Корпус мережевого комутатора провідних постачальників, IP-камера в системі відеоспостереження - комутатор Gigabit Fiber Ethernet керування 24+2 JHA-S2024MG-26BC – JHA

Комутатор Gigabit Fiber Ethernet керування 24+2

JHA-S2024MG-26BC

Керований оптоволоконний комутатор 24+2 Gigabit

♦Продукт овіперегляд:

v Керовані гігабітні оптоволоконні комутатори серії JHA-S2024MG-26BC — це гігабітний керований комутатор другого, четвертого рівня. Апаратне забезпечення підтримує перемикання швидкості проводів другого рівня. Користувачі можуть налаштовувати всі види функцій комутатора через порт Ethernet у WEB. Вбудована система захисту ARP і DOS може ефективно захистити ARP, DOS і різні вірусні атаки. Крім того, комутатори серії JHA-S2024MG-26BC також оснащені багатьма потужними функціями: комплексним QoS, охоплюючим деревом, придушенням шторму, контролем пропускної здатності, відстеженням IGMP, контролем доступу ACL, відстеженням DHCP тощо. Дуже підходить для малих і середніх підприємств, кампусна мережа та агрегаційні додатки для міської мережі.

1. Захист ARP: функція прив’язки MAC-адреси та порту, а також фільтрація безпеки MAC-адреси можуть ефективно захистити атаку ARP; Відстеження DHCP може забезпечити захист ARP для користувачів, щоб динамічно отримувати MAC.

2. Qos: підтримка багаторазової стратегії QOS. На основі налаштування пріоритету 802.1p кожен порт забезпечує вісім пріоритетних черг. IP-DSCP можна розділити на різні рівні обслуговування відповідно до IP-заголовка, щоб досягти комплексного QOS. AUTO VOIP може встановити для порту найвищий пріоритет голосового сигналу, що значно покращує якість голосу мережевого IP-телефону.

3. Spanning Tree: підтримка стандарту IEEE 802.1d і IEEE 802.1w (протокол Rapid Spanning Tree Protocol) і IEEE 802.1s (Multiple Spanning Tree Protocol).

4. АВТОМАТИЧНИЙ DOS: захист від наступних атак DOS за допомогою семи різних форм.

(1) Наземна атака: зловмисник надсилає підроблені пакети TCP SYN інформаційного потоку з тією ж IP-адресою джерела, IP-адресою призначення, система-жертва намагається надіслати інформацію у відповідь самій собі, що призводить до порушення системи та буде паралізовано або перезавантажено .

(2) Блатна атака: зловмисник надсилає підроблені пакети з однаковим номером порту джерела та номера порту призначення, система-жертва намагається надіслати інформацію у відповідь самій собі, що призводить до збоїв або перезавантаження системи.

(3) Атака Smurf: зловмисник використовує підроблену адресу джерела цілі атаки, щоб виконати процес ping до широкомовної адреси. Тоді всі активні хости відповідатимуть цілі, що призведе до перевантаження мережі або збою.

(4) Ping flood: затоплення цільової системи бурями ping широкомовлення, так що система не може відповідати на законну кореспонденцію.

(5) SYN/SYN-ACK заповнено: заповнює цільову систему з отворами пакетом SYN або SYN/ACK.

(6) Захист від недійсної атаки TCP: запобігання потоку даних, викликаного недійсними пакетами TCP.

(7) Атака Ping of Death: надсилає дуже великі пакети запитів ICMP («Ping»), її метою є спричинити переповнення вхідного буфера цільового комп’ютера, щоб комп’ютер був паралізований.

5. Придушення шторму: можна встановити за допомогою широкомовного, багатоадресного, DLF-трафіку.

6. Контроль доступу ACL: використовується для контролю обміну пакетами з порту, щоб гарантувати, що до сайту внутрішньої мережі не буде доступу користувачів без повноважень, під час опосередкованого захисту ARP-атаки.

7. IGMP Snooping: підтримка IGMP версії 2 (RFC 2236): IGMP Snooping використовується для встановлення груп багатоадресної передачі для пересилання багатоадресних пакетів, щоб уникнути втрати пропускної здатності під час переповнення мережі багатоадресними пакетами.

8. Підтримка автентифікації 802.1x і надання користувачам доступу до автентифікації.

9. Фільтрація швидкості з’єднання – Зберігання – режим прямої передачі, що забезпечує справжню неблокуючу структуру комутації.

10.Підтримка функції віддзеркалення портів, збирання портів, обмеження швидкості порту.

11. Підтримка VLAN на основі порту та IEEE802.1Q на основі VLAN.

♦Специфікація продукту: