პროფესიონალური China Layer 2 Fiber Ethernet Switch - 24+2 მართვა Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 მართვა გიგაბიტიანი ბოჭკოვანი ეთერნეტის გადამრთველი

JHA-S2024MG-26BC

24+2 გიგაბიტიანი მართული ბოჭკოვანი გადამრთველი

♦პროდუქტი ovდაგანხილვა:

v JHA-S2024MG-26BC Series Gigabit Managed Fiber Switches არის მეორე, მეოთხე ფენის გიგაბიტით მართული გადამრთველი. აპარატურა მხარს უჭერს მეორე ფენის მავთულის სიჩქარის გადართვას. მომხმარებლებს შეუძლიათ დააყენონ გადამრთველის ყველა სახის ფუნქცია WEB-ში Ethernet პორტის საშუალებით. ჩაშენებულ ARP და DOS თავდაცვის სისტემას შეუძლია ეფექტურად დაიცვას ARP, DOS და სხვადასხვა ვირუსის შეტევა. გარდა ამისა, JHA-S2024MG-26BC სერიის გადამრთველები ასევე აღჭურვილია მრავალი ძლიერი ფუნქციით: ყოვლისმომცველი QoS, ვრცელი ხე, ქარიშხლის ჩახშობა, გამტარუნარიანობის კონტროლი, IGMP Snooping, ACL წვდომის კონტროლი, DHCP snooping და ა.შ. ძალიან შესაფერისია მცირე და საშუალო ზომის საწარმოებისთვის. კამპუსის ქსელი და მეტროპოლიტენის ქსელის აგრეგაციის აპლიკაციები.

1. ARP დაცვა: MAC მისამართის და პორტის დაკავშირების ფუნქციას და MAC მისამართების უსაფრთხოების ფილტრაციას შეუძლია ეფექტურად დაიცვას ARP შეტევა; DHCP snooping-ს შეუძლია უზრუნველყოს ARP დაცვა მომხმარებლებისთვის, რათა მიიღონ MAC დინამიურად.

2. Qos: მრავალჯერადი QOS სტრატეგიის მხარდაჭერა. 802.1p პრიორიტეტის პარამეტრზე დაყრდნობით, თითოეული პორტი უზრუნველყოფს რვა პრიორიტეტულ რიგს. IP-DSCP შეიძლება დაიყოს მომსახურების სხვადასხვა დონეებად IP სათაურის მიხედვით, ყოვლისმომცველი QOS-ის მისაღწევად. AUTO VOIP-ს შეუძლია დააყენოს პორტი ხმოვანი სიგნალის უმაღლეს პრიორიტეტზე, მნიშვნელოვნად გააუმჯობესოს ქსელის IP ტელეფონის ხმის ხარისხი.

3. Spanning Tree: მხარი დაუჭირეთ IEEE 802.1d და IEEE 802.1w (Rapid Spanning Tree Protocol) და IEEE 802.1s (Multiple Spanning Tree Protocol) სტანდარტს.

4. AUTO DOS: დაიცავით შემდეგი DOS შეტევა შვიდი განსხვავებული ფორმით.

(1) სახმელეთო შეტევა: თავდამსხმელი აგზავნის ინფორმაციის ნაკადის ყალბ TCP SYN პაკეტებს იმავე წყაროს IP მისამართით, IP დანიშნულების მისამართით, მსხვერპლი სისტემა ცდილობს გაგზავნოს პასუხის ინფორმაცია თავისთვის, გამოიწვევს სისტემის დარღვევას და პარალიზდება ან გადაიტვირთება. .

(2) ბლატი შეტევა: თავდამსხმელი აგზავნის ყალბ პაკეტებს ერთი და იგივე წყაროს პორტის ნომრით და დანიშნულების პორტის ნომრით, მსხვერპლი სისტემა ცდილობს გადააგზავნოს საპასუხო ინფორმაცია თავისთვის, რაც გამოიწვევს სისტემის ავარიას ან გადატვირთვას.

(3) Smurf შეტევა: თავდამსხმელი იყენებს თავდასხმის სამიზნის გაყალბებულ წყაროს მისამართს სამაუწყებლო მისამართზე პინგ პროცესის სამართავად. შემდეგ ყველა აქტიური ჰოსტი უპასუხებს მიზანს, რაც გამოიწვევს ქსელის გადატვირთულობას ან შეფერხებას.

(4) Ping flood: სამიზნე სისტემის დატბორვა პინგ-მაუწყებლობის ქარიშხლებით, ისე რომ სისტემამ ვერ უპასუხოს ლეგიტიმურ მიმოწერას.

(5) SYN/SYN-ACK დატბორილია: დატბორავს ხვრელის სამიზნე სისტემას SYN ან SYN/ACK პაკეტით.

(6) დაიცავით არასწორი TCP შეტევა: თავიდან აიცილეთ მონაცემთა გადინება, რომელიც გამოწვეულია არასწორი TCP პაკეტებით.

(7) Ping of Death თავდასხმა: აგზავნის ძალიან დიდ ICMP მოთხოვნის პაკეტებს ("Ping"), მისი მიზანია გამოიწვიოს სამიზნე კომპიუტერის შეყვანის ბუფერის გადინება, რათა კომპიუტერი პარალიზდეს.

5. ქარიშხლის ჩახშობა: შეიძლება დაყენდეს Broadcast, multicast, DLF ტრაფიკით.

6. ACL წვდომის კონტროლი: გამოიყენება პორტიდან პაკეტის გაცვლის გასაკონტროლებლად, იმის უზრუნველსაყოფად, რომ ინტრანეტის საიტი არ იქნება წვდომა მომხმარებლებისთვის ავტორიტეტის გარეშე, ხოლო ირიბად დაიცავს ARP შეტევას.

7. IGMP Snooping: IGMP ვერსიის 2-ის მხარდაჭერა (RFC 2236): IGMP Snooping გამოიყენება მულტიკასტული ჯგუფების დასამყარებლად, რათა მოხდეს მულტიკასტული პაკეტების გადაგზავნა, რათა თავიდან იქნას აცილებული გამტარუნარიანობის დახარჯვა მულტიcast პაკეტის გადადინების ქსელში.

8. 802.1x ავთენტიფიკაციის მხარდაჭერა და მომხმარებლებისთვის ავტორიზაციის ხელმისაწვდომობის უზრუნველყოფა.

9. მავთულის სიჩქარის გაფილტვრა - შენახვა - წინსვლის რეჟიმი, რომელიც უზრუნველყოფს ნამდვილ არადაბლოკვის გადართვის სტრუქტურას.

10.Port Mirroring-ის, პორტის შეკრების, პორტის სიჩქარის ლიმიტის ფუნქციის მხარდაჭერა.

11. პორტზე დაფუძნებული VLAN-ისა და IEEE802.1Q-ის მხარდაჭერა VLAN-ზე დაფუძნებული.

♦პროდუქტის სპეციფიკაცია: