Управляемый сетевой коммутатор хорошего качества 2019 г. — гигабитный оптоволоконный коммутатор управления 16+10 JHA-S1016MG-26BC — JHA

Гигабитный оптоволоконный коммутатор управления 16+10

JHA-S1016MG-26BC

♦Обзор продукта:

v Гигабитный оптоволоконный коммутатор управления — это гигабитный управляемый коммутатор второго, четвертого уровня, обеспечивающий 10 портов 10/100/1000M RJ45 и 16 оптических портов 1000M SFP. Аппаратное обеспечение поддерживает переключение второго уровня на скорости передачи данных. Пользователи могут настраивать все виды функций коммутатора через порт Ethernet в WEB. Встроенная система защиты ARP и DOS может эффективно защитить от ARP, DOS и различных вирусных атак. Более того, она также оснащена множеством мощных функций: комплексное качество обслуживания, связующее дерево, подавление штормов, контроль пропускной способности, отслеживание IGMP, доступ ACL. контроль, отслеживание DHCP и т. д. Очень подходит для малых и средних предприятий, кампусной сети и приложений агрегации городских сетей.

♦Особенности продукта:

1. Защита ARP: функция привязки MAC-адреса и порта, а также фильтрация безопасности MAC-адреса могут эффективно защитить от атаки ARP; Отслеживание DHCP может обеспечить пользователям защиту ARP для динамического получения MAC-адреса.
2. Qos: поддержка нескольких стратегий QOS. В зависимости от настройки приоритета 802.1p каждый порт предоставляет восемь очередей приоритетов. IP-DSCP можно разделить на различные уровни обслуживания в соответствии с заголовком IP для достижения комплексного качества обслуживания. AUTO VOIP может установить для порта наивысший приоритет голосового сигнала, что значительно улучшит качество голоса сетевого IP-телефона.
3. Связующее дерево: поддержка стандартов IEEE 802.1d и IEEE 802.1w (протокол быстрого связующего дерева) и IEEE 802.1s (множественный протокол связующего дерева).
4. AUTO DOS: защитите следующую DOS-атаку в семи различных формах.

(1) Наземная атака: злоумышленник отправляет поддельные пакеты TCP SYN информационного потока с тем же IP-адресом источника и IP-адресом назначения, система-жертва пытается отправить ответную информацию себе, что приводит к сбою в работе системы и будет парализовано или перезапущено. .

(2) Блат-атака: злоумышленник отправляет поддельные пакеты с одинаковым номером порта источника и номера порта назначения, система-жертва пытается отправить ответную информацию самой себе, что приводит к сбою или перезагрузке системы.

(3) Атака Smurf: злоумышленник использует поддельный адрес источника атаки для управления процессом ping по широковещательному адресу. Тогда все активные хосты ответят на запрос цели, что приведет к перегрузке или сбоям в работе сети.

(4) Ping-флуд: затопление целевой системы широковещательными пинг-штормами, в результате чего система не может отвечать на законную корреспонденцию.

(5) Заливка SYN/SYN-ACK: заливает целевую систему с помощью пакетов SYN или SYN/ACK.

(6) Защитите недействительную TCP-атаку: предотвратите поток данных, вызванный недействительными TCP-пакетами.

(7) Атака Ping of Death: отправляет очень большие пакеты запроса ICMP («Ping»), ее цель — вызвать переполнение входного буфера целевого компьютера, чтобы компьютер был парализован.

5. Подавление шторма: можно настроить для широковещательного, многоадресного трафика и трафика DLF.

6. Контроль доступа ACL: используется для управления обменом пакетами из порта, чтобы гарантировать, что сайт интрасети не будет доступен для пользователей без полномочий, а также косвенно защищает от атаки ARP.

7. IGMP Snooping: Поддержка IGMP версии 2 (RFC 2236): IGMP Snooping используется для создания групп многоадресной рассылки для пересылки многоадресных пакетов, чтобы избежать потери полосы пропускания при переполнении сети многоадресными пакетами.

8. Поддержка аутентификации 802.1x и предоставление пользователям доступа к аутентификации.

9. Фильтрация на скорости проводной сети — режим хранения — прямой режим, обеспечивающий настоящую неблокирующую структуру коммутации.

10. Поддержка функции зеркалирования портов, сбора портов, ограничения скорости порта.

11. Поддержка VLAN на основе порта и IEEE802.1Q на основе VLAN.

♦Спецификация продукта: