Commutateur réseau géré de bonne qualité 2019 - Commutateur fibre Gigabit de gestion 16 + 10 JHA-S1016MG-26BC - JHA

Gestion Gigabit 16+10Commutateur à fibre optique 

JHA-S1016MG-26BC

♦Présentation du produit :

v Gestion GigabitCommutateur à fibre optiqueIl s'agit d'un commutateur géré Gigabit de deuxième et quatrième couche, qui fournit 10 ports RJ45 10/100/1000M et 16 ports optiques SFP 1000M. Le matériel prend en charge la commutation à vitesse filaire de la deuxième couche. Les utilisateurs peuvent définir toutes sortes de fonctions du commutateur via le port Ethernet dans WEB. Le système de défense ARP et DOS intégré peut défendre efficacement l'ARP, le DOS et diverses attaques de virus. De plus, il est également équipé de nombreuses fonctionnalités puissantes : une qualité de service complète, un arbre de recouvrement, une suppression des tempêtes, un contrôle de la bande passante, une surveillance IGMP, un contrôle d'accès ACL, une surveillance DHCP, etc. Idéal pour les petites et moyennes entreprises, les réseaux de campus et les applications d'agrégation de réseaux métropolitains.

♦Caractéristiques du produit :

1. Défense ARP : la fonction de liaison d'adresse MAC et de port et le filtrage de sécurité d'adresse MAC peuvent défendre efficacement l'attaque ARP ; la surveillance DHCP peut fournir une protection ARP aux utilisateurs pour obtenir le MAC de manière dynamique.
2. Qos : prise en charge de plusieurs stratégies QOS. Sur la base du paramètre de priorité 802.1p, chaque port fournit huit files d'attente prioritaires. IP-DSCP peut être divisé en différents niveaux de service en fonction de l'en-tête IP, pour obtenir une QOS complète. AUTO VOIP peut définir le port sur la priorité la plus élevée du signal vocal, améliorant ainsi considérablement la qualité vocale du téléphone IP du réseau.
3. Spanning Tree : prend en charge la norme IEEE 802.1d et IEEE 802.1w (Rapid Spanning Tree Protocol) et IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS : défendez l'attaque DOS suivante avec sept formes différentes.

(1) Attaque terrestre : l'attaquant envoie des paquets TCP SYN falsifiés de flux d'informations avec la même adresse IP source, la même adresse IP de destination, le système victime tente de s'envoyer une information de réponse, ce qui entraîne une perturbation du système et sera paralysé ou redémarré.

(2) Attaque Blat : l'attaquant envoie des paquets falsifiés avec le même numéro de port source et le même numéro de port de destination, le système de la victime tente de s'envoyer une information de réponse, ce qui entraîne des pannes ou un redémarrage du système.

(3) Attaque Smurf : l'attaquant utilise une adresse source usurpée de la cible de l'attaque pour exécuter le processus ping vers une adresse de diffusion. Ensuite, tous les hôtes actifs répondront à la cible, ce qui entraînera une congestion ou une interruption du réseau.

(4)Ping flood : inondation du système cible par les tempêtes de diffusion ping, de sorte que le système ne peut pas répondre à la correspondance légitime.

(5)SYN/SYN-ACK inondé : inonde le système cible du trou par un paquet SYN ou SYN/ACK.

(6) Protégez-vous contre les attaques TCP non valides : évitez le flot de données causé par les paquets TCP non valides.

(7) Attaque Ping of Death : envoie de très gros paquets de requêtes ICMP (« Ping »), son intention est de provoquer un débordement de la mémoire tampon d'entrée de l'ordinateur cible, de sorte que l'ordinateur soit paralysé.

5. Suppression des tempêtes : peut être définie avec le trafic Broadcast, multicast et DLF.

6. Contrôle d'accès ACL : utilisé pour contrôler l'échange du paquet à partir du port, pour garantir que le site intranet ne sera pas accessible aux utilisateurs sans autorisation, tout en défendant indirectement l'attaque ARP.

7. IGMP Snooping : prise en charge d'IGMP version 2 (RFC 2236) : IGMP Snooping est utilisé pour établir les groupes de multidiffusion afin de transférer les paquets de multidiffusion pour éviter de gaspiller de la bande passante lorsqu'un paquet de multidiffusion déborde du réseau.

8. Prise en charge de l’authentification 802.1x et fourniture aux utilisateurs d’un accès à l’authentification.

9. Filtrage à vitesse filaire – Stockage – mode direct, offrant une véritable structure de commutation non bloquante.

10. Prend en charge la fonction de mise en miroir des ports, de collecte de ports et de limitation de vitesse des ports.

11. Prend en charge le VLAN basé sur le port et IEEE802.1Q basé sur le VLAN.

♦Spécifications du produit :