Switsh Porthladd 4 o ansawdd da - Switsh Ffibr Gigabit Rheoli 16+10 JHA-S1016MG-26BC – JHA

Gigabit Rheolaeth 16+10Switsh Ffibr 

JHA-S1016MG-26BC

♦Trosolwg o'r cynnyrch:

v Gigabit RheolaethSwitsh Ffibryn ail, pedwerydd haen switsh rheoli gigabit, yn darparu 10 10/100/1000M RJ45 porthladdoedd a 16 1000M porthladdoedd optegol SFP. Mae'r offer caled yn cefnogi newid cyflymder gwifren yr ail haen. Gall defnyddwyr osod pob math o swyddogaethau'r switsh trwy'r porthladd Ethernet yn WEB. Gall system amddiffyn ARP a DOS adeiledig amddiffyn yr ARP, DOS ac ymosodiad firws amrywiol yn effeithiol, ar ben hynny, mae ganddo hefyd lawer o nodweddion pwerus: QoS cynhwysfawr, rhychwantu coeden, ataliad storm, Rheoli Lled Band, Snooping IGMP, mynediad ACL rheoli, DHCP snooping etc..Yn addas iawn ar gyfer mentrau bach a chanolig eu maint, rhwydwaith campws, a'r ceisiadau agregu rhwydwaith ardal fetropolitan.

♦Nodweddion cynnyrch:

1. Amddiffyniad ARP: gall swyddogaeth cyfeiriad MAC a rhwymo porthladd a hidlo diogelwch cyfeiriad MAC amddiffyn ymosodiad ARP yn effeithiol; Gall snooping DHCP ddarparu amddiffyniad ARP i ddefnyddwyr gael y MAC yn ddeinamig.
2. Qos: cefnogaeth ar gyfer strategaeth QOS lluosog. Yn seiliedig ar y gosodiad blaenoriaeth o 802.1c, mae pob porthladd yn darparu wyth ciw blaenoriaeth. Gellir rhannu IP-DSCP yn wahanol lefelau gwasanaeth yn ôl y pennawd IP, er mwyn cyflawni QOS cynhwysfawr. Gall AUTO VOIP osod y porthladd i flaenoriaeth uchaf y signal llais, gwella ansawdd llais rhwydwaith ffôn IP yn fawr.
3. Trawsnewid Coed: Cefnogi safon IEEE 802.1d ac IEEE 802.1w (Protocol Coed Rhychwantu Cyflym) ac IEEE 802.1s (Protocol Coed Rhychwant Lluosog).
4. DOS AUTO: amddiffyn yr ymosodiad DOS canlynol gyda saith ffurf wahanol.

(1) Ymosodiad tir: mae'r ymosodwr yn anfon pecynnau llif gwybodaeth TCP SYN ffug gyda'r un cyfeiriad IP ffynhonnell, cyfeiriad cyrchfan IP, mae'r system ddioddefwyr yn ceisio anfon gwybodaeth ymateb iddo'i hun, yn arwain at aflonyddwch system a bydd yn cael ei barlysu neu ei ailgychwyn .

(2) Ymosodiad Blat: mae'r ymosodwr yn anfon pecynnau ffug gyda'r un rhif porth ffynhonnell a rhif porthladd cyrchfan, mae'r system ddioddefwyr yn ceisio anfon gwybodaeth ymateb iddo'i hun, gan arwain at ddamweiniau system neu ailgychwyn.

(3) Ymosodiad Smurf: mae'r ymosodwr yn defnyddio cyfeiriad ffynhonnell ffug o darged ymosodiad i weithredu proses ping i gyfeiriad darlledu. Yna bydd yr holl westeion gweithredol yn ymateb i'r targed, gan arwain at dagfeydd neu aflonyddwch rhwydwaith.

(4) Llifogydd ping: llifogydd y system darged gan y stormydd darlledu ping, fel na all y system ymateb i ohebiaeth gyfreithlon.

(5) SYN / SYN-ACK dan ddŵr: yn gorlifo'r system targed tyllau gan SYN neu becyn SYN / ACK.

(6) Amddiffyn yr ymosodiad TCP annilys: Atal y llifogydd o ddata a achosir gan y pecynnau TCP annilys.

(7) Ymosodiad Ping of Death: Yn anfon pecynnau cais ICMP mawr iawn ("Ping"), ei fwriad yw achosi gorlif byffer mewnbwn y cyfrifiadur targed, fel bod y cyfrifiadur wedi'i barlysu.

5. Atal storm: gellir ei osod gyda'r Darlledu, aml-ddarllediad, traffig DLF.

6. Rheoli Mynediad ACL: a ddefnyddir i reoli cyfnewid y pecyn o'r porthladd, er mwyn sicrhau na fydd y safle mewnrwyd yn fynediad i ddefnyddwyr heb awdurdod, tra'n amddiffyn ymosodiad ARP yn anuniongyrchol.

7. IGMP Snooping: Cefnogi fersiwn IGMP 2 (RFC 2236): IGMP Snooping yn cael ei ddefnyddio i sefydlu'r grwpiau multicast i anfon pecynnau multicast er mwyn osgoi gwastraffu lled band pan fydd rhwydwaith gorlif pecyn multicast.

8. Cefnogaeth ar gyfer dilysu 802.1x, ac i roi mynediad i ddilysu i ddefnyddwyr.

9. Hidlo cyflymder gwifren - Storio - modd ymlaen, gan ddarparu gwir strwythur switsio nad yw'n rhwystro.

10. Cefnogi swyddogaeth adlewyrchu porthladd, casglu porthladd, terfyn cyflymder porthladd.

11. Cefnogi'r VLAN sy'n seiliedig ar borthladd a IEEE802.1Q yn seiliedig ar VLAN.

♦Manyleb cynnyrch: