OEM Supply Gigabit Managed Fast Ethernet Poe Switch - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 ການຈັດການ Gigabit Fiber Switch

JHA-S1016MG-26BC

♦ພາບລວມຜະລິດຕະພັນ:

v Management Gigabit Fiber Switch ເປັນສອງ, ສີ່ຊັ້ນທີ່ຈັດການ gigabit, ສະຫນອງ 10 10 10/100/1000M RJ45 ports ແລະ 16 1000M SFP optical ports. ຮາດແວຮອງຮັບການປ່ຽນຄວາມໄວສາຍຂອງຊັ້ນທີສອງ. ຜູ້ໃຊ້ສາມາດກໍານົດທຸກປະເພດຂອງຫນ້າທີ່ຂອງສະຫຼັບຜ່ານພອດ Ethernet ໃນ WEB. ລະບົບປ້ອງກັນ ARP ແລະ DOS ໃນຕົວສາມາດປ້ອງກັນ ARP, DOS ແລະການໂຈມຕີໄວຣັດຕ່າງໆໄດ້ຢ່າງມີປະສິດທິພາບ, ນອກຈາກນັ້ນ, ມັນຍັງມີຄຸນສົມບັດທີ່ມີປະສິດທິພາບຫຼາຍ: QoS ທີ່ສົມບູນແບບ, spanning tree, ສະກັດກັ້ນພະຍຸ, ການຄວບຄຸມແບນວິດ, IGMP Snooping, ການເຂົ້າເຖິງ ACL. ການຄວບຄຸມ, DHCP snooping ແລະອື່ນໆ .. ເຫມາະຫຼາຍສໍາລັບວິສາຫະກິດຂະຫນາດນ້ອຍແລະຂະຫນາດກາງ, ເຄືອຂ່າຍວິທະຍາເຂດ, ແລະເຂດຕົວເມືອງ. ຄໍາຮ້ອງສະຫມັກການລວບລວມເຄືອຂ່າຍ.

♦ຄຸນ​ນະ​ສົມ​ບັດ​ຜະ​ລິດ​ຕະ​ພັນ​:

1. ການປ້ອງກັນ ARP: ຫນ້າທີ່ຂອງທີ່ຢູ່ MAC ແລະການຜູກມັດພອດແລະການກັ່ນຕອງຄວາມປອດໄພທີ່ຢູ່ MAC ສາມາດປ້ອງກັນການໂຈມຕີ ARP ໄດ້ຢ່າງມີປະສິດທິພາບ; DHCP snooping ສາມາດສະຫນອງການປົກປ້ອງ ARP ສໍາລັບຜູ້ໃຊ້ທີ່ຈະໄດ້ຮັບ MAC ແບບເຄື່ອນໄຫວ.
2. Qos: ສະຫນັບສະຫນູນຍຸດທະສາດ QOS ຫຼາຍ. ອີງຕາມການຕັ້ງຄ່າບູລິມະສິດ 802.1p, ແຕ່ລະພອດໃຫ້ແປດແຖວບູລິມະສິດ. IP-DSCP ສາມາດແບ່ງອອກເປັນລະດັບການບໍລິການທີ່ແຕກຕ່າງກັນຕາມຫົວຂໍ້ IP, ເພື່ອບັນລຸ QOS ທີ່ສົມບູນແບບ. AUTO VOIP ສາມາດກໍານົດພອດເພື່ອບູລິມະສິດສູງສຸດຂອງສັນຍານສຽງ, ປັບປຸງຄຸນນະພາບສຽງຂອງໂທລະສັບ IP ເຄືອຂ່າຍຢ່າງຫຼວງຫຼາຍ.
3. Spanning Tree: ຮອງຮັບມາດຕະຖານຂອງ IEEE 802.1d ແລະ IEEE 802.1w (Rapid Spanning Tree Protocol) ແລະ IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: ປ້ອງກັນການໂຈມຕີ DOS ຕໍ່ໄປນີ້ດ້ວຍເຈັດຮູບແບບທີ່ແຕກຕ່າງກັນ.

(1) ການ​ໂຈມ​ຕີ​ທາງ​ບົກ: ຜູ້​ໂຈມ​ຕີ​ສົ່ງ​ຂໍ້​ມູນ​ຂ່າວ​ສານ TCP SYN ທີ່​ປອມ​ແປງ​ກັບ​ແຫຼ່ງ​ທີ່​ຢູ່ IP ຂອງ​ແຫຼ່ງ​ດຽວ, ທີ່​ຢູ່ IP ຈຸດ​ໝາຍ​ປາຍ​ທາງ, ລະ​ບົບ​ຜູ້​ເຄາະ​ຮ້າຍ​ພະ​ຍາ​ຍາມ​ສົ່ງ​ຂໍ້​ມູນ​ຕອບ​ໂຕ້​ກັບ​ຕົວ​ມັນ​ເອງ, ສົ່ງ​ຜົນ​ໃຫ້​ລະ​ບົບ​ຖືກ​ລົບ​ກວນ ແລະ​ຈະ​ເປັນ​ອຳມະ​ພາດ ຫຼື​ເລີ່ມ​ຕົ້ນ​ໃໝ່. .

(2) ການໂຈມຕີ Blat: ຜູ້ໂຈມຕີສົ່ງແພັກເກັດປອມທີ່ມີໝາຍເລກພອດຕົ້ນທາງ ແລະໝາຍເລກພອດປາຍທາງດຽວກັນ, ລະບົບຜູ້ເຄາະຮ້າຍພະຍາຍາມສົ່ງຂໍ້ມູນການຕອບສະໜອງໃຫ້ກັບຕົວມັນເອງ, ສົ່ງຜົນໃຫ້ລະບົບຂັດຂ້ອງ ຫຼື ຣີສະຕາດ.

(3) ການ​ໂຈມ​ຕີ Smurf: ຜູ້​ໂຈມ​ຕີ​ໃຊ້​ທີ່​ຢູ່​ແຫຼ່ງ​ຫຼອກ​ລວງ​ຂອງ​ເປົ້າ​ຫມາຍ​ການ​ໂຈມ​ຕີ​ເພື່ອ​ດໍາ​ເນີນ​ການ​ຂະ​ບວນ​ການ ping ກັບ​ທີ່​ຢູ່​ອອກ​ອາ​ກາດ​. ຫຼັງຈາກນັ້ນ, ທຸກໆເຈົ້າພາບທີ່ມີການເຄື່ອນໄຫວຈະຕອບສະຫນອງເປົ້າຫມາຍ, ນໍາໄປສູ່ຄວາມແອອັດຂອງເຄືອຂ່າຍຫຼືການຂັດຂວາງ.

(4​) ໄພ​ນ້ຳ​ຖ້ວມ Ping​: ນ້ຳ​ຖ້ວມ​ລະ​ບົບ​ເປົ້າ​ຫມາຍ​ໂດຍ​ພະ​ຍຸ ping ອອກ​ອາ​ກາດ​, ສະ​ນັ້ນ​ລະ​ບົບ​ບໍ່​ສາ​ມາດ​ຕອບ​ສະ​ຫນອງ​ກັບ​ການ​ສື່​ສານ​ທີ່​ຖືກ​ຕ້ອງ​.

(5) SYN / SYN-ACK ນໍ້າຖ້ວມ: ນໍ້າຖ້ວມລະບົບເປົ້າຫມາຍຂຸມໂດຍ SYN ຫຼື SYN / ACK packet.

(6) ປົກປ້ອງການໂຈມຕີ TCP ທີ່ບໍ່ຖືກຕ້ອງ: ປ້ອງກັນການນໍ້າຖ້ວມຂອງຂໍ້ມູນທີ່ເກີດຈາກແພັກເກັດ TCP ທີ່ບໍ່ຖືກຕ້ອງ.

(7) Ping of Death attack: ສົ່ງຊຸດຄຳຮ້ອງຂໍ ICMP ທີ່ມີຂະໜາດໃຫຍ່ຫຼາຍ (“Ping”), ຄວາມຕັ້ງໃຈຂອງມັນແມ່ນເພື່ອເຮັດໃຫ້ buffer input ຂອງຄອມພິວເຕີເປົ້າໝາຍລົ້ນ, ດັ່ງນັ້ນຄອມພິວເຕີເປັນອຳມະພາດ.

5. ການສະກັດກັ້ນພະຍຸ: ສາມາດຕັ້ງຄ່າໄດ້ດ້ວຍການຈາລະຈອນ Broadcast, multicast, DLF.

6. ACL Access Control: ໃຊ້ເພື່ອຄວບຄຸມການແລກປ່ຽນແພັກເກັດຈາກພອດ, ເພື່ອຮັບປະກັນວ່າສະຖານທີ່ intranet ຈະບໍ່ສາມາດເຂົ້າເຖິງຜູ້ໃຊ້ໂດຍບໍ່ມີສິດອໍານາດ, ໃນຂະນະທີ່ປ້ອງກັນການໂຈມຕີ ARP ໂດຍທາງອ້ອມ.

7. IGMP Snooping: ຮອງຮັບ IGMP ເວີຊັ່ນ 2 (RFC 2236): IGMP Snooping ຖືກນໍາໃຊ້ເພື່ອສ້າງກຸ່ມ multicast ເພື່ອສົ່ງຕໍ່ແພັກເກັດ multicast ເພື່ອຫຼີກເວັ້ນການເສຍແບນວິດເມື່ອແພັກເກັດ multicast ລົ້ນເຄືອຂ່າຍ.

8. ຮອງຮັບການພິສູດຢືນຢັນ 802.1x, ແລະເພື່ອໃຫ້ຜູ້ໃຊ້ເຂົ້າເຖິງການກວດສອບຄວາມຖືກຕ້ອງ.

9. ການກັ່ນຕອງຄວາມໄວສາຍ – ການເກັບຮັກສາ – ຮູບແບບການສົ່ງຕໍ່, ສະຫນອງໂຄງສ້າງການສະຫຼັບທີ່ແທ້ຈິງທີ່ບໍ່ແມ່ນສະກັດ.

10. ສະຫນັບສະຫນູນການເຮັດວຽກຂອງພອດ mirroring, ການລວບລວມພອດ, ຈໍາກັດຄວາມໄວຂອງພອດ.

11. ຮອງຮັບ VLAN ທີ່ອີງໃສ່ພອດ ແລະ IEEE802.1Q ໂດຍອີງໃສ່ VLAN .

♦ສະ​ເພາະ​ຜະ​ລິດ​ຕະ​ພັນ​: