2019 Сайн чанарын удирдлагатай сүлжээний унтраалга - 16+10 удирдлагын гигабит шилэн шилжүүлэгч JHA-S1016MG-26BC – JHA

16+10 удирдлага Гигабит шилэн шилжүүлэгч

JHA-S1016MG-26BC

♦Бүтээгдэхүүний тойм:

v Management Gigabit Fiber Switch нь хоёр дахь, дөрөв дэх түвшний гигабит удирдлагатай свич бөгөөд 10 10/100/1000M RJ45 порт, 16 1000M SFP оптик портоор хангадаг. Тоног төхөөрөмж нь хоёр дахь давхаргын утсаар хурдтай шилжихийг дэмждэг. Хэрэглэгчид WEB-ийн Ethernet портоор дамжуулан шилжүүлэгчийн бүх төрлийн функцийг тохируулах боломжтой. Суурилуулсан ARP болон DOS хамгаалалтын систем нь ARP, DOS болон төрөл бүрийн вирусын халдлагаас үр дүнтэй хамгаалж чаддаг бөгөөд үүнээс гадна энэ нь олон хүчирхэг функцээр тоноглогдсон: иж бүрэн QoS, тархсан мод, шуургыг дарах, зурвасын өргөнийг хянах, IGMP Snooping, ACL хандалт. хяналт, DHCP snooping гэх мэт.. Жижиг дунд үйлдвэрүүд, оюутны хотхоны сүлжээ, нийслэлийн сүлжээний нэгтгэх програмуудад маш тохиромжтой.

♦Бүтээгдэхүүний онцлог:

1. ARP хамгаалалт: MAC хаяг, порт холбох функц, MAC хаягийн аюулгүй байдлын шүүлтүүр нь ARP халдлагаас үр дүнтэй хамгаалж чадна; DHCP snooping нь хэрэглэгчдэд MAC-ийг динамикаар олж авахын тулд ARP хамгаалалтыг өгч чадна.
2. Qos: олон QOS стратегийн дэмжлэг. 802.1p-ийн тэргүүлэх тохиргоонд үндэслэн порт бүр найман тэргүүлэх дарааллыг өгдөг. Цогц QOS-д хүрэхийн тулд IP-DSCP-ийг IP толгойн дагуу өөр өөр үйлчилгээний түвшинд хувааж болно. AUTO VOIP нь портыг дуут дохионы хамгийн чухал ач холбогдолтой болгож, сүлжээний IP утасны дууны чанарыг ихээхэн сайжруулж чадна.
3. Spanning Tree: IEEE 802.1d ба IEEE 802.1w (Rapid Spanning Tree Protocol) болон IEEE 802.1s (Олон хүрээтэй модны протокол) стандартыг дэмжинэ.
4. AUTO DOS: дараах DOS халдлагыг долоон өөр хэлбэрээр хамгаална.

(1) Газрын халдлага: халдагч нь ижил эх сурвалжийн IP хаяг, IP хаяг бүхий мэдээллийн урсгалын хуурамч TCP SYN пакетуудыг илгээдэг, хохирогчийн систем нь хариу мэдээлэл илгээхийг оролдох бөгөөд энэ нь системийн эвдрэлд хүргэж, саажилт эсвэл дахин эхлүүлэх болно. .

(2) Blat халдлага: халдагч нь ижил эх портын дугаар болон очих портын дугаартай хуурамч пакетуудыг илгээдэг, хохирогчийн систем өөрөө хариу мэдээлэл илгээхийг оролддог бөгөөд энэ нь системийг гацах эсвэл дахин эхлүүлэхэд хүргэдэг.

(3) Smurf халдлага: халдагч нь цацах хаяг руу пинг процессыг ажиллуулахын тулд халдлагын байны хуурамч эх хаягийг ашигладаг. Дараа нь бүх идэвхтэй хостууд зорилтот түвшинд хариу үйлдэл үзүүлэх бөгөөд энэ нь сүлжээний түгжрэл эсвэл тасалдалд хүргэдэг.

(4) Пинг үер: зорилтот системийг пинг цацах шуурганаар үерт автуулж, систем нь хууль ёсны захидал харилцаанд хариу өгөх боломжгүй болно.

(5) SYN/SYN-ACK үерт автсан: нүхний зорилтот системийг SYN эсвэл SYN / ACK пакетаар үерлэдэг.

(6) Хүчингүй TCP довтолгооноос хамгаалах: Хүчингүй TCP пакетуудаас үүссэн өгөгдлийн үерээс урьдчилан сэргийлэх.

(7) Ping of Death халдлага: Маш том ICMP хүсэлтийн пакетуудыг ("Ping") илгээдэг бөгөөд үүний зорилго нь зорилтот компьютерийн оролтын буфер халихад хүргэдэг бөгөөд ингэснээр компьютер саажилттай болно.

5. Шуурга дарах: Broadcast, multicast, DLF урсгалаар тохируулж болно.

6. ACL хандалтын хяналт: портоос пакет солилцохыг хянах, дотоод сүлжээний сайтыг эрх мэдэлгүй хэрэглэгчдэд нэвтрэхгүй байхын тулд ARP халдлагаас шууд бус хамгаалах зорилгоор ашигладаг.

7. IGMP Snooping: IGMP хувилбар 2 (RFC 2236)-ийг дэмжих: IGMP Snooping нь олон дамжлагын багцын сүлжээг халах үед зурвасын өргөнийг дэмий үрэхгүйн тулд олон дамжуулалтын пакетуудыг дамжуулахын тулд олон дамжуулалтын бүлгүүдийг бий болгоход ашиглагддаг.

8. 802.1x нэвтрэлт танилтыг дэмжих, хэрэглэгчдэд нэвтрэлт танилтад хандах боломжийг олгох.

9. Утасны хурдны шүүлтүүр – Хадгалах – урагшлах горим, жинхэнэ блоклохгүй сэлгэн залгах бүтцийг хангана.

10. Портын толин тусгал, порт цуглуулах, портын хурдны хязгаарын функцийг дэмжинэ.

11. Портод суурилсан VLAN болон VLAN дээр суурилсан IEEE802.1Q-г дэмжинэ.

♦Бүтээгдэхүүний тодорхойлолт: