Transmissor i receptor de nou disseny de la Xina 2019 - Commutador Ethernet de fibra Gigabit de gestió 24 + 2 JHA-S2024MG-26BC - JHA

Commutador Ethernet de fibra Gigabit de gestió 24+2

JHA-S2024MG-26BC

Commutador de fibra gestionat de 24+2 gigabits

♦Producte oviopinió:

v Els commutadors de fibra gestionats Gigabit de la sèrie JHA-S2024MG-26BC són commutadors gestionats gigabit de segona capa i quarta capa. El maquinari admet la commutació de velocitat de cable de la segona capa. Els usuaris poden configurar tot tipus de funcions del commutador a través del port Ethernet a WEB. El sistema de defensa ARP i DOS integrat pot defensar eficaçment l'ARP, DOS i diversos atacs de virus. A més, els commutadors de la sèrie JHA-S2024MG-26BC també estan equipats amb moltes característiques potents: QoS integral, arbre allargat, supressió de tempestes, control d'amplada de banda, IGMP Snooping, control d'accés ACL, DHCP snooping, etc. Molt adequat per a petites i mitjanes empreses, la xarxa de campus i les aplicacions d'agregació de xarxes d'àrea metropolitana.

1. Defensa ARP: la funció de l'adreça MAC i l'enllaç de ports i el filtratge de seguretat de l'adreça MAC poden defensar eficaçment l'atac ARP; El rastreig de DHCP pot proporcionar protecció ARP als usuaris per obtenir el MAC dinàmicament.

2. Qos: suport per a múltiples estratègies de QOS. Segons la configuració de prioritat 802.1p, cada port proporciona vuit cues de prioritat. IP-DSCP es pot dividir en diferents nivells de servei segons la capçalera IP, per aconseguir un QOS complet. AUTO VOIP pot configurar el port amb la màxima prioritat del senyal de veu, millorar considerablement la qualitat de veu del telèfon IP de xarxa.

3. Spanning Tree: Admet l'estàndard IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: defensa el següent atac DOS amb set formes diferents.

(1) Atac terrestre: l'atacant envia paquets d'informació TCP SYN falsificats amb la mateixa adreça IP d'origen, adreça IP de destinació, el sistema víctima intenta enviar-se una informació de resposta a si mateix, provocant una pertorbació del sistema i es paralitzarà o es reiniciarà. .

(2) Atac blat: l'atacant envia paquets falsificats amb el mateix número de port d'origen i el mateix número de port de destinació, el sistema víctima intenta enviar-se una informació de resposta a si mateix, provocant errors o reinicis del sistema.

(3) Atac de Barrufet: l'atacant utilitza l'adreça font falsificada de l'objectiu de l'atac per operar el procés de ping a una adreça de difusió. Aleshores, tots els amfitrions actius respondran a l'objectiu, provocant congestió o interrupció de la xarxa.

(4) Ping flood: inundació del sistema objectiu per les tempestes de transmissió de ping, de manera que el sistema no pot respondre a la correspondència legítima.

(5) SYN/SYN-ACK inundat: inunda el sistema objectiu del forat mitjançant el paquet SYN o SYN / ACK.

(6) Protegiu l'atac TCP no vàlid: eviteu la inundació de dades causada pels paquets TCP no vàlids.

(7) Atac Ping of Death: envia paquets de sol·licitud ICMP molt grans ("Ping"), la seva intenció és provocar el desbordament de la memòria intermèdia d'entrada de l'ordinador objectiu, de manera que l'ordinador quedi paralitzat.

5. Supressió de tempestes: es pot configurar amb el trànsit Broadcast, multicast, DLF.

6. Control d'accés ACL: s'utilitza per controlar l'intercanvi del paquet des del port, per garantir que el lloc d'intranet no tindrà accés als usuaris sense autoritat, alhora que defensa indirectament l'atac ARP.

7. IGMP Snooping: Suport IGMP versió 2 (RFC 2236): IGMP Snooping s'utilitza per establir els grups de multidifusió per reenviar paquets multicast per evitar malgastar ample de banda quan una xarxa de desbordament de paquets multicast.

8. Suport per a l'autenticació 802.1x i per proporcionar als usuaris accés a l'autenticació.

9. Filtratge de velocitat de cable - Emmagatzematge - mode endavant, proporcionant una veritable estructura de commutació sense bloqueig.

10. Suport a la funció de duplicació de ports, recollida de ports, límit de velocitat del port.

11. Admet la VLAN basada en ports i IEEE802.1Q basat en la VLAN .

♦Especificació del producte: