2019 წლის კარგი ხარისხის მართული ქსელის გადამრთველი - 16+10 მართვის გიგაბიტიანი ბოჭკოვანი გადამრთველი JHA-S1016MG-26BC – JHA

16+10 მართვის გიგაბიტიანი ბოჭკოვანი გადამრთველი

JHA-S1016MG-26BC

♦პროდუქტის მიმოხილვა:

v Management Gigabit Fiber Switch არის მეორე, მეოთხე ფენის გიგაბიტით მართული გადამრთველი, რომელიც უზრუნველყოფს 10 10/100/1000M RJ45 პორტს და 16 1000M SFP ოპტიკურ პორტს. აპარატურა მხარს უჭერს მეორე ფენის მავთულის სიჩქარის გადართვას. მომხმარებლებს შეუძლიათ დააყენონ გადამრთველის ყველა სახის ფუნქცია WEB-ში Ethernet პორტის საშუალებით. ჩაშენებულ ARP და DOS თავდაცვის სისტემას შეუძლია ეფექტურად დაიცვას ARP, DOS და სხვადასხვა ვირუსის შეტევა, უფრო მეტიც, იგი ასევე აღჭურვილია მრავალი ძლიერი ფუნქციით: ყოვლისმომცველი QoS, ვრცელი ხე, ქარიშხლის ჩახშობა, გამტარუნარიანობის კონტროლი, IGMP Snooping, ACL წვდომა. კონტროლი, DHCP snooping და ა.შ.. ძალიან შესაფერისია მცირე და საშუალო ზომის საწარმოებისთვის, კამპუსის ქსელისთვის და მეტროპოლიტენის ქსელის აგრეგაციის აპლიკაციებისთვის.

♦პროდუქტის მახასიათებლები:

1. ARP დაცვა: MAC მისამართის და პორტის დაკავშირების ფუნქციას და MAC მისამართების უსაფრთხოების ფილტრაციას შეუძლია ეფექტურად დაიცვას ARP შეტევა; DHCP snooping-ს შეუძლია უზრუნველყოს ARP დაცვა მომხმარებლებისთვის, რათა მიიღონ MAC დინამიურად.
2. Qos: მრავალჯერადი QOS სტრატეგიის მხარდაჭერა. 802.1p პრიორიტეტის პარამეტრზე დაყრდნობით, თითოეული პორტი უზრუნველყოფს რვა პრიორიტეტულ რიგს. IP-DSCP შეიძლება დაიყოს მომსახურების სხვადასხვა დონეებად IP სათაურის მიხედვით, ყოვლისმომცველი QOS-ის მისაღწევად. AUTO VOIP-ს შეუძლია დააყენოს პორტი ხმოვანი სიგნალის უმაღლეს პრიორიტეტზე, მნიშვნელოვნად გააუმჯობესოს ქსელის IP ტელეფონის ხმის ხარისხი.
3. Spanning Tree: მხარი დაუჭირეთ IEEE 802.1d და IEEE 802.1w (Rapid Spanning Tree Protocol) და IEEE 802.1s (Multiple Spanning Tree Protocol) სტანდარტს.
4. AUTO DOS: დაიცავით შემდეგი DOS შეტევა შვიდი განსხვავებული ფორმით.

(1) სახმელეთო შეტევა: თავდამსხმელი აგზავნის ინფორმაციის ნაკადის ყალბ TCP SYN პაკეტებს იმავე წყაროს IP მისამართით, IP დანიშნულების მისამართით, მსხვერპლი სისტემა ცდილობს გაგზავნოს პასუხის ინფორმაცია თავისთვის, გამოიწვევს სისტემის დარღვევას და პარალიზდება ან გადაიტვირთება. .

(2) ბლატი შეტევა: თავდამსხმელი აგზავნის ყალბ პაკეტებს ერთი და იგივე წყაროს პორტის ნომრით და დანიშნულების პორტის ნომრით, მსხვერპლი სისტემა ცდილობს გადააგზავნოს საპასუხო ინფორმაცია თავისთვის, რაც გამოიწვევს სისტემის ავარიას ან გადატვირთვას.

(3) სმურფის შეტევა: თავდამსხმელი იყენებს თავდასხმის სამიზნის გაყალბებულ წყაროს მისამართს სამაუწყებლო მისამართზე პინგ პროცესის სამართავად. შემდეგ ყველა აქტიური ჰოსტი უპასუხებს მიზანს, რაც გამოიწვევს ქსელის გადატვირთულობას ან შეფერხებას.

(4) Ping flood: სამიზნე სისტემის დატბორვა პინგ-მაუწყებლობის ქარიშხლებით, რათა სისტემამ ვერ უპასუხოს ლეგიტიმურ მიმოწერას.

(5) SYN/SYN-ACK დატბორილია: დატბორავს ხვრელის სამიზნე სისტემას SYN ან SYN/ACK პაკეტით.

(6) დაიცავით არასწორი TCP შეტევა: თავიდან აიცილეთ მონაცემთა გადინება, რომელიც გამოწვეულია არასწორი TCP პაკეტებით.

(7) Ping of Death თავდასხმა: აგზავნის ძალიან დიდ ICMP მოთხოვნის პაკეტებს ("Ping"), მისი მიზანია გამოიწვიოს სამიზნე კომპიუტერის შეყვანის ბუფერის გადინება, რათა კომპიუტერი პარალიზდეს.

5. ქარიშხლის ჩახშობა: შეიძლება დაყენდეს Broadcast, multicast, DLF ტრაფიკით.

6. ACL წვდომის კონტროლი: გამოიყენება პორტიდან პაკეტის გაცვლის გასაკონტროლებლად, იმის უზრუნველსაყოფად, რომ ინტრანეტის საიტი არ იქნება წვდომა მომხმარებლებისთვის ავტორიტეტის გარეშე, ხოლო ირიბად დაიცავს ARP შეტევას.

7. IGMP Snooping: IGMP ვერსიის 2-ის მხარდაჭერა (RFC 2236): IGMP Snooping გამოიყენება მულტიკასტული ჯგუფების დასამყარებლად, რათა მოხდეს მულტიკასტული პაკეტების გადაგზავნა, რათა თავიდან იქნას აცილებული გამტარუნარიანობის დახარჯვა მულტიcast პაკეტის გადადინების ქსელში.

8. 802.1x ავთენტიფიკაციის მხარდაჭერა და მომხმარებლებისთვის ავტორიზაციის ხელმისაწვდომობის უზრუნველყოფა.

9. მავთულის სიჩქარის გაფილტვრა - შენახვა - წინსვლის რეჟიმი, რომელიც უზრუნველყოფს ნამდვილ არადაბლოკვის გადართვის სტრუქტურას.

10. პორტის ასახვის, პორტის შეკრების, პორტის სიჩქარის ლიმიტის ფუნქციის მხარდაჭერა.

11. პორტზე დაფუძნებული VLAN-ისა და IEEE802.1Q-ის მხარდაჭერა VLAN-ზე დაფუძნებული.

♦პროდუქტის სპეციფიკაცია: