Switch di rete gestito di buona qualità 2018 - Switch Ethernet in fibra Gigabit di gestione 24 + 2 JHA-S2024MG-26BC – JHA

Switch Ethernet in fibra Gigabit di gestione 24+2

JHA-S2024MG-26BC

Switch in fibra gestito 24+2 Gigabit

♦Prodotto ovErecensione:

v Gli switch in fibra gestiti Gigabit serie JHA-S2024MG-26BC sono switch gestiti Gigabit di secondo e quarto livello. L'hardware supporta la commutazione wire-speed del secondo livello. Gli utenti possono impostare tutti i tipi di funzioni dello switch tramite la porta Ethernet in WEB. Il sistema di difesa ARP e DOS integrato può difendere efficacemente ARP, DOS e vari attacchi di virus. Inoltre gli switch della serie JHA-S2024MG-26BC sono dotati di molte potenti funzionalità: QoS completo, spanning tree, soppressione storm, controllo della larghezza di banda, snooping IGMP, controllo degli accessi ACL, snooping DHCP ecc. Molto adatto per le piccole e medie imprese, rete del campus e applicazioni di aggregazione della rete dell'area metropolitana.

1. Difesa ARP: la funzione di collegamento dell'indirizzo MAC e della porta e il filtro di sicurezza dell'indirizzo MAC possono difendere efficacemente l'attacco ARP; Lo snooping DHCP può fornire protezione ARP per consentire agli utenti di ottenere il MAC in modo dinamico.

2. Qos: supporto per strategie QOS multiple. In base all'impostazione della priorità 802.1p, ciascuna porta fornisce otto code di priorità. IP-DSCP può essere suddiviso in diversi livelli di servizio in base all'intestazione IP, per ottenere un QOS completo. AUTO VOIP può impostare la porta sulla massima priorità del segnale vocale, migliorando notevolmente la qualità vocale del telefono IP di rete.

3. Spanning Tree: supporta lo standard IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: difesa dal successivo attacco DOS con sette forme diverse.

(1) Attacco terrestre: l'aggressore invia pacchetti TCP SYN contraffatti di flusso di informazioni con lo stesso indirizzo IP di origine, indirizzo IP di destinazione, il sistema vittima tenta di inviare informazioni di risposta a se stesso, provocando un disturbo del sistema e verrà paralizzato o riavviato .

(2) Attacco palese: l'aggressore invia pacchetti contraffatti con lo stesso numero di porta di origine e numero di porta di destinazione, il sistema vittima tenta di inviare informazioni di risposta a se stesso, provocando l'arresto anomalo o il riavvio del sistema.

(3) Attacco Smurf: l'aggressore utilizza l'indirizzo di origine falsificato del bersaglio dell'attacco per eseguire il processo di ping su un indirizzo di trasmissione. Quindi tutti gli host attivi risponderanno al bersaglio, causando congestione o interruzione della rete.

(4) Ping Flood: inondare il sistema di destinazione a causa delle tempeste di ping trasmesse, in modo che il sistema non possa rispondere alla corrispondenza legittima.

(5) SYN/SYN-ACK allagato: inonda il sistema di destinazione del buco tramite il pacchetto SYN o SYN / ACK.

(6) Proteggi l'attacco TCP non valido: previeni il flusso di dati causato dai pacchetti TCP non validi.

(7) Attacco Ping of Death: invia pacchetti di richiesta ICMP molto grandi ("Ping"), la sua intenzione è causare l'overflow del buffer di input del computer di destinazione, in modo che il computer venga paralizzato.

5. Soppressione Storm: può essere impostata con il traffico Broadcast, multicast, DLF.

6. Controllo di accesso ACL: utilizzato per controllare lo scambio di pacchetti dalla porta, per garantire che il sito intranet non sia accessibile a utenti senza autorizzazione, mentre difende indirettamente l'attacco ARP.

7. Snooping IGMP: supporto IGMP versione 2 (RFC 2236): lo snooping IGMP viene utilizzato per stabilire i gruppi multicast per inoltrare pacchetti multicast per evitare sprechi di larghezza di banda quando una rete di overflow di pacchetti multicast.

8. Supporto per l'autenticazione 802.1x e per fornire agli utenti l'accesso all'autenticazione.

9. Filtraggio della velocità del cavo – Archiviazione – modalità in avanti, che fornisce una vera struttura di commutazione non bloccante.

10.Supporta la funzione di mirroring delle porte, raccolta delle porte, limite di velocità delle porte.

11. Supporta la VLAN basata su porta e IEEE802.1Q basata su VLAN.

♦Specifica del prodotto: