Proizvajalec omrežja Layer 2 - Gigabitno optično stikalo za upravljanje 16+10 JHA-S1016MG-26BC – JHA

16+10 Upravljanje GigabitFiber Switch 

JHA-S1016MG-26BC

♦Pregled izdelka:

v Gigabitno optično stikalo za upravljanje je drugo, četrto plastno gigabitno upravljano stikalo, ki nudi 10 10/100/1000M RJ45 vrat in 16 1000M SFP optičnih vrat. Strojna oprema podpira preklop hitrosti žice drugega sloja. Uporabniki lahko nastavijo vse vrste funkcij stikala preko Ethernet vrat v WEB. Vgrajeni obrambni sistem ARP in DOS lahko učinkovito brani napade ARP, DOS in različne viruse, poleg tega pa je opremljen tudi s številnimi zmogljivimi funkcijami: celovit QoS, vpeto drevo, zatiranje neviht, nadzor pasovne širine, vohljanje IGMP, dostop do ACL nadzor, vohljanje DHCP itd. Zelo primerno za mala in srednje velika podjetja, kampusna omrežja in aplikacije za združevanje mestnih omrežij.

♦Lastnosti izdelka:

1. Zaščita ARP: funkcija naslova MAC in vezave vrat ter varnostnega filtriranja naslova MAC lahko učinkovito zaščiti napad ARP; Vohljanje DHCP lahko zagotovi zaščito ARP za uporabnike, da dinamično pridobijo MAC.
2. Qos: podpora za več strategij QOS. Na podlagi nastavitve prioritete 802.1p vsaka vrata zagotavljajo osem prednostnih čakalnih vrst. IP-DSCP je mogoče razdeliti na različne ravni storitev glede na glavo IP, da se doseže celovit QOS. AUTO VOIP lahko nastavi vrata na najvišjo prioriteto glasovnega signala, kar močno izboljša kakovost glasu omrežnega IP-telefona.
3. Spanning Tree: podpira standard IEEE 802.1d in IEEE 802.1w (Rapid Spanning Tree Protocol) in IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: obramba pred naslednjim napadom DOS s sedmimi različnimi oblikami.

(1) Kopenski napad: napadalec pošlje ponarejene pakete TCP SYN pretoka informacij z istim izvornim naslovom IP, ciljnim naslovom IP, sistem žrtve poskuša sam sebi poslati informacijo o odzivu, povzroči motnjo sistema in bo paraliziran ali znova zagnan .

(2) Blat napad: napadalec pošlje ponarejene pakete z isto številko vrat izvora in številko ciljnih vrat, sistem žrtve poskuša sam sebi poslati informacije o odgovoru, kar povzroči zrušitve sistema ali ponovni zagon.

(3) Napad Smrkca: napadalec uporabi ponarejen izvorni naslov tarče napada, da izvede postopek pinga do oddajnega naslova. Nato se bodo vsi aktivni gostitelji odzvali na cilj, kar bo povzročilo prezasedenost omrežja ali motnje.

(4) Poplava pinga: poplava ciljnega sistema z nevihtami oddajanja pinga, tako da se sistem ne more odzvati na zakonito korespondenco.

(5) SYN/SYN-ACK preplavljen: preplavi ciljni sistem luknje s paketom SYN ali SYN / ACK.

(6) Zaščitite neveljaven napad TCP: preprečite poplavo podatkov, ki jo povzročijo neveljavni paketi TCP.

(7) Napad Ping of Death: pošilja zelo velike pakete zahtev ICMP (»Ping«), njegov namen je povzročiti prepolnitev vhodnega medpomnilnika ciljnega računalnika, tako da je računalnik paraliziran.

5. Preprečevanje neviht: lahko nastavite s prometom Broadcast, multicast, DLF.

6. Nadzor dostopa ACL: uporablja se za nadzor izmenjave paketov iz vrat, da se zagotovi, da do intranetnega mesta ne bodo imeli dostopa uporabniki brez pooblastil, medtem ko posredno brani napad ARP.

7. IGMP Snooping: Podpora za IGMP različico 2 (RFC 2236): IGMP Snooping se uporablja za vzpostavitev večvrstnih skupin za posredovanje večvrstnih paketov, da se prepreči zapravljanje pasovne širine, ko multicast paketi presežejo omrežje.

8. Podpora za preverjanje pristnosti 802.1x in zagotavljanje dostopa uporabnikom do preverjanja pristnosti.

9. Filtriranje hitrosti žice – Shranjevanje – način naprej, ki zagotavlja pravo preklopno strukturo brez blokiranja.

10. Podprite funkcijo zrcaljenja vrat, zbiranje vrat, omejitev hitrosti vrat.

11. Podprite VLAN na osnovi vrat in IEEE802.1Q na osnovi VLAN.

♦Specifikacija izdelka: