Kudeatu gabeko etengailu industrialaren salmenta beroa - 24+2 kudeaketa Gigabit zuntz Ethernet Switch JHA-S2024MG-26BC - JHA

24+2 Kudeaketa Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 Gigabit kudeatuaZuntz etengailua

♦Produktua ovetairitzia:

v JHA-S2024MG-26BC serie Gigabit zuntz kudeatutako etengailuak bigarren, laugarren geruzako gigabit kudeatutako etengailuak dira. Hardwareak bigarren geruzaren hari-abiadura aldatzea onartzen du. Erabiltzaileek etengailuaren era guztietako funtzioak ezar ditzakete WEBeko Ethernet atakaren bidez. ARP eta DOS defentsa sistema integratuak ARP, DOS eta hainbat birusen erasoak modu eraginkorrean defenda ditzakete. Gainera, JHA-S2024MG-26BC serieko etengailuak funtzio indartsu ugariz hornituta daude: QoS integrala, spanning tree, ekaitzen kentzea, banda zabalera kontrola, IGMP Snooping, ACL sarbide kontrola, DHCP snooping eta abar. Oso egokia enpresa txiki eta ertainentzat, campuseko sarea eta metropoli-eremuko sareen agregazio aplikazioak.

1. ARP defentsa: MAC helbidea eta ataka lotzearen funtzioak eta MAC helbideen segurtasun-iragazkiak eraginkortasunez defenda ditzakete ARP erasoa; DHCP snooping-ek ARP babesa eman diezaieke erabiltzaileei MAC dinamikoki lortzeko.

2. Qos: QOS estrategia anitzeko laguntza. 802.1p lehentasun-ezarpenean oinarrituta, ataka bakoitzak zortzi lehentasun-ilara eskaintzen ditu. IP-DSCP zerbitzu maila desberdinetan bana daiteke IP goiburuaren arabera, QOS integrala lortzeko. AUTO VOIP-ek ataka ahots-seinalearen lehentasun handienarekin ezar dezake, sareko IP telefonoaren ahots-kalitatea asko hobetu.

3. Spanning Tree: IEEE 802.1d eta IEEE 802.1w (Rapid Spanning Tree Protocol) eta IEEE 802.1s (Multiple Spanning Tree Protocol) estandarrak onartzen ditu.

4. AUTO DOS: defendatu hurrengo DOS erasoa zazpi forma ezberdinekin.

(1) Lehorreko erasoa: erasotzaileak faltsututako TCP SYN informazio-fluxua bidaltzen du iturriko IP helbide, IP helmuga helbide berdinarekin, biktima-sistema erantzun-informazioa bere buruari bidaltzen saiatzen da, sistema asaldura eragiten du eta paralizatu edo berrabiarazi egingo da. .

(2) Blat erasoa: erasotzaileak faltsututako paketeak bidaltzen ditu iturburuko ataka-zenbaki eta helmuga-zenbaki berdinarekin, biktima-sistema erantzun-informazioa bere buruari bidaltzen saiatzen da, sistema hutsegite edo berrabiarazi egiten du.

(3) Smurf erasoa: erasotzaileak eraso-helburuaren iturri-helbide faltsuak erabiltzen ditu ping-prozesua igorpen-helbide batera funtzionatzeko. Ondoren, ostalari aktibo guztiek helburuari erantzungo diote, sarearen pilaketak edo etenak eraginez.

(4) Ping uholdea: xede-sistema uholdea ping-eko ekaitzen bidez, sistemak korrespondentzia legitimoari erantzun ezin diezaion.

(5) SYN/SYN-ACK gainezka: zuloaren xede-sistema gainezkatzen du SYN edo SYN / ACK paketearen bidez.

(6) Babestu baliogabeko TCP erasoa: TCP pakete baliogabeek eragindako datu uholdea saihestu.

(7) Ping of Death erasoa: ICMP eskaera-pakete oso handiak bidaltzen ditu ("Ping"), bere asmoa helburuko ordenagailuaren sarrerako buffer gainezkatzea da, ordenagailua paralizatuta egon dadin.

5. Ekaitz ezabapena: Broadcast, multicast, DLF trafikoarekin ezar daiteke.

6. ACL Sarbide Kontrola: portutik paketeen trukea kontrolatzeko erabiltzen da, intranet gunea ez dela baimenik gabeko erabiltzaileentzako sarbidea izango ziurtatzeko, zeharka ARP erasoa defendatzen duen bitartean.

7. IGMP Snooping: IGMP 2. bertsioa onartzen du (RFC 2236): IGMP Snooping multicast taldeak ezartzeko erabiltzen da multicast paketeak birbidaltzeko banda zabalera alferrik gal ez dadin, multicast pakete gainezka egiten duenean.

8. 802.1x autentifikaziorako laguntza, eta erabiltzaileei autentifikaziorako sarbidea eskaintzea.

9. Hari-abiadura-iragazkia - Biltegiratzea - ​​aurrera egiteko modua, blokeorik gabeko egiazko aldaketa-egitura bat eskainiz.

10.Portuen ispiluaren funtzioa, portuen bilketa, portuko abiadura muga.

11. Onartu portuetan oinarritutako VLAN eta IEEE802.1Q VLANean oinarrituta.

♦Produktuaren zehaztapena: