Professionele China Layer 2 Fiber Ethernet-switch - 24+2 beheer Gigabit Fiber Ethernet-switch JHA-S2024MG-26BC – JHA

24+2 beheer Gigabit glasvezel Ethernet-switch

JHA-S2024MG-26BC

24+2 Gigabit beheerde glasvezelswitch

♦Product ovEnbeoordeling:

v Gigabit beheerde glasvezelswitches uit de JHA-S2024MG-26BC-serie zijn gigabit beheerde switches van de tweede en vierde laag. Hardware ondersteunt wire-speed-switching van de tweede laag. Via de ethernetpoort in WEB kunnen gebruikers allerlei functies van de switch instellen. Het ingebouwde ARP- en DOS-verdedigingssysteem kan de ARP-, DOS- en verschillende virusaanvallen effectief verdedigen. Bovendien zijn de JHA-S2024MG-26BC-serie switches ook uitgerust met vele krachtige functies: een uitgebreide QoS, spanning tree, een stormonderdrukking, bandbreedtecontrole, IGMP-snooping, ACL-toegangscontrole, DHCP-snooping etc. Zeer geschikt voor kleine en middelgrote ondernemingen, campusnetwerk en aggregatietoepassingen voor grootstedelijk gebied.

1. ARP-verdediging: de functie van MAC-adres en poortbinding en MAC-adresbeveiligingsfiltering kan de ARP-aanval effectief verdedigen; DHCP-snooping kan gebruikers ARP-bescherming bieden om de MAC dynamisch te verkrijgen.

2. Qos: ondersteuning voor meerdere QOS-strategieën. Gebaseerd op de 802.1p-prioriteitinstelling biedt elke poort acht prioriteitswachtrijen. IP-DSCP kan worden onderverdeeld in verschillende serviceniveaus volgens de IP-header, om een ​​uitgebreide QOS te bereiken. AUTO VOIP kan de poort instellen op de hoogste prioriteit van het spraaksignaal, waardoor de spraakkwaliteit van de netwerk-IP-telefoon aanzienlijk wordt verbeterd.

3. Spanning Tree: ondersteunt de standaard van IEEE 802.1d en IEEE 802.1w (Rapid Spanning Tree Protocol) en IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: verdedig de volgende DOS-aanval met zeven verschillende vormen.

(1) Landaanval: de aanvaller verzendt vervalste TCP SYN-pakketten met informatiestromen met hetzelfde bron-IP-adres en IP-bestemmingsadres, het slachtoffersysteem probeert antwoordinformatie naar zichzelf te sturen, wat resulteert in een systeemstoring en zal worden verlamd of opnieuw worden opgestart .

(2) Blat-aanval: de aanvaller verzendt vervalste pakketten met hetzelfde bronpoortnummer en hetzelfde poortnummer van de bestemming, het slachtoffersysteem probeert antwoordinformatie naar zichzelf te sturen, wat resulteert in een systeemcrash of een herstart.

(3) Smurfaanval: de aanvaller gebruikt een vervalst bronadres van het aanvalsdoel om het pingproces naar een broadcastadres uit te voeren. Vervolgens zullen alle actieve hosts reageren op het doel, wat leidt tot netwerkcongestie of verstoring.

(4) Ping flood: het doelsysteem overspoelen door de ping-uitzendingsstormen, zodat het systeem niet kan reageren op legitieme correspondentie.

(5) SYN/SYN-ACK flooded: overspoelt het hole-doelsysteem met SYN- of SYN/ACK-pakketten.

(6) Bescherm de ongeldige TCP-aanval: Voorkom de stroom aan gegevens veroorzaakt door de ongeldige TCP-pakketten.

(7) Ping of Death-aanval: Verstuurt zeer grote ICMP-verzoekpakketten (“Ping”). Het is de bedoeling om de invoerbuffer van de doelcomputer te laten overlopen, zodat de computer verlamd raakt.

5. Stormonderdrukking: kan worden ingesteld met Broadcast, multicast, DLF-verkeer.

6. ACL-toegangscontrole: wordt gebruikt om de uitwisseling van pakketten vanaf de poort te controleren, om ervoor te zorgen dat de intranetsite geen toegang krijgt tot gebruikers zonder toestemming, terwijl de ARP-aanval indirect wordt verdedigd.

7. IGMP Snooping: Ondersteuning van IGMP versie 2 (RFC 2236): IGMP Snooping wordt gebruikt om de multicast-groepen tot stand te brengen om multicast-pakketten door te sturen om verspilling van bandbreedte te voorkomen wanneer een multicast-pakket overflow-netwerk.

8. Ondersteuning voor 802.1x-authenticatie en om gebruikers toegang te geven tot authenticatie.

9. Draadsnelheidsfiltering – Opslag – voorwaartse modus, die een echte niet-blokkerende schakelstructuur biedt.

10. Ondersteuning van de functie van poortspiegeling, poortverzameling, poortsnelheidslimiet.

11. Ondersteuning van poortgebaseerde VLAN en IEEE802.1Q op basis van VLAN.

♦Productspecificatie: