'

H3C WiNet智慧系列交换机是H3C近年来在中低端网络产品技术领域的一次重大技术创新，将具有WEB图形化界面的网络设备管理和用户管理功能的软件融合到交换设备中，通过设备间的配合组网能轻松实现设备配置管理，网络拓扑管理，用户接入认证，访问权限控制等功能，满足企业用户易管理、高安全、低成本的建网需求，适合行业、企业网、办公网等场景交换机组网选型。 

H3C WiNet智慧系列交换机目前包含如下型号：

S3100V2-26TP-WiNet：24个10/100Base-TX以太网端口，2个10/100/1000Base-T和100/1000Base-X SFP复用的Combo端口；

S5120-28P-WiNet：24个10/100/1000Base-TX以太网端口，4个1000Base-X SFP端口；

S5120-28P-POE-WiNet：24个10/100/1000Base-TX以太网端口（POE+），4个1000Base-X SFP端口；

S5500-24P-WiNet：24个10/100/1000Base-TX以太网端口，4个10/100/1000Base-T和100/1000Base-X SFP复用的Combo端口；

内嵌专业级中文图形化网管系统

H3C WiNet智慧系列交换机内嵌专业级中文WEB网管软件，通过其简单直观的WEB图形化网管界面可以实现40多种功能配置，包括常用的设备端口配置，VLAN配置，生成树协议配置，MAC地址管理，ARP表管理，基础和高级的IPv4、IPv6 ACL（访问控制列表）配置，以及高级专业应用如端口安全策略，ARP攻击防御，802.1X、MAC、Portal用户认证，QOS策略，SNMP管理，ROMN告警设置等，使得网络管理员无需熟悉复杂的命令行语言即可直观的进行网络系统的部署。

全面彻底的防范ARP病毒攻击

H3C WiNet智慧系列交换机具有完备的安全策略，除了具备常用的端口绑定和ACL（访问控制列表）等网络安全技术外，还支持ARP入侵检测功能和ARP报文限速功能，可在交换机接入端口侧有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”和“泛洪攻击”，并且这一技术部署十分简单，可以基于端口，也可以基于VLAN，只需要在设备的中文WEB网管界面中点击鼠标选中启动防御策略即可完成部署。

可实现对网络用户精细化管理

H3C S5500系列千兆三层交换机内嵌WiNet网管平台，在与WiNet系列交换机成套部署时，通过设备间的配合组网，用户无需购买硬件服务器、软件数据库和AAA用户管理软件，即可拥有一套属于企业自己的用户管理认证系统。

WiNet用户管理系统采用基于WEB的Portal认证模式，无需用户安装客户端，此外基于帐号（用户）的管理模式，使得WiNet用户管理系统可以对不同的认证用户授予不同的网络访问权限，如实现员工之间、部门之间的安全隔离或者允许禁止某一部分用户访问互联网络，从而保证企业机密信息有效受控。由此将中小企业网络由开放的、不受控的网络加固为具有用户准入及精细权限控制的安全的网络。

增强的以太网供电功能（POE+）

H3C WiNet智慧系列交换机提供支持增强的以太网供电功能（POE+）的款型产品，POE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的POE受电终端设备提供以太网供电能力。

高性价比，持续可用的生命力

H3C WiNet智慧系列交换机遵从H3C现有主流企业级产品体系（软硬件设计），具有完善的二、三层网络功能（不同于其他简单智能网管产品），其能够伴随用户网络的发展持续可用，为用户提供了更优性价比的解决方案，用户无需担心IT硬件投资随业务发展而浪费；如企业规模只有几十人时可以作为桌面交换机（组建小型Office办公网络），采用产品自带的中文WEB网管系统管理；在企业规模达到百人以上时，可以通过核心H3C S5500系列交换机内嵌的WiNet网管平台进行网络和用户的管理；当企业规模达到几百上千人时，可以通过H3C IMC网管平台对网内的WiNet智慧系列交换机进行管理，由此可以看出WiNet智慧系列交换机具有广泛的适用性和强大的生命力。

支持特性		S3100V2-26TP-WiNet		S5120-28P-WiNet		S5120-28P-POE-WiNet			S5500-24P-WiNet
交换容量（全双工）		32Gbps		192Gbps		192Gbps			192Gbps
包转发率（整机）		6.6Mpps		42Mpps		42Mpps			36Mpps
重量		<3kg		<3kg		<7kg			4kg
管理端口		1个Console口
外形尺寸（长×宽×高）（单位：mm）		440×160×43.6	440×160×43.6			440×420×43.6			440×300×43.6
业务端口描述		24个10/100Base-TX以太网端口； 2个10/100/1000Base-T和100/1000Base-X SFP复用的Combo端口		24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口		24个10/100/1000 Base-T以太网端口(PoE)， 4个1000Base-X SFP千兆以太网端口			24个10/100/1000Base-T以太网端口 4个10/100/1000Base-T和100/1000Base-X SFP复用的Combo端口
端口聚合		支持LACP 支持手工聚合
端口		支持IEEE 802.3x流控（全双工） 支持基于端口速率百分比和kbps的风暴抑制
VLAN		支持基于端口的VLAN（4K个） 支持Voice VLAN
DHCP		支持DHCP client 支持DHCP Snooping 支持DHCP Snooping trust 支持DHCP Snooping option 82 支持 DHCP Server（S5500-24TP-WiNet支持） 支持 DHCP Reley（S3100V2-26TP-WiNet除外）
组播		支持IGMP Snoopingv2/v3
生成树		支持STP/RSTP/MSTP协议
ACL		支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL 支持基于时间段的ACL 支持基于全局、VLAN、端口下发ACL
QoS		每个端口支持4个输出队列（S5500-24P- WiNet支持8个输出队列） 支持802.1p/DSCP优先级 支持端口队列调度（SP、WRR、SP+WRR） 支持基于流的包过滤 支持基于流的流量统计 支持基于流的重定向 支持基于流的优先级标记 支持基于流的限速 支持流量整形
镜像		支持端口镜像 支持流镜像
安全特性		支持用户分级管理和口令保护 支持Radius认证 支持SSH 2.0 支持802.1X，集中式MAC地址认证 支持Guest VLAN 支持端口隔离 支持端口安全 支持MAC地址学习数目限制 支持ARP 入侵检测功能
管理与维护		支持XModem/FTP/TFTP加载升级 支持命令行接口（CLI），Telnet，Console口进行基本业务配置 支持SNMP，WEB网管，内嵌WiNet网管平台（S5500-24P-WiNet内嵌） 支持RMON（Remote Monitoring） 支持iMC智能管理中心 支持系统日志，分级告警，调试信息输出 支持HGMPv2 支持NTP 支持Ping，Tracert 支持VCT（Virtual Cable Test）电缆检测功能 支持Loopback-detection 端口环回检测
输入电压	交流	额定电压范围：100V～240V AC；50/60Hz 最大电压范围：90V～264V AC；47/63Hz
	直流	NA						额定电压范围： 10.8V～13.2V DC(RPS专用)
功耗（满负荷时）		13W			31.5W		255W	80W
PoE输出功率		NA					170W	NA
工作环境温度		0℃～45℃
工作环境相对湿度（非凝露）		10%～90%

在企业或园区的网络建设过程中，选用S5500-24P-WiNet作千兆核心，接入层选用S5120-WiNet或S3100V2-WiNet实现千兆/百兆到桌面，即可享受免费的全图形化网管，实现WiNet安全局域网的管理。

上图左侧拓扑中启用MSR30系列路由器做为管理认证设备（也可启用S5500-24P-WiNet做为管理认证设备），S5120-28P-WiNet、S5120-28P-POE-WiNet、S3100V2-26TP-WiNet交换机作为接入认证设备。

MSR30路由器上开启WiNet网管平台，即可将接入认证设备的信息搜集生成在拓扑图上（如上图右所示）。通过WiNet平台的用户管理功能，能轻松实现网络接入用户的Portal认证和网络访问权限的自动下发。

'