2019 အရည်အသွေးကောင်းမွန်သော စီမံခန့်ခွဲမှုကွန်ရက်ခလုတ် - 16+10 စီမံခန့်ခွဲမှု Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 စီမံခန့်ခွဲမှု Gigabitဖိုက်ဘာပြောင်း 

JHA-S1016MG-26BC

♦ထုတ်ကုန်ခြုံငုံသုံးသပ်ချက်-

v စီမံခန့်ခွဲမှု Gigabitဖိုက်ဘာပြောင်းဒုတိယ၊ စတုတ္ထအလွှာ gigabit စီမံခန့်ခွဲသည့် ခလုတ်တစ်ခုဖြစ်ပြီး 10 10/100/1000M RJ45 ပေါက်များနှင့် 16 1000M SFP အလင်းဝင်ပေါက်များကို ပံ့ပိုးပေးပါသည်။ ဟာ့ဒ်ဝဲသည် ဒုတိယအလွှာ၏ ဝါယာကြိုးပြောင်းခြင်းကို ပံ့ပိုးပေးသည်။ အသုံးပြုသူများသည် WEB ရှိ Ethernet port မှတဆင့် switch ၏ function အမျိုးမျိုးကို သတ်မှတ်နိုင်သည်။ Built-in ARP နှင့် DOS ကာကွယ်ရေးစနစ်သည် ARP၊ DOS နှင့် အမျိုးမျိုးသောဗိုင်းရပ်စ်တိုက်ခိုက်မှုများကို ထိရောက်စွာကာကွယ်နိုင်သည့်အပြင်၊ ၎င်းတွင် ပြည့်စုံသော QoS၊ spanning tree၊ မုန်တိုင်းနှိမ်နင်းမှု၊ Bandwidth Control၊ IGMP Snooping၊ ACL access တို့လည်း တပ်ဆင်ထားပါသည်။ ထိန်းချုပ်မှု၊ DHCP snooping စသည်တို့..အသေးစားနှင့် အလတ်စားစီးပွားရေးလုပ်ငန်းများ၊ ကျောင်းဝင်းကွန်ရက်နှင့် မြို့တော်ဧရိယာ ကွန်ရက်ပေါင်းစည်းခြင်းဆိုင်ရာ အပလီကေးရှင်းများအတွက် အလွန်သင့်လျော်ပါသည်။

♦ထုတ်ကုန်အင်္ဂါရပ်များ

1. ARP ကာကွယ်ရေး- MAC address နှင့် port binding နှင့် MAC address security filtering တို့သည် ARP attack ကို ထိထိရောက်ရောက် ခုခံကာကွယ်နိုင်သည်။ DHCP snooping သည် အသုံးပြုသူများအတွက် MAC ကို dynamically ရယူရန် ARP ကာကွယ်မှုကို ပေးစွမ်းနိုင်သည်။
2. Qos- QOS နည်းဗျူဟာမျိုးစုံအတွက် ပံ့ပိုးမှု။ 802.1p ဦးစားပေးဆက်တင်ကို အခြေခံ၍ ဆိပ်ကမ်းတစ်ခုစီသည် ဦးစားပေးတန်းစီရှစ်ခုကို ပံ့ပိုးပေးသည်။ ပြည့်စုံသော QOS ကိုရရှိရန် IP-DSCP သည် IP header အရ မတူညီသောဝန်ဆောင်မှုအဆင့်များ ခွဲခြားနိုင်သည်။ AUTO VOIP သည် ဆိပ်ကမ်းကို အသံအချက်ပြမှု၏ အမြင့်ဆုံးဦးစားပေးအဖြစ် သတ်မှတ်နိုင်ပြီး ကွန်ရက် IP တယ်လီဖုန်း၏ အသံအရည်အသွေးကို အလွန်တိုးတက်စေပါသည်။
3. Spanning Tree- IEEE 802.1d နှင့် IEEE 802.1w (Rapid Spanning Tree Protocol) နှင့် IEEE 802.1s (Multiple Spanning Tree Protocol) ၏ စံနှုန်းကို ပံ့ပိုးပါ။
4. AUTO DOS- အောက်ပါ DOS တိုက်ခိုက်မှုကို ပုံစံခုနစ်မျိုးဖြင့် ကာကွယ်ပါ။

(1) Land attack- တိုက်ခိုက်သူသည် တူညီသော ရင်းမြစ် IP လိပ်စာ၊ IP ဦးတည်လိပ်စာဖြင့် အတုအပ TCP SYN ဒေတာစီးဆင်းမှု ပက်ကေ့ခ်ျများကို ပေးပို့သည်၊ သားကောင်စနစ်သည် တုံ့ပြန်မှု အချက်အလက်ကို သူ့ဘာသာသူ ပေးပို့ရန် ကြိုးစားသည်၊ စနစ်အနှောက်အယှက်ဖြစ်စေပြီး လေဖြတ်ခြင်း သို့မဟုတ် ပြန်လည်စတင်ခြင်း ဖြစ်လိမ့်မည်။ .

(2) Blat တိုက်ခိုက်မှု- တိုက်ခိုက်သူသည် တူညီသော အရင်းအမြစ် ပို့တ်နံပါတ်နှင့် ဦးတည်ရာ ဆိပ်ကမ်းနံပါတ်ဖြင့် အတုအပ packet များကို ပေးပို့သည်၊ သားကောင်စနစ်သည် သူ့ဘာသာသူထံသို့ တုံ့ပြန်မှု အချက်အလက်များ ပေးပို့ရန် ကြိုးစားသည်၊ စနစ်ပျက်ကျခြင်း သို့မဟုတ် ပြန်လည်စတင်ခြင်း ဖြစ်ပေါ်စေသည်။

(3)Smurf တိုက်ခိုက်မှု- တိုက်ခိုက်သူသည် ထုတ်လွှင့်သည့်လိပ်စာသို့ ping လုပ်ငန်းစဉ်ကို လုပ်ဆောင်ရန်အတွက် တိုက်ခိုက်သူ၏ အယောင်ဆောင်ထားသော ရင်းမြစ်လိပ်စာကို အသုံးပြုသည်။ ထို့နောက် တက်ကြွသော host များအားလုံးသည် ပစ်မှတ်ကို တုံ့ပြန်မည်ဖြစ်ပြီး ကွန်ရက်ပိတ်ခြင်း သို့မဟုတ် အနှောင့်အယှက်ဖြစ်စေသည်။

(၄) ပင်းရေလွှမ်းမိုးမှု- ပင်းထုတ်လွှင့်မှုမုန်တိုင်းများကြောင့် ပစ်မှတ်စနစ်ကို လွှမ်းခြုံထားသောကြောင့် စနစ်သည် တရားဝင်စာပေးစာယူကို မတုံ့ပြန်နိုင်ပါ။

(5)SYN/SYN-ACK ရေလျှံသည်- SYN သို့မဟုတ် SYN/ACK packet ဖြင့် အပေါက်ပစ်မှတ်စနစ်ကို ရေလျှံသည်။

(၆) မမှန်ကန်သော TCP တိုက်ခိုက်မှုကို ကာကွယ်ပါ- မမှန်ကန်သော TCP ပက်ကတ်များကြောင့် ဖြစ်ပေါ်လာသော ဒေတာလွှမ်းမိုးမှုကို ကာကွယ်ပါ။

(၇) Ping of Death တိုက်ခိုက်မှု- အလွန်ကြီးမားသော ICMP တောင်းဆိုချက် packets (“Ping”) ကို ပေးပို့သည်)၊ ၎င်း၏ ရည်ရွယ်ချက်မှာ ပစ်မှတ်ကွန်ပြူတာ၏ ထည့်သွင်းမှုကြားခံကို ပြည့်လျှံစေကာ ကွန်ပျူတာကို လေဖြတ်သွားစေသည်။

5. မုန်တိုင်းနှိမ်နင်းခြင်း- အသံလွှင့်၊ မျိုးစုံကာစ်၊ DLF လမ်းကြောင်းဖြင့် သတ်မှတ်နိုင်သည်။

6. ACL Access Control- ARP တိုက်ခိုက်မှုကို သွယ်ဝိုက်ခုခံကာကွယ်နေချိန်တွင် အင်ထရာနက်ဆိုက်သည် အခွင့်အာဏာမရှိဘဲ သုံးစွဲသူများထံ ဝင်ရောက်နိုင်မည်မဟုတ်ကြောင်း သေချာစေရန် ဆိပ်ကမ်းမှ ပက်ကတ်လဲလှယ်မှုကို ထိန်းချုပ်ရန်အတွက် အသုံးပြုသည်။

7. IGMP Snooping- IGMP ဗားရှင်း 2 (RFC 2236) ကို ပံ့ပိုးပါ- IGMP Snooping ကို multicast packet များ ကွန်ရက်လွှမ်းသွားသောအခါ ကွန်ရက်လွှမ်းသွားသောအခါတွင် လှိုင်းအလဟဿမဖြစ်စေရန် multicast အဖွဲ့များကို ပေးပို့ရန် multicast အဖွဲ့များကို ထူထောင်ရန်အတွက် အသုံးပြုပါသည်။

8. 802.1x စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းအတွက် ပံ့ပိုးပေးပြီး အသုံးပြုသူများအား စစ်မှန်ကြောင်းအထောက်အထားပြသခွင့်ကို ပံ့ပိုးပေးပါသည်။

9. Wire-speed filtering – Storage – forward mode သည် စစ်မှန်သော ပိတ်ဆို့ခြင်းမဟုတ်သော switching ဖွဲ့စည်းပုံကို ပေးဆောင်သည်။

10. ဆိပ်ကမ်းမှန်ပြောင်းခြင်း၊ ဆိပ်ကမ်းစုဆောင်းခြင်း၊ ဆိပ်ကမ်းအမြန်နှုန်းကန့်သတ်ခြင်း၏လုပ်ဆောင်ချက်ကို ပံ့ပိုးပါ။

11. VLAN ကိုအခြေခံထားသော port-based VLAN နှင့် IEEE802.1Q ကို ပံ့ပိုးပါ။

♦ထုတ်ကုန်သတ်မှတ်ချက်-