Conversor de mídia de fábrica OEM/ODM - Switch Gigabit Fiber Ethernet de gerenciamento 24+2 JHA-S2024MG-26BC – JHA

Switch Ethernet de fibra Gigabit de gerenciamento 24+2

JHA-S2024MG-26BC

Switch de fibra gerenciado 24+2 Gigabit

♦Produto vendidoerevisão:

v Os switches de fibra gerenciados Gigabit da série JHA-S2024MG-26BC são switches gerenciados gigabit de segunda e quarta camadas. O hardware suporta comutação wire-speed da segunda camada. Os usuários podem definir todos os tipos de funções do switch através da porta Ethernet na WEB. O sistema de defesa ARP e DOS integrado pode defender efetivamente o ARP, DOS e vários ataques de vírus. Além disso, os switches da série JHA-S2024MG-26BC também estão equipados com muitos recursos poderosos: QoS abrangente, spanning tree, supressão de tempestade, controle de largura de banda, espionagem IGMP, controle de acesso ACL, espionagem DHCP, etc. rede de campus e aplicativos de agregação de rede de área metropolitana.

1. Defesa ARP: a função de endereço MAC e ligação de porta e filtragem de segurança de endereço MAC podem efetivamente defender o ataque ARP; A espionagem DHCP pode fornecer proteção ARP para que os usuários obtenham o MAC dinamicamente.

2. Qos: suporte para múltiplas estratégias de QOS. Com base na configuração de prioridade 802.1p, cada porta fornece oito filas de prioridade. O IP-DSCP pode ser dividido em diferentes níveis de serviço de acordo com o cabeçalho IP, para obter um QOS abrangente. AUTO VOIP pode definir a porta para a mais alta prioridade do sinal de voz, melhorando muito a qualidade de voz do telefone IP da rede.

3. Spanning Tree: Suporta o padrão IEEE 802.1d e IEEE 802.1w (Rapid Spanning Tree Protocol) e IEEE 802.1s (Multiple Spanning Tree Protocol).

4. AUTO DOS: defenda o seguinte ataque DOS com sete formas diferentes.

(1) Ataque terrestre: o invasor envia pacotes TCP SYN forjados de fluxo de informações com o mesmo endereço IP de origem, endereço IP de destino, o sistema vítima tenta enviar uma informação de resposta para si mesmo, resultando em uma perturbação do sistema e será paralisado ou reiniciado .

(2) Ataque Blat: o invasor envia pacotes forjados com o mesmo número de porta de origem e número de porta de destino, o sistema vítima tenta enviar uma informação de resposta para si mesmo, resultando em falhas do sistema ou reinicialização.

(3) Ataque Smurf: o invasor usa o endereço de origem falsificado do alvo do ataque para operar o processo de ping para um endereço de broadcast. Então, todos os hosts ativos responderão ao alvo, causando congestionamento ou interrupção da rede.

(4) Inundação de ping: inundação do sistema alvo pelas tempestades de transmissão de ping, de modo que o sistema não possa responder à correspondência legítima.

(5) SYN/SYN-ACK inundado: inunda o sistema alvo do buraco por pacote SYN ou SYN/ACK.

(6) Proteja o ataque TCP inválido: Evite a inundação de dados causada pelos pacotes TCP inválidos.

(7) Ataque Ping of Death: Envia pacotes de solicitação ICMP muito grandes (“Ping”), sua intenção é causar estouro do buffer de entrada do computador alvo, de modo que o computador fique paralisado.

5. Supressão de tempestade: pode ser definida com tráfego Broadcast, multicast e DLF.

6. Controle de acesso ACL: usado para controlar a troca de pacotes da porta, para garantir que o site da intranet não será acessado por usuários sem autoridade, enquanto defende indiretamente o ataque ARP.

7. IGMP Snooping: Suporte IGMP versão 2 (RFC 2236): IGMP Snooping é usado para estabelecer grupos multicast para encaminhar pacotes multicast para evitar o desperdício de largura de banda quando um pacote multicast transborda a rede.

8. Suporte para autenticação 802.1x e para fornecer aos usuários acesso à autenticação.

9. Filtragem wire-speed – Armazenamento – modo forward, fornecendo uma verdadeira estrutura de comutação sem bloqueio.

10.Suporte a função de espelhamento de porta, coleta de porta, limite de velocidade da porta.

11. Suporta VLAN baseada em porta e IEEE802.1Q baseado em VLAN.

♦Especificação do produto: