Kibadilishaji cha Mtandao cha Moto cha Nafuu Kiwandani - 24+2 Usimamizi wa Gigabit Fiber Ethernet Switch JHA-S2024MG-26BC - JHA

24+2 Usimamizi wa Gigabit Fiber Ethernet Swichi

JHA-S2024MG-26BC

24+2 Gigabit Inasimamiwa Fiber Switch

♦Bidhaa ovnarview:

v JHA-S2024MG-26BC Series Gigabit Managed Fiber Swichi ni ya pili, safu ya nne ya gigabit kusimamiwa swichi. Ware ngumu inasaidia ubadilishaji wa waya-kasi ya safu ya pili. Watumiaji wanaweza kuweka aina zote za utendakazi wa swichi kupitia mlango wa Ethaneti katika WEB. Mfumo wa ulinzi wa ARP na DOS uliojengewa ndani unaweza kulinda kikamilifu ARP, DOS na mashambulizi mbalimbali ya virusi. Zaidi ya hayo Swichi za Mfululizo wa JHA-S2024MG-26BC pia zina vifaa vingi vya nguvu: QoS pana, mti unaozunguka, ukandamizaji wa dhoruba, Udhibiti wa Bandwidth, IGMP Snooping, Udhibiti wa ufikiaji wa ACL, udadisi wa DHCP n.k. Inafaa sana kwa biashara ndogo na za kati, mtandao wa chuo, na maombi ya mkusanyiko wa mtandao wa eneo la mji mkuu.

1. Ulinzi wa ARP: kazi ya anwani ya MAC na kufunga bandari na uchujaji wa usalama wa anwani ya MAC inaweza kutetea shambulio la ARP kwa ufanisi; Kuchunguza kwa DHCP kunaweza kutoa ulinzi wa ARP kwa watumiaji kupata MAC kwa nguvu.

2. Qos: msaada kwa mkakati nyingi za QOS. Kulingana na mpangilio wa kipaumbele wa 802.1p, kila bandari hutoa foleni nane za kipaumbele. IP-DSCP inaweza kugawanywa katika viwango tofauti vya huduma kulingana na kichwa cha IP , ili kufikia QOS ya kina. AUTO VOIP inaweza kuweka bandari kwa kipaumbele cha juu cha mawimbi ya sauti, kuboresha ubora wa sauti wa simu ya IP ya mtandao sana.

3. Mti Unaorukaruka: Tumia kiwango cha IEEE 802.1d na IEEE 802.1w (Itifaki ya Miti ya Haraka) na IEEE 802.1s (Itifaki ya Miti Mingi inayoenea).

4. AUTO DOS: linda shambulio lifuatalo la DOS kwa njia saba tofauti.

(1) Shambulio la ardhini: mshambulizi hutuma pakiti ghushi za TCP SYN za mtiririko wa habari na anwani ya IP ya chanzo sawa, anwani ya IP lengwa, mfumo wa mhasiriwa hujaribu kutuma habari ya majibu yenyewe, kusababisha usumbufu wa mfumo na italemazwa au kuwasha tena. .

(2) Shambulio la ghafla: mshambulizi hutuma pakiti ghushi zilizo na nambari ya mlango wa chanzo sawa na nambari ya bandari lengwa, mfumo wa mhasiriwa hujaribu kutuma maelezo ya majibu yenyewe, kusababisha ajali za mfumo au kuwasha upya.

(3) Mashambulizi ya Smurf: mshambulizi hutumia anwani ya chanzo iliyoharibiwa ya lengo la mashambulizi ili kuendesha mchakato wa ping kwenye anwani ya utangazaji. Kisha wapangishi wote amilifu watajibu walengwa, na kusababisha msongamano au usumbufu wa mtandao.

(4) Ping mafuriko: mafuriko mfumo wa lengo na dhoruba ping matangazo, hivyo kwamba mfumo hauwezi kukabiliana na mawasiliano halali.

(5) SYN/SYN-ACK imejaa mafuriko: hufurika mfumo wa shimo unaolengwa na SYN au SYN / ACK pakiti.

(6) Linda shambulio batili la TCP: Zuia wingi wa data unaosababishwa na pakiti batili za TCP.

(7) Mashambulizi ya Ping ya Kifo: Hutuma pakiti kubwa sana za ombi za ICMP (“Ping”), nia yake ni kusababisha bafa ya uingizaji wa kompyuta inayolengwa kufurika, ili kompyuta ikomeshwe.

5. Ukandamizaji wa dhoruba: inaweza kuwekwa na Trafiki ya Matangazo, multicast, DLF.

6. Udhibiti wa Ufikiaji wa ACL: hutumika kudhibiti ubadilishanaji wa pakiti kutoka kwa bandari, ili kuhakikisha kuwa tovuti ya intraneti haitakuwa na ufikiaji wa watumiaji bila mamlaka, huku ikilinda mashambulizi ya ARP kwa njia isiyo ya moja kwa moja.

7. Uchunguzi wa IGMP: Inatumia toleo la 2 la IGMP (RFC 2236): Uchunguzi wa IGMP hutumiwa kuanzisha vikundi vya utangazaji anuwai ili kusambaza pakiti za upeperushaji anuwai ili kuepuka kupoteza kipimo data wakati pakiti za upeperushaji nyingi hufurika.

8. Usaidizi wa uthibitishaji wa 802.1x, na kuwapa watumiaji ufikiaji wa uthibitishaji.

9. Kuchuja kwa kasi ya waya - Uhifadhi - hali ya mbele, kutoa muundo wa kweli wa kubadili usio wa kuzuia.

10.Kusaidia utendakazi wa kuakisi bandari, kukusanya bandari, kikomo cha kasi cha bandari.

11. Kusaidia VLAN yenye bandari na IEEE802.1Q kulingana na VLAN .

♦Vipimo vya bidhaa: