H3C S5120-WiNet系列安全智慧交换机

H3C WiNet智慧系列交换机是H3C在中低端网络产品技术领域的一次重大技术创新。WiNet智慧系列交换机将基于WEB图形化界面开发的具有网络设备管理和用户管理功能的软件成功融合到交换设备中，通过设备间的配合组网，结合WiNet的统一管理，一键自动化部署，就可以轻松实现设备配置管理，网络拓扑管理，用户接入认证，访问权限控制等功能。WiNet系列交换机将会满足企业用户对于网络设备易管理、高安全、低成本的建网需求，适用于行业、企业网、办公网等多种应用场景。

H3C S5120 WiNet系列以太网交换机目前包含如下型号：

 S5120-9P-WiNet：8个10/100/1000Base-T以太网端口，1个1000Base-X SFP千兆以太网端口；

 S5120-9P-HPOE-WiNet：8个10/100/1000Base-T以太网端口（PoE+），1个1000Base-X SFP千兆以太网端口；

 S5120-28P-WiNet：24个10/100/1000Base-TX以太网端口，4个1000Base-X SFP千兆端口；

 S5120-28P-POE-WiNet：24个10/100/1000Base-TX以太网端口（PoE），4个1000Base-X SFP千兆端口；

 S5120-28P-HPOE-WiNet：24个10/100/1000Base-T以太网端口（PoE+），4个1000Base-X SFP千兆以太网端口；

 S5120-52P-WiNet：48个10/100/1000Base-TX以太网端口，4个1000Base-X SFP千兆端口；

内嵌专业级中文图形化网管系统

H3C WiNet智慧系列交换机支持专业级中文WEB网管软件，通过其简单直观的WEB图形化网管界面可以实现40多种功能配置，包括常用的设备端口配置，VLAN配置，生成树协议配置，MAC地址管理，ARP表管理，基础和高级的IPv4、IPv6 ACL（访问控制列表）配置，以及高级专业应用如端口安全策略，ARP攻击防御，802.1X、MAC、Portal用户认证，QOS策略，SNMP管理，ROMN告警设置等，使得网络管理员无需熟悉复杂的命令行语言即可直观的进行网络系统的部署。

全面的接入安全策略

H3C WiNet智慧系列交换机具有完备的安全策略，除了具备常用的端口绑定和ACL（访问控制列表）等网络安全技术外，还支持ARP入侵检测功能和ARP报文限速功能，可在交换机接入端口有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”和“泛洪攻击”，并且这一技术部署十分简单，可以基于端口，也可以基于VLAN，只需要在设备的中文WEB网管界面中点击鼠标选中启动防御策略即可完成部署。同时支持IP Source Check特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒，以及大量地址仿冒带来的DoS攻击。另外，利用DHCP Snooping的信任端口特性还可以有效杜绝私设DHCP服务器，保证DHCP环境的真实性和一致性。

增强的以太网供电功能（POE+）

H3C S5120-WiNet智慧系列交换机支持增强的以太网供电功能（POE+），POE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的POE受电终端设备提供以太网供电能力。

高性价比，持续可用的生命力

H3C WiNet智慧系列交换机遵从H3C现有主流企业级产品体系（软硬件设计），具有完善的二网络功能（不同于其他简单智能网管产品），其能够伴随用户网络的发展持续可用，为用户提供了更优性价比的解决方案，用户无需担心IT硬件投资随业务发展而浪费。

灵活的千兆接入

H3C S5120-WiNet系列全千兆以太网交换机提供灵活的8/16/24/48个10/100/1000M自适应电口接入；并且支持非复用的SFP插槽，充分考虑用户带宽升级的实际情况，保护用户投资。

支持特性	S5120-9P-WiNet	S5120-28P-WiNet	S5120-52P-WiNet	S5120-9P-HPOE-WiNet	S5120-28P-POE-WiNet	S5120-28P-HPOE-WiNet
外形尺寸（长×宽×高）（单位：mm）	210×210×43.6	440×160×43.6	440×260×43.6	300×260×43.6	440×420×43.6	440×420×43.6
重量	≤2kg	<3kg	<5kg	<3kg	<7kg	<7kg
管理端口	1个Console口
业务端口描述	8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口	24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口	48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口	8个10/100/1000Base-T以太网端口(PoE+)，1个1000Base-XSFP千兆以太网端口	24个10/100/1000 Base-T以太网端口(PoE)， 4个1000Base-X SFP千兆以太网端口	24个10/100/1000 Base-T以太网端口(PoE+)， 4个1000Base-X SFP千兆以太网端口
整机交换容量	192Gbps
包转发率（整机）	13.5Mpps	42Mpps	78Mpps	13.5Mpps	42Mpps	42Mpps
端口聚合	支持LACP链路聚合 支持手工聚合
端口	支持IEEE 802.3x流控（全双工） 支持基于端口速率百分比和kbps的风暴抑制
VLAN	支持基于端口的VLAN（4K个） 支持Voice VLAN
DHCP	支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 支持DHCP Snooping trust
组播	支持IGMP Snoopingvv2/v3
生成树	支持STP/RSTP/MSTP协议
ACL	支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL 支持基于时间段的ACL 支持基于全局、VLAN、端口下发ACL
QoS	每个端口支持4个输出队列 支持802.1p/DSCP优先级 支持端口队列调度（SP、WRR、SP+WRR） 支持基于流的包过滤 支持基于流的流量统计 支持基于流的重定向 支持基于流的优先级标记 支持基于流的限速 支持流量整形
镜像	支持端口镜像 支持流镜像
安全特性	支持用户分级管理和口令保护 支持Radius认证 支持SSH 2.0 支持802.1X，集中式MAC地址认证 支持Guest VLAN 支持端口隔离 支持端口安全 支持MAC地址学习数目限制 支持ARP 入侵检测功能
管理与维护	支持XModem/FTP/TFTP加载升级 支持命令行接口（CLI），Telnet，Console口进行基本业务配置 支持SNMP，WEB网管，WiNet网管平台 支持RMON（Remote Monitoring） 支持iMC智能管理中心 支持系统日志，分级告警，调试信息输出 支持HGMPv2 支持NTP 支持Ping，Tracert 支持VCT（Virtual Cable Test）电缆检测功能
输入电压	额定电压范围：100V～240V AC；50/60Hz 最大电压范围：90V～264V AC；47/63Hz
功耗（满负荷时）	14.4W	31.5W	59.8W	228W	255W	AC输入： 523W DC输入： 832W
PoE+输出功率	NA			180W	170W	AC输入： 370W DC输入： 740W
工作环境温度	0℃～45℃
工作环境相对湿度（非凝露）	10%～90%