FireGUARD

다산네트웍스의 ‘FireGUARD(파이어가드)’ 보안스위치는 보안 기능에 집중해 네트워크 장비의 기본 기능이 부족했던 기존의 제품과 달리, L2/L3 보안 스위치 고유의 기능을 제공함으로써 대용량 트래픽 및 고품질 멀티미디어 서비스를 제공하는 동시에 보안기능까지 더해져 유사제품 대비 장비의 기능과 가격 경쟁력이 높습니다.

또한 FireGUARD 보안스위치는 CC인증을 완료한 것은 물론, 관리/관제 기능이 통합된 유무선 통합 보안 네트워크 솔루션으로 제공됩니다.

S4524G
FireGUARD / L3 보안 스위치 / S4524G PDF
제품개요
web_image S4524G는 보안 기능은 물론 Wire-Speed L3 스위치의 고유 기능을 함께 제공함으로써 대용량 트래픽 및 고품질의 멀티미디어 서비스를 안심하고 제공할 수 있도록 해주는 L3 보안스위치 입니다.
DoS/DDoS 공격, Host Scanning 공격, 포트 Flooding 등 다양한 보안 공격을 실시간으로 탐지하고 차단하여 주요 전산 자원의 침해를 원천적으로 방지할 수 있습니다.
24개의 서비스 포트와 2개의 업링크 Slot를 통해 대용량 대역폭을 제공합니다. 24개 중 8개의 서비스 포트는 콤보 타입으로 10/100/1000Base-TX와 1000Base-X SFP 타입에서 선택할 수 있습니다. 모듈 타입의 업링크 포트는 100Base-X, 10/100/1000Base-TX, 1000Base-X, 10G Base-R(SFP+), GE-PON에서 선택할 수 있기 때문에 다양한 네트워크에서 유연하게 대응할 수 있습니다.
제품특징
• DoS, DDoS, Host Scanning 등의 공격 탐지 및 차단
• 사용자 기기에서 발생하는 유해 트래픽을 Network Access 단계에서 차단
• 유해 트래픽에 의한 2차 감염 차단 및 추가 피해 방지
• 보안 기능을 제공하면서도 대용량 트래픽 및 고품질 멀티미디어 서비스 제공 가능
• 사용자의 접속부터 종료까지 네트워크를 이용한통신을 실시간 모니터링 가능
• 고성능 인터페이스로 152G의 스위칭 용량, 113Mpps의 Throughput 지원
제품 기능
Specification
플래시 메모리128MB
SDRAM 2GB
서비스
인터페이스
Total 24개 포트
- 10/100/1000Base-TX 포트 16개
- 콤보 타입 포트 8개
: 10/100/1000Base-TX or
1000Base-X(SFP)
업링크
인터페이스
모듈 당 1개 포트 지원, 최대 2개 모듈 설치
- 100Base-X(SFP)
- 10/100/1000Base-TX(RJ-45)
- 1000Base-X(SFP)
- 10G Base-R(SFP+)
- GE-PON(SC)
외장 메모리 USB포트 1개
콘솔 포트 RJ-45 콘솔포트 1개
MGMT 포트 10/100/1000Base-TX 관리 포트 1개
스위칭 용량 152G
패킷 처리 속도 113Mpps
정격 출력 100-240VAC, 50/60Hz
소비 전력 max 60W
Operating Temp. 0~50°C
Operating Humidity 0~90%
Dimensions (W x H x D) 440 x 44 mm x 370
Weight(Kg) 3.9kg
Capabilities
L2 Features• Standard Ethernet Bridging
• Dynamic & Static Learning
• Packet Switching & Forwarding
• L2 Multicast
• Link Aggregation
• 4K VLANs
• Double 802.1Q for Stacking
• 2Mbytes for Packet Buffer Size
• Jumbo Frames of up to 13Kbytes
• SNMP v1/v2/v3 - Public & Private MIB, Trap
L3 Features • IPv4/IPv6 Static Routing
• IPv4/IPv6 Dynamic Routing
• IP Multicast
• RIP, OSPF, BGP, ECMP, VRRP
• IPv4/IPv6 Dual Stack
• RIPng, OSPFv3, BGP4+
• PIM-SM/SSM
• ECMP"
Security • IPv4/IPv6 유해트래픽 공격 감지 및 차단
• DoS, DDoS Attack
- TCP/UDP/ICMP DoS/DDoS Attack
• Flooding
- TCP/UDP Host Random Flooding - TCP/UDP Port Flooding - ARP MAC Flooding
• Spoofing
- TCP/UDP/ICMP IP Spoofing
- ARP Spoofing
• Scanning
- TCP/UDP/ICMP Host Scanning
- TCP/UDP Port Scanning
• Authentication
• 802.1x, IP/MAC 인증, RADIUS, TACACS+
• Port Protection
• Storm Control, Bandwidth Control, Max. MAC control
• Filtering
- DHCP/NetBIOS Filtering
• ACL
- IPv4/IPv6 ACL, Ingress/Egress ACL
• Layer 2-4 Classification
• MAC-Flood-Guard
• 자동 탐지/ Qos / Rate Limit 차단 및 해지
• 유해트래픽 발생시 사용자 알림 기능
• CC인증
• 보안적합성
Power over
Ethernet
• IEEE802.3af & IEEE802.3at 표준 지원
•Power to the Appliance over Ethernet Cable
•Power Feeding over 1/2 & 3/6 Data Twisted
Pair of CAT5 UTP/STP Cable
•포트 별 PoE 전원 제어/ 스케쥴링
•동시 최대 800W 지원 (802.3at) 지원
네트워크 구성도
Network configuration