Ndërprerësi i shtresës 3 me çmim më të lirë - Ndërprerësi Ethernet me fibër Gigabit menaxhimi 24+2 JHA-S2024MG-26BC – JHA

24+2 Menaxhimi Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

Ndërprerës fibër i menaxhuar 24+2 Gigabit

♦Produkt ovdherishikim:

v Çelësat me fibër të menaxhuar me Gigabit të Serisë JHA-S2024MG-26BC janë çelësi i menaxhuar me gigabit të shtresës së dytë, të katërt. Pajisjet e forta mbështesin ndërrimin me shpejtësi të telit të shtresës së dytë. Përdoruesit mund të vendosin të gjitha llojet e funksioneve të switch-it përmes portës Ethernet në WEB. Sistemi i integruar i mbrojtjes ARP dhe DOS mund të mbrojë në mënyrë efektive sulmet ARP, DOS dhe viruse të ndryshme. Për më tepër, çelësat e serisë JHA-S2024MG-26BC të pajisur gjithashtu me shumë karakteristika të fuqishme: një QoS gjithëpërfshirës, ​​pemë që përfshin, një shtypje stuhie, Kontrolli i gjerësisë së brezit, Snooping IGMP, kontrolli i aksesit ACL, gjurmimi DHCP etj. Shumë i përshtatshëm për ndërmarrjet e vogla dhe të mesme, rrjeti i kampusit dhe aplikacionet e grumbullimit të rrjetit të zonës metropolitane.

1. Mbrojtja ARP: funksioni i lidhjes së adresës MAC dhe portit dhe filtrimi i sigurisë së adresës MAC mund të mbrojë në mënyrë efektive sulmin ARP; Snooping DHCP mund të sigurojë mbrojtje ARP për përdoruesit për të marrë MAC në mënyrë dinamike.

2. Qos: mbështetje për strategji të shumta QOS. Bazuar në cilësimin e prioritetit 802.1p, çdo port ofron tetë radhë prioritare. IP-DSCP mund të ndahet në nivele të ndryshme shërbimi sipas kokës IP, për të arritur një QOS gjithëpërfshirës. AUTO VOIP mund të vendosë portin në përparësinë më të lartë të sinjalit zanor, të përmirësojë shumë cilësinë e zërit të telefonit IP të rrjetit.

3. Pema e shtrirë: Mbështetni standardin e IEEE 802.1d dhe IEEE 802.1w (Protokolli i Pemës së Përhapur të Shpejtë) dhe IEEE 802.1s (Protokolli i Pemës së Shumëfishtë Përfshirës).

4. AUTO DOS: mbrojeni sulmin e mëposhtëm DOS me shtatë forma të ndryshme.

(1) Sulmi tokësor: sulmuesi dërgon pako të falsifikuara TCP SYN të rrjedhës së informacionit me të njëjtën adresë IP të burimit, adresën IP të destinacionit, sistemi i viktimës përpiqet të dërgojë një informacion përgjigjeje tek vetja, rezulton në një shqetësim të sistemit dhe do të paralizohet ose rifillojë .

(2) Sulmi Blat: sulmuesi dërgon pako të falsifikuara me të njëjtin numër porti burimor dhe numrin e portës së destinacionit, sistemi i viktimës përpiqet t'i dërgojë vetes një informacion përgjigjeje, duke rezultuar në përplasje të sistemit ose rinisje.

(3) Sulmi Smurf: sulmuesi përdor adresën e burimit të falsifikuar të objektivit të sulmit për të operuar procesin ping në një adresë transmetimi. Atëherë të gjithë hostet aktivë do t'i përgjigjen objektivit, duke çuar në bllokim ose ndërprerje të rrjetit.

(4) Ping përmbytje: përmbytja e sistemit të synuar nga stuhitë e transmetimit ping, në mënyrë që sistemi të mos mund t'i përgjigjet korrespondencës legjitime.

(5) SYN/SYN-ACK i përmbytur: vërshon sistemin e synuar të vrimës nga paketa SYN ose SYN / ACK.

(6) Mbroni sulmin e pavlefshëm TCP: Parandaloni vërshimin e të dhënave të shkaktuara nga paketat e pavlefshme TCP.

(7) Sulmi i Ping of Death: Dërgon një pako shumë të madhe kërkese ICMP ("Ping"), qëllimi i tij është të shkaktojë tejmbushjen e tamponit të hyrjes së kompjuterit të synuar, në mënyrë që kompjuteri të paralizohet.

5. Shuarja e stuhisë: mund të vendoset me trafikun Broadcast, multicast, DLF.

6. ACL Access Control: përdoret për të kontrolluar shkëmbimin e paketës nga porti, për të siguruar që faqja e intranetit nuk do të ketë akses për përdoruesit pa autoritet, ndërsa në mënyrë indirekte mbron sulmin ARP.

7. Snooping IGMP: Mbështet versionin 2 të IGMP (RFC 2236): IGMP Snooping përdoret për të krijuar grupe multicast për të përcjellë paketat multicast për të shmangur humbjen e gjerësisë së brezit kur një rrjet tejkalimi i paketave multicast.

8. Mbështetje për vërtetimin 802.1x dhe për t'u siguruar përdoruesve akses në vërtetim.

9. Filtrimi i shpejtësisë së telave – Magazinimi – modaliteti përpara, duke siguruar një strukturë të vërtetë komutuese jo-bllokuese.

10.Support funksionin e pasqyrimit të portit, mbledhjes së portit, kufirit të shpejtësisë së portit.

11. Mbështetni VLAN-in e bazuar në port dhe IEEE802.1Q bazuar në VLAN.

♦Specifikimi i produktit: