2019 Кина Нов дизајн предавател и приемник - 24+2 управување со Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 Управување со Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

Прекинувач за управувани влакна од 24+2 гигабити

♦Производ овипреглед:

v Прекинувачите со управувано оптички влакна од серијата JHA-S2024MG-26BC се втор, четврти слој со гигабитни прекинувачи. Хардверот поддржува префрлување со брзина на жица на вториот слој. Корисниците можат да ги постават сите видови функции на прекинувачот преку портата за етернет во WEB. Вградениот одбранбен систем ARP и DOS може ефикасно да ги одбрани ARP, DOS и разни вирусни напади. Покрај тоа, прекинувачите од серијата JHA-S2024MG-26BC, исто така, опремени со многу моќни функции: сеопфатен QoS, опфатено дрво, сузбивање бури, контрола на пропусен опсег, IGMP Snooping, ACL контрола на пристап, DHCP snooping итн. Многу погодни за мали и средни претпријатија, мрежа на кампусот и апликации за агрегација на мрежата на градското подрачје.

1. ARP одбрана: функцијата на MAC адресата и врзувањето на порта и безбедносното филтрирање на MAC адресата може ефикасно да го одбрани ARP нападот; DHCP snooping може да обезбеди ARP заштита за корисниците динамички да го добијат MAC.

2. Qos: поддршка за повеќекратна QOS стратегија. Врз основа на поставката за приоритет 802.1p, секоја порта обезбедува осум приоритетни редици. IP-DSCP може да се подели на различни нивоа на услуги според IP заглавието, за да се постигне сеопфатен QOS. AUTO VOIP може да ја постави портата на највисок приоритет на гласовниот сигнал, значително да го подобри квалитетот на гласот на мрежниот IP телефон.

3. Spanning Tree: Поддржете го стандардот на IEEE 802.1d и IEEE 802.1w (Rapid Spanning Tree Protocol) и IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: одбрана на следниот DOS напад со седум различни форми.

(1) Копнеен напад: напаѓачот испраќа фалсификувани TCP SYN пакети на проток на информации со истата изворна IP адреса, IP адреса на дестинација, системот на жртвата се обидува да испрати информации за одговор до себе, резултира со нарушување на системот и ќе биде парализиран или рестартиран .

(2) Блат напад: напаѓачот испраќа фалсификувани пакети со ист број на изворната порта и број на дестинација на портата, системот на жртвата се обидува да испрати информации за одговор до себе, резултира со паѓање на системот или рестартирање.

(3) Штрумф напад: напаѓачот користи измамена изворна адреса на целта за напад за да управува со процесот на пинг до адресата за емитување. Тогаш сите активни домаќини ќе одговорат на целта, што ќе доведе до застој или прекин на мрежата.

(4) Пинг поплава: поплавување на целниот систем од страна на пинг емитуваат бури, така што системот не може да одговори на легитимната кореспонденција.

(5) SYN/SYN-ACK поплавен: го поплавува целниот систем на дупката со SYN или SYN / ACK пакет.

(6) Заштитете го неважечкиот TCP напад: Спречете ја поплавата на податоци предизвикани од неважечките TCP пакети.

(7) Напад на Ping of Death: Испраќа многу големи ICMP пакети со барање („Пинг“), неговата намера е да предизвика прелевање на целниот компјутерски влезен бафер, така што компјутерот е парализиран.

5. Потиснување на бури: може да се постави со сообраќајот за емитување, мултикаст, DLF.

6. ACL Access Control: се користи за контрола на размената на пакетот од пристаништето, за да се осигури дека интранет-страницата нема да има пристап до корисниците без авторитет, додека индиректно го брани нападот ARP.

7. IGMP Snooping: Поддршка на IGMP верзија 2 (RFC 2236): IGMP Snooping се користи за воспоставување на мултикаст групи за препраќање мултикаст пакети за да се избегне губење на пропусниот опсег при прелевање на мрежа на мултикаст пакети.

8. Поддршка за автентикација 802.1x и да им обезбеди на корисниците пристап до автентикација.

9. Филтрирање со брзина на жица – Складирање – режим нанапред, обезбедувајќи вистинска структура за префрлување без блокирање.

10.Поддржете ја функцијата на пресликување на пристаништето, собирање пристаништа, ограничување на брзината на пристаништето.

11. Поддржете ги VLAN базирани на порти и IEEE802.1Q базирани на VLAN.

♦Спецификација на производот: