Réseautage sécurisé

Les fonctionnalités de sécurité incluent la liaison IP-MAC-Port-VID, la sécurité des ports, le contrôle des tempêtes de paquets et la surveillance DHCP pour se prémunir contre diverses menaces réseau. Une liste intégrée des attaques DoS courantes est disponible, facilitant ainsi leur prévention. De plus, la fonctionnalité de listes de contrôle d’accès (ACL, couches 2 à 4) restreint l’accès aux ressources réseau sensibles en bloquant les paquets en fonction de l’adresse MAC source et de destination, de l’adresse IP, des ports TCP/UDP ou de l’ID de VLAN. L’accès réseau des utilisateurs est contrôlé par l’authentification 802.1X, qui utilise un serveur RADIUS/Tacacs+ pour n’autoriser l’accès qu’avec des identifiants valides.

Fonctionnalités de niveau entreprise

Une gamme complète de fonctionnalités de couche 2+ est prise en charge, notamment les VLAN 802.1Q, la duplication de ports, STP/RSTP/MSTP, le protocole de contrôle d’agrégation de liens et le contrôle de flux 802.3x. La surveillance IGMP avancée garantit que le commutateur achemine intelligemment les flux multicast vers les abonnés appropriés, en éliminant le trafic inutile. La limitation et le filtrage IGMP restreignent chaque abonné au niveau du port afin d’empêcher tout accès multicast non autorisé. Le routage statique est un moyen simple de segmenter le réseau et d’acheminer le trafic en interne à travers le commutateur pour une efficacité accrue.

QoS avancée

Le trafic voix et vidéo peut être priorisé en fonction de l’adresse IP, de l’adresse MAC, du numéro de port TCP, du numéro de port UDP, etc. Grâce à la QoS (Qualité de service), les services voix et vidéo restent fluides, même en cas de bande passante limitée.

Caractéristiques du FAI**

Les fonctionnalités sFlow, QinQ, L2PT PPPoE ID Insertion et IGMP Authentication sont prises en charge et conçues pour les fournisseurs de services. Les protocoles 802.3ah OAM et DLDP (Device Link Detection Protocol) facilitent la surveillance et le dépannage des liaisons Ethernet.

Prise en charge d’IPv6

Les fonctions IPv6 telles que la pile double IPv4/IPv6, l’écoute MLD, les listes de contrôle d’accès IPv6, l’écoute DHCPv6, l’interface IPv6, la découverte de l’unité de transmission maximale du chemin (PMTU) et la découverte des voisins IPv6 garantissent que votre réseau est prêt pour le réseau de nouvelle génération (NGN) sans mise à niveau de votre matériel.