Switch tổng (TG Net SX3715S 15 Port 10GE L3)

■ Truy cập 10 Gbit/s dung lượng lớn, mật độ cao

• Cung cấp 15 cổng quang 10G, hỗ trợ nguồn điện và quạt dự phòng, có thể sử dụng như switch truy cập hoặc switch tập trung (aggregation) trong mạng campus, hoặc switch truy cập trong trung tâm dữ liệu.

• Để cung cấp đủ băng thông cho người dùng, nhiều máy chủ (đặc biệt trong trung tâm dữ liệu) sử dụng card mạng 10G. Thiết bị có thể được triển khai trong data center để cung cấp hiệu năng chuyển tiếp cao và các cổng 10GE.

• Sở hữu mật độ cổng 10GE cao và dung lượng chuyển mạch lớn.

• Các cổng hỗ trợ truy cập 1GE và 10GE, có khả năng tự nhận diện loại module quang, tối ưu hóa hiệu quả đầu tư (ROI) và cho phép người dùng triển khai dịch vụ linh hoạt.

• Dung lượng bộ đệm lớn, sử dụng cơ chế lập lịch bộ đệm tiên tiến, đảm bảo truyền dữ liệu không bị gián đoạn ngay cả khi lưu lượng trong trung tâm dữ liệu tăng cao.

■ Cơ chế bảo vệ độ tin cậy nâng cao

• Hỗ trợ phân loại gói tin CPU và giới hạn tốc độ theo chính sách bảo vệ CPU, giúp ngăn chặn các cuộc tấn công gói tin bất hợp pháp vào CPU và giảm tiêu thụ tài nguyên hệ thống.

• Nguồn điện chuyển mạch đạt chuẩn nhà mạng (Carrier-class), hỗ trợ bảo vệ chống sét, quá áp và xung điện. Thiết bị có thể hoạt động ổn định trong điều kiện thời tiết khắc nghiệt và môi trường điện áp không ổn định, phù hợp dải điện áp 110 ~ 240V.

■ Chính sách kiểm soát bảo mật toàn diện

• Hỗ trợ xác thực địa chỉ dựa trên IP + MAC, hỗ trợ ACL, giúp phòng chống hiệu quả các cuộc tấn công ARP và virus. Ngoài ra, switch cung cấp chức năng kiểm soát bão lưu lượng (Storm Control) toàn diện bằng cách hạn chế broadcast, multicast, DLF flooding và ICMP flooding.

• Các cơ chế bảo mật tổng hợp giúp đảm bảo tính hiệu quả và thời gian thực của toàn bộ chính sách bảo mật.

• Hỗ trợ cơ chế học ARP nghiêm ngặt, ngăn chặn các cuộc tấn công ARP spoofing gây cạn kiệt bảng ARP.

• Cung cấp kiểm tra nguồn IP (IP Source Check) để ngăn chặn các cuộc tấn công DoS do giả mạo địa chỉ MAC, IP hoặc MAC/IP.

• Hỗ trợ DHCP Snooping, loại bỏ các gói tin không hợp lệ không khớp với bảng ràng buộc (binding), như gói ARP spoofing hoặc IP spoofing. Điều này ngăn chặn hacker sử dụng gói ARP để tấn công mạng campus.

• Cổng kết nối tới DHCP Server có thể được cấu hình là cổng tin cậy (Trusted Interface) để bảo vệ hệ thống khỏi các cuộc tấn công DHCP Server giả mạo.

■ Quản lý và bảo trì nhanh chóng, thuận tiện

• Giao diện quản lý Web trực quan (HTTP / HTTPS), giúp người dùng thao tác và quản lý các chức năng một cách dễ dàng.

• Hỗ trợ SNMP, cho phép cấu hình và quản lý thiết bị thuận tiện; đặc biệt phù hợp với khách hàng doanh nghiệp vừa và nhỏ trong việc quản lý tập trung.

• Hỗ trợ quản lý qua CLI và Telnet, phù hợp với quản trị viên mạng chuyên nghiệp.

• Hỗ trợ SSH 2.0 và các cơ chế mã hóa khác, giúp công tác quản lý an toàn hơn.