Dobře navržený 2vrstvý 10/100mbase Fiber Media Converter – 16+10 Gigabit Fiber Switch pro správu JHA-S1016MG-26BC – JHA

Gigabitový optický přepínač pro správu 16+10

JHA-S1016MG-26BC

♦Přehled produktů:

v Management Gigabit Fiber Switch je gigabitový řízený přepínač druhé, čtvrté vrstvy, který poskytuje 10 10/100/1000M RJ45 portů a 16 1000M SFP optických portů. Hardwarové vybavení podporuje drátové přepínání druhé vrstvy. Uživatelé mohou nastavit všechny druhy funkcí přepínače prostřednictvím ethernetového portu na WEB. Vestavěný obranný systém ARP a DOS dokáže účinně bránit ARP, DOS a různé virové útoky, navíc je také vybaven mnoha výkonnými funkcemi: komplexní QoS, spanning tree, potlačení bouře, Bandwidth Control, IGMP Snooping, ACL přístup ovládání, DHCP snooping atd.. Velmi vhodné pro malé a střední podniky, kampusové sítě a aplikace pro agregaci metropolitní sítě.

♦Vlastnosti produktu:

1. ARP obrana: funkce MAC adresy a vazby portů a filtrování zabezpečení MAC adres může účinně bránit útok ARP; Snooping DHCP může uživatelům poskytnout ochranu ARP, aby mohli dynamicky získat MAC.
2. Qos: podpora pro více strategií QOS. Na základě nastavení priority 802.1p poskytuje každý port osm prioritních front. IP-DSCP lze rozdělit do různých úrovní služeb podle hlavičky IP, aby bylo dosaženo komplexní QOS. AUTO VOIP může nastavit port na nejvyšší prioritu hlasového signálu, výrazně zlepšit hlasovou kvalitu síťového IP telefonu.
3. Spanning Tree: Podporuje standard IEEE 802.1d a IEEE 802.1w (Rapid Spanning Tree Protocol) a IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: obrana následujícího útoku DOS se sedmi různými formami.

(1) Pozemní útok: Útočník posílá padělané pakety TCP SYN toku informací se stejnou zdrojovou IP adresou, IP cílovou adresou, systém oběti se pokouší odeslat informaci o odpovědi sám sobě, což vede k narušení systému a bude paralyzován nebo restartován. .

(2) Blat útok: Útočník posílá podvržené pakety se stejným číslem zdrojového portu a číslem cílového portu, systém oběti se snaží poslat informaci o odpovědi sám sobě, což má za následek zhroucení systému nebo restart.

(3)Šmoulí útok: Útočník použije falešnou zdrojovou adresu cíle útoku k provedení procesu ping na broadcast adresu. Poté všichni aktivní hostitelé zareagují na cíl, což povede k zahlcení nebo narušení sítě.

(4) Záplava pingu: zaplavení cílového systému bouřemi vysílání pingu, takže systém nemůže reagovat na legitimní korespondenci.

(5) SYN/SYN-ACK zaplaven: zaplaví cílový systém díry paketem SYN nebo SYN / ACK.

(6) Chraňte neplatný TCP útok: Zabraňte záplavě dat způsobené neplatnými TCP pakety.

(7) Útok Ping of Death: Odešle velmi velké pakety požadavků ICMP („Ping“), jeho záměrem je způsobit přetečení vstupní vyrovnávací paměti cílového počítače, takže počítač je paralyzován.

5. Potlačení bouří: lze nastavit s provozem Broadcast, multicast, DLF.

6. ACL Access Control: používá se k řízení výměny paketů z portu, aby bylo zajištěno, že intranetový server nebude mít přístup k uživatelům bez oprávnění, a zároveň nepřímo bránit ARP útok.

7. IGMP Snooping: Podpora IGMP verze 2 (RFC 2236): IGMP Snooping se používá k vytvoření skupin vícesměrového vysílání pro předávání paketů vícesměrového vysílání, aby se zabránilo plýtvání šířkou pásma při přetečení sítě paketů vícesměrového vysílání.

8. Podpora ověřování 802.1x a poskytování přístupu k ověřování uživatelům.

9. Wire-speed filtering – Storage – forward mode, poskytující skutečnou neblokující strukturu přepínání.

10. Podpora funkce zrcadlení portů, shromažďování portů, omezení rychlosti portu.

11. Podporujte portové VLAN a IEEE802.1Q založené na VLAN.

♦Specifikace produktu: