Китай на едро с управляван оптичен Ethernet суич - 16+10 гигабитов оптичен суич за управление JHA-S1016MG-26BC – JHA

16+10 управление Gigabit Fibre Switch

JHA-S1016MG-26BC

♦Преглед на продукта:

v Gigabit Fiber Switch за управление е втори, четвърти слой гигабитов управляван комутатор, осигурява 10 10/100/1000M RJ45 порта и 16 1000M SFP оптични порта. Хардуерът поддържа превключване на скоростта на кабела на втория слой. Потребителите могат да задават всички видове функции на комутатора през Ethernet порта в WEB. Вградената система за защита на ARP и DOS може ефективно да защитава ARP, DOS и различни вирусни атаки, освен това е оборудвана с много мощни функции: цялостен QoS, spanning tree, потискане на буря, контрол на честотната лента, IGMP Snooping, ACL достъп контрол, DHCP подслушване и т.н.. Много подходящ за малки и средни предприятия, кампус мрежа и приложения за агрегиране на мрежи в градски район.

♦Характеристики на продукта:

1. Защита на ARP: функцията на свързване на MAC адрес и порт и филтриране на сигурността на MAC адрес може ефективно да защити ARP атаката; DHCP подслушването може да осигури ARP защита за потребителите, за да получат MAC динамично.
2. Qos: поддръжка за множество QOS стратегии. Въз основа на настройката за приоритет 802.1p, всеки порт предоставя осем опашки с приоритет. IP-DSCP може да бъде разделен на различни нива на обслужване според IP хедъра, за да се постигне цялостно QOS. AUTO VOIP може да настрои порта на най-високия приоритет на гласовия сигнал, да подобри значително качеството на гласа на мрежовия IP телефон.
3. Spanning Tree: Поддържа стандарта на IEEE 802.1d и IEEE 802.1w (Rapid Spanning Tree Protocol) и IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: защитава следната DOS атака със седем различни форми.

(1) Сухопътна атака: нападателят изпраща подправени TCP SYN пакети от информационен поток със същия IP адрес на източника, IP адрес на местоназначение, системата на жертвата се опитва да изпрати информация за отговор до себе си, което води до смущения в системата и ще бъде парализирана или рестартирана .

(2) Блатна атака: атакуващият изпраща фалшиви пакети със същия номер на порт източник и номер на порт местоназначение, системата на жертвата се опитва да изпрати информация за отговор до себе си, което води до сривове на системата или рестартиране.

(3) Smurf атака: нападателят използва фалшив адрес на източника на целта на атаката, за да управлява процеса на ping към адрес за излъчване. Тогава всички активни хостове ще отговорят на целта, което ще доведе до претоварване или прекъсване на мрежата.

(4) Ping flood: наводняване на целевата система от ping излъчваните бури, така че системата да не може да отговори на законна кореспонденция.

(5) SYN/SYN-ACK наводнен: наводнява целевата система чрез SYN или SYN / ACK пакет.

(6) Защитете невалидната TCP атака: Предотвратете наводнението от данни, причинено от невалидните TCP пакети.

(7) Ping of Death атака: Изпраща много големи пакети с ICMP заявки („Ping“), като целта му е да предизвика препълване на входния буфер на целевия компютър, така че компютърът да бъде парализиран.

5. Потискане на бурята: може да се настрои с Broadcast, multicast, DLF трафик.

6. ACL контрол на достъпа: използва се за контролиране на обмена на пакети от порта, за да се гарантира, че интранет сайтът няма да има достъп до потребители без правомощия, като същевременно индиректно защитава ARP атака.

7. IGMP Snooping: Поддръжка на IGMP версия 2 (RFC 2236): IGMP Snooping се използва за установяване на мултикаст групи за препращане на мултикаст пакети, за да се избегне загубата на честотна лента при препълване на мрежа с мултикаст пакети.

8. Поддръжка за 802.1x удостоверяване и предоставяне на достъп на потребителите до удостоверяване.

9. Филтриране по скорост на кабела – Съхранение – режим напред, осигуряващ истинска неблокираща превключваща структура.

10. Поддържайте функцията за дублиране на портове, събиране на портове, ограничение на скоростта на портовете.

11. Поддръжка на базирана на порт VLAN и IEEE802.1Q базирана на VLAN.

♦Спецификация на продукта: