H3C S5120-WiNet系列安全智慧交换机--新华三集团-H3C

内嵌专业级中文图形化网管系统

H3C WiNet智慧系列交换机支持专业级中文WEB网管软件，通过其简单直观的WEB图形化网管界面可以实现40多种功能配置，包括常用的设备端口配置，VLAN配置，生成树协议配置，MAC地址管理，ARP表管理，基础和高级的IPv4、IPv6 ACL（访问控制列表）配置，以及高级专业应用如端口安全策略，ARP攻击防御，802.1X、MAC、Portal用户认证，QOS策略，SNMP管理，ROMN告警设置等，使得网络管理员无需熟悉复杂的命令行语言即可直观的进行网络系统的部署。

全面的接入安全策略

H3C WiNet智慧系列交换机具有完备的安全策略，除了具备常用的端口绑定和ACL（访问控制列表）等网络安全技术外，还支持ARP入侵检测功能和ARP报文限速功能，可在交换机接入端口有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”和“泛洪攻击”，并且这一技术部署十分简单，可以基于端口，也可以基于VLAN，只需要在设备的中文WEB网管界面中点击鼠标选中启动防御策略即可完成部署。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

增强的以太网供电功能（POE+）

H3C S5120-WiNet智慧系列交换机支持增强的以太网供电功能（POE+），POE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的POE受电终端设备提供以太网供电能力。

高性价比，持续可用的生命力

H3C WiNet智慧系列交换机遵从H3C现有主流企业级产品体系（软硬件设计），具有完善的二网络功能（不同于其他简单智能网管产品），其能够伴随用户网络的发展持续可用，为用户提供了更优性价比的解决方案，用户无需担心IT硬件投资随业务发展而浪费。

灵活的千兆接入

H3C S5120-WiNet系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户带宽升级的实际情况，保护用户投资。

产品规格

支持特性	S5120-9P-WiNet	S5120-28P-WiNet	S5120-52P-WiNet	S5120-9P-HPOE-WiNet	S5120-28P-POE-WiNet	S5120-28P-HPOE-WiNet
外形尺寸（长×宽×高）（单位：mm）	210×210×43.6	440×160×43.6	440×260×43.6	300×260×43.6	440×420×43.6	440×420×43.6
重量	≤2kg	<3kg	<5kg	<3kg	<7kg	<7kg
管理端口	1个Console口
业务端口描述	8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口	24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口	48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口	8个10/100/1000Base-T以太网端口(PoE+)，1个1000Base-XSFP千兆以太网端口	24个10/100/1000 Base-T以太网端口(PoE)， 4个1000Base-X SFP千兆以太网端口	24个10/100/1000 Base-T以太网端口(PoE+)， 4个1000Base-X SFP千兆以太网端口
整机交换容量	192Gbps
包转发率（整机）	13.5Mpps	42Mpps	78Mpps	13.5Mpps	42Mpps	42Mpps
端口聚合	支持LACP链路聚合支持手工聚合
端口	支持IEEE 802.3x流控（全双工）支持基于端口速率百分比和kbps的风暴抑制
VLAN	支持基于端口的VLAN（4K个）支持Voice VLAN
DHCP	支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 支持DHCP Snooping trust
组播	支持IGMP Snoopingvv2/v3
生成树	支持STP/RSTP/MSTP协议
ACL	支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL 支持基于时间段的ACL 支持基于全局、VLAN、端口下发ACL
QoS	每个端口支持4个输出队列支持802.1p/DSCP优先级支持端口队列调度（SP、WRR、SP+WRR）支持基于流的包过滤支持基于流的流量统计支持基于流的重定向支持基于流的优先级标记支持基于流的限速支持流量整形
镜像	支持端口镜像支持流镜像
安全特性	支持用户分级管理和口令保护支持Radius认证支持SSH 2.0 支持802.1X，集中式MAC地址认证支持Guest VLAN 支持端口隔离支持端口安全支持MAC地址学习数目限制支持ARP 入侵检测功能
管理与维护	支持XModem/FTP/TFTP加载升级支持命令行接口（CLI），Telnet，Console口进行基本业务配置支持SNMP，WEB网管，WiNet网管平台支持RMON（Remote Monitoring）支持iMC智能管理中心支持系统日志，分级告警，调试信息输出支持HGMPv2 支持NTP 支持Ping，Tracert 支持VCT（Virtual Cable Test）电缆检测功能
输入电压	额定电压范围：100V～240V AC；50/60Hz 最大电压范围：90V～264V AC；47/63Hz
功耗（满负荷时）	14.4W	31.5W	59.8W	228W	255W	AC输入： 523W DC输入： 832W
PoE+输出功率	NA			180W	170W	AC输入： 370W DC输入： 740W
工作环境温度	0℃～45℃
工作环境相对湿度（非凝露）	10%～90%

组网应用

在企业或园区的网络建设过程中，选用S5500-WiNet作千兆核心，接入层选用S5120-WiNet或S3100V2-WiNet作为接入设备，即可享受免费的全图形化网管，实现WiNet安全局域网的管理。

上图左侧拓扑中启用MSR36系列路由器做为管理认证设备（也可启用S5500-WiNet做为管理认证设备），S5120-WiNet、S3100V2--WiNet交换机作为接入认证设备。

MSR36路由器上开启WiNet网管平台，即可将接入认证设备的信息搜集生成在拓扑图上（如上图右所示）。通过WiNet平台的用户管理功能，能轻松实现网络接入用户的Portal认证和网络访问权限的自动下发。

WiNet方案产品选型

WiNet网络中各设备通过二层以太网口互连。根据在WiNet中所处的地位和功能的不同，可以把WiNet中的设备分为以下角色：

管理设备：负责在零配置情况下收集网络拓扑信息并在WEB中展示网络拓扑结构，显示成员设备的设备面板以便管理员在设备面板上进行端口认证业务的部署工作，管理设备还可以进行开户并保存用户帐户信息，H3C公司的MSR路由器和交换机都可以作为管理设备。

认证设备：负责在网络边缘识别用户的网络接入行为，并根据管理设备的要求对接入的用户进行认证和授权，接入设备在零配置的情况下可以被管理设备自动发现，其设备面板等信息可以被自动的展示在管理设备上面以便进行业务部署，上图为部署WiNet用户管理认证功能后的用户系统管理界面和用户网络WEB接入认证界面。

H3C S5120-WiNet系列安全智慧交换机

H3C S5120 WiNet系列以太网交换机目前包含如下型号：

全面的接入安全策略

增强的以太网供电功能（POE+）

高性价比，持续可用的生命力

灵活的千兆接入

WiNet方案产品选型

相关链接

需要技术帮助？