Заводдук дүңүнөн которулуучу Гигабит Ethernet - 16+10 Башкаруу Гигабит Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Башкаруу Гигабит Fiber Switch

JHA-S1016MG-26BC

♦Продукцияга сереп салуу:

v Management Gigabit Fiber Switch – бул экинчи, төртүнчү катмар гигабиттик башкарылуучу коммутатор, 10 10/100/1000M RJ45 портторун жана 16 1000M SFP оптикалык портторун камсыз кылат. Аппараттык жабдуу экинчи катмардын зым ылдамдыгын которуштурууну колдойт. Колдонуучулар WEBдеги Ethernet порту аркылуу коммутатордун бардык функцияларын орното алышат. Камтылган ARP жана DOS коргонуу системасы ARP, DOS жана ар кандай вирус чабуулдарынан эффективдүү коргой алат, мындан тышкары, ал көптөгөн күчтүү функциялар менен жабдылган: комплекстүү QoS, камтылган дарак, бороон-чапкынга каршы, өткөрүү жөндөмдүүлүгүн көзөмөлдөө, IGMP Snooping, ACL жетүү башкаруу, DHCP snooping ж.б. топтоо колдонмолору.

♦Продукт өзгөчөлүктөрү:

1. ARP коргонуу: MAC дареги жана портту байланыштыруу функциясы жана MAC дарегин коопсуздук чыпкалоосу ARP чабуулунан натыйжалуу коргой алат; DHCP snooping MAC динамикалык алуу үчүн колдонуучулар үчүн ARP коргоону камсыз кыла алат.
2. Qos: бир нече QOS стратегиясын колдоо. 802.1p приоритеттик жөндөөнүн негизинде ар бир порт сегиз артыкчылыктуу кезекти камсыз кылат. комплекстүү QOS жетүү үчүн IP-DSCP IP башына ылайык ар кандай кызмат деңгээлдерге бөлүнүшү мүмкүн. AUTO VOIP портту үн сигналынын эң жогорку приоритетине коё алат, тармактын IP телефонунун үн сапатын бир топ жакшыртат.
3. Spanning Tree: IEEE 802.1d жана IEEE 802.1w (Rapid Spanning Tree Protocol) жана IEEE 802.1s (Multiple Spanning Tree Protocol) стандартын колдойт.
4. AUTO DOS: төмөнкү DOS чабуулунан жети түрдүү форма менен коргонуу.

(1) Жерге чабуул: чабуулчу жасалма TCP SYN маалымат агымынын пакеттерин бир эле булак IP дареги, IP дареги менен жөнөтөт, жабырлануучу системасы өзүнө жооп маалыматын жөнөтүүгө аракет кылат, натыйжада системанын бузулушуна алып келет жана шал болуп калат же кайра иштетилет. .

(2) Blat чабуулу: чабуулчу бир эле булак портунун номери жана көздөгөн порт номери менен жасалма пакеттерди жөнөтөт, жабырлануучу система өзүнө жооп маалыматын жөнөтүүгө аракет кылат, натыйжада система бузулат же кайра ишке кирет.

(3) Смурф чабуулу: чабуулчу пинг процессин берүү дарегине иштетүү үчүн чабуулдун бутасынын бурмаланган дарегин колдонот. Ошондо бардык активдүү хосттор максатка жооп беришет, бул тармактын тыгынына же үзгүлтүккө алып келет.

(4) Пинг суу ташкыны: система мыйзамдуу кат алышууларга жооп бере албашы үчүн, максаттуу системаны пинг берүү бороондорунун каптап кетиши.

(5) SYN/SYN-ACK суу каптады: SYN же SYN / ACK пакети аркылуу тешиктин максаттуу тутумун суу каптайт.

(6) Жараксыз TCP чабуулун коргоңуз: Жараксыз TCP пакеттери менен шартталган маалыматтардын ташкындап кетишинин алдын алыңыз.

(7) Ping of Death чабуулу: Өтө чоң ICMP сурам пакеттерин жөнөтөт ("Ping"), анын максаты максаттуу компьютердин киргизүү буферинин толуп кетишине алып келет, ошондуктан компьютер шал болуп калат.

5. Бороонду басуу: уктуруу, мультикаст, DLF трафиги менен орнотулушу мүмкүн.

6. ACL Access Control: порттон пакеттин алмашуусун көзөмөлдөө үчүн, интранет сайты ARP чабуулунан кыйыр түрдө корголбогондо, ыйгарым укуктары жок колдонуучуларга кире албашын камсыз кылуу үчүн колдонулат.

7. IGMP Snooping: IGMP 2-версиясын колдоо (RFC 2236): IGMP Snooping мультикасттык пакеттерди жөнөтүү үчүн мультикаст топторун түзүү үчүн колдонулат.

8. 802.1x аутентификациясын колдоо жана колдонуучуларга аутентификацияга мүмкүнчүлүк берүү.

9. Wire-тездик чыпкалоо – Сактоо – алдыга режими, чыныгы бөгөттөлбөгөн которуу түзүмүн камсыз кылуу.

10. Портту чагылдыруу, портту чогултуу, порттун ылдамдыгын чектөө функциясын колдоо.

11. VLAN негизинде портко негизделген VLAN жана IEEE802.1Q колдоо.

♦Продукт спецификациясы: