Үйлдвэрийн нийлүүлэлт Гигабитын аюулгүй байдлын хяналтын зориулалтын унтраалга - 24+2 удирдлагын гигабит шилэн Ethernet шилжүүлэгч JHA-S2024MG-26BC – JHA

24+2 удирдлага Гигабит Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 Гигабит удирддаг шилэн шилжүүлэгч

♦Бүтээгдэхүүн овболонтойм:

v JHA-S2024MG-26BC цуврал Гигабит удирддаг шилэн свич нь хоёр дахь, дөрөв дэх давхарга гигабит удирдлагатай свич юм. Тоног төхөөрөмж нь хоёр дахь давхаргын утсан хурдыг солих боломжийг олгодог. Хэрэглэгчид WEB-ийн Ethernet портоор дамжуулан шилжүүлэгчийн бүх төрлийн функцийг тохируулах боломжтой. Суурилуулсан ARP болон DOS хамгаалалтын систем нь ARP, DOS болон янз бүрийн вирусын халдлагаас үр дүнтэй хамгаалж чаддаг. Үүнээс гадна JHA-S2024MG-26BC цуврал унтраалга нь мөн олон хүчирхэг функцээр тоноглогдсон: иж бүрэн QoS, өргөн хүрээтэй мод, шуургыг дарах, зурвасын өргөнийг хянах, IGMP Snooping, ACL хандалтын хяналт, DHCP тагнуул гэх мэт. Жижиг, дунд аж ахуйн нэгжүүдэд маш тохиромжтой, оюутны хотхоны сүлжээ, нийслэлийн сүлжээг нэгтгэх програмууд.

1. ARP хамгаалалт: MAC хаяг, порт холбох функц, MAC хаягийн аюулгүй байдлын шүүлтүүр нь ARP халдлагаас үр дүнтэй хамгаалж чадна; DHCP snooping нь хэрэглэгчдэд MAC-ийг динамикаар олж авахын тулд ARP хамгаалалтыг өгч чадна.

2. Qos: олон QOS стратегийн дэмжлэг. 802.1p-ийн тэргүүлэх тохиргоонд үндэслэн порт бүр найман тэргүүлэх дарааллыг өгдөг. Цогц QOS-д хүрэхийн тулд IP-DSCP-ийг IP толгойн дагуу өөр өөр үйлчилгээний түвшинд хувааж болно. AUTO VOIP нь портыг дуут дохионы хамгийн чухал ач холбогдолтой болгож, сүлжээний IP утасны дууны чанарыг ихээхэн сайжруулж чадна.

3. Spanning Tree: IEEE 802.1d ба IEEE 802.1w (Rapid Spanning Tree Protocol) болон IEEE 802.1s (Multiple Spanning Tree Protocol) стандартыг дэмжинэ.

4. AUTO DOS: дараах DOS халдлагыг долоон өөр хэлбэрээр хамгаална.

(1) Газрын халдлага: халдагч нь ижил эх сурвалжийн IP хаяг, IP хаяг бүхий мэдээллийн урсгалын хуурамч TCP SYN пакетуудыг илгээдэг, хохирогчийн систем нь хариу мэдээлэл илгээхийг оролдох бөгөөд энэ нь системийн эвдрэлд хүргэж, саажилт эсвэл дахин эхлүүлэх болно. .

(2) Blat халдлага: халдагч нь ижил эх портын дугаар болон очих портын дугаартай хуурамч пакетуудыг илгээдэг, хохирогчийн систем нь хариу мэдээлэл илгээхийг оролддог бөгөөд энэ нь системийг гацах эсвэл дахин эхлүүлэхэд хүргэдэг.

(3) Smurf халдлага: халдагч нь цацах хаяг руу ping процессыг ажиллуулахын тулд халдлагын байны хуурамч эх хаягийг ашигладаг. Дараа нь бүх идэвхтэй хостууд зорилтот түвшинд хариу үйлдэл үзүүлэх бөгөөд энэ нь сүлжээний түгжрэл эсвэл тасалдалд хүргэдэг.

(4) Пинг үер: зорилтот системийг пинг цацах шуурганаар үерт автуулж, систем нь хууль ёсны захидал харилцаанд хариу өгөх боломжгүй болно.

(5) SYN/SYN-ACK үерт автсан: нүхний зорилтот системийг SYN эсвэл SYN / ACK пакетаар үерлэдэг.

(6) Хүчингүй TCP довтолгооноос хамгаалах: Хүчингүй TCP пакетуудаас үүссэн өгөгдлийн үерээс урьдчилан сэргийлэх.

(7) Ping of Death халдлага: Маш том ICMP хүсэлтийн пакетуудыг ("Ping") илгээдэг бөгөөд үүний зорилго нь зорилтот компьютерийн оролтын буфер халихад хүргэдэг бөгөөд ингэснээр компьютер саажилттай болно.

5. Шуурга дарах: Broadcast, multicast, DLF урсгалаар тохируулж болно.

6. ACL хандалтын хяналт: портоос пакет солилцохыг хянах, дотоод сүлжээний сайтыг эрх мэдэлгүй хэрэглэгчдэд нэвтрэхгүй байхын тулд ARP халдлагаас шууд бус хамгаалах зорилгоор ашигладаг.

7. IGMP Snooping: IGMP хувилбар 2 (RFC 2236)-ийг дэмжих: IGMP Snooping нь олон дамжлагын багцын сүлжээг халах үед зурвасын өргөнийг дэмий үрэхгүйн тулд олон дамжуулалтын пакетуудыг дамжуулахын тулд олон дамжуулалтын бүлгүүдийг бий болгоход ашиглагддаг.

8. 802.1x нэвтрэлт танилтыг дэмжих, хэрэглэгчдэд нэвтрэлт танилтад хандах боломжийг олгох.

9. Утасны хурдны шүүлтүүр – Хадгалах – урагшлах горим, жинхэнэ блоклохгүй сэлгэн залгах бүтцийг хангана.

10. Портын толин тусгал, порт цуглуулах, портын хурдны хязгаарын функцийг дэмжинэ.

11. Портод суурилсан VLAN болон VLAN дээр суурилсан IEEE802.1Q-г дэмжинэ.

♦Бүтээгдэхүүний тодорхойлолт: