TiFRONT Security Switch L2 / L3 스위칭 네트워크접근제어 유해트래픽만선별차단 효율적인통합보안관리

Size: px

Start display at page:

Download "TiFRONT Security Switch L2 / L3 스위칭 네트워크접근제어 유해트래픽만선별차단 효율적인통합보안관리"

선아 엽
5 years ago
Views:

1 TiFRONT Security Switch L2 / L3 스위칭 네트워크접근제어 유해트래픽만선별차단 효율적인통합보안관리

TiFRONT Security Switch TiFRONT 보안스위치 TiFRONT 보안스위치는네트워크구성의기본요소인스위치와사용자단말에특화된내부네트워크보안기능을결합한차세대스위치입니다.

유해트래픽선별차단 L2/L3 스위칭네트워크접근제어사용자단말관리 ( 전용보안엔진탑재 ) CC인증 보안적합성 GS인증 IPv6 그린 IT ( 저전력, PoE 스케쥴링 ) 관리솔루션 TiManager Pro

상위네트워크로전파되는유해트래픽증가로내부망장애발생 케이블루프등장애처리에많은시간소요 스마트워킹에따른다양한단말식별및접근제어필요 상황파악이어려워문제해결지연 보안스위치의활용 L2/L3 스위칭유해트래픽차단

2 TiFRONT Security Switch TiFRONT 보안스위치 TiFRONT 보안스위치는네트워크구성의기본요소인스위치와사용자단말에특화된내부네트워크보안기능을결합한차세대스위치입니다. 사용자단말에서발생하는각종유해트래픽만을자동으로선별하여차단하고계정정보탈취및통화도청등과같은악의적인공격을막습니다. 또한, 사용자에따른네트워크접근제어로안전한내부네트워크를보장합니다. 유해트래픽선별차단 L2/L3 스위칭네트워크접근제어사용자단말관리 ( 전용보안엔진탑재 ) CC인증 보안적합성 GS인증 IPv6 그린 IT ( 저전력, PoE 스케쥴링 ) 관리솔루션 TiManager Pro TiManager 왜보안스위치가필요한가? 상위네트워크로전파되는유해트래픽증가로내부망장애발생 케이블루프등장애처리에많은시간소요 스마트워킹에따른다양한단말식별및접근제어필요 상황파악이어려워문제해결지연 보안스위치의활용 L2/L3 스위칭유해트래픽차단 내부네트워크관제통합관리및보안 보안전문솔루션연동으로보안극대화 연동솔루션 Intel Security : McAfee Network Security Platform, epo FireEye : MPS Series Fortnet : FortiGate Palo Alto : Firewall PA Series, WildFire Trend Micro : Deep Discovery Inspector WatchGuard : Firebox TiFRONT 보안스위치 TiManager Pro 악성코드탐지, UTM 등

3 보안스위치 내부네트워크보안 유해트래픽의상위망유입차단 (IPv4/IPv6) 독자적인보안알고리즘으로유해트래픽만선별적으로차단, 집선망으로유입되는각종보안위협에능동적대응 정상트래픽 RT Packet Gathering 유해트래픽 Security Filter Sensor log TiMatrix Protection Logic 고성능보안엔진으로정확하고빠르게처리 고성능하드웨어기반멀티코어보안엔진으로, 대용량트래픽을빠르고안정적으로수집 / 검사 / 차단 비인가단말, NAT 장비및사이트접근제어 미등록또는변조된 IP / MAC 스마트워킹을위한단말식별및강력한접근제어필요, 802.1X 환경에서다중인증접근제어 (MAC/Web) 네트워크안정성유지 스위치 Loop 발생 Non-STP 환경에서루프차단및가용성유지 STP 기능을기본제공하며, STP 를지원하지않는환경이라도루프발생시해당포트를자동으로차단, 트래픽과부하로인한서비스장애예방. 이중화구성으로네트워크중단예방. QoS 지원으로효율적인트래픽사용 사용자관점에서음성및비디오트래픽의우선순위에따라트래픽과대역폭을정책적으로관리함으로써트래픽과부하예방, 한정된네트워크자원내에서트래픽의효율적인사용으로네트워크서비스품질향상 보안기능수행시에도와이어스피드성능유지 유해트래픽만을자동선별하여최대회선속도 (Wire Speed, 와이어스피드 ) 를유지. 안정적인네트워크구성

4 TiManager Pro TiManager Pro 통합보안관리 TiManager Pro 통합보안관리솔루션은복잡한내부네트워크를효율적으로관리합니다. TiFRONT 보안스위치를포함해 여러스위치에서발생하는다양한이벤트정보를빅데이터기반으로분석해실시간위협정보를직관적으로제공합니다. 보안공격, 트래픽사용현황에대한자동통계분석정보제공 효율적인 IP 관리 ( 정확한단말식별및사용자제어 ) 일반스위치까지통합관리 ( 이기종스위치관리 ) 다양한솔루션연동으로보안강화설치대수에따라라이선스발급 CC 인증 TiManager Pro 특징 빅데이터처리엔진 대용량로그저장 사용자정의보고서 BIG DATA Log 빅데이터처리엔진을기반으로대용량로그를신속하고정확하게검색 6 개월이상대용량원본로그저장기능으로추후보안정책수립용이 장비성능및보안이벤트, 트래픽현황, 호스트관리정보등을선택해보고서생성, 스케쥴링을통한보고서생성 데이터시각화 액티브대시보드 로그분석결과에대한시각화분석기능및보안로그에대한 3D 연관성분석화면제공, 토폴로지맵기능으로네트워크구성정보및장애상태를한눈에파악 다양한컴포넌트를사용자환경에맞게구성할수있는사용자정의대시보드 TiManager Pro 라이선스 TiManager Pro 500 TiFRONT 보안스위치 500 대이하 TiManager Pro 2000 TiFRONT 보안스위치 2,000 대이하 빅데이터처리엔진을기반으로초당 20,000 개지원

5 통합보안관리 효율적관리 중앙에서스위치관리 장비관리, OS 업데이트, 장비로그, 백업등집선화구조에서수천대스위치중앙관리 스위치장애알림으로신속한대응 스위치성능, 이벤트현황, 이력정보등을파악하여관리자에게장애알림 보안설정및접근통제 스위치개별또는그룹별로보안정책설정, IP 관리를통해네트워크접근을통제 네트워크현황통합모니터링 보안위협정보, 트래픽사용현황, 장애이벤트및호스트정보등모니터링하여네트워크현황에대한통찰력제공 가시성제공 IP 관리및접근제어 트래픽현황분석 NAC, IPM 센서기능을스위치가제공. 자동화된 IP 정보수집으로네트워크가시성을확보하고, 다양한접근통제방식을통해보안강화 누가, 언제, 무엇을, 어디로, 얼마만큼의정보를보냈는지사용자기반의트래픽모니터링및분석가능

TiFRONT Security Switch L2 스위치 TiFRONT F26 F26P G2408 G2408P G24 G24P Switch Fabric 28.8Gbps 100Gbps 72Gbps Forwarding Rate 13.09Mpps 35.71Mpps 71.

6 TiFRONT Security Switch L2 스위치 TiFRONT F26 F26P G2408 G2408P G24 G24P Switch Fabric 28.8Gbps 100Gbps 72Gbps Forwarding Rate 13.09Mpps 35.71Mpps 71.43Mpps Memory (RAM) 512MB 512MB 512MB Flash Memory 160MB (OS 32MB, Log Buffer 128MB) 160MB (OS 32MB, Log Buffer 128MB) Ethernet Ports 24 x 100MbE 2 x 1GbE 2 x 1GbE SFP (2 combo included) 10 x 1GbE 2 x 1GbE SFP 4 x 1GbE SFP Max. Ports Power Input 100~240VAC, 50/60Hz (Free Voltage) PoE N / A 802.3af, 802.3at N / A 802.3af, 802.3at N / A 802.3af, 802.3at Power Supplies Single / Dual Single Single / Dual Power Consumption 24.3W(S) / 24.9W(D) 40.8W(D) 27.5W(S) 36.7W(S) 39.3W(S) / 39.6W(D) 41.1W(D) Dimension (W D H, mm) Weight (Kg) 4.0(S) / 4.2(D) 5.0(D) 2.9(S) 3.6(S) 4.0(S) / 4.2(D) 5.2(D) IPv6 IPv6 ready logo (Phase-Ⅱ) RoHS RoHS Compliant TiFRONT G2128 G2128P G2424 G2424P G48 G48P Switch Fabric 72Gbps 152Gbps 200Gbps Forwarding Rate 83.33Mpps 83.33Mpps Mpps Memory (RAM) 512MB 1GB 1GB Flash Memory 160MB (OS 32MB, Log Buffer 128MB) Ethernet Ports 8 x 1GbE SFP 8 x 1GbE SFP 48 x 1GbE 4 x 1GbE SFP Max. Ports Power Input 100~240VAC, 50/60Hz(Free Voltage) PoE N / A 802.3af, 802.3at N / A 802.3af, 802.3at N / A 802.3af, 802.3at Power Supplies Single / Dual Single / Dual Single / Dual Power Consumption 55.6W(S) / 55.9W(D) 65.2W(S) / 95.9W(D) 40.1W(S) / 40.7W(D) 65.4W(S) / 89.1W(D) 73.0W(S) / 73.6W(D) 95W(D) Dimension (W D H, mm) Weight (Kg) 4.3(S) / 4.5(D) 6.7(S) / 7.7(D) 4.6(S) / 4.8(D) 6.5(S) / 7.7(D) 4.3(S) / 4.6(D) 7.0(D) IPv6 IPv6 ready logo(phase -Ⅱ) RoHS RoHS Compliant

7 GX24M GX24N GX24PN GX2424 GX2424P GX2448 GX2448P 152Gbps 152Gbps 152Gbps 256Gbps 131Mpps 131Mpps Mpps Mpps 1GB 1GB 1GB 1GB (3 sets of) - 8 x 1GbE Module - 8 x 1GbE SFP Module 2 x 10GbE SFP+ 4 x 1GbE SFP 2 x 10GbE SFP+ 4 x 1GbE SFP 4 x 10GbE SFP+ 48 x 1GbE 4 x 10GbE SFP ~240VAC, 50/60Hz(Free Voltage) N / A N / A 802.3af, 802.3at N / A 802.3af, 802.3at N / A 802.3af, 802.3at Single / Dual Single / Dual Single / Dual Single / Dual 55.8W(S) / 55.9W(D) 59.4W(S) / 62.6W(D) 75.7W(D) 49.9W(S) / 50.2W(D) 74.8W(S) / 99.0W(D) 57.1W(S) / 57.4W(D) 84.7W(S) / 108.8W(D) (S) / 4.6(D) 4.1(S) / 4.4(D) 7.1(D) 4.5(S) / 4.8(D) 6.7(S) / 7.7(D) 5.1(S) / 5.3(D) 7.4(S) / 8.4(D) IPv6 ready logo(phase -Ⅱ) RoHS Compliant

8 제품스펙 L3 스위치 TiFRONT G3128 G3128P G3424 G3424P GX3424M Switch Fabric 72Gbps 152Gbps 152Gbps Forwarding Rate 83.33Mpps 83.33Mpps 131Mpps Memory (RAM) 512MB 1GB 1GB Flash Memory Ethernet Ports 8 x 1GbE SPF 8 x 1GbE SFP (3 sets of) - 8 x 1GbE Module - 8 x 1GbE SFP Module 2 x 10GbE SFP+ Max. Ports Power Input 100~240VAC, 50/60Hz(Free Voltage) PoE N / A 802.3af, 802.3at N / A 802.3af, 802.3at N / A Power Supplies Single / Dual Single / Dual Single / Dual Power Consumption 55.6W(S) / 55.9W(D) 65.2W(S) / 95.9W(D) 40.1W(S) / 40.7W(D) 65.4W(S) / 89.1W(D) 55.8W(S) / 55.9W(D) Dimension (W D H, mm) Weight (Kg) 4.3(S) / 4.5(D) 6.7(S) / 7.7(D) 4.6(S) / 4.8(D) 6.5(S) / 7.7(D) 4.3(S) / 4.6(D) IPv6 IPv6 ready logo(phase -Ⅱ) RoHS RoHS Compliant TiFRONT GX3424 GX3424P GX3448 GX3448P Switch Fabric 152Gbps 256Gbps Forwarding Rate Mpps Mpps Memory (RAM) 1GB 1GB Flash Memory Ethernet Ports 4 x 1GbE SFP 4 x 10GbE SFP+ 48 x 1GbE 4 x 10GbE SFP+ Max. Ports Power Input 100~240VAC, 50/60Hz(Free Voltage) PoE N / A 802.3af, 802.3at N / A 802.3af, 802.3at Power Supplies Single / Dual Single / Dual Power Consumption 49.9W(S) / 50.2W(D) 84.1W(S) / 108.8W(D) 57.1W(S) / 57.4W(D) 84.7W(S) / 108.8W(D) Dimension (W D H, mm) Weight (Kg) 4.5(S) / 4.8(D) 6.7(S) / 7.7(D) 5.1(S) / 5.3(D) 7.4(S) / 8.4(D) IPv6 IPv6 ready logo(phase-Ⅱ) RoHS RoHS Compliant

9 TiFRONT Security Switch 제품스펙 소프트웨어기능 스펙은제품의성능및기능향상, 인쇄상의오류등으로인해사전예고없이변경될수있습니다. 옆의 QR코드를스캔하여최신스펙을확인할수있습니다. L2 Port Management Autonego / Speed / duplex IGMP snooping Join / Leave, Multicast group (1K), v1 / v2 / v3 Flow control QoS L2, L3, L4 header based classification Smart Port Redundancy QoS marking & Remarking VLAN Port-based / Protocol / MAC / Voice / Subnet VLAN QoS queuing & scheduling 802.1Q - Cos Queue mapping Hybrid VLAN / Private VLAN - 8 CoS Queues per port VLAN Translation - Scheduling by SPQ / WRR / DRR Ingress / Egress tagging - Drop precedence - Congestion Avoidance Max VLAN (4K) 802.1ad VLAN Stacking (QinQ) Ingress rate-limiting (per port / per flow) Spanning Tree STP, RSTP, MSTP, PvST+, RPvST+ Egress rate-limiting (per port) MAC learning MAC address aging Diffserv MAC filtering Shaping & packet drop policy Duplicate MAC address learning prevention Min. / Max. BW guarantee Reserve MAC learning prevention ACL L2 / L3 / L4 based filtering Static entry support VLAN ACL Independent VLAN learning ACL filter naming Max. MAC entry (16K / 32K) Time-Based ACL Port Mirroring Port Mirroring (N:N) PoE PoE+ 표준지원 (802.3at) Link Aggregation LACP Port별 enable / disable Link trunking Port별공급전력우선순위설정 LACP load balancing PoE 동작현황모니터링 Trunk groups (8) Port별 PoE 전원차단기능 Members per group (8) PoE 전원스케쥴링 Static Trunk load balancing Jumbo Frame supported 장애 link에대한 traffic 절체 ERPS supported L3 융합보안 Static routing IPv4 / IPv6 Static routing (ECMP / Blackhole) 연동제품 McAfee : Network Security Platform, epo Dynamic routing IPv4 RIPv1 / v2, OSPFv2, BGPv4, VRRP, PIM-SM / SSM FireEye : Malware Protection System (optional) IPv6 OSPFv3, RIPng, BGP+ Fortinet : FortiGate UTM IPv6 6to4 tunneling and ISATAP Palo Alto : Firewall PA Series 보안 관리 Anomalous traffic One-to-One flooding, Random flooding, IP scanning, Port scanning, IP spoofing, ARP spoofing, Neighbor spoofing, MAC flooding, counting & logging IPv4 / IPv6 보안기능지원 SNMP SNMP v1 / v2c / v3 Public MIB (System, Interface, IP address, UCD, Router (RFC-1213), Protocol (TCP, UDP, SNMP, ICMP), RFC1573 Private Interface MIB) 자동탐지 / 차단및해지 Private MIB (Learning MAC table, 보안설정 ) Source MAC / IP별차단 SNMP Trap (Authentication, Port Link up / down) 탐지예외설정 IPv6 MIB Protocol Anomaly DAD attack, Land attack, Teardrop attack, CLI Interface Telnet, SSH, Console L4 source port range이상, same port (sport / dport), EMS Interface SNMP, Syslog, SSH TCP flag이상, TCP fragments, ICMP fragments, Smurf Authentication RADIUS, TACACS+ Authentication 802.1X, MAC auth, Web auth, Multi-step 통합인증, Fall-back 인증 User관리 Password 기반 user login, Login timeout 설정, Multi user, User별권한, Multi-configure Port Protection Accounting 기타보안 802.1X auth VLAN / Unauthorized-VLAN 설정및 OS관리 OS update via TFTP / FTP RADIUS, TACACS+ Storm control Logging Syslog server, Monitoring, Log 임계치관리, Log 백업, System / Security log Max. MAC 지정 Monitoring Port statistics, CPU / Memory usage, Fan, Login / Logout 기록 Watchdog,Temperature sensor 명령어수행기록 RMON IP Source Guard, Dynamic ARP Inspection, sflow Embedded RADIUS, 비인가공유기 Detection, Stacking supported 단말탐지기능, DHCP filtering, NetBIOS filtering, Other DHCP server / Relay, LLDP, LLDP-MED, UDLD, Self loop detect, System Access security, Web alert, USB 인터페이스지원, Multi OS,Technical-assist 실시간보안 Syslog

( 주 ) 파이오링크 대표전화 02.2025.6900 www.piolink.com 이문서의내용은제품의성능및기능향상, 인쇄상의오류수정등으로인해사전예고없이변경될수있습니다.

10 ( 주 ) 파이오링크 대표전화 이문서의내용은제품의성능및기능향상, 인쇄상의오류수정등으로인해사전예고없이변경될수있습니다. 이미지는실제와다를수있습니다. 기재되어있는회사, 제품및서비스이름은각사의상표또는서비스표시입니다. 제품은공인파트너를통해구매할수있으며당사영업부서또는홈페이지에서확인할수있습니다. 제품구매및온라인문의 M1.2-G09

TiFRONT Security Switch L2 / L3 스위칭 네트워크접근제어 유해트래픽만선별차단 효율적인통합보안관리

TiFRONT Security Switch L2 / L3 스위칭 네트워크접근제어 유해트래픽만선별차단 효율적인통합보안관리 TiFRONT Security Switch TiFRONT 보안스위치 TiFRONT 보안스위치는네트워크구성의기본요소인스위치와사용자단말에특화된내부네트워크보안기능을결합한차세대스위치입니다. 사용자단말에서발생하는각종유해트래픽만을자동으로선별하여차단하고계정정보탈취및통화도청등과같은악의적인공격을막습니다.