Günstigster Preis Layer-3-Switch – 24+2-Management-Gigabit-Glasfaser-Ethernet-Switch JHA-S2024MG-26BC – JHA

24+2-Management-Gigabit-Glasfaser-Ethernet-Switch

JHA-S2024MG-26BC

24+2 Gigabit verwalteter Glasfaser-Switch

♦ProduktovUndRezension:

v Bei den verwalteten Gigabit-Glasfaser-Switches der Serie JHA-S2024MG-26BC handelt es sich um verwaltete Gigabit-Switches der zweiten und vierten Schicht. Die Hardware unterstützt Wire-Speed-Switching der zweiten Schicht. Benutzer können alle Arten von Funktionen des Switches über den Ethernet-Port im WEB einstellen. Das integrierte ARP- und DOS-Abwehrsystem kann ARP-, DOS- und verschiedene Virenangriffe wirksam abwehren. Darüber hinaus sind die Switches der JHA-S2024MG-26BC-Serie mit vielen leistungsstarken Funktionen ausgestattet: umfassende QoS, Spanning Tree, Sturmunterdrückung, Bandbreitenkontrolle, IGMP-Snooping, ACL-Zugriffskontrolle, DHCP-Snooping usw. Sehr gut geeignet für kleine und mittlere Unternehmen. Campus-Netzwerk und Aggregationsanwendungen für das Metropolitan Area Network.

1. ARP-Verteidigung: Die Funktion der MAC-Adress- und Portbindung sowie der MAC-Adresssicherheitsfilterung kann den ARP-Angriff wirksam abwehren; DHCP-Snooping kann Benutzern ARP-Schutz bieten, um den MAC dynamisch zu erhalten.

2. Qos: Unterstützung für mehrere QOS-Strategien. Basierend auf der 802.1p-Prioritätseinstellung stellt jeder Port acht Prioritätswarteschlangen bereit. IP-DSCP kann entsprechend dem IP-Header in verschiedene Servicelevel unterteilt werden, um eine umfassende QOS zu erreichen. AUTO VOIP kann den Port auf die höchste Priorität des Sprachsignals einstellen und so die Sprachqualität von Netzwerk-IP-Telefonen erheblich verbessern.

3. Spanning Tree: Unterstützt den Standard IEEE 802.1d und IEEE 802.1w (Rapid Spanning Tree Protocol) und IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: Abwehr des folgenden DOS-Angriffs mit sieben verschiedenen Formen.

(1) Landangriff: Der Angreifer sendet gefälschte TCP-SYN-Informationspakete mit derselben Quell-IP-Adresse und derselben IP-Zieladresse. Das Opfersystem versucht, Antwortinformationen an sich selbst zu senden, was zu einer Systemstörung führt und lahmgelegt oder neu gestartet wird .

(2) Blat-Angriff: Der Angreifer sendet gefälschte Pakete mit derselben Quell-Portnummer und Ziel-Portnummer, das Opfersystem versucht, Antwortinformationen an sich selbst zu senden, was zu Systemabstürzen oder Neustarts führt.

(3) Smurf-Angriff: Der Angreifer verwendet eine gefälschte Quelladresse des Angriffsziels, um einen Ping-Prozess an eine Broadcast-Adresse durchzuführen. Dann reagieren alle aktiven Hosts auf das Ziel, was zu einer Überlastung oder Unterbrechung des Netzwerks führt.

(4) Ping-Flut: Überschwemmung des Zielsystems durch Ping-Broadcast-Stürme, sodass das System nicht auf legitime Korrespondenz reagieren kann.

(5) SYN/SYN-ACK überflutet: Überflutet das gesamte Zielsystem mit SYN oder SYN/ACK-Paketen.

(6) Schutz vor ungültigen TCP-Angriffen: Verhindern Sie die Datenflut, die durch ungültige TCP-Pakete verursacht wird.

(7) Ping-of-Death-Angriff: Versendet sehr große ICMP-Anfragepakete („Ping“) mit der Absicht, einen Überlauf des Eingabepuffers des Zielcomputers zu verursachen, sodass der Computer lahmgelegt wird.

5. Sturmunterdrückung: Kann mit Broadcast-, Multicast- und DLF-Verkehr eingestellt werden.

6. ACL-Zugriffskontrolle: Wird zur Steuerung des Paketaustauschs vom Port verwendet, um sicherzustellen, dass unbefugte Benutzer keinen Zugriff auf die Intranet-Site haben, und schützt gleichzeitig indirekt vor ARP-Angriffen.

7. IGMP-Snooping: Unterstützt IGMP Version 2 (RFC 2236): IGMP-Snooping wird verwendet, um die Multicast-Gruppen einzurichten, um Multicast-Pakete weiterzuleiten, um eine Verschwendung von Bandbreite zu vermeiden, wenn ein Multicast-Paket das Netzwerk überläuft.

8. Unterstützung der 802.1x-Authentifizierung und Bereitstellung des Zugriffs auf die Authentifizierung für Benutzer.

9. Wire-Speed-Filterung – Speicher – Vorwärtsmodus, der eine echte nicht blockierende Schaltstruktur bietet.

10.Unterstützen Sie die Funktion der Portspiegelung, Porterfassung und Portgeschwindigkeitsbegrenzung.

11. Unterstützt portbasiertes VLAN und IEEE802.1Q basierend auf VLAN.

♦Produktspezifikation: