時速科技“優肯”16光8電千兆管理型網吧專用光纖交換機UKG5216-8GC提供8個10/100M/1000M RJ45電口和16個獨立1000M SFP光口，是一款新型的二層千兆智能管理型光纖交換機，基于ASCI硬件全線速交換轉發，線速過濾-存儲-轉發模式，提供真正的非阻塞交換結構。用戶可以通過以太網端口以WEB形式對交換機的各項功能進行設置，多業務支持，易管理。產品的靈活性能為網絡架構提供方便，也為以后的網絡擴展提供保護。完善的ARP和DOS防御策略，可以有效的防御ARP、DOS以及各種變種病毒的攻擊，控制非法用戶占用網絡。充分保證網絡的安全性和網絡運營的穩定性。另外UKG5216-8GC全面的QoS功能，能夠保證網絡帶寬合理化使用，靈活的服務策略充分提高了網絡資源的利用率；靈活豐富的安全策略和基于策略的網絡管理，非常適合中小企業、校園網和城域網的匯接應用，為用戶打造高速、高效、安全、智能的全新的網絡環境。

　　時速科技“優肯”16光8電千兆管理型網吧專用光纖交換機UKG5216-8GC產品特征:

　　大容量、高帶寬，端口全千兆線速交換:

　　16個獨立1000M SFP光口，8個獨立10/100/1000M電口；

　　52Gbps高背板帶寬；8KMAC地址表；

　　豐富的網管功能:

　　支持web配置界面；

　　支持SNMP管理協議；

　　支持配置備份功能；

　　支持在線應用程序升級；

　　提供恢復系統出廠配；

　　強大的安全功能:

　　IEEE 802.1x端口認證；

　　支持靜態MAC地址配置；

　　支持用戶登陸密碼驗證；

　　豐富的二層網絡功能:

　　支持VLAN，支持基于端口的VLAN、支持基于802.1Q協議的VLAN；

　　支持自動線序交叉功能（AUTO MDIX/MDI）和自適應RJ45端口。

　　支持端口鏡像、端口匯聚、端口限速功能。

　　支持IEEE 802.1d, IEEE 802.1w（快速生成樹協議）和IEEE 802.1s （多生成樹協議）標準。

　　支持端口匯聚，支持多達16組，支持負載均衡配置。

　　AUTO VOIP功能可將端口設置語音信號最高優先級，大大提高網絡IP電話的語音質量。

　　支持基于端口的QOS優先級配置；支持IP DSCP，支持DSCP到QOS優先級的映射和映射關系配置；

　　風暴抑制:可以對廣播、組播、DLF的流量進行設置。

　　支持IGMPv2 Snooping ，該協議用來當多播數據包溢出網絡時，建立多播組對多播數據包進行轉發，避免浪費帶寬。

　　ACL訪問控制:用于控制端口進出數據包，保證內網的某些站點不會被沒有經過授權的用戶訪問，同時間接的起到了防御ARP攻擊的功能。

　　完善的QOS功能:支持多種QOS策略，基于802.1p的優先級設置每個端口提供了8個優先級隊列；IP-DSCP可以根據不同的IP報頭劃分服務等級，實現全 面的QOS。

　　獨有的內網安全系統:

　　支持ARP防御:MAC地址與端口綁定功能與MAC地址安全過濾功能可以有效的防御ARP攻擊；

　　支持下面七種不同方式的DOS攻擊進行防御:

　?。?）Land 攻擊:攻擊者發送具有相同IP 源地址、IP目標地址的偽造 TCP SYN 數據包信息流，受害系統試圖向自己發送響應信息，結果是系統受到干擾 并會癱瘓或重啟。

　?。?）Blat攻擊:攻擊者發送具有相同源端口號和目的端口號的偽造數據包,受害系統試圖向自己發送響應信息，結果是系統癱瘓或重啟。

　?。?）防護無效TCP攻擊:防止帶有無效的TCP數據包造成的數據洪流。

　　（4）Ping 淹沒:利用Ping廣播風暴,淹沒整個目標系統,以至于該系統不能響應合法的通信。

　?。?）SYN/SYN-ACK 淹沒:利用SYN或者SYN/ACK報文淹沒整個目標系統。

　　（6）Smurf 攻擊:攻擊者使用攻擊目標的偽裝源地址向一個廣播地址執行ping操作，然后所有活動主機都會向該目標應答，從而導致網絡擁塞甚至中斷。