2019 Bộ chuyển mạch mạng được quản lý chất lượng tốt - Bộ chuyển mạch quang Gigabit quản lý 16+10 JHA-S1016MG-26BC – JHA

Bộ chuyển mạch quang Gigabit quản lý 16+10

JHA-S1016MG-26BC

♦Tổng quan về sản phẩm:

v Quản lý Gigabit Fiber Switch là bộ chuyển mạch được quản lý gigabit lớp thứ hai, thứ tư, cung cấp 10 cổng RJ45 10/100/1000M và 16 cổng quang SFP 1000M. Phần cứng hỗ trợ chuyển đổi tốc độ dây của lớp thứ hai. Người dùng có thể thiết lập tất cả các loại chức năng của bộ chuyển mạch thông qua cổng Ethernet trong WEB. Hệ thống phòng thủ ARP và DOS tích hợp có thể phòng thủ hiệu quả ARP, DOS và các cuộc tấn công của vi-rút khác nhau, hơn nữa, Nó còn được trang bị nhiều tính năng mạnh mẽ: QoS toàn diện, cây bao trùm, ngăn chặn bão, Kiểm soát băng thông, IGMP Snooping, truy cập ACL kiểm soát, DHCP snooping, v.v.. Rất phù hợp cho các doanh nghiệp vừa và nhỏ, mạng trường và các ứng dụng tổng hợp mạng khu vực đô thị.

♦Tính năng sản phẩm:

1. Phòng thủ ARP: chức năng liên kết địa chỉ MAC và cổng và lọc bảo mật địa chỉ MAC có thể phòng thủ hiệu quả cuộc tấn công ARP; DHCP snooping có thể cung cấp khả năng bảo vệ ARP cho người dùng để lấy MAC một cách linh hoạt.
2. Qos: hỗ trợ nhiều chiến lược QOS. Dựa trên cài đặt ưu tiên 802.1p, mỗi cổng cung cấp tám hàng đợi ưu tiên. IP-DSCP có thể được chia thành các cấp độ dịch vụ khác nhau theo tiêu đề IP, để đạt được QOS toàn diện. AUTO VOIP có thể đặt cổng ở mức ưu tiên cao nhất của tín hiệu giọng nói, cải thiện đáng kể chất lượng giọng nói của điện thoại IP mạng.
3. Cây kéo dài:Hỗ trợ tiêu chuẩn của IEEE 802.1d và IEEE 802.1w (Giao thức cây kéo dài nhanh) và IEEE 802.1s (Giao thức nhiều cây kéo dài).
4. AUTO DOS: phòng thủ trước cuộc tấn công DOS sau bằng bảy hình thức khác nhau.

(1) Tấn công mặt đất: kẻ tấn công gửi các gói luồng thông tin TCP SYN giả mạo có cùng địa chỉ IP nguồn, địa chỉ IP đích, hệ thống nạn nhân cố gắng gửi thông tin phản hồi về chính nó, khiến hệ thống bị xáo trộn và sẽ bị tê liệt hoặc khởi động lại .

(2)Tấn công trắng trợn: kẻ tấn công gửi các gói giả mạo có cùng số cổng nguồn và số cổng đích, hệ thống nạn nhân cố gắng gửi thông tin phản hồi đến chính nó, dẫn đến hệ thống bị treo hoặc khởi động lại.

(3)Tấn công Smurf: kẻ tấn công sử dụng địa chỉ nguồn giả mạo của mục tiêu tấn công để vận hành quá trình ping tới địa chỉ quảng bá. Sau đó tất cả các máy chủ đang hoạt động sẽ phản hồi mục tiêu, dẫn đến tắc nghẽn hoặc gián đoạn mạng.

(4)Ping Flood: làm ngập hệ thống mục tiêu bởi các cơn bão phát sóng ping, khiến hệ thống không thể phản hồi thư từ hợp pháp.

(5) SYN/SYN-ACK bị ngập: làm ngập hệ thống mục tiêu lỗ hổng bằng gói SYN hoặc SYN / ACK.

(6) Bảo vệ cuộc tấn công TCP không hợp lệ: Ngăn chặn tình trạng tràn dữ liệu do các gói TCP không hợp lệ gây ra.

(7) Tấn công Ping of Death: Gửi một gói yêu cầu ICMP rất lớn (“Ping”), mục đích của nó là làm tràn bộ đệm đầu vào của máy tính mục tiêu, khiến máy tính bị tê liệt.

5. Ngăn chặn bão: có thể được thiết lập với lưu lượng Broadcast, multicast, DLF.

6. ACL Access Control: dùng để kiểm soát việc trao đổi gói tin từ cổng, nhằm đảm bảo rằng trang mạng nội bộ sẽ không bị truy cập bởi những người dùng không có thẩm quyền, đồng thời gián tiếp bảo vệ cuộc tấn công ARP.

7. IGMP Snooping: Hỗ trợ IGMP phiên bản 2 (RFC 2236): IGMP Snooping được sử dụng để thiết lập các nhóm multicast nhằm chuyển tiếp các gói multicast nhằm tránh lãng phí băng thông khi mạng gói multicast tràn.

8. Hỗ trợ xác thực 802.1x và cung cấp cho người dùng quyền truy cập vào xác thực.

9. Lọc tốc độ dây – Chế độ lưu trữ – chuyển tiếp, cung cấp cấu trúc chuyển mạch không chặn thực sự.

10. Hỗ trợ chức năng phản chiếu cổng, thu thập cổng, giới hạn tốc độ cổng.

11. Hỗ trợ Vlan dựa trên cổng và IEEE802.1Q dựa trên Vlan.

♦Đặc điểm kỹ thuật sản phẩm: