OEM-Fabrik für Gigabit Managed Poe Switch - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Management-Gigabit-Glasfaser-Switch

JHA-S1016MG-26BC

♦Produktübersicht:

v Management Gigabit Fiber Switch ist ein verwalteter Gigabit-Switch der zweiten und vierten Schicht und bietet 10 10/100/1000M RJ45-Ports und 16 1000M SFP-Glasfaser-Ports. Die Hardware unterstützt Wire-Speed-Switching der zweiten Schicht. Benutzer können alle möglichen Funktionen des Switches über den Ethernet-Port im WEB einstellen. Ein integriertes ARP- und DOS-Abwehrsystem kann ARP, DOS und verschiedene Virenangriffe effektiv abwehren. Darüber hinaus ist es mit vielen leistungsstarken Funktionen ausgestattet: umfassende QoS, Spanning Tree, Storm-Unterdrückung, Bandbreitenkontrolle, IGMP-Snooping, ACL-Zugriffskontrolle, DHCP-Snooping usw. Sehr gut geeignet für kleine und mittlere Unternehmen, Campus-Netzwerke und Aggregationsanwendungen für Stadtnetze.

♦Produkteigenschaften:

1. ARP-Abwehr: Die Funktion der MAC-Adress- und Portbindung sowie die MAC-Adresssicherheitsfilterung kann den ARP-Angriff wirksam abwehren; DHCP-Snooping kann Benutzern ARP-Schutz bieten, um die MAC dynamisch zu erhalten.
2. QoS: Unterstützung mehrerer QoS-Strategien. Basierend auf der 802.1p-Prioritätseinstellung bietet jeder Port acht Prioritätswarteschlangen. IP-DSCP kann je nach IP-Header in verschiedene Servicelevel unterteilt werden, um eine umfassende QoS zu erreichen. AUTO VOIP kann den Port auf die höchste Priorität des Sprachsignals einstellen und so die Sprachqualität von Netzwerk-IP-Telefonen erheblich verbessern.
3. Spanning Tree: Unterstützt die Standards IEEE 802.1d und IEEE 802.1w (Rapid Spanning Tree Protocol) und IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO-DOS: Abwehr folgender DOS-Angriffe mit sieben verschiedenen Formen.

(1) Landangriff: Der Angreifer sendet gefälschte TCP-SYN-Pakete mit einem Informationsfluss mit derselben Quell-IP-Adresse und Ziel-IP-Adresse. Das Opfersystem versucht, eine Antwortinformation an sich selbst zu senden, was zu einer Systemstörung führt und das System lahmlegt oder neu startet.

(2) Blat-Angriff: Der Angreifer sendet gefälschte Pakete mit derselben Quell- und Zielportnummer. Das Opfersystem versucht, sich selbst Antwortinformationen zu senden, was zu Systemabstürzen oder einem Neustart führt.

(3) Smurf-Angriff: Der Angreifer verwendet die gefälschte Quelladresse des Angriffsziels, um einen Ping-Prozess an eine Broadcast-Adresse auszuführen. Anschließend antworten alle aktiven Hosts dem Ziel, was zu einer Netzwerküberlastung oder -störung führt.

(4)Ping-Flood: Überflutung des Zielsystems durch einen Ping-Broadcast-Sturm, so dass das System nicht auf legitime Korrespondenz reagieren kann.

(5)SYN/SYN-ACK-geflutet: überflutet das gesamte Zielsystem mit SYN- oder SYN/ACK-Paketen.

(6) Schutz vor ungültigen TCP-Angriffen: Verhindern Sie die Datenflut, die durch ungültige TCP-Pakete verursacht wird.

(7) Ping-of-Death-Angriff: Sendet ein sehr großes ICMP-Anforderungspaket („Ping“), dessen Ziel darin besteht, beim Zielcomputer einen Überlauf des Eingabepuffers zu verursachen, sodass der Computer lahmgelegt wird.

5. Sturmunterdrückung: kann mit Broadcast-, Multicast- und DLF-Verkehr eingestellt werden.

6. ACL-Zugriffskontrolle: Wird verwendet, um den Paketaustausch vom Port zu steuern, um sicherzustellen, dass die Intranetsite nicht von Benutzern ohne Berechtigung aufgerufen wird, und schützt gleichzeitig indirekt vor ARP-Angriffen.

7. IGMP-Snooping: Unterstützt IGMP Version 2 (RFC 2236): IGMP-Snooping wird zum Einrichten der Multicast-Gruppen zum Weiterleiten von Multicast-Paketen verwendet, um eine Verschwendung von Bandbreite bei einem Netzwerküberlauf durch Multicast-Pakete zu vermeiden.

8. Unterstützt die 802.1x-Authentifizierung und bietet Benutzern Zugriff auf die Authentifizierung.

9. Filterung mit Leitungsgeschwindigkeit – Speicher – Vorwärtsmodus, der eine wirklich blockierungsfreie Schaltstruktur bietet.

10. Unterstützt die Funktionen Portspiegelung, Porterfassung und Portgeschwindigkeitsbegrenzung.

11. Unterstützt portbasiertes VLAN und IEEE802.1Q basierend auf VLAN.

♦Produktspezifikation: