Hersteller von Layer-2-Netzwerken – 16+10-Management-Gigabit-Glasfaser-Switch JHA-S1016MG-26BC – JHA

16+10 Management-GigabitGlasfaserschalter 

JHA-S1016MG-26BC

♦Produktübersicht:

v Management Gigabit Fiber Switch ist ein verwalteter Gigabit-Switch der zweiten und vierten Schicht, der 10 10/100/1000M RJ45-Ports und 16 1000M SFP optische Ports bietet. Die Hardware unterstützt Wire-Speed-Switching der zweiten Schicht. Benutzer können alle Arten von Funktionen des Switches über den Ethernet-Port im WEB einstellen. Das integrierte ARP- und DOS-Abwehrsystem kann ARP-, DOS- und verschiedene Virenangriffe wirksam abwehren. Darüber hinaus ist es mit vielen leistungsstarken Funktionen ausgestattet: umfassender QoS, Spanning Tree, Sturmunterdrückung, Bandbreitenkontrolle, IGMP-Snooping und ACL-Zugriff Steuerung, DHCP-Snooping usw. Sehr gut geeignet für kleine und mittlere Unternehmen, Campus-Netzwerke und Aggregationsanwendungen für städtische Netzwerke.

♦Produktmerkmale:

1. ARP-Verteidigung: Die Funktion der MAC-Adress- und Portbindung sowie der MAC-Adresssicherheitsfilterung kann den ARP-Angriff wirksam abwehren; DHCP-Snooping kann Benutzern ARP-Schutz bieten, um den MAC dynamisch zu erhalten.
2. Qos: Unterstützung für mehrere QOS-Strategien. Basierend auf der 802.1p-Prioritätseinstellung stellt jeder Port acht Prioritätswarteschlangen bereit. IP-DSCP kann entsprechend dem IP-Header in verschiedene Servicelevel unterteilt werden, um eine umfassende QOS zu erreichen. AUTO VOIP kann den Port auf die höchste Priorität des Sprachsignals einstellen und so die Sprachqualität von Netzwerk-IP-Telefonen erheblich verbessern.
3. Spanning Tree: Unterstützt den Standard IEEE 802.1d und IEEE 802.1w (Rapid Spanning Tree Protocol) sowie IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: Abwehr des folgenden DOS-Angriffs mit sieben verschiedenen Formen.

(1) Landangriff: Der Angreifer sendet gefälschte TCP-SYN-Informationspakete mit derselben Quell-IP-Adresse und derselben IP-Zieladresse. Das Opfersystem versucht, Antwortinformationen an sich selbst zu senden, was zu einer Systemstörung führt und lahmgelegt oder neu gestartet wird .

(2)Blat-Angriff: Der Angreifer sendet gefälschte Pakete mit derselben Quell- und Zielportnummer, das Opfersystem versucht, Antwortinformationen an sich selbst zu senden, was zu Systemabstürzen oder Neustarts führt.

(3) Smurf-Angriff: Der Angreifer nutzt die gefälschte Quelladresse des Angriffsziels, um einen Ping-Prozess an eine Broadcast-Adresse durchzuführen. Dann reagieren alle aktiven Hosts auf das Ziel, was zu einer Überlastung oder Unterbrechung des Netzwerks führt.

(4)Ping-Flut: Überschwemmung des Zielsystems durch Ping-Broadcast-Stürme, sodass das System nicht auf legitime Korrespondenz reagieren kann.

(5)SYN/SYN-ACK überflutet: Überflutet das gesamte Zielsystem mit einem SYN- oder SYN/ACK-Paket.

(6) Schutz vor ungültigen TCP-Angriffen: Verhindern Sie die Datenflut, die durch ungültige TCP-Pakete verursacht wird.

(7) Ping-of-Death-Angriff: Versendet sehr große ICMP-Anfragepakete („Ping“) mit der Absicht, einen Überlauf des Eingabepuffers des Zielcomputers zu verursachen, sodass der Computer lahmgelegt wird.

5. Sturmunterdrückung: Kann mit Broadcast-, Multicast- und DLF-Verkehr eingestellt werden.

6. ACL-Zugriffskontrolle: Wird zur Steuerung des Paketaustauschs vom Port verwendet, um sicherzustellen, dass unbefugte Benutzer keinen Zugriff auf die Intranet-Site haben, und schützt gleichzeitig indirekt vor ARP-Angriffen.

7. IGMP-Snooping: Unterstützt IGMP Version 2 (RFC 2236): IGMP-Snooping wird verwendet, um die Multicast-Gruppen einzurichten, um Multicast-Pakete weiterzuleiten, um eine Verschwendung von Bandbreite zu vermeiden, wenn ein Multicast-Paket das Netzwerk überläuft.

8. Unterstützung der 802.1x-Authentifizierung und Bereitstellung des Zugriffs auf die Authentifizierung für Benutzer.

9. Wire-Speed-Filterung – Speicher – Vorwärtsmodus, der eine echte nicht blockierende Schaltstruktur bietet.

10. Unterstützt die Funktion der Portspiegelung, Porterfassung und Portgeschwindigkeitsbegrenzung.

11. Unterstützt portbasiertes VLAN und IEEE802.1Q basierend auf VLAN.

♦Produktspezifikation: