Завод OEM для Gigabit Managed Poe Switch - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

Гігабітний оптоволоконний комутатор керування 16+10

JHA-S1016MG-26BC

♦Огляд продукції:

v Керуючий гігабітний оптоволоконний комутатор — це гігабітний керований комутатор другого, четвертого рівня, який забезпечує 10 портів 10/100/1000M RJ45 і 16 оптичних портів 1000M SFP. Апаратне забезпечення підтримує перемикання швидкості проводів другого шару. Користувачі можуть налаштовувати всі види функцій комутатора через порт Ethernet у WEB. Вбудована система захисту ARP і DOS може ефективно захищати ARP, DOS і різні вірусні атаки, крім того, вона також оснащена багатьма потужними функціями: комплексним QoS, охоплюючим деревом, придушенням шторму, контролем пропускної здатності, IGMP Snooping, доступом до ACL контроль, відстеження DHCP тощо. Дуже підходить для малих і середніх підприємств, мережі кампусу та агрегації мереж у міській зоні програми.

♦Особливості продукту:

1. Захист ARP: функція прив’язки MAC-адреси та порту, а також фільтрація безпеки MAC-адреси можуть ефективно захистити атаку ARP; Відстеження DHCP може забезпечити захист ARP для користувачів, щоб динамічно отримувати MAC.
2. Qos: підтримка багаторазової стратегії QOS. На основі налаштування пріоритету 802.1p кожен порт забезпечує вісім пріоритетних черг. IP-DSCP можна розділити на різні рівні обслуговування відповідно до IP-заголовка, щоб досягти комплексного QOS. AUTO VOIP може встановити для порту найвищий пріоритет голосового сигналу, що значно покращує якість голосу мережевого IP-телефону.
3. Spanning Tree: підтримка стандарту IEEE 802.1d і IEEE 802.1w (протокол Rapid Spanning Tree Protocol) і IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: захист від наведеної нижче атаки DOS за допомогою семи різних форм.

(1) Наземна атака: зловмисник надсилає підроблені пакети TCP SYN інформаційного потоку з тією ж IP-адресою джерела, IP-адресою призначення, система-жертва намагається надіслати інформацію у відповідь самій собі, що призводить до порушення системи та буде паралізовано або перезавантажено .

(2) Атака Blat: зловмисник надсилає підроблені пакети з однаковим номером порту джерела та номера порту призначення, система-жертва намагається надіслати інформацію у відповідь самій собі, що призводить до збоїв або перезавантаження системи.

(3) Атака Smurf: зловмисник використовує підроблену адресу джерела цілі атаки, щоб виконати процес ping до широкомовної адреси. Тоді всі активні хости відповідатимуть цілі, що призведе до перевантаження мережі або збою.

(4) Ping flood: затоплення цільової системи штормами ping, щоб система не могла відповідати на законну кореспонденцію.

(5) SYN/SYN-ACK заповнено: заповнює цільову систему з отворами пакетом SYN або SYN / ACK.

(6) Захист від недійсної атаки TCP: запобігання потоку даних, викликаного недійсними пакетами TCP.

(7) Атака Ping of Death: надсилає дуже великі пакети запитів ICMP («Ping»), її метою є спричинити переповнення вхідного буфера цільового комп’ютера, щоб комп’ютер був паралізований.

5. Придушення шторму: можна встановити за допомогою широкомовного, багатоадресного, DLF-трафіку.

6. Контроль доступу ACL: використовується для контролю обміну пакетами з порту, щоб гарантувати, що до сайту внутрішньої мережі не буде доступу користувачів без повноважень, під час опосередкованого захисту ARP-атаки.

7. IGMP Snooping: підтримка IGMP версії 2 (RFC 2236): IGMP Snooping використовується для встановлення груп багатоадресної передачі для пересилання багатоадресних пакетів, щоб уникнути втрати пропускної здатності під час переповнення мережі багатоадресними пакетами.

8. Підтримка автентифікації 802.1x і надання користувачам доступу до автентифікації.

9. Фільтрація швидкості з’єднання – Зберігання – режим прямої передачі, що забезпечує справжню неблокуючу структуру комутації.

10. Підтримка функції дзеркального відображення портів, збору портів, обмеження швидкості порту.

11. Підтримка VLAN на основі порту та IEEE802.1Q на основі VLAN.

♦Специфікація продукту: