Switch a 4 porte di buona qualità - Switch in fibra Gigabit di gestione 16+10 JHA-S1016MG-26BC – JHA

16+10 Gigabit gestionaliInterruttore in fibra 

JHA-S1016MG-26BC

♦Panoramica del prodotto:

v Management Gigabit Fiber Switch è uno switch gestito gigabit di secondo livello e quarto livello, fornisce 10 porte RJ45 10/100/1000M e 16 porte ottiche SFP 1000M. L'hardware supporta la commutazione wire-speed del secondo strato. Gli utenti possono impostare tutti i tipi di funzioni dello switch tramite la porta Ethernet in WEB. Il sistema di difesa ARP e DOS integrato può difendere efficacemente dagli attacchi ARP, DOS e vari virus, inoltre, è anche dotato di molte potenti funzionalità: un QoS completo, spanning tree, soppressione delle tempeste, controllo della larghezza di banda, IGMP Snooping, accesso ACL controllo, snooping DHCP ecc. Molto adatto per le piccole e medie imprese, la rete di campus e le applicazioni di aggregazione della rete dell'area metropolitana.

♦Caratteristiche del prodotto:

1. Difesa ARP: la funzione di collegamento dell'indirizzo MAC e della porta e il filtro di sicurezza dell'indirizzo MAC possono difendere efficacemente l'attacco ARP; Lo snooping DHCP può fornire protezione ARP per consentire agli utenti di ottenere il MAC in modo dinamico.
2. Qos: supporto per più strategie QOS. In base all'impostazione della priorità 802.1p, ciascuna porta fornisce otto code di priorità. IP-DSCP può essere suddiviso in diversi livelli di servizio in base all'intestazione IP, per ottenere un QOS completo. AUTO VOIP può impostare la porta sulla massima priorità del segnale vocale, migliorando notevolmente la qualità vocale del telefono IP di rete.
3. Spanning Tree: supporta lo standard IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: difesa dai successivi attacchi DOS con sette forme diverse.

(1) Attacco terrestre: l'aggressore invia pacchetti TCP SYN contraffatti di flusso di informazioni con lo stesso indirizzo IP di origine, indirizzo IP di destinazione, il sistema vittima tenta di inviare informazioni di risposta a se stesso, provocando un disturbo del sistema e verrà paralizzato o riavviato .

(2) Attacco palese: l'aggressore invia pacchetti contraffatti con lo stesso numero di porta di origine e numero di porta di destinazione, il sistema vittima tenta di inviare informazioni di risposta a se stesso, provocando l'arresto anomalo o il riavvio del sistema.

(3) Attacco Smurf: l'aggressore utilizza l'indirizzo di origine falsificato del bersaglio dell'attacco per eseguire il processo di ping su un indirizzo di trasmissione. Quindi tutti gli host attivi risponderanno al bersaglio, causando congestione o interruzione della rete.

(4) Ping Flood: inondare il sistema di destinazione a causa delle tempeste di ping trasmesse, in modo che il sistema non possa rispondere alla corrispondenza legittima.

(5) SYN/SYN-ACK allagato: inonda il sistema di destinazione del buco tramite il pacchetto SYN o SYN / ACK.

(6) Proteggi l'attacco TCP non valido: previeni il flusso di dati causato dai pacchetti TCP non validi.

(7) Attacco Ping of Death: invia pacchetti di richiesta ICMP molto grandi ("Ping"), la sua intenzione è causare l'overflow del buffer di input del computer di destinazione, in modo che il computer venga paralizzato.

5. Soppressione Storm: può essere impostata con il traffico Broadcast, multicast, DLF.

6. Controllo di accesso ACL: utilizzato per controllare lo scambio di pacchetti dalla porta, per garantire che il sito intranet non sia accessibile a utenti senza autorizzazione, mentre difende indirettamente l'attacco ARP.

7. Snooping IGMP: supporto IGMP versione 2 (RFC 2236): lo snooping IGMP viene utilizzato per stabilire i gruppi multicast per inoltrare pacchetti multicast per evitare sprechi di larghezza di banda quando una rete di overflow di pacchetti multicast.

8. Supporto per l'autenticazione 802.1x e per fornire agli utenti l'accesso all'autenticazione.

9. Filtraggio della velocità del cavo – Archiviazione – modalità in avanti, che fornisce una vera struttura di commutazione non bloccante.

10. Supporta la funzione di mirroring delle porte, raccolta delle porte, limite di velocità delle porte.

11. Supporta la VLAN basata su porta e IEEE802.1Q basata su VLAN.

♦Specifica del prodotto: