Manufacturer ng Layer 2 Network - 16+10 Management Gigabit Fiber Switch JHA-S1016MG-26BC – JHA

16+10 Management GigabitFiber Switch 

JHA-S1016MG-26BC

♦Pangkalahatang-ideya ng produkto:

v Ang Pamamahala ng Gigabit Fiber Switch ay isang pangalawa, ikaapat na layer na pinamamahalaang switch ng gigabit, na nagbibigay ng 10 10/100/1000M RJ45 port at 16 1000M SFP optical port. Sinusuportahan ng hard ware ang wire-speed switching ng pangalawang layer. Maaaring itakda ng mga user ang lahat ng uri ng mga function ng switch sa pamamagitan ng Ethernet port sa WEB. Ang built-in na sistema ng pagtatanggol ng ARP at DOS ay maaaring epektibong ipagtanggol ang ARP, DOS at iba't ibang pag-atake ng virus, bukod dito, Nilagyan din ito ng maraming makapangyarihang mga tampok: isang komprehensibong QoS, spanning tree, isang storm suppression, Bandwidth Control, IGMP Snooping, ACL access control, DHCP snooping atbp.. Napaka-angkop para sa maliliit at katamtamang laki ng mga negosyo, campus network, at mga aplikasyon ng pagsasama-sama ng network ng metropolitan area.

♦Mga tampok ng produkto:

1. ARP pagtatanggol: ang function ng MAC address at port umiiral at MAC address seguridad filtering ay maaaring epektibong pagtatanggol sa ARP atake; Ang DHCP snooping ay maaaring magbigay ng proteksyon ng ARP para sa mga user na makuha ang MAC nang pabago-bago.
2. Qos: suporta para sa maramihang diskarte sa QOS. Batay sa 802.1p priority setting, ang bawat port ay nagbibigay ng walong priority queue. IP-DSCP ay maaaring nahahati sa iba't ibang mga antas ng serbisyo ayon sa IP header, upang makamit ang isang komprehensibong QOS. Maaaring itakda ng AUTO VOIP ang port sa pinakamataas na priyoridad ng voice signal, pagbutihin ang kalidad ng boses ng network IP telephone.
3. Spanning Tree:Suportahan ang pamantayan ng IEEE 802.1d at IEEE 802.1w (Rapid Spanning Tree Protocol) at IEEE 802.1s (Multiple Spanning Tree Protocol).
4. AUTO DOS: pagtatanggol sa sumusunod na pag-atake ng DOS na may pitong magkakaibang anyo.

(1) Land attack: nagpapadala ang attacker ng mga pekeng TCP SYN packet ng daloy ng impormasyon na may parehong source IP address, IP destination address , sinusubukan ng system ng biktima na magpadala ng impormasyon sa pagtugon sa sarili nito, magreresulta sa pagkagambala ng system at maparalisa o magre-restart. .

(2)Blat attack: ang attacker ay nagpapadala ng mga pekeng packet na may parehong source port number at destination port number, sinusubukan ng victim system na magpadala ng impormasyon sa pagtugon sa sarili nito, na nagreresulta sa system crashes o restart.

(3)Smurf attack: ang attacker ay gumagamit ng spoofed source address ng attack target para patakbuhin ang proseso ng ping sa isang broadcast address. Pagkatapos ang lahat ng aktibong host ay tutugon sa target, na humahantong sa pagsisikip o pagkagambala sa network.

(4) Ping baha: pagbaha sa target na sistema ng ping broadcast storms, upang ang sistema ay hindi makatugon sa mga lehitimong sulat.

(5) SYN/SYN-ACK binaha: binabaha ang hole target system ng SYN o SYN / ACK packet.

(6) Protektahan ang di-wastong pag-atake ng TCP: Pigilan ang pagbaha ng data na dulot ng mga di-wastong TCP packet.

(7) Ping of Death attack: Nagpapadala ng napakalaking ICMP request packets ("Ping"), ang intensyon nito ay maging sanhi ng pag-apaw ng buffer input ng target na computer, upang ang computer ay paralisado.

5. Pagpigil ng bagyo: maaaring itakda sa trapiko ng Broadcast, multicast, DLF.

6. ACL Access Control: ginagamit upang kontrolin ang palitan ng packet mula sa port, upang matiyak na ang intranet site ay hindi magiging access sa mga user na walang awtoridad, habang hindi direktang ipagtanggol ang ARP attack.

7. IGMP Snooping: Suportahan ang IGMP version 2 (RFC 2236): Ang IGMP Snooping ay ginagamit upang itatag ang mga multicast group na mag-forward ng mga multicast packet upang maiwasan ang pag-aaksaya ng bandwidth kapag ang isang multicast packet ay umaapaw sa network.

8. Suporta para sa 802.1x authentication, at para mabigyan ang mga user ng access sa authentication.

9. Wire-speed filtering – Storage – forward mode, na nagbibigay ng isang tunay na non-blocking switching structure.

10. Suportahan ang function ng port mirroring, port gathering, port speed limit.

11. Suportahan ang port-based na VLAN at IEEE802.1Q batay sa VLAN .

♦Detalye ng produkto: