Zavod yetkazib berish Gigabit xavfsizlik monitoringi uchun ajratilgan kalit - 24+2 boshqaruv Gigabit tolali Ethernet kaliti JHA-S2024MG-26BC – JHA

24+2 boshqaruv Gigabit Fiber Ethernet Switch

JHA-S2024MG-26BC

24+2 Gigabit boshqariladigan tolali kalit

♦Mahsulot ovvako'rib chiqish:

v JHA-S2024MG-26BC seriyali Gigabit tomonidan boshqariladigan tolali kalitlar ikkinchi, to'rtinchi qatlamli gigabitli boshqariladigan kalitdir. Uskunalar ikkinchi qatlamning simli tezligini almashtirishni qo'llab-quvvatlaydi. Foydalanuvchilar WEB-dagi Ethernet porti orqali kommutatorning barcha turlarini o'rnatishlari mumkin. O'rnatilgan ARP va DOS mudofaa tizimi ARP, DOS va turli xil virus hujumlaridan samarali himoya qilishi mumkin. Bundan tashqari, JHA-S2024MG-26BC seriyali kalitlari ko'plab kuchli funksiyalar bilan jihozlangan: keng qamrovli QoS, kenglikdagi daraxt, bo'ronni bostirish, tarmoqli kengligi nazorati, IGMP Snooping, ACL kirishni boshqarish, DHCP snooping va boshqalar. Kichik va o'rta korxonalar uchun juda mos keladi, kampus tarmog'i va metropoliten tarmoqlarini yig'ish ilovalari.

1. ARP himoyasi: MAC manzili va portni ulash funktsiyasi va MAC manzil xavfsizligini filtrlash ARP hujumini samarali himoya qilishi mumkin; DHCP snooping foydalanuvchilarga MACni dinamik ravishda olish uchun ARP himoyasini ta'minlashi mumkin.

2. Qos: bir nechta QOS strategiyasini qo'llab-quvvatlash. 802.1p ustuvorlik sozlamasiga asoslanib, har bir port sakkizta ustuvor navbatni taqdim etadi. Keng qamrovli QOSga erishish uchun IP-DSCP IP sarlavhasiga ko'ra turli xizmat darajalariga bo'linishi mumkin. AUTO VOIP portni ovozli signalning eng yuqori ustuvorligiga o'rnatishi, tarmoq IP telefonining ovoz sifatini sezilarli darajada yaxshilashi mumkin.

3. Spanning Tree: IEEE 802.1d va IEEE 802.1w (Rapid Spanning Tree Protocol) va IEEE 802.1s (Multiple Spanning Tree Protocol) standartini qo‘llab-quvvatlang.

4. AUTO DOS: quyidagi DOS hujumidan etti xil shaklda himoya qiling.

(1) Quruq hujum: tajovuzkor bir xil manba IP manzili, IP manzili bilan soxta ma'lumotlar oqimi paketlarini yuboradi, jabrlanuvchi tizimi o'ziga javob ma'lumotlarini yuborishga harakat qiladi, natijada tizim buziladi va falaj bo'ladi yoki qayta ishga tushadi. .

(2) Blat hujumi: tajovuzkor bir xil manba port raqami va maqsad port raqami bilan soxta paketlarni yuboradi, jabrlanuvchi tizim o'ziga javob ma'lumotlarini yuborishga harakat qiladi, natijada tizim ishdan chiqadi yoki qayta ishga tushadi.

(3) Smurf hujumi: tajovuzkor translyatsiya manziliga ping jarayonini boshqarish uchun hujum maqsadining soxta manba manzilidan foydalanadi. Keyin barcha faol xostlar maqsadga javob beradi, bu esa tarmoqning tiqilib qolishiga yoki uzilishiga olib keladi.

(4) Ping toshqini: tizim qonuniy yozishmalarga javob bera olmasligi uchun maqsadli tizimni ping translyatsiyasi bo'ronlari bilan to'ldirish.

(5) SYN/SYN-ACK suv bosdi: SYN yoki SYN / ACK paketi orqali maqsadli tizimni suv bosadi.

(6) Noto'g'ri TCP hujumidan himoya qiling: noto'g'ri TCP paketlari tufayli ma'lumotlar oqimining oldini oling.

(7) Ping of Death hujumi: juda katta ICMP so'rov paketlarini ("Ping") yuboradi, uning maqsadi kompyuterning falaj bo'lishi uchun maqsadli kompyuter kirish buferini to'ldirishdir.

5. Bo'ronni bostirish: Broadcast, multicast, DLF trafik bilan o'rnatilishi mumkin.

6. ACL kirishni boshqarish: portdan paket almashinuvini nazorat qilish, intranet sayti ruxsatsiz foydalanuvchilarga kira olmasligini ta'minlash uchun, ARP hujumidan bilvosita himoya qilish uchun ishlatiladi.

7. IGMP Snooping: IGMP 2-versiyasini qo'llab-quvvatlash (RFC 2236): IGMP Snooping ko'p tarmoqli paketlar to'lib ketganda tarmoqli kengligi isrof qilmaslik uchun multicast paketlarni yo'naltirish uchun multicast guruhlarini o'rnatish uchun ishlatiladi.

8. 802.1x autentifikatsiyasini qo'llab-quvvatlash va foydalanuvchilarga autentifikatsiyadan foydalanishni ta'minlash.

9. Simli tezlikni filtrlash - Saqlash - to'g'ridan-to'g'ri blokirovka qilinmagan kommutatsiya tuzilishini ta'minlovchi oldinga rejim.

10.Portni aks ettirish, portni yig'ish, port tezligi chegarasi funksiyasini qo'llab-quvvatlang.

11. VLAN-ga asoslangan portga asoslangan VLAN va IEEE802.1Q ni qo'llab-quvvatlang.

♦Mahsulot spetsifikatsiyasi: