Fabricante de Red de Capa 2 - Switch de Fibra Gigabit de Gestión 16+10 JHA-S1016MG-26BC – JHA

16+10 Gigabits de gestiónInterruptor de fibra 

JHA-S1016MG-26BC

♦Descripción general del producto:

v El conmutador de fibra Gigabit de gestión es un conmutador gestionado gigabit de segunda y cuarta capa que proporciona 10 puertos RJ45 10/100/1000 M y 16 puertos ópticos SFP de 1000 M. El hardware admite la conmutación a velocidad de cable de la segunda capa. Los usuarios pueden configurar todo tipo de funciones del conmutador a través del puerto Ethernet en WEB. El sistema de defensa ARP y DOS integrado puede defender eficazmente los ataques ARP, DOS y varios virus; además, también está equipado con muchas características potentes: QoS integral, árbol de expansión, supresión de tormentas, control de ancho de banda, vigilancia IGMP y acceso ACL. control, espionaje DHCP, etc. Muy adecuado para pequeñas y medianas empresas, redes de campus y aplicaciones de agregación de redes de área metropolitana.

♦Características del producto:

1. Defensa ARP: la función de enlace de puertos y direcciones MAC y el filtrado de seguridad de direcciones MAC pueden defender eficazmente el ataque ARP; La vigilancia DHCP puede proporcionar protección ARP para que los usuarios obtengan la MAC dinámicamente.
2. Qos: soporte para múltiples estrategias de QOS. Según la configuración de prioridad 802.1p, cada puerto proporciona ocho colas de prioridad. IP-DSCP se puede dividir en diferentes niveles de servicio según el encabezado IP, para lograr una QOS integral. AUTO VOIP puede configurar el puerto con la máxima prioridad de la señal de voz, mejorando enormemente la calidad de voz del teléfono IP de la red.
3. Árbol de expansión: admite el estándar IEEE 802.1d e IEEE 802.1w (Protocolo de árbol de expansión rápido) e IEEE 802.1s (Protocolo de árbol de expansión múltiple).
4. AUTO DOS: defiende el siguiente ataque de DOS con siete formas diferentes.

(1) Ataque terrestre: el atacante envía paquetes TCP SYN falsificados de flujo de información con la misma dirección IP de origen y dirección IP de destino, el sistema víctima intenta enviarse una información de respuesta a sí mismo, lo que provoca una perturbación del sistema y se paralizará o reiniciará. .

(2) Ataque blat: el atacante envía paquetes falsificados con el mismo número de puerto de origen y número de puerto de destino, el sistema víctima intenta enviarse una información de respuesta a sí mismo, lo que provoca un fallo del sistema o un reinicio.

(3) Ataque pitufo: el atacante utiliza la dirección de origen falsificada del objetivo del ataque para operar el proceso de ping a una dirección de transmisión. Luego, todos los hosts activos responderán al objetivo, lo que provocará una congestión o interrupción de la red.

(4) Inundación de ping: inundar el sistema de destino con tormentas de transmisión de ping, de modo que el sistema no pueda responder a la correspondencia legítima.

(5) SYN/SYN-ACK inundado: inunda el sistema objetivo mediante paquetes SYN o SYN/ACK.

(6) Proteger el ataque TCP no válido: evitar la avalancha de datos causada por paquetes TCP no válidos.

(7) Ataque Ping of Death: envía paquetes de solicitud ICMP muy grandes (“Ping”), su intención es provocar que el búfer de entrada de la computadora de destino se desborde, de modo que la computadora quede paralizada.

5. Supresión de tormentas: se puede configurar con tráfico de transmisión, multidifusión y DLF.

6. Control de acceso ACL: se utiliza para controlar el intercambio de paquetes desde el puerto, para garantizar que el sitio de la intranet no sea accesible a usuarios sin autorización, mientras defiende indirectamente el ataque ARP.

7. IGMP Snooping: admite IGMP versión 2 (RFC 2236): IGMP Snooping se utiliza para establecer los grupos de multidifusión para reenviar paquetes de multidifusión para evitar el desperdicio de ancho de banda cuando una red de paquetes de multidifusión se desborda.

8. Soporte para autenticación 802.1x y para proporcionar a los usuarios acceso a la autenticación.

9. Filtrado de velocidad de cable – Almacenamiento – modo directo, que proporciona una verdadera estructura de conmutación sin bloqueo.

10. Admite la función de duplicación de puertos, recopilación de puertos y límite de velocidad del puerto.

11. Admite VLAN basada en puerto e IEEE802.1Q basada en VLAN.

♦Especificación de producto: