Layer 2 Network - 16+10 Management Gigabit Fiber Switch valmistaja JHA-S1016MG-26BC – JHA

16+10 Management GigabitKuitukytkin 

JHA-S1016MG-26BC

♦Tuotekatsaus:

v Management Gigabit Fiber Switch on toisen, neljännen kerroksen gigabitin hallittu kytkin, joka sisältää 10 10/100/1000M RJ45-porttia ja 16 1000M optista SFP-porttia. Laite tukee toisen kerroksen langallista nopeutta. Käyttäjät voivat asettaa kaikenlaisia ​​kytkimen toimintoja WEB:n Ethernet-portin kautta. Sisäänrakennettu ARP- ja DOS-puolustusjärjestelmä voi tehokkaasti suojata ARP-, DOS- ja erilaisia ​​virushyökkäyksiä, ja lisäksi se on myös varustettu monilla tehokkailla ominaisuuksilla: kattava QoS, kattava puu, myrskyn esto, kaistanleveyden hallinta, IGMP Snooping, ACL-käyttö ohjaus, DHCP-snooping jne. Sopii hyvin pienille ja keskisuurille yrityksille, kampusverkkoon ja pääkaupunkiseudun verkkojen yhdistämissovelluksiin.

♦Tuotteen ominaisuudet:

1. ARP-puolustus: MAC-osoitteen ja portin sitomisen ja MAC-osoitteen suojauksen toiminto voi tehokkaasti puolustaa ARP-hyökkäystä; DHCP-snooping voi tarjota ARP-suojauksen käyttäjille, jotta he voivat hankkia MAC:n dynaamisesti.
2. Qos: tuki useille QOS-strategialle. 802.1p-prioriteettiasetuksen perusteella jokainen portti tarjoaa kahdeksan prioriteettijonoa. IP-DSCP voidaan jakaa eri palvelutasoihin IP-otsikon mukaan kattavan QOS:n saavuttamiseksi. AUTO VOIP voi asettaa portin äänisignaalin korkeimmalle prioriteetille, parantaa verkon IP-puhelimen äänenlaatua huomattavasti.
3. Spanning Tree: Tukee standardia IEEE 802.1d ja IEEE 802.1w (Rapid Spanning Tree Protocol) ja IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: puolustaa seuraavaa DOS-hyökkäystä seitsemällä eri tavalla.

(1) Maahyökkäys: hyökkääjä lähettää väärennettyjä TCP SYN -tietovirran paketteja samalla lähde-IP-osoitteella, IP-kohdeosoitteella, uhrijärjestelmä yrittää lähettää vastaustiedot itselleen, aiheuttaa järjestelmähäiriön ja halvaantuu tai käynnistyy uudelleen. .

(2)Blat-hyökkäys: hyökkääjä lähettää väärennettyjä paketteja samalla lähdeportin numerolla ja kohdeportin numerolla, uhrijärjestelmä yrittää lähettää itselleen vastaustiedot, mikä johtaa järjestelmän kaatumiseen tai uudelleenkäynnistykseen.

(3) Smurffihyökkäys: hyökkääjä käyttää hyökkäyskohteen väärennettyä lähdeosoitetta suorittaakseen ping-prosessin lähetysosoitteeseen. Sitten kaikki aktiiviset isännät vastaavat kohteeseen, mikä johtaa verkon ruuhkautumiseen tai häiriöihin.

(4)Ping-tulva: ping-lähetysmyrskyjen tulviminen kohdejärjestelmään, jotta järjestelmä ei voi vastata lailliseen kirjeenvaihtoon.

(5)SYN/SYN-ACK tulva: täyttää reiän kohdejärjestelmän SYN- tai SYN/ACK-paketilla.

(6) Suojaa virheellinen TCP-hyökkäys: Estä virheellisten TCP-pakettien aiheuttama tietotulva.

(7) Ping of Death -hyökkäys: Lähettää erittäin suuria ICMP-pyyntöpaketteja ("Ping"), jonka tarkoituksena on aiheuttaa kohdetietokoneen syöttöpuskurin ylivuoto, jolloin tietokone halvaantuu.

5. Myrskyn esto: voidaan asettaa Broadcast-, multicast-, DLF-liikenteellä.

6. ACL Access Control: käytetään ohjaamaan vaihtoa paketin portista, jotta varmistetaan, että intranet-sivusto ei pääse käyttäjille ilman lupaa, kun taas epäsuorasti puolustaa ARP-hyökkäystä.

7. IGMP Snooping: Tukee IGMP-versiota 2 (RFC 2236): IGMP Snoopingia käytetään muodostamaan ryhmälähetysryhmät ryhmälähetyspakettien välittämiseksi, jotta vältetään kaistanleveyden hukkaaminen monilähetyspakettien ylivuotoverkossa.

8. Tuki 802.1x-todennusta ja antaa käyttäjille pääsyn todennus.

9. Langanopeuksinen suodatus – Tallennus – eteenpäin -tila, joka tarjoaa todellisen estottoman kytkentärakenteen.

10. Tukee portin peilauksen, porttien keräämisen, sataman nopeusrajoituksen toimintaa.

11. Tukee porttipohjaista VLAN:ia ja VLAN-pohjaista IEEE802.1Q:ta.

♦Tuotteen erittely: