2019 Kitajska Nova zasnova oddajnika in sprejemnika - 24+2 upravljanje Gigabit Fiber Ethernet stikalo JHA-S2024MG-26BC – JHA

Gigabitno ethernetno stikalo za upravljanje 24+2

JHA-S2024MG-26BC

24+2 Gigabitno upravljano optično stikalo

♦Izdelek ovinpregled:

v Gigabitno upravljana optična stikala serije JHA-S2024MG-26BC so gigabitno upravljano stikalo drugega, četrtega sloja. Strojna oprema podpira preklop hitrosti žice druge plasti. Uporabniki lahko nastavijo vse vrste funkcij stikala preko Ethernet vrat v WEB. Vgrajen obrambni sistem ARP in DOS lahko učinkovito zaščiti pred napadi ARP, DOS in različnimi virusi. Poleg tega so stikala serije JHA-S2024MG-26BC opremljena tudi s številnimi zmogljivimi funkcijami: celovit QoS, vpeto drevo, zatiranje neviht, nadzor pasovne širine, vohljanje IGMP, nadzor dostopa ACL, vohljanje DHCP itd. Zelo primerno za mala in srednje velika podjetja, kampusno omrežje in aplikacije za združevanje mestnega omrežja.

1. Zaščita ARP: funkcija naslova MAC in vezave vrat ter varnostnega filtriranja naslova MAC lahko učinkovito zaščiti napad ARP; Vohljanje DHCP lahko zagotovi zaščito ARP za uporabnike, da dinamično pridobijo MAC.

2. Qos: podpora za več strategij QOS. Na podlagi nastavitve prioritete 802.1p vsaka vrata zagotavljajo osem prednostnih čakalnih vrst. IP-DSCP je mogoče razdeliti na različne ravni storitev glede na glavo IP, da se doseže celovit QOS. AUTO VOIP lahko nastavi vrata na najvišjo prioriteto glasovnega signala, kar močno izboljša kakovost glasu omrežnega IP-telefona.

3. Spanning Tree: podpira standard IEEE 802.1d in IEEE 802.1w (Rapid Spanning Tree Protocol) in IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: obramba pred naslednjim DOS napadom s sedmimi različnimi oblikami.

(1) Kopenski napad: napadalec pošlje ponarejene pakete TCP SYN pretoka informacij z istim izvornim naslovom IP, ciljnim naslovom IP, sistem žrtve poskuša sam sebi poslati informacijo o odzivu, povzroči motnjo sistema in bo paraliziran ali znova zagnan .

(2) Blat napad: napadalec pošlje ponarejene pakete z isto številko vrat vira in številko ciljnih vrat, sistem žrtve poskuša sam sebi poslati informacije o odzivu, kar povzroči zrušitve sistema ali ponovni zagon.

(3) Napad Smrkca: napadalec uporabi ponarejen izvorni naslov tarče napada, da izvede postopek pinga do oddajnega naslova. Nato se bodo vsi aktivni gostitelji odzvali na cilj, kar bo povzročilo prezasedenost omrežja ali motnje.

(4) Poplava pinga: poplava ciljnega sistema z nevihtami oddajanja pinga, tako da se sistem ne more odzvati na zakonito korespondenco.

(5) SYN/SYN-ACK preplavljen: preplavi ciljni sistem luknje s paketom SYN ali SYN / ACK.

(6) Zaščitite neveljaven napad TCP: preprečite poplavo podatkov, ki jo povzročijo neveljavni paketi TCP.

(7) Napad Ping of Death: pošilja zelo velike pakete zahtev ICMP (»Ping«), njegov namen je povzročiti prepolnitev vhodnega medpomnilnika ciljnega računalnika, tako da je računalnik paraliziran.

5. Preprečevanje neviht: lahko nastavite s prometom Broadcast, multicast, DLF.

6. Nadzor dostopa ACL: uporablja se za nadzor izmenjave paketov iz vrat, da se zagotovi, da do intranetnega mesta ne bodo imeli dostopa uporabniki brez pooblastil, medtem ko posredno brani napad ARP.

7. IGMP Snooping: Podpora za IGMP različico 2 (RFC 2236): IGMP Snooping se uporablja za vzpostavitev večvrstnih skupin za posredovanje večvrstnih paketov, da se prepreči zapravljanje pasovne širine, ko multicast paketi presežejo omrežje.

8. Podpora za preverjanje pristnosti 802.1x in zagotavljanje dostopa uporabnikom do preverjanja pristnosti.

9. Filtriranje hitrosti žice – Shranjevanje – način naprej, ki zagotavlja pravo preklopno strukturo brez blokiranja.

10. Podprite funkcijo zrcaljenja vrat, zbiranje vrat, omejitev hitrosti vrat.

11. Podprite VLAN na osnovi vrat in IEEE802.1Q na osnovi VLAN.

♦Specifikacija izdelka: