2019 Китай Новый дизайн передатчика и приемника - 24+2 управления Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 коммутатора управления Gigabit Fiber Ethernet

JHA-S2024MG-26BC

Управляемый оптоволоконный коммутатор 24+2 Гбит/с

♦Продукт овиобзор:

v Управляемые гигабитные оптоволоконные коммутаторы серии JHA-S2024MG-26BC являются управляемыми гигабитными коммутаторами второго, четвертого уровня. Аппаратное обеспечение поддерживает коммутацию на скорости проводов второго уровня. Пользователи могут устанавливать все виды функций коммутатора через порт Ethernet в WEB. Встроенная система защиты ARP и DOS может эффективно защищать от атак ARP, DOS и различных вирусов. Кроме того, коммутаторы серии JHA-S2024MG-26BC также оснащены множеством мощных функций: комплексным QoS, связующим деревом, подавлением штормов, управлением пропускной способностью, отслеживанием IGMP, контролем доступа ACL, отслеживанием DHCP и т. д. Очень подходит для малых и средних предприятий, кампусных сетей и приложений агрегации городских сетей.

1. Защита ARP: функция привязки MAC-адреса и порта, а также фильтрация безопасности MAC-адресов могут эффективно защищать от атак ARP; DHCP-отслеживание может обеспечить защиту ARP для пользователей, позволяя им динамически получать MAC-адреса.

2. Qos: поддержка стратегии множественного QOS. На основе настройки приоритета 802.1p каждый порт обеспечивает восемь очередей приоритетов. IP-DSCP может быть разделен на различные уровни обслуживания в соответствии с заголовком IP, чтобы достичь всеобъемлющего QOS. AUTO VOIP может установить порт на наивысший приоритет голосового сигнала, значительно улучшив качество голоса сетевого IP-телефона.

3. Spanning Tree: поддержка стандартов IEEE 802.1d и IEEE 802.1w (Rapid Spanning Tree Protocol) и IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: защита от следующей DOS-атаки с помощью семи различных форм.

(1) Наземная атака: злоумышленник отправляет поддельные пакеты TCP SYN с информационным потоком с тем же исходным IP-адресом и IP-адресом назначения, а система-жертва пытается отправить ответную информацию самой себе, что приводит к сбою в работе системы и парализует ее или перезапускает.

(2) Атака Blat: злоумышленник отправляет поддельные пакеты с одинаковым номером порта источника и номером порта назначения, система-жертва пытается отправить ответную информацию самой себе, что приводит к сбоям или перезагрузке системы.

(3) Атака Smurf: злоумышленник использует поддельный исходный адрес цели атаки для запуска процесса ping на широковещательный адрес. Затем все активные хосты ответят цели, что приведет к перегрузке сети или сбоям в работе.

(4) Ping-флуд: затопление целевой системы широковещательными пинг-штормами, в результате чего система не может отвечать на легитимную корреспонденцию.

(5) SYN/SYN-ACK flooded: заливает целевую систему пакетами SYN или SYN/ACK.

(6) Защита от недействительных атак TCP: предотвращение потока данных, вызванного недействительными пакетами TCP.

(7) Атака Ping of Death: отправляет очень большие пакеты ICMP-запросов («Ping») с целью вызвать переполнение входного буфера целевого компьютера и парализовать его.

5. Подавление шторма: можно настроить для широковещательного, многоадресного и DLF-трафика.

6. Контроль доступа ACL: используется для управления обменом пакетами из порта, чтобы гарантировать, что к сайту интрасети не будут иметь доступ пользователи без полномочий, а также косвенно защищать от атак ARP.

7. IGMP Snooping: поддержка IGMP версии 2 (RFC 2236): IGMP Snooping используется для создания групп многоадресной рассылки для пересылки многоадресных пакетов с целью предотвращения траты полосы пропускания при переполнении сети многоадресными пакетами.

8. Поддержка аутентификации 802.1x и предоставление пользователям доступа к аутентификации.

9. Фильтрация на скорости передачи данных – Хранение – прямой режим, обеспечивающий настоящую неблокируемую структуру коммутации.

10. Поддержка функции зеркалирования портов, сбора портов, ограничения скорости порта.

11. Поддержка VLAN на основе портов и IEEE802.1Q на основе VLAN.

♦Спецификация продукта: