Pengeluar Rangkaian Lapisan 2 - Suis Gentian Gigabit Pengurusan 16+10 JHA-S1016MG-26BC – JHA

16+10 Gigabit PengurusanSuis gentian 

JHA-S1016MG-26BC

♦Gambaran keseluruhan produk:

v Pengurusan GigabitSuis gentianialah suis terurus gigabit lapisan kedua, keempat, menyediakan 10 port RJ45 10/100/1000M dan 16 port optik SFP 1000M. Peranti keras menyokong pensuisan kelajuan wayar pada lapisan kedua. Pengguna boleh menetapkan semua jenis fungsi suis melalui port Ethernet dalam WEB. Sistem pertahanan ARP dan DOS terbina dalam boleh mempertahankan ARP, DOS dan pelbagai serangan virus dengan berkesan, lebih-lebih lagi, Ia juga dilengkapi dengan banyak ciri berkuasa: QoS komprehensif, pokok merentang, penindasan ribut, Kawalan Lebar Jalur, IGMP Snooping, akses ACL kawalan, pengintipan DHCP dll.Sangat sesuai untuk perusahaan kecil dan sederhana, rangkaian kampus, dan aplikasi pengagregatan rangkaian kawasan metropolitan.

♦Ciri-ciri produk:

1. Pertahanan ARP: fungsi alamat MAC dan pengikatan port dan penapisan keselamatan alamat MAC dapat mempertahankan serangan ARP dengan berkesan; DHCP snooping boleh memberikan perlindungan ARP untuk pengguna mendapatkan MAC secara dinamik.
2. Qos: sokongan untuk pelbagai strategi QOS. Berdasarkan tetapan keutamaan 802.1p, setiap port menyediakan lapan baris gilir keutamaan. IP-DSCP boleh dibahagikan kepada tahap perkhidmatan yang berbeza mengikut pengepala IP, untuk mencapai QOS yang komprehensif. AUTO VOIP boleh menetapkan port kepada keutamaan tertinggi isyarat suara, meningkatkan kualiti suara telefon IP rangkaian dengan banyak.
3. Spanning Tree: Menyokong standard IEEE 802.1d dan IEEE 802.1w (Rapid Spanning Tree Protocol) dan IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: mempertahankan serangan DOS berikut dengan tujuh bentuk berbeza.

(1) Serangan darat: penyerang menghantar paket TCP SYN palsu aliran maklumat dengan alamat IP sumber yang sama, alamat destinasi IP , sistem mangsa cuba menghantar maklumat tindak balas kepada dirinya sendiri, mengakibatkan gangguan sistem dan akan lumpuh atau dimulakan semula .

(2)Blat attack: penyerang menghantar paket palsu dengan nombor port sumber dan nombor port destinasi yang sama, sistem mangsa cuba menghantar maklumat respons kepada dirinya sendiri, mengakibatkan sistem ranap atau dimulakan semula.

(3)Serangan Smurf: penyerang menggunakan alamat sumber palsu sasaran serangan untuk mengendalikan proses ping ke alamat siaran. Kemudian semua hos yang aktif akan bertindak balas terhadap sasaran, yang membawa kepada kesesakan atau gangguan rangkaian.

(4) Banjir ping: membanjiri sistem sasaran oleh ribut penyiaran ping, supaya sistem tidak dapat bertindak balas kepada surat-menyurat yang sah.

(5)SYN/SYN-ACK banjir: membanjiri sistem sasaran lubang oleh paket SYN atau SYN / ACK.

(6) Lindungi serangan TCP yang tidak sah: Cegah banjir data yang disebabkan oleh paket TCP yang tidak sah.

(7) Serangan Ping of Death: Menghantar paket permintaan ICMP yang sangat besar (“Ping”), niatnya adalah untuk menyebabkan limpahan penimbal input komputer sasaran, supaya komputer lumpuh.

5. Penindasan ribut: boleh ditetapkan dengan trafik Broadcast, multicast, DLF.

6. Kawalan Akses ACL: digunakan untuk mengawal pertukaran paket dari port, untuk memastikan bahawa tapak intranet tidak akan menjadi akses kepada pengguna tanpa kebenaran, sementara secara tidak langsung mempertahankan serangan ARP.

7. IGMP Snooping: Menyokong IGMP versi 2 (RFC 2236): IGMP Snooping digunakan untuk menubuhkan kumpulan multicast untuk memajukan paket multicast untuk mengelakkan pembaziran lebar jalur apabila rangkaian limpahan paket multicast.

8. Sokongan untuk pengesahan 802.1x, dan untuk menyediakan pengguna dengan akses kepada pengesahan.

9. Penapisan kelajuan wayar – Penyimpanan – mod hadapan, menyediakan struktur pensuisan tanpa sekatan yang sebenar.

10. Menyokong fungsi pencerminan pelabuhan, pengumpulan pelabuhan, had laju pelabuhan.

11. Menyokong VLAN berasaskan port dan IEEE802.1Q berdasarkan VLAN .

♦Spesifikasi produk: