Cyflenwad Ffatri Monitro Diogelwch Gigabit Switsh Ymroddedig - Rheolaeth 24+2 Switsh Ethernet Ffibr Gigabit JHA-S2024MG-26BC - JHA

Switsh Ethernet Ffibr Gigabit 24+2

JHA-S2024MG-26BC

24+2 Switsh Ffibr a Reolir gan Gigabit

♦Cynnyrch Ovarview:

v Cyfres JHA-S2024MG-26BC Mae Switsys Ffibr a Reolir gan Gigabit yn switsh wedi'i reoli gan gigabit yn ail, pedwerydd haen. Mae nwyddau caled yn cefnogi newid cyflymder gwifren yr ail haen. Gall defnyddwyr osod pob math o swyddogaethau'r switsh trwy'r porthladd Ethernet yn WEB. Gall system amddiffyn ARP a DOS adeiledig amddiffyn yr ARP, DOS ac ymosodiadau firws amrywiol yn effeithiol. Ar ben hynny mae Switsys Cyfres JHA-S2024MG-26BC hefyd yn meddu ar lawer o nodweddion pwerus: QoS cynhwysfawr, coeden rhychwantu, ataliad storm, Rheoli Lled Band, IGMP Snooping, rheoli mynediad ACL, snooping DHCP ac ati Yn addas iawn ar gyfer mentrau bach a chanolig, rhwydwaith campws, a'r cymwysiadau agregu rhwydwaith ardal fetropolitan.

1. Amddiffyniad ARP: gall swyddogaeth cyfeiriad MAC a rhwymo porthladd a hidlo diogelwch cyfeiriad MAC amddiffyn ymosodiad ARP yn effeithiol; Gall snooping DHCP ddarparu amddiffyniad ARP i ddefnyddwyr gael y MAC yn ddeinamig.

2. QOS: cefnogaeth ar gyfer strategaeth QOS lluosog. Yn seiliedig ar y gosodiad blaenoriaeth o 802.1c, mae pob porthladd yn darparu wyth ciw blaenoriaeth. Gellir rhannu IP-DSCP yn wahanol lefelau gwasanaeth yn ôl y pennawd IP, er mwyn cyflawni QOS cynhwysfawr. Gall AUTO VOIP osod y porthladd i flaenoriaeth uchaf y signal llais, gwella ansawdd llais rhwydwaith ffôn IP yn fawr.

3. Coed Rhychwantu: Cefnogi safon IEEE 802.1d ac IEEE 802.1w (Protocol Coed Rhychwantu Cyflym) ac IEEE 802.1s (Protocol Coed Rhychwantu Lluosog).

4. DOS AUTO: amddiffyn yr ymosodiad DOS canlynol gyda saith ffurf wahanol.

(1) Ymosodiad tir: mae'r ymosodwr yn anfon pecynnau llif gwybodaeth TCP SYN ffug gyda'r un cyfeiriad IP ffynhonnell, cyfeiriad cyrchfan IP, mae'r system ddioddefwyr yn ceisio anfon gwybodaeth ymateb iddo'i hun, yn arwain at aflonyddwch system a bydd yn cael ei barlysu neu ei ailgychwyn .

(2) Ymosodiad Blat: mae'r ymosodwr yn anfon pecynnau ffug gyda'r un rhif porthladd ffynhonnell a rhif porthladd cyrchfan, mae'r system ddioddefwyr yn ceisio anfon gwybodaeth ymateb iddo'i hun, gan arwain at ddamweiniau system neu ailgychwyn.

(3) Smurf ymosodiad: mae'r ymosodwr yn defnyddio cyfeiriad ffynhonnell spoofed o darged ymosodiad i weithredu proses ping i gyfeiriad darlledu. Yna bydd yr holl westeion gweithredol yn ymateb i'r targed, gan arwain at dagfeydd neu aflonyddwch rhwydwaith.

(4) Llifogydd ping: llifogydd y system darged gan y stormydd darlledu ping, fel na all y system ymateb i ohebiaeth gyfreithlon.

(5) SYN/SYN-ACK dan ddŵr: yn gorlifo'r system targed tyllau gan SYN neu becyn SYN / ACK.

(6) Amddiffyn yr ymosodiad TCP annilys: Atal y llifogydd o ddata a achosir gan y pecynnau TCP annilys.

(7) Ymosodiad Ping of Death: Yn anfon pecynnau cais ICMP mawr iawn ("Ping"), ei fwriad yw achosi gorlif byffer mewnbwn y cyfrifiadur targed, fel bod y cyfrifiadur wedi'i barlysu.

5. Atal storm: gellir ei osod gyda'r Darlledu, aml-ddarllediad, traffig DLF.

6. Rheoli Mynediad ACL: a ddefnyddir i reoli cyfnewid y pecyn o'r porthladd, er mwyn sicrhau na fydd y safle mewnrwyd yn fynediad i ddefnyddwyr heb awdurdod, tra'n amddiffyn ymosodiad ARP yn anuniongyrchol.

7. IGMP Snooping: Cefnogi fersiwn IGMP 2 (RFC 2236): IGMP Snooping yn cael ei ddefnyddio i sefydlu'r grwpiau multicast i anfon pecynnau multicast er mwyn osgoi gwastraffu lled band pan fydd rhwydwaith gorlif pecyn multicast.

8. Cefnogaeth ar gyfer dilysu 802.1x, ac i roi mynediad i ddilysu i ddefnyddwyr.

9. Hidlo cyflymder gwifren - Storio - modd ymlaen, gan ddarparu gwir strwythur switsio nad yw'n rhwystro.

10.Support y swyddogaeth o adlewyrchu porthladd, casglu porthladd, terfyn cyflymder porthladd.

11. Cefnogi'r VLAN sy'n seiliedig ar borthladd a IEEE802.1Q yn seiliedig ar VLAN.

♦Manyleb cynnyrch: