Fabrieksvoorsiening Gigabit Sekuriteitsmonitering Toegewyde Skakelaar - 24+2 Bestuur Gigabit Fibre Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 Bestuur Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 Gigabit Managed Fiber Switch

♦Produk ovenresensie:

v JHA-S2024MG-26BC Reeks Gigabit Managed Fiber Switches is tweede, vierde laag gigabit bestuurde skakelaar. Hardeware ondersteun draadspoedwisseling van die tweede laag. Gebruikers kan alle soorte funksies van die skakelaar deur die Ethernet-poort in WEB stel. Ingeboude ARP- en DOS-verdedigingstelsel kan die ARP-, DOS- en verskeie virusaanvalle effektief verdedig. Boonop is JHA-S2024MG-26BC-reeksskakelaars ook toegerus met baie kragtige kenmerke: 'n omvattende QoS, spanningsboom, 'n stormonderdrukking, bandwydtebeheer, IGMP-snuffel, ACL-toegangsbeheer, DHCP-snuffel, ens. Baie geskik vir klein en mediumgrootte ondernemings, kampus netwerk, en die metropolitaanse gebied netwerk samevoeging toepassings.

1. ARP verdediging: die funksie van MAC adres en poort binding en MAC adres sekuriteit filter kan effektief verdedig die ARP aanval; DHCP snooping kan ARP-beskerming bied vir gebruikers om die MAC dinamies te verkry.

2. Qos: ondersteuning vir veelvuldige QOS-strategie. Gebaseer op die 802.1p-prioriteitinstelling, bied elke poort agt prioriteitsrye. IP-DSCP kan volgens die IP-opskrif in verskillende diensvlakke verdeel word om 'n omvattende QOS te bereik. AUTO VOIP kan die poort op die hoogste prioriteit van die stemsein stel, en verbeter die stemkwaliteit van netwerk IP-telefoon aansienlik.

3. Spanning Tree: Ondersteun die standaard van IEEE 802.1d en IEEE 802.1w (Rapid Spanning Tree Protocol) en IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: verdedig die volgende DOS-aanval met sewe verskillende vorme.

(1) Landaanval: die aanvaller stuur vervalste TCP SYN-pakkies inligtingvloei met dieselfde bron-IP-adres, IP-bestemmingsadres, die slagofferstelsel probeer om 'n reaksie-inligting na homself te stuur, lei tot 'n stelselversteuring en sal verlam word of herbegin .

(2) Blat-aanval: die aanvaller stuur vervalste pakkies met dieselfde bronpoortnommer en bestemmingpoortnommer, die slagofferstelsel probeer om 'n reaksie-inligting na homself te stuur, lei tot stelselongelukke of herbegin.

(3) Smurf-aanval: die aanvaller gebruik vervalste bronadres van aanvalteiken om die ping-proses na 'n uitsaaiadres te bedryf. Dan sal al die aktiewe gashere op die teiken reageer, wat lei tot netwerkopeenhoping of -ontwrigting.

(4) Ping-vloed: oorstroom die teikenstelsel deur die ping-uitsaaistorms, sodat die stelsel nie op wettige korrespondensie kan reageer nie.

(5) SYN/SYN-ACK oorstroom: oorstroom die gatteikenstelsel deur SYN of SYN/ACK-pakkie.

(6) Beskerm die ongeldige TCP-aanval: Voorkom die vloed van data wat veroorsaak word deur die ongeldige TCP-pakkies.

(7) Ping of Death-aanval: Stuur 'n baie groot ICMP-versoekpakkies (“Ping”) uit, sy bedoeling is om die teikenrekenaar-invoerbuffer te laat oorloop, sodat die rekenaar verlam word.

5. Storm onderdrukking: kan gestel word met die uitsending, multicast, DLF verkeer.

6. ACL Toegangsbeheer: word gebruik om die uitruil van die pakkie vanaf die poort te beheer, om te verseker dat die intranetwebwerf nie toegang tot gebruikers sonder gesag sal hê nie, terwyl ARP-aanval indirek verdedig word.

7. IGMP Snooping: Ondersteun IGMP weergawe 2 (RFC 2236): IGMP Snooping word gebruik om die multicast-groepe te vestig om multicast-pakkies aan te stuur om te verhoed dat bandwydte vermors word wanneer 'n multicast-pakkienetwerk oorloop.

8. Ondersteuning vir 802.1x-verifikasie, en om gebruikers toegang tot verifikasie te bied.

9. Draadspoedfiltrering – Berging – vorentoemodus, wat 'n ware nie-blokkerende skakelstruktuur verskaf.

10.Ondersteun die funksie van hawenspieëling, hawe-insameling, hawespoedbeperking.

11. Ondersteun die poortgebaseerde VLAN en IEEE802.1Q gebaseer op VLAN.

♦Produk spesifikasie: