Lētākais cenu 3. slāņa slēdzis — 24+2 pārvaldības Gigabitu šķiedru Ethernet slēdzis JHA-S2024MG-26BC — JHA

24+2 pārvaldības Gigabit Fiber Ethernet slēdzis

JHA-S2024MG-26BC

24+2 gigabitu pārvaldīts šķiedras slēdzis

♦Produkta ovunapskats:

v JHA-S2024MG-26BC sērijas Gigabit Managed Fiber slēdži ir otrā, ceturtā slāņa gigabitu pārvaldītie slēdži. Aparatūra atbalsta otrā slāņa vadu ātruma pārslēgšanu. Lietotāji var iestatīt visu veidu slēdža funkcijas, izmantojot Ethernet portu tīmeklī. Iebūvēta ARP un DOS aizsardzības sistēma var efektīvi aizsargāt ARP, DOS un dažādus vīrusu uzbrukumus. Turklāt JHA-S2024MG-26BC sērijas slēdži ir aprīkoti arī ar daudzām jaudīgām funkcijām: visaptverošu QoS, aptverošo koku, vētras slāpēšanu, joslas platuma kontroli, IGMP Snooping, ACL piekļuves kontroli, DHCP snooping utt. Ļoti piemērots maziem un vidējiem uzņēmumiem, universitātes pilsētiņas tīkls un metropoles tīkla apkopošanas lietojumprogrammas.

1. ARP aizsardzība: MAC adreses un porta saistošas ​​funkcijas un MAC adreses drošības filtrēšanas funkcija var efektīvi aizsargāt ARP uzbrukumu; DHCP snooping var nodrošināt ARP aizsardzību lietotājiem, lai dinamiski iegūtu MAC.

2. Qos: atbalsts vairākām QOS stratēģijām. Pamatojoties uz 802.1p prioritātes iestatījumu, katrs ports nodrošina astoņas prioritāšu rindas. IP-DSCP var iedalīt dažādos pakalpojumu līmeņos atbilstoši IP galvenei, lai panāktu visaptverošu QOS. AUTO VOIP var iestatīt portam augstāko balss signāla prioritāti, ievērojami uzlabot tīkla IP tālruņa balss kvalitāti.

3. Spanning Tree: atbalsta IEEE 802.1d un IEEE 802.1w (ātrās aptveršanas koka protokols) un IEEE 802.1s (vairāku aptverošo koku protokolu) standartu.

4. AUTO DOS: aizsargājiet šādus DOS uzbrukumus ar septiņām dažādām formām.

(1) Sauszemes uzbrukums: uzbrucējs nosūta viltotas TCP SYN informācijas plūsmas paketes ar vienu un to pašu avota IP adresi, IP galamērķa adresi, upura sistēma mēģina nosūtīt atbildes informāciju sev, rezultātā rodas sistēmas traucējumi un tiks paralizēts vai restartēts. .

(2) Blat uzbrukums: uzbrucējs nosūta viltotas paketes ar vienu un to pašu avota porta numuru un mērķa porta numuru, upura sistēma mēģina nosūtīt atbildes informāciju sev, kā rezultātā sistēma avarē vai restartējas.

(3) Smurf uzbrukums: uzbrucējs izmanto viltotu uzbrukuma mērķa avota adresi, lai darbinātu ping procesu uz apraides adresi. Tad visi aktīvie saimnieki reaģēs uz mērķi, izraisot tīkla pārslodzi vai traucējumus.

(4) Ping plūdi: mērķa sistēmas applūšana ar ping apraides vētrām, lai sistēma nevarētu reaģēt uz likumīgu korespondenci.

(5) SYN/SYN-ACK appludināts: pārpludina cauruma mērķa sistēmu ar SYN vai SYN/ACK paketi.

(6) Aizsargājiet nederīgo TCP uzbrukumu: novērsiet datu plūdus, ko izraisa nederīgas TCP paketes.

(7) Ping of Death uzbrukums: izsūta ļoti lielas ICMP pieprasījuma paketes ("Ping"), tās mērķis ir izraisīt mērķa datora ievades bufera pārpildīšanu, lai dators tiktu paralizēts.

5. Vētras slāpēšana: var iestatīt ar Broadcast, multicast, DLF trafiku.

6. ACL piekļuves kontrole: izmanto, lai kontrolētu pakešu apmaiņu no ostas, lai nodrošinātu, ka iekštīkla vietne nevarēs piekļūt lietotājiem bez pilnvarām, vienlaikus netieši aizstāvot ARP uzbrukumu.

7. IGMP Snooping: Atbalstiet IGMP 2. versiju (RFC 2236): IGMP Snooping tiek izmantots, lai izveidotu multiraides grupas multiraides pakešu pārsūtīšanai, lai izvairītos no joslas platuma izšķērdēšanas multiraides pakešu pārpildes tīklā.

8. Atbalsts 802.1x autentifikācijai un nodrošināt lietotājiem piekļuvi autentifikācijai.

9. Vadu ātruma filtrēšana – Uzglabāšana – uz priekšu režīms, nodrošinot patiesu nebloķējošu komutācijas struktūru.

10. Atbalsta ostas spoguļošanas, ostas apkopošanas, ostas ātruma ierobežojuma funkciju.

11. Atbalstiet portu VLAN un IEEE802.1Q, pamatojoties uz VLAN.

♦Produkta specifikācija: