สวิตช์ไฟเบอร์อีเธอร์เน็ตไฟเบอร์จีนระดับมืออาชีพเลเยอร์ 2 - การจัดการ 24 + 2 สวิตช์ไฟเบอร์อีเธอร์เน็ตกิกะบิต JHA-S2024MG-26BC - JHA

สวิตช์อีเธอร์เน็ตไฟเบอร์กิกะบิตการจัดการ 24+2

JHA-S2024MG-26BC

สวิตช์ไฟเบอร์ที่มีการจัดการ 24+2 กิกะบิต

สินค้าตกและรีวิว:

JHA-S2024MG-26BC Series Gigabit Managed Fiber Switches เป็นสวิตช์ที่มีการจัดการกิกะบิตชั้นที่สองและสี่ ฮาร์ดแวร์รองรับการสลับความเร็วสายของเลเยอร์ที่สอง ผู้ใช้สามารถตั้งค่าฟังก์ชั่นทุกชนิดของสวิตช์ผ่านพอร์ต Ethernet ใน WEB ระบบป้องกัน ARP และ DOS ในตัวสามารถป้องกัน ARP, DOS และการโจมตีของไวรัสต่างๆ ได้อย่างมีประสิทธิภาพ นอกจากนี้ สวิตช์ซีรีส์ JHA-S2024MG-26BC ยังมาพร้อมกับคุณสมบัติอันทรงพลังมากมาย: QoS ที่ครอบคลุม, spanning tree, การปราบปรามพายุ, การควบคุมแบนด์วิธ, IGMP Snooping, การควบคุมการเข้าถึง ACL, การสอดแนม DHCP ฯลฯ เหมาะมากสำหรับองค์กรขนาดเล็กและขนาดกลาง เครือข่ายวิทยาเขต และแอปพลิเคชันการรวมเครือข่ายเขตมหานคร

1. การป้องกัน ARP: ฟังก์ชั่นของที่อยู่ MAC และการเชื่อมโยงพอร์ตและการกรองความปลอดภัยของที่อยู่ MAC สามารถป้องกันการโจมตี ARP ได้อย่างมีประสิทธิภาพ การสอดแนม DHCP สามารถให้การป้องกัน ARP สำหรับผู้ใช้เพื่อรับ MAC แบบไดนามิก

2. Qos: รองรับกลยุทธ์ QOS ที่หลากหลาย ตามการตั้งค่าลำดับความสำคัญ 802.1p แต่ละพอร์ตจะมีคิวลำดับความสำคัญแปดรายการ IP-DSCP สามารถแบ่งออกเป็นระดับการบริการต่างๆ ตามส่วนหัว IP เพื่อให้ได้ QOS ที่ครอบคลุม AUTO VOIP สามารถตั้งค่าพอร์ตให้มีลำดับความสำคัญสูงสุดของสัญญาณเสียง ปรับปรุงคุณภาพเสียงของโทรศัพท์เครือข่าย IP ได้อย่างมาก

3. Spanning Tree: รองรับมาตรฐาน IEEE 802.1d และ IEEE 802.1w (Rapid Spanning Tree Protocol) และ IEEE 802.1s (Multiple Spanning Tree Protocol)

4. AUTO DOS: ป้องกันการโจมตี DOS ต่อไปนี้ด้วยรูปแบบที่แตกต่างกันเจ็ดรูปแบบ

(1) การโจมตีภาคพื้นดิน: ผู้โจมตีส่งแพ็กเก็ต TCP SYN ปลอมของกระแสข้อมูลด้วยที่อยู่ IP ต้นทางเดียวกัน ที่อยู่ปลายทาง IP ระบบเหยื่อพยายามส่งข้อมูลตอบกลับไปยังตัวเอง ส่งผลให้เกิดการรบกวนระบบ และจะเป็นอัมพาตหรือรีสตาร์ท .

(2) การโจมตีแบบ Blat: ผู้โจมตีจะส่งแพ็กเก็ตปลอมแปลงด้วยหมายเลขพอร์ตต้นทางและหมายเลขพอร์ตปลายทางเดียวกัน ระบบของเหยื่อจะพยายามส่งข้อมูลตอบกลับไปยังตัวเอง ส่งผลให้ระบบล่มหรือรีสตาร์ท

(3) การโจมตี Smurf: ผู้โจมตีใช้ที่อยู่ต้นทางปลอมแปลงของเป้าหมายการโจมตีเพื่อดำเนินการกระบวนการ ping ไปยังที่อยู่ออกอากาศ จากนั้นโฮสต์ที่ใช้งานอยู่ทั้งหมดจะตอบสนองต่อเป้าหมาย ส่งผลให้เกิดความแออัดหรือการหยุดชะงักของเครือข่าย

(4) Ping Flood: ทำให้ระบบเป้าหมายท่วมท้นด้วยพายุ Ping Broadcast ทำให้ระบบไม่สามารถตอบสนองต่อการติดต่อที่ถูกต้องตามกฎหมายได้

(5) SYN/SYN-ACK ท่วม: ท่วมระบบเป้าหมายหลุมด้วยแพ็กเก็ต SYN หรือ SYN / ACK

(6) ป้องกันการโจมตี TCP ที่ไม่ถูกต้อง: ป้องกันน้ำท่วมข้อมูลที่เกิดจากแพ็กเก็ต TCP ที่ไม่ถูกต้อง

(7) การโจมตีแบบ Ping of Death: ส่งแพ็กเก็ตคำขอ ICMP ที่มีขนาดใหญ่มาก (“ Ping”) โดยมีจุดประสงค์เพื่อทำให้บัฟเฟอร์อินพุตของคอมพิวเตอร์เป้าหมายล้น เพื่อให้คอมพิวเตอร์เป็นอัมพาต

5. การปราบปรามพายุ: สามารถตั้งค่าได้ด้วยการรับส่งข้อมูล Broadcast, multicast, DLF

6. การควบคุมการเข้าถึง ACL: ใช้เพื่อควบคุมการแลกเปลี่ยนแพ็กเก็ตจากพอร์ต เพื่อให้แน่ใจว่าไซต์อินทราเน็ตจะไม่สามารถเข้าถึงผู้ใช้โดยไม่ได้รับอนุญาต ในขณะเดียวกันก็ป้องกันการโจมตี ARP ทางอ้อม

7. IGMP Snooping: รองรับ IGMP เวอร์ชัน 2 (RFC 2236): IGMP Snooping ใช้เพื่อสร้างกลุ่มมัลติคาสต์เพื่อส่งต่อแพ็กเก็ตมัลติคาสต์เพื่อหลีกเลี่ยงการสิ้นเปลืองแบนด์วิธเมื่อเครือข่ายแพ็กเก็ตโอเวอร์โฟลว์แบบหลายผู้รับ

8. รองรับการตรวจสอบความถูกต้อง 802.1x และเพื่อให้ผู้ใช้สามารถเข้าถึงการตรวจสอบความถูกต้องได้

9. การกรองความเร็วของสาย - ที่เก็บข้อมูล - โหมดส่งต่อซึ่งมีโครงสร้างการสลับที่ไม่มีการปิดกั้นอย่างแท้จริง

10.สนับสนุนฟังก์ชั่นการมิเรอร์พอร์ต,การรวบรวมพอร์ต,ขีดจำกัดความเร็วพอร์ต

11. รองรับ VLAN ที่ใช้พอร์ตและ IEEE802.1Q ที่ใช้ VLAN

คุณสมบัติของผลิตภัณฑ์: