Thiết kế mới năm 2019 của Trung Quốc Bộ phát và bộ thu - Bộ chuyển mạch Ethernet sợi quang Gigabit quản lý 24+2 JHA-S2024MG-26BC – JHA

Bộ chuyển mạch Ethernet quang Gigabit quản lý 24+2

JHA-S2024MG-26BC

Bộ chuyển mạch quang được quản lý 24+2 Gigabit

♦Sản phẩm ovVàĐánh giá:

v JHA-S2024MG-26BC Series Gigabit Managed Fiber Switches là switch gigabit được quản lý lớp thứ hai, thứ tư. Phần cứng hỗ trợ chuyển mạch tốc độ dây của lớp thứ hai. Người dùng có thể thiết lập tất cả các loại chức năng của switch thông qua cổng Ethernet trong WEB. Hệ thống phòng thủ ARP và DOS tích hợp có thể bảo vệ hiệu quả ARP, DOS và nhiều cuộc tấn công vi-rút khác nhau. Hơn nữa, JHA-S2024MG-26BC Series Switches cũng được trang bị nhiều tính năng mạnh mẽ: QoS toàn diện, cây mở rộng, ngăn chặn bão, Kiểm soát băng thông, IGMP Snooping, kiểm soát truy cập ACL, DHCP Snooping, v.v. Rất phù hợp cho các doanh nghiệp vừa và nhỏ, mạng lưới trường học và các ứng dụng tổng hợp mạng khu vực đô thị.

1. Phòng thủ ARP: chức năng liên kết địa chỉ MAC và cổng và lọc bảo mật địa chỉ MAC có thể phòng thủ hiệu quả trước cuộc tấn công ARP; DHCP snooping có thể cung cấp khả năng bảo vệ ARP cho người dùng để lấy MAC một cách linh hoạt.

2. Qos: hỗ trợ nhiều chiến lược QOS. Dựa trên thiết lập ưu tiên 802.1p, mỗi cổng cung cấp tám hàng đợi ưu tiên. IP-DSCP có thể được chia thành các mức dịch vụ khác nhau theo tiêu đề IP, để đạt được QOS toàn diện. AUTO VOIP có thể thiết lập cổng ở mức ưu tiên cao nhất của tín hiệu thoại, cải thiện đáng kể chất lượng thoại của điện thoại IP mạng.

3. Spanning Tree: Hỗ trợ tiêu chuẩn IEEE 802.1d và IEEE 802.1w (Giao thức cây mở rộng nhanh) và IEEE 802.1s (Giao thức cây mở rộng nhiều).

4. AUTO DOS: phòng thủ trước các cuộc tấn công DOS sau bằng bảy hình thức khác nhau.

(1) Tấn công trên bộ: kẻ tấn công gửi các gói tin TCP SYN giả mạo về luồng thông tin có cùng địa chỉ IP nguồn, địa chỉ IP đích, hệ thống nạn nhân cố gắng gửi thông tin phản hồi đến chính nó, dẫn đến hệ thống bị nhiễu và sẽ bị tê liệt hoặc khởi động lại.

(2) Tấn công Blat: kẻ tấn công gửi các gói tin giả mạo có cùng số cổng nguồn và số cổng đích, hệ thống nạn nhân cố gắng gửi thông tin phản hồi cho chính nó, dẫn đến hệ thống bị sập hoặc khởi động lại.

(3) Tấn công Smurf: kẻ tấn công sử dụng địa chỉ nguồn giả mạo của mục tiêu tấn công để vận hành quy trình ping đến một địa chỉ phát sóng. Sau đó, tất cả các máy chủ đang hoạt động sẽ phản hồi mục tiêu, dẫn đến tắc nghẽn hoặc gián đoạn mạng.

(4) Ping flood: làm ngập hệ thống mục tiêu bằng các cơn bão phát sóng ping, khiến hệ thống không thể phản hồi các thư từ hợp lệ.

(5) SYN/SYN-ACK tràn ngập: tràn ngập hệ thống mục tiêu lỗ hổng bằng gói SYN hoặc SYN/ACK.

(6) Bảo vệ tấn công TCP không hợp lệ: Ngăn chặn tình trạng tràn dữ liệu do các gói tin TCP không hợp lệ gây ra.

(7) Tấn công Ping of Death: Gửi ra các gói tin yêu cầu ICMP rất lớn (“Ping”), mục đích của nó là gây tràn bộ đệm đầu vào của máy tính mục tiêu, khiến máy tính bị tê liệt.

5. Ngăn chặn bão: có thể được thiết lập với lưu lượng Phát sóng, đa hướng, DLF.

6. ACL Access Control: dùng để kiểm soát việc trao đổi gói tin từ các port, đảm bảo site intranet không bị người dùng không có thẩm quyền truy cập, đồng thời gián tiếp phòng chống tấn công ARP.

7. IGMP Snooping: Hỗ trợ IGMP phiên bản 2 (RFC 2236): IGMP Snooping được sử dụng để thiết lập các nhóm đa hướng để chuyển tiếp các gói đa hướng nhằm tránh lãng phí băng thông khi một gói đa hướng tràn mạng.

8. Hỗ trợ xác thực 802.1x và cung cấp cho người dùng quyền truy cập vào xác thực.

9. Lọc tốc độ dây – Lưu trữ – chế độ chuyển tiếp, cung cấp cấu trúc chuyển mạch không chặn thực sự.

10. Hỗ trợ chức năng sao chép cổng, thu thập cổng, giới hạn tốc độ cổng.

11. Hỗ trợ VLAN dựa trên cổng và IEEE802.1Q dựa trên VLAN.

♦Thông số kỹ thuật sản phẩm: