中小企业(SMB)网络结构由于自身特点限制有着以下几点表现:网络规模小、发展升级快、需求很全面、技术支持难、预算很有限的几个特点。但是越来越多的SMB已经看到了随着IT信息化的不断发展,作为IT载体的通信网络在企业中具有越来越重要的地位。选择什么样的网络基础结构就不再是简单应付了事的问题。
目前,中小企业已经普遍部署了交换机、路由器等网络设备,实现了网络的连通性,能够完成基本的网络通信功能。那么,如何让交换机的配置、管理更加高效,交换机的智能管理就显得越发重要了。因此,智能化网管型交换机便是一些有实力的SMB优选的选择了。那对于另外一些预算有限,网络技术支持难的SMB又有没有一种既具有简单化的管理工具,又具有专业智能的管理功能的交换机呢?H3C正是看到了中小企业这个的这个需求点推出的H3C WiNet智慧系列产品。
其实,H3C WiNet系列在今年8月份已经具有了3个系列4款产品,马上即将在10月推出的MSR930-WiNet和MSV50(SSLVPN)更是丰富了其中小型企业园区网出口网关产品的序列。
H3C WiNet智慧型交换机产品通过中文图形化的WEB配置界面,规避了专业级产品命令行配置模式的复杂性,又几乎具备专业级产品的全部功能特性,从而使对网络管理员的要求大大降低,网络管理员具有基础网络知识即可上手应用,无需操作DOS类的字符界面,也无需熟悉厂家专业的晦涩难懂的命令行语言 ,同时H3C“增强型Web网络交换机”也基本上具有专业交换机的全部功能。
图:H3C WiNet定位介于“简单网管交换机”和“专业级交换机”之间
下面我们来看看H3C WiNet智慧型交换机针对SMB网路结构技术特点提供的的四门“重武器”:
武器一:SMB技术支持难:内嵌中文Web图形化专业级网管系统
目前市场上也存在图形化的网络管理软件,但是他们更多的是面向大中型企业用户设计,价格昂贵,就连其基本的运行平台也需要很高配置的PC或服务区来运行,这对中小企业用户是享受不起的。而H3C WiNet智慧系列交换机内嵌专业级中文WEB网管软件,通过浏览器便可以随时对地监控网络运行情况。
H3C WiNet其简单直观的WEB图形化网管界面可以实现40多种功能配置,包括常用的设备端口配置,VLAN配置,生成树协议配置,MAC地址管理,ARP表管理,基础和高级的IPv4、IPv6 ACL(访问控制列表)配置,以及高级专业应用如端口安全策略,ARP攻击防御,802.1X、MAC、Portal用户认证,QOS策略,SNMP管理,ROMN告警设置等,使得网络管理员无需复杂的命令行即可直观的进行网络系统的部署。
此特性便可有效解决部分SMB技术支持难的困扰,甚至省去了高价聘请专业网络管理员的费用。
#p#
武器二:SMB安全防范弱:全面的ARP病毒攻击防范
我们知道,近年来流行的ARP攻击、ARP欺骗已经成为企业网管最为头痛的问题之一。那对于技术设备都不够完善的SMB,H3C WiNet又会有什么样的对策呢?
其实,如果单单因为WiNet简单的操作方式而断言它功能很初级的话,那么你就大错特错了,H3C WiNet具有一套完备的安全策略,除了具备常用的ACL(访问控制列表)等网络安全技术外,还支持ARP入侵检测功能和ARP报文限速功能,可在交换机接入端口侧有效防止黑客或攻击者通过ARP报文实施日趋盛行的“ARP欺骗攻击”和“泛洪攻击”,并且这一技术部署十分简单,可以基于端口,也可以基于VLAN,只需要在设备的中文WEB网管界面中点击鼠标选中启动防御策略即可完成部署。
武器三:SMB网络机构权限杂乱无章:可实现对网络用户精细化管理
H3C S5500系列千兆三层交换机同样内嵌WiNet网管平台,在与WiNet系列交换机成套部署时,通过设备间的配合组网,用户无需购买硬件服务器、软件数据库和AAA用户管理软件,即可拥有一套属于企业自己的用户管理认证系统。
WiNet用户管理系统采用基于WEB的Portal认证模式,无需用户安装客户端,此外基于帐号(用户)的管理模式,使得WiNet用户管理系统可以对不同的认证用户授予不同的网络访问权限,如实现员工之间、部门之间的安全隔离或者允许禁止某一部分用户访问互联网络,从而保证企业机密信息有效受控。由此将SMB网络由开放的、不受控的网络加固为具有用户准入及精细权限控制的安全的网络。
武器四:SMB规模发展更新快:高性价比,持续可用,提高产品生命力
对于一些高速发展的SMB来说,如何从长远角度考虑企业网络发展规划,如何在不断更新设备的同时保证旧设备的持续可用便成为了管理者的一个新课题。
H3C WiNet从用户角度出发,遵从H3C现有主流企业级产品体系(软硬件设计),具有完善的二、三层网络功能(不同于其他简单智能网管产品),其能够伴随用户网络的发展持续可用,为用户提供了更优性价比的解决方案,用户无需担心IT硬件投资随业务发展而浪费;如企业规模只有几十人时可以作为桌面交换机(组建小型Office办公网络),采用产品自带的中文WEB网管系统管理;在企业规模达到百人以上时,可以通过核心H3C S5500系列交换机内嵌的WiNet网管平台进行网络和用户的管理;当企业规模达到几百上千人时,可以通过H3C IMC网管平台对网内的WiNet智慧系列交换机进行管理,由此可以看出WiNet智慧系列交换机具有广泛的适用性和强大的生命力。
另外,对于主流的以太网供电功能(POE)功能部分款型同样予以支持.,可以为802.11n的无线接入点,IP电话、IP摄像头以及更多的POE受电终端设备提供以太网供电能力。
H3C WiNet智慧系列产品正是站在SMB用户角度解决问题而设计的产品,才具有了这四门重武器,这样的一款产品能否受到用户的认可,H3C WiNet正在等待市场的验证。