Διαχειριζόμενος διακόπτης δικτύου καλής ποιότητας 2018 - 24+2 Διαχείριση Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 Διαχείριση Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

Διακόπτης διαχειριζόμενων ινών 24+2 Gigabit

♦Προϊόν ovκαικριτική:

v Οι διακόπτες διαχειριζόμενων ινών της σειράς JHA-S2024MG-26BC Gigabit είναι διακόπτης διαχείρισης Gigabit δεύτερης, τέταρτης στρώσης. Το υλικό υποστηρίζει εναλλαγή ταχύτητας καλωδίου του δεύτερου στρώματος. Οι χρήστες μπορούν να ορίσουν όλα τα είδη των λειτουργιών του μεταγωγέα μέσω της θύρας Ethernet στο WEB. Το ενσωματωμένο αμυντικό σύστημα ARP και DOS μπορεί να υπερασπιστεί αποτελεσματικά το ARP, το DOS και διάφορες επιθέσεις ιών. Επιπλέον, οι διακόπτες της σειράς JHA-S2024MG-26BC είναι επίσης εξοπλισμένοι με πολλά ισχυρά χαρακτηριστικά: ολοκληρωμένο QoS, spanning tree, καταστολή καταιγίδων, έλεγχος εύρους ζώνης, IGMP Snooping, έλεγχος πρόσβασης ACL, παρακολούθηση DHCP κ.λπ. Πολύ κατάλληλο για μικρές και μεσαίες επιχειρήσεις, δίκτυο πανεπιστημιουπόλεων και οι εφαρμογές συγκέντρωσης δικτύου μητροπολιτικών περιοχών.

1. Άμυνα ARP: η λειτουργία της σύνδεσης διεύθυνσης και θύρας MAC και το φιλτράρισμα ασφαλείας διευθύνσεων MAC μπορούν να υπερασπιστούν αποτελεσματικά την επίθεση ARP. Η παρακολούθηση DHCP μπορεί να παρέχει προστασία ARP στους χρήστες ώστε να αποκτήσουν δυναμικά το MAC.

2. Qos: υποστήριξη για πολλαπλές στρατηγικές QOS. Με βάση τη ρύθμιση προτεραιότητας 802.1p, κάθε θύρα παρέχει οκτώ ουρές προτεραιότητας. Το IP-DSCP μπορεί να χωριστεί σε διαφορετικά επίπεδα υπηρεσιών ανάλογα με την κεφαλίδα IP, για να επιτευχθεί ένα ολοκληρωμένο QOS. Το AUTO VOIP μπορεί να ρυθμίσει τη θύρα στην υψηλότερη προτεραιότητα του φωνητικού σήματος, να βελτιώσει σημαντικά την ποιότητα φωνής του τηλεφώνου IP δικτύου.

3. Spanning Tree: Υποστηρίξτε το πρότυπο IEEE 802.1d και IEEE 802.1w (Rapid Spanning Tree Protocol) και IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: υπερασπιστείτε την ακόλουθη επίθεση DOS με επτά διαφορετικές μορφές.

(1) Επίθεση ξηράς: ο εισβολέας στέλνει πλαστά πακέτα TCP SYN ροής πληροφοριών με την ίδια διεύθυνση IP προέλευσης, διεύθυνση IP προορισμού , το σύστημα θύματος προσπαθεί να στείλει πληροφορίες απόκρισης στον εαυτό του, έχει ως αποτέλεσμα μια διαταραχή του συστήματος και θα παραλύσει ή θα επανεκκινήσει .

(2) Blat επίθεση: ο εισβολέας στέλνει πλαστά πακέτα με τον ίδιο αριθμό θύρας προέλευσης και αριθμό θύρας προορισμού, το σύστημα του θύματος προσπαθεί να στείλει μια πληροφορία απάντησης στον εαυτό του, με αποτέλεσμα την κατάρρευση του συστήματος ή την επανεκκίνηση.

(3) Επίθεση στρουμφ: ο εισβολέας χρησιμοποιεί πλαστογραφημένη διεύθυνση πηγής του στόχου επίθεσης για να εκτελέσει τη διαδικασία ping σε μια διεύθυνση εκπομπής. Στη συνέχεια, όλοι οι ενεργοί κεντρικοί υπολογιστές θα ανταποκριθούν στον στόχο, οδηγώντας σε συμφόρηση ή διακοπή δικτύου.

(4) Ping flood: πλημμύρα του συστήματος στόχου από τις καταιγίδες εκπομπής ping, έτσι ώστε το σύστημα να μην μπορεί να ανταποκριθεί στη νόμιμη αλληλογραφία.

(5) SYN/SYN-ACK πλημμυρισμένο: πλημμυρίζει το σύστημα στόχου οπής από το πακέτο SYN ή SYN / ACK.

(6) Προστασία της μη έγκυρης επίθεσης TCP: Αποτρέψτε την πλημμύρα δεδομένων που προκαλείται από τα μη έγκυρα πακέτα TCP.

(7) Επίθεση Ping of Death: Αποστέλλει πολύ μεγάλα πακέτα αιτήματος ICMP ("Ping"), πρόθεσή του είναι να προκαλέσει υπερχείλιση του buffer εισόδου του υπολογιστή-στόχου, έτσι ώστε ο υπολογιστής να παραλύσει.

5. Καταστολή καταιγίδας: μπορεί να ρυθμιστεί με την κυκλοφορία Broadcast, multicast, DLF.

6. ACL Access Control: χρησιμοποιείται για τον έλεγχο της ανταλλαγής του πακέτου από τη θύρα, για να διασφαλιστεί ότι η τοποθεσία intranet δεν θα έχει πρόσβαση σε χρήστες χωρίς εξουσιοδότηση, ενώ έμμεσα υπερασπίζεται την επίθεση ARP.

7. IGMP Snooping: Υποστήριξη IGMP έκδοσης 2 (RFC 2236): Το IGMP Snooping χρησιμοποιείται για τη δημιουργία ομάδων πολλαπλής διανομής για προώθηση πακέτων πολλαπλής διανομής για να αποφευχθεί η σπατάλη εύρους ζώνης όταν ένα δίκτυο υπερχείλισης πακέτων πολλαπλής διανομής.

8. Υποστήριξη για έλεγχο ταυτότητας 802.1x και παροχή στους χρήστες πρόσβαση στον έλεγχο ταυτότητας.

9. Φιλτράρισμα ταχύτητας καλωδίου – Αποθήκευση – λειτουργία προώθησης, παρέχοντας μια πραγματική δομή μεταγωγής χωρίς αποκλεισμό.

10.Υποστηρίξτε τη λειτουργία του κατοπτρισμού θυρών, της συλλογής λιμένων, του ορίου ταχύτητας θυρών.

11. Υποστηρίξτε το VLAN που βασίζεται σε θύρα και το IEEE802.1Q που βασίζεται σε VLAN.

♦Προδιαγραφές προϊόντος: