Fábrica OEM para Gigabit Managed Poe Switch - 24+2 Gerenciamento Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

Switch Ethernet de fibra Gigabit de gerenciamento 24+2

JHA-S2024MG-26BC

Switch de fibra gerenciável 24+2 Gigabit

♦Produto oveVisão geral:

v Os switches de fibra gerenciados Gigabit da série JHA-S2024MG-26BC são switches gerenciados gigabit de segunda e quarta camada. O hardware suporta comutação wire-speed da segunda camada. Os usuários podem definir todos os tipos de funções do switch por meio da porta Ethernet na WEB. O sistema de defesa ARP e DOS integrado pode defender efetivamente o ARP, DOS e vários ataques de vírus. Além disso, os switches da série JHA-S2024MG-26BC também são equipados com muitos recursos poderosos: um QoS abrangente, árvore de abrangência, supressão de tempestade, controle de largura de banda, IGMP Snooping, controle de acesso ACL, DHCP snooping etc. Muito adequado para pequenas e médias empresas, rede de campus e aplicativos de agregação de rede de área metropolitana.

1. Defesa ARP: a função de vinculação de endereço MAC e porta e filtragem de segurança de endereço MAC podem efetivamente defender contra ataques ARP; a espionagem DHCP pode fornecer proteção ARP para que os usuários obtenham o MAC dinamicamente.

2. Qos: suporte para estratégia de QOS múltipla. Com base na configuração de prioridade 802.1p, cada porta fornece oito filas de prioridade. O IP-DSCP pode ser dividido em diferentes níveis de serviço de acordo com o cabeçalho IP, para atingir um QOS abrangente. O AUTO VOIP pode definir a porta para a prioridade mais alta do sinal de voz, melhorando muito a qualidade de voz do telefone IP da rede.

3. Spanning Tree: Suporta os padrões IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: defenda o seguinte ataque DOS com sete formas diferentes.

(1) Ataque terrestre: o invasor envia pacotes TCP SYN forjados de fluxo de informações com o mesmo endereço IP de origem e endereço IP de destino, o sistema vítima tenta enviar uma informação de resposta para si mesmo, resultando em uma perturbação do sistema e será paralisado ou reiniciado.

(2) Ataque Blat: o invasor envia pacotes falsificados com o mesmo número de porta de origem e número de porta de destino, o sistema vítima tenta enviar uma informação de resposta para si mesmo, resultando em travamentos ou reinicialização do sistema.

(3) Ataque Smurf: o atacante usa o endereço de origem falsificado do alvo do ataque para operar o processo de ping para um endereço de transmissão. Então todos os hosts ativos responderão ao alvo, levando ao congestionamento ou interrupção da rede.

(4) Inundação de ping: inundação do sistema de destino pelas tempestades de transmissão de ping, de modo que o sistema não pode responder à correspondência legítima.

(5) SYN/SYN-ACK inundado: inunda todo o sistema alvo com pacotes SYN ou SYN/ACK.

(6) Proteja o ataque TCP inválido: Evite o fluxo de dados causado por pacotes TCP inválidos.

(7) Ataque Ping of Death: Envia pacotes de solicitação ICMP muito grandes (“Ping”), sua intenção é causar estouro do buffer de entrada do computador de destino, para que o computador fique paralisado.

5. Supressão de tempestade: pode ser definida com tráfego de transmissão, multicast e DLF.

6. Controle de acesso ACL: usado para controlar a troca de pacotes da porta, para garantir que o site da intranet não seja acessado por usuários sem autoridade, ao mesmo tempo em que defende indiretamente ataques ARP.

7. IGMP Snooping: Suporte ao IGMP versão 2 (RFC 2236): O IGMP Snooping é usado para estabelecer grupos multicast para encaminhar pacotes multicast para evitar desperdício de largura de banda quando um pacote multicast transborda da rede.

8. Suporte para autenticação 802.1x e fornecer aos usuários acesso à autenticação.

9. Filtragem de velocidade de fio – Armazenamento – modo de avanço, fornecendo uma verdadeira estrutura de comutação sem bloqueio.

10. Suporta a função de espelhamento de porta, coleta de porta e limite de velocidade de porta.

11. Suporte a VLAN baseada em porta e IEEE802.1Q baseado em VLAN.

♦Especificação do produto: