China groothandel Managed Fiber Ethernet Switch - 16+10 Bestuur Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Bestuur Gigabit-veselskakelaar

JHA-S1016MG-26BC

♦Produkoorsig:

v Management Gigabit Fiber Switch is 'n tweede, vierde laag gigabit bestuurde skakelaar, verskaf 10 10/100/1000M RJ45-poorte en 16 1000M SFP optiese poorte. Die hardeware ondersteun draadspoedwisseling van die tweede laag. Gebruikers kan alle soorte funksies van die skakelaar deur die Ethernet-poort in WEB stel. Ingeboude ARP- en DOS-verdedigingstelsel kan die ARP-, DOS- en verskeie virusaanvalle effektief verdedig, en dit is ook toegerus met baie kragtige funksies: 'n omvattende QoS, spanningsboom, 'n stormonderdrukking, bandwydtebeheer, IGMP-snuffel, ACL-toegang beheer, DHCP snooping ens.. Baie geskik vir klein en medium-grootte ondernemings, kampus netwerk, en die metropolitaanse area netwerk samevoeging toepassings.

♦Produk kenmerke:

1. ARP verdediging: die funksie van MAC adres en poort binding en MAC adres sekuriteit filter kan effektief verdedig die ARP aanval; DHCP snooping kan ARP-beskerming bied vir gebruikers om die MAC dinamies te verkry.
2. Qos: ondersteuning vir verskeie QOS-strategieë. Gebaseer op die 802.1p-prioriteitinstelling, bied elke poort agt prioriteitsrye. IP-DSCP kan volgens die IP-opskrif in verskillende diensvlakke verdeel word om 'n omvattende QOS te bereik. AUTO VOIP kan die poort op die hoogste prioriteit van die stemsein stel, en verbeter die stemkwaliteit van netwerk IP-telefoon aansienlik.
3. Spanning Tree: Ondersteun die standaard van IEEE 802.1d en IEEE 802.1w (Rapid Spanning Tree Protocol) en IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: verdedig die volgende DOS-aanval met sewe verskillende vorme.

(1) Landaanval: die aanvaller stuur vervalste TCP SYN-pakkies inligtingvloei met dieselfde bron-IP-adres, IP-bestemmingsadres, die slagofferstelsel probeer om 'n reaksie-inligting na homself te stuur, lei tot 'n stelselversteuring en sal verlam word of herbegin .

(2) Blat-aanval: die aanvaller stuur vervalste pakkies met dieselfde bronpoortnommer en bestemmingpoortnommer, die slagofferstelsel probeer om 'n reaksie-inligting na homself te stuur, lei tot stelselbotsings of herbegin.

(3)Smurf-aanval: die aanvaller gebruik vervalste bronadres van aanvalteiken om die ping-proses na 'n uitsaaiadres te bedryf. Dan sal al die aktiewe gashere op die teiken reageer, wat lei tot netwerkopeenhoping of -ontwrigting.

(4) Ping-vloed: oorstroom die teikenstelsel deur die ping-uitsaaistorms, sodat die stelsel nie op wettige korrespondensie kan reageer nie.

(5)SYN/SYN-ACK oorstroom: oorstroom die gatteikenstelsel deur SYN of SYN/ACK-pakkie.

(6) Beskerm die ongeldige TCP-aanval: Voorkom die vloed van data wat veroorsaak word deur die ongeldige TCP-pakkies.

(7) Ping of Death-aanval: Stuur 'n baie groot ICMP-versoekpakkies (“Ping”) uit, sy bedoeling is om die teikenrekenaar-invoerbuffer te laat oorloop, sodat die rekenaar verlam word.

5. Storm onderdrukking: kan gestel word met die uitsending, multicast, DLF verkeer.

6. ACL Toegangsbeheer: word gebruik om die uitruil van die pakkie vanaf die poort te beheer, om te verseker dat die intranetwebwerf nie toegang tot gebruikers sonder gesag sal hê nie, terwyl ARP-aanval indirek verdedig word.

7. IGMP Snooping: Ondersteun IGMP weergawe 2 (RFC 2236): IGMP Snooping word gebruik om die multicast-groepe te vestig om multicast-pakkies aan te stuur om te verhoed dat bandwydte vermors word wanneer 'n multicast-pakkienetwerk oorloop.

8. Ondersteuning vir 802.1x-verifikasie, en om gebruikers toegang tot verifikasie te bied.

9. Draadspoedfiltrering – Berging – vorentoemodus, wat 'n ware nie-blokkerende skakelstruktuur verskaf.

10. Ondersteun die funksie van poortspieëling, hawe-insameling, poortspoedbeperking.

11. Ondersteun die poortgebaseerde VLAN en IEEE802.1Q gebaseer op VLAN.

♦Produk spesifikasie: