OEM Factory for Gigabit Managed Poe Switch - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Management Gigabit Fiber Switch

JHA-S1016MG-26BC

♦Produktoversikt:

v Management Gigabit Fiber Switch er en andre, fjerde lag gigabit administrert svitsj, som har 10 10/100/1000M RJ45-porter og 16 1000M SFP optiske porter. Maskinvaren støtter wire-speed switching av det andre laget. Brukere kan stille inn alle slags funksjoner til svitsjen gjennom Ethernet-porten i WEB. Innebygd ARP- og DOS-forsvarssystem kan effektivt forsvare ARP-, DOS- og forskjellige virusangrep, dessuten er det også utstyrt med mange kraftige funksjoner: en omfattende QoS, et spenntre, en stormundertrykkelse, båndbreddekontroll, IGMP Snooping, ACL-tilgang kontroll, DHCP-snoking etc.. Veldig egnet for små og mellomstore bedrifter, campusnettverk og aggregeringsapplikasjoner for hovedstadsnettverk.

♦Produktfunksjoner:

1. ARP-forsvar: funksjonen til MAC-adresse og portbinding og MAC-adressesikkerhetsfiltrering kan effektivt forsvare ARP-angrepet; DHCP-snoking kan gi ARP-beskyttelse for brukere for å skaffe MAC dynamisk.
2. Qos: støtte for flere QOS-strategier. Basert på 802.1p-prioritetsinnstillingen gir hver port åtte prioritetskøer. IP-DSCP kan deles inn i forskjellige tjenestenivåer i henhold til IP-overskriften, for å oppnå en omfattende QOS. AUTO VOIP kan sette porten til høyeste prioritet for talesignalet, forbedre talekvaliteten til nettverkets IP-telefon betraktelig.
3. Spanning Tree: Støtt standarden for IEEE 802.1d og IEEE 802.1w (Rapid Spanning Tree Protocol) og IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: forsvar følgende DOS-angrep med syv forskjellige former.

(1) Landangrep: angriperen sender forfalskede TCP SYN-pakker med informasjonsflyt med samme kilde-IP-adresse, IP-destinasjonsadresse, offersystemet prøver å sende en responsinformasjon til seg selv, resulterer i en systemforstyrrelse og vil bli lammet eller starte på nytt .

(2)Blat-angrep: angriperen sender forfalskede pakker med samme kildeportnummer og destinasjonsportnummer, offersystemet prøver å sende en svarinformasjon til seg selv, resultere i systemkrasj eller omstart.

(3)Smurfeangrep: angriperen bruker forfalsket kildeadresse til angrepsmål for å drive ping-prosess til en kringkastingsadresse. Da vil alle de aktive vertene svare på målet, noe som fører til overbelastning eller avbrudd i nettverket.

(4) Ping-flom: oversvømmer målsystemet av ping-kringkastingsstormene, slik at systemet ikke kan svare på legitim korrespondanse.

(5)SYN/SYN-ACK oversvømmet: oversvømmer hullmålsystemet med SYN eller SYN/ACK-pakke.

(6) Beskytt det ugyldige TCP-angrepet: Forhindr oversvømmelsen av data forårsaket av de ugyldige TCP-pakkene.

(7) Ping of Death-angrep: Sender ut en veldig stor ICMP-forespørselspakker ("Ping"), dens intensjon er å forårsake at måldatamaskinens inngangsbuffer flyter over, slik at datamaskinen blir lammet.

5. Storm undertrykking: kan stilles inn med kringkasting, multicast, DLF trafikk.

6. ACL Access Control: brukes til å kontrollere utvekslingen av pakken fra porten, for å sikre at intranettet ikke vil være tilgang til brukere uten autoritet, mens indirekte forsvare ARP-angrep.

7. IGMP Snooping: Støtte IGMP versjon 2 (RFC 2236): IGMP Snooping brukes til å etablere multicast-gruppene for å videresende multicast-pakker for å unngå sløsing med båndbredde når et multicast-pakkeoverflyt nettverk.

8. Støtte for 802.1x-autentisering, og for å gi brukere tilgang til autentisering.

9. Trådhastighetsfiltrering – Lagring – fremovermodus, gir en ekte ikke-blokkerende svitsjestruktur.

10. Støtt funksjonen til portspeiling, portsamling, porthastighetsgrense.

11. Støtt portbasert VLAN og IEEE802.1Q basert på VLAN.

♦Produktspesifikasjon: