Fabricant de réseau couche 2 - Switch fibre Gigabit de gestion 16+10 JHA-S1016MG-26BC – JHA

Gestion Gigabit 16+10Commutateur fibre 

JHA-S1016MG-26BC

♦Présentation du produit :

v Le commutateur fibre Gigabit de gestion est un commutateur géré Gigabit de deuxième et quatrième couches, fournissant 10 ports RJ45 10/100/1 000 M et 16 ports optiques SFP 1 000 M. Le matériel prend en charge la commutation à vitesse filaire de la deuxième couche. Les utilisateurs peuvent définir toutes sortes de fonctions du commutateur via le port Ethernet dans WEB. Le système de défense ARP et DOS intégré peut défendre efficacement l'ARP, le DOS et diverses attaques de virus. De plus, il est également équipé de nombreuses fonctionnalités puissantes : une qualité de service complète, un arbre couvrant, une suppression des tempêtes, un contrôle de la bande passante, une surveillance IGMP, un accès à l'ACL. contrôle, surveillance DHCP, etc. Très approprié pour les petites et moyennes entreprises, les réseaux de campus et les applications d'agrégation de réseaux métropolitains.

♦Caractéristiques du produit :

1. Défense ARP : la fonction de liaison d'adresse MAC et de port et de filtrage de sécurité d'adresse MAC peut défendre efficacement l'attaque ARP ; La surveillance DHCP peut fournir une protection ARP aux utilisateurs afin d'obtenir le MAC de manière dynamique.
2. Qos : prise en charge de plusieurs stratégies QOS. Sur la base du paramètre de priorité 802.1p, chaque port fournit huit files d'attente prioritaires. IP-DSCP peut être divisé en différents niveaux de service selon l'en-tête IP, pour obtenir une QOS complète. AUTO VOIP peut définir le port sur la priorité la plus élevée du signal vocal, améliorant considérablement la qualité vocale du téléphone IP du réseau.
3. Spanning Tree : prend en charge les normes IEEE 802.1d et IEEE 802.1w (Rapid Spanning Tree Protocol) et IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS : défense contre les attaques DOS suivantes avec sept formes différentes.

(1) Attaque terrestre : l'attaquant envoie de faux paquets TCP SYN de flux d'informations avec la même adresse IP source et la même adresse IP de destination, le système victime tente de s'envoyer une information de réponse, entraîne une perturbation du système et sera paralysé ou redémarré. .

(2) Attaque Blat : l'attaquant envoie des paquets falsifiés avec le même numéro de port source et le même numéro de port de destination, le système victime tente de s'envoyer une information de réponse, ce qui entraîne un crash ou un redémarrage du système.

(3) Attaque Schtroumpf : l'attaquant utilise une adresse source usurpée de la cible de l'attaque pour exécuter un processus ping vers une adresse de diffusion. Ensuite, tous les hôtes actifs répondront à la cible, entraînant une congestion ou une perturbation du réseau.

(4)Inondation Ping : inonder le système cible par les tempêtes de diffusion ping, de sorte que le système ne puisse pas répondre à la correspondance légitime.

(5) SYN/SYN-ACK inondé : inonde le système cible du trou par un paquet SYN ou SYN/ACK.

(6) Protégez l'attaque TCP invalide : évitez le flot de données provoqué par les paquets TCP invalides.

(7) Attaque Ping of Death : envoie de très gros paquets de requête ICMP ("Ping"), son intention est de provoquer un débordement de la mémoire tampon d'entrée de l'ordinateur cible, de sorte que l'ordinateur soit paralysé.

5. Suppression des tempêtes : peut être définie avec le trafic de diffusion, de multidiffusion et DLF.

6. Contrôle d'accès ACL : utilisé pour contrôler l'échange de paquets depuis le port, afin de garantir que le site intranet ne sera pas accessible aux utilisateurs sans autorisation, tout en défendant indirectement les attaques ARP.

7. Surveillance IGMP : Prise en charge d'IGMP version 2 (RFC 2236) : La surveillance IGMP est utilisée pour établir des groupes de multidiffusion afin de transmettre des paquets de multidiffusion afin d'éviter de gaspiller de la bande passante lorsqu'un réseau de débordement de paquets de multidiffusion.

8. Prise en charge de l'authentification 802.1x et fourniture aux utilisateurs d'un accès à l'authentification.

9. Filtrage à vitesse filaire – Stockage – mode direct, fournissant une véritable structure de commutation non bloquante.

10. Prend en charge la fonction de mise en miroir des ports, de collecte de ports, de limite de vitesse des ports.

11. Prend en charge le VLAN basé sur le port et IEEE802.1Q basé sur le VLAN.

♦Spécification du produit :