H3C-WS5820-WiNet系列交换机白皮书.docx

H3CWS5820-WiNet系列交换机
 
   
 
 
 
 
 
 
 
     
 
 
 
 
 
H3C WS5820-WiNet系列交换机
H3C WS5820-WINET交换机是杭州华三通信技术有限公司（以下简称H3C公司）自主开发的二层千兆以太网交换机产品，是为要求具备高性能、高端口密度且易于安装的网络环境而设计的智能型可网管交换机。
H3C WS5820-WINET系列以太网交换机提供10/100/1000Base-T自适应以太网端口或SFP光口、10G SFP+光口。在企业网中，可以作为接入设备提供千兆到桌面应用；在城域网或者行业用户中，向下可以提供千兆接入最终用户或汇接低端交换机，向上可以通过千兆万兆光纤或者链路聚合汇聚到大容量的L3交换机。
H3C WS5820-WINET系列以太网交换机包含如下型号：
 WS5820-28P-WiNet： 24个10/100/1000BASE-T电口,支持4个1000BASE-X SFP端口；
 WS5820-28TP-POE-WiNet：24个10/100/1000BASE-T PoE+电口(AC 370W,DC 740W), 4个100/1000BASE-X SFP端口, 4个GE Combo口
 WS5820-28X-WiNet：24个10/100/1000BASE-T电口,支持4个1G/10G BASE-X SFP+端口；
 WS5820-52X-WiNet：48个10/100/1000BASE-T电口,支持4个1G/10G BASE-X SFP+端口；
 WS5820-28X-POE-WiNet：24个10/100/1000BASE-T PoE+电口(AC 370W,DC 740W),4个1G/10G BASE-X SFP+口；
 WS5820-28P-POE-WiNet：24个10/100/1000BASE-T PoE+电口(AC 170W), 支持4个1000BASE-X SFP端口
 WS5820-52TP-WiNet：48个10/100/1000BASE-T电口,支持4个100/1000BASE-X SFP端口，2个100/1000BASE-X SFP Combo口
丰富的业务性能
支持Internet宽带接入，主要支持中小企业网用户的千兆接入，提供千兆端口接入，千兆上行接口。支持Jumbo Frame，，MAC认证，端口安全，支持LACP协议，支持4K个VLAN，支持最大16K MAC地址及黑洞MAC等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，支持端口隔离，支持访问控制列表，支持端口限速，支持丰富以太网IPv6功能。
完备的安全控制策略
H3C WS5820-WINET系列交换机支持创新的单端口多认证Triple功能，在客户端形式多样的网络环境中，不同客户端支持的接入认证方式有所不同，例如，有的客户端只能进行MAC地址认证（比如打印机终端），，有的用户主机只希望通过Web访问进行Portal认证。为了灵活适应这种网络环境的多认证需求，WS5820-WINET系列交换机支持单端口多认证的统一部署方式，使得用户可以选择任何一种适合的认证机制来进行认证，且只需要通过一种方式的认证即可实现接入。客户端提供Guest Vlan功能，使得为被授权的访问端只能接入访问特定的资源，并且会采取相应的策略，、升级客户端或者获得其他的升级程序等等。支持Secure Shell V2（SSH V2）特性可以提供安全的信息保障和强大的认证功能，以保护以太网交换机不受诸如IP地址欺诈、明文密码截取等等攻击。
ARP攻击和ARP病毒作为局域网安全的第一大威胁，H3C WS5820-WINET系列交换机支持丰富的ARP防御功能，例如ARP Detection，实现用户合法性检查功能和ARP报文有效性检查功能，
ARP限速，避免大量ARP报文对CPU进行冲击等等。
H3C WS5820-WINET系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
丰富的QoS策略
H3C WS5820-WINET系列交换机支持支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、