โรงงาน OEM สำหรับสวิตช์ Poe ที่มีการจัดการ Gigabit - สวิตช์ไฟเบอร์กิกะบิตการจัดการ 16 + 10 JHA-S1016MG-26BC - JHA

สวิตช์ไฟเบอร์กิกะบิตการจัดการ 16+10

JHA-S1016MG-26BC

ภาพรวมผลิตภัณฑ์:

Management Gigabit Fiber Switch เป็นสวิตช์ที่มีการจัดการกิกะบิตชั้นที่สองในสี่ โดยมีพอร์ต RJ45 10 10/100/1000M และพอร์ตออปติคัล SFP 16 พอร์ต 1000M ฮาร์ดแวร์รองรับการสลับความเร็วสายของเลเยอร์ที่สอง ผู้ใช้สามารถตั้งค่าฟังก์ชั่นทุกชนิดของสวิตช์ผ่านพอร์ต Ethernet ใน WEB ระบบป้องกัน ARP และ DOS ในตัวสามารถป้องกัน ARP, DOS และการโจมตีของไวรัสต่างๆ ได้อย่างมีประสิทธิภาพ ยิ่งไปกว่านั้น ยังมาพร้อมกับคุณสมบัติที่มีประสิทธิภาพมากมาย: QoS ที่ครอบคลุม, spanning tree, การปราบปรามพายุ, การควบคุมแบนด์วิธ, IGMP Snooping, การเข้าถึง ACL การควบคุม การสอดแนม DHCP ฯลฯ เหมาะมากสำหรับองค์กรขนาดเล็กและขนาดกลาง เครือข่ายวิทยาเขต และแอปพลิเคชันการรวมเครือข่ายเขตเมืองใหญ่

คุณสมบัติผลิตภัณฑ์:

1. การป้องกัน ARP: ฟังก์ชั่นของที่อยู่ MAC และการเชื่อมโยงพอร์ตและการกรองความปลอดภัยของที่อยู่ MAC สามารถป้องกันการโจมตี ARP ได้อย่างมีประสิทธิภาพ การสอดแนม DHCP สามารถให้การป้องกัน ARP สำหรับผู้ใช้เพื่อรับ MAC แบบไดนามิก
2. Qos: รองรับกลยุทธ์ QOS ที่หลากหลาย ตามการตั้งค่าลำดับความสำคัญ 802.1p แต่ละพอร์ตจะมีคิวลำดับความสำคัญแปดรายการ IP-DSCP สามารถแบ่งออกเป็นระดับการบริการต่างๆ ตามส่วนหัว IP เพื่อให้ได้ QOS ที่ครอบคลุม AUTO VOIP สามารถตั้งค่าพอร์ตให้มีลำดับความสำคัญสูงสุดของสัญญาณเสียง ปรับปรุงคุณภาพเสียงของโทรศัพท์เครือข่าย IP ได้อย่างมาก
3. Spanning Tree: รองรับมาตรฐาน IEEE 802.1d และ IEEE 802.1w (Rapid Spanning Tree Protocol) และ IEEE 802.1s (Multiple Spanning Tree Protocol)
4. AUTO DOS: ป้องกันการโจมตี DOS ต่อไปนี้ด้วยรูปแบบที่แตกต่างกันเจ็ดรูปแบบ

(1) การโจมตีภาคพื้นดิน: ผู้โจมตีส่งแพ็กเก็ต TCP SYN ปลอมของกระแสข้อมูลด้วยที่อยู่ IP ต้นทางเดียวกัน ที่อยู่ปลายทาง IP ระบบเหยื่อพยายามส่งข้อมูลตอบกลับไปยังตัวเอง ส่งผลให้เกิดการรบกวนระบบ และจะเป็นอัมพาตหรือรีสตาร์ท .

(2)การโจมตีแบบ Blat: ผู้โจมตีส่งแพ็กเก็ตปลอมแปลงด้วยหมายเลขพอร์ตต้นทางและหมายเลขพอร์ตปลายทางเดียวกัน ระบบของเหยื่อจะพยายามส่งข้อมูลตอบกลับไปยังตัวเอง ส่งผลให้ระบบล่มหรือรีสตาร์ท

(3)การโจมตี Smurf: ผู้โจมตีใช้ที่อยู่ต้นทางปลอมของเป้าหมายการโจมตีเพื่อดำเนินการกระบวนการ ping ไปยังที่อยู่ออกอากาศ จากนั้นโฮสต์ที่ใช้งานอยู่ทั้งหมดจะตอบสนองต่อเป้าหมาย ส่งผลให้เกิดความแออัดหรือการหยุดชะงักของเครือข่าย

(4) Ping Flood: ทำให้ระบบเป้าหมายท่วมท้นด้วยพายุ Ping Broadcast ทำให้ระบบไม่สามารถตอบสนองต่อการติดต่อที่ถูกต้องตามกฎหมายได้

(5) SYN/SYN-ACK ท่วม: ทำให้ระบบเป้าหมายหลุมท่วมด้วยแพ็กเก็ต SYN หรือ SYN / ACK

(6) ป้องกันการโจมตี TCP ที่ไม่ถูกต้อง: ป้องกันน้ำท่วมข้อมูลที่เกิดจากแพ็กเก็ต TCP ที่ไม่ถูกต้อง

(7) การโจมตีแบบ Ping of Death: ส่งแพ็กเก็ตคำขอ ICMP ที่มีขนาดใหญ่มาก (“ Ping”) โดยมีจุดประสงค์เพื่อทำให้บัฟเฟอร์อินพุตของคอมพิวเตอร์เป้าหมายล้น เพื่อให้คอมพิวเตอร์เป็นอัมพาต

5. การปราบปรามพายุ: สามารถตั้งค่าได้ด้วยการรับส่งข้อมูล Broadcast, multicast, DLF

6. การควบคุมการเข้าถึง ACL: ใช้เพื่อควบคุมการแลกเปลี่ยนแพ็กเก็ตจากพอร์ต เพื่อให้แน่ใจว่าไซต์อินทราเน็ตจะไม่สามารถเข้าถึงผู้ใช้โดยไม่ได้รับอนุญาต ในขณะเดียวกันก็ป้องกันการโจมตี ARP ทางอ้อม

7. IGMP Snooping: รองรับ IGMP เวอร์ชัน 2 (RFC 2236): IGMP Snooping ใช้เพื่อสร้างกลุ่มมัลติคาสต์เพื่อส่งต่อแพ็กเก็ตมัลติคาสต์เพื่อหลีกเลี่ยงการสิ้นเปลืองแบนด์วิธเมื่อเครือข่ายแพ็กเก็ตโอเวอร์โฟลว์แบบหลายผู้รับ

8. รองรับการตรวจสอบความถูกต้อง 802.1x และเพื่อให้ผู้ใช้สามารถเข้าถึงการตรวจสอบความถูกต้องได้

9. การกรองความเร็วของสาย - ที่เก็บข้อมูล - โหมดส่งต่อซึ่งมีโครงสร้างการสลับที่ไม่มีการปิดกั้นอย่างแท้จริง

10. รองรับฟังก์ชั่นการมิเรอร์พอร์ต, การรวบรวมพอร์ต, จำกัดความเร็วพอร์ต

11. รองรับ VLAN ที่ใช้พอร์ตและ IEEE802.1Q ที่ใช้ VLAN

คุณสมบัติของผลิตภัณฑ์: