Samsung Ethernet Switches Ubigate ies Series Samsung Enterprise Network Solutions www.samsungenterprise.co.kr
고성능 ASIC 기반 엔진을 탑재한 차세대 보안 솔루션 Ethernet Switches Ubigate ies4200 Series ies4200 Series 보안 스위치 ies4200 Series 특장점 ies4200 Series 보안스위치는 기존의 네트워크 관문에 집중된 Firewall, IPS, DDoS 방어 장비 등 편향된 보안솔루션에서 벗어나, 고객의 내부 네트워크를 효과적으로 보안, 방어할 수 있는 액세스단 보안 솔루션입니 다. 고성능 ASIC 기반 엔진 탑재 이 액세스단에서 가장 큰 문제는 웜이나 바이러스에 감염된 PC가 2차 감 염을 시키기 위해 엄청난 양의 트래픽을 유발한다는 점입니다. 이로 인해 액세스단의 스위치, Distribution과 코어단 스위치 및 심지어 사내 Firewall, Router까지 장애가 일어나게 됩니다. 이를 효과적으로 방어하기 위해 Wired Speed를 제공하는 ASIC 기반의 DSS엔진을 탑재한 ies4200 Series 가 최적의 솔루션이 될 수 있습니다. Signature Update 방식이 아닌 DSS엔진의 유해 트래픽 감지 및 차단 기술로 관리자의 별도 설정이나 Update 없이 능동적으로 Zero-Day 공격 방어 ies4200 Series는 고객의 Needs에 부합할 수 있는 10 / 100 Mbps 또는 10 / 100 / 1 000 Mbps Wired Speed를 지원하고, 802.3af 또는 802.3at의 PoE 표준 지원을 통하여 Access Point, IP Phone과 같은 표준 PoE 단말 에 안정적으로 전원을 공급할 수 있습니다. DDoS, 웜 등 네트워크 Attack에 대해 속도 저하 없이 실시간 감지 및 자동 차단, 해 제 가능 유해 트래픽의 능동적 차단 네트워크 사용자 인증 MAC, IP Address, Switch Port 조합을 통하여 인가되지 않은 단말 및 무선랜 접근 시, 불법 사용 차단 선별 차단으로 정상 트래픽 서비스의 연속성 제공 웜, 봇(Bot), Attack 등 유해 트래픽을 선별 차단하여, 동일 PC 내 정상 트래픽의 서 비스는 보장. L2~L4 기반의 Attack Filter 자동 생성 및 해지 제공 통합보안관제 시스템 Attack 탐지 시 자동 대응 및 실시간 History Log를 제공하며, 통합 관리 시스템을 통하여 보안 로그 관리 및 리포팅 제공 최적의 무선랜 및 IP Telephony 연동 기능 제공 표준 LLDP 지원으로 Access Point와 자동 연동 / 802.3af 표준 기반 15.4 W PoE 기능 지원(iES4226FP, ies4224gp, ies4250gp) / 802.3at 표준 기반 PoE+(30W) 지 원(iES4250GP, ies4228gp, ies4226xp) / 최적의 IPT 환경을 위한 Voice VLAN 지 원 / 강력한 QoS 기능으로 안정적 서비스 지원 / ARP Spoofing을 이용한 불법 도청 차단 Full L2 IGMP Snooping 지원 / LACP 지원 MultiLink Trunking / 향상된 보안 기능(Rate Limiting, ACL, IEEE802.1x, DHCP Snooping, ARP Spoofing)
고성능 ASIC 기반 엔진을탑재한 Ethernet Switches Ubigate ies4200 Series 는 LAN환경에서강력한 기능을제공하여무선랜, IPT 등서비스의연속성보장이필요한각종기업 Application 의가치를극대화시키며, 가격대비뛰어난성능을제공하여 TCO를줄여주면서도높은사용편리성과최고의안정성을제공합니다. 구성시나리오및기대효과 Internet 문제원인실시간파악네트워크인프라보호강력한 Reporting 기능제공 L4 Switch IPS Firewall 외부및 Core망보안솔루션 (IPS, Firewall, L4 Switch) L4 Switch Zero-day 공격실시간차단단독형 (Stand-alone) 구성실시간차단정보전송 Core Layer Distribution Layer 업무의연속성보장 Access Layer ies4200 Series DSS 엔진 DSS (Deep Shield ) 엔진은 ies4200 Series 에탑재되는 ASIC 기반보안엔진으로전체네트워크의성능과대역폭저하를가져오는유해한트래픽을탐지하고능동적으로차단하는기능을합니다. DSS 엔진은네트워크트래픽의독특한분포형태, Packet 정보그리고트래픽엔트로피의조합등을이용하여유해트래픽을감지및분류하며다음의 4 단계에의해자동차단및해제가이루어지게됩니다. 2 Policing 1 Packet Analysis Deep Shield Engine 3 Protection 4 Release 1 Packet Analysis 단계에서유해트래픽을감지및분류 2 Policing 단계에서 Attack 유형에대응한최적의 Filtering Rule 이자동생성 3 Protection 단계는전단계에서생성된 Filtering Rule 에실제자동차단이수행되며, 생성된로그는모니터링및통계, 관리에사용됨 4 Release 단계에서 Attack 이멈출경우 Filtering Rule 의자동해제가이루어짐 Fabric 통합관리시스템 (ies Node Manager) CC 인증획득 통합원격관리, 실시간모니터링 네트워크자원관리 (MAC/IP/Switch Port) 보증등급 : EAL2 대상모델 : ies4226f, ies4226fp, ies4224g, ies4224gp, ies4250g, ies4250gp 유해트래픽차단정보 통합관리시스템 강력한리포팅기능
Physical s Ubigate ies4226f Ubigate ies4226fp Ubigate ies4224g Ubigate ies4224gp - 24 10/100 BASE-T ports - 2 Gigabit combo ports - 24 10/100 BASE-T ports with PoE - 2 Gigabit combo ports - 24 10/100/1 000 BASE-T ports (4 combo) - 24 10/100/1 000 BASE-T ports (4 combo) with PoE Capacities - 28.8 Gbps - 28.8 Gbps - 48 Gbps - 48 Gbps Forwarding Rate - 6.88 Mpps - 6.88 Mpps - 71.43 Mpps - 71.43 Mpps - 3.1 kg - Single Power 6.7 kg - Dual Power 8.4 kg - Single Power 4.7 kg - Dual Power 5.2 kg - Single Power 6.8 kg - Dual Power 8.6 kg - 440(W) x 43.6(H) x 246(D) mm - 440(W) x 43.6(H) x 410(D) mm - 440(W) x 43.6(H) x 350(D) mm - 440(W) x 43.6(H) x 428(D) mm - Dual Power (Option) - Dual Power (Option) - Dual Power (Option) Power Consumption - Max 34.7 W - System Max 65.2 W - PoE Max 370 W - Max 64.8 W - System Max 74.7 W - PoE Max 370 W Power-over- Ethernet - 802.3af - Maximum output power per port : 15.4 W - 802.3af - Maximum output power per port : 15.4 W Operating Requirements - Operating Temperature : 0 ~ 45 C - Operating Humidity(Non-condensing) : 0 ~ 90% Media Interface - 10/100 BASE-TX ports, 10/100/1 000 BASE-TX ports - SFP 100 BASE-FX, 1 000 BASE-SX/LX/LH - 10/100 BASE-TX ports, 10/100/1 000 BASE-TX ports with PoE - SFP 100 BASE-FX, 1 000 BASE-SX/LX/LH - 24 port 10/100/1 000 Base-T - Combo Type : 4 port 10/100/1 000 Base-T, 1 000 Base-SX/LX/LH(SFP), 100 Base-FX(SFP) - 24 port 10/100/1 000 Base-T with PoE - Combo Type : 4 port 10/100/1 000 Base-T, 1 000 Base-SX/LX/LH(SFP), 100 Base-FX(SFP) Ubigate ies4228gp Ubigate ies4226xp Ubigate ies4250g Ubigate ies4250gp - 24 10/100/1 000 BASE-T ports with PoE - 4 Gigabit SFP ports - 24 10/100/1 000 BASE-T ports with PoE (4 Gigabit combo ports) - 2 10 Gigabit ports - 48 10/100/1 000 BASE-T ports (2 combo) - 2 10 Gigabit ports - 48 10/100/1 000 BASE-T ports (2 combo) with PoE - 2 10 Gigabit ports Capacities - 124.4 Gbps - 144 Gbps - 288 Gbps - 288 Gbps Forwarding Rate - 41.7 Mpps - 65.5 Mpps - 202.4 Mpps - 202.4 Mpps - 16 000 MAC address entries - 6.3 kg - 8.9 kg - Single Power 5.1 kg - Dual Power 5.6 kg - 9.2 kg - 440(W) x 44(H) x 400(D) mm - 440(W) x 44(H) x 438(D) mm - 440(W) x 43.6(H) x 360(D) mm - 440(W) x 43.6(H) x 438(D) mm - Single Power(Default), Dual Power(Option) - Dual Power (Default) - Dual Power (Option) Power Consumption - System Max 73.5 W - PoE Max 370 W - System Max 109 W - PoE Max 740 W - Max 88.7 W - Max 138.6 W - PoE Max 740 W Power-over- Ethernet - Class 1,2 (24) - Class 3 (24 ) - Class 4 (12 ) - Class 1,2 (24) - Class 3 (24 ) - Class 4 (24 ) - Class 1,2 (48Port) - Class 3 (48Port) - Class 4 (24Port) Operating Requirements - Operating Temperature : 0 ~ 45 C - Operating Humidity(Non-condensing) : 0 ~ 90% Media Interface - 10/100/1 000 BASE-TX ports - SFP 100 BASE-FX, 1 000 BASE-SX/LX/LH - 10/100/1 000 BASE-TX with PoE - SFP 100 BASE-FX, 1 000 BASE-SX/LX/LH - 2 port 10G SFP+ - 48-Port 10/100/1 000 Base-T - Combo Type : 2-Port 10/100/1 000 Base-T, 1 000 Base-SX/LX/LH(SFP), 2 port 10G SFP+ - 48 port 10/100/1 000 Base-T with PoE - Combo Type : 2-Port 10/100/1 000 Base-T, 1 000 Base-SX/LX/LH(SFP), 2 port 10G SFP+
Ethernet Switches Ubigate ies4200 Series Software s Flow Control Spanning tree VLAN IGMP Snooping IEEE 802.3x for full duplex mode Back pressure flow control for half duplex mode IEEE 802.1D STP IEEE 802.1w RSTP IEEE 802.1s MSTP Portfast Edgeport Loop Protection 802.1Q Tag-based VLAN 802.1Q Port-based VLAN 802.1v Protocol-based VLAN 256 VLAN entries out of 4K VLAN IDs 128 VLAN entries out of 4K VLAN IDs (ies4228gp) 256 VLAN entries out of 4K VLAN IDs (ies4226xp) GVRP Voice VLAN V1, V2, V3 Querier Immediate Leave Filtering and throttling Deep Shield (DDS) Engine - ASIC Based - SYN Flooding, DoS/DDoS Attack, UDP flooding, Scanning, IP Spoofing, DHCP Attack, ICMP Attack, MAC flooding, MAC Spoofing, ARP Attack Storm Control - Broadcast Storming Control - Multicast Storming Control - DLF (Destination Lookup Failure) MAC Address/DHCP/NetBIOS Filtering Username/Password authentication Access Control List (L2/L3/L4) AAA - RADIUS, TACACS+ SSH v2 IEEE 802.1x - Port Based, Radius Server, TACACS+ Server Management Interface Access filtering - SNMP, Telnet, ies NM(Node Manager) DHCP Snooping Link Aggregation MVR Jumbo Frame QnQ Quality of Service IEEE 802.3ad with LACP - 6 aggregation groups up to 8 ports - 12 aggregation groups up to 8 ports (ies4228gp, ies4226xp) 9 000 Priority queue - Scheduling : Strict priority - 8 CoS queues per port DiffServ CoS - IEEE 802.1p - DSCP based CoS Rate limiting (per port based) - Ingress - Egress Management Management method - ies NM (Node Manager) - Telnet (5 sessions) Software download - FTP, x-modem, y-modem, z-modem Cofiguration file download - TFTP SNMP v1 / v2c / v3 ROMN (group 1,2,3,9) DHCP - Server, Relay(option82) Port mirroring (1:1, N:1) Event / Error Log - Local, Syslog SNTP NTP IEEE 802.1ab (LLDP), LLDP MED
IPT환경에서 TCO 절감, 향상된 사용 편리성, 최고의 안정성 제공 Ethernet L2 Switches Ubigate ies4000 Series ies4000 Series L2 스위치 ies4028gp/xp는 IEEE 802.3af, 802.3at를 준수하는 PoE(Power over Ethernet)스위치로, 무선 Access Point, IP 전화기 등의 IP 디바이스들에게 데이터와 전원을 동 시에 공급함으로 전원 설비에 대한 추가적인 부담이 없이 네트워크의 가용성을 증대할 수 있습니다. 단일 파워(370W) 또는 듀얼 파워(370W * 2)의 두 가지 모 델을 제공합니다. ies4028gp/xp는 24개의 10/100/1000Base-Tx의 Gigabit Ethernet 포트로 구성되어 있으며 모델에 따라 Uplink 1G Combo 4포트, 10G 2포트를 지원합니다. 본 제품 은 고속의 Non-Blocking 스위치 패브릭을 채택하고 있습니다. 이러한 구조는 각 포트에 도착한 패킷들을 동시에 처리하여 스위치 내부 지연 시간을 최소화 할 수 있습니다. 또한 스위치 설정, 장애 관리, 보안 설정을 통합하여 관리할 수 있는 운용기능을 제공하여 관리의 효율성을 보장합니다. 중소 규모의 기업에서 L2 스위치로 분배하기 위한 Distribution 용 L3 스위치 장비가 필요합니다. 가입자 수용 집선 스위치인 ies4024gd는 기가급으로 가입자 트 래픽을 집선하여 고속 백본 스위치 또는 라우터로 전달하거나 그 반대 방향의 트래픽을 처리함으로써 집선/분배 기능을 수행하는 고성능 L3 Multi-Platform 시스 템입니다. 고성능의 다양한 라우팅 기능을 안정적으로 제공할 뿐만 아니라, L2/ L3/ L4 각 패킷별 유형에 따라 트래픽 분류가 가능하고, ACL을 기반으로 시스템 이나 각 포트별 트래픽량 조절 및 QoS가 가능합니다. 사용자에게 편리한 네트워크 관리기능이 제공되는 ies4024gd는 고객의 규모와 요구에 적절한 네트워크 솔루션을 구축할 수 있게 해주며 IP 기반의 다양한 서비스를 제공해 주는 고성능 L3 스위치 제품입니다.
Ethernet L2 Switches Ubigate ies4000 Series Physical s Ubigate ies4028fp Ubigate ies4028f Ubigate ies4024gp - 24 10 / 100 BASE-T ports with PoE - 2 10 / 100 / 1 000 BASE-T ports - 2 Gigabit combo ports - 24 10 / 100 BASE-T ports - 4 Gigabit combo ports - 22 10 / 100 / 1 000 BASE-T ports with PoE - 2 Gigabit combo ports with PoE Capacities - 12.8 Gbps - 12.8 Gbps - 48 Gbps Forwarding Rate - 9.5 Mpps - 9.5 Mpps - 35.7 Mpps - 4.13 kg - 3 kg - 4.33 kg - 440(W) x 43(H) x 330(D) mm - 440(W) x 43(H) x 172(D) mm - 440(W) x 43(H) x 320(D) mm Power Consumption - 225 W (System 45W, PoE 180W) - 30 W - 225 W (System 45W, PoE 180W) Power-over-Ethernet - Maximum output power per port : 15.4 W - Maximum output power per port : 7.5 W simultaneously - Maximum output power per port : 15.4 W - Maximum output power per port : 7.5 W simultaneously Operating Requirements - Operating Temperature : 0 ~ 45 C - Operating Humidity(Non-condensing) : 0 ~ 90 % Media Interface - 10 / 100 BASE-T ports - 10 / 100 / 1000 BASE-T ports - SFP Transceiver slots supporting SX, LX and ZX SFP - Multi mode fiber cable : 62.5/125 or 50/125 microns - Single mode fiber cable : 9/125 micron Software s Flow Control Spanning tree VLAN IGMP Snooping Link Aggregation MVR Jumbo Frame QnQ Quality of Service IEEE 802.3x for full duplex mode Back pressure flow control for half duplex mode IEEE 802.1D STP IEEE 802.1w RSTP IEEE 802.1s MSTP Spanning Tree-Fast Forwarding Auto Edge Loop Protection 802.1Q Tag-based VLAN 802.1Q Port-based VLAN 802.1v Protocol-based VLAN 256 VLAN entries out of 4K VLAN IDs GVRP Voice VLAN V1, V2, V3 Querier Immediate Leave Filtering and throttling IEEE 802.3ad with LACP - 8 aggregation groups up to 8 ports 10 000 in Gigabit Priority queue - Scheduling : Strict priority, WRR - 4 queues per port DiffServ CoS - IEEE 802.1p - DSCP based CoS Rate limiting (per port based) - Ingress - Egress Management Storm Control - Broadcast Storming Control - Multicast Storming Control - DLF (Destination Lookup Failure) MAC Address Filtering Username/Password authentication Access Control List (L2/L3/L4) AAA - RADIUS, TACACS+ MAC based Authentication HTTPS / SSL SSH v1/v2 IEEE 802.1x - Port Based, Supplicant Support, VLAN Assignment, Guest VLAN, Co-works with Radius, TACACS+ server Management Interface Access filtering - SNMP, WEB, Telnet DHCP Snooping IP Source Guard Management method - Web-Based - Telnet (4 sessions) Software download - FTP, x-modem Dual Firmware Images Cofiguration file download - TFTP SNMP v1/v2c/v3 ROMN (group 1,2,3,9) BOOTP - Client DHCP - Client, Relay (Option 82) Port mirroring (N:1) Event / Error Log - Local, Syslog, SMTP Remote Ping SNTP NTP IEEE 802.1ab (LLDP) UPnP, Banner, Web authentication IP Clustering (36 members)
Ethernet L2 Switches Ubigate ies4000 Series Physical s Software s Ubigate ies4028gp Ubigate ies4028xp Capacities Forwarding Rate Power Consumption Power-over- Ethernet Operating Requirements Media Interface - 24 10/100/1 000 BASE-TX ports with PoE - 4 Gigabit combo ports or 2 Gigabit combo ports + 2 10G (Option) - 92 Gbps - 68.4 Mpps - 16 000 MAC address entries - 7.2 kg - 440(W) x 44(H) x 420(D) mm - System Max 80 W - PoE Max 370 W - Class 1,2 (24ports) - Class 3 (24ports) - Class 4 (12ports) - Operating Temperature : -20 ~ 60 C - Operating Humidity(Non-condensing) : 5 ~ 95 % - 24 10/100/1 000 BASE-TX ports with PoE - 4 1 000 BASE SX/LX (SFP) - 2 port 10 G SR/LR (SFP+) - Management Port 10/100/1 000 BASE-TX - 24 10/100/1 000 BASE-TX ports with PoE - 4 Gigabit combo ports or 2 Gigabit combo ports + 2 10G (Option) - 92 Gbps - 68.4 Mpps - 16 000 MAC address entries - 9.6 kg - Dual Power - 440(W) x 44(H) x 530(D) mm - System Max 80 W - PoE Max 740 W - Class 1,2 (24ports) - Class 3 (24ports) - Class 4 (24ports) - 24 10/100/1 000 BASE-TX ports with PoE - 4 1 000 BASE SX/LX (SFP) - 2 port 10 G SR/LR (SFP+) - Management Port 10/100/1 000 BASE-TX Flow Control Spanning Tree MAC Addresses VLAN IGMP Snooping Link Aggregation MVR Jumbo Frame QnQ Quality of Service IEEE 802.3x for full duplex mode Back pressure flow control for half duplex mode IEEE 802.1D STP/IEEE 802.1w RSTP Auto Edge/Loop Protection 16K MAC Address entries 802.1Q Tag-based VLAN 802.1Q Port-based VLAN 512 VLANs entries out of 4K VLAN IDs V1, V2, V3/Querier Immediate Leave / Filtering and throttling 512 Group members IEEE 802.3ad with LACP - 8 aggregation groups up to 8 ports No 10K(10,218) in gigabit ports No Priority queue Scheduling : Strict priority, DWRR 8 queues per port DiffServ COS IEEE802.1p - DSCP based COS Marking/remarking of 802.1p/DSCP Rate limiting (Per Port based) Ingress - Egress Management Storm Control - Broadcast storm - Multicast storm - DLF (Destination Lookup Failure) MAC Address filtering /MAC limit Username Password authentication Access control list (L2/L3/L4) AAA - RADIUS, TACACS+ SSH v2 802.1x Port-Based Authentication Management Interface Access filtering - SNMP, Telnet ARP/DHCP Snooping, ARP Inspection CPU Protection (ACL, Rate limit) DoS Protection Management method - Telnet (8 sessions) Software upgrade - FTP, TFTP Multi Firmware Images Configuration file download - TFTP, FTP SNMP v1/v2/v3 RMON (Group 1, 2, 3, 9) DHCP Relay (Option 82) Port mirroring (One-to-One) Event/Error Log - Local, Syslog Remote Ping SNTP/NTP Banner Remote logging (syslog) Ubigate ies4024gd Capacities Forwarding Rate Power Consumption Power-over- Ethernet Operating Requirements Media Interface - 24 Gigabit combo ports (24 ports 100 Base-FX/1 000 Base-X SFP, 24 ports 10/100/1 000 Base-TX) - 48 Gbps - 35.7 Mpps - 6.5 kg - 440(W) x 44(H) x 335(D) mm - System Max 80 W - Operating Temperature : 0 ~ 50 C - Operating Humidity(Non-condensing) : 5 ~ 95 % - 100 BASE-FX/1 000 Base-X SFP - 10/100/1 000 BASE-TX ports Flow Control Spanning Tree MAC Addresses VLAN IGMP Snooping Link Aggregation MVR Jumbo Frame QnQ Quality of Service IEEE 802.3x for full duplex mode Back pressure flow control for half duplex mode IEEE 802.1D STP/IEEE 802.1w RSTP IEEE802.1s MSTP/Spanning Tree Fast Forwarding Self Loop Protection 32K MAC Address entries 802.1Q Tag-based VLAN 802.1Q Port-based VLAN 4K VLANs entries out of 4K VLAN IDs V1, V2, V3/Querier Immediate Leave/Filtering and throttling 1K Group members IEEE 802.3ad with LACP - 8 aggregation groups up to 8 ports 10K(10,240) in gigabit ports (only Svlan Cvlan 1:1 mapping) Priority queue Scheduling : Strict priority, WRR, WFQ 8 queues per port DiffServ COS IEEE802.1p - DSCP based COS Marking/remarking of 802.1p/DSCP Rate limiting (Egress Per Port based) Rate limiting (Ingress Per Flow-rule) Port Blocking (Physical interface) Management Storm Control - Broadcast storm - Multicast storm - DLF (Destination Lookup Failure) MAC Address filtering Username Password authentication AAA - RADIUS, TACACS+ SSH v1/v2 Management Interface Access filtering - SNMP, Telnet ARP/DHCP Snooping, ARP Inspection IP Source Guard CPU Protection (CPU-Mac-Filtering) Port isolation Management method - Telnet (10 sessions) Software upgrade - FTP, TFTP Dual Firmware Images Configuration file download - TFTP, FTP SNMP v1/v2c RMON (Group 1, 2, 3, 9) DHCP - Sever, Client, Relay (Option 82) Port mirroring (One-to-many) Event/Error Log - Local, Syslog Remote Ping SNTP/NTP Banner Remote logging (syslog) * 본카다로그의내용은 14 년 09 월기준이며, 성능개선으로인하여사전예고없이변경될수있습니다. www.samsungenterprise.co.kr 네트워크사업부 Enterprise 영업팀경기도수원시영통구삼성로 129 E-mail : yhoon.cho@samsung.com