Werkseitig gelieferter dedizierter Gigabit-Switch zur Sicherheitsüberwachung - 24+2-Management-Gigabit-Glasfaser-Ethernet-Switch JHA-S2024MG-26BC – JHA

24+2 Management-Gigabit-Glasfaser-Ethernet-Switch

JHA-S2024MG-26BC

Verwalteter 24+2-Gigabit-Glasfaser-Switch

♦Produkt ovUndBewertung:

v Die Gigabit Managed Fiber Switches der JHA-S2024MG-26BC-Serie sind Gigabit Managed Switches der zweiten und vierten Schicht. Die Hardware unterstützt Wire-Speed-Switching der zweiten Schicht. Benutzer können alle möglichen Funktionen des Switches über den Ethernet-Port im WEB einstellen. Eingebaute ARP- und DOS-Abwehrsysteme können ARP-, DOS- und verschiedene Virenangriffe effektiv abwehren. Darüber hinaus sind die Switches der JHA-S2024MG-26BC-Serie mit vielen leistungsstarken Funktionen ausgestattet: umfassende QoS, Spanning Tree, Storm-Unterdrückung, Bandbreitenkontrolle, IGMP-Snooping, ACL-Zugriffskontrolle, DHCP-Snooping usw. Sehr gut geeignet für kleine und mittlere Unternehmen, Campus-Netzwerke und Aggregationsanwendungen für Stadtnetze.

1. ARP-Abwehr: Die Funktion der MAC-Adress- und Portbindung sowie die MAC-Adresssicherheitsfilterung kann den ARP-Angriff wirksam abwehren; DHCP-Snooping kann Benutzern ARP-Schutz bieten, um die MAC dynamisch zu erhalten.

2. QoS: Unterstützung für mehrere QoS-Strategien. Basierend auf der 802.1p-Prioritätseinstellung bietet jeder Port acht Prioritätswarteschlangen. IP-DSCP kann entsprechend dem IP-Header in verschiedene Servicelevel unterteilt werden, um eine umfassende QoS zu erreichen. AUTO VOIP kann den Port auf die höchste Priorität des Sprachsignals einstellen und so die Sprachqualität des Netzwerk-IP-Telefons erheblich verbessern.

3. Spanning Tree: Unterstützt die Standards IEEE 802.1d und IEEE 802.1w (Rapid Spanning Tree Protocol) und IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO-DOS: Abwehr der folgenden DOS-Angriffe mit sieben verschiedenen Formen.

(1) Landangriff: Der Angreifer sendet gefälschte TCP-SYN-Pakete mit einem Informationsfluss mit derselben Quell-IP-Adresse und Ziel-IP-Adresse. Das Opfersystem versucht, eine Antwortinformation an sich selbst zu senden, was zu einer Systemstörung führt und das System lahmlegt oder neu startet.

(2) Blat-Angriff: Der Angreifer sendet gefälschte Pakete mit derselben Quell- und Zielportnummer. Das Opfersystem versucht, sich selbst Antwortinformationen zu senden, was zu Systemabstürzen oder einem Neustart führt.

(3) Smurf-Angriff: Der Angreifer verwendet die gefälschte Quelladresse des Angriffsziels, um einen Ping-Prozess an eine Broadcast-Adresse auszuführen. Anschließend antworten alle aktiven Hosts dem Ziel, was zu einer Netzwerküberlastung oder -störung führt.

(4) Ping-Flood: Überflutung des Zielsystems durch einen Ping-Broadcast-Sturm, so dass das System nicht auf legitime Korrespondenz reagieren kann.

(5) SYN/SYN-ACK-geflutet: überflutet das gesamte Zielsystem mit SYN- oder SYN/ACK-Paketen.

(6) Schutz vor ungültigen TCP-Angriffen: Verhindern Sie die Datenflut, die durch ungültige TCP-Pakete verursacht wird.

(7) Ping-of-Death-Angriff: Sendet ein sehr großes ICMP-Anforderungspaket („Ping“), dessen Ziel darin besteht, beim Zielcomputer einen Überlauf des Eingabepuffers zu verursachen, sodass der Computer lahmgelegt wird.

5. Sturmunterdrückung: kann mit Broadcast-, Multicast- und DLF-Verkehr eingestellt werden.

6. ACL-Zugriffskontrolle: Wird verwendet, um den Paketaustausch vom Port zu steuern, um sicherzustellen, dass die Intranetsite nicht von Benutzern ohne Berechtigung aufgerufen wird, und schützt gleichzeitig indirekt vor ARP-Angriffen.

7. IGMP-Snooping: Unterstützt IGMP Version 2 (RFC 2236): IGMP-Snooping wird zum Einrichten der Multicast-Gruppen zum Weiterleiten von Multicast-Paketen verwendet, um eine Verschwendung von Bandbreite bei einem Netzwerküberlauf durch Multicast-Pakete zu vermeiden.

8. Unterstützt die 802.1x-Authentifizierung und bietet Benutzern Zugriff auf die Authentifizierung.

9. Filterung mit Leitungsgeschwindigkeit – Speicher – Vorwärtsmodus, der eine wirklich blockierungsfreie Schaltstruktur bietet.

10.Unterstützt die Funktion der Portspiegelung, Porterfassung und Portgeschwindigkeitsbegrenzung.

11. Unterstützt portbasiertes VLAN und IEEE802.1Q basierend auf VLAN.

♦Produktspezifikation: