高速交换 安全第一

博达 BDCOM S6508

总体评价..........

价格..........视具体实施而定

网址.cn

系统功能

DHCP Snooping功能

动态ARP侦测

源IP检测防护功能

防ARP欺骗攻击、防DHCP欺骗攻击、防IGMP攻击

访问列表控制技术

组播、广播风暴抑制

QoS流量限速

网络上存在的攻击和欺骗行为主要针对链路层和网络层。在实际网络环境中，其来源可概括为两个途径―病毒或蠕虫和人为实施。人为实施通常是指人们使用一些黑客工具对网络进行扫描和嗅探，获取管理账户和相关密码，或在网络中安插木马程序，从而进一步窃取机密文件。这类攻击的过程往往比较隐蔽和安静，但对信息安全高等级需求的企业危害极大。来自木马、病毒和蠕虫的攻击有时会偏离攻击和欺骗的初衷，但会导致的恶果是网络流量增大，设备CPU利用率过高，甚至网络瘫痪。

博达推出的BDCOM S6508交换机针对这类攻击提供了全面的解决方案，可以帮助用户有效地解决网络中出现的安全问题。

全模块化、高密度端口是BDCOM S6508的特征之一。它拥有高达256个快速以太网端口和32个千兆端口，能够较大限度满足大型企业园区网络大幅容量扩张的需求。

模块化的设计使BDCOM S6508具有很好的灵活性，为用户的按需配置增强了弹性和可扩展性。此外，BDCOM S6508全功能交换和路由功能以及高可靠高冗余性，基本能够满足大中型网络对核心骨干交换机的要求。

完善的大容量多层交换功能是BDCOM S6508的核心特质。其主控板采用热备份和负载分担两种方式工作。由于系统的交换网络具备1.8倍的内部加速因子和队头阻塞(HOL)预防机制，它能够保证流量的无阻塞线速交换，并可以依靠高速的交换链路实现业务流的低平均交换时延。BDCOM S6508具有多优先级队列，可以保证业务流的服务质量，支持交换网络内的包复制功能，并能够较好地支持组播业务。在线速处理能力方面，BDCOM S6508采用基于ASIC的多层协议处理引擎和接入处理引擎，最大可支持1万个接入用户。

安全防范能力是BDCOM S6508的另一显著特征。它采用IP aef智能转发策略，能够对木马病毒和冲击波病毒攻击有较强的感知和防御能力。而且它采用了IP Filter技术，能及时对感染冲击波等病毒的用户进行隔离，防止病毒扩散影响整个网络运行。

此外，BDCOM S6508还集成了完善的用户管理功能，可以提供完善的用户管理机制，实现用户认证、鉴权和计费(AAA)等功能。其用户管理引擎实现了根据用户MAC地址、VLAN ID、IP地址和交换机端口的绑定关系鉴别用户合法性的功能。网络管理者可以根据用户权限，实现对用户访问资源的控制。

由于BDCOM S6508支持基于优先级的调度算法，不同优先级的用户能够根据应用需求享受不同的服务等级。同时，它可以对经过第二层网络至第七层网络的信息实现流分类和优先级控制。

BDCOM S6508严格按照有关电磁兼容的设计规范进行设计，能够保证系统具有良好的抗静电干扰、抗射频干扰、抗射频传导干扰、抗电脉冲群干扰、抗雷击浪涌干扰和抗电瞬时跌落干扰的能力。

导购建议：选购BDCOM S6508的用户在实际使用过程中，可以配合博达公司最新开发的S3224系列三层交换机一起使用。这种组合能够为企业提供尽可能优良的高性能、多层次化的解决方案，是构建高速企业网络远程交换平台的合适选择。同时，这种组合也适用于ISP和服务提供商，尤其是对于一些大型运营商，能够助其增强在IP市场中的竞争力。