Bonkvalita Fibra Ethernet Ŝaltilo - 24+2 Administrado Gigabit Fibra Ethernet Ŝaltilo JHA-S2024MG-26BC – JHA

24+2 Administrado Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 Gigabit Administrita Fibra Ŝaltilo

♦Produkto ovkajrecenzo:

v JHA-S2024MG-26BC Series Gigabit Managed Fiber Switches estas dua, kvara tavola gigabit administrita ŝaltilo. Hardvaro subtenas drat-rapidecan ŝanĝadon de la dua tavolo. Uzantoj povas agordi ĉiajn funkciojn de la ŝaltilo per la Ethernet-haveno en WEB. Enkonstruita ARP kaj DOS-defendsistemo povas efike defendi la ARP, DOS kaj diversajn virusatakon. Plie JHA-S2024MG-26BC Seriaj Ŝaltiloj ankaŭ ekipitaj per multaj potencaj funkcioj: ampleksa QoS, ampleksa arbo, ŝtormo-subpremado, Bandwidth Control, IGMP Snooping, ACL-alirkontrolo, DHCP-snooping ktp. Tre taŭga por malgrandaj kaj mezgrandaj entreprenoj, kampusreto, kaj la metropolitenaj retaj agregaciaj aplikoj.

1. ARP-defendo: la funkcio de MAC-adreso kaj haveno-ligado kaj MAC-adressekureca filtrado povas efike defendi la ARP-atakon; DHCP-snooping povas provizi ARP-protekton por uzantoj por akiri la MAC dinamike.

2. Qos: subteno por multobla QOS-strategio. Surbaze de la prioritata agordo 802.1p, ĉiu haveno disponigas ok prioritatvicojn. IP-DSCP povas esti dividita en malsamajn servajn nivelojn laŭ la IP-kapo, por atingi ampleksan QOS. AUTO VOIP povas agordi la havenon al la plej alta prioritato de la voĉsignalo, multe plibonigi la voĉan kvaliton de reto IP-telefono.

3. Spanning Tree: Subtenu la normon de IEEE 802.1d kaj IEEE 802.1w (Rapid Spanning Tree Protocol) kaj IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: defendu la sekvan DOS-atakon kun sep malsamaj formoj.

(1) Tera atako: la atakanto sendas falsitajn TCP SYN-pakojn de informa fluo kun la sama fonta IP-adreso, IP-celloka adreso , la viktimsistemo provas sendi respondinformojn al si mem, rezultigas sisteman perturbon kaj estos paralizita aŭ rekomencita. .

(2) Blat-atako: la atakanto sendas falsitajn pakaĵetojn kun la sama fonta havennumero kaj celhavennombro, la viktimsistemo provas sendi respondinformojn al si mem, rezultigi sistemon kraŝoj aŭ rekomenci.

(3) Smurf-atako: la atakanto uzas falsan fontadreson de atakcelo por funkciigi ping-procezon al elsenda adreso. Tiam ĉiuj aktivaj gastigantoj respondos al la celo, kondukante al reto-ŝtopiĝo aŭ interrompo.

(4) Ping-inundo: inundante la celsistemon per la ping-elsendaj ŝtormoj, tiel ke la sistemo ne povas respondi al legitima korespondado.

(5) SYN/SYN-ACK inundita: inundas la truan celsistemon per SYN aŭ SYN / ACK-pakaĵo.

(6) Protektu la malvalidan TCP-atakon: Malhelpu la inundon de datumoj kaŭzitaj de la malvalidaj TCP-pakoj.

(7) Ping of Death-atako: Sendas tre grandajn ICMP-petajn pakaĵojn ("Ping"), ĝia intenco estas kaŭzi la celkomputila eniga bufro superfluo, tiel ke la komputilo estas paralizita.

5. Ŝtormo-subpremado: povas esti agordita kun la Broadcast, multicast, DLF-trafiko.

6. ACL Access Control: uzata por kontroli la interŝanĝon de la pako de la haveno, por certigi, ke la intranet-ejo ne estos aliro al uzantoj sen aŭtoritato, dum nerekte defendas ARP-atakon.

7. IGMP Snooping: Subteno IGMP-versio 2 (RFC 2236): IGMP Snooping estas uzata por establi la multirolantaron grupojn por plusendi multirolantaro pakaĵetoj por eviti malŝpari bendolarĝon kiam multirolantaro pakaĵeto superfluas reton.

8. Subteno por 802.1x aŭtentikigo, kaj provizi uzantojn per aliro al aŭtentigo.

9. Drat-rapida filtrado - Stokado - antaŭen-reĝimo, provizante veran ne-blokan ŝanĝan strukturon.

10. Subtenu la funkcion de havena spegulo, havena kunveno, havena rapidlimo.

11. Subtenu la haven-bazitan VLAN kaj IEEE802.1Q bazitan sur VLAN.

♦Specifo de la produkto: