Principales proveedores de cajas de conmutadores de red para cámaras IP en el campo de CCTV: conmutador Ethernet de fibra Gigabit con gestión 24+2 JHA-S2024MG-26BC – JHA

Conmutador Ethernet de fibra Gigabit con gestión 24+2

JHA-S2024MG-26BC

Conmutador de fibra gestionable de 24+2 gigabits

♦Producto ovyReseña:

Los conmutadores de fibra Gigabit gestionables de la serie JHA-S2024MG-26BC son conmutadores gestionables Gigabit de segunda y cuarta capa. El hardware admite la conmutación a velocidad de cable de la segunda capa. Los usuarios pueden configurar todo tipo de funciones del conmutador a través del puerto Ethernet en WEB. El sistema de defensa ARP y DOS integrado puede defenderse eficazmente de los ataques ARP, DOS y de varios virus. Además, los conmutadores de la serie JHA-S2024MG-26BC también están equipados con muchas funciones potentes: una calidad de servicio integral, árbol de expansión, supresión de tormentas, control de ancho de banda, vigilancia IGMP, control de acceso ACL, vigilancia DHCP, etc. Muy adecuados para pequeñas y medianas empresas, redes de campus y aplicaciones de agregación de redes de área metropolitana.

1. Defensa ARP: la función de enlace de direcciones MAC y puertos y el filtrado de seguridad de direcciones MAC pueden defenderse eficazmente del ataque ARP; el snooping DHCP puede proporcionar protección ARP para que los usuarios obtengan la MAC de forma dinámica.

2. Qos: admite múltiples estrategias de Qos. Según la configuración de prioridad 802.1p, cada puerto proporciona ocho colas de prioridad. IP-DSCP se puede dividir en diferentes niveles de servicio según el encabezado IP para lograr una Qos integral. AUTO VOIP puede configurar el puerto con la máxima prioridad de la señal de voz, lo que mejora en gran medida la calidad de voz del teléfono IP de red.

3. Árbol de expansión: admite el estándar IEEE 802.1d e IEEE 802.1w (Protocolo de árbol de expansión rápido) e IEEE 802.1s (Protocolo de árbol de expansión múltiple).

4. AUTO DOS: defiende el siguiente ataque DOS con siete formas diferentes.

(1) Ataque terrestre: el atacante envía paquetes TCP SYN falsificados de flujo de información con la misma dirección IP de origen, dirección IP de destino, el sistema víctima intenta enviarse una información de respuesta a sí mismo, lo que genera una perturbación del sistema y se paralizará o reiniciará.

(2) Ataque Blat: el atacante envía paquetes falsificados con el mismo número de puerto de origen y número de puerto de destino, el sistema víctima intenta enviarse una información de respuesta a sí mismo, lo que da como resultado fallas del sistema o reinicios.

(3) Ataque Smurf: el atacante utiliza una dirección de origen falsificada del objetivo del ataque para ejecutar un proceso de ping a una dirección de difusión. Luego, todos los hosts activos responderán al objetivo, lo que provocará una congestión o interrupción de la red.

(4) Inundación de ping: inundar el sistema de destino con tormentas de transmisión de ping, de modo que el sistema no pueda responder a la correspondencia legítima.

(5) SYN/SYN-ACK inundado: inunda todo el sistema de destino con paquetes SYN o SYN/ACK.

(6) Proteger contra ataques TCP no válidos: evitar la inundación de datos causada por paquetes TCP no válidos.

(7) Ataque Ping of Death: Envía un paquete de solicitud ICMP muy grande (“Ping”), su intención es provocar un desbordamiento del búfer de entrada de la computadora de destino, de modo que la computadora quede paralizada.

5. Supresión de tormentas: se puede configurar con el tráfico de difusión, multidifusión y DLF.

6. Control de acceso ACL: se utiliza para controlar el intercambio de paquetes desde el puerto, para garantizar que el sitio de intranet no sea accesible a usuarios sin autorización, al mismo tiempo que se defiende indirectamente de ataques ARP.

7. IGMP Snooping: Compatibilidad con IGMP versión 2 (RFC 2236): IGMP Snooping se utiliza para establecer grupos de multidifusión para reenviar paquetes de multidifusión para evitar desperdiciar ancho de banda cuando un paquete de multidifusión desborda la red.

8. Soporte para autenticación 802.1x y para proporcionar a los usuarios acceso a la autenticación.

9. Filtrado de velocidad de cable – Almacenamiento – modo de avance, proporcionando una verdadera estructura de conmutación sin bloqueo.

10. Admite la función de duplicación de puertos, recopilación de puertos y límite de velocidad del puerto.

11. Admite VLAN basada en puerto e IEEE802.1Q basada en VLAN.

♦Especificaciones del producto: