Вытворца сеткі 2-га ўзроўню - гігабітны валаконны камутатар кіравання 16+10 JHA-S1016MG-26BC - JHA

16+10 Гігабіт кіраванняПерамыкач валакна 

JHA-S1016MG-26BC

♦Агляд прадукту:

v Гігабітны валаконны камутатар кіравання - гэта гігабітны кіраваны камутатар другога, чацвёртага ўзроўню, забяспечвае 10 партоў 10/100/1000M RJ45 і 16 аптычных партоў 1000M SFP. Апаратнае забеспячэнне падтрымлівае пераключэнне хуткасці правадоў другога пласта. Карыстальнікі могуць наладжваць усе віды функцый камутатара праз порт Ethernet у WEB. Убудаваная сістэма абароны ARP і DOS можа эфектыўна абараняць ARP, DOS і розныя вірусныя атакі, акрамя таго, яна таксама абсталявана мноствам магутных функцый: усёабдымны QoS, ахопліваючае дрэва, падаўленне шторму, кантроль прапускной здольнасці, IGMP Snooping, доступ ACL кантроль, адсочванне DHCP і г.д.. Вельмі падыходзіць для малых і сярэдніх прадпрыемстваў, універсітэцкай сеткі і агрэгацыі сталічнай сеткі прыкладанняў.

♦Асаблівасці прадукту:

1. Абарона ARP: функцыя прывязкі MAC-адрасу і порта і фільтрацыі бяспекі MAC-адраса можа эфектыўна абараніць ARP-атаку; Адсочванне DHCP можа забяспечыць абарону ARP, каб карыстальнікі маглі дынамічна атрымліваць MAC.
2. Qos: падтрымка стратэгіі некалькіх QOS. Зыходзячы з налады прыярытэту 802.1p, кожны порт забяспечвае восем прыярытэтных чэргаў. IP-DSCP можа быць падзелены на розныя ўзроўні абслугоўвання ў адпаведнасці з загалоўкам IP, каб дасягнуць усёабдымнага QOS. AUTO VOIP можа ўсталяваць для порта самы высокі прыярытэт галасавога сігналу, значна палепшыць якасць галасавога сеткавага IP-тэлефона.
3. Spanning Tree: Падтрымка стандарту IEEE 802.1d і IEEE 802.1w (пратакол Rapid Spanning Tree Protocol) і IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: абарона ад наступнай атакі DOS з сямю рознымі формамі.

(1) Сухапутная атака: зламыснік адпраўляе падробленыя пакеты TCP SYN інфармацыйнага патоку з аднолькавым IP-адрасам крыніцы, IP-адрасам прызначэння, сістэма-ахвяра спрабуе адправіць інфармацыю ў адказ сама сабе, што прыводзіць да парушэння сістэмы і будзе паралізавана або перазапушчана .

(2) Атака Blat: зламыснік адпраўляе падробленыя пакеты з аднолькавым нумарам порта крыніцы і нумарам порта прызначэння, сістэма-ахвяра спрабуе адправіць інфармацыю ў адказ сама сабе, што прыводзіць да збояў або перазагрузкі сістэмы.

(3) Атака Smurf: зламыснік выкарыстоўвае падроблены адрас крыніцы мэты атакі, каб кіраваць працэсам ping на шырокавяшчальны адрас. Тады ўсе актыўныя вузлы адкажуць на мэту, што прывядзе да перагрузкі або збояў у сетцы.

(4) Пінг-паводка: затапленне мэтавай сістэмы штормам пінг-вяшчання, так што сістэма не можа адказаць на законную перапіску.

(5) SYN/SYN-ACK затоплены: запаўняе мэтавую сістэму дзіркі пакетам SYN або SYN / ACK.

(6) Абараніце несапраўдную TCP-атаку: прадухіліце паток дадзеных, выкліканы несапраўднымі TCP-пакетамі.

(7) Атака Ping of Death: рассылае вельмі вялікія пакеты запытаў ICMP («Ping»), яе мэтай з'яўляецца выклікаць перапаўненне ўваходнага буфера мэтавага кампутара, так што кампутар паралізуецца.

5. Падаўленне шторму: можа быць усталявана з трансляцыяй, шматадрасным, DLF-трафікам.

6. Кантроль доступу ACL: выкарыстоўваецца для кантролю абмену пакетамі з порта, каб пераканацца, што да сайта інтрасеткі не будзе доступу карыстальнікаў без паўнамоцтваў, у той час як ускосна абараняць ARP-атакі.

7. IGMP Snooping: Падтрымка IGMP версіі 2 (RFC 2236): IGMP Snooping выкарыстоўваецца для стварэння груп шматадраснай перадачы для перанакіравання шматадрасных пакетаў, каб пазбегнуць марнавання паласы прапускання пры перапаўненні сеткі шматадрасных пакетаў.

8. Падтрымка аўтэнтыфікацыі 802.1x і прадастаўленне карыстальнікам доступу да аўтэнтыфікацыі.

9. Фільтрацыя па хуткасці правадоў - Захоўванне - рэжым прамой перадачы, забяспечваючы сапраўдную неблакіравальную структуру пераключэння.

10. Падтрымка функцыі адлюстравання партоў, збору партоў, абмежавання хуткасці порта.

11. Падтрымка VLAN на аснове порта і IEEE802.1Q на аснове VLAN.

♦Спецыфікацыя прадукту: