Conmutador dedicado de monitoreo de seguridad Gigabit de suministro de fábrica - Conmutador Ethernet de fibra Gigabit de administración 24 + 2 JHA-S2024MG-26BC - JHA

Conmutador Ethernet de fibra Gigabit de gestión 24+2

JHA-S2024MG-26BC

Conmutador de fibra gestionado 24+2 Gigabit

♦Productoyrevisión:

v Los conmutadores de fibra gestionados Gigabit de la serie JHA-S2024MG-26BC son conmutadores gestionados Gigabit de segunda y cuarta capa. El hardware admite la conmutación a velocidad de cable de la segunda capa. Los usuarios pueden configurar todo tipo de funciones del conmutador a través del puerto Ethernet en WEB. El sistema de defensa ARP y DOS integrado puede defender eficazmente los ataques de ARP, DOS y varios virus. Además, los conmutadores de la serie JHA-S2024MG-26BC también están equipados con muchas funciones potentes: QoS integral, árbol de expansión, supresión de tormentas, control de ancho de banda, vigilancia IGMP, control de acceso ACL, vigilancia DHCP, etc. Muy adecuado para pequeñas y medianas empresas. red de campus y aplicaciones de agregación de red del área metropolitana.

1. Defensa ARP: la función de enlace de puertos y direcciones MAC y el filtrado de seguridad de direcciones MAC pueden defender eficazmente el ataque ARP; La vigilancia DHCP puede proporcionar protección ARP para que los usuarios obtengan la MAC dinámicamente.

2. Qos: soporte para múltiples estrategias de QOS. Según la configuración de prioridad 802.1p, cada puerto proporciona ocho colas de prioridad. IP-DSCP se puede dividir en diferentes niveles de servicio según el encabezado IP, para lograr una QOS integral. AUTO VOIP puede configurar el puerto con la máxima prioridad de la señal de voz, mejorando enormemente la calidad de voz del teléfono IP de la red.

3. Árbol de expansión: admite los estándares IEEE 802.1d e IEEE 802.1w (Protocolo de árbol de expansión rápido) e IEEE 802.1s (Protocolo de árbol de expansión múltiple).

4. AUTO DOS: defiende el siguiente ataque de DOS con siete formas diferentes.

(1) Ataque terrestre: el atacante envía paquetes TCP SYN falsificados de flujo de información con la misma dirección IP de origen y dirección IP de destino, el sistema víctima intenta enviarse una información de respuesta a sí mismo, lo que provoca una perturbación del sistema y se paralizará o reiniciará. .

(2) Ataque Blat: el atacante envía paquetes falsificados con el mismo número de puerto de origen y número de puerto de destino, el sistema víctima intenta enviarse una información de respuesta a sí mismo, lo que provoca que el sistema falle o se reinicie.

(3) Ataque pitufo: el atacante utiliza la dirección de origen falsificada del objetivo del ataque para operar el proceso de ping a una dirección de transmisión. Luego, todos los hosts activos responderán al objetivo, lo que provocará una congestión o interrupción de la red.

(4) Inundación de ping: inundar el sistema de destino con tormentas de transmisión de ping, de modo que el sistema no pueda responder a la correspondencia legítima.

(5) SYN/SYN-ACK inundado: inunda el sistema objetivo mediante paquetes SYN o SYN/ACK.

(6) Proteger el ataque TCP no válido: evitar la avalancha de datos causada por paquetes TCP no válidos.

(7) Ataque Ping of Death: envía paquetes de solicitud ICMP muy grandes (“Ping”), su intención es provocar que el búfer de entrada de la computadora de destino se desborde, de modo que la computadora quede paralizada.

5. Supresión de tormentas: se puede configurar con tráfico de transmisión, multidifusión y DLF.

6. Control de acceso ACL: se utiliza para controlar el intercambio de paquetes desde el puerto, para garantizar que el sitio de la intranet no sea accesible a usuarios sin autorización, mientras defiende indirectamente el ataque ARP.

7. IGMP Snooping: admite IGMP versión 2 (RFC 2236): IGMP Snooping se utiliza para establecer los grupos de multidifusión para reenviar paquetes de multidifusión para evitar el desperdicio de ancho de banda cuando una red de paquetes de multidifusión se desborda.

8. Soporte para autenticación 802.1x y para proporcionar a los usuarios acceso a la autenticación.

9. Filtrado de velocidad de cable – Almacenamiento – modo directo, que proporciona una verdadera estructura de conmutación sin bloqueo.

10. Admite la función de duplicación de puertos, recopilación de puertos y límite de velocidad del puerto.

11. Admite VLAN basada en puerto e IEEE802.1Q basada en VLAN.

♦Especificación de producto: