Tehasehinnaga Fiber Ethernet võrgu lüliti CCTV kaamera jaoks – 16+10 haldus Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Management GigabitFiber Switch 

JHA-S1016MG-26BC

♦Toote ülevaade:

v Management Gigabit Fiber Switch on teise, neljanda kihi gigabitine hallatav lüliti, mis pakub 10 10/100/1000M RJ45 porti ja 16 1000M SFP optilist porti. Riistvara toetab teise kihi juhtmekiirusega ümberlülitamist. Kasutajad saavad veebis Etherneti pordi kaudu seadistada kõikvõimalikke lüliti funktsioone. Sisseehitatud ARP- ja DOS-kaitsesüsteem suudab tõhusalt kaitsta ARP-i, DOS-i ja mitmesuguseid viiruste rünnakuid, lisaks on see varustatud ka paljude võimsate funktsioonidega: terviklik QoS, ulatuv puu, tormi summutamine, ribalaiuse juhtimine, IGMP-nuhkimine, ACL-i juurdepääs. juhtimine, DHCP nuhkimine jne. Sobib väga hästi väikestele ja keskmise suurusega ettevõtetele, ülikoolilinnakute võrgule ja suurlinnavõrkude koondamisrakendustele.

♦Toote omadused:

1. ARP-kaitse: MAC-aadressi ja pordi sidumise ning MAC-aadressi turvafiltri funktsioon saab tõhusalt kaitsta ARP-rünnakut; DHCP-nuhkimine võib pakkuda kasutajatele ARP-kaitset MAC-i dünaamiliseks hankimiseks.
2. Qos: mitme QOS-strateegia tugi. 802.1p prioriteedi seadistuse põhjal pakub iga port kaheksa prioriteetsusjärjekorda. IP-DSCP saab IP-päise järgi jagada erinevateks teenusetasemeteks, et saavutada terviklik QOS. AUTO VOIP saab seada pordi kõnesignaali kõrgeimale prioriteedile, parandades oluliselt võrgu IP-telefoni helikvaliteeti.
3. Kattepuu: toetab IEEE 802.1d ja IEEE 802.1w (kiire ulatuva puu protokoll) ja IEEE 802.1s (mitme hõlmava puu protokoll) standardit.
4. AUTO DOS: kaitske järgmist DOS-i rünnakut seitsme erineva vormiga.

(1) Maarünnak: ründaja saadab võltsitud TCP SYN-i teabevoo pakette sama allika IP-aadressi ja IP-sihtkoha aadressiga, ohvri süsteem üritab saata endale vastuseteavet, mille tulemuseks on süsteemi häired ja see halvatakse või taaskäivitatakse. .

(2) Blat-rünnak: ründaja saadab võltsitud pakette sama allika pordi numbri ja sihtpordi numbriga, ohvri süsteem proovib saata endale vastuseteavet, mille tulemuseks on süsteemi krahh või taaskäivitamine.

(3) Smurfi rünnak: ründaja kasutab ründe sihtmärgi võltsitud lähteaadressi, et käivitada ping-protsess leviaadressile. Seejärel reageerivad kõik aktiivsed hostid sihtmärgile, mis põhjustab võrgu ummikuid või häireid.

(4) Ping-üleujutus: sihtsüsteemi üleujutamine pingsaate tormide poolt, nii et süsteem ei saa vastata seaduslikule kirjavahetusele.

(5)SYN/SYN-ACK üleujutatud: ujutab augu sihtsüsteemi üle SYN-i või SYN/ACK-paketiga.

(6) Kaitske kehtetuid TCP-rünnakuid: vältige kehtetute TCP-pakettide põhjustatud andmete tulva.

(7) Ping of Death rünnak: saadab välja väga suuri ICMP päringupakette ("Ping"), mille eesmärk on põhjustada sihtarvuti sisendpuhvri ületäitumist, nii et arvuti on halvatud.

5. Tormi summutamine: saab määrata Broadcast, multicast, DLF liiklusega.

6. ACL Access Control: kasutatakse kontrolli vahetamise pakettaknad sadamast, tagamaks, et sisevõrgu saidil ei pääse kasutajad ilma volitusteta, samas kaudselt kaitsta ARP rünnak.

7. IGMP Snooping: toetage IGMP versiooni 2 (RFC 2236): IGMP Snoopingit kasutatakse multiedastusrühmade loomiseks, et edastada multiedastuspakette, et vältida ribalaiuse raiskamist multisaadete pakettide ülevooluvõrgus.

8. 802.1x autentimise tugi ja kasutajatele juurdepääsu võimaldamine autentimisele.

9. Juhtmekiirusega filtreerimine – Salvestus – edasisuunamisrežiim, mis tagab tõelise mitteblokeeriva lülitusstruktuuri.

10. Toetage pordi peegeldamise, pordi kogumise, sadama kiiruspiirangu funktsiooni.

11. Toetage VLAN-il põhinevat pordipõhist VLAN-i ja IEEE802.1Q-d.

♦Toote spetsifikatsioon: