Κατασκευαστής δικτύου Layer 2 - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Διαχείριση GigabitΔιακόπτης ινών 

JHA-S1016MG-26BC

♦Επισκόπηση προϊόντος:

v Management Gigabit Fiber Switch είναι ένας δεύτερος, τέταρτος επιπέδου Gigabit διαχειριζόμενος διακόπτης, παρέχει 10 θύρες RJ45 10/100/1000M και 16 οπτικές θύρες SFP 1000M. Το υλικό υποστηρίζει εναλλαγή ταχύτητας καλωδίου του δεύτερου στρώματος. Οι χρήστες μπορούν να ορίσουν όλα τα είδη των λειτουργιών του μεταγωγέα μέσω της θύρας Ethernet στο WEB. Το ενσωματωμένο αμυντικό σύστημα ARP και DOS μπορεί να υπερασπιστεί αποτελεσματικά το ARP, το DOS και διάφορες επιθέσεις ιών, επιπλέον, είναι επίσης εξοπλισμένο με πολλά ισχυρά χαρακτηριστικά: ολοκληρωμένο QoS, εκτεινόμενο δέντρο, καταστολή καταιγίδας, Έλεγχος εύρους ζώνης, IGMP Snooping, πρόσβαση ACL έλεγχος, κατασκοπεία DHCP κ.λπ.. Πολύ κατάλληλο για μικρές και μεσαίες επιχειρήσεις, δίκτυο πανεπιστημιουπόλεων και δίκτυο μητροπολιτικών περιοχών εφαρμογές συνάθροισης.

♦Χαρακτηριστικά προϊόντος:

1. Άμυνα ARP: η λειτουργία της σύνδεσης διεύθυνσης και θύρας MAC και το φιλτράρισμα ασφαλείας διευθύνσεων MAC μπορούν να υπερασπιστούν αποτελεσματικά την επίθεση ARP. Η παρακολούθηση DHCP μπορεί να παρέχει προστασία ARP στους χρήστες ώστε να αποκτήσουν δυναμικά το MAC.
2. Qos: υποστήριξη για πολλαπλές στρατηγικές QOS. Με βάση τη ρύθμιση προτεραιότητας 802.1p, κάθε θύρα παρέχει οκτώ ουρές προτεραιότητας. Το IP-DSCP μπορεί να χωριστεί σε διαφορετικά επίπεδα υπηρεσιών ανάλογα με την κεφαλίδα IP, για να επιτευχθεί ένα ολοκληρωμένο QOS. Το AUTO VOIP μπορεί να ρυθμίσει τη θύρα στην υψηλότερη προτεραιότητα του φωνητικού σήματος, να βελτιώσει σημαντικά την ποιότητα φωνής του τηλεφώνου IP δικτύου.
3. Spanning Tree: Υποστηρίξτε το πρότυπο IEEE 802.1d και IEEE 802.1w (Rapid Spanning Tree Protocol) και IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: υπερασπιστείτε την ακόλουθη επίθεση DOS με επτά διαφορετικές μορφές.

(1) Επίθεση ξηράς: ο εισβολέας στέλνει πλαστά πακέτα TCP SYN ροής πληροφοριών με την ίδια διεύθυνση IP προέλευσης, διεύθυνση IP προορισμού , το σύστημα θύματος προσπαθεί να στείλει πληροφορίες απόκρισης στον εαυτό του, έχει ως αποτέλεσμα μια διαταραχή του συστήματος και θα παραλύσει ή θα επανεκκινήσει .

(2)Blat επίθεση: ο εισβολέας στέλνει πλαστά πακέτα με τον ίδιο αριθμό θύρας προέλευσης και αριθμό θύρας προορισμού, το σύστημα του θύματος προσπαθεί να στείλει μια πληροφορία απάντησης στον εαυτό του, με αποτέλεσμα τη συντριβή του συστήματος ή την επανεκκίνηση.

(3) Επίθεση στρουμφ: ο εισβολέας χρησιμοποιεί πλαστογραφημένη διεύθυνση πηγής του στόχου επίθεσης για να εκτελέσει τη διαδικασία ping σε μια διεύθυνση εκπομπής. Στη συνέχεια, όλοι οι ενεργοί κεντρικοί υπολογιστές θα ανταποκριθούν στον στόχο, οδηγώντας σε συμφόρηση ή διακοπή δικτύου.

(4)Ping flood: πλημμύρα του συστήματος στόχου από τις καταιγίδες εκπομπής ping, έτσι ώστε το σύστημα να μην μπορεί να ανταποκριθεί σε νόμιμη αλληλογραφία.

(5)SYN/SYN-ACK flooded: πλημμυρίζει το σύστημα στόχου οπής από το πακέτο SYN ή SYN / ACK.

(6) Προστασία της μη έγκυρης επίθεσης TCP: Αποτρέψτε την πλημμύρα δεδομένων που προκαλείται από τα μη έγκυρα πακέτα TCP.

(7) Επίθεση Ping of Death: Αποστέλλει πολύ μεγάλα πακέτα αιτήματος ICMP ("Ping"), πρόθεσή του είναι να προκαλέσει υπερχείλιση του buffer εισόδου του υπολογιστή-στόχου, έτσι ώστε ο υπολογιστής να παραλύσει.

5. Καταστολή καταιγίδας: μπορεί να ρυθμιστεί με την κυκλοφορία Broadcast, multicast, DLF.

6. ACL Access Control: χρησιμοποιείται για τον έλεγχο της ανταλλαγής του πακέτου από τη θύρα, για να διασφαλιστεί ότι η τοποθεσία intranet δεν θα έχει πρόσβαση σε χρήστες χωρίς εξουσιοδότηση, ενώ έμμεσα υπερασπίζεται την επίθεση ARP.

7. IGMP Snooping: Υποστήριξη IGMP έκδοσης 2 (RFC 2236): Το IGMP Snooping χρησιμοποιείται για τη δημιουργία ομάδων πολλαπλής διανομής για προώθηση πακέτων πολλαπλής διανομής για να αποφευχθεί η σπατάλη εύρους ζώνης όταν ένα δίκτυο υπερχείλισης πακέτων πολλαπλής διανομής.

8. Υποστήριξη για έλεγχο ταυτότητας 802.1x και παροχή στους χρήστες πρόσβαση στον έλεγχο ταυτότητας.

9. Φιλτράρισμα ταχύτητας καλωδίου – Αποθήκευση – λειτουργία προώθησης, παρέχοντας μια πραγματική δομή μεταγωγής χωρίς αποκλεισμό.

10. Υποστηρίξτε τη λειτουργία αντικατοπτρισμού θυρών, συλλογής λιμένων, ορίου ταχύτητας θυρών.

11. Υποστηρίξτε το VLAN που βασίζεται σε θύρα και το IEEE802.1Q που βασίζεται σε VLAN.

♦Προδιαγραφές προϊόντος: