Commutateur ExtraSmartTM avec“Prévention
d’attaques DOS” pour réseaux supportant la VoIP.
Avantages
Design robust pour réseau de PME
■
Prévention automatique d’attaques DoS
■
Auto VoIP
■
Interfaces Uplink flexibles 4 GbE
■
Agrégation statique de ports
IEEE 802.3ad
■
Interface web rationalisée
■
VLAN IEEE 802.1Q
■
Port security
■
IEEE 802.1p avec 4 files d’attente
■
Algorithmes WRR et SPQ Queuing
Le ZyXEL ES-1528/ES-1552 est muni de 24/48 ports Fast Ethernet cuivre plus quatre uplinks Gigabit (deux
ports 1000Base-T et deux slots SFP) qui augmentent la vitesse de connexion des réseaux de PME. Son design
multifonctionnel s’intègre facilement dans les réseaux fibre ou cuivre. En utilisant les uplinks 4G et
l’agrégation de ports, la bande passante de trajectoires critiques peut être étendue avec flexibilité et
améliore sensiblement la flexibilité du réseau.
ExtraSmartTM
— Evolution vers une nouvelle puissance
Alors que de nombreux commutateurs Web Smart améliorent l’administration, la complexité n’est pas
vraiment réduite. Pour la plupart des PME, un manque d’expertise et la complexité de la configuration sont
la plupart des problèmes rencontrés avant de pouvoir se connecter. Grâce à une toute nouvelle
plate-forme matérielle supportant la technologie ACL, la prévention automatique d’attaques DOS et la
fonction « Auto VoIP » renforcent des opérations nécessaires sur un réseau avec une protection rigoureuse
et des applications VoIP.
En plus, le ZyXEL ES-1528/ES-1552 est fourni avec une interface Web rationalisée pour des fonctionnalités
requises par les PME, telles que le VLAN 802.1Q, la prioritisation de trafic 802.1p et l’agrégation statique de
ports. Facile à configuration, fourni avec un manuel simple, l’ES-1528/ES-1552 est très commode à utiliser
pour une PME.
Haut degré de sécurité – Prévention automatique d’attaques DoS
La sécurité est la priorité numéro un des réseaux de PME. Equipé de la prévention automatique d’attaques
DoS, l’ES-1528/ES-1552 est capable de se battre contre les attaques DoS omniprésentes. Il suffit de
quelques clics de souris pour initier la protection, compléter les paramètres ACL qui étaient autrefois très
compliqués, et réduire les efforts de fonctionnement.
L’ES-1528/ES-1552 supporte le VLAN 802.1Q pour l’isolation du trafic, de même que le transfère de MAC
statique et l’ARP dynamique pour établir un réseau protégé strictement.
QoS Extra — Optimisation automatique de la VoIP
Commutateur Ethernet
administrable web 28/52 ports
La VoIP est une clé pour différencier la compétitivité des entreprises. Elle nécessite habituellement une
forte expertise pour optimiser un réseau dans le but d’y réaliser des applications VoIP. Mais avec
l’émergence du « Auto VoIP », l’ES-1528/ES-1552 peut identifier les schémas de paquets VoIP et octroyer la
plus haute priorité afin d’établir automatiquement une communication VoIP de qualité.
ES-1528
ES-1552
La fonction Auto VoIP offre une téléphonie IP sans avoir à faire face à des problèmes de configuration. Les
caractéristiques telles que les files d’attentes et l’algorithme d’ordonnancement WFQ permettent aux
utilisateurs d’optimiser l’utilisation de la bande passante du réseau et la qualité de services. En termes de
gestion de bande passante, les utilisateurs peuvent choisir entre plusieurs options et sélectionner les plus
appropriées par un simple clic de souris.
Spécifications
Conformité Standard
Agrégation de lien
s %THERNET "ASE 4 )%%% s !GRØGATION STATIQUE DE PORTS )%%% AD
s %THERNET U "ASE 48 )%%%
s *USQUÎ GROUPES DAGRØGATION SUPPORTE JUSQUÎ
s %THERNET "ASE 4 )%%% AB
8 ports par groupe
le paquet.
- Xmascan — Le numéro de séquence TCP est zéro et
les bits FIN, URG et PSH sont placés.
- NULL scan — Le numéro de séquence TCP est zéro
s #ONTR¼LE DE FLUX )%%% X &LOW CONTROL
s Class of service IEEE 802.1p, protocoles de priorité
Sécurité et authentification des utilisateurs
s 6,!. TAGGING )%%% 1
s 4RANSFERT SPØCIFIQUE DE -!# FORWARDING PAR PORT s !GRØGATION STATIQUE DE PORTS )%%% AD
- Scan SYNFIN — Les bits SYN et FIN sont placés dans
seules les adresses MAC spécifiées peuvent
accéder au réseau (Port Security)
ET TOUS LES BITS DE CONTR¼LE SONT ZØROS
- SYN avec port <1024 — Paquets SYN avec un port
source inférieur à 1024.
s Smurf Attacks — Ces attaques utilisent les paquets
Performance
s 6,!. TAGUØ )%%% 1
de demande d’écho (pings) du protocole Internet
ES-1528/ES-1552
s 6,!. STATIQUES JUSQUÎ + 6,!. DYNAMIQUES
Control Message Protocol (ICMP) pour provoquer
s Structure commutation non bloquante 12.8/17.6 Gbps
s $YNAMIC !20
(1488000 pps/1000Base-T/1000Base-X, 148800
Prévention automatique d’attaques DoS
pps/100Base-TX)
Les attaques de déni de service (DoS) peuvent mettre un
s 0ERFORMANCE VITESSE CÙBLØE
une congestion ou des outrages du réseau.
s Ping Flooding — Ping Flooding — Cette attaque
s Débit de transfert de commutation 9.6/13.1 Mpps
appareil ou un réseau hors d’action, si bien que les
envahit le réseau cible avec des paquets ICMP.
s SYN/SYN-ACK Flooding — Cette attaque envahit le
RØSEAU CIBLE AVEC DES PAQUETS 39. OU 39.!#+
utilisateurs ne peuvent plus accéder aux ressources du
MAC et mémoire tampon
réseau. Le module de prévention automatique d’attaques
Sécurité d’Administration du Réseau
s + ENTRØES -!#
DoS répond aux types d’attaques sur les commutateurs
s -OT DE PASSE DEMANDØ POUR LES ADMINISTRATEURS
s -ØMOIRE TAMPON +"
et empêche les interruptions de réseau.
Types d’attaques DoS pouvant être empêchées
Gestion du trafic et QoS
s ,IMITATION DE VITESSE CONTR¼LE DE LA BANDE
passante par port avec 7 grades (64 kbps, 256
kbps, 1 Mbps, 10 Mbps, 64 Mbps, 100 Mbps, 1 Gbps)
s 4RAFFIC SHAPING EGRESS PAR PORT
s #ONTR¼LE "ROADCAST 3TORM
s #ONTR¼LE DE CONGESTION SUR TOUS LES PORTS
s )%%% P AVEC FILES DATTENTE PAR PORT POUR
différents types de trafic
s !LGORITHME DORDONNANCEMENT 722
(Weighted Round Robin)/SPQ
s Land Attacks — Ces attaques résultent de
l’émission d’un paquet particulièrement conçu
VERS UNE MACHINE Oº LADRESSE )0 H¼TE DE LA SOURCE
EST LA MßME QUE LADRESSE )0 H¼TE DE DESTINATION
Le système tente de répondre lui-même, ce qui
provoque une boucle du système.
s Blat Attack —Ces attaques résultent de
l’émission d’un paquet particulièrement conçu
VERS UNE MACHINE Oº LADRESSE )0 H¼TE DE LA SOURCE
EST LA MßME QUE LADRESSE )0 H¼TE DE DESTINATION
Le système tente de répondre lui-même, ce qui
provoque une boucle du système.
