Комутатор мережевий Grandstream GWN7801

Серія GWN7800 - це керовані мережеві комутатори рівня 2+, які дозволяють невеликим та середнім компаніям будувати масштабовані, безпечні та продуктивні мережі з усіма можливостями управління. Ці комутатори забезпечують розширену підтримку VLAN для гнучкої сегментації трафіку, розширене управління QoS для пріорітизації мережевого трафіку, IGMP Snooping для оптимальної продуктивності мережі та широкий спектр функцій захисту від атак.

Широкі можливості обробки

• Одноадресна маршрутизація на основі ACL для маршрутизації даних між сегментами мережі.
• Сервер DHCP та технологія Relay для призначення IP-адрес вузлам мережі.
• GVRP для динамічного розподілу VLAN, реєстрація та розповсюдження атрибутів для конфігурації та зменшення налаштування вручну.
• Підтримка QoS, включаючи пріоритизацію портів, схему пріорітизації, графік черговості, керування трафіком та обмеження швидкості.
• ACL (Access Control List, список керування доступом) для налаштування правил порівняння, операцій та графіка обробки та застосування гнучких політик безпечного доступу для розпізнавання та фільтрації пакетів даних.
• IGMP Snooping та MLD Snooping у моделях серії GWN7800 для підтримки розгортань із кількома терміналами, у тому числі для відеоспостереження, відеоконференцій та внутрішнього зв'язку.
• Підтримка IPv6 та IPv4.

Багаторівнева система захисту

• Статична або динамічна таблиця MAC-адрес та їх фільтрація для відображення мережевих атак.
• Фільтрування пакетів на основі зв'язування чотирьох параметрів: IP-адреси, MAC-адреси, VLAN та порту.
• ARP Inspection для захисту від атак типу ARP Spoofing та ARP Flooding у локальних мережах, наприклад, від заміни шлюзу та атак типу «людина посередині».
• IP Source Guard для захисту від заміни адреси, включаючи заміну IP/MAC/VLAN та заміну IP/VLAN.
• Захист від DoS, включаючи Land Attack, Smurf Attack, TCP SYN Attack, Ping Flooding та інші види атак.
• 802.1X, RADIUS, AAA та TACACS+ для комплексної перевірки справжності та авторизації пристроїв у локальній мережі.
• Захист портів: коли кількість MAC-адрес, визначених портом, досягає максимального значення, порт автоматично відключається для запобігання атакам з використанням підроблених MAC-адрес і для управління мережевим трафіком, що йде через порт.
• DHCP Snooping для отримання пакетів DHCP тільки з надійних портів та захисту середовища DHCP.

Інструменти оптимізації мережі

• STP/RSTP/MSTP забезпечують швидку конвергенцію, підвищену стійкість до відмов, стабільність мережі, балансування завантаження каналів і надмірність.
• Виявлення та усунення петель у мережі.
• VRRP мінімізує мережеві простої через збої шлюзу.
• Агрегація каналів підвищує пропускну здатність та надійність.
• Storm Control запобігає перериванню трафіку через лавиноподібне множення пакетів при широкомовній, багатоадресній або одноадресній трансляції.

Просте управління та обслуговування

• Керування за допомогою GWN.Cloud, GWN Manager та вбудованого контролера.
• Додаткові засоби управління: веб-інтерфейс, командний рядок (Console, Telnet) та SNMP (v1/v2c/v3).
• Підтримка моніторингу використання ЦП та пам'яті.
• Підтримка стандартних мережевих інструментів, таких як Ping, Traceroute, UDLD (TBD) та Copper Test для аналізу проблем мережі.
• Підтримка RMON, системного журналу, статистики трафіку та sFlow (у розробці) для оптимізації мережі.
• LLDP та LLDP-MED для автоматичного виявлення, підготовки та контролю кінцевих пристроїв.

Подвійний стек протоколів IPv4/IPv6

• Підтримка обмеженої статичної маршрутизації IPv4/IPv6 для задоволення потреб мережі (у розробці).
• Підтримка IPv4, IPv6 або гібридного середовища IPv4/IPv6.