Producent sieci warstwy 2 - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Zarządzanie GigabitPrzełącznik światłowodowy 

WSiSW-S1016MG-26BC

♦Przegląd produktu:

v Zarządzanie GigabitPrzełącznik światłowodowyjest drugim, czwartym gigabitowym zarządzalnym przełącznikiem warstwy, zapewnia 10 portów RJ45 10/100/1000M i 16 portów optycznych SFP 1000M. Sprzęt obsługuje przełączanie z prędkością łącza drugiej warstwy. Użytkownicy mogą ustawić wszystkie rodzaje funkcji przełącznika przez port Ethernet w WEB. Wbudowany system obrony ARP i DOS może skutecznie bronić się przed atakami ARP, DOS i różnymi wirusami, ponadto jest również wyposażony w wiele potężnych funkcji: kompleksowy QoS, drzewo rozpinające, tłumienie burzy, kontrolę pasma, podsłuchiwanie IGMP, kontrolę dostępu ACL, podsłuchiwanie DHCP itp. Bardzo odpowiedni dla małych i średnich przedsiębiorstw, sieci kampusowych i aplikacji agregacji sieci obszarów metropolitalnych.

♦Cechy produktu:

1. Obrona ARP: funkcja wiązania adresów MAC i portów oraz filtrowania zabezpieczeń adresów MAC mogą skutecznie obronić się przed atakiem ARP; podsłuch DHCP może zapewnić ochronę ARP, umożliwiając użytkownikom dynamiczne uzyskiwanie adresu MAC.
2. Qos: obsługa wielu strategii QOS. Na podstawie ustawienia priorytetu 802.1p każdy port zapewnia osiem kolejek priorytetowych. IP-DSCP można podzielić na różne poziomy usług zgodnie z nagłówkiem IP, aby uzyskać kompleksowy QOS. AUTO VOIP może ustawić port na najwyższy priorytet sygnału głosowego, znacznie poprawiając jakość głosu telefonu IP w sieci.
3. Spanning Tree: obsługuje standardy IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) oraz IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: obrona przed atakiem DOS w siedmiu różnych formach.

(1) Atak lądowy: atakujący wysyła fałszywe pakiety TCP SYN przepływu informacji z tym samym adresem źródłowym IP, adresem docelowym IP, system ofiary próbuje wysłać odpowiedź informacyjną do samego siebie, co powoduje zaburzenie działania systemu i jego sparaliżowanie lub ponowne uruchomienie.

(2) Atak Blat: atakujący wysyła podrobione pakiety z tym samym numerem portu źródłowego i docelowego, system ofiary próbuje wysłać odpowiedź do samego siebie, co powoduje awarię systemu lub ponowne uruchomienie.

(3) Atak Smurf: atakujący używa sfałszowanego adresu źródłowego celu ataku, aby uruchomić proces pingowania na adres rozgłoszeniowy. Następnie wszystkie aktywne hosty odpowiedzą celowi, co doprowadzi do przeciążenia lub zakłócenia sieci.

(4) Powódź pingów: zalewanie systemu docelowego burzą rozgłoszeniową pingów, uniemożliwiając systemowi odpowiadanie na prawidłową korespondencję.

(5)Zalewanie pakietami SYN/SYN-ACK: zalewa cały system docelowy pakietami SYN lub SYN/ACK.

(6) Zabezpiecz się przed atakami nieprawidłowego protokołu TCP: Zapobiegaj zalewowi danych spowodowanemu przez nieprawidłowe pakiety TCP.

(7) Atak Ping of Death: wysyła bardzo duże pakiety żądań ICMP („Ping”), jego celem jest spowodowanie przepełnienia bufora wejściowego komputera docelowego, w wyniku czego komputer zostaje sparaliżowany.

5. Tłumienie burz: można ustawić dla ruchu rozgłoszeniowego, multicastowego i DLF.

6. Kontrola dostępu ACL: służy do kontrolowania wymiany pakietów z portu, aby zapewnić, że użytkownicy nieuprawnieni nie uzyskają dostępu do witryny intranetu, jednocześnie pośrednio chroniąc przed atakami ARP.

7. IGMP Snooping: obsługa protokołu IGMP w wersji 2 (RFC 2236): IGMP Snooping służy do ustanawiania grup multicastowych w celu przekazywania pakietów multicastowych, aby uniknąć marnowania przepustowości w przypadku przepełnienia sieci pakietami multicastowymi.

8. Obsługa uwierzytelniania 802.1x i umożliwienie użytkownikom dostępu do uwierzytelniania.

9. Filtrowanie z szybkością łącza – tryb przechowywania – przekazywania, zapewniający prawdziwą nieblokującą strukturę przełączania.

10. Obsługa funkcji kopiowania portów, gromadzenia portów i ograniczania prędkości portu.

11. Obsługa sieci VLAN opartej na portach i standardu IEEE802.1Q opartego na sieci VLAN.

♦Specyfikacja produktu: