Професионален China Layer 2 Fiber Ethernet Switch - 24+2 управление Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 управление Gigabit Fiber Ethernet комутатор

JHA-S2024MG-26BC

24+2 гигабитов управляван оптичен превключвател

♦Продукт овипреглед:

v JHA-S2024MG-26BC Series Gigabit Managed Fibre Switches са втори, четвърти слой гигабитов управляван комутатор. Хардуерът поддържа превключване на скоростта на кабела на втория слой. Потребителите могат да задават всички видове функции на комутатора през Ethernet порта в WEB. Вградената система за защита на ARP и DOS може ефективно да защити ARP, DOS и различни вирусни атаки. Освен това комутаторите от серията JHA-S2024MG-26BC също са оборудвани с много мощни функции: цялостен QoS, spanning tree, потискане на бури, контрол на честотната лента, IGMP Snooping, ACL контрол на достъпа, DHCP snooping и др. Много подходящ за малки и средни предприятия, кампусна мрежа и приложения за агрегиране на градска мрежа.

1. Защита на ARP: функцията на свързване на MAC адрес и порт и филтриране на сигурността на MAC адрес може ефективно да защити ARP атаката; DHCP подслушването може да осигури ARP защита за потребителите, за да получат MAC динамично.

2. Qos: поддръжка за множество QOS стратегии. Въз основа на настройката за приоритет 802.1p, всеки порт предоставя осем опашки с приоритет. IP-DSCP може да бъде разделен на различни нива на обслужване според IP хедъра, за да се постигне цялостно QOS. AUTO VOIP може да настрои порта на най-високия приоритет на гласовия сигнал, да подобри значително качеството на гласа на мрежовия IP телефон.

3. Spanning Tree: Поддържа стандарта на IEEE 802.1d и IEEE 802.1w (Rapid Spanning Tree Protocol) и IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: защитава следната DOS атака със седем различни форми.

(1) Сухопътна атака: нападателят изпраща подправени TCP SYN пакети от информационен поток със същия IP адрес на източника, IP адрес на местоназначение, системата на жертвата се опитва да изпрати информация за отговор до себе си, което води до смущения в системата и ще бъде парализирана или рестартирана .

(2) Blat атака: атакуващият изпраща фалшиви пакети с един и същ номер на порт източник и номер на порт местоназначение, системата на жертвата се опитва да изпрати информация за отговор до себе си, което води до сривове на системата или рестартиране.

(3) Smurf атака: нападателят използва фалшив адрес на източник на цел на атака, за да управлява процеса на ping към адрес за излъчване. Тогава всички активни хостове ще отговорят на целта, което ще доведе до претоварване или прекъсване на мрежата.

(4) Ping flood: наводняване на целевата система от ping излъчваните бури, така че системата да не може да отговори на законна кореспонденция.

(5) SYN/SYN-ACK наводнен: наводнява целевата система чрез SYN или SYN / ACK пакет.

(6) Защитете невалидната TCP атака: Предотвратете наводнението от данни, причинено от невалидните TCP пакети.

(7) Ping of Death атака: Изпраща много големи пакети с ICMP заявки („Ping“), като целта му е да предизвика препълване на входния буфер на целевия компютър, така че компютърът да бъде парализиран.

5. Потискане на бурята: може да се настрои с Broadcast, multicast, DLF трафик.

6. ACL контрол на достъпа: използва се за контролиране на обмена на пакети от порта, за да се гарантира, че интранет сайтът няма да има достъп до потребители без правомощия, като същевременно индиректно защитава ARP атака.

7. IGMP Snooping: Поддръжка на IGMP версия 2 (RFC 2236): IGMP Snooping се използва за установяване на мултикаст групи за препращане на мултикаст пакети, за да се избегне загубата на честотна лента при препълване на мрежа с мултикаст пакети.

8. Поддръжка за 802.1x удостоверяване и предоставяне на достъп на потребителите до удостоверяване.

9. Филтриране по скорост на кабела – Съхранение – режим напред, осигуряващ истинска неблокираща превключваща структура.

10.Поддържайте функцията за дублиране на портове, събиране на портове, ограничение на скоростта на портовете.

11. Поддръжка на базирана на порт VLAN и IEEE802.1Q базирана на VLAN.

♦Спецификация на продукта: