Завод OEM для гигабитного управляемого коммутатора Poe — коммутатор Gigabit Fiber Ethernet с управлением 24+2 JHA-S2024MG-26BC — JHA

Гигабитный оптоволоконный Ethernet-коммутатор с управлением 24+2

JHA-S2024MG-26BC

Управляемый оптоволоконный коммутатор 24+2 гигабита

♦Продукт оиобзор:

v Гигабитные управляемые оптоволоконные коммутаторы серии JHA-S2024MG-26BC представляют собой гигабитные управляемые коммутаторы второго и четвертого уровня. Аппаратное обеспечение поддерживает переключение второго уровня на скорости передачи данных. Пользователи могут настраивать все виды функций коммутатора через порт Ethernet в WEB. Встроенная система защиты ARP и DOS может эффективно защитить ARP, DOS и различные вирусные атаки. Кроме того, коммутаторы серии JHA-S2024MG-26BC также оснащены множеством мощных функций: комплексное качество обслуживания, связующее дерево, подавление штормов, контроль пропускной способности, отслеживание IGMP, контроль доступа ACL, отслеживание DHCP и т. д. Очень подходит для малых и средних предприятий. кампусной сети и приложения для агрегации городских сетей.

1. Защита ARP: функция привязки MAC-адреса и порта, а также фильтрация безопасности MAC-адреса могут эффективно защитить от атаки ARP; Отслеживание DHCP может обеспечить пользователям защиту ARP для динамического получения MAC-адреса.

2. Qos: поддержка нескольких стратегий QOS. В зависимости от настройки приоритета 802.1p каждый порт предоставляет восемь очередей приоритетов. IP-DSCP можно разделить на различные уровни обслуживания в соответствии с заголовком IP для достижения комплексного качества обслуживания. AUTO VOIP может установить для порта наивысший приоритет голосового сигнала, что значительно улучшит качество голоса сетевого IP-телефона.

3. Связующее дерево: поддержка стандартов IEEE 802.1d и IEEE 802.1w (быстрый протокол связующего дерева) и IEEE 802.1s (множественный протокол связующего дерева).

4. АВТО DOS: защитите следующую DOS-атаку семью различными формами.

(1) Наземная атака: злоумышленник отправляет поддельные пакеты TCP SYN информационного потока с тем же IP-адресом источника и IP-адресом назначения, система-жертва пытается отправить ответную информацию себе, что приводит к сбою в работе системы и будет парализовано или перезапущено. .

(2) Блат-атака: злоумышленник отправляет поддельные пакеты с одинаковым номером порта источника и порта назначения, система-жертва пытается отправить ответную информацию самой себе, что приводит к сбою или перезагрузке системы.

(3) Атака Smurf: злоумышленник использует поддельный адрес источника атаки для управления процессом ping по широковещательному адресу. Тогда все активные хосты ответят на запрос цели, что приведет к перегрузке или сбоям в работе сети.

(4) Пинг-флуд: затопление целевой системы широковещательными пинг-штормами, в результате чего система не может отвечать на законную корреспонденцию.

(5) Затопление SYN/SYN-ACK: рассылает целевую систему с помощью пакетов SYN или SYN/ACK.

(6) Защитите недействительную TCP-атаку: предотвратите поток данных, вызванный недействительными TCP-пакетами.

(7) Атака Ping of Death: отправляет очень большие пакеты запроса ICMP («Ping»), ее цель — вызвать переполнение входного буфера целевого компьютера, чтобы компьютер был парализован.

5. Подавление шторма: можно настроить для широковещательного, многоадресного трафика и трафика DLF.

6. Контроль доступа ACL: используется для управления обменом пакетами из порта, чтобы гарантировать, что сайт интрасети не будет доступен для пользователей без полномочий, а также косвенно защищает от атаки ARP.

7. IGMP Snooping: Поддержка IGMP версии 2 (RFC 2236): IGMP Snooping используется для создания групп многоадресной рассылки для пересылки многоадресных пакетов, чтобы избежать потери полосы пропускания при переполнении сети многоадресными пакетами.

8. Поддержка аутентификации 802.1x и предоставление пользователям доступа к аутентификации.

9. Фильтрация на скорости проводной сети — режим хранения — прямой режим, обеспечивающий настоящую неблокирующую структуру коммутации.

10.Поддержка функции зеркалирования портов, сбора портов, ограничения скорости порта.

11. Поддержка VLAN на основе порта и IEEE802.1Q на основе VLAN.

♦Спецификация продукта: