Výrobca siete vrstvy 2 – 16+10 riadiaci gigabitový optický prepínač JHA-S1016MG-26BC – JHA

16+10 riadiacich gigabitovFiber Switch 

JHA-S1016MG-26BC

♦Prehľad produktov:

v Management Gigabit Fiber Switch je gigabitový riadený prepínač druhej, štvrtej vrstvy, ktorý poskytuje 10 10/100/1000M RJ45 portov a 16 1000M SFP optických portov. Hardvér podporuje prepínanie rýchlosti drôtu druhej vrstvy. Používatelia môžu nastaviť všetky druhy funkcií prepínača cez ethernetový port na WEB. Zabudovaný obranný systém ARP a DOS dokáže účinne brániť útokom ARP, DOS a rôznym vírusom, navyše je vybavený aj mnohými výkonnými funkciami: komplexná QoS, spanning tree, potlačenie búrky, kontrola šírky pásma, IGMP Snooping, prístup ACL ovládanie, DHCP snooping atď. Veľmi vhodné pre malé a stredné podniky, kampusovú sieť a aplikácie na agregáciu metropolitnej siete.

♦Vlastnosti produktu:

1. ARP obrana: funkcia MAC adresy a väzby portov a filtrovanie zabezpečenia MAC adries môže účinne brániť útok ARP; DHCP snooping môže poskytnúť ARP ochranu pre používateľov, aby získali MAC dynamicky.
2. Qos: podpora viacnásobnej stratégie QOS. Na základe nastavenia priority 802.1p poskytuje každý port osem prioritných frontov. IP-DSCP možno rozdeliť do rôznych úrovní služieb podľa hlavičky IP, aby sa dosiahla komplexná QOS. AUTO VOIP môže nastaviť port na najvyššiu prioritu hlasového signálu, výrazne zlepšiť hlasovú kvalitu sieťového IP telefónu.
3. Spanning Tree: Podporuje štandard IEEE 802.1d a IEEE 802.1w (Rapid Spanning Tree Protocol) a IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: obrana nasledujúceho útoku DOS so siedmimi rôznymi formami.

(1) Pozemný útok: Útočník posiela falošné pakety TCP SYN toku informácií s rovnakou zdrojovou IP adresou, IP cieľovou adresou, systém obete sa pokúša poslať informácie o odpovedi sám sebe, čo vedie k poruche systému a bude paralyzovaný alebo reštartovaný. .

(2) Blat útok: útočník posiela falošné pakety s rovnakým číslom zdrojového portu a číslom cieľového portu, systém obete sa pokúša poslať informácie o odpovedi sebe, čo má za následok zlyhanie systému alebo reštart.

(3) Smurf útok: útočník používa falošnú zdrojovú adresu cieľa útoku na vykonanie procesu ping na vysielaciu adresu. Potom všetci aktívni hostitelia zareagujú na cieľ, čo povedie k preťaženiu alebo prerušeniu siete.

(4) Záplava pingu: zaplavenie cieľového systému búrkami vysielajúcimi ping, takže systém nemôže reagovať na legitímnu korešpondenciu.

(5)Zaplavený SYN/SYN-ACK: zaplaví cieľový systém diery paketom SYN alebo SYN/ACK.

(6) Chráňte neplatný TCP útok: Zabráňte záplave dát spôsobenej neplatnými TCP paketmi.

(7) Útok Ping of Death: Odošle veľmi veľké pakety požiadaviek ICMP („Ping“), jeho zámerom je spôsobiť pretečenie vstupnej vyrovnávacej pamäte cieľového počítača, takže počítač je paralyzovaný.

5. Potlačenie búrky: možno nastaviť s prenosom Broadcast, multicast, DLF.

6. ACL Access Control: používa sa na kontrolu výmeny paketov z portu, aby sa zabezpečilo, že intranetová stránka nebude mať prístup k užívateľom bez oprávnenia, zatiaľ čo nepriamo bráni ARP útokom.

7. IGMP Snooping: Podpora IGMP verzia 2 (RFC 2236): IGMP Snooping sa používa na vytvorenie skupín multicast na preposielanie multicast paketov, aby sa zabránilo plytvaniu šírkou pásma, keď multicast paket pretečie sieť.

8. Podpora autentifikácie 802.1x a poskytovanie prístupu k autentifikácii používateľom.

9. Wire-speed filtering – Storage – forward mode, poskytujúci skutočnú neblokujúcu štruktúru prepínania.

10. Podpora funkcie zrkadlenia portov, zhromažďovania portov, obmedzenia rýchlosti portu.

11. Podporujte portovo založené VLAN a IEEE802.1Q založené na VLAN.

♦Špecifikácia produktu: