品牌:合勤 zyxel 传输速率:1000Mbps 型号:GS-1524 设备类型:智能交换机 传输模式:全/半双工自适应 背板带宽:48（GB） 端口数:16口-48口 模块化插槽数:4 外形尺寸:438*215*44（mm） OEM:否 质保:两年（年） 电源电压:220（V） 功耗:43（VA）

产品优势
为中小企业提供强大的网络功能
GS-1524集成20个千兆以太网接口和4个千兆Combo上联接口, 提供48Gbps的无阻塞交换速率；利用链路汇聚可以把多个数据传输通道汇聚为单个逻辑通道,以获得更高带宽,加上已有的4G上行带宽完全可以满足视频/语音等应用需求。

更加智能
伴随着众多厂商相继改良可管性的同时, 复杂性也随之增加。对于大多数中小企业而言,最头痛的就是缺乏IT专职人员的支持，尤其在完成布网之前。
依靠硬件平台, 自动防御拒绝服务攻击，自动优化语音数据流, 简化操作；更为关键的是,提高了网络的安全性和运行VoIP的可靠性。

更加安全-自动DoS攻击保护
安全性是中小企业/小型企业最为关注的议题。"Auto DoS"可以防护普遍的拒绝服务攻击。通常被认为很复杂的配置访问控制列表,在这里只需要通过几次鼠标操作就可以完成。

QoS-自动VoIP语音优化
VoIP已经是重要的商业差异化因素, 通常就要求IT部门特别针对VoIP应用来优化网络配置。
面对这种需求, GS-1524随即推出"Auto VoIP"功能, 通过识别匹配VoIP特征的数据包来自动赋予优先级, 从而保证了VoIP通讯的高可靠性,免去人工配置的麻烦。同时4个优先级队列和WFQ等调度算法也方便了管理员进行带宽管理和服务质量管理。

规格说明
遵循标准
IEEE802.3 10BASE-T以太网
IEEE802.3u 100BASE-Tx以太网
IEEE802.3ab 1000BASE-T以太网
IEEE 802.3ah 1000Base-BX
IEEE 802.3z
IEEE802.3x流量控制
IEEE802.1p服务类别，优先级协议
IEEE802.1Q VLAN标记
IEEE 802.3ad链路汇聚

性能
48Gbps 背板速率
交换转发速率35.7Mpps
1000BASE-T/1000BASE-X连接下的数据转发速率是1488000pps，
100BASE-TX连接下的数据转发速率是148800pps
全线速

MAC地址表和数据包缓存
8K MAC地址表
512KB 数据包缓存

流量管理和QoS
速率限制: 基于端口带宽管理 分为7个等级
(64Kbps,256Kbps,1Mbps,10Mbps,64Mbps,100Mbps,1Gbps)
基于端口的出口流量修整
广播风暴控制
拥塞控制
支持IEEE802.1p，每端口4个优先队列
WRR（加权轮循）/ SPQ (严格优先级)队列调度算法

Auto VoIP
持续对VoIP数据包进行侦测并赋以优先级, 保证VoIP业务通畅
支持协议
SIP 会话初始化协议
MGCP 媒体网关控制协议
SCCP 瘦小客户端控制协议

链路汇聚
IEEE 802.3ad 静态链路汇聚
最多6个汇聚组, 每组支持8个端口

用户安全措施和认证
端口特定MAC转发
IEEE802.1Q基于标记的256组静态VLAN，
4K动态VLAN
动态ARP防护

Auto Dos 攻击防护
拒绝服务攻击(DoS)试图让设备或者网络限于瘫痪而不能提供正常服务。
Auto DoS攻击防护设定简单，一键激活，完成DoS攻击自动防护。

可以防护的DoS攻击类别
Land 攻击-攻击者发送具有相同IP 源地址、IP目标地址的伪造 TCP SYN 数据包信息流，
受害系统试图向自己发送响应信息，结果是系统受到干扰并会瘫痪或重启。
Blat攻击-攻击者发送具有相同源端口号和目的端口号的伪造数据包,受害系统试图向自己发送响应信息，结果是瘫痪或重启。
SYNFIN 扫描 同步SYN, 响应ACK,结束FIN表示TCP/IP通信会话的三个状态
如下几个扫描通过探测TCP/IP规范中存在的漏洞, 触发主机系统返回非法的回应数据报文, 定位可以攻击的端口:
扫描SYNFIN数据包中SYN/FIN位被置为1
Xmascan TCP序列号置为0, FIN/URG/PSH位置为1
NULL 扫描 TCP序列号置为0, 所有控制位置为0
SYN报文端口< 1024 — SYN置为1的数据包中源端口小于1024
Smurf 攻击 —攻击者使用攻击目标的伪装源地址向一个smurf放大器广播地址执行ping操作，
然后所有活动主机都会向该目标应答，从而导致网络拥塞甚至中断。
-Ping 淹没利用Ping广播风暴,淹没整个目标系统,以至于该系统不能响应合法的通信。
SYN/SYN-ACK 淹没— 利用SYN或者SYN/ACK报文淹没整个目标系统。

网络管理之安全机制
管理员要求帐号验证

网路管理
基于Web页面管理
SNMP v1, v2，v3
IP管理：静态IP或DHCP用户端
RMON(远程监控技术) 1,2,3,9(历史记录，统计，报警，事件)
端口镜像：支持所有源/目的文件/所有端口镜像
线缆检测

硬件规格
支持速率自动协商
支持MDI/MDI-X自动侦测和调整
端口: 20个千兆电口, 4个千兆Combo接口（SFP/RJ-45）

电源要求
输入电压:100-240 VAC, 50/60 Hz
功率: 43 瓦

环境要求
工作温度: 0°C ~ 45°C
存储温度: -10°C ~ 70°C
工作湿度:10% ~ 90%

上海初成信息科技有限公司新成立于2003年。主要从事于通信行业的方案设计和工程管理。依靠自身的生产规模优势和技术研发优势，在通讯传输领域中具备独特优势。同时集合各知名厂家的优势设备和功能，为各大运营商和专网用户以及商业客户，提供的通讯传输解决方案。同时初成科技提供设备渠道，工程管理，以及运营服务等一系列的解决方案。为提升客户价值实现客户运营目标方面提供强有力的支持。目前初成公司客户遍及上海，湖南，广东，天津，山东，新疆等地，凭借成功的国内运营经验，初成已经将产品和方案推向东欧，东南亚电信市场。