在網(wǎng)絡中,匯聚層交換機和核心層交換機的作用與接入交換機不同,它們承擔了網(wǎng)關和三層路由轉(zhuǎn)發(fā)功能的重擔。由于IP掃描和DoS攻擊對三層交換機的影響和危害嚴重,常常會使交換機內(nèi)CPU處理滿負荷,造成交換機處理能力下降,甚至癱瘓,用戶無法正常上網(wǎng)。對此,銳捷網(wǎng)絡推出的匯聚交換機STAR-S3550系列和RG-S3750交換機,以及核心路由交換機RG-S6500系列和RG-S6800E系列,均采用了業(yè)界領先的交換芯片,其內(nèi)部采用了先進硬件三層轉(zhuǎn)發(fā)機制(最長匹配轉(zhuǎn)發(fā)方式)可以有效抗擊惡意IP地址掃描。同時,交換機內(nèi)部更是內(nèi)嵌了安全策略(如內(nèi)制的防DoS攻擊、防IP掃描機制),保證數(shù)據(jù)包路由轉(zhuǎn)發(fā)功能不受IP掃描和攻擊的影響。IGMP源端口和源IP檢查功能對非法組播源的防范和控制,以及對各種硬件ACL(如專家級ACL、時間ACL等)的訪問權(quán)限控制,都為網(wǎng)絡健壯地運營提供了保證。
2015-01-28