Gran oferta para conmutador industrial non administrado: conmutador Ethernet de fibra Gigabit de xestión 24+2 JHA-S2024MG-26BC – JHA

Conmutador Ethernet de fibra Gigabit de xestión 24+2

JHA-S2024MG-26BC

24+2 Gigabit xestionadosInterruptor de fibra

♦Produto oveopinión:

v JHA-S2024MG-26BC Series Gigabit ManagedInterruptor de fibrason conmutadores xestionados por gigabit de segunda e cuarta capa. O hardware admite a conmutación de velocidade de cable da segunda capa. Os usuarios poden configurar todo tipo de funcións do switch a través do porto Ethernet na WEB. O sistema de defensa ARP e DOS integrado pode defender eficazmente o ataque ARP, DOS e varios virus. Ademais, os interruptores da serie JHA-S2024MG-26BC tamén están equipados con moitas características poderosas: QoS completa, árbore de expansión, supresión de tormentas, control de ancho de banda, IGMP Snooping, control de acceso ACL, DHCP snooping, etc. Moi axeitado para pequenas e medianas empresas, rede de campus e as aplicacións de agregación de redes de área metropolitana.

1. Defensa ARP: a función de enlace de enderezos MAC e portos e o filtrado de seguridade de enderezos MAC poden defender eficazmente o ataque ARP; O snooping DHCP pode proporcionar protección ARP para que os usuarios obteñan o MAC de forma dinámica.

2. Qos: soporte para a estratexia de QOS múltiple. Segundo a configuración de prioridade 802.1p, cada porto ofrece oito colas de prioridade. IP-DSCP pódese dividir en diferentes niveis de servizo segundo a cabeceira IP, para lograr un QOS completo. AUTO VOIP pode configurar o porto coa máxima prioridade do sinal de voz, mellorar moito a calidade da voz do teléfono IP da rede.

3. Spanning Tree: admite o estándar de IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: defende o seguinte ataque DOS con sete formas diferentes.

(1) Ataque terrestre: o atacante envía paquetes TCP SYN falsificados de fluxo de información co mesmo enderezo IP de orixe, enderezo IP de destino, o sistema vítima tenta enviar unha información de resposta a si mesmo, provoca unha perturbación do sistema e paralizarase ou reiniciarase. .

(2) Ataque Blat: o atacante envía paquetes falsificados co mesmo número de porto de orixe e número de porto de destino, o sistema vítima tenta enviar unha información de resposta a si mesmo, provocando fallos do sistema ou reinicio.

(3) Ataque pitufo: o atacante usa o enderezo fonte falsificado do obxectivo do ataque para operar o proceso de ping a un enderezo de difusión. Entón, todos os hosts activos responderán ao obxectivo, o que provocará conxestión ou interrupción da rede.

(4) Ping flood: inundando o sistema de destino polas tormentas de transmisión de ping, polo que o sistema non pode responder á correspondencia lexítima.

(5) SYN/SYN-ACK inundado: inunda o sistema de destino do burato mediante un paquete SYN ou SYN/ACK.

(6) Protexa o ataque TCP non válido: evite a inundación de datos causada polos paquetes TCP non válidos.

(7) Ataque Ping of Death: envía paquetes de solicitude ICMP moi grandes ("Ping"), a súa intención é provocar o desbordamento do búfer de entrada do ordenador de destino, de xeito que o ordenador estea paralizado.

5. Supresión de tormentas: pódese configurar co tráfico Broadcast, multicast e DLF.

6. Control de acceso ACL: usado para controlar o intercambio do paquete desde o porto, para garantir que o sitio da intranet non terá acceso aos usuarios sen autoridade, mentres defende indirectamente o ataque ARP.

7. IGMP Snooping: Soporte IGMP versión 2 (RFC 2236): IGMP Snooping utilízase para establecer os grupos de multidifusión para reenviar paquetes de multidifusión para evitar desperdiciar ancho de banda cando unha rede de desbordamento de paquetes de multidifusión.

8. Soporte para a autenticación 802.1x e para proporcionar aos usuarios acceso á autenticación.

9. Filtrado de velocidade de cable - Almacenamento - modo de avance, que proporciona unha verdadeira estrutura de conmutación sen bloqueo.

10.Support a función de duplicación de portos, reunión de portos, límite de velocidade do porto.

11. Admite a VLAN baseada en portos e IEEE802.1Q baseada en VLAN .

♦Especificación do produto: