Зауыттық жеткізілім гигабиттік қауіпсіздік мониторингінің арнайы қосқышы - 24+2 басқару гигабиттік талшықты Ethernet қосқышы JHA-S2024MG-26BC – JHA

24+2 Gigabit Fiber Ethernet коммутаторын басқару

JHA-S2024MG-26BC

24+2 гигабиттік басқарылатын талшықты қосқыш

♦Өнім овжәнешолу:

v JHA-S2024MG-26BC сериясының гигабиттік басқарылатын талшықты қосқыштары екінші, төртінші деңгейлі гигабиттік басқарылатын қосқыш болып табылады. Аппараттық құрал екінші қабаттың сым жылдамдығын ауыстыруды қолдайды. Пайдаланушылар WEB ішіндегі Ethernet порты арқылы коммутатордың барлық функцияларын орната алады. Кірістірілген ARP және DOS қорғаныс жүйесі ARP, DOS және әртүрлі вирустық шабуылдардан тиімді қорғай алады. Сонымен қатар, JHA-S2024MG-26BC сериялы қосқыштар көптеген қуатты мүмкіндіктермен жабдықталған: толық QoS, кең ауқымды ағаш, дауылды басу, өткізу қабілеттілігін басқару, IGMP Snooping, ACL қатынасын басқару, DHCP snooping және т.б.. Шағын және орта кәсіпорындар үшін өте қолайлы, кампус желісі және мегаполис желісін біріктіру қолданбалары.

1. ARP қорғанысы: MAC мекенжайы мен портты байланыстыру және MAC мекенжайы қауіпсіздігін сүзу функциясы ARP шабуылынан тиімді қорғай алады; DHCP бақылауы пайдаланушыларға MAC динамикалық түрде алу үшін ARP қорғауын қамтамасыз ете алады.

2. Qos: бірнеше QOS стратегиясын қолдау. 802.1p басымдық параметріне негізделген әрбір порт сегіз басым кезекті қамтамасыз етеді. IP-DSCP толық QOS қол жеткізу үшін IP тақырыбына сәйкес әртүрлі қызмет деңгейлеріне бөлуге болады. AUTO VOIP портты дауыстық сигналдың ең жоғары басымдылығына орната алады, желілік IP телефонының дауыс сапасын айтарлықтай жақсарта алады.

3. Spanning Tree: IEEE 802.1d және IEEE 802.1w (Rapid Spanning Tree Protocol) және IEEE 802.1s (Multiple Spanning Tree Protocol) стандартын қолдайды.

4. AUTO DOS: келесі DOS шабуылынан жеті түрлі пішінмен қорғаңыз.

(1) Құрлық шабуылы: шабуылдаушы бірдей бастапқы IP мекенжайы, IP мекенжайы бар ақпарат ағынының жалған TCP SYN пакеттерін жібереді, жәбірленуші жүйе жауап ақпаратын өзіне жіберуге тырысады, нәтижесінде жүйе бұзылады және сал болады немесе қайта іске қосылады. .

(2) Blat шабуыл: шабуылдаушы бірдей бастапқы порт нөмірі мен тағайындалған порт нөмірі бар жалған пакеттерді жібереді, жәбірленуші жүйе өзіне жауап ақпаратын жіберуге тырысады, нәтижесінде жүйе бұзылады немесе қайта іске қосылады.

(3) Смурф шабуылы: шабуылдаушы тарату мекенжайына пинг процесін басқару үшін шабуыл мақсатының жалған бастапқы мекенжайын пайдаланады. Содан кейін барлық белсенді хосттар мақсатқа жауап береді, бұл желінің кептелуіне немесе бұзылуына әкеледі.

(4) Пинг тасқыны: жүйе заңды хат-хабарларға жауап бере алмайтындай етіп, мақсатты жүйені пинг таратылымының дауылдарымен толтыру.

(5) SYN/SYN-ACK су астында қалды: SYN немесе SYN / ACK пакеті арқылы саңылаудың мақсатты жүйесін толтырады.

(6) Жарамсыз TCP шабуылын қорғау: жарамсыз TCP пакеттерінен туындаған деректер тасқынын болдырмаңыз.

(7) Ping of Death шабуылы: өте үлкен ICMP сұрау пакеттерін («Ping») жібереді, оның мақсаты компьютердің сал болып қалуы үшін мақсатты компьютер кіріс буферінің толып кетуіне себеп болу.

5. Дауылды басу: Broadcast, multicast, DLF трафигімен орнатуға болады.

6. ACL қол жеткізуді басқару: порттан пакет алмасуды басқару үшін, интранет сайтының рұқсатсыз пайдаланушыларға қол жеткізе алмайтындығын қамтамасыз ету үшін, сонымен бірге ARP шабуылынан жанама қорғайды.

7. IGMP Snooping: IGMP 2 нұсқасын қолдау (RFC 2236): IGMP Snooping мультикаст пакеттерін желі толып кеткен кезде өткізу қабілеттілігін жоғалтпау үшін мультикасттық пакеттерді қайта жіберу үшін мультикаст топтарын құру үшін пайдаланылады.

8. 802.1x аутентификациясына қолдау көрсету және пайдаланушыларға аутентификацияға рұқсат беру.

9. Сымды жылдамдықты сүзгілеу – Сақтау – алға бағыттау режимі, шынайы бұғаттамайтын коммутация құрылымын қамтамасыз етеді.

10. Портты шағылыстыру, портты жинау, порт жылдамдығын шектеу функциясын қолдау.

11. VLAN негізіндегі порт негізіндегі VLAN және IEEE802.1Q қолдауы .

♦Өнім сипаттамасы: