【正文】 選中相應(yīng)端口，然后點(diǎn)擊端。 H3C WiNet內(nèi)嵌式管理平臺(tái)軟件，內(nèi)置于 H3C MSR30和 20系列路由器、以及 S5500SI/EI交換機(jī)當(dāng)中，相當(dāng)于網(wǎng)絡(luò)設(shè)備集成了 精簡(jiǎn)版的 H3C MIN IMC網(wǎng)絡(luò)管理軟件和 MIN EAD（終端準(zhǔn)入系統(tǒng)）軟件 ！ 76 WiNet設(shè)備內(nèi)嵌式網(wǎng)管平臺(tái) HGMP專利技術(shù) 功能內(nèi)嵌 圖形化 低成本 簡(jiǎn)易部署 拓?fù)渥詣?dòng)發(fā)現(xiàn) 資源統(tǒng)一管理 …… WiNet網(wǎng)絡(luò)管理功能 ?網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn) ?設(shè)備遠(yuǎn)程 WEB配置 ?設(shè)備故障圖形化告警 WiNet用戶管理功能 ?網(wǎng)絡(luò)用戶帳號(hào)配置管理 ?網(wǎng)絡(luò)用戶接入認(rèn)證服務(wù) ?網(wǎng)絡(luò)用戶權(quán)限自動(dòng)配置 H3C WiNet智能安全局域網(wǎng)解決方案（一期）功能 H3C WiNet智能安全局域網(wǎng)解決方案功能簡(jiǎn)介 ? 采用支持 H3C WiNet智能安全局域解決方案的產(chǎn)品構(gòu)建的新一代中小企事業(yè)單位計(jì)算機(jī)局域網(wǎng)絡(luò)將“零成本”擁有上述網(wǎng)絡(luò)管理功能和用戶管理功能； ?并且基于 WiNet軟件平臺(tái)后續(xù)將有 2期， 3期更豐富的網(wǎng)絡(luò)管理和用戶管理功能，以適應(yīng)目前局域網(wǎng)向微型園區(qū)網(wǎng)轉(zhuǎn)變帶來(lái)的網(wǎng)絡(luò)管理新需求！ 77 H3C WiNet內(nèi)嵌式智能網(wǎng)絡(luò)管理平臺(tái)登陸界面 網(wǎng)絡(luò)管理員從本地管理終端（ PC）啟動(dòng) IE瀏覽器，輸入管理設(shè)備的 WEB管理 URL地址 如“ 此時(shí)進(jìn)入登錄界面，輸入用戶名 /密碼登陸入系統(tǒng)： 78 H3C WiNet內(nèi)嵌式智能網(wǎng)絡(luò)管理平臺(tái)配置界面 ?此時(shí)如果設(shè)備需要開(kāi)啟 WiNet功能（點(diǎn)擊“ 啟動(dòng) WiNet按鈕 ”），則會(huì)提示“只有WiNet管理設(shè)備支持該功能”： ?用戶可以自定義網(wǎng)絡(luò)拓?fù)涔芾淼谋尘皥D，如將建筑物實(shí)際的圖紙作為背景，這樣就可以實(shí)現(xiàn)設(shè)備邏輯拓?fù)渑c物理拓?fù)涞耐耆珜?duì)應(yīng)，整個(gè)網(wǎng)絡(luò)一目了然； 79 H3C WiNet網(wǎng)絡(luò)管理功能之 網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn) ?登陸到 H3C WiNet內(nèi)嵌式管理平臺(tái)，完成相應(yīng)的系統(tǒng)設(shè)置后，點(diǎn)擊網(wǎng)絡(luò)快照即可自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)（注意： 只能發(fā)現(xiàn)支持 Wi功能的 H3C產(chǎn)品 ）； ?點(diǎn)擊拓?fù)鋱D上的某一臺(tái)設(shè)備圖標(biāo)，就可以看到該設(shè)備的詳細(xì)信息，如版本， IP地址等 80 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備遠(yuǎn)程 WEB配置 ?點(diǎn)擊網(wǎng)絡(luò)拓?fù)渲械哪骋慌_(tái)設(shè)備圖標(biāo)，系統(tǒng)將自動(dòng)彈出該設(shè)備的 WEB配置界面，用戶可以直觀進(jìn)行設(shè)備的圖形化配置，極大的提升管理員的工作效率； ?H3C WEB配置系統(tǒng)提供多數(shù)常用的網(wǎng)絡(luò)功能配置，個(gè)別復(fù)雜配置仍可使用命令行模式； 81 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備遠(yuǎn)程 WEB配置 82 H3C WiNet網(wǎng)絡(luò)管理功能之 設(shè)備鏈路故障告警 ?對(duì)于中小企業(yè)網(wǎng)絡(luò)中經(jīng)常出現(xiàn)的鏈路（線纜）故障或者設(shè)備上行端口 Down掉或者設(shè)備斷電， Wi網(wǎng)管系統(tǒng)可以自動(dòng)發(fā)現(xiàn)，并通過(guò)灰色標(biāo)識(shí)的將故障顯示出來(lái)，從而便于管理員的快速故障定位，實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)； 83 H3C WiNet用戶管理功能之 用戶接入 Portal認(rèn)證 ? 設(shè)置門衛(wèi)用于防止非法接入 ? 設(shè)置身份鑒別中心用于核實(shí)身份 ? H3C WiNet用戶管理方案可以簡(jiǎn)單直觀的為您的網(wǎng)絡(luò)提供 Portal認(rèn)證系統(tǒng)： ? 識(shí)別檢查每一次網(wǎng)絡(luò)接入訪問(wèn)行為 ? 合法的用戶授予相應(yīng)的權(quán)限 訪問(wèn)網(wǎng)絡(luò) 核實(shí)身份 身份合法 授權(quán)準(zhǔn)入 市場(chǎng)員工 S5120PSI S5120PSI S5500SI 帳號(hào) 密碼 授權(quán) VLAN 訪問(wèn)權(quán)限 001 XX VLAN 20 ACL 2023 84 H3C WiNet用戶管理功能之 用戶權(quán)限自動(dòng)下發(fā) ? H3C WiNet安全局域網(wǎng)用戶管理方案可以自動(dòng)的為您的網(wǎng)絡(luò)： ?接入用戶的 VLAN、 ACL規(guī)則動(dòng)態(tài)下發(fā)到用戶接入交換機(jī)端口，鎖定用戶訪問(wèn)權(quán)限！ ?這些規(guī)則只跟用戶帳號(hào)相關(guān)，用戶從那個(gè)位置接入獲得的權(quán)限都是一樣的； 研發(fā)員工 B 研發(fā)員工 A 財(cái)務(wù)員工 A 財(cái)務(wù)服務(wù)器 研發(fā)服務(wù)器 來(lái)賓 老板 Inter S3100SI(UM） S3100SI(UM） S5500SI 帳號(hào) 密碼 授權(quán) VLAN 訪問(wèn)權(quán)限 001 XX VLAN 20 ACL 2023 85 H3C WiNet用戶管理功能配置－ 啟動(dòng)認(rèn)證中心 拓?fù)鋱D下面有“ 開(kāi)啟認(rèn)證中心 ”按鈕，點(diǎn)擊此按鈕后此時(shí)管理設(shè)備會(huì)成為 radius server，可以對(duì)其它設(shè)備發(fā)起的 Radius請(qǐng)求進(jìn)行認(rèn)證，關(guān)閉 WiNet時(shí)認(rèn)證中心會(huì)自動(dòng)關(guān)閉。 （ 50～ 200個(gè)用戶規(guī)模） 73 中小型企事業(yè)單位的微型園區(qū)網(wǎng)時(shí)代 小型園區(qū)網(wǎng)時(shí)代 ?