Switch de rede gerenciado de boa qualidade 2019 - Switch de fibra Gigabit de gerenciamento 16+10 JHA-S1016MG-26BC – JHA

16+10 Gigabit de GestãoComutador de Fibra 

JHA-S1016MG-26BC

♦Visão geral do produto:

v Gestão GigabitComutador de Fibraé um switch gerenciado gigabit de segunda e quarta camada, fornece 10 portas RJ45 10/100/1000M e 16 portas ópticas SFP 1000M. O hardware suporta comutação wire-speed da segunda camada. Os usuários podem definir todos os tipos de funções do switch por meio da porta Ethernet na WEB. O sistema de defesa ARP e DOS integrado pode defender efetivamente o ARP, DOS e vários ataques de vírus, além disso, também é equipado com muitos recursos poderosos: um QoS abrangente, árvore de abrangência, supressão de tempestade, controle de largura de banda, IGMP Snooping, controle de acesso ACL, DHCP snooping etc. Muito adequado para pequenas e médias empresas, rede de campus e aplicativos de agregação de rede de área metropolitana.

♦Características do produto:

1. Defesa ARP: a função de vinculação de endereço MAC e porta e filtragem de segurança de endereço MAC podem efetivamente defender contra ataques ARP; a espionagem DHCP pode fornecer proteção ARP para que os usuários obtenham o MAC dinamicamente.
2. Qos: suporte para estratégia de QOS múltipla. Com base na configuração de prioridade 802.1p, cada porta fornece oito filas de prioridade. O IP-DSCP pode ser dividido em diferentes níveis de serviço de acordo com o cabeçalho IP, para atingir um QOS abrangente. O AUTO VOIP pode definir a porta para a prioridade mais alta do sinal de voz, melhorando muito a qualidade de voz do telefone IP da rede.
3. Spanning Tree: Suporta os padrões IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: defenda o seguinte ataque DOS com sete formas diferentes.

(1) Ataque terrestre: o invasor envia pacotes TCP SYN forjados de fluxo de informações com o mesmo endereço IP de origem e endereço IP de destino, o sistema vítima tenta enviar uma informação de resposta para si mesmo, resultando em uma perturbação do sistema e será paralisado ou reiniciado.

(2) Ataque Blat: o invasor envia pacotes falsificados com o mesmo número de porta de origem e número de porta de destino, o sistema vítima tenta enviar uma informação de resposta para si mesmo, resultando em travamentos ou reinicialização do sistema.

(3)Ataque Smurf: o invasor usa o endereço de origem falsificado do alvo do ataque para operar o processo de ping para um endereço de transmissão. Então, todos os hosts ativos responderão ao alvo, levando ao congestionamento ou interrupção da rede.

(4) Inundação de ping: inunda o sistema de destino com tempestades de transmissão de ping, de modo que o sistema não pode responder à correspondência legítima.

(5)SYN/SYN-ACK inundado: inunda todo o sistema de destino com pacotes SYN ou SYN/ACK.

(6) Proteja o ataque TCP inválido: Evite o fluxo de dados causado por pacotes TCP inválidos.

(7) Ataque Ping of Death: Envia pacotes de solicitação ICMP muito grandes (“Ping”), sua intenção é causar estouro do buffer de entrada do computador de destino, para que o computador fique paralisado.

5. Supressão de tempestade: pode ser definida com tráfego de transmissão, multicast e DLF.

6. Controle de acesso ACL: usado para controlar a troca de pacotes da porta, para garantir que o site da intranet não seja acessado por usuários sem autoridade, ao mesmo tempo em que defende indiretamente ataques ARP.

7. IGMP Snooping: Suporte ao IGMP versão 2 (RFC 2236): O IGMP Snooping é usado para estabelecer grupos multicast para encaminhar pacotes multicast para evitar desperdício de largura de banda quando um pacote multicast transborda da rede.

8. Suporte para autenticação 802.1x e fornecer aos usuários acesso à autenticação.

9. Filtragem de velocidade de fio – Armazenamento – modo de avanço, fornecendo uma verdadeira estrutura de comutação sem bloqueio.

10. Suporta a função de espelhamento de porta, coleta de porta e limite de velocidade de porta.

11. Suporte a VLAN baseada em porta e IEEE802.1Q baseado em VLAN.

♦Especificação do produto: