Rubrik: Produkte/Router/Switches/Security Appliances

Layer 2-Switches lassen sich mit 10/100/1000 MBit/s an Desktops anschließen

CeBIT 2007: Schutz vor TCP- und ICMP Denial of Service (DoS)-Attacken

(27.03.07) - Foundry Networks zeigte auf der CeBIT 2007 erstmals ihre neue "FastIron LS"-Serie. Die fest konfigurierten Layer 2-Switches lassen sich mit 10/100/1000 MBit/s an Desktops anschließen und flexibel auf 10 Gigabit Ethernet (10 GbE) aufrüsten. Die schlanken Modelle sind nur 4,34 cm hoch (1 HE) und 33 cm tief und bieten hochwertige Sicherheitsfunktionen, Wire-Speed-Performance sowie die hochentwickelte Suite an Layer-2-Diensten von Foundry Networks. 

Als skalierbare Edge-Lösung eignen sich die FastIron LS-Switches für Anwender, die einen oder mehrere Ports in der Zukunft flexibel auf 10 GbE aufrüsten wollen, bzw. für Applikationen, die Endpunkte leistungsfähig mit 10/100/1.000-MBit/s anschließen wollen.

Branchen-Analysten prognostizieren sowohl bei Unternehmen als auch bei Service Providern einen zunehmenden Einsatz von 10 Gigabit Ethernet. So bescheinigt die Dell’Oro Group diesem Markt ein dramatisches Wachstum. Die Anzahl der ausgelieferten Ports soll sich demnach im Jahr 2007 verdreifachen. Mark Seery, Vice President Switching and Routing bei Ovum-RHK Research, erklärt dazu: "Dass der 10-GbE-Markt derart schnell wächst, ist zum großen Teil der kostengünstigen Gigabit-Ethernet-Technik geschuldet. Neue IP/Ethernet-Plattformen müssen auf dieses Wachstum reagieren, indem sie hochkarätige Features wie IPv6-Tauglichkeit, Sicherheit und modulare Aufrüstbarkeit auf 10 GbE kombinieren."

Sicherheits-Features

Die FastIron LS-Serie ist mit Sicherheitsfunktionen wie zum Beispiel Broadcast­ und Multicast-Paketraten-Limitierung, Schutz vor TCP- und ICMP Denial of Service (DoS)-Attacken, Paketraten-Limitierung für eingehende und ausgehende Daten sowie standardbasierter Network Access Control (NAC) mit Authentifizierung mehrerer Endpunkte ausgestattet. Zusätzlich schützen Spanning Tree Root Guard und BPDU Guard die Netzwerktopologie vor Angriffen auf Protokollebene. Damit Unternehmen über Ethernet-Geräte den Netzwerkzugang kontrollieren können, unterstützen die FastIronLS-Switches Policy-basierte VLANs. Diese gewährleisten eine MAC-basierte Netzwerk-zugangskontrolle. Zum Schutz gegen Eindringversuche in das Netzwerk unterstützt die Produktserie die "IronShield 360"-Architektur von Foundry Networks. Auf diese Weise können Kunden Zero-Day­Angriffe und signaturbasierte Netzwerkattacken erkennen und verhindern. (Foundry Networks: ma)