2019 Ubadilishaji wa Mtandao Unaodhibitiwa Ubora - 16+10 Usimamizi wa Gigabit Fiber Switch JHA-S1016MG-26BC - JHA

16+10 Usimamizi wa Gigabit Fiber Switch

JHA-S1016MG-26BC

♦Muhtasari wa bidhaa:

v Management Gigabit Fiber Switch ni swichi ya pili, ya safu ya nne inayosimamiwa na gigabit, hutoa bandari 10 10/100/1000M RJ45 na bandari 16 1000M SFP za macho. Ware ngumu inasaidia ubadilishaji wa waya-kasi ya safu ya pili. Watumiaji wanaweza kuweka aina zote za utendakazi wa swichi kupitia mlango wa Ethaneti katika WEB. Mfumo wa ulinzi wa ARP uliojengwa ndani na DOS unaweza kutetea kwa ufanisi ARP, DOS na mashambulizi mbalimbali ya virusi, zaidi ya hayo, Pia ina vifaa vingi vya nguvu: QoS pana, mti unaozunguka, ukandamizaji wa dhoruba, Udhibiti wa Bandwidth, IGMP Snooping, upatikanaji wa ACL. udhibiti, udukuzi wa DHCP n.k.. Inafaa sana kwa biashara ndogo na za kati, mtandao wa chuo, na maombi ya ujumlishaji wa mtandao wa eneo la mji mkuu.

♦Vipengele vya bidhaa:

1. Ulinzi wa ARP: kazi ya anwani ya MAC na kufunga bandari na uchujaji wa usalama wa anwani ya MAC inaweza kutetea shambulio la ARP kwa ufanisi; Kuchunguza kwa DHCP kunaweza kutoa ulinzi wa ARP kwa watumiaji kupata MAC kwa nguvu.
2. Qos: msaada kwa mkakati nyingi za QOS. Kulingana na mpangilio wa kipaumbele wa 802.1p, kila bandari hutoa foleni nane za kipaumbele. IP-DSCP inaweza kugawanywa katika viwango tofauti vya huduma kulingana na kichwa cha IP , ili kufikia QOS ya kina. AUTO VOIP inaweza kuweka bandari kwa kipaumbele cha juu cha mawimbi ya sauti, kuboresha ubora wa sauti wa simu ya IP ya mtandao sana.
3. Mti Unaorukaruka: Tumia kiwango cha IEEE 802.1d na IEEE 802.1w (Itifaki ya Miti ya Haraka) na IEEE 802.1s (Itifaki ya Miti Mingi inayorukaruka).
4. AUTO DOS: linda shambulio lifuatalo la DOS kwa njia saba tofauti.

(1) Shambulio la ardhini: mshambulizi hutuma pakiti ghushi za TCP SYN za mtiririko wa habari na anwani ya IP ya chanzo sawa, anwani ya IP lengwa, mfumo wa mhasiriwa hujaribu kutuma habari ya majibu yenyewe, kusababisha usumbufu wa mfumo na italemazwa au kuwasha tena. .

(2)Mashambulizi makali: mshambulizi hutuma pakiti ghushi zilizo na nambari ya mlango wa chanzo sawa na nambari ya bandari lengwa, mfumo wa mhasiriwa hujaribu kutuma maelezo ya majibu yenyewe, kusababisha kuacha kufanya kazi kwa mfumo au kuwasha upya.

(3)Shambulio la Smurf: mshambulizi hutumia anwani ya chanzo potovu ya lengo la shambulio ili kuendesha mchakato wa ping kwenye anwani ya utangazaji. Kisha wapangishi wote amilifu watajibu walengwa, na kusababisha msongamano au usumbufu wa mtandao.

(4)Ping mafuriko: mafuriko mfumo wa lengo na dhoruba Ping matangazo, hivyo kwamba mfumo hauwezi kukabiliana na mawasiliano halali.

(5)SYN/SYN-ACK imejaa mafuriko: hufurika mfumo wa shimo unaolengwa na SYN au SYN / ACK pakiti.

(6) Linda shambulio batili la TCP: Zuia wingi wa data unaosababishwa na pakiti batili za TCP.

(7) Mashambulizi ya Ping ya Kifo: Hutuma pakiti kubwa sana za ombi za ICMP (“Ping”), nia yake ni kusababisha bafa ya uingizaji wa kompyuta inayolengwa kufurika, ili kompyuta ikomeshwe.

5. Ukandamizaji wa dhoruba: inaweza kuwekwa na Trafiki ya Matangazo, multicast, DLF.

6. Udhibiti wa Ufikiaji wa ACL: hutumika kudhibiti ubadilishanaji wa pakiti kutoka kwa bandari, ili kuhakikisha kuwa tovuti ya intraneti haitakuwa na ufikiaji wa watumiaji bila mamlaka, huku ikilinda mashambulizi ya ARP kwa njia isiyo ya moja kwa moja.

7. Uchunguzi wa IGMP: Inatumia toleo la 2 la IGMP (RFC 2236): Uchunguzi wa IGMP hutumiwa kuanzisha vikundi vya utangazaji anuwai ili kusambaza pakiti za upeperushaji anuwai ili kuepuka kupoteza kipimo data wakati pakiti za upeperushaji nyingi hufurika.

8. Usaidizi wa uthibitishaji wa 802.1x, na kuwapa watumiaji ufikiaji wa uthibitishaji.

9. Kuchuja kwa kasi ya waya - Uhifadhi - hali ya mbele, kutoa muundo wa kweli wa kubadili usio wa kuzuia.

10. Kusaidia kazi ya kuakisi bandari, kukusanya bandari, kikomo cha kasi cha bandari.

11. Kusaidia VLAN yenye bandari na IEEE802.1Q kulingana na VLAN .

♦Vipimo vya bidhaa: