2019 Sakelar Jaringan Terkelola Berkualitas Baik - Sakelar Serat Gigabit Manajemen 16+10 JHA-S1016MG-26BC – JHA

Sakelar Serat Gigabit Manajemen 16+10

JHA-S1016MG-26BC

♦Ikhtisar produk:

v Management Gigabit Fiber Switch merupakan switch gigabit terkelola lapis kedua dan keempat, menyediakan 10 port RJ45 10/100/1000M dan 16 port optik SFP 1000M. Perangkat keras mendukung pengalihan kecepatan kabel lapis kedua. Pengguna dapat mengatur semua jenis fungsi switch melalui port Ethernet di WEB. Sistem pertahanan ARP dan DOS internal dapat secara efektif melindungi ARP, DOS, dan berbagai serangan virus, selain itu, switch ini juga dilengkapi dengan banyak fitur canggih: QoS yang komprehensif, spanning tree, storm suppression, Bandwidth Control, IGMP Snooping, kontrol akses ACL, DHCP snooping, dll. Sangat cocok untuk perusahaan kecil dan menengah, jaringan kampus, dan aplikasi agregasi jaringan area metropolitan.

♦Fitur produk:

1. Pertahanan ARP: fungsi pengikatan alamat MAC dan port serta penyaringan keamanan alamat MAC dapat secara efektif mempertahankan serangan ARP; pengintaian DHCP dapat memberikan perlindungan ARP bagi pengguna untuk memperoleh MAC secara dinamis.
2. QoS: dukungan untuk berbagai strategi QoS. Berdasarkan pengaturan prioritas 802.1p, setiap port menyediakan delapan antrean prioritas. IP-DSCP dapat dibagi ke dalam berbagai tingkat layanan sesuai dengan header IP, untuk mencapai QoS yang komprehensif. VOIP OTOMATIS dapat mengatur port ke prioritas tertinggi sinyal suara, meningkatkan kualitas suara telepon IP jaringan secara signifikan.
3. Spanning Tree: Mendukung standar IEEE 802.1d dan IEEE 802.1w (Rapid Spanning Tree Protocol) dan IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: pertahanan terhadap serangan DOS berikut dengan tujuh bentuk berbeda.

(1) Serangan darat: penyerang mengirimkan paket TCP SYN palsu berisi aliran informasi dengan alamat IP sumber dan alamat tujuan yang sama, sistem korban mencoba mengirimkan informasi respons ke dirinya sendiri, mengakibatkan gangguan sistem dan akan lumpuh atau restart.

(2) Serangan Blat: penyerang mengirim paket palsu dengan nomor port sumber dan nomor port tujuan yang sama, sistem korban mencoba mengirim informasi respons ke dirinya sendiri, mengakibatkan sistem crash atau restart.

(3) Serangan Smurf: penyerang menggunakan alamat sumber palsu dari target serangan untuk mengoperasikan proses ping ke alamat siaran. Kemudian semua host yang aktif akan merespons target, yang menyebabkan kemacetan atau gangguan jaringan.

(4) Banjir ping: membanjiri sistem target dengan badai siaran ping, sehingga sistem tidak dapat merespons korespondensi yang sah.

(5)SYN/SYN-ACK banjir: membanjiri seluruh sistem target dengan paket SYN atau SYN/ACK.

(6) Lindungi serangan TCP yang tidak valid: Cegah banjir data yang disebabkan oleh paket TCP yang tidak valid.

(7) Serangan Ping of Death: Mengirimkan paket permintaan ICMP yang sangat besar (“Ping”), tujuannya adalah menyebabkan buffer input komputer target meluap, sehingga komputer lumpuh.

5. Penekanan badai: dapat diatur dengan Siaran, multisiar, lalu lintas DLF.

6. Kontrol Akses ACL: digunakan untuk mengontrol pertukaran paket dari port, untuk memastikan bahwa situs intranet tidak akan diakses oleh pengguna tanpa izin, sementara secara tidak langsung menahan serangan ARP.

7. IGMP Snooping: Mendukung IGMP versi 2 (RFC 2236): IGMP Snooping digunakan untuk membentuk grup multicast guna meneruskan paket multicast guna menghindari pemborosan bandwidth saat paket multicast meluap ke jaringan.

8. Dukungan untuk autentikasi 802.1x, dan menyediakan akses autentikasi kepada pengguna.

9. Penyaringan kecepatan kabel – Penyimpanan – mode maju, menyediakan struktur peralihan non-pemblokiran yang sebenarnya.

10. Mendukung fungsi pencerminan port, pengumpulan port, batas kecepatan port.

11. Mendukung VLAN berbasis port dan IEEE802.1Q berbasis VLAN.

♦Spesifikasi produk: