2019 Switch di rete gestito di buona qualità - Switch in fibra Gigabit di gestione 16+10 JHA-S1016MG-26BC – JHA

Switch di gestione Gigabit in fibra 16+10

Codice articolo JHA-S1016MG-26BC

♦Panoramica del prodotto:

v Management Gigabit Fiber Switch è uno switch gestito gigabit di secondo e quarto livello, fornisce 10 porte RJ45 10/100/1000M e 16 porte ottiche SFP 1000M. L'hardware supporta la commutazione wire-speed del secondo livello. Gli utenti possono impostare tutti i tipi di funzioni dello switch tramite la porta Ethernet nel WEB. Il sistema di difesa ARP e DOS integrato può difendere efficacemente ARP, DOS e vari attacchi di virus, inoltre, è anche dotato di molte potenti funzionalità: un QoS completo, spanning tree, una soppressione delle tempeste, controllo della larghezza di banda, snooping IGMP, controllo degli accessi ACL, snooping DHCP ecc. Molto adatto per piccole e medie imprese, reti di campus e applicazioni di aggregazione di reti metropolitane.

♦Caratteristiche del prodotto:

1. Difesa ARP: la funzione di associazione di indirizzi MAC e porte e il filtraggio di sicurezza degli indirizzi MAC possono difendere efficacemente dagli attacchi ARP; lo snooping DHCP può fornire protezione ARP agli utenti per ottenere il MAC in modo dinamico.
2. Qos: supporto per più strategie QOS. Sulla base dell'impostazione di priorità 802.1p, ogni porta fornisce otto code di priorità. IP-DSCP può essere suddiviso in diversi livelli di servizio in base all'intestazione IP, per ottenere una QOS completa. AUTO VOIP può impostare la porta sulla priorità più alta del segnale vocale, migliorando notevolmente la qualità vocale del telefono IP di rete.
3. Spanning Tree: supporta gli standard IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: difende dai seguenti attacchi DOS con sette forme diverse.

(1) Attacco terrestre: l'attaccante invia pacchetti TCP SYN falsificati di flusso di informazioni con lo stesso indirizzo IP di origine e indirizzo IP di destinazione, il sistema della vittima tenta di inviare informazioni di risposta a se stesso, il che provoca un'interruzione del sistema che verrà paralizzato o riavviato.

(2) Attacco Blat: l'attaccante invia pacchetti falsi con lo stesso numero di porta di origine e di destinazione, il sistema della vittima tenta di inviare informazioni di risposta a se stesso, con conseguente arresto anomalo o riavvio del sistema.

(3) Attacco Smurf: l'attaccante usa l'indirizzo sorgente falsificato del target dell'attacco per eseguire il processo ping su un indirizzo broadcast. Quindi tutti gli host attivi risponderanno al target, causando congestione o interruzione della rete.

(4)Ping flood: inondazione del sistema di destinazione tramite tempeste di ping broadcast, in modo che il sistema non possa rispondere alla corrispondenza legittima.

(5)SYN/SYN-ACK flooded: inonda il sistema di destinazione del buco con un pacchetto SYN o SYN / ACK.

(6) Proteggere dagli attacchi TCP non validi: prevenire il flusso di dati causato dai pacchetti TCP non validi.

(7) Attacco Ping of Death: invia pacchetti di richiesta ICMP molto grandi ("Ping"), il cui scopo è quello di causare un overflow del buffer di input del computer di destinazione, in modo che il computer venga paralizzato.

5. Soppressione delle tempeste: può essere impostata con il traffico Broadcast, multicast, DLF.

6. Controllo di accesso ACL: utilizzato per controllare lo scambio di pacchetti dalla porta, per garantire che il sito intranet non sia accessibile a utenti non autorizzati, difendendosi indirettamente dagli attacchi ARP.

7. IGMP Snooping: supporta IGMP versione 2 (RFC 2236): IGMP Snooping viene utilizzato per stabilire gruppi multicast per inoltrare pacchetti multicast ed evitare di sprecare larghezza di banda quando una rete di pacchetti multicast è in overflow.

8. Supporto per l'autenticazione 802.1x e fornitura agli utenti dell'accesso all'autenticazione.

9. Filtraggio wire-speed – Archiviazione – modalità forward, che fornisce una vera e propria struttura di commutazione non bloccante.

10. Supporta la funzione di port mirroring, port gathering, port speed limit.

11. Supporta la VLAN basata su porta e IEEE802.1Q basata su VLAN.

♦Specifiche del prodotto: