2019 China New Design sändare och mottagare - 24+2 Management Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 Management Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 Gigabit Managed Fiber Switch

♦Produkt ovochrview:

v JHA-S2024MG-26BC Series Gigabit Managed Fiber Switchar är andra, fjärde lager gigabit hanterade switchar. Hårdvara stöder trådhastighetsväxling av det andra lagret. Användare kan ställa in alla typer av funktioner för switchen via Ethernet-porten i WEB. Inbyggt ARP- och DOS-försvarssystem kan effektivt försvara ARP, DOS och olika virusattacker. Dessutom JHA-S2024MG-26BC Series Switchar också utrustade med många kraftfulla funktioner: en omfattande QoS, spaning tree, en stormdämpning, bandbreddskontroll, IGMP Snooping, ACL åtkomstkontroll, DHCP snooping etc. Mycket lämplig för små och medelstora företag, campusnätverk och applikationer för aggregering av storstadsnätverk.

1. ARP-försvar: funktionen av MAC-adress och portbindning och MAC-adresssäkerhetsfiltrering kan effektivt försvara ARP-attacken; DHCP snooping kan ge ARP-skydd för användare att få MAC dynamiskt.

2. Qos: stöd för flera QOS-strategier. Baserat på 802.1p-prioritetsinställningen tillhandahåller varje port åtta prioritetsköer. IP-DSCP kan delas in i olika servicenivåer enligt IP-huvudet, för att uppnå en omfattande QOS. AUTO VOIP kan ställa in porten till högsta prioritet för röstsignalen, förbättra röstkvaliteten på nätverkets IP-telefon avsevärt.

3. Spanning Tree: Stödjer standarden för IEEE 802.1d och IEEE 802.1w (Rapid Spanning Tree Protocol) och IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: försvara följande DOS-attack med sju olika former.

(1) Landattack: angriparen skickar förfalskade TCP SYN-paket med informationsflöde med samma käll-IP-adress, IP-destinationsadress, offersystemet försöker skicka en svarsinformation till sig själv, resulterar i en systemstörning och kommer att förlamas eller startas om .

(2) Blat attack: angriparen skickar förfalskade paket med samma källportnummer och destinationsportnummer, offersystemet försöker skicka en svarsinformation till sig själv, resultera i systemkraschar eller omstart.

(3) Smurfattack: angriparen använder förfalskad källadress för attackmål för att driva pingprocess till en sändningsadress. Då kommer alla aktiva värdar att svara på målet, vilket leder till överbelastning eller avbrott i nätverket.

(4) Ping flood: översvämmar målsystemet av ping-sändningsstormar, så att systemet inte kan svara på legitim korrespondens.

(5) SYN/SYN-ACK översvämmad: översvämmer hålmålsystemet med SYN eller SYN/ACK-paket.

(6) Skydda den ogiltiga TCP-attacken: Förhindra översvämningen av data som orsakas av de ogiltiga TCP-paketen.

(7) Ping of Death-attack: Skickar ut ett mycket stort ICMP-begäranpaket ("Ping"), dess avsikt är att orsaka att måldatorns indatabuffert flödar över, så att datorn blir förlamad.

5. Stormundertryckning: kan ställas in med Broadcast, multicast, DLF-trafik.

6. ACL Access Control: används för att kontrollera utbytet av paketet från porten, för att säkerställa att intranätet inte kommer att vara åtkomst till användare utan behörighet, samtidigt som indirekt försvara ARP-attack.

7. IGMP Snooping: Stöd IGMP version 2 (RFC 2236): IGMP Snooping används för att upprätta multicast-grupper för att vidarebefordra multicast-paket för att undvika slöseri med bandbredd när ett multicast-paket svämmar över nätverk.

8. Stöd för 802.1x-autentisering och för att ge användare åtkomst till autentisering.

9. Filtrering med trådhastighet – Lagring – framåtläge, vilket ger en verklig icke-blockerande växlingsstruktur.

10.Stöd funktionen för portspegling, portsamling, porthastighetsgräns.

11. Stöd det portbaserade VLAN och IEEE802.1Q baserat på VLAN.

♦Produktspecifikation: