Tovární napájení Gigabit Security Monitoring Dedicated Switch – správa 24+2 Gigabitový ethernetový přepínač s optickým vláknem JHA-S2024MG-26BC – JHA

Gigabitový ethernetový přepínač pro správu 24+2

JHA-S2024MG-26BC

24+2 gigabitový řízený optický přepínač

♦Produkt ovarview:

v Gigabitové řízené vláknové přepínače řady JHA-S2024MG-26BC jsou druhou, čtvrtou vrstvou gigabitového řízeného přepínače. Hardware podporuje drátové přepínání druhé vrstvy. Uživatelé mohou nastavit všechny druhy funkcí přepínače prostřednictvím ethernetového portu na WEB. Vestavěný obranný systém ARP a DOS může účinně bránit útokům ARP, DOS a různým virům. Kromě toho jsou přepínače řady JHA-S2024MG-26BC také vybaveny mnoha výkonnými funkcemi: komplexní QoS, spanning tree, potlačení bouře, Bandwidth Control, IGMP Snooping, ACL řízení přístupu, DHCP snooping atd. Velmi vhodné pro malé a střední podniky, kampusová síť a aplikace pro agregaci metropolitní sítě.

1. ARP obrana: funkce MAC adresy a vazby portů a filtrování zabezpečení MAC adres může účinně bránit útok ARP; Snooping DHCP může uživatelům poskytnout ochranu ARP, aby získali MAC dynamicky.

2. Qos: podpora pro více strategií QOS. Na základě nastavení priority 802.1p poskytuje každý port osm prioritních front. IP-DSCP lze rozdělit do různých úrovní služeb podle hlavičky IP, aby bylo dosaženo komplexní QOS. AUTO VOIP může nastavit port na nejvyšší prioritu hlasového signálu, výrazně zlepšit hlasovou kvalitu síťového IP telefonu.

3. Spanning Tree: Podporuje standard IEEE 802.1d a IEEE 802.1w (Rapid Spanning Tree Protocol) a IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: obrana následujícího útoku DOS se sedmi různými formami.

(1) Pozemní útok: Útočník posílá padělané pakety TCP SYN toku informací se stejnou zdrojovou IP adresou, IP cílovou adresou, systém oběti se pokouší odeslat informaci o odpovědi sám sobě, což vede k narušení systému a bude paralyzován nebo restartován. .

(2) Blat útok: Útočník posílá podvržené pakety se stejným číslem zdrojového portu a cílového portu, systém oběti se snaží poslat informaci o odpovědi sám sobě, což má za následek zhroucení systému nebo restart.

(3) Šmoulí útok: Útočník použije falešnou zdrojovou adresu cíle útoku k provedení procesu ping na broadcast adresu. Poté všichni aktivní hostitelé zareagují na cíl, což povede k zahlcení nebo narušení sítě.

(4) Ping flood: zaplavení cílového systému bouřemi vysílanými pingem, takže systém nemůže reagovat na legitimní korespondenci.

(5) SYN/SYN-ACK zaplaven: zaplaví cílový systém díry paketem SYN nebo SYN / ACK.

(6) Chraňte neplatný TCP útok: Zabraňte záplavě dat způsobené neplatnými TCP pakety.

(7) Útok Ping of Death: Odešle velmi velké pakety požadavků ICMP („Ping“), jeho záměrem je způsobit přetečení vstupní vyrovnávací paměti cílového počítače, takže počítač je paralyzován.

5. Potlačení bouří: lze nastavit s provozem Broadcast, multicast, DLF.

6. ACL Access Control: používá se k řízení výměny paketů z portu, aby bylo zajištěno, že intranetový server nebude mít přístup k uživatelům bez oprávnění, a zároveň nepřímo bránit ARP útok.

7. IGMP Snooping: Podpora IGMP verze 2 (RFC 2236): IGMP Snooping se používá k vytvoření skupin vícesměrového vysílání pro předávání paketů vícesměrového vysílání, aby se zabránilo plýtvání šířkou pásma při přetečení sítě paketů vícesměrového vysílání.

8. Podpora ověřování 802.1x a poskytování přístupu k ověřování uživatelům.

9. Wire-speed filtering – Storage – forward mode, poskytující skutečnou neblokující strukturu přepínání.

10.Podpora funkce zrcadlení portů, shromažďování portů, omezení rychlosti portu.

11. Podporujte portové VLAN a IEEE802.1Q založené na VLAN.

♦Specifikace produktu: