Commutateur dédié de surveillance de sécurité Gigabit d'approvisionnement d'usine - Commutateur Ethernet à fibre optique Gigabit de gestion 24+2 JHA-S2024MG-26BC – JHA

Commutateur Ethernet Gigabit à fibre optique avec gestion 24+2

JHA-S2024MG-26BC

Commutateur fibre géré 24+2 Gigabit

♦Produit ovetavis:

Les commutateurs à fibre optique gérés Gigabit de la série JHA-S2024MG-26BC sont des commutateurs gérés Gigabit de deuxième et quatrième couche. Le matériel prend en charge la commutation à vitesse filaire de la deuxième couche. Les utilisateurs peuvent définir toutes sortes de fonctions du commutateur via le port Ethernet dans WEB. Le système de défense ARP et DOS intégré peut défendre efficacement l'ARP, le DOS et diverses attaques de virus. De plus, les commutateurs de la série JHA-S2024MG-26BC sont également équipés de nombreuses fonctionnalités puissantes : une qualité de service complète, un arbre de recouvrement, une suppression des tempêtes, un contrôle de bande passante, une surveillance IGMP, un contrôle d'accès ACL, une surveillance DHCP, etc. Idéal pour les petites et moyennes entreprises, les réseaux de campus et les applications d'agrégation de réseaux métropolitains.

1. Défense ARP : la fonction de liaison d'adresse MAC et de port et le filtrage de sécurité d'adresse MAC peuvent défendre efficacement l'attaque ARP ; la surveillance DHCP peut fournir une protection ARP aux utilisateurs pour obtenir le MAC de manière dynamique.

2. Qos : prise en charge de plusieurs stratégies QOS. Sur la base du paramètre de priorité 802.1p, chaque port fournit huit files d'attente prioritaires. IP-DSCP peut être divisé en différents niveaux de service en fonction de l'en-tête IP, pour obtenir une QOS complète. AUTO VOIP peut définir le port sur la priorité la plus élevée du signal vocal, améliorant ainsi considérablement la qualité vocale du téléphone IP du réseau.

3. Spanning Tree : prend en charge les normes IEEE 802.1d et IEEE 802.1w (Rapid Spanning Tree Protocol) et IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS : défendez l'attaque DOS suivante avec sept formes différentes.

(1) Attaque terrestre : l'attaquant envoie des paquets TCP SYN falsifiés de flux d'informations avec la même adresse IP source, la même adresse IP de destination, le système victime tente de s'envoyer une information de réponse, ce qui entraîne une perturbation du système et sera paralysé ou redémarré.

(2) Attaque Blat : l'attaquant envoie des paquets falsifiés avec le même numéro de port source et le même numéro de port de destination, le système de la victime tente de s'envoyer une information de réponse, ce qui entraîne des plantages ou un redémarrage du système.

(3) Attaque Smurf : l'attaquant utilise une adresse source usurpée de la cible de l'attaque pour exécuter le processus ping vers une adresse de diffusion. Ensuite, tous les hôtes actifs répondront à la cible, ce qui entraînera une congestion ou une interruption du réseau.

(4) Ping flood : inondation du système cible par les tempêtes de diffusion ping, de sorte que le système ne peut pas répondre à la correspondance légitime.

(5) SYN/SYN-ACK inondé : inonde le système cible du trou par un paquet SYN ou SYN/ACK.

(6) Protégez-vous contre les attaques TCP non valides : évitez le flot de données causé par les paquets TCP non valides.

(7) Attaque Ping of Death : envoie de très gros paquets de requêtes ICMP (« Ping »), son intention est de provoquer un débordement de la mémoire tampon d'entrée de l'ordinateur cible, de sorte que l'ordinateur soit paralysé.

5. Suppression des tempêtes : peut être définie avec le trafic Broadcast, multicast et DLF.

6. Contrôle d'accès ACL : utilisé pour contrôler l'échange du paquet à partir du port, pour garantir que le site intranet ne sera pas accessible aux utilisateurs sans autorisation, tout en défendant indirectement l'attaque ARP.

7. IGMP Snooping : prise en charge d'IGMP version 2 (RFC 2236) : IGMP Snooping est utilisé pour établir les groupes de multidiffusion afin de transférer les paquets de multidiffusion pour éviter de gaspiller de la bande passante lorsqu'un paquet de multidiffusion déborde du réseau.

8. Prise en charge de l’authentification 802.1x et fourniture aux utilisateurs d’un accès à l’authentification.

9. Filtrage à vitesse filaire – Stockage – mode direct, offrant une véritable structure de commutation non bloquante.

10. Prend en charge la fonction de mise en miroir des ports, de collecte des ports et de limitation de la vitesse des ports.

11. Prend en charge le VLAN basé sur le port et IEEE802.1Q basé sur le VLAN.

♦Spécifications du produit :