Nový dizajn vysielača a prijímača v Číne 2019 – 24+2 gigabitový ethernetový prepínač pre správu s optickými vláknami JHA-S2024MG-26BC – JHA

Gigabitový ethernetový prepínač 24+2 pre správu

JHA-S2024MG-26BC

24+2 gigabitový riadený optický prepínač

♦Produkt ovarview:

v Gigabitové riadené optické prepínače radu JHA-S2024MG-26BC sú druhou, štvrtou vrstvou gigabitového riadeného prepínača. Hardvér podporuje prepínanie rýchlosti drôtu druhej vrstvy. Používatelia môžu nastaviť všetky druhy funkcií prepínača cez ethernetový port na WEB. Vstavaný obranný systém ARP a DOS môže účinne brániť útokom ARP, DOS a rôznym vírusom. Prepínače série JHA-S2024MG-26BC sú navyše vybavené mnohými výkonnými funkciami: komplexná QoS, spanning tree, potlačenie búrky, kontrola šírky pásma, IGMP Snooping, ACL kontrola prístupu, DHCP snooping atď. Veľmi vhodné pre malé a stredné podniky, kampusová sieť a aplikácie na agregáciu metropolitnej siete.

1. ARP obrana: funkcia MAC adresy a väzby portov a filtrovanie zabezpečenia MAC adries môže účinne brániť útok ARP; DHCP snooping môže poskytnúť ARP ochranu pre používateľov, aby získali MAC dynamicky.

2. Qos: podpora viacnásobnej stratégie QOS. Na základe nastavenia priority 802.1p poskytuje každý port osem prioritných frontov. IP-DSCP možno rozdeliť do rôznych úrovní služieb podľa hlavičky IP, aby sa dosiahla komplexná QOS. AUTO VOIP môže nastaviť port na najvyššiu prioritu hlasového signálu, výrazne zlepšiť kvalitu hlasu sieťového IP telefónu.

3. Spanning Tree: Podporuje štandard IEEE 802.1d a IEEE 802.1w (Rapid Spanning Tree Protocol) a IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: obrana nasledujúceho útoku DOS siedmimi rôznymi formami.

(1) Pozemný útok: Útočník posiela falošné pakety TCP SYN toku informácií s rovnakou zdrojovou IP adresou, IP cieľovou adresou, systém obete sa pokúša poslať informácie o odpovedi sám sebe, čo vedie k poruche systému a bude paralyzovaný alebo reštartovaný. .

(2) Blat útok: útočník posiela falošné pakety s rovnakým číslom zdrojového portu a cieľovým číslom portu, systém obete sa pokúša poslať odpoveď sám sebe, čo má za následok zlyhanie systému alebo reštart.

(3) Smurf útok: útočník používa falošnú zdrojovú adresu cieľa útoku na vykonanie procesu ping na vysielaciu adresu. Potom všetci aktívni hostitelia zareagujú na cieľ, čo povedie k preťaženiu alebo prerušeniu siete.

(4) Ping záplava: zaplavenie cieľového systému búrkami vysielanými pingom, takže systém nemôže reagovať na legitímnu korešpondenciu.

(5) SYN/SYN-ACK zaplavené: zaplaví cieľový systém diery paketom SYN alebo SYN/ACK.

(6) Chráňte neplatný TCP útok: Zabráňte záplave dát spôsobenej neplatnými TCP paketmi.

(7) Útok Ping of Death: Odošle veľmi veľké pakety požiadaviek ICMP („Ping“), jeho zámerom je spôsobiť pretečenie vstupnej vyrovnávacej pamäte cieľového počítača, takže počítač je paralyzovaný.

5. Potlačenie búrky: možno nastaviť s prenosom Broadcast, multicast, DLF.

6. ACL Access Control: používa sa na kontrolu výmeny paketov z portu, aby sa zabezpečilo, že intranetová stránka nebude mať prístup k užívateľom bez oprávnenia, zatiaľ čo nepriamo bráni ARP útokom.

7. IGMP Snooping: Podpora IGMP verzia 2 (RFC 2236): IGMP Snooping sa používa na vytvorenie skupín multicast na preposielanie multicast paketov, aby sa zabránilo plytvaniu šírkou pásma, keď multicast paket pretečie sieť.

8. Podpora autentifikácie 802.1x a poskytovanie prístupu k autentifikácii používateľom.

9. Wire-speed filtering – Storage – forward mode, poskytujúci skutočnú neblokujúcu štruktúru prepínania.

10.Podpora funkcie zrkadlenia portov, zhromažďovania portov, obmedzenia rýchlosti portov.

11. Podporujte portovo založené VLAN a IEEE802.1Q založené na VLAN.

♦Špecifikácia produktu: