Tvornica OEM-a za Gigabit Managed Poe Switch - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 upravljački gigabitni optički prekidač

JHA-S1016MG-26BC

♦Pregled proizvoda:

v Upravljački gigabitni optički preklopnik je drugi, četvrti sloj gigabitnog upravljanog preklopnika, pruža 10 10/100/1000M RJ45 portova i 16 1000M SFP optičkih portova. Hardver podržava prebacivanje brzine žice drugog sloja. Korisnici mogu postaviti sve vrste funkcija preklopnika putem Ethernet priključka u WEB-u. Ugrađeni ARP i DOS obrambeni sustav može učinkovito obraniti ARP, DOS i razne napade virusa, štoviše, također je opremljen mnogim snažnim značajkama: sveobuhvatnim QoS-om, razapinjućim stablom, suzbijanjem oluje, kontrolom propusnosti, IGMP njuškanjem, ACL pristupom kontrola, DHCP njuškanje itd. Vrlo pogodno za mala i srednja poduzeća, mrežu kampusa i aplikacije za agregaciju mreže gradskog područja.

♦Značajke proizvoda:

1. ARP obrana: funkcija povezivanja MAC adrese i porta i sigurnosno filtriranje MAC adrese može učinkovito obraniti ARP napad; DHCP njuškanje može pružiti ARP zaštitu za korisnike kako bi dinamički dobili MAC.
2. Qos: podrška za višestruku QOS strategiju. Na temelju 802.1p postavke prioriteta, svaki port pruža osam prioritetnih redova. IP-DSCP se može podijeliti na različite razine usluge prema IP zaglavlju, kako bi se postigao sveobuhvatan QOS. AUTO VOIP može postaviti priključak na najviši prioritet glasovnog signala, uvelike poboljšati kvalitetu glasa mrežnog IP telefona.
3. Spanning Tree: podržava standarde IEEE 802.1d i IEEE 802.1w (Rapid Spanning Tree Protocol) i IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: obrana od sljedećeg DOS napada sa sedam različitih oblika.

(1) Kopneni napad: napadač šalje krivotvorene TCP SYN pakete toka informacija s istom izvornom IP adresom, IP odredišnom adresom, žrtvin sustav pokušava sam sebi poslati informacije o odgovoru, što dovodi do poremećaja sustava i bit će paraliziran ili ponovno pokrenut .

(2) Blat napad: napadač šalje krivotvorene pakete s istim izvornim brojem porta i odredišnim brojem porta, žrtvin sustav pokušava sam sebi poslati informacije o odgovoru, što dovodi do pada sustava ili ponovnog pokretanja.

(3) Smurf napad: napadač koristi lažnu izvornu adresu cilja napada kako bi pokrenuo proces pinga na adresu emitiranja. Tada će svi aktivni hostovi odgovoriti na cilj, što dovodi do zagušenja mreže ili prekida.

(4) Poplava pinga: preplavljivanje ciljnog sustava olujama emitiranja pinga, tako da sustav ne može odgovoriti na legitimnu prepisku.

(5) SYN/SYN-ACK preplavljen: preplavljuje ciljni sustav otvora SYN ili SYN / ACK paketom.

(6) Zaštitite nevažeći TCP napad: Spriječite poplavu podataka uzrokovanu nevažećim TCP paketima.

(7) Ping of Death napad: Šalje vrlo velike pakete ICMP zahtjeva ("Ping"), njegova namjera je izazvati prekoračenje ulaznog međuspremnika ciljnog računala, tako da je računalo paralizirano.

5. Suzbijanje oluje: može se postaviti s Broadcast, multicast, DLF prometom.

6. ACL kontrola pristupa: koristi se za kontrolu razmjene paketa iz porta, kako bi se osiguralo da intranet stranica neće imati pristup korisnicima bez ovlasti, dok neizravno brani ARP napad.

7. IGMP Snooping: Podrška za IGMP verziju 2 (RFC 2236): IGMP Snooping se koristi za uspostavljanje multicast grupa za prosljeđivanje multicast paketa kako bi se izbjeglo trošenje propusnosti kada multicast paketi preplave mrežu.

8. Podrška za 802.1x autentifikaciju, i omogućiti korisnicima pristup autentifikaciji.

9. Filtriranje brzine žice – Pohranjivanje – naprijed način rada, pružajući pravu strukturu prebacivanja bez blokiranja.

10. Podržava funkciju zrcaljenja porta, prikupljanje porta, ograničenje brzine porta.

11. Podržavajte VLAN temeljen na portu i IEEE802.1Q temeljen na VLAN-u.

♦Specifikacija proizvoda: