中小企業(yè)(SMB)網(wǎng)絡結構由于自身特點限制有著以下幾點表現(xiàn)：網(wǎng)絡規(guī)模小、發(fā)展升級快、需求很全面、技術支持難、預算很有限的幾個特點。但是越來越多的SMB已經(jīng)看到了隨著IT信息化的不斷發(fā)展，作為IT載體的通信網(wǎng)絡在企業(yè)中具有越來越重要的地位。選擇什么樣的網(wǎng)絡基礎結構就不再是簡單應付了事的問題。

目前，中小企業(yè)已經(jīng)普遍部署了交換機、路由器等網(wǎng)絡設備，實現(xiàn)了網(wǎng)絡的連通性，能夠完成基本的網(wǎng)絡通信功能。那么，如何讓交換機的配置、管理更加高效，交換機的智能管理就顯得越發(fā)重要了。因此，智能化網(wǎng)管型交換機便是一些有實力的SMB優(yōu)選的選擇了。那對于另外一些預算有限，網(wǎng)絡技術支持難的SMB又有沒有一種既具有簡單化的管理工具，又具有專業(yè)智能的管理功能的交換機呢？H3C正是看到了中小企業(yè)這個的這個需求點推出的H3C WiNet智慧系列產(chǎn)品。

其實，H3C WiNet系列在今年8月份已經(jīng)具有了3個系列4款產(chǎn)品，馬上即將在10月推出的MSR930-WiNet和MSV50(SSLVPN)更是豐富了其中小型企業(yè)園區(qū)網(wǎng)出口網(wǎng)關產(chǎn)品的序列。

圖：H3C WiNet （智慧）系列產(chǎn)品線簡介

H3C WiNet智慧型交換機產(chǎn)品通過中文圖形化的WEB配置界面，規(guī)避了專業(yè)級產(chǎn)品命令行配置模式的復雜性，又幾乎具備專業(yè)級產(chǎn)品的全部功能特性，從而使對網(wǎng)絡管理員的要求大大降低，網(wǎng)絡管理員具有基礎網(wǎng)絡知識即可上手應用，無需操作DOS類的字符界面，也無需熟悉廠家專業(yè)的晦澀難懂的命令行語言 ，同時H3C“增強型Web網(wǎng)絡交換機”也基本上具有專業(yè)交換機的全部功能。

圖：H3C WiNet定位介于“簡單網(wǎng)管交換機”和“專業(yè)級交換機”之間

下面我們來看看H3C WiNet智慧型交換機針對SMB網(wǎng)路結構技術特點提供的的四門“重武器”：

武器一：SMB技術支持難：內嵌中文Web圖形化專業(yè)級網(wǎng)管系統(tǒng)

目前市場上也存在圖形化的網(wǎng)絡管理軟件，但是他們更多的是面向大中型企業(yè)用戶設計，價格昂貴，就連其基本的運行平臺也需要很高配置的PC或服務區(qū)來運行，這對中小企業(yè)用戶是享受不起的。而H3C WiNet智慧系列交換機內嵌專業(yè)級中文WEB網(wǎng)管軟件，通過瀏覽器便可以隨時對地監(jiān)控網(wǎng)絡運行情況。

圖：H3C WiNet內嵌專業(yè)級中文圖形化網(wǎng)管系統(tǒng)

H3C WiNet其簡單直觀的WEB圖形化網(wǎng)管界面可以實現(xiàn)40多種功能配置，包括常用的設備端口配置，VLAN配置，生成樹協(xié)議配置，MAC地址管理，ARP表管理，基礎和高級的IPv4、IPv6 ACL（訪問控制列表）配置，以及高級專業(yè)應用如端口安全策略，ARP攻擊防御，802.1X、MAC、Portal用戶認證，QOS策略，SNMP管理，ROMN告警設置等，使得網(wǎng)絡管理員無需復雜的命令行即可直觀的進行網(wǎng)絡系統(tǒng)的部署。

此特性便可有效解決部分SMB技術支持難的困擾，甚至省去了高價聘請專業(yè)網(wǎng)絡管理員的費用。

#p#

武器二：SMB安全防范弱：全面的ARP病毒攻擊防范

我們知道，近年來流行的ARP攻擊、ARP欺騙已經(jīng)成為企業(yè)網(wǎng)管最為頭痛的問題之一。那對于技術設備都不夠完善的SMB，H3C WiNet又會有什么樣的對策呢？

圖：防范ARP病毒攻擊

其實，如果單單因為WiNet簡單的操作方式而斷言它功能很初級的話，那么你就大錯特錯了，H3C WiNet具有一套完備的安全策略，除了具備常用的ACL（訪問控制列表）等網(wǎng)絡安全技術外，還支持ARP入侵檢測功能和ARP報文限速功能，可在交換機接入端口側有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”和“泛洪攻擊”，并且這一技術部署十分簡單，可以基于端口，也可以基于VLAN，只需要在設備的中文WEB網(wǎng)管界面中點擊鼠標選中啟動防御策略即可完成部署。

武器三：SMB網(wǎng)絡機構權限雜亂無章：可實現(xiàn)對網(wǎng)絡用戶精細化管理

H3C S5500系列千兆三層交換機同樣內嵌WiNet網(wǎng)管平臺，在與WiNet系列交換機成套部署時，通過設備間的配合組網(wǎng)，用戶無需購買硬件服務器、軟件數(shù)據(jù)庫和AAA用戶管理軟件，即可擁有一套屬于企業(yè)自己的用戶管理認證系統(tǒng)。

圖：H3C WiNet實現(xiàn)對網(wǎng)絡用戶精細化管理

WiNet用戶管理系統(tǒng)采用基于WEB的Portal認證模式，無需用戶安裝客戶端，此外基于帳號（用戶）的管理模式，使得WiNet用戶管理系統(tǒng)可以對不同的認證用戶授予不同的網(wǎng)絡訪問權限，如實現(xiàn)員工之間、部門之間的安全隔離或者允許禁止某一部分用戶訪問互聯(lián)網(wǎng)絡，從而保證企業(yè)機密信息有效受控。由此將SMB網(wǎng)絡由開放的、不受控的網(wǎng)絡加固為具有用戶準入及精細權限控制的安全的網(wǎng)絡。

武器四：SMB規(guī)模發(fā)展更新快：高性價比，持續(xù)可用，提高產(chǎn)品生命力

對于一些高速發(fā)展的SMB來說，如何從長遠角度考慮企業(yè)網(wǎng)絡發(fā)展規(guī)劃,如何在不斷更新設備的同時保證舊設備的持續(xù)可用便成為了管理者的一個新課題。

圖：H3C WiNet高性價比，持續(xù)可用提高產(chǎn)品生命力

H3C WiNet從用戶角度出發(fā)，遵從H3C現(xiàn)有主流企業(yè)級產(chǎn)品體系（軟硬件設計），具有完善的二、三層網(wǎng)絡功能（不同于其他簡單智能網(wǎng)管產(chǎn)品），其能夠伴隨用戶網(wǎng)絡的發(fā)展持續(xù)可用，為用戶提供了更優(yōu)性價比的解決方案，用戶無需擔心IT硬件投資隨業(yè)務發(fā)展而浪費；如企業(yè)規(guī)模只有幾十人時可以作為桌面交換機（組建小型Office辦公網(wǎng)絡），采用產(chǎn)品自帶的中文WEB網(wǎng)管系統(tǒng)管理；在企業(yè)規(guī)模達到百人以上時，可以通過核心H3C S5500系列交換機內嵌的WiNet網(wǎng)管平臺進行網(wǎng)絡和用戶的管理；當企業(yè)規(guī)模達到幾百上千人時，可以通過H3C IMC網(wǎng)管平臺對網(wǎng)內的WiNet智慧系列交換機進行管理，由此可以看出WiNet智慧系列交換機具有廣泛的適用性和強大的生命力。

另外，對于主流的以太網(wǎng)供電功能（POE）功能部分款型同樣予以支持.，可以為802.11n的無線接入點，IP電話、IP攝像頭以及更多的POE受電終端設備提供以太網(wǎng)供電能力。

H3C WiNet智慧系列產(chǎn)品正是站在SMB用戶角度解決問題而設計的產(chǎn)品，才具有了這四門重武器，這樣的一款產(chǎn)品能否受到用戶的認可，H3C WiNet正在等待市場的驗證。