中小企業(yè)(SMB)網(wǎng)絡(luò)結(jié)構(gòu)由于自身特點(diǎn)限制有著以下幾點(diǎn)表現(xiàn)：網(wǎng)絡(luò)規(guī)模小、發(fā)展升級(jí)快、需求很全面、技術(shù)支持難、預(yù)算很有限的幾個(gè)特點(diǎn)。但是越來(lái)越多的SMB已經(jīng)看到了隨著IT信息化的不斷發(fā)展，作為IT載體的通信網(wǎng)絡(luò)在企業(yè)中具有越來(lái)越重要的地位。選擇什么樣的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)就不再是簡(jiǎn)單應(yīng)付了事的問(wèn)題。

目前，中小企業(yè)已經(jīng)普遍部署了交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)了網(wǎng)絡(luò)的連通性，能夠完成基本的網(wǎng)絡(luò)通信功能。那么，如何讓交換機(jī)的配置、管理更加高效，交換機(jī)的智能管理就顯得越發(fā)重要了。因此，智能化網(wǎng)管型交換機(jī)便是一些有實(shí)力的SMB優(yōu)選的選擇了。那對(duì)于另外一些預(yù)算有限，網(wǎng)絡(luò)技術(shù)支持難的SMB又有沒(méi)有一種既具有簡(jiǎn)單化的管理工具，又具有專業(yè)智能的管理功能的交換機(jī)呢？H3C正是看到了中小企業(yè)這個(gè)的這個(gè)需求點(diǎn)推出的H3C WiNet智慧系列產(chǎn)品。

其實(shí)，H3C WiNet系列在今年8月份已經(jīng)具有了3個(gè)系列4款產(chǎn)品，馬上即將在10月推出的MSR930-WiNet和MSV50(SSLVPN)更是豐富了其中小型企業(yè)園區(qū)網(wǎng)出口網(wǎng)關(guān)產(chǎn)品的序列。

圖：H3C WiNet （智慧）系列產(chǎn)品線簡(jiǎn)介

H3C WiNet智慧型交換機(jī)產(chǎn)品通過(guò)中文圖形化的WEB配置界面，規(guī)避了專業(yè)級(jí)產(chǎn)品命令行配置模式的復(fù)雜性，又幾乎具備專業(yè)級(jí)產(chǎn)品的全部功能特性，從而使對(duì)網(wǎng)絡(luò)管理員的要求大大降低，網(wǎng)絡(luò)管理員具有基礎(chǔ)網(wǎng)絡(luò)知識(shí)即可上手應(yīng)用，無(wú)需操作DOS類的字符界面，也無(wú)需熟悉廠家專業(yè)的晦澀難懂的命令行語(yǔ)言 ，同時(shí)H3C“增強(qiáng)型Web網(wǎng)絡(luò)交換機(jī)”也基本上具有專業(yè)交換機(jī)的全部功能。

圖：H3C WiNet定位介于“簡(jiǎn)單網(wǎng)管交換機(jī)”和“專業(yè)級(jí)交換機(jī)”之間

下面我們來(lái)看看H3C WiNet智慧型交換機(jī)針對(duì)SMB網(wǎng)路結(jié)構(gòu)技術(shù)特點(diǎn)提供的的四門“重武器”：

武器一：SMB技術(shù)支持難：內(nèi)嵌中文Web圖形化專業(yè)級(jí)網(wǎng)管系統(tǒng)

目前市場(chǎng)上也存在圖形化的網(wǎng)絡(luò)管理軟件，但是他們更多的是面向大中型企業(yè)用戶設(shè)計(jì)，價(jià)格昂貴，就連其基本的運(yùn)行平臺(tái)也需要很高配置的PC或服務(wù)區(qū)來(lái)運(yùn)行，這對(duì)中小企業(yè)用戶是享受不起的。而H3C WiNet智慧系列交換機(jī)內(nèi)嵌專業(yè)級(jí)中文WEB網(wǎng)管軟件，通過(guò)瀏覽器便可以隨時(shí)對(duì)地監(jiān)控網(wǎng)絡(luò)運(yùn)行情況。

圖：H3C WiNet內(nèi)嵌專業(yè)級(jí)中文圖形化網(wǎng)管系統(tǒng)

H3C WiNet其簡(jiǎn)單直觀的WEB圖形化網(wǎng)管界面可以實(shí)現(xiàn)40多種功能配置，包括常用的設(shè)備端口配置，VLAN配置，生成樹(shù)協(xié)議配置，MAC地址管理，ARP表管理，基礎(chǔ)和高級(jí)的IPv4、IPv6 ACL（訪問(wèn)控制列表）配置，以及高級(jí)專業(yè)應(yīng)用如端口安全策略，ARP攻擊防御，802.1X、MAC、Portal用戶認(rèn)證，QOS策略，SNMP管理，ROMN告警設(shè)置等，使得網(wǎng)絡(luò)管理員無(wú)需復(fù)雜的命令行即可直觀的進(jìn)行網(wǎng)絡(luò)系統(tǒng)的部署。

此特性便可有效解決部分SMB技術(shù)支持難的困擾，甚至省去了高價(jià)聘請(qǐng)專業(yè)網(wǎng)絡(luò)管理員的費(fèi)用。

#p#

武器二：SMB安全防范弱：全面的ARP病毒攻擊防范

我們知道，近年來(lái)流行的ARP攻擊、ARP欺騙已經(jīng)成為企業(yè)網(wǎng)管最為頭痛的問(wèn)題之一。那對(duì)于技術(shù)設(shè)備都不夠完善的SMB，H3C WiNet又會(huì)有什么樣的對(duì)策呢？

圖：防范ARP病毒攻擊

其實(shí)，如果單單因?yàn)閃iNet簡(jiǎn)單的操作方式而斷言它功能很初級(jí)的話，那么你就大錯(cuò)特錯(cuò)了，H3C WiNet具有一套完備的安全策略，除了具備常用的ACL（訪問(wèn)控制列表）等網(wǎng)絡(luò)安全技術(shù)外，還支持ARP入侵檢測(cè)功能和ARP報(bào)文限速功能，可在交換機(jī)接入端口側(cè)有效防止黑客或攻擊者通過(guò)ARP報(bào)文實(shí)施日趨盛行的“ARP欺騙攻擊”和“泛洪攻擊”，并且這一技術(shù)部署十分簡(jiǎn)單，可以基于端口，也可以基于VLAN，只需要在設(shè)備的中文WEB網(wǎng)管界面中點(diǎn)擊鼠標(biāo)選中啟動(dòng)防御策略即可完成部署。

武器三：SMB網(wǎng)絡(luò)機(jī)構(gòu)權(quán)限雜亂無(wú)章：可實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)用戶精細(xì)化管理

H3C S5500系列千兆三層交換機(jī)同樣內(nèi)嵌WiNet網(wǎng)管平臺(tái)，在與WiNet系列交換機(jī)成套部署時(shí)，通過(guò)設(shè)備間的配合組網(wǎng)，用戶無(wú)需購(gòu)買硬件服務(wù)器、軟件數(shù)據(jù)庫(kù)和AAA用戶管理軟件，即可擁有一套屬于企業(yè)自己的用戶管理認(rèn)證系統(tǒng)。

圖：H3C WiNet實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)用戶精細(xì)化管理

WiNet用戶管理系統(tǒng)采用基于WEB的Portal認(rèn)證模式，無(wú)需用戶安裝客戶端，此外基于帳號(hào)（用戶）的管理模式，使得WiNet用戶管理系統(tǒng)可以對(duì)不同的認(rèn)證用戶授予不同的網(wǎng)絡(luò)訪問(wèn)權(quán)限，如實(shí)現(xiàn)員工之間、部門之間的安全隔離或者允許禁止某一部分用戶訪問(wèn)互聯(lián)網(wǎng)絡(luò)，從而保證企業(yè)機(jī)密信息有效受控。由此將SMB網(wǎng)絡(luò)由開(kāi)放的、不受控的網(wǎng)絡(luò)加固為具有用戶準(zhǔn)入及精細(xì)權(quán)限控制的安全的網(wǎng)絡(luò)。

武器四：SMB規(guī)模發(fā)展更新快：高性價(jià)比，持續(xù)可用，提高產(chǎn)品生命力

對(duì)于一些高速發(fā)展的SMB來(lái)說(shuō)，如何從長(zhǎng)遠(yuǎn)角度考慮企業(yè)網(wǎng)絡(luò)發(fā)展規(guī)劃,如何在不斷更新設(shè)備的同時(shí)保證舊設(shè)備的持續(xù)可用便成為了管理者的一個(gè)新課題。

圖：H3C WiNet高性價(jià)比，持續(xù)可用提高產(chǎn)品生命力

H3C WiNet從用戶角度出發(fā)，遵從H3C現(xiàn)有主流企業(yè)級(jí)產(chǎn)品體系（軟硬件設(shè)計(jì)），具有完善的二、三層網(wǎng)絡(luò)功能（不同于其他簡(jiǎn)單智能網(wǎng)管產(chǎn)品），其能夠伴隨用戶網(wǎng)絡(luò)的發(fā)展持續(xù)可用，為用戶提供了更優(yōu)性價(jià)比的解決方案，用戶無(wú)需擔(dān)心IT硬件投資隨業(yè)務(wù)發(fā)展而浪費(fèi)；如企業(yè)規(guī)模只有幾十人時(shí)可以作為桌面交換機(jī)（組建小型Office辦公網(wǎng)絡(luò)），采用產(chǎn)品自帶的中文WEB網(wǎng)管系統(tǒng)管理；在企業(yè)規(guī)模達(dá)到百人以上時(shí)，可以通過(guò)核心H3C S5500系列交換機(jī)內(nèi)嵌的WiNet網(wǎng)管平臺(tái)進(jìn)行網(wǎng)絡(luò)和用戶的管理；當(dāng)企業(yè)規(guī)模達(dá)到幾百上千人時(shí)，可以通過(guò)H3C IMC網(wǎng)管平臺(tái)對(duì)網(wǎng)內(nèi)的WiNet智慧系列交換機(jī)進(jìn)行管理，由此可以看出WiNet智慧系列交換機(jī)具有廣泛的適用性和強(qiáng)大的生命力。

另外，對(duì)于主流的以太網(wǎng)供電功能（POE）功能部分款型同樣予以支持.，可以為802.11n的無(wú)線接入點(diǎn)，IP電話、IP攝像頭以及更多的POE受電終端設(shè)備提供以太網(wǎng)供電能力。

H3C WiNet智慧系列產(chǎn)品正是站在SMB用戶角度解決問(wèn)題而設(shè)計(jì)的產(chǎn)品，才具有了這四門重武器，這樣的一款產(chǎn)品能否受到用戶的認(rèn)可，H3C WiNet正在等待市場(chǎng)的驗(yàn)證。