H3C-S5130-WiNet系列安全智慧交换机白皮书.docx

H3CS5130-WiNet系列安全智慧交换机
 
   
 
 
 
 
 
 
 
     
 
 
 
 
 
H3C S5130-52S-WiNet交换机
H3C WiNet智慧系列交换机是H3C在中低端网络产品技术领域的一次重大技术创新。WiNet智慧系列交换机将基于WEB图形化界面开发的具有网络设备管理和用户管理功能的软件成功融合到交换设备中，通过设备间的配合组网，结合WiNet的统一管理，一键自动化部署，就可以轻松实现设备配置管理，网络拓扑管理，用户接入认证，访问权限控制等功能。WiNet系列交换机将会满足企业用户对于网络设备易管理、高安全、低成本的建网需求，适用于行业、企业网、办公网等多种应用场景。
H3C S5130 WiNet系列以太网交换机目前包含如下型号：
   S5130-28S-WiNet：24个10/100/1000Base-T自适应以太网口，2个千兆 SFP端口，2个万兆SFP+口；
  S5130-28F-WiNet：24个100/1000Base-X千兆SFP口，8个Combo 10/100/1000Base-T自适应以太网端口（与后8个SFP口Combo），2个千兆SFP口，2个万兆SFP+口；
   S5130-52S-WiNet：48个10/100/1000Base-T自适应以太网端口，2个千兆SFP口，2个万兆
SFP+口；
内嵌专业级中文图形化网管系统
H3C WiNet系列交换机支持H3C WiNet（Wisdom NetWork，智能网络）管理技术，通过该技术可以实现对网络设备的集中管理。WiNet网络具有以下优点：易部署，WiNet网络中只有一台设备被配置为管理设备，通过对管理设备进行简单的Web配置，就可以对整个WiNet网络中的所有设备进行管理；零成本，不需要专门的网管设备，无需另外购买和安装网管软件；即插即用，设备通过以太网口接入到网络中，即可被管理设备自动发现并加入网络；简单快速部署用户网络接入安全认证功能，只需在管理设备上进行简单的Web配置，就可以启动RADIUS服务器功能，并且通过管理设备直接配置成员设备的安全认证端口，操作简单方便。
全面的接入安全策略
随着网络应用的普及，网络安全日益引起人们的关注。尤其是在一些敏感的应用场合（如电子商务），就更有必要建立一套完善的网络安全控制机制。S5130-WINET系列以太网交换机在安全设计方面充分考虑了客户的需求，提出了完整的网络安全解决方案。在终端访问控制和用户接入控制方面，WiNet以太网交换机提供以下网络安全特性：用户分级管理和口令保护支持，IP Source Guard支持，MAC地址黑洞，MAC地址学****数目限制，支持MAC地址与端口绑定，支持SSH ，支持符合IEEE ，支持MAC地址认证，支持端口安全，支持本地和RADIUS（Remote Authentication Dial In User Service）两种方法，支持端口隔离。在以太网帧及上层报文的过滤控制和合法性验证方面，以太网交换机提供以下网络安全特性：支持ACL（Access Control List），支持二、三、四层信息过滤（基于端口、源/目的MAC地址的帧过滤