Спецыяльны камутатар для гігабітнага маніторынгу бяспекі з завода - камутатар Gigabit Fiber Ethernet з кіраваннем 24+2 JHA-S2024MG-26BC – JHA

Камутатар Gigabit Fiber Ethernet кіравання 24+2

JHA-S2024MG-26BC

24+2 Gigabit Managed Fiber Switch

♦Прадукт овіагляд:

v Гігабітныя кіраваныя валаконныя камутатары серыі JHA-S2024MG-26BC з'яўляюцца гігабітным кіраваным камутатарам другога, чацвёртага ўзроўню. Апаратнае абсталяванне падтрымлівае пераключэнне хуткасці правадоў другога ўзроўню. Карыстальнікі могуць наладжваць усе віды функцый камутатара праз порт Ethernet у WEB. Убудаваная сістэма абароны ARP і DOS можа эфектыўна абараняць ARP, DOS і розныя вірусныя атакі. Больш за тое, камутатары серыі JHA-S2024MG-26BC таксама абсталяваны многімі магутнымі функцыямі: поўным QoS, ахопліваючым дрэвам, падаўленнем штормаў, кантролем паласы прапускання, адсочваннем IGMP, кантролем доступу ACL, адсочваннем DHCP і г. д. Вельмі падыходзіць для малых і сярэдніх прадпрыемстваў, універсітэцкай сеткі і агрэгацыі прыкладанняў сталічнай сеткі.

1. Абарона ARP: функцыя прывязкі MAC-адрасу і порта і фільтрацыі бяспекі MAC-адраса можа эфектыўна абараніць ARP-атаку; Адсочванне DHCP можа забяспечыць абарону ARP, каб карыстальнікі маглі дынамічна атрымліваць MAC.

2. Qos: падтрымка некалькіх стратэгій QOS. Зыходзячы з налады прыярытэту 802.1p, кожны порт забяспечвае восем прыярытэтных чэргаў. IP-DSCP можа быць падзелены на розныя ўзроўні абслугоўвання ў адпаведнасці з загалоўкам IP, каб дасягнуць усёабдымнага QOS. AUTO VOIP можа ўсталяваць для порта самы высокі прыярытэт галасавога сігналу, значна палепшыць якасць галасавога сеткавага IP-тэлефона.

3. Spanning Tree: падтрымка стандарту IEEE 802.1d і IEEE 802.1w (пратакол Rapid Spanning Tree Protocol) і IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: абарона ад наступнай атакі DOS з сямю рознымі формамі.

(1) Сухапутная атака: зламыснік адпраўляе падробленыя пакеты TCP SYN інфармацыйнага патоку з аднолькавым IP-адрасам крыніцы, IP-адрасам прызначэння, сістэма-ахвяра спрабуе адправіць інфармацыю ў адказ сама сабе, што прыводзіць да парушэння сістэмы і будзе паралізавана або перазапушчана .

(2) Блатная атака: зламыснік адпраўляе падробленыя пакеты з аднолькавым нумарам порта крыніцы і нумарам порта прызначэння, сістэма-ахвяра спрабуе адправіць інфармацыю ў адказ сама сабе, што прыводзіць да збояў або перазагрузкі сістэмы.

(3) Атака Smurf: зламыснік выкарыстоўвае падроблены адрас крыніцы мэты атакі, каб кіраваць працэсам ping да шырокавяшчальнага адрасу. Затым усе актыўныя вузлы адкажуць на мэту, што прывядзе да перагрузкі або збояў у сетцы.

(4) Пінг-паводка: затапленне мэтавай сістэмы штормам пінг-вяшчання, так што сістэма не можа рэагаваць на законную перапіску.

(5) SYN/SYN-ACK затоплены: запаўняе мэтавую сістэму дзіркі пакетам SYN або SYN / ACK.

(6) Абараніце несапраўдную TCP-атаку: прадухіліце паток дадзеных, выкліканы несапраўднымі TCP-пакетамі.

(7) Атака Ping of Death: рассылае вельмі вялікія пакеты запытаў ICMP («Ping»), яе мэтай з'яўляецца выклікаць перапаўненне ўваходнага буфера мэтавага кампутара, так што кампутар паралізуецца.

5. Падаўленне шторму: можа быць усталявана з трансляцыяй, шматадрасным, DLF-трафікам.

6. Кантроль доступу ACL: выкарыстоўваецца для кантролю абмену пакетамі з порта, каб пераканацца, што да сайта інтрасеткі не будзе доступу карыстальнікаў без паўнамоцтваў, у той час як ускосна абараняць ARP-атакі.

7. IGMP Snooping: Падтрымка IGMP версіі 2 (RFC 2236): IGMP Snooping выкарыстоўваецца для стварэння груп шматадраснай перадачы для перанакіравання шматадрасных пакетаў, каб пазбегнуць марнавання паласы прапускання пры перапаўненні сеткі шматадрасных пакетаў.

8. Падтрымка аўтэнтыфікацыі 802.1x і прадастаўленне карыстальнікам доступу да аўтэнтыфікацыі.

9. Фільтрацыя па хуткасці правадоў – Захоўванне – прамы рэжым, забяспечваючы сапраўдную неблакіравальную структуру пераключэння.

10.Падтрымка функцыі адлюстравання партоў, збору партоў, абмежавання хуткасці порта.

11. Падтрымка VLAN на аснове порта і IEEE802.1Q на аснове VLAN.

♦Спецыфікацыя прадукту: