2019 m. Geros kokybės valdomas tinklo jungiklis – 16+10 valdymo Gigabito šviesolaidinis jungiklis JHA-S1016MG-26BC – JHA

16+10 valdymo Gigabito šviesolaidinis jungiklis

JHA-S1016MG-26BC

♦Produkto apžvalga:

v Valdymo Gigabit Fiber Switch yra antrojo, ketvirtojo lygmens gigabito valdomas jungiklis, turintis 10 10/100/1000M RJ45 prievadų ir 16 1000M SFP optinių prievadų. Kietoji įranga palaiko antrojo sluoksnio perjungimą laidiniu greičiu. Vartotojai gali nustatyti visų rūšių jungiklio funkcijas per Ethernet prievadą žiniatinklyje. Integruota ARP ir DOS gynybos sistema gali veiksmingai apsaugoti nuo ARP, DOS ir įvairių virusų atakų, be to, joje taip pat yra daug galingų funkcijų: visapusiškas QoS, apimantis medis, audros slopinimas, pralaidumo valdymas, IGMP šnipinėjimas, ACL prieiga. kontrolė, DHCP šnipinėjimas ir tt. Labai tinka mažoms ir vidutinėms įmonėms, universiteto miestelių tinklui ir metropolinių tinklų agregavimo programoms.

♦Produkto savybės:

1. ARP gynyba: MAC adreso ir prievado įrišimo ir MAC adreso saugumo filtravimo funkcija gali veiksmingai apsisaugoti nuo ARP atakos; DHCP šnipinėjimas gali suteikti ARP apsaugą, kad vartotojai galėtų dinamiškai gauti MAC.
2. Qos: kelių QOS strategijos palaikymas. Remiantis 802.1p prioriteto nustatymu, kiekvienas prievadas pateikia aštuonias prioritetines eiles. IP-DSCP galima suskirstyti į skirtingus paslaugų lygius pagal IP antraštę, kad būtų pasiektas visapusiškas QOS. AUTO VOIP gali nustatyti prievadą į aukščiausią balso signalo prioritetą, labai pagerinti tinklo IP telefono balso kokybę.
3. Apimamasis medis: palaikykite IEEE 802.1d ir IEEE 802.1w (greitojo apimančio medžio protokolo) ir IEEE 802.1s (kelių apimančių medžio protokolų) standartą.
4. AUTO DOS: apsisaugokite nuo šios DOS atakos su septyniomis skirtingomis formomis.

(1) Sausumos ataka: užpuolikas siunčia suklastotus TCP SYN informacijos srauto paketus su tuo pačiu šaltinio IP adresu, IP paskirties adresu, nukentėjusioji sistema bando nusiųsti atsakymo informaciją sau, sukelia sistemos sutrikimą ir bus paralyžiuotas arba paleistas iš naujo. .

(2) Blat ataka: užpuolikas siunčia suklastotus paketus su tuo pačiu šaltinio prievado numeriu ir paskirties prievado numeriu, nukentėjusi sistema bando nusiųsti atsakymo informaciją sau, dėl to sistema sugenda arba paleidžiama iš naujo.

(3) Smurf ataka: užpuolikas naudoja suklastotą atakos taikinio šaltinio adresą, kad vykdytų ping procesą į transliacijos adresą. Tada visi aktyvūs kompiuteriai atsakys į taikinį, o tai sukels tinklo perkrovą arba sutrikimą.

(4) Ping potvynis: ping transliacijos audros užtvindo tikslinę sistemą, kad sistema negalėtų reaguoti į teisėtą susirašinėjimą.

(5) SYN/SYN-ACK užtvindytas: užtvindo skylių taikinio sistemą SYN arba SYN/ACK paketu.

(6) Apsaugokite netinkamą TCP ataką: užkirskite kelią duomenų srautui, kurį sukelia netinkami TCP paketai.

(7) Ping of Death ataka: siunčia labai didelius ICMP užklausų paketus („Ping“), kurio tikslas yra sukelti tikslinio kompiuterio įvesties buferio perpildymą, kad kompiuteris būtų paralyžiuotas.

5. Audros slopinimas: gali būti nustatytas su transliavimo, daugialypės transliacijos, DLF srautu.

6. ACL prieigos kontrolė: naudojama kontroliuoti paketų mainus iš uosto, siekiant užtikrinti, kad intraneto svetainė nebus prieinama vartotojams be įgaliojimų, o netiesiogiai ginti ARP ataką.

7. IGMP Snooping: palaikykite IGMP 2 versiją (RFC 2236): IGMP Snooping naudojamas sukurti daugialypės siuntimo grupes, kad būtų persiunčiami daugialypės terpės paketai, kad būtų išvengta pralaidumo švaistymo, kai daugialypės siuntos paketų perpildymo tinklas.

8. Palaikomas 802.1x autentifikavimas ir suteikia vartotojams prieigą prie autentifikavimo.

9. Laidinio greičio filtravimas – Saugykla – pirmyn režimas, užtikrinantis tikrą neblokuojančią perjungimo struktūrą.

10. Palaikykite uosto atspindėjimo, uosto rinkimo, uosto greičio apribojimo funkciją.

11. Palaikykite prievadu pagrįstą VLAN ir IEEE802.1Q, pagrįstą VLAN .

♦Produkto specifikacija: