Commutador a l'engròs de fàbrica Gigabit Ethernet - Commutador de fibra Gigabit de gestió 16+10 JHA-S1016MG-26BC – JHA

Commutador de fibra Gigabit de gestió 16+10

JHA-S1016MG-26BC

♦Visió general del producte:

v El commutador de fibra Gigabit de gestió és un commutador gestionat gigabit de segona capa i proporciona 10 ports RJ45 10/100/1000M i 16 ports òptics SFP de 1000M. El maquinari admet la commutació de velocitat de cable de la segona capa. Els usuaris poden configurar tot tipus de funcions del commutador a través del port Ethernet a WEB. El sistema de defensa ARP i DOS integrat pot defensar eficaçment l'ARP, el DOS i diversos atacs de virus, a més, també està equipat amb moltes funcions potents: QoS integral, arbre que abasta, supressió de tempestes, control d'amplada de banda, IGMP Snooping, accés ACL control, DHCP snooping, etc. Molt adequat per a petites i mitjanes empreses, xarxa de campus i aplicacions d'agregació de xarxes d'àrea metropolitana.

♦Característiques del producte:

1. Defensa ARP: la funció de l'adreça MAC i l'enllaç de ports i el filtratge de seguretat de l'adreça MAC poden defensar eficaçment l'atac ARP; El rastreig de DHCP pot proporcionar protecció ARP als usuaris per obtenir el MAC dinàmicament.
2. Qos: suport per a múltiples estratègies de QOS. Segons la configuració de prioritat 802.1p, cada port proporciona vuit cues de prioritat. IP-DSCP es pot dividir en diferents nivells de servei segons la capçalera IP, per aconseguir un QOS complet. AUTO VOIP pot configurar el port amb la màxima prioritat del senyal de veu, millorar considerablement la qualitat de veu del telèfon IP de xarxa.
3. Spanning Tree: Admet l'estàndard IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: defensa el següent atac DOS amb set formes diferents.

(1) Atac terrestre: l'atacant envia paquets d'informació TCP SYN falsificats amb la mateixa adreça IP d'origen, adreça IP de destinació, el sistema víctima intenta enviar-se una informació de resposta a si mateix, provocant una pertorbació del sistema i es paralitzarà o es reiniciarà. .

(2) Atac blat: l'atacant envia paquets falsificats amb el mateix número de port d'origen i el mateix número de port de destinació, el sistema víctima intenta enviar-se una informació de resposta a si mateix, provocant errors o reinicis del sistema.

(3) Atac de Barrufet: l'atacant utilitza l'adreça font falsificada de l'objectiu de l'atac per operar el procés de ping a una adreça de difusió. Aleshores, tots els amfitrions actius respondran a l'objectiu, provocant congestió o interrupció de la xarxa.

(4) Ping flood: inundació del sistema objectiu per les tempestes de broadcast de ping, de manera que el sistema no pot respondre a la correspondència legítima.

(5) SYN/SYN-ACK inundat: inunda el sistema objectiu del forat mitjançant el paquet SYN o SYN / ACK.

(6) Protegiu l'atac TCP no vàlid: eviteu la inundació de dades causada pels paquets TCP no vàlids.

(7) Atac Ping of Death: envia paquets de sol·licitud ICMP molt grans ("Ping"), la seva intenció és provocar el desbordament de la memòria intermèdia d'entrada de l'ordinador objectiu, de manera que l'ordinador quedi paralitzat.

5. Supressió de tempestes: es pot configurar amb el trànsit Broadcast, multicast, DLF.

6. Control d'accés ACL: s'utilitza per controlar l'intercanvi del paquet des del port, per garantir que el lloc d'intranet no tindrà accés als usuaris sense autoritat, alhora que defensa indirectament l'atac ARP.

7. IGMP Snooping: Suport IGMP versió 2 (RFC 2236): IGMP Snooping s'utilitza per establir els grups de multidifusió per reenviar paquets multicast per evitar malgastar ample de banda quan una xarxa de desbordament de paquets multicast.

8. Suport per a l'autenticació 802.1x i per proporcionar als usuaris accés a l'autenticació.

9. Filtratge de velocitat de cable - Emmagatzematge - mode endavant, proporcionant una veritable estructura de commutació sense bloqueig.

10. Admet la funció de duplicació de ports, recollida de ports, límit de velocitat del port.

11. Admet la VLAN basada en ports i IEEE802.1Q basat en la VLAN .

♦Especificació del producte: