Fabrikant van Layer 2-netwerk - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Beheer GigabitGlasvezel schakelaar 

JHA-S1016MG-26BC

♦Productoverzicht:

v Beheer GigabitGlasvezel schakelaaris een tweede, vierde laag gigabit managed switch, biedt 10 10/100/1000M RJ45-poorten en 16 1000M SFP optische poorten. De hardware ondersteunt wire-speed switching van de tweede laag. Gebruikers kunnen allerlei functies van de switch instellen via de Ethernet-poort in WEB. Het ingebouwde ARP- en DOS-verdedigingssysteem kan ARP, DOS en verschillende virusaanvallen effectief verdedigen, bovendien is het ook uitgerust met veel krachtige functies: een uitgebreide QoS, spanning tree, een storm suppression, Bandwidth Control, IGMP Snooping, ACL-toegangscontrole, DHCP snooping etc. Zeer geschikt voor kleine en middelgrote ondernemingen, campusnetwerken en de grootstedelijke netwerkaggregatietoepassingen.

♦Producteigenschappen:

1. ARP-beveiliging: de functie van MAC-adres- en poortbinding en MAC-adresbeveiligingsfiltering kunnen ARP-aanvallen effectief afweren; DHCP-snooping kan ARP-beveiliging bieden zodat gebruikers het MAC-adres dynamisch kunnen verkrijgen.
2. Qos: ondersteuning voor meerdere QOS-strategieën. Gebaseerd op de 802.1p-prioriteitsinstelling biedt elke poort acht prioriteitswachtrijen. IP-DSCP kan worden onderverdeeld in verschillende serviceniveaus volgens de IP-header, om een ​​uitgebreide QOS te bereiken. AUTO VOIP kan de poort instellen op de hoogste prioriteit van het spraaksignaal, wat de spraakkwaliteit van de netwerk-IP-telefoon aanzienlijk verbetert.
3. Spanning Tree: ondersteunt de standaard IEEE 802.1d en IEEE 802.1w (Rapid Spanning Tree Protocol) en IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: verdedig de volgende DOS-aanval met zeven verschillende vormen.

(1) Landaanval: de aanvaller verstuurt vervalste TCP SYN-pakketten met informatiestromen met hetzelfde bron-IP-adres en IP-bestemmingsadres. Het slachtoffersysteem probeert vervolgens antwoordinformatie naar zichzelf te sturen, wat resulteert in een systeemstoring en het systeem wordt verlamd of opnieuw opgestart.

(2)Blat-aanval: de aanvaller verstuurt vervalste pakketten met hetzelfde bronpoortnummer en hetzelfde bestemmingspoortnummer, het slachtoffersysteem probeert antwoordinformatie naar zichzelf te sturen, wat resulteert in systeemcrashes of herstarts.

(3)Smurf-aanval: de aanvaller gebruikt een vervalst bronadres van het aanvalsdoel om een ​​pingproces naar een broadcastadres uit te voeren. Vervolgens zullen alle actieve hosts reageren op het doel, wat leidt tot netwerkcongestie of -onderbreking.

(4)Ping flood: het overspoelen van het doelsysteem met ping broadcast storms, zodat het systeem niet kan reageren op legitieme correspondentie.

(5)SYN/SYN-ACK overspoeld: overspoelt het hele doelsysteem met een SYN- of SYN/ACK-pakket.

(6) Bescherm tegen ongeldige TCP-aanvallen: voorkom de vloed aan gegevens die wordt veroorzaakt door ongeldige TCP-pakketten.

(7) Ping of Death-aanval: Verstuurt zeer grote ICMP-aanvraagpakketten (“Ping”), met als doel om de invoerbuffer van de doelcomputer te laten overlopen, zodat de computer verlamd raakt.

5. Stormonderdrukking: kan worden ingesteld met Broadcast, multicast en DLF-verkeer.

6. ACL-toegangscontrole: wordt gebruikt om de uitwisseling van het pakket vanaf de poort te controleren, om ervoor te zorgen dat de intranetsite niet toegankelijk is voor gebruikers zonder bevoegdheid, en om indirect ARP-aanvallen te verdedigen.

7. IGMP Snooping: Ondersteuning voor IGMP versie 2 (RFC 2236): IGMP Snooping wordt gebruikt om multicastgroepen in te stellen voor het doorsturen van multicastpakketten. Zo wordt verspilling van bandbreedte voorkomen wanneer een multicastpakketoverloopnetwerk optreedt.

8. Ondersteuning voor 802.1x-authenticatie en om gebruikers toegang tot authenticatie te bieden.

9. Wire-speed filtering – Opslag – voorwaartse modus, wat zorgt voor een echte niet-blokkerende schakelstructuur.

10. Ondersteunt de functies van poortspiegeling, poortverzameling en poortsnelheidslimiet.

11. Ondersteuning voor poortgebaseerde VLAN en IEEE802.1Q op basis van VLAN.

♦Productspecificatie: