စက်ရုံမှထောက်ပံ့မှု Gigabit လုံခြုံရေးစောင့်ကြည့်ရေး အထူးသီးသန့်ခလုတ် - 24+2 စီမံခန့်ခွဲမှု Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC – JHA

24+2 စီမံခန့်ခွဲမှု Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 Gigabit Managed Fiber Switch

♦ထုတ်ကုန် ovနှင့်သုံးသပ်ချက်-

v JHA-S2024MG-26BC စီးရီး Gigabit Managed Fiber Switches များသည် ဒုတိယ၊ စတုတ္ထအလွှာ gigabit စီမံခန့်ခွဲထားသော ခလုတ်များဖြစ်သည်။ ဟာ့ဒ်ဝဲသည် ဒုတိယအလွှာ၏ ဝါယာကြိုးပြောင်းခြင်းကို ပံ့ပိုးပေးသည်။ အသုံးပြုသူများသည် WEB ရှိ Ethernet port မှတဆင့် switch ၏ function အမျိုးမျိုးကို သတ်မှတ်နိုင်သည်။ Built-in ARP နှင့် DOS ကာကွယ်ရေးစနစ်သည် ARP၊ DOS နှင့် အမျိုးမျိုးသော ဗိုင်းရပ်စ်တိုက်ခိုက်မှုများကို ထိရောက်စွာ ကာကွယ်နိုင်သည်။ ထို့အပြင် JHA-S2024MG-26BC Series Switches များသည် ပြည့်စုံသော QoS၊ spanning tree၊ a storm suppression၊ Bandwidth Control၊ IGMP Snooping၊ ACL access control၊ DHCP snooping စသည်တို့ဖြင့် တပ်ဆင်ထားပါသည်။ အသေးစားနှင့် အလတ်စား လုပ်ငန်းများအတွက် အလွန်သင့်လျော်ပါသည်။ ကျောင်းဝင်းကွန်ရက်နှင့် မြို့တော်ဧရိယာ ကွန်ရက် စုစည်းမှု အက်ပ်လီကေးရှင်းများ။

1. ARP ကာကွယ်ရေး- MAC address နှင့် port binding နှင့် MAC address security filtering တို့သည် ARP attack ကို ထိထိရောက်ရောက် ခုခံကာကွယ်နိုင်သည်။ DHCP snooping သည် အသုံးပြုသူများအတွက် MAC ကို dynamically ရယူရန် ARP ကာကွယ်မှုကို ပေးစွမ်းနိုင်သည်။

2. Qos- QOS ဗျူဟာမျိုးစုံအတွက် ပံ့ပိုးမှု။ 802.1p ဦးစားပေးဆက်တင်ကို အခြေခံ၍ ဆိပ်ကမ်းတစ်ခုစီသည် ဦးစားပေးတန်းစီရှစ်ခုကို ပံ့ပိုးပေးသည်။ ပြည့်စုံသော QOS ကိုရရှိရန် IP-DSCP သည် IP header အရ မတူညီသောဝန်ဆောင်မှုအဆင့်များ ခွဲခြားနိုင်သည်။ AUTO VOIP သည် ဆိပ်ကမ်းကို အသံအချက်ပြမှု၏ အမြင့်ဆုံးဦးစားပေးအဖြစ် သတ်မှတ်နိုင်ပြီး ကွန်ရက် IP တယ်လီဖုန်း၏ အသံအရည်အသွေးကို အလွန်တိုးတက်စေပါသည်။

3. Spanning Tree- IEEE 802.1d နှင့် IEEE 802.1w (Rapid Spanning Tree Protocol) နှင့် IEEE 802.1s (Multiple Spanning Tree Protocol) ၏ စံနှုန်းကို ပံ့ပိုးပါ။

4. AUTO DOS- အောက်ပါ DOS တိုက်ခိုက်မှုကို ပုံစံခုနစ်မျိုးဖြင့် ကာကွယ်ပါ။

(1) Land attack- တိုက်ခိုက်သူသည် တူညီသော ရင်းမြစ် IP လိပ်စာ၊ IP ဦးတည်လိပ်စာဖြင့် အတုအပ TCP SYN ဒေတာစီးဆင်းမှု ပက်ကေ့ခ်ျများကို ပေးပို့သည်၊ သားကောင်စနစ်သည် တုံ့ပြန်မှု အချက်အလက်ကို သူ့ဘာသာသူ ပေးပို့ရန် ကြိုးစားသည်၊ စနစ်အနှောက်အယှက်ဖြစ်စေပြီး လေဖြတ်ခြင်း သို့မဟုတ် ပြန်လည်စတင်ခြင်း ဖြစ်လိမ့်မည်။ .

(2) Blat တိုက်ခိုက်မှု- တိုက်ခိုက်သူသည် တူညီသော အရင်းအမြစ် ပို့တ်နံပါတ်နှင့် ဦးတည်ရာ ပို့တ်နံပါတ်ဖြင့် အတုအပ packet များကို ပေးပို့သည်၊ သားကောင်စနစ်သည် သူ့အလိုလို တုံ့ပြန်မှု အချက်အလက်ကို ပေးပို့ရန် ကြိုးစားသည်၊ စနစ်ပျက်ကျခြင်း သို့မဟုတ် ပြန်လည်စတင်ခြင်း ဖြစ်ပေါ်စေသည်။

(3) Smurf တိုက်ခိုက်မှု- တိုက်ခိုက်သူသည် ထုတ်လွှင့်သည့်လိပ်စာသို့ ping လုပ်ငန်းစဉ်ကို လုပ်ဆောင်ရန်အတွက် တိုက်ခိုက်သူ၏ အယောင်ဆောင်ထားသော ရင်းမြစ်လိပ်စာကို အသုံးပြုသည်။ ထို့နောက် တက်ကြွသော host များအားလုံးသည် ပစ်မှတ်ကို တုံ့ပြန်မည်ဖြစ်ပြီး ကွန်ရက်ပိတ်ခြင်း သို့မဟုတ် အနှောင့်အယှက်ဖြစ်စေသည်။

(၄) ပင်းရေလွှမ်းမိုးမှု- ပင်းထုတ်လွှင့်မှုမုန်တိုင်းများဖြင့် ပစ်မှတ်စနစ်ကို လွှမ်းမိုးနေသောကြောင့် စနစ်သည် တရားဝင်စာပေးစာယူကို မတုံ့ပြန်နိုင်ပါ။

(5) SYN/SYN-ACK ရေလျှံသည်- SYN သို့မဟုတ် SYN/ACK packet ဖြင့် အပေါက်ပစ်မှတ်စနစ်ကို ရေလျှံသည်။

(၆) မမှန်ကန်သော TCP တိုက်ခိုက်မှုကို ကာကွယ်ပါ- မမှန်ကန်သော TCP ပက်ကတ်များကြောင့် ဖြစ်ပေါ်လာသော ဒေတာလွှမ်းမိုးမှုကို ကာကွယ်ပါ။

(၇) Ping of Death တိုက်ခိုက်မှု- အလွန်ကြီးမားသော ICMP တောင်းဆိုချက် packets (“Ping”) ကို ပေးပို့သည်)၊ ၎င်း၏ ရည်ရွယ်ချက်မှာ ပစ်မှတ်ကွန်ပြူတာ၏ ထည့်သွင်းမှုကြားခံကို ပြည့်လျှံစေကာ ကွန်ပျူတာကို လေဖြတ်သွားစေသည်။

5. မုန်တိုင်းနှိမ်နင်းခြင်း- အသံလွှင့်၊ မျိုးစုံကာစ်၊ DLF လမ်းကြောင်းဖြင့် သတ်မှတ်နိုင်သည်။

6. ACL Access Control- ARP တိုက်ခိုက်မှုကို သွယ်ဝိုက်ခုခံကာကွယ်နေချိန်တွင် အင်ထရာနက်ဆိုက်သည် အခွင့်အာဏာမရှိဘဲ သုံးစွဲသူများထံ ဝင်ရောက်နိုင်မည်မဟုတ်ကြောင်း သေချာစေရန် ဆိပ်ကမ်းမှ ပက်ကတ်လဲလှယ်မှုကို ထိန်းချုပ်ရန်အတွက် အသုံးပြုသည်။

7. IGMP Snooping- IGMP ဗားရှင်း 2 (RFC 2236) ကို ပံ့ပိုးပါ- IGMP Snooping ကို multicast packet များ ကွန်ရက်လွှမ်းသွားသောအခါ ကွန်ရက်လွှမ်းသွားသောအခါတွင် လှိုင်းအလဟဿမဖြစ်စေရန် multicast အဖွဲ့များကို ပေးပို့ရန် multicast အဖွဲ့များကို ထူထောင်ရန်အတွက် အသုံးပြုပါသည်။

8. 802.1x စစ်မှန်ကြောင်းအထောက်အထားပြခြင်းအတွက် ပံ့ပိုးပေးပြီး အသုံးပြုသူများအား စစ်မှန်ကြောင်းအထောက်အထားပြသခွင့်ကို ပံ့ပိုးပေးပါသည်။

9. Wire-speed filtering – Storage – forward mode သည် စစ်မှန်သော ပိတ်ဆို့ခြင်းမဟုတ်သော switching ဖွဲ့စည်းပုံကို ပေးဆောင်သည်။

10. port mirroring၊ port စုဆောင်းမှု၊ port speed limit ၏လုပ်ဆောင်ချက်ကို ပံ့ပိုးပါ။

11. VLAN ကိုအခြေခံထားသော port-based VLAN နှင့် IEEE802.1Q ကို ပံ့ပိုးပါ။

♦ထုတ်ကုန်သတ်မှတ်ချက်-