度的千兆/万兆端口线速转发,并且支持未来 100G 接口的灵活扩展。
● 全面的安全稳定保障
1、关键部件的安全稳定:
主机支持冗余的管理模块、冗余的电源模块、各种模块热拔插等安全稳定保障技术。
主机监控显示屏可直接显示主机名、CPU 利用率、内存利用率、管理模块与线卡温度、
风扇和电源工作状态、持续工作时间等,提供及时的设备关键状态查看,提升系统安全稳
定的维护能力。
主机实时检测 CPU 的使用状态,并提供业界领先的硬件 CPU 保护技术(CPP,CPU
Protect Policy), CPP 技术对发往 CPU 的数据进行流区分和流限速,避免非法攻击包对
CPU 的攻击和资源消耗。
2、病毒和攻击防护:
采用硬件方式提供多种安全防护能力,例如防 DDOS 攻击、非法数据包检测、数据加密、
防源 IP 地址欺骗等等,避免了传统软件实现方式对整机性能的影响。
提供业界最为强大的 ACL 特性,支持基于 IP 标准、IP 扩展、MAC 扩展、时间级、专家
级等丰富的 ACL 技术,支持 IPV4/IPV6 双栈下的输入输出 ACL。
提供线卡分布式的硬件 IPFIX 监控技术,及时发现网络中的异常流量,有助于提早发现
网络中病毒和攻击等不安全行为,并通过流量监控技术提供的详细异常流量数据信息,识
别攻击源或攻击手段。
支持同时启用多组的多端口同步监控技术,并且支持灵活的输入、输出、双向数据镜像 ,
满足灵活的网络监控需求,提升网络监控能力。
3、设备管理安全:
提供 SSHv1/v2 的加密登陆和管理功能,避免管理信息明文传输引发的潜在威胁;
Telnet/Web 登录的源 IP 限制功能,避免非法人员对网络设备的管理;
SNMPV3 提供加密和鉴别功能,可以确保数据从合法的数据源发出,确保数据在传输过
程中不被篡改,并且加密报文,确保数据的机密性。
4、接入安全:
硬件支持 IP、MAC、端口绑定,提高用户接入控制能力;
评论0
最新资源