Գործարանային մեծածախ Switch Gigabit Ethernet - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 կառավարման Gigabit Fiber Switch

JHA-S1016MG-26BC

♦Ապրանքի ակնարկ.

v Management Gigabit Fiber Switch-ը երկրորդ, չորրորդ շերտի գիգաբիթ կառավարվող անջատիչ է, ապահովում է 10 10/100/1000M RJ45 պորտ և 16 1000M SFP օպտիկական պորտ: Սարքավորումը աջակցում է երկրորդ շերտի մետաղալարերի արագության միացմանը: Օգտագործողները կարող են սահմանել անջատիչի բոլոր տեսակի գործառույթները WEB-ի Ethernet պորտի միջոցով: Ներկառուցված ARP և DOS պաշտպանական համակարգը կարող է արդյունավետորեն պաշտպանել ARP, DOS և տարբեր վիրուսների հարձակումները, ավելին, այն նաև հագեցած է բազմաթիվ հզոր հատկանիշներով. համապարփակ QoS, ընդգրկող ծառ, փոթորկի զսպում, թողունակության վերահսկում, IGMP Snooping, ACL մուտք: վերահսկում, DHCP-ի հետախուզում և այլն: Շատ հարմար է փոքր և միջին ձեռնարկությունների, համալսարանական ցանցի և մետրոպոլիայի ցանցի համար ագրեգացիոն հավելվածներ.

♦Ապրանքի առանձնահատկությունները.

1. ARP պաշտպանություն. MAC հասցեի և պորտի կապման գործառույթը և MAC հասցեի անվտանգության զտումը կարող է արդյունավետորեն պաշտպանել ARP հարձակումը; DHCP snooping-ը կարող է ARP պաշտպանություն ապահովել օգտատերերի համար՝ MAC-ը դինամիկ կերպով ձեռք բերելու համար:
2. Qos. բազմակի QOS ռազմավարության աջակցություն: 802.1p առաջնահերթության վրա հիմնված յուրաքանչյուր նավահանգիստ ապահովում է ութ առաջնահերթ հերթեր: IP-DSCP-ն կարելի է բաժանել տարբեր սպասարկման մակարդակների՝ ըստ IP վերնագրի՝ համապարփակ QOS-ի հասնելու համար: AUTO VOIP-ը կարող է պորտը դնել ձայնային ազդանշանի ամենաբարձր առաջնահերթության վրա, զգալիորեն բարելավել ցանցային IP հեռախոսի ձայնի որակը:
3. Spanning Tree: Աջակցեք IEEE 802.1d և IEEE 802.1w (Rapid Spanning Tree Protocol) և IEEE 802.1s (Multiple Spanning Tree Protocol) ստանդարտներին:
4. AUTO DOS. պաշտպանեք հետևյալ DOS հարձակումը յոթ տարբեր ձևերով:

(1) Ցամաքային հարձակում. հարձակվողը ուղարկում է տեղեկատվական հոսքի կեղծված TCP SYN փաթեթներ նույն աղբյուրի IP հասցեով, IP հասցեով, զոհի համակարգը փորձում է պատասխան տեղեկատվություն ուղարկել իրեն, ինչը հանգեցնում է համակարգի խանգարման և կկաթվածահարվի կամ կվերագործարկվի: .

(2) Բլատ հարձակում. հարձակվողն ուղարկում է կեղծ փաթեթներ նույն աղբյուրի միացքի համարով և նպատակակետային պորտի համարով, զոհի համակարգը փորձում է պատասխան տեղեկատվություն ուղարկել իրեն, ինչը հանգեցնում է համակարգի խափանումների կամ վերագործարկման:

(3) Smurf հարձակում. հարձակվողն օգտագործում է հարձակման թիրախի կեղծված աղբյուրի հասցեն՝ ping գործընթացը հեռարձակման հասցեով գործարկելու համար: Այնուհետև բոլոր ակտիվ հյուրընկալողները կպատասխանեն թիրախին՝ հանգեցնելով ցանցի գերբեռնվածության կամ խափանման:

(4) Ping flood. թիրախային համակարգը հեղեղել է ping հեռարձակվող փոթորիկների միջոցով, որպեսզի համակարգը չկարողանա արձագանքել օրինական նամակագրությանը:

(5) SYN/SYN-ACK ողողված. ողողում է անցքի թիրախային համակարգը SYN կամ SYN/ACK փաթեթի միջոցով:

(6) Պաշտպանեք անվավեր TCP հարձակումը. Կանխել տվյալների հոսքը, որն առաջանում է անվավեր TCP փաթեթների կողմից:

(7) Ping of Death հարձակումը. ուղարկում է շատ մեծ ICMP հարցումների փաթեթներ («Ping»), որի նպատակն է առաջացնել թիրախային համակարգչի մուտքագրման բուֆերային արտահոսք, որպեսզի համակարգիչը կաթվածահար լինի:

5. Փոթորկի ճնշում. կարող է սահմանվել Broadcast, multicast, DLF տրաֆիկով:

6. ACL Access Control. օգտագործվում է պորտից փաթեթի փոխանակումը վերահսկելու համար, ապահովելու համար, որ ներցանցային կայքը հասանելի չի լինի օգտվողներին առանց լիազորությունների, մինչդեռ անուղղակիորեն պաշտպանում է ARP հարձակումը:

7. IGMP Snooping. Աջակցում է IGMP տարբերակ 2-ին (RFC 2236). IGMP Snooping-ը օգտագործվում է բազմահեռարձակման խմբեր ստեղծելու համար՝ բազմահաղորդակցական փաթեթները փոխանցելու համար, որպեսզի խուսափեն թողունակության վատնումից, երբ բազմահաղորդակցական փաթեթների արտահոսքի ցանցը:

8. Աջակցություն 802.1x նույնականացմանը և օգտատերերին նույնականացման հասանելիություն ապահովելու համար:

9. Լարերի արագության զտում – Պահպանում – առաջ ռեժիմ, որն ապահովում է իրական չարգելափակվող անջատիչ կառուցվածք:

10. Աջակցեք նավահանգստի հայելավորման, նավահանգիստների հավաքման, պորտի արագության սահմանաչափի գործառույթին:

11. Աջակցեք պորտի վրա հիմնված VLAN-ին և IEEE802.1Q-ին, որը հիմնված է VLAN-ի վրա:

♦Ապրանքի հստակեցում.