Tvornička isporuka Namjenski prekidač za gigabitno sigurnosno praćenje - 24+2 upravljanje Gigabit Fiber Ethernet preklopnik JHA-S2024MG-26BC – JHA

24+2 upravljački Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 gigabitni upravljani optički prekidač

♦Proizvod ovipregled:

v JHA-S2024MG-26BC serije Gigabit Managed Fiber sklopke su drugi, četvrti sloj gigabitne upravljane sklopke. Hardver podržava prebacivanje brzine žice drugog sloja. Korisnici mogu postaviti sve vrste funkcija preklopnika putem Ethernet priključka u WEB-u. Ugrađeni obrambeni sustav ARP i DOS može učinkovito obraniti ARP, DOS i razne napade virusa. Štoviše, preklopnici serije JHA-S2024MG-26BC također su opremljeni mnogim snažnim značajkama: sveobuhvatnim QoS-om, razapinjućim stablom, suzbijanjem oluje, kontrolom propusnosti, IGMP njuškanjem, ACL kontrolom pristupa, DHCP njuškanjem itd. Vrlo pogodan za mala i srednja poduzeća, mreža kampusa i aplikacije za agregaciju mreže gradskog područja.

1. ARP obrana: funkcija povezivanja MAC adrese i porta i sigurnosno filtriranje MAC adrese može učinkovito obraniti ARP napad; DHCP njuškanje može pružiti ARP zaštitu za korisnike kako bi dinamički dobili MAC.

2. Qos: podrška za višestruku QOS strategiju. Na temelju 802.1p postavke prioriteta, svaki port pruža osam prioritetnih redova. IP-DSCP se može podijeliti na različite razine usluge prema IP zaglavlju, kako bi se postigao sveobuhvatan QOS. AUTO VOIP može postaviti priključak na najviši prioritet glasovnog signala, uvelike poboljšati kvalitetu glasa mrežnog IP telefona.

3. Spanning Tree: Podržava standarde IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: obrana od sljedećeg DOS napada sa sedam različitih oblika.

(1) Kopneni napad: napadač šalje krivotvorene TCP SYN pakete toka informacija s istom izvornom IP adresom, IP odredišnom adresom, žrtvin sustav pokušava sam sebi poslati informacije o odgovoru, što dovodi do poremećaja sustava i bit će paraliziran ili ponovno pokrenut .

(2) Blat napad: napadač šalje krivotvorene pakete s istim izvornim brojem porta i odredišnim brojem porta, žrtvin sustav pokušava sam sebi poslati informacije o odgovoru, što dovodi do pada sustava ili ponovnog pokretanja.

(3) Smurf napad: napadač koristi lažnu izvornu adresu cilja napada kako bi izvršio ping proces na adresu emitiranja. Tada će svi aktivni hostovi odgovoriti na cilj, što dovodi do zagušenja mreže ili prekida.

(4) Ping flood: poplava ciljnog sustava olujama ping emitiranja, tako da sustav ne može odgovoriti na legitimnu prepisku.

(5) SYN/SYN-ACK preplavljen: preplavljuje ciljni sustav otvora pomoću SYN ili SYN / ACK paketa.

(6) Zaštitite nevažeći TCP napad: Spriječite poplavu podataka uzrokovanu nevažećim TCP paketima.

(7) Ping of Death napad: Šalje vrlo velike pakete ICMP zahtjeva ("Ping"), njegova namjera je izazvati prekoračenje ulaznog međuspremnika ciljnog računala, tako da je računalo paralizirano.

5. Suzbijanje oluje: može se postaviti s Broadcast, multicast, DLF prometom.

6. ACL kontrola pristupa: koristi se za kontrolu razmjene paketa iz porta, kako bi se osiguralo da intranet stranica neće imati pristup korisnicima bez ovlasti, dok neizravno brani ARP napad.

7. IGMP Snooping: Podrška za IGMP verziju 2 (RFC 2236): IGMP Snooping se koristi za uspostavljanje multicast grupa za prosljeđivanje multicast paketa kako bi se izbjeglo trošenje propusnosti kada multicast paketi preplave mrežu.

8. Podrška za 802.1x autentifikaciju, i omogućiti korisnicima pristup autentifikaciji.

9. Filtriranje brzine žice – Pohranjivanje – naprijed način rada, pružajući pravu strukturu prebacivanja bez blokiranja.

10. Podrška funkciji zrcaljenja porta, prikupljanja porta, ograničenja brzine porta.

11. Podržavajte VLAN temeljen na portu i IEEE802.1Q temeljen na VLAN-u.

♦Specifikacija proizvoda: