2018 በጥሩ ጥራት የሚተዳደር የአውታረ መረብ መቀየሪያ - 24+2 አስተዳደር ጊጋቢት ፋይበር ኢተርኔት መቀየሪያ JHA-S2024MG-26BC – JHA

24 + 2 አስተዳደር Gigabit ፋይበር ኢተርኔት ቀይር

JHA-S2024MG-26BC

24+2 Gigabit የሚተዳደር ፋይበር መቀየሪያ

♦ምርት ኦቭእናግምገማ፡

v JHA-S2024MG-26BC Series Gigabit Managed Fiber Switches ሁለተኛ፣ አራተኛ ንብርብር ጊጋቢት የሚተዳደር መቀየሪያ ናቸው። የሃርድ ዌር የሁለተኛውን ንብርብር የሽቦ-ፍጥነት መቀያየርን ይደግፋል. ተጠቃሚዎች በWEB ውስጥ ባለው የኤተርኔት ወደብ በኩል የመቀየሪያውን ሁሉንም አይነት ተግባራት ማቀናበር ይችላሉ። አብሮገነብ የ ARP እና DOS የመከላከያ ስርዓት የ ARP ፣ DOS እና የተለያዩ የቫይረስ ጥቃቶችን በተሳካ ሁኔታ መከላከል ይችላል። ከዚህም በላይ JHA-S2024MG-26BC Series Switches ደግሞ ብዙ ኃይለኛ ባህሪያት የታጠቁ: አንድ አጠቃላይ QoS, የሚሸፍን ዛፍ, አንድ ማዕበል አፈናና, ባንድዊድዝ ቁጥጥር, IGMP Snooping, ACL መዳረሻ ቁጥጥር, DHCP snooping ወዘተ ለአነስተኛ እና መካከለኛ ኢንተርፕራይዞች በጣም ተስማሚ. የካምፓስ አውታረመረብ እና የሜትሮፖሊታን አካባቢ አውታረ መረብ ማጠቃለያ መተግበሪያዎች።

1. የኤአርፒ መከላከያ፡ የ MAC አድራሻ እና የወደብ ትስስር ተግባር እና የ MAC አድራሻ ደህንነት ማጣሪያ የ ARP ጥቃትን ውጤታማ በሆነ መንገድ ይከላከላል። DHCP snooping ተጠቃሚዎች MAC በተለዋዋጭ መንገድ እንዲያገኙ የኤአርፒ ጥበቃን ሊሰጥ ይችላል።

2. Qos: ለብዙ የ QOS ስትራቴጂ ድጋፍ. በ802.1p ቅድሚያ መቼት ላይ በመመስረት እያንዳንዱ ወደብ ስምንት ቅድሚያ ወረፋዎችን ያቀርባል። አጠቃላይ QOSን ለማግኘት በአይፒ አርዕስት መሠረት IP-DSCP በተለያዩ የአገልግሎት ደረጃዎች ሊከፋፈል ይችላል። AUTO VOIP ወደብ ለድምጽ ምልክት ከፍተኛ ቅድሚያ ሊሰጠው ይችላል, የአውታረ መረብ IP ስልክ የድምጽ ጥራትን በእጅጉ ያሻሽላል.

3. ስፓንኒንግ ዛፍ፡ የ IEEE 802.1d እና IEEE 802.1w (ፈጣን ስፓኒንግ የዛፍ ፕሮቶኮል) እና IEEE 802.1s (ባለብዙ ስፓኒንግ ዛፍ ፕሮቶኮል) ደረጃን ይደግፉ።

4. AUTO DOS፡ የሚከተለውን የDOS ጥቃት በሰባት የተለያዩ ቅርጾች መከላከል።

(1) የመሬት ጥቃት፡ አጥቂው የተጭበረበሩ TCP SYN የመረጃ ፍሰት ፓኬጆችን ከተመሳሳይ የአይፒ አድራሻ፣ የአይፒ መድረሻ አድራሻ ጋር ይልካል፣ የተጎጂው ስርዓት የምላሽ መረጃን ለራሱ ለመላክ ይሞክራል፣ የስርዓት መዛባት ያስከትላል እና ሽባ ይሆናል ወይም እንደገና ይጀምራል። .

(2) የብላት ጥቃት፡ አጥቂው ተመሳሳዩ የምንጭ የወደብ ቁጥር እና የመድረሻ ወደብ ቁጥር ያላቸው ፎርጅድ ፓኬጆችን ይልካል፣ የተጎጂው ስርዓት ምላሽ መረጃን ለራሱ ለመላክ ይሞክራል፣ የስርዓት ብልሽቶችን ያስከትላል ወይም እንደገና ይጀምራል።

(3) የስሙር ጥቃት፡ አጥቂው የፒንግ ሂደትን ወደ ስርጭቱ አድራሻ ለማስኬድ የጥቃት ኢላማ ምንጭ አድራሻን ይጠቀማል። ከዚያ ሁሉም ንቁ አስተናጋጆች ለታለመላቸው ምላሽ ይሰጣሉ, ይህም ወደ የአውታረ መረብ መጨናነቅ ወይም መስተጓጎል ያመራሉ.

(4) የፒንግ ጎርፍ፡- በፒንግ ብሮድካስት አውሎ ንፋስ የታለመውን ስርዓት በማጥለቅለቅ ስርዓቱ ህጋዊ ለሆኑ የደብዳቤ ልውውጥ ምላሽ እንዳይሰጥ።

(5) SYN/SYN-ACK በጎርፍ ተጥለቀለቀ፡ የቀዳዳ ኢላማ ስርዓቱን በSYN ወይም SYN/ACK ፓኬት አጥለቅልቆታል።

(6) ልክ ያልሆነውን የTCP ጥቃት ይጠብቁ፡ ልክ ባልሆኑ የTCP እሽጎች ምክንያት የሚመጣውን የውሂብ ጎርፍ መከላከል።

(7) ፒንግ ኦፍ ሞት ጥቃት፡- በጣም ትልቅ የICMP ጥያቄ ፓኬቶችን ("ፒንግ") ይልካል፣ አላማው የታለመውን የኮምፒዩተር ግቤት ቋት እንዲበዛ በማድረግ ኮምፒውተሩ ሽባ እንዲሆን ማድረግ ነው።

5. ማዕበልን ማፈን፡ በብሮድካስት፣ በባለብዙ ቀረጻ፣ በዲኤልኤፍ ትራፊክ ሊቀናጅ ይችላል።

6. የኤሲኤል መዳረሻ መቆጣጠሪያ፡ የፓኬቱን ወደብ መለዋወጥ ለመቆጣጠር፣ የኢንተርኔት ድረ-ገጽ ያለስልጣን ለተጠቃሚዎች እንዳይደርስ ለማድረግ፣ በተዘዋዋሪ የኤአርፒ ጥቃትን ለመከላከል ይጠቅማል።

7. IGMP Snooping: IGMP ስሪት 2 ን ይደግፉ (RFC 2236): IGMP Snooping የመልቲካስት ፓኬቶችን ለማስተላለፍ የመልቲካስት ፓኬጆችን ለማቋቋም ጥቅም ላይ የሚውለው የመልቲካስት ፓኬት በሚበዛበት ጊዜ የመተላለፊያ ይዘት እንዳያባክን ነው።

8. ለ 802.1x ማረጋገጫ ድጋፍ እና ለተጠቃሚዎች የማረጋገጫ መዳረሻን ለመስጠት።

9. የሽቦ-ፍጥነት ማጣሪያ - ማከማቻ - ወደፊት ሁነታ, እውነተኛ የማያግድ የመቀየሪያ መዋቅር በማቅረብ.

10.የወደብ መስተዋት ተግባርን ይደግፉ, ወደብ መሰብሰብ, የወደብ ፍጥነት ገደብ.

11. በVLAN ላይ የተመሰረተ ወደብ ላይ የተመሰረተ VLAN እና IEEE802.1Q ይደግፉ።

♦የምርት ዝርዝር፡