H3C S5120-WiNet系列安全智慧交換機

産品與服務 PRODUCT

H3C

大(dà)唐電信

布線産品

深信服

産品特點
産品規格
組網應用

H3C WiNet智慧系列交換機是H3C在中(zhōng)低端網絡産品技術領域的一(yī)次重大(dà)技術創新。WiNet智慧系列交換機将基于WEB圖形化界面開(kāi)發的具有網絡設備管理和用戶管理功能的軟件成功融合到交換設備中(zhōng)，通過設備間的配合組網，結合WiNet的統一(yī)管理，一(yī)鍵自動化部署，就可以輕松實現設備配置管理，網絡拓撲管理，用戶接入認證，訪問權限控制等功能。WiNet系列交換機将會滿足企業用戶對于網絡設備易管理、高安全、低成本的建網需求，适用于行業、企業網、辦公網等多種應用場景。

H3C S5120 WiNet系列以太網交換機目前包含如下(xià)型号：

S5120-9P-WiNet：8個10/100/1000Base-T以太網端口，1個1000Base-X SFP千兆以太網端口；

S5120-9P-HPOE-WiNet：8個10/100/1000Base-T以太網端口（PoE+），1個1000Base-X SFP千兆以太網端口；

S5120-28P-WiNet：24個10/100/1000Base-TX以太網端口，4個1000Base-X SFP千兆端口；

S5120-28P-POE-WiNet：24個10/100/1000Base-TX以太網端口（PoE），4個1000Base-X SFP千兆端口；

S5120-28P-HPOE-WiNet：24個10/100/1000Base-T以太網端口（PoE+），4個1000Base-X SFP千兆以太網端口；

S5120-52P-WiNet：48個10/100/1000Base-TX以太網端口，4個1000Base-X SFP千兆端口；

支持特性	S5120-9P-WiNet	S5120-28P-WiNet	S5120-52P-WiNet	S5120-9P-HPOE-WiNet	S5120-28P-POE-WiNet	S5120-28P-HPOE-WiNet
外(wài)形尺寸（長×寬×高）（單位：mm）	210×210×43.6	440×160×43.6	440×260×43.6	300×260×43.6	440×420×43.6	440×420×43.6
重量	≤2kg	<3kg	<5kg	<3kg	<7kg	<7kg
管理端口	1個Console口
業務端口描述	8個10/100/1000Base-T以太網端口，1個1000Base-XSFP千兆以太網端口	24個10/100/1000 Base-T以太網端口，4個1000Base-X SFP千兆以太網端口	48個10/100/1000 Base-T以太網端口，4個1000Base-X SFP千兆以太網端口	8個10/100/1000Base-T以太網端口(PoE+)，1個1000Base-XSFP千兆以太網端口	24個10/100/1000 Base-T以太網端口(PoE)， 4個1000Base-X SFP千兆以太網端口	24個10/100/1000 Base-T以太網端口(PoE+)， 4個1000Base-X SFP千兆以太網端口
整機交換容量	192Gbps
包轉發率（整機）	13.5Mpps	42Mpps	78Mpps	13.5Mpps	42Mpps	42Mpps
端口聚合	支持LACP鏈路聚合支持手工(gōng)聚合
端口	支持IEEE 802.3x流控（全雙工(gōng)）支持基于端口速率百分(fēn)比和kbps的風暴抑制
VLAN	支持基于端口的VLAN（4K個）支持Voice VLAN
DHCP	支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 支持DHCP Snooping trust
組播	支持IGMP Snoopingvv2/v3
生(shēng)成樹(shù)	支持STP/RSTP/MSTP協議
ACL	支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、協議類型、VLAN等ACL 支持基于時間段的ACL 支持基于全局、VLAN、端口下(xià)發ACL
QoS	每個端口支持4個輸出隊列支持802.1p/DSCP優先級支持端口隊列調度（SP、WRR、SP+WRR）支持基于流的包過濾支持基于流的流量統計支持基于流的重定向支持基于流的優先級标記支持基于流的限速支持流量整形
鏡像	支持端口鏡像支持流鏡像
安全特性	支持用戶分(fēn)級管理和口令保護支持Radius認證支持SSH 2.0 支持802.1X，集中(zhōng)式MAC地址認證支持Guest VLAN 支持端口隔離(lí) 支持端口安全支持MAC地址學習數目限制支持ARP 入侵檢測功能
管理與維護	支持XModem/FTP/TFTP加載升級支持命令行接口（CLI），Telnet，Console口進行基本業務配置支持SNMP，WEB網管，WiNet網管平台支持RMON（Remote Monitoring）支持iMC智能管理中(zhōng)心支持系統日志(zhì)，分(fēn)級告警，調試信息輸出支持HGMPv2 支持NTP 支持Ping，Tracert 支持VCT（Virtual Cable Test）電纜檢測功能
輸入電壓	額定電壓範圍：100V～240V AC；50/60Hz 最大(dà)電壓範圍：90V～264V AC；47/63Hz
功耗（滿負荷時）	14.4W	31.5W	59.8W	228W	255W	AC輸入： 523W DC輸入： 832W
PoE+輸出功率	NA			180W	170W	AC輸入： 370W DC輸入： 740W
工(gōng)作環境溫度	0℃～45℃
工(gōng)作環境相對濕度（非凝露）	10%～90%

在企業或園區的網絡建設過程中(zhōng)，選用S5500-WiNet作千兆核心，接入層選用S5120-WiNet或S3100V2-WiNet作爲接入設備，即可享受免費(fèi)的全圖形化網管，實現WiNet安全局域網的管理。

上圖左側拓撲中(zhōng)啓用MSR36系列路由器做爲管理認證設備（也可啓用S5500-WiNet做爲管理認證設備），S5120-WiNet、S3100V2--WiNet交換機作爲接入認證設備。
MSR36路由器上開(kāi)啓WiNet網管平台，即可将接入認證設備的信息搜集生(shēng)成在拓撲圖上（如上圖右所示）。通過WiNet平台的用戶管理功能，能輕松實現網絡接入用戶的Portal認證和網絡訪問權限的自動下(xià)發。

WiNet方案産品選型

WiNet網絡中(zhōng)各設備通過二層以太網口互連。根據在WiNet中(zhōng)所處的地位和功能的不同，可以把WiNet中(zhōng)的設備分(fēn)爲以下(xià)角色：
管理設備：負責在零配置情況下(xià)收集網絡拓撲信息并在WEB中(zhōng)展示網絡拓撲結構，顯示成員(yuán)設備的設備面闆以便管理員(yuán)在設備面闆上進行端口認證業務的部署工(gōng)作，管理設備還可以進行開(kāi)戶并保存用戶帳戶信息，H3C公司的MSR路由器和交換機都可以作爲管理設備。
認證設備：負責在網絡邊緣識别用戶的網絡接入行爲，并根據管理設備的要求對接入的用戶進行認證和授權，接入設備在零配置的情況下(xià)可以被管理設備自動發現，其設備面闆等信息可以被自動的展示在管理設備上面以便進行業務部署，上圖爲部署WiNet用戶管理認證功能後的用戶系統管理界面和用戶網絡WEB接入認證界面。