8 Portuko 48v Poe Switcheko fabrikazio enpresak - 16+10 Kudeaketa Gigabit Fiber Switch JHA-S1016MG-26BC - JHA

16+10 Kudeaketa Gigabit Fiber Switch

JHA-S1016MG-26BC

♦Produktuen ikuspegi orokorra:

v Kudeaketa Gigabit Fiber Switch bigarren, laugarren geruzako gigabit kudeatutako switch bat da, 10 10/100/1000M RJ45 ataka eta 16 1000M SFP ataka optiko eskaintzen ditu. Hardwareak bigarren geruzaren hari-abiadura aldatzea onartzen du. Erabiltzaileek etengailuaren era guztietako funtzioak ezar ditzakete WEBeko Ethernet atakaren bidez. ARP eta DOS defentsa-sistema integratuak ARP, DOS eta hainbat birusen erasoak modu eraginkorrean defenditu ditzake, gainera, funtzio indartsu ugariz hornituta dago: QoS integrala, zuhaitz hedatzailea, ekaitzaren kentzea, Bandwidth Control, IGMP Snooping, ACL sarbidea. kontrola, DHCP miaketa eta abar. Oso egokia enpresa txiki eta ertainetarako, campuseko sarerako eta metropoli-eremuko sareen agregazio aplikazioetarako.

♦Produktuaren ezaugarriak:

1. ARP defentsa: MAC helbidea eta ataka lotzearen funtzioak eta MAC helbideen segurtasun-iragazkiak eraginkortasunez defenda ditzakete ARP erasoa; DHCP snooping-ek ARP babesa eman diezaieke erabiltzaileei MAC dinamikoki lortzeko.
2. Qos: QOS estrategia anitzeko laguntza. 802.1p lehentasun-ezarpenean oinarrituta, ataka bakoitzak zortzi lehentasun-ilara eskaintzen ditu. IP-DSCP zerbitzu maila desberdinetan bana daiteke IP goiburuaren arabera, QOS integrala lortzeko. AUTO VOIP-ek ataka ahots-seinalearen lehentasun handienarekin ezar dezake, sareko IP telefonoaren ahots-kalitatea asko hobetu.
3. Spanning Tree: IEEE 802.1d eta IEEE 802.1w (Rapid Spanning Tree Protocol) eta IEEE 802.1s (Multiple Spanning Tree Protocol) estandarrak onartzen ditu.
4. AUTO DOS: defendatu hurrengo DOS erasoa zazpi forma ezberdinekin.

(1) Lehorreko erasoa: erasotzaileak faltsututako TCP SYN informazio-fluxua bidaltzen du iturriko IP helbide, IP helmuga helbide berdinarekin, biktima-sistema erantzun-informazioa bere buruari bidaltzen saiatzen da, sistema asaldura eragiten du eta paralizatu edo berrabiarazi egingo da. .

(2)Blat erasoa: erasotzaileak faltsututako paketeak bidaltzen ditu iturburuko ataka-zenbaki eta helmuga-zenbaki berdinarekin, biktima-sistema erantzun-informazioa bere buruari bidaltzen saiatzen da, sistema hutsegite edo berrabiarazi egiten du.

(3) Smurf erasoa: erasotzaileak eraso-helburuaren iturri-helbide faltsuak erabiltzen ditu ping-prozesua igorpen-helbide batera funtzionatzeko. Ondoren, ostalari aktibo guztiek helburuari erantzungo diote, sarearen pilaketak edo etenak eraginez.

(4)Ping uholdea: xede-sistema uholdea ping-eko ekaitzen bidez, sistemak korrespondentzia legitimoari erantzun ezin diezaion.

(5)SYN/SYN-ACK gainezka: zuloaren xede-sistema gainezkatzen du SYN edo SYN / ACK paketearen bidez.

(6) Babestu baliogabeko TCP erasoa: TCP pakete baliogabeek eragindako datu uholdea saihestu.

(7) Ping of Death erasoa: ICMP eskaera-pakete oso handiak bidaltzen ditu ("Ping"), bere asmoa helburuko ordenagailuaren sarrerako buffer gainezkatzea da, ordenagailua paralizatuta egon dadin.

5. Ekaitz ezabapena: Broadcast, multicast, DLF trafikoarekin ezar daiteke.

6. ACL Sarbide Kontrola: portutik paketeen trukea kontrolatzeko erabiltzen da, intranet gunea ez dela baimenik gabeko erabiltzaileentzako sarbidea izango ziurtatzeko, zeharka ARP erasoa defendatzen duen bitartean.

7. IGMP Snooping: IGMP 2. bertsioa onartzen du (RFC 2236): IGMP Snooping multicast taldeak ezartzeko erabiltzen da multicast paketeak birbidaltzeko banda zabalera alferrik gal ez dadin, multicast pakete gainezka egiten duenean.

8. 802.1x autentifikaziorako laguntza, eta erabiltzaileei autentifikaziorako sarbidea eskaintzea.

9. Hari-abiadura-iragazkia - Biltegiratzea - ​​aurrera egiteko modua, blokeorik gabeko egiazko aldaketa-egitura bat eskainiz.

10. Onartu portuen ispiluaren funtzioa, portuen bilketa, portuko abiadura muga.

11. Onartu portuetan oinarritutako VLAN eta IEEE802.1Q VLANean oinarrituta.

♦Produktuaren zehaztapena: