использованием поддельных MAC-адресов и для управления сетевым трафиком; идущим через порт.
- DHCP Snooping для получения пакетов DHCP только из надежных портов и защиты среды DHCP.
Инструменты оптимизации сети
- STP/RSTP/MSTP обеспечивают быструю конвергенцию; повышенную отказоустойчивость; стабильность сети; балансировку загрузки каналов и избыточность.
- Обнаружение и устранение петель в сети.
- VRRP минимизирует сетевые простои из-за сбоев шлюза.
- Агрегация каналов повышает пропускную способность и надежность.
- Storm Control предотвращает прерывание трафика из-за лавинообразного умножения пакетов при широковещательной; многоадресной или одноадресной трансляции.
Простое управление и обслуживание
- Управление с помощью GWN.Cloud; GWN Manager и встроенного контроллера.
- Дополнительные средства управления: веб-интерфейс; командная строка (Console; Telnet) и SNMP (v1/v2c/v3).
- Поддержка мониторинга использования ЦП и памяти.
- Поддержка стандартных сетевых инструментов; таких как Ping; Traceroute; UDLD (TBD) и Copper Test для анализа сетевых проблем.
- Поддержка RMON; системного журнала; статистики трафика и sFlow (в разработке) для оптимизации сети.
- LLDP и LLDP-MED для автоматического обнаружения; подготовки и контроля конечных устройств.
Двойной стек протоколов IPv4/IPv6
- Поддержка ограниченной статической маршрутизации IPv4/ IPv6 для удовлетворения сетевых потребностей (в разработке).
- Поддержка IPv4; IPv6 или гибридной среды IPv4/IPv6.