網(wǎng)絡(luò)特點(diǎn)： ?用戶很多，交換機(jī)數(shù)量進(jìn)一步增多的信息化成熟建設(shè)階段； ?現(xiàn)狀一： ?沿用局域網(wǎng)時(shí)代方案 ?網(wǎng)絡(luò)配置管理復(fù)雜 ?無(wú)法適應(yīng)移動(dòng)辦公要求 ?存在嚴(yán)重信息安全漏洞 ?現(xiàn)狀二： ?套用大中型園區(qū)網(wǎng)解決方案 ?智能安全交換機(jī)（命令行） ?獨(dú)立的網(wǎng)絡(luò)管理軟件系統(tǒng) ?獨(dú)立的用戶 AAA認(rèn)證系統(tǒng) 2023年 Inter 接入交換機(jī) GE GE GE 企業(yè) IDC服務(wù)器群 VPN路由器 防火墻 部門 1 部門 2 部門 3 部門 4 部門 5 部門 N GE GE GE 核心交換機(jī) 存儲(chǔ)設(shè)備 Ipsec VPN 分支機(jī)構(gòu) SSL VPN 典型組網(wǎng) 管理需求 網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，傳統(tǒng)局域網(wǎng)方案的管理模式已經(jīng)不能適應(yīng)管理的需要。 WA2210 AP WX3024 控制器 德陽(yáng)特變電工電纜廠無(wú)線 RFID應(yīng)用網(wǎng)絡(luò) 70 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無(wú)線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 71 中小型企事業(yè)單位網(wǎng)絡(luò)建設(shè)的桌面時(shí)代 桌面時(shí)代 ?網(wǎng)絡(luò)特點(diǎn)： ?用戶少，交換機(jī)數(shù)量也很少的信息化初級(jí)階段； ?第一階段： ?非網(wǎng)管交換機(jī) ?即插即用 ?第二階段： ?簡(jiǎn)單網(wǎng)管交換機(jī)（ Web） ?圖形化端口、 VLAN設(shè)置 2023年 ISDN Modem Inter 代理服務(wù)器 交換機(jī) 典型組網(wǎng) 管理界面 桌面時(shí)代的背景是網(wǎng)絡(luò)流量小，網(wǎng)絡(luò)環(huán)境簡(jiǎn)單，主要滿足文件共享聯(lián)機(jī)打印應(yīng)用。 49 多種方式支持基于 IP層以上的所有應(yīng)用 2. WEB服務(wù)器的訪問(wèn) 50 3. WEB 郵件服務(wù) ?發(fā)送郵件： SMTP服務(wù)器 ?接受郵件： POP3/IMAP/HTTP服務(wù)器 ?目前支持 HTTP協(xié)議來(lái)進(jìn)行郵件接收的郵件服務(wù)器有： Nodes/Exchange/iMail 多種方式支持基于 IP層以上的所有應(yīng)用 51 H3C融合 SSL VPN路由器典型應(yīng) 用組網(wǎng) 52 融合 SSL VPN路由 器在連 鎖企 業(yè)創(chuàng)新應(yīng)用 ?一 臺(tái) SSL VPN路由器就可以搞定一個(gè)中小型的連鎖企業(yè)門店互聯(lián)！一臺(tái) 50/100用戶規(guī)格融合 SSL VPN路由器，成本不過(guò) 1萬(wàn)元左右，即省錢，又降低維護(hù)調(diào)試成本 ； POS機(jī) 營(yíng)業(yè)分支網(wǎng)點(diǎn) 營(yíng)業(yè)分支網(wǎng)點(diǎn) 營(yíng)業(yè)分支網(wǎng)點(diǎn) 傳統(tǒng) IPSEC VPN組網(wǎng)模式 3G 鏈路 MSR2023ACS VPN中心網(wǎng)關(guān) POS機(jī) 營(yíng)業(yè)分支網(wǎng)點(diǎn) POS機(jī) 營(yíng)業(yè)分支網(wǎng)點(diǎn) SSL VPN SSL VPN IPsec VPN IPsec VPN 53 融合 SSL VPN路由器在浙江維駿集團(tuán)應(yīng)用 ?維駿集團(tuán)已在總部部署了 H3C MSR50的出口路由器，本次網(wǎng)絡(luò)建設(shè)主要針對(duì)部分分支機(jī)構(gòu)進(jìn)行網(wǎng)絡(luò)改造，目的便是解決分支機(jī)構(gòu)與總部的數(shù)據(jù)安全傳輸。 37 ?法國(guó)達(dá)爾凱佳木斯城市供熱有限公司，換熱站自動(dòng)控制計(jì)算機(jī)監(jiān)控網(wǎng)絡(luò)通信系統(tǒng)， 70多個(gè)分支換熱站采用 MSR900設(shè)備通過(guò) 3G網(wǎng)絡(luò)搭建 IPsecVPN，進(jìn)行內(nèi)部控制數(shù)據(jù)的傳輸。而不用更新完整的配置文件，避免了設(shè)備重啟的要求。 ?通過(guò) H3C IMCBIMS可以實(shí)現(xiàn)分散地點(diǎn)路由器的集中統(tǒng)一管理和批量配置 ； ? 分支網(wǎng)點(diǎn)數(shù)目太多，配置更新工作量太大，怎么辦？ ? 需要升級(jí)設(shè)備的版本，分支設(shè)備數(shù)目太多，怎么辦？ ? 有一些分支設(shè)備的 IP地址是動(dòng)態(tài)獲取的，經(jīng)常在變化，在中心很難納入 SNMP等網(wǎng)管的管理，怎么辦？ ? TR069可以批量升級(jí)分支網(wǎng)絡(luò)設(shè)備的配置或版本 ? TR069能用于分支設(shè)備的 IP地址動(dòng)態(tài)獲得的場(chǎng)景 ? 支持增量配置更新功能。 亮點(diǎn)： 32 亮點(diǎn) 5： 企業(yè)門戶站頁(yè)面推送功能 ?方便、快捷， 只需要簡(jiǎn)單設(shè)置，就可以將客戶上網(wǎng)首頁(yè)面重定向到需要宣傳的企業(yè)門戶頁(yè)面，方便，快捷的起到企業(yè)信息化宣傳的作用。同時(shí)支持中國(guó)標(biāo)準(zhǔn)的 WAPI加密技術(shù)，為用戶提供了更多的選擇。 ?支持 3G與 VPDN的組合應(yīng)用，滿足用戶通過(guò) 3G訪問(wèn)企業(yè)總部網(wǎng)絡(luò)資源的需求。 Inter MSR900 WCDMA CDMA2023 TDSCDMA 網(wǎng)管 應(yīng)用服務(wù)器 總部 分支 3G制式 Modem/卡型號(hào) 聯(lián)通（ WCDMA） 華為的 E180,E1750； 電信 （ CDMA2023 ） 華為的 EC169 ,E1260, 中興的 AC2726 網(wǎng)訊的 E1916 移動(dòng) （ TDSCDMA） 華為的 ET128 亮點(diǎn)： ?支持多種 3G制式 ,包括聯(lián)通 (WCDMA)，電信(CDMA2023)，移動(dòng) (TDSCDMA)，是業(yè)內(nèi)唯一支持 所有 3G制式的廠家。 ?利用 3G接入實(shí)現(xiàn)對(duì)固定線路的備份，提高網(wǎng)絡(luò)可靠性。 ?MSR900支持 DDNS，允許 SSL訪問(wèn)可通過(guò)域名進(jìn)行，對(duì)沒(méi)有固定 IP地址的 SMB用戶非常有價(jià)值。對(duì)于公司來(lái)說(shuō)節(jié)省了大量的維護(hù)維護(hù)成本，對(duì)用戶來(lái)說(shuō)，更加方便易用。 ?支持“ DPD”IPSec 隧道動(dòng)態(tài)檢測(cè)功能， 能夠迅速發(fā)現(xiàn)鏈路故障，并將業(yè)務(wù)切換到備用鏈路，大大降低了企業(yè)網(wǎng)絡(luò)可能的故障時(shí)間。 對(duì)于企業(yè)中心出口路由器沒(méi)有固定 IP地址的 SMB用戶，配置 IPSec VPN時(shí)只需指定中心側(cè)的域名，特別適用于很多 SMB用戶。 17 S5120系列以太網(wǎng)交換機(jī)市場(chǎng)銷售指導(dǎo) 廠家 H3C 思科 銳捷 HW 產(chǎn)品系列 S5120LI C2960SS RG2900E 暫無(wú) H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 ACL H3C相對(duì)優(yōu)勢(shì) 3 IPv6 host 產(chǎn)品系列 S5120SI C2960SL RG2900 暫無(wú) H3C相對(duì)優(yōu)勢(shì) 1 內(nèi)嵌 Wi網(wǎng)管： 《 用戶接入認(rèn)證，權(quán)限可控制 》 H3C相對(duì)優(yōu)勢(shì) 2 IPv6 host 8個(gè)靜態(tài)路由 H3C相對(duì)優(yōu)勢(shì) 3 IPv6 ACL ARP攻擊防御 ?總體策略是： 主推內(nèi)嵌 Wi圖形化管理平臺(tái) ， 引導(dǎo) IPv6管理 ； ?S5120－ LI：重點(diǎn)在 200用戶以下的中小型局域網(wǎng)絡(luò)中配置使用，突出其明顯的價(jià)格優(yōu)勢(shì)，實(shí)現(xiàn)對(duì)用戶百兆網(wǎng)絡(luò)方案選擇的替換（一臺(tái)貴 1千， 10臺(tái)貴 1萬(wàn)，這個(gè)投入對(duì)用戶沒(méi)有多大壓力，比較容易升級(jí)需求）； ?S5120－ SI： 重點(diǎn)在一些大中型園區(qū)網(wǎng)做接入交換機(jī)，或者在數(shù)據(jù)中心做服務(wù)器群組的接入交換機(jī)，能用 S5120EI的地方多數(shù)可以用 S5120SI； 18 H3C S5120 WiNet智能安全局域網(wǎng)典型組 網(wǎng) 接入交換機(jī) S512028PLI或 SI 匯聚交換機(jī) S5500/S7500 Wi管理認(rèn)證中心設(shè) 備 出口路由器 MSR3020 Router Server群組 Inter 注意 1： MSR3020必 須配置一塊 RTSIC4FSWH3的二層交換板卡，且此卡與接入交換機(jī)處于同一個(gè)管理 VLAN當(dāng)中； 注意 2：此時(shí)網(wǎng)關(guān)路由器不僅僅做路由功能，同時(shí)還作為網(wǎng)絡(luò)管理和用戶管理的管理服務(wù)器使用； Wi網(wǎng)管平臺(tái)界面 用戶 protal認(rèn)證界面 19 S5500 SI系列智能安全千兆三層交換機(jī) ?產(chǎn)品簡(jiǎn)介： S5500SI系列智能安全千兆三層交換機(jī)采用大緩存高性能設(shè)計(jì)，具有多業(yè)務(wù)支持能力和完備的安全策略，主要定位于中小型局域網(wǎng)核心、園區(qū)網(wǎng)或運(yùn)營(yíng)商小區(qū)寬帶網(wǎng)的匯聚層，以及大中型數(shù)據(jù)中心服務(wù)器群組的接入交換機(jī)； WiNet產(chǎn) 品 S550024PSI S550048PSI S550020TPSI S550028CSI ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) S550024/48PSI S550020TPSI S550028CSI 端口規(guī)格