Auto VoIP
Le module Auto VoIP répond aux streams VoIP et
alloue la plus haute prioroté aux paquets VoIP
SUIVANTS s SIP — Session Initiation Protocol
s MGCP — Media Gateway Control Protocol
s SCCP — Skinny Client Control Protocol
s SYNFIN Scans — Les paquets SYNchronization
39. !#+NOWLEDGEMENT !#+ ET &).ISH &).
sont utilisés pour initier, reconnaître et conclure
des sessions de communication TCP/IP. Les scans
suivants exploitent des failles dans les
spécifications TCP/IP et tentent de donner une
RØPONSE ILLICITE Î LH¼TE POUR IDENTIFIER DES PORTS
DANS LE BUT DE LANCER UNE ATTAQUE Administration du Réseau
s !DMINISTRATION 7EB
s 3.-0 V V
s 'ESTION )0 )0 STATIQUE
s 2-/.
s 0ORT MIRRORING SUPPORTE LE PORT MIRRORING
Source/Destination/Les deux
s $IAGNOSTIQUE CÙBLE
Information MIB
s 2&# -)" )) 3YSTEM )NTERFACE
s 2&# %THER LIKE
Spécifications Matérielles
Conditions d’alimentation
Spécifications Environnementales
s 3UPPORT DE LA NØGOTIATION AUTOMATIQUE
s 6OLTAGE ENTRØE !# 6!# (Z
s 4EMPØRATURE DEXPLOITATION # ^ #
s 3UPPORT DE LAUTO -$)-$) 8
s !LIMENTATION MAXI !# 7ATT %3 s 4EMPØRATURE DE STOCKAGE # ^ #
s !LIMENTATION MAXI !# 7ATT %3 s (UMIDITØ DEXPLOITATION ^ ES-1528
(sans condensation)
s 0ORTS PORTS "ASE 4 2* Spécifications Physiques
2 ports 1000Base-T et 2 slots ouverts SFP
Certification
ES-1528
s %. s $IMENSIONS , X L X H MM
s )%# s 0OIDS KG
ES-1552
ES-1552
s $IMENSIONS , X L X H MM
s 0ORTS PORTS "ASE 4 2* s 0OIDS KG
2 ports 1000Base-T and 2 slots ouverts SFP
Famille de transceivers ZyXEL 1000 Mbps SFP
Modèle
SFP-SX
SFP-LX-10
SFP-LHX1310-40
SFP-ZX-80
SFP-BX1310-10
SFP-BX1490-10
Caractéristiques de Transmetteur Laser
Alimentation max. de déclenchement
-4 dBm
-3 dBm
+3 dBm
+5 dBm
-3 dBm
-3 dBm
Alimentation min. de déclenchement
-9.5 dBm
-9.5 dBm
-2 dBm
0 dBm
-9 dBm
-9 dBm
Sensibilité optique du récepteur
-17 dBm
-20 dBm
-23 dBm
-24 dBm
-20 dBm
-20 dBm
Alimentation maximum d’entrée
-3 dBm
-3 dBm
-3 dBm
-3 dBm
-3 dBm
-3 dBm
Budget optique
7.5 dB
10.5 dB
21 dB
24 dB
11 dB
11 dB
1490 nm (TX)
1310 nm (RX)
Caractéristiques du récepteur
Longueur d’onde
Connecteur
850 nm
1310 nm
1310 nm
1550 nm
1310 nm (TX)
1490 nm (RX)
LC
LC
LC
LC
LC
LC
N/A
Distance de Transmission vs Spécification Câble Fibre
62.5 um MMF
220 m
220 m
N/A
N/A
N/A
50 um MMF
550 m
550 m
N/A
N/A
N/A
N/A
N/A
10 km
40 km
80 km
10 km
10 km
3.1 ~ 3.5 V
3.1 ~ 3.5 V
3.1 ~ 3.5 V
3.1 ~ 3.5 V
3.1 ~ 3.5 V
3.1 ~ 3.5 V
250 mA
300 mA
300 mA
300 mA
300 mA
300 mA
56 x 13.4 x 12.4
56 x 13.4 x 12.4
56 x 13.4 x 12.4
56 x 13.4 x 12.4
56 x 13.4 x 12.4
56 x 13.4 x 12.4
9 um SMF
Portées d’exploitation
Voltage d’alimentation
Courant Max
Dimensions (mm)
Po u r p l u s d ’ i n fo r m a t i o n s s u r l e s p r o d u i t s, v i s i t e z n o t r e s i t e w e b s u r w w w. Z y X E L . c o m
Copyright © 2008 ZyXEL Communications Corp. Tous droits réservés. ZyXEL et le logo ZyXEL sont des marques déposées par ZyXEL Communications Corp. Toutes
les autres marques, les autres noms de produits mentionnés sont la propriété de leurs propriétaires respectifs. Toutes les spécifications sont sujettes à des
modifications.
65-100-152803B
07/08
">
