2019 Dobrej jakości zarządzany przełącznik sieciowy - 16+10 zarządzający gigabitowy przełącznik światłowodowy JHA-S1016MG-26BC – JHA

Przełącznik światłowodowy Gigabit 16+10 do zarządzania

WSiSW-S1016MG-26BC

♦Przegląd produktu:

v Management Gigabit Fiber Switch to drugi, czwarty gigabitowy zarządzany przełącznik warstwy, zapewnia 10 portów 10/100/1000M RJ45 i 16 portów optycznych 1000M SFP. Sprzęt obsługuje przełączanie z prędkością łącza drugiej warstwy. Użytkownicy mogą ustawić wszystkie rodzaje funkcji przełącznika przez port Ethernet w WEB. Wbudowany system obrony ARP i DOS może skutecznie bronić się przed ARP, DOS i różnymi atakami wirusów, ponadto jest również wyposażony w wiele potężnych funkcji: kompleksowy QoS, drzewo rozpinające, tłumienie burzy, kontrolę pasma, podsłuchiwanie IGMP, kontrolę dostępu ACL, podsłuchiwanie DHCP itp. Bardzo odpowiedni dla małych i średnich przedsiębiorstw, sieci kampusowych i aplikacji agregacji sieci obszarów metropolitalnych.

♦Cechy produktu:

1. Obrona ARP: funkcja wiązania adresów MAC i portów oraz filtrowania zabezpieczeń adresów MAC mogą skutecznie obronić się przed atakiem ARP; podsłuch DHCP może zapewnić ochronę ARP, umożliwiając użytkownikom dynamiczne uzyskiwanie adresu MAC.
2. Qos: obsługa wielu strategii QOS. Na podstawie ustawienia priorytetu 802.1p każdy port zapewnia osiem kolejek priorytetowych. IP-DSCP można podzielić na różne poziomy usług zgodnie z nagłówkiem IP, aby uzyskać kompleksowy QOS. AUTO VOIP może ustawić port na najwyższy priorytet sygnału głosowego, znacznie poprawiając jakość głosu telefonu IP w sieci.
3. Spanning Tree: obsługuje standardy IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) oraz IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: obrona przed atakiem DOS w siedmiu różnych formach.

(1) Atak lądowy: atakujący wysyła fałszywe pakiety TCP SYN przepływu informacji z tym samym adresem źródłowym IP, adresem docelowym IP, system ofiary próbuje wysłać odpowiedź informacyjną do samego siebie, co powoduje zaburzenie działania systemu, który zostaje sparaliżowany lub uruchamia się ponownie.

(2) Atak Blat: atakujący wysyła podrobione pakiety z tym samym numerem portu źródłowego i docelowego, system ofiary próbuje wysłać odpowiedź do samego siebie, co powoduje awarię systemu lub ponowne uruchomienie.

(3) Atak Smurf: atakujący używa sfałszowanego adresu źródłowego celu ataku, aby uruchomić proces pingowania na adres rozgłoszeniowy. Następnie wszystkie aktywne hosty odpowiedzą celowi, co doprowadzi do przeciążenia lub zakłócenia sieci.

(4) Powódź pingów: zalewanie systemu docelowego burzą rozgłoszeniową pingów, uniemożliwiając systemowi odpowiadanie na prawidłową korespondencję.

(5)Zalewanie pakietami SYN/SYN-ACK: zalewa cały system docelowy pakietami SYN lub SYN/ACK.

(6) Zabezpiecz się przed atakami nieprawidłowego protokołu TCP: Zapobiegaj zalewowi danych spowodowanemu przez nieprawidłowe pakiety TCP.

(7) Atak Ping of Death: wysyła bardzo duże pakiety żądań ICMP („Ping”), jego celem jest spowodowanie przepełnienia bufora wejściowego komputera docelowego, w wyniku czego komputer zostaje sparaliżowany.

5. Tłumienie burz: można ustawić dla ruchu rozgłoszeniowego, multicastowego i DLF.

6. Kontrola dostępu ACL: służy do kontrolowania wymiany pakietów z portu, aby zapewnić, że użytkownicy nieuprawnieni nie uzyskają dostępu do witryny intranetu, jednocześnie pośrednio chroniąc przed atakami ARP.

7. IGMP Snooping: obsługa protokołu IGMP w wersji 2 (RFC 2236): IGMP Snooping służy do ustanawiania grup multicastowych w celu przekazywania pakietów multicastowych, aby uniknąć marnowania przepustowości w przypadku przepełnienia sieci pakietami multicastowymi.

8. Obsługa uwierzytelniania 802.1x i umożliwienie użytkownikom dostępu do uwierzytelniania.

9. Filtrowanie z szybkością łącza – tryb przechowywania – przekazywania, zapewniający prawdziwą nieblokującą strukturę przełączania.

10. Obsługa funkcji kopiowania portów, gromadzenia portów i ograniczania prędkości portu.

11. Obsługa sieci VLAN opartej na portach i standardu IEEE802.1Q opartego na sieci VLAN.

♦Specyfikacja produktu: