OEM Factory til Gigabit Managed Poe Switch - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Management Gigabit Fiber Switch

JHA-S1016MG-26BC

♦Produktoversigt:

v Management Gigabit Fiber Switch er en anden, fjerde lag gigabit-administreret switch, der har 10 10/100/1000M RJ45-porte og 16 1000M SFP optiske porte. Hardwaren understøtter wire-speed switching af det andet lag. Brugere kan indstille alle slags funktioner på switchen gennem Ethernet-porten i WEB. Indbygget ARP- og DOS-forsvarssystem kan effektivt forsvare ARP, DOS og forskellige virusangreb, desuden er det også udstyret med mange kraftfulde funktioner: en omfattende QoS, spændingstræ, en stormundertrykkelse, båndbreddekontrol, IGMP Snooping, ACL-adgang kontrol, DHCP snooping osv.. Meget velegnet til små og mellemstore virksomheder, campus netværk, og hovedstadsområdet netværk aggregering applikationer.

♦Produktegenskaber:

1. ARP-forsvar: funktionen af ​​MAC-adresse og portbinding og MAC-adressesikkerhedsfiltrering kan effektivt forsvare ARP-angrebet; DHCP-snooping kan give ARP-beskyttelse, så brugere kan opnå MAC dynamisk.
2. Qos: understøttelse af flere QOS-strategier. Baseret på 802.1p-prioritetsindstillingen giver hver port otte prioritetskøer. IP-DSCP kan opdeles i forskellige serviceniveauer i henhold til IP-headeren for at opnå en omfattende QOS. AUTO VOIP kan indstille porten til den højeste prioritet af stemmesignalet, forbedre stemmekvaliteten på netværkets IP-telefon i høj grad.
3. Spanning Tree: Understøtter standarden for IEEE 802.1d og IEEE 802.1w (Rapid Spanning Tree Protocol) og IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: forsvar følgende DOS-angreb med syv forskellige former.

(1) Landangreb: angriberen sender forfalskede TCP SYN-pakker med informationsflow med den samme kilde-IP-adresse, IP-destinationsadresse, offersystemet forsøger at sende en svarinformation til sig selv, resulterer i en systemforstyrrelse og vil blive lammet eller genstartet .

(2) Blat-angreb: angriberen sender forfalskede pakker med samme kildeportnummer og destinationsportnummer, offersystemet forsøger at sende en svarinformation til sig selv, resultere i systemnedbrud eller genstart.

(3) Smølfeangreb: angriberen bruger forfalsket kildeadresse på angrebsmål til at betjene ping-processen til en broadcast-adresse. Så vil alle de aktive værter svare på målet, hvilket fører til overbelastning eller afbrydelse af netværket.

(4) Ping-flod: oversvømmer målsystemet med ping-udsendelsesstormene, så systemet ikke kan reagere på legitim korrespondance.

(5)SYN/SYN-ACK oversvømmet: oversvømmer hulmålsystemet med SYN eller SYN/ACK-pakke.

(6) Beskyt det ugyldige TCP-angreb: Forhindr oversvømmelsen af ​​data forårsaget af de ugyldige TCP-pakker.

(7) Ping of Death-angreb: Udsender en meget stor ICMP-anmodningspakker ("Ping"), dets hensigt er at forårsage, at målcomputerens inputbuffer overløber, så computeren er lammet.

5. Storm undertrykkelse: kan indstilles med Broadcast, multicast, DLF trafik.

6. ACL Access Control: bruges til at kontrollere udvekslingen af ​​pakken fra porten, for at sikre, at intranettet ikke vil være adgang til brugere uden autoritet, mens indirekte forsvare ARP-angreb.

7. IGMP Snooping: Understøtter IGMP version 2 (RFC 2236): IGMP Snooping bruges til at etablere multicast-grupper til at videresende multicast-pakker for at undgå spild af båndbredde, når et multicast-pakkeoverløbsnetværk.

8. Understøttelse af 802.1x-godkendelse og for at give brugere adgang til godkendelse.

9. Trådhastighedsfiltrering – Opbevaring – fremadgående tilstand, hvilket giver en ægte ikke-blokerende omskiftningsstruktur.

10. Understøtte funktionen af ​​portspejling, portsamling, porthastighedsgrænse.

11. Understøtte det portbaserede VLAN og IEEE802.1Q baseret på VLAN.

♦Produktspecifikation: