Tvornički jeftin mrežni konverter - 24+2 upravljanja Gigabit Fiber Ethernet prekidač JHA-S2024MG-26BC – JHA

24+2 upravljanje Gigabit Fiber Ethernet prekidač

JHA-S2024MG-26BC

24+2 Gigabit Managed Fiber Switch

♦Proizvod ovirview:

v JHA-S2024MG-26BC Serija Gigabit Managed Fiber Switches su drugi, četvrti sloj gigabitnog upravljanog prekidača. Hardver podržava prebacivanje brzine žice drugog sloja. Korisnici mogu podesiti sve vrste funkcija prekidača preko Ethernet porta na WEB-u. Ugrađeni ARP i DOS odbrambeni sistem može efikasno braniti ARP, DOS i razne virusne napade. Štaviše, prekidači serije JHA-S2024MG-26BC takođe su opremljeni mnogim moćnim karakteristikama: sveobuhvatan QoS, razapinjuće stablo, suzbijanje oluje, kontrola propusnog opsega, IGMP snooping, kontrola pristupa ACL, DHCP njuškanje itd. Veoma pogodan za mala i srednja preduzeća, mreže kampusa i aplikacije za agregiranje mreže gradskih područja.

1. ARP odbrana: funkcija povezivanja MAC adrese i porta i sigurnosno filtriranje MAC adrese može efikasno odbraniti ARP napad; DHCP njuškanje može pružiti ARP zaštitu korisnicima da dobiju MAC dinamički.

2. Qos: podrška za višestruku QOS strategiju. Na osnovu postavke prioriteta 802.1p, svaki port pruža osam prioritetnih redova. IP-DSCP se može podijeliti na različite nivoe usluge prema IP zaglavlju, kako bi se postigao sveobuhvatan QOS. AUTO VOIP može postaviti port na najviši prioritet glasovnog signala, značajno poboljšati kvalitet glasa mrežnog IP telefona.

3. Spanning Tree: Podržava standard IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: odbraniti sljedeći DOS napad sa sedam različitih oblika.

(1) Kopneni napad: napadač šalje falsifikovane TCP SYN pakete protoka informacija sa istom izvornom IP adresom, IP odredišnom adresom, sistem žrtve pokušava da pošalje informaciju o odgovoru sebi, što dovodi do poremećaja u sistemu i biće paralizovan ili ponovo pokrenut .

(2) Blat napad: napadač šalje krivotvorene pakete sa istim brojem izvornog porta i brojem odredišnog porta, sistem žrtve pokušava sam sebi poslati informaciju o odgovoru, što dovodi do pada sistema ili ponovnog pokretanja.

(3) Štrumpf napad: napadač koristi lažnu izvornu adresu cilja napada da upravlja procesom pinga na adresi emitovanja. Tada će svi aktivni domaćini odgovoriti na cilj, što dovodi do zagušenja ili prekida mreže.

(4) Ping poplava: poplava ciljnog sistema olujama emitovanja pinga, tako da sistem ne može odgovoriti na legitimnu korespondenciju.

(5) SYN/SYN-ACK flooded: preplavljuje ciljni sistem rupe SYN ili SYN / ACK paketom.

(6) Zaštitite nevažeći TCP napad: Spriječite poplavu podataka uzrokovanu nevažećim TCP paketima.

(7) Ping of Death napad: Šalje veoma velike ICMP pakete zahteva (“Ping”), njegova namera je da izazove prelivanje ulaznog bafera ciljnog računara, tako da je računar paralizovan.

5. Suzbijanje oluje: može se podesiti sa Broadcast, multicast, DLF saobraćajem.

6. ACL kontrola pristupa: koristi se za kontrolu razmjene paketa sa porta, kako bi se osiguralo da intranet stranica neće imati pristup korisnicima bez ovlaštenja, dok se indirektno brani od ARP napada.

7. IGMP njuškanje: Podržava IGMP verziju 2 (RFC 2236): IGMP njuškanje se koristi za uspostavljanje grupa za višestruko slanje za prosljeđivanje višestrukih paketa kako bi se izbjeglo trošenje propusnog opsega kada višestruki paket prelije mrežu.

8. Podrška za 802.1x autentifikaciju i da korisnicima omogući pristup autentifikaciji.

9. Filtriranje brzine žice – Skladištenje – naprijed mod, pružajući istinsku neblokirajuću strukturu prebacivanja.

10. Podržava funkciju preslikavanja portova, prikupljanja portova, ograničenja brzine porta.

11. Podržava VLAN baziran na portovima i IEEE802.1Q baziran na VLAN-u.

♦specifikacija proizvoda: