កុងតាក់បណ្តាញដែលគ្រប់គ្រងគុណភាពល្អឆ្នាំ 2019 - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 ការគ្រប់គ្រង Gigabit Fiber Switch

JHA-S1016MG-26 មុនគ

♦ទិដ្ឋភាពទូទៅនៃផលិតផល៖

v Management Gigabit Fiber Switch គឺជាកុងតាក់គ្រប់គ្រង gigabit ស្រទាប់ទី 4 ផ្តល់ច្រក 10 10/100/1000M RJ45 និង 16 1000M SFP optical ports ។ Hardware គាំទ្រការប្តូរល្បឿនខ្សែនៃស្រទាប់ទីពីរ។ អ្នកប្រើប្រាស់អាចកំណត់មុខងារទាំងអស់នៃកុងតាក់តាមរយៈច្រក Ethernet នៅក្នុង WEB ។ ប្រព័ន្ធការពារ ARP និង DOS ដែលភ្ជាប់មកជាមួយអាចការពារ ARP, DOS និងការវាយប្រហារដោយមេរោគផ្សេងៗបានយ៉ាងមានប្រសិទ្ធភាព លើសពីនេះ វាក៏ត្រូវបានបំពាក់ដោយមុខងារដ៏មានអានុភាពជាច្រើនផងដែរ៖ QoS ដ៏ទូលំទូលាយ វិសាលភាពមែកធាង ការទប់ស្កាត់ព្យុះ ការគ្រប់គ្រងកម្រិតបញ្ជូន IGMP Snooping ការចូលប្រើ ACL ការគ្រប់គ្រង, DHCP snooping ល.. ស័ក្តិសមសម្រាប់សហគ្រាសធុនតូច និងមធ្យម បណ្តាញបរិវេណសាលា និងកម្មវិធីប្រមូលផ្តុំបណ្តាញតំបន់ទីក្រុង។

♦លក្ខណៈផលិតផល៖

1. ការការពារ ARP៖ មុខងារនៃអាសយដ្ឋាន MAC និងការចងច្រក និងការច្រោះសុវត្ថិភាពអាសយដ្ឋាន MAC អាចការពារការវាយប្រហារ ARP យ៉ាងមានប្រសិទ្ធភាព។ DHCP snooping អាចផ្តល់នូវការការពារ ARP សម្រាប់អ្នកប្រើប្រាស់ដើម្បីទទួលបាន MAC ថាមវន្ត។
2. Qos៖ ការគាំទ្រសម្រាប់យុទ្ធសាស្ត្រ QOS ច្រើន។ ដោយផ្អែកលើការកំណត់អាទិភាព 802.1p ច្រកនីមួយៗផ្តល់ជួរអាទិភាពចំនួនប្រាំបី។ IP-DSCP អាច​ត្រូវ​បាន​បែង​ចែក​ជា​កម្រិត​សេវា​ផ្សេង​គ្នា​ដោយ​យោង​ទៅ​តាម​បឋមកថា IP ដើម្បី​សម្រេច​បាន​នូវ QOS ដ៏​ទូលំទូលាយ។ AUTO VOIP អាចកំណត់ច្រកទៅជាអាទិភាពខ្ពស់បំផុតនៃសញ្ញាសំឡេង ធ្វើអោយប្រសើរឡើងនូវគុណភាពសំឡេងនៃបណ្តាញទូរស័ព្ទ IP យ៉ាងខ្លាំង។
3. Spanning Tree៖ គាំទ្រស្តង់ដារនៃ IEEE 802.1d និង IEEE 802.1w (Rapid Spanning Tree Protocol) និង IEEE 802.1s (Multiple Spanning Tree Protocol)។
4. AUTO DOS៖ ការពារការវាយប្រហារ DOS ខាងក្រោមជាមួយនឹងទម្រង់ប្រាំពីរផ្សេងគ្នា។

(1) ការវាយប្រហារលើដី៖ អ្នកវាយប្រហារបញ្ជូនកញ្ចប់ព័ត៌មាន TCP SYN ក្លែងក្លាយដែលមានអាសយដ្ឋាន IP ប្រភពដូចគ្នា អាសយដ្ឋាន IP គោលដៅ ប្រព័ន្ធជនរងគ្រោះព្យាយាមផ្ញើព័ត៌មានឆ្លើយតបទៅខ្លួនវា បណ្តាលឱ្យមានការរំខានដល់ប្រព័ន្ធ ហើយនឹងខ្វិន ឬចាប់ផ្តើមឡើងវិញ។ .

(2) ការវាយប្រហារ Blat៖ អ្នកវាយប្រហារផ្ញើកញ្ចប់ព័ត៌មានក្លែងក្លាយដែលមានលេខច្រកប្រភពដូចគ្នា និងលេខច្រកគោលដៅ ប្រព័ន្ធជនរងគ្រោះព្យាយាមផ្ញើព័ត៌មានឆ្លើយតបទៅខ្លួនវា បណ្តាលឱ្យប្រព័ន្ធគាំង ឬចាប់ផ្តើមឡើងវិញ។

(3) ការវាយប្រហារ Smurf៖ អ្នកវាយប្រហារប្រើអាសយដ្ឋានប្រភពក្លែងក្លាយនៃគោលដៅវាយប្រហារ ដើម្បីដំណើរការដំណើរការ ping ទៅកាន់អាសយដ្ឋានផ្សាយ។ បន្ទាប់មកម៉ាស៊ីនសកម្មទាំងអស់នឹងឆ្លើយតបទៅនឹងគោលដៅ ដែលនាំឱ្យមានការកកស្ទះ ឬការរំខានបណ្តាញ។

(4) ទឹកជំនន់ Ping៖ ជន់លិចប្រព័ន្ធគោលដៅដោយព្យុះផ្សាយភីង ដូច្នេះប្រព័ន្ធមិនអាចឆ្លើយតបទៅនឹងការឆ្លើយឆ្លងស្របច្បាប់បានទេ។

(5) SYN/SYN-ACK ជន់លិច៖ ជន់លិចប្រព័ន្ធគោលដៅរន្ធដោយ SYN ឬ SYN/ACK packet ។

(6) ការពារការវាយប្រហារ TCP មិនត្រឹមត្រូវ៖ ការពារការជន់លិចនៃទិន្នន័យដែលបណ្តាលមកពីកញ្ចប់ TCP មិនត្រឹមត្រូវ។

(7) Ping of Death attack៖ ផ្ញើចេញនូវកញ្ចប់សំណើរ ICMP ដ៏ធំមួយ (“Ping”) គោលបំណងរបស់វាគឺដើម្បីធ្វើអោយកុំព្យូទ័រគោលដៅហៀរសំបោរ buffer input ដូច្នេះកុំព្យួទ័រខ្វិន។

5. ការបង្រ្កាបព្យុះ៖ អាចកំណត់ជាមួយការផ្សាយ ការផ្សាយពហុមុខងារ DLF ។

6. ACL Access Control: ប្រើដើម្បីគ្រប់គ្រងការផ្លាស់ប្តូរកញ្ចប់ព័ត៌មានពីច្រក ដើម្បីធានាថាគេហទំព័រអ៊ីនត្រាណែតនឹងមិនត្រូវបានចូលប្រើទៅកាន់អ្នកប្រើប្រាស់ដោយគ្មានសិទ្ធិអំណាច ខណៈពេលដែលការពារការវាយប្រហារដោយ ARP ដោយប្រយោល។

7. IGMP Snooping៖ គាំទ្រ IGMP កំណែ 2 (RFC 2236)៖ IGMP Snooping ត្រូវបានប្រើដើម្បីបង្កើតក្រុមពហុខាស ដើម្បីបញ្ជូនកញ្ចប់ព័ត៌មានពហុខាស ដើម្បីជៀសវាងការខ្ជះខ្ជាយកម្រិតបញ្ជូន នៅពេលកញ្ចប់ព័ត៌មានច្រើនលើសបណ្តាញ។

8. ការគាំទ្រសម្រាប់ការផ្ទៀងផ្ទាត់ 802.1x និងដើម្បីផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវការចូលទៅកាន់ការផ្ទៀងផ្ទាត់។

9. Wire-speed filtering – Storage – forward mode ផ្តល់នូវរចនាសម្ព័ន្ធការប្តូរមិនទប់ស្កាត់ពិតប្រាកដ។

10. គាំទ្រមុខងារនៃច្រកឆ្លុះ, ការប្រមូលផ្តុំច្រក, ដែនកំណត់ល្បឿនច្រក។

11. គាំទ្រ VLAN ដែលមានមូលដ្ឋានលើច្រក និង IEEE802.1Q ដោយផ្អែកលើ VLAN ។

♦ការបញ្ជាក់ផលិតផល៖