Dostawa fabryczna Gigabit Security Monitoring Dedykowany przełącznik - 24+2 Zarządzanie Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

Przełącznik Gigabit Fiber Ethernet do zarządzania 24+2

WSiSW-S2024MG-26BC

24+2 Gigabitowy zarządzany przełącznik światłowodowy

♦Produkt ovIrecenzja:

v Przełączniki światłowodowe JHA-S2024MG-26BC Series Gigabit Managed Fiber Switches to przełączniki zarządzane gigabitowe drugiej, czwartej warstwy. Sprzęt obsługuje przełączanie z prędkością łącza drugiej warstwy. Użytkownicy mogą ustawić wszystkie rodzaje funkcji przełącznika przez port Ethernet w WEB. Wbudowany system obrony ARP i DOS może skutecznie bronić się przed atakami ARP, DOS i różnymi wirusami. Ponadto przełączniki serii JHA-S2024MG-26BC są również wyposażone w wiele zaawansowanych funkcji: kompleksowy QoS, spanning tree, storm suppressing, Bandwidth Control, IGMP Snooping, ACL access control, DHCP Snooping itp. Bardzo odpowiednie dla małych i średnich przedsiębiorstw, sieci kampusowych i aplikacji agregacji sieci obszarów metropolitalnych.

1. Obrona ARP: funkcja wiązania adresów MAC i portów oraz filtrowania zabezpieczeń adresów MAC mogą skutecznie obronić się przed atakiem ARP; podsłuch DHCP może zapewnić ochronę ARP, umożliwiając użytkownikom dynamiczne uzyskiwanie adresu MAC.

2. Qos: obsługa wielu strategii QOS. Na podstawie ustawienia priorytetu 802.1p każdy port zapewnia osiem kolejek priorytetowych. IP-DSCP można podzielić na różne poziomy usług zgodnie z nagłówkiem IP, aby uzyskać kompleksowy QOS. AUTO VOIP może ustawić port na najwyższy priorytet sygnału głosowego, znacznie poprawiając jakość głosu telefonu IP w sieci.

3. Spanning Tree: obsługuje standardy IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) oraz IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: obrona przed atakiem DOS w siedmiu różnych formach.

(1) Atak lądowy: atakujący wysyła fałszywe pakiety TCP SYN przepływu informacji z tym samym adresem źródłowym IP, adresem docelowym IP, system ofiary próbuje wysłać odpowiedź informacyjną do samego siebie, co powoduje zaburzenie działania systemu, który zostaje sparaliżowany lub uruchamia się ponownie.

(2) Atak Blat: atakujący wysyła podrobione pakiety z tym samym numerem portu źródłowego i docelowego, system ofiary próbuje wysłać odpowiedź do samego siebie, co powoduje awarię systemu lub ponowne uruchomienie.

(3) Atak Smurf: atakujący używa sfałszowanego adresu źródłowego celu ataku, aby uruchomić proces pingowania na adres rozgłoszeniowy. Następnie wszystkie aktywne hosty odpowiedzą celowi, co doprowadzi do przeciążenia lub zakłócenia sieci.

(4) Zalew pingów: zalewanie systemu docelowego burzą rozgłoszeniową pingów, uniemożliwiając systemowi odpowiadanie na prawidłową korespondencję.

(5) Zalewanie pakietami SYN/SYN-ACK: zalewa cały system docelowy pakietami SYN lub SYN/ACK.

(6) Zabezpiecz się przed atakami nieprawidłowego protokołu TCP: Zapobiegaj zalewowi danych spowodowanemu przez nieprawidłowe pakiety TCP.

(7) Atak Ping of Death: wysyła bardzo duże pakiety żądań ICMP („Ping”), jego celem jest spowodowanie przepełnienia bufora wejściowego komputera docelowego, w wyniku czego komputer zostaje sparaliżowany.

5. Tłumienie burz: można ustawić dla ruchu rozgłoszeniowego, multicastowego i DLF.

6. Kontrola dostępu ACL: służy do kontrolowania wymiany pakietów z portu, aby zapewnić, że użytkownicy nieuprawnieni nie uzyskają dostępu do witryny intranetu, jednocześnie pośrednio chroniąc przed atakami ARP.

7. IGMP Snooping: obsługa protokołu IGMP w wersji 2 (RFC 2236): IGMP Snooping służy do ustanawiania grup multicastowych w celu przekazywania pakietów multicastowych, aby uniknąć marnowania przepustowości w przypadku przepełnienia sieci pakietami multicastowymi.

8. Obsługa uwierzytelniania 802.1x i umożliwienie użytkownikom dostępu do uwierzytelniania.

9. Filtrowanie z szybkością łącza – tryb przechowywania – przekazywania, zapewniający prawdziwą nieblokującą strukturę przełączania.

10. Obsługa funkcji kopiowania portów, gromadzenia portów i ograniczania prędkości portu.

11. Obsługa sieci VLAN opartej na portach i standardu IEEE802.1Q opartego na sieci VLAN.

♦Specyfikacja produktu: