Proizvođač mreže Layer 2 - 16+10 upravljanja Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Gigabit upravljanjaFiber Switch 

JHA-S1016MG-26BC

♦Pregled proizvoda:

v Upravljački Gigabit Fiber Switch je drugi, četvrti sloj gigabitnog upravljanog prekidača, pruža 10 10/100/1000M RJ45 portova i 16 1000M SFP optičkih portova. Hardver podržava prebacivanje brzine žice drugog sloja. Korisnici mogu podesiti sve vrste funkcija prekidača preko Ethernet porta na WEB-u. Ugrađeni ARP i DOS odbrambeni sistem može efikasno braniti ARP, DOS i razne virusne napade, štaviše, takođe je opremljen mnogim moćnim karakteristikama: sveobuhvatan QoS, razapinjuće stablo, suzbijanje oluje, kontrola propusnosti, IGMP njuškanje, ACL pristup kontrola, DHCP njuškanje itd.. Vrlo pogodno za mala i srednja preduzeća, mrežu kampusa i aplikacije za agregaciju mreže gradskih područja.

♦Karakteristike proizvoda:

1. ARP odbrana: funkcija povezivanja MAC adrese i porta i sigurnosno filtriranje MAC adrese može efikasno odbraniti ARP napad; DHCP njuškanje može pružiti ARP zaštitu korisnicima da dobiju MAC dinamički.
2. Qos: podrška za višestruku QOS strategiju. Na osnovu postavke prioriteta 802.1p, svaki port pruža osam prioritetnih redova. IP-DSCP se može podijeliti na različite nivoe usluge prema IP zaglavlju, kako bi se postigao sveobuhvatan QOS. AUTO VOIP može postaviti port na najviši prioritet glasovnog signala, značajno poboljšati kvalitet glasa mrežnog IP telefona.
3. Spanning Tree: Podržava standard IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: odbraniti sljedeći DOS napad sa sedam različitih oblika.

(1) Kopneni napad: napadač šalje falsifikovane TCP SYN pakete protoka informacija sa istom izvornom IP adresom, IP odredišnom adresom, sistem žrtve pokušava da pošalje informaciju o odgovoru sebi, što dovodi do poremećaja u sistemu i biće paralizovan ili ponovo pokrenut .

(2) Blat napad: napadač šalje falsifikovane pakete sa istim brojem izvornog porta i brojem odredišnog porta, sistem žrtve pokušava sam sebi da pošalje informaciju o odgovoru, što dovodi do pada sistema ili ponovnog pokretanja.

(3) Štrumpf napad: napadač koristi lažnu izvornu adresu cilja napada da upravlja procesom pinga na adresi emitovanja. Tada će svi aktivni domaćini odgovoriti na cilj, što dovodi do zagušenja ili prekida mreže.

(4)Ping poplava: poplava ciljnog sistema olujama ping emitovanja, tako da sistem ne može odgovoriti na legitimnu korespondenciju.

(5)SYN/SYN-ACK flooded: preplavljuje ciljni sistem rupe SYN ili SYN / ACK paketom.

(6) Zaštitite nevažeći TCP napad: Spriječite poplavu podataka uzrokovanu nevažećim TCP paketima.

(7) Ping of Death napad: Šalje veoma velike ICMP pakete zahteva (“Ping”), njegova namera je da izazove prelivanje ulaznog bafera ciljnog računara, tako da je računar paralizovan.

5. Suzbijanje oluje: može se podesiti sa Broadcast, multicast, DLF saobraćajem.

6. ACL kontrola pristupa: koristi se za kontrolu razmjene paketa sa porta, kako bi se osiguralo da intranet stranica neće imati pristup korisnicima bez ovlaštenja, dok se indirektno brani od ARP napada.

7. IGMP njuškanje: Podržava IGMP verziju 2 (RFC 2236): IGMP njuškanje se koristi za uspostavljanje grupa za višestruko slanje za prosljeđivanje višestrukih paketa kako bi se izbjeglo trošenje propusnog opsega kada višestruki paket prelije mrežu.

8. Podrška za 802.1x autentifikaciju i da korisnicima omogući pristup autentifikaciji.

9. Filtriranje brzine žice – Skladištenje – naprijed mod, pružajući istinsku neblokirajuću strukturu prebacivanja.

10. Podržava funkciju preslikavanja portova, prikupljanja portova, ograničenja brzine porta.

11. Podržava VLAN baziran na portovima i IEEE802.1Q baziran na VLAN-u.

♦specifikacija proizvoda: