Sakelar Fiber Ethernet Lapisan 2 Cina Profesional - Manajemen 24+2 Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

Sakelar Gigabit Fiber Ethernet Manajemen 24+2

JHA-S2024MG-26BC

Sakelar Serat Terkelola 24+2 Gigabit

♦Produk ovDanulasan:

v Sakelar Serat Terkelola Gigabit Seri JHA-S2024MG-26BC adalah sakelar terkelola gigabit lapisan kedua dan keempat. Perangkat keras mendukung peralihan kecepatan kabel pada lapisan kedua. Pengguna dapat mengatur semua jenis fungsi switch melalui port Ethernet di WEB. Sistem pertahanan ARP dan DOS bawaan dapat secara efektif melindungi ARP, DOS, dan berbagai serangan virus. Terlebih lagi Switch Seri JHA-S2024MG-26BC juga dilengkapi dengan banyak fitur canggih: QoS yang komprehensif, spanning tree, peredam badai, Kontrol Bandwidth, IGMP Snooping, kontrol akses ACL, DHCP snooping dll. Sangat cocok untuk perusahaan kecil dan menengah, jaringan kampus, dan aplikasi agregasi jaringan area metropolitan.

1. Pertahanan ARP: fungsi pengikatan alamat MAC dan port serta penyaringan keamanan alamat MAC dapat secara efektif mempertahankan serangan ARP; Pengintaian DHCP dapat memberikan perlindungan ARP bagi pengguna untuk mendapatkan MAC secara dinamis.

2. Qos: dukungan untuk beberapa strategi QOS. Berdasarkan pengaturan prioritas 802.1p, setiap port menyediakan delapan antrian prioritas. IP-DSCP dapat dibagi menjadi beberapa tingkat layanan sesuai dengan header IP, untuk mencapai QOS yang komprehensif. AUTO VOIP dapat mengatur port ke prioritas tertinggi sinyal suara, meningkatkan kualitas suara telepon IP jaringan secara signifikan.

3. Spanning Tree: Mendukung standar IEEE 802.1d dan IEEE 802.1w (Rapid Spanning Tree Protocol) dan IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: pertahanan terhadap serangan DOS berikut dengan tujuh bentuk berbeda.

(1) Serangan darat: penyerang mengirimkan paket aliran informasi TCP SYN palsu dengan alamat IP sumber yang sama, alamat tujuan IP, sistem korban mencoba mengirimkan informasi respons ke dirinya sendiri, mengakibatkan gangguan sistem dan akan lumpuh atau restart .

(2) Serangan blat: penyerang mengirimkan paket palsu dengan nomor port sumber dan nomor port tujuan yang sama, sistem korban mencoba mengirimkan informasi respons ke dirinya sendiri, mengakibatkan sistem crash atau restart.

(3) Serangan smurf: penyerang menggunakan alamat sumber palsu dari target serangan untuk mengoperasikan proses ping ke alamat siaran. Kemudian semua host yang aktif akan merespons target, sehingga menyebabkan kemacetan atau gangguan jaringan.

(4) Banjir ping: membanjiri sistem target dengan badai siaran ping, sehingga sistem tidak dapat merespons korespondensi yang sah.

(5) SYN/SYN-ACK kebanjiran: membanjiri sistem target lubang dengan paket SYN atau SYN/ACK.

(6) Lindungi serangan TCP yang tidak valid: Mencegah banjir data yang disebabkan oleh paket TCP yang tidak valid.

(7) Serangan Ping of Death: Mengirimkan paket permintaan ICMP (“Ping”) yang sangat besar, tujuannya adalah untuk menyebabkan buffer input komputer target meluap, sehingga komputer menjadi lumpuh.

5. Penindasan badai: dapat diatur dengan lalu lintas Siaran, multicast, DLF.

6. Kontrol Akses ACL: digunakan untuk mengontrol pertukaran paket dari port, untuk memastikan bahwa situs intranet tidak akan diakses oleh pengguna tanpa otoritas, sekaligus secara tidak langsung mempertahankan serangan ARP.

7. IGMP Snooping: Mendukung IGMP versi 2 (RFC 2236): IGMP Snooping digunakan untuk membentuk grup multicast untuk meneruskan paket multicast guna menghindari pemborosan bandwidth saat jaringan melimpah paket multicast.

8. Dukungan untuk otentikasi 802.1x, dan memberi pengguna akses ke otentikasi.

9. Pemfilteran kecepatan kabel – Penyimpanan – mode maju, menyediakan struktur peralihan non-pemblokiran yang sebenarnya.

10. Mendukung fungsi pencerminan port, pengumpulan port, batas kecepatan port.

11. Mendukung VLAN berbasis port dan IEEE802.1Q berdasarkan VLAN.

♦Spesifikasi produk: