Gigabit boshqariladigan Poe kaliti uchun OEM zavodi - 16+10 boshqaruv Gigabit tolali kaliti JHA-S1016MG-26BC – JHA

16+10 boshqaruv Gigabit Fiber Switch

JHA-S1016MG-26BC

♦Mahsulotga umumiy nuqtai:

v Management Gigabit Fiber Switch ikkinchi, toʻrtinchi qatlamli gigabit boshqariladigan kalit boʻlib, 10 10/100/1000M RJ45 portlari va 16 1000M SFP optik portlarini taʼminlaydi. Uskuna ikkinchi qatlamning sim tezligini almashtirishni qo'llab-quvvatlaydi. Foydalanuvchilar WEB-dagi Ethernet porti orqali kommutatorning barcha turlarini o'rnatishlari mumkin. O'rnatilgan ARP va DOS mudofaa tizimi ARP, DOS va turli xil virus hujumlaridan samarali himoya qilishi mumkin, bundan tashqari u ko'plab kuchli xususiyatlar bilan jihozlangan: keng qamrovli QoS, kengaygan daraxt, bo'ronni bostirish, tarmoqli kengligi nazorati, IGMP Snooping, ACL kirish. nazorat, DHCP snooping va boshqalar.Kichik va o'rta korxonalar, kampus tarmog'i va metropoliten tarmoqlarini yig'ish ilovalari uchun juda mos keladi.

♦Mahsulot xususiyatlari:

1. ARP himoyasi: MAC manzili va portni ulash funktsiyasi va MAC manzil xavfsizligini filtrlash ARP hujumini samarali himoya qilishi mumkin; DHCP snooping foydalanuvchilarga MACni dinamik ravishda olish uchun ARP himoyasini ta'minlashi mumkin.
2. Qos: bir nechta QOS strategiyasini qo'llab-quvvatlash. 802.1p ustuvorlik sozlamasiga asoslanib, har bir port sakkizta ustuvor navbatni taqdim etadi. Keng qamrovli QOSga erishish uchun IP-DSCP IP sarlavhasiga ko'ra turli xizmat darajalariga bo'linishi mumkin. AUTO VOIP portni ovozli signalning eng yuqori ustuvorligiga o'rnatishi, tarmoq IP telefonining ovoz sifatini sezilarli darajada yaxshilashi mumkin.
3. Spanning Tree: IEEE 802.1d va IEEE 802.1w (Rapid Spanning Tree Protocol) va IEEE 802.1s (Multiple Spanning Tree Protocol) standartini qo'llab-quvvatlang.
4. AUTO DOS: quyidagi DOS hujumidan etti xil shaklda himoya qiling.

(1) Quruq hujum: tajovuzkor bir xil manba IP manzili, IP manzili bilan soxta ma'lumotlar oqimi paketlarini yuboradi, jabrlanuvchi tizimi o'ziga javob ma'lumotlarini yuborishga harakat qiladi, natijada tizim buziladi va falaj bo'ladi yoki qayta ishga tushadi. .

(2) Blat hujumi: tajovuzkor bir xil manba port raqami va maqsad port raqami bilan soxta paketlarni yuboradi, jabrlanuvchi tizim o'ziga javob ma'lumotlarini yuborishga harakat qiladi, natijada tizim ishdan chiqadi yoki qayta ishga tushadi.

(3) Smurf hujumi: tajovuzkor translyatsiya manziliga ping jarayonini boshqarish uchun hujum maqsadining soxta manba manzilidan foydalanadi. Keyin barcha faol xostlar maqsadga javob beradi, bu esa tarmoqning tiqilib qolishiga yoki uzilishiga olib keladi.

(4) Ping toshqin: tizim qonuniy yozishmalarga javob bera olmasligi uchun maqsadli tizimni ping translyatsiyasi bo'ronlari bilan to'ldirish.

(5)SYN/SYN-ACK suv bosdi: SYN yoki SYN/ACK paketi orqali maqsadli tizimni suv bosadi.

(6) Noto'g'ri TCP hujumidan himoya qiling: noto'g'ri TCP paketlari tufayli ma'lumotlar oqimining oldini oling.

(7) Ping of Death hujumi: juda katta ICMP so'rov paketlarini ("Ping") yuboradi, uning maqsadi kompyuterning falaj bo'lishi uchun maqsadli kompyuter kirish buferini to'ldirishdir.

5. Bo'ronni bostirish: Broadcast, multicast, DLF trafik bilan o'rnatilishi mumkin.

6. ACL kirishni boshqarish: portdan paket almashinuvini nazorat qilish, intranet sayti ruxsatsiz foydalanuvchilarga kira olmasligini ta'minlash uchun, ARP hujumidan bilvosita himoya qilish uchun ishlatiladi.

7. IGMP Snooping: IGMP 2-versiyasini qo'llab-quvvatlash (RFC 2236): IGMP Snooping ko'p tarmoqli paketlar to'lib ketganda tarmoqli kengligi isrof qilmaslik uchun multicast paketlarni yo'naltirish uchun multicast guruhlarini o'rnatish uchun ishlatiladi.

8. 802.1x autentifikatsiyasini qo'llab-quvvatlash va foydalanuvchilarga autentifikatsiyadan foydalanishni ta'minlash.

9. Simli tezlikni filtrlash - Saqlash - to'g'ridan-to'g'ri blokirovka qilinmagan kommutatsiya tuzilishini ta'minlovchi oldinga rejim.

10. Portni aks ettirish, portni yig'ish, port tezligi chegarasi funksiyasini qo'llab-quvvatlang.

11. VLAN-ga asoslangan portga asoslangan VLAN va IEEE802.1Q ni qo'llab-quvvatlang.

♦Mahsulot spetsifikatsiyasi: