|
可針對Port管控
可以針對每一Port做控管,並支援Port Trunk 功能,可以將頻寬合併達到使用上最大效能,最高支援12組線路。每個連結最多可擴充至 8 個port。
VLAN功能
ML-9324具有Port_Base VLAN與Tag_Base VLAN的功能,可以輕易的區隔每一個Port,讓每個VLAN都是一個單純的網段,完全限制廣播風暴(封包)干擾,也可以防止網路剪刀手的阻撓並增加資料安全性,防止病毒擴散,適合企業內網或學生宿舍運用。
頻寬管理 QOS
使用者對於Giga port Switch的要求不只是將網路速度提高而已,更重要的是要能有效的管理網路頻寬,方式主要有二種:
對於正常的封包採用QOS限制:
ML-9324可以依其所需要之頻寬需求來制定服務品質之參數(Policy QoS),每交換埠具備四組(含)以上Port
Priority之能力(LOW、NORMAL、MEDIUM、HIGH)等功能,提供高品質及 高效能網路。
對於不正常的封包限制其廣播數量:
對於不正常的廣播封包,如 ICMP、UDP FLOOD攻擊,可以藉由這個功能來抑制。
封包過濾
ML-9324 具有封包過濾功能,可以控制廣播封包(Broadcast)跟多點廣播封包(Multicast),如果廣播封包負擔太重,可以將它關閉。
多點廣播封包(Multicast):功用在於以少量頻寬傳送超載的資料,並減輕相關網路設備的負載 。
Mirror Port
也可稱為Sniffer Port,啟動這個功能能讓如果網管人員要監控網路即時流量、使用者網路紀錄、網站使用量或網站健康分析。
網路即時流量
網路發生擁塞現象時,ML系列SWITCH能提供資訊給網管人員,自動警示目前網路上超過設定值的電腦,
以釐清是哪部電腦使用哪些服務所造成、是否被攻擊或是攻擊別人.. 等狀況,再加以處理。
將即時流量區分成「內對外」、「外對內」、「內對內」三個偵測方向,主要針對「內對內」的流量分析
,馬上『看』到是否有內部互相攻擊的情況,是早期預警病毒、木馬的最佳工具。
使用者網路行為分析
藉由網路封包的分析及追蹤,分析每一個使用者網路使用行為,分析的資料是從電腦開機到關機,每個用
戶利用網路,在幾點幾分,花了多少時間、作了哪些事,造訪哪些網站(不論是內部網站或是外部網站),
點選哪些網址,花了多少時間,統統被紀錄下來。管理者甚至可以直接點選紀錄的網址資料,就可以進入那
時的網頁資料。
一般的網路分析僅可以分析從內部到網際網路的資料,SWITCH更加上對內網路的使用分析,例如花了多
少時間使用內部 ERP、會計系統、利用網路芳鄰互傳了多少量,統統讓你『看』的到。
網站使用量分析
可以『看』到內部的網站有哪些使用者造訪過,這些使用者在幾點幾分,用哪些協定連線內部網站、傳了
多少資料量。
將這個「內部網站」擴充一下,就是內部的所有電腦,套用前面的分析,就可以知道,哪些電腦在幾點幾
分、用什麼協定連線,萬一中毒了,至少可以找出來是哪部電腦造成的。
網路健康狀態分析
一般狀況下,網路的使用通訊埠很固定,如果這些通訊埠的使用量佔整體的大多數,可以推斷網路使用是健
康的,如果出現太多的隨機出現的通訊埠,內部網路可能有一些不合理的封包在流竄,網路相對的風險就較
高。
Statistics Overview
網管人員可藉由Statistics Overview功能,掌握內網使用流量情形。當發現到內網流量數值衝高時,可藉由流量即時監控、網路紀錄與網路健康分析的功能,近一步了解使用者的使用狀況即時掌握內網安全。
機架式設備
不管是8Port、24Port SWITCH皆可上機架。
|
 ML-9324 |
 |
|
|
|
|
|
|
|
|
|
