Производител на Layer 2 Network - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Управување со ГигабитПрекинувач за влакна 

JHA-S1016MG-26BC

♦Преглед на производот:

v Управување со Gigabit Fiber Switch е втор, четврти слој управуван со гигабитен прекинувач, обезбедува 10 10/100/1000M RJ45 порти и 16 1000M SFP оптички порти. Тврдата поддржува префрлување со брзина на жица на вториот слој. Корисниците можат да ги постават сите видови функции на прекинувачот преку портата за етернет во WEB. Вградениот одбранбен систем ARP и DOS може ефикасно да ги одбрани ARP, DOS и разни вирусни напади, освен тоа, тој е опремен и со многу моќни функции: сеопфатен QoS, опфатено дрво, сузбивање на бура, контрола на пропусен опсег, IGMP Snooping, ACL пристап. контрола, DHCP snooping итн.. Многу погоден за мали и средни претпријатија, мрежа на кампусот и апликации за агрегација на мрежата во градското подрачје.

♦Карактеристики на производот:

1. ARP одбрана: функцијата на MAC адресата и врзувањето на порта и безбедносното филтрирање на MAC адресата може ефикасно да го одбрани ARP нападот; DHCP snooping може да обезбеди ARP заштита за корисниците динамички да го добијат MAC.
2. Qos: поддршка за повеќекратна QOS стратегија. Врз основа на поставката за приоритет 802.1p, секоја порта обезбедува осум приоритетни редици. IP-DSCP може да се подели на различни нивоа на услуги според IP заглавието, за да се постигне сеопфатен QOS. AUTO VOIP може да ја постави портата на највисок приоритет на гласовниот сигнал, значително да го подобри квалитетот на гласот на мрежниот IP телефон.
3. Spanning Tree: Поддржете го стандардот на IEEE 802.1d и IEEE 802.1w (Rapid Spanning Tree Protocol) и IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: одбрана на следниот DOS напад со седум различни форми.

(1) Копнеен напад: напаѓачот испраќа фалсификувани TCP SYN пакети на проток на информации со истата изворна IP адреса, IP адреса на дестинација, системот на жртвата се обидува да испрати информации за одговор до себе, резултира со нарушување на системот и ќе биде парализиран или рестартиран .

(2) Блат напад: напаѓачот испраќа фалсификувани пакети со ист број на изворната порта и број на дестинација на портата, системот на жртвата се обидува да испрати информации за одговор до себе, резултира со паѓање на системот или рестартирање.

(3) Напад на Штрумф: напаѓачот користи лажирана изворна адреса на целта за напад за да управува со процесот на пинг до емитувана адреса. Тогаш сите активни домаќини ќе одговорат на целта, што ќе доведе до застој или прекин на мрежата.

(4) Пинг поплава: поплавување на целниот систем од страна на пинг емитуваат бури, така што системот не може да одговори на легитимната кореспонденција.

(5) SYN/SYN-ACK поплавен: го поплавува целниот систем на дупката со SYN или SYN / ACK пакет.

(6) Заштитете го неважечкиот TCP напад: Спречете ја поплавата на податоци предизвикани од неважечките TCP пакети.

(7) Напад на Ping of Death: Испраќа многу големи ICMP пакети со барање („Пинг“), неговата намера е да предизвика прелевање на целниот компјутерски влезен бафер, така што компјутерот е парализиран.

5. Потиснување на бури: може да се постави со сообраќајот за емитување, мултикаст, DLF.

6. ACL Access Control: се користи за контрола на размената на пакетот од пристаништето, за да се осигури дека интранет-страницата нема да има пристап до корисниците без авторитет, додека индиректно го брани нападот ARP.

7. IGMP Snooping: Поддршка на IGMP верзија 2 (RFC 2236): IGMP Snooping се користи за воспоставување на мултикаст групи за препраќање мултикаст пакети за да се избегне губење на пропусниот опсег при прелевање на мрежа на мултикаст пакети.

8. Поддршка за автентикација 802.1x и да им обезбеди на корисниците пристап до автентикација.

9. Филтрирање со брзина на жица – Складирање – режим нанапред, обезбедувајќи вистинска структура за префрлување без блокирање.

10. Поддржете ја функцијата за пресликување на пристаништето, собирање пристаништа, ограничување на брзината на пристаништето.

11. Поддржете ги VLAN базирани на порти и IEEE802.1Q базирани на VLAN.

♦Спецификација на производот: