Layer 2 Network ražotājs — 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Management GigabitŠķiedru slēdzis 

JHA-S1016MG-26BC

♦Produkta pārskats:

v Management Gigabit Fiber Switch ir otrā, ceturtā slāņa gigabitu pārvaldīts slēdzis, kas nodrošina 10 10/100/1000M RJ45 portus un 16 1000M SFP optiskos portus. Cietie izstrādājumi atbalsta otrā slāņa vadu ātruma pārslēgšanu. Lietotāji var iestatīt visu veidu slēdža funkcijas, izmantojot Ethernet portu tīmeklī. Iebūvētā ARP un DOS aizsardzības sistēma var efektīvi aizsargāt ARP, DOS un dažādus vīrusu uzbrukumus, turklāt tā ir aprīkota arī ar daudzām jaudīgām funkcijām: visaptverošu QoS, aptverošo koku, vētras slāpēšanu, joslas platuma kontroli, IGMP snooping, ACL piekļuvi. kontrole, DHCP snooping utt. Ļoti piemērots maziem un vidējiem uzņēmumiem, universitātes pilsētiņas tīklam un lielpilsētu tīklu apkopošanas lietojumprogrammām.

♦Produkta īpašības:

1. ARP aizsardzība: MAC adreses un porta saistošas ​​funkcijas un MAC adreses drošības filtrēšanas funkcija var efektīvi aizsargāt ARP uzbrukumu; DHCP snooping var nodrošināt ARP aizsardzību lietotājiem, lai dinamiski iegūtu MAC.
2. Qos: atbalsts vairākām QOS stratēģijām. Pamatojoties uz 802.1p prioritātes iestatījumu, katrs ports nodrošina astoņas prioritāšu rindas. IP-DSCP var iedalīt dažādos pakalpojumu līmeņos atbilstoši IP galvenei, lai panāktu visaptverošu QOS. AUTO VOIP var iestatīt portam augstāko balss signāla prioritāti, ievērojami uzlabot tīkla IP tālruņa balss kvalitāti.
3. Spinning Tree: Atbalstiet IEEE 802.1d un IEEE 802.1w (ātrās aptverošo koku protokols) un IEEE 802.1s (vairāku aptverošo koku protokolu) standartu.
4. AUTO DOS: aizsargājiet šādu DOS uzbrukumu ar septiņām dažādām formām.

(1) Sauszemes uzbrukums: uzbrucējs nosūta viltotas TCP SYN informācijas plūsmas paketes ar vienu un to pašu avota IP adresi, IP galamērķa adresi, upura sistēma mēģina nosūtīt atbildes informāciju sev, rezultātā rodas sistēmas traucējumi un tiks paralizēts vai restartēts. .

(2) Blat uzbrukums: uzbrucējs nosūta viltotas paketes ar vienādu avota porta numuru un mērķa porta numuru, upura sistēma mēģina nosūtīt atbildes informāciju sev, kā rezultātā sistēma avarē vai restartējas.

(3) Smurf uzbrukums: uzbrucējs izmanto viltotu uzbrukuma mērķa avota adresi, lai darbinātu ping procesu apraides adresei. Tad visi aktīvie saimnieki reaģēs uz mērķi, izraisot tīkla pārslodzi vai traucējumus.

(4)Ping plūdi: ping apraides vētras appludina mērķa sistēmu, lai sistēma nevarētu reaģēt uz likumīgu korespondenci.

(5) SYN/SYN-ACK appludināts: pārpludina cauruma mērķa sistēmu ar SYN vai SYN/ACK paketi.

(6) Aizsargājiet nederīgo TCP uzbrukumu: novērsiet datu plūdus, ko izraisa nederīgas TCP paketes.

(7) Ping of Death uzbrukums: izsūta ļoti lielas ICMP pieprasījuma paketes ("Ping"), tās mērķis ir izraisīt mērķa datora ievades bufera pārpildīšanu, lai dators tiktu paralizēts.

5. Vētras slāpēšana: var iestatīt ar Broadcast, multicast, DLF trafiku.

6. ACL piekļuves kontrole: izmanto, lai kontrolētu pakešu apmaiņu no ostas, lai nodrošinātu, ka iekštīkla vietne nevarēs piekļūt lietotājiem bez pilnvarām, vienlaikus netieši aizstāvot ARP uzbrukumu.

7. IGMP Snooping: Atbalstiet IGMP 2. versiju (RFC 2236): IGMP Snooping tiek izmantots, lai izveidotu multiraides grupas multiraides pakešu pārsūtīšanai, lai izvairītos no joslas platuma izšķērdēšanas multiraides pakešu pārpildes tīklā.

8. Atbalsts 802.1x autentifikācijai un nodrošināt lietotājiem piekļuvi autentifikācijai.

9. Vadu ātruma filtrēšana – Uzglabāšana – uz priekšu režīms, nodrošinot patiesu nebloķējošu komutācijas struktūru.

10. Atbalsta ostas spoguļošanas, ostas apkopošanas, ostas ātruma ierobežojuma funkciju.

11. Atbalstiet portu VLAN un IEEE802.1Q, pamatojoties uz VLAN.

♦Produkta specifikācija: