Layer 2 Network - 16+10 Management Gigabit Fiber Switch gyártója JHA-S1016MG-26BC – JHA

16+10 Management GigabitFiber kapcsoló 

JHA-S1016MG-26BC

♦Termék áttekintése:

v A Management Gigabit Fibre Switch egy második, negyedik rétegű gigabites felügyelt kapcsoló, amely 10 10/100/1000M RJ45 portot és 16 1000M SFP optikai portot biztosít. A hardver támogatja a második réteg vezetéksebességű kapcsolását. A felhasználók a kapcsoló mindenféle funkcióját beállíthatják a WEB Ethernet portján keresztül. A beépített ARP és DOS védelmi rendszer hatékonyan képes megvédeni az ARP-t, DOS-t és különféle vírustámadásokat, sőt, számos hatékony funkcióval is fel van szerelve: átfogó QoS, átívelő fa, vihar elnyomás, sávszélesség-szabályozás, IGMP Snooping, ACL hozzáférés vezérlés, DHCP leskelődés stb.. Nagyon alkalmas kis- és középvállalkozások, egyetemi hálózatok és nagyvárosi hálózati aggregációs alkalmazások számára.

♦A termék jellemzői:

1. ARP-védelem: a MAC-cím- és port-kötés funkciója, valamint a MAC-cím biztonsági szűrése hatékonyan tudja megvédeni az ARP-támadást; A DHCP-snooping ARP-védelmet nyújthat a felhasználók számára a MAC dinamikus megszerzéséhez.
2. Qos: több QOS stratégia támogatása. A 802.1p prioritási beállítás alapján minden port nyolc prioritási sort biztosít. Az IP-DSCP az IP fejléc szerint különböző szolgáltatási szintekre osztható, hogy átfogó QOS-t érjünk el. Az AUTO VOIP beállíthatja a portot a hangjel legmagasabb prioritására, nagymértékben javítva a hálózati IP telefon hangminőségét.
3. Spanning Tree: Támogatja az IEEE 802.1d és IEEE 802.1w (Rapid Spanning Tree Protocol) és az IEEE 802.1s (Multiple Spanning Tree Protocol) szabványt.
4. AUTO DOS: védekezzen a következő DOS támadás ellen hét különböző formával.

(1) Szárazföldi támadás: a támadó hamisított TCP SYN információáramlási csomagokat küld ugyanazzal a forrás IP-címmel, IP-célcímmel, az áldozat rendszer megpróbál válaszinformációt küldeni magának, ami rendszerzavart okoz, és megbénul vagy újraindul. .

(2) Blat támadás: a támadó hamisított csomagokat küld ugyanazzal a forrásportszámmal és célportszámmal, az áldozat rendszer megpróbál választ küldeni magának, ami rendszerösszeomlást vagy újraindítást eredményez.

(3)Smurf támadás: a támadó a támadás célpontjának hamisított forráscímét használja a ping-folyamat futtatásához egy broadcast címre. Ezután az összes aktív gazdagép válaszol a célpontra, ami hálózati torlódáshoz vagy zavarhoz vezet.

(4)Ping árvíz: a célrendszer elárasztása a ping adás viharokkal, hogy a rendszer ne tudjon válaszolni a jogszerű levelezésre.

(5)SYN/SYN-ACK elárasztva: elárasztja a lyukcélrendszert SYN vagy SYN / ACK csomaggal.

(6) Védje az érvénytelen TCP-támadást: Megakadályozza az érvénytelen TCP-csomagok által okozott adatözönt.

(7) Ping of Death támadás: Nagyon nagy ICMP kérési csomagokat küld ki („Ping”), célja a célszámítógép bemeneti pufferének túlcsordulása, így a számítógép megbénul.

5. Viharelnyomás: beállítható a Broadcast, multicast, DLF forgalommal.

6. ACL Access Control: a portról érkező csomagok cseréjének vezérlésére szolgál, hogy az intranetes oldal ne férhessen hozzá jogosultság nélkül a felhasználókhoz, miközben közvetve megvédi az ARP-támadást.

7. IGMP Snooping: Az IGMP 2. verziójának támogatása (RFC 2236): Az IGMP Snooping a csoportos küldési csoportok létrehozására szolgál a csoportos küldésű csomagok továbbítására, hogy elkerülje a sávszélesség pazarlását csoportos csomagtúlcsordulás esetén.

8. A 802.1x hitelesítés támogatása, valamint a felhasználók hozzáférésének biztosítása a hitelesítéshez.

9. Vezetéksebesség szűrés – Tárolás – előremenő mód, valódi, nem blokkoló kapcsolási struktúrát biztosítva.

10. Támogatja a port tükrözés, portgyűjtés, port sebességkorlátozás funkcióját.

11. Támogassa a portalapú VLAN-t és a VLAN-on alapuló IEEE802.1Q-t.

♦Termékleírás: