2019 Высококачественный оптоволоконный коммутатор - 16+10 Управляющий гигабитный оптоволоконный коммутатор JHA-S1016MG-26BC – JHA

16+10 гигабитный оптоволоконный коммутатор управления

JHA-S1016MG-26BC

♦Обзор продукта:

v Управление Гигабитный оптоволоконный коммутатор - это управляемый коммутатор второго, четвертого уровня гигабитного уровня, обеспечивает 10 портов 10/100/1000M RJ45 и 16 оптических портов 1000M SFP. Аппаратное обеспечение поддерживает коммутацию на скорости проводной сети второго уровня. Пользователи могут устанавливать все виды функций коммутатора через порт Ethernet в WEB. Встроенная система защиты ARP и DOS может эффективно защищать от атак ARP, DOS и различных вирусов, более того, он также оснащен многими мощными функциями: комплексным QoS, связующим деревом, подавлением шторма, управлением пропускной способностью, отслеживанием IGMP, контролем доступа ACL, отслеживанием DHCP и т. д. Очень подходит для малых и средних предприятий, кампусных сетей и приложений агрегации городских сетей.

♦Характеристики продукта:

1. Защита ARP: функция привязки MAC-адреса и порта, а также фильтрация безопасности MAC-адресов могут эффективно защищать от атак ARP; DHCP-отслеживание может обеспечить защиту ARP для пользователей, позволяя им динамически получать MAC-адреса.
2. Qos: поддержка стратегии множественного QOS. На основе настройки приоритета 802.1p каждый порт предоставляет восемь очередей приоритетов. IP-DSCP может быть разделен на различные уровни обслуживания в соответствии с заголовком IP, чтобы достичь всеобъемлющего QOS. AUTO VOIP может установить порт на наивысший приоритет голосового сигнала, значительно улучшив качество голоса сетевого IP-телефона.
3. Spanning Tree: поддержка стандартов IEEE 802.1d и IEEE 802.1w (Rapid Spanning Tree Protocol) и IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: защита от следующей DOS-атаки с помощью семи различных форм.

(1) Наземная атака: злоумышленник отправляет поддельные пакеты TCP SYN с информационным потоком с тем же исходным IP-адресом и IP-адресом назначения, а система-жертва пытается отправить ответную информацию самой себе, что приводит к сбою в работе системы и парализует ее или перезапускает.

(2) Атака Blat: злоумышленник отправляет поддельные пакеты с одинаковым номером порта источника и номером порта назначения, система-жертва пытается отправить ответную информацию самой себе, что приводит к сбоям или перезагрузке системы.

(3)Атака Smurf: злоумышленник использует поддельный исходный адрес цели атаки для запуска процесса ping на широковещательный адрес. Затем все активные хосты ответят цели, что приведет к перегрузке сети или сбоям в работе.

(4) Ping-флуд: затопление целевой системы широковещательными пинг-штормами, в результате чего система не может отвечать на легитимную корреспонденцию.

(5) Затопление SYN/SYN-ACK: заполняет целевую систему пакетами SYN или SYN/ACK.

(6) Защита от недействительных атак TCP: предотвращение потока данных, вызванного недействительными пакетами TCP.

(7) Атака Ping of Death: отправляет очень большие пакеты ICMP-запросов («Ping») с целью вызвать переполнение входного буфера целевого компьютера и парализовать его.

5. Подавление шторма: можно настроить для широковещательного, многоадресного и DLF-трафика.

6. Контроль доступа ACL: используется для управления обменом пакетами из порта, чтобы гарантировать, что к сайту интрасети не будут иметь доступ пользователи без полномочий, а также косвенно защищать от атак ARP.

7. IGMP Snooping: поддержка IGMP версии 2 (RFC 2236): IGMP Snooping используется для создания групп многоадресной рассылки для пересылки многоадресных пакетов с целью предотвращения траты полосы пропускания при переполнении сети многоадресными пакетами.

8. Поддержка аутентификации 802.1x и предоставление пользователям доступа к аутентификации.

9. Фильтрация на скорости передачи данных – Хранение – прямой режим, обеспечивающий настоящую неблокируемую структуру коммутации.

10. Поддержка функции зеркалирования портов, сбора портов, ограничения скорости порта.

11. Поддержка VLAN на основе портов и IEEE802.1Q на основе VLAN.

♦Спецификация продукта: