主网分销新产品四大解决方案强势出击不知道你就OUT了文档格式.docx
- 文档编号:22230378
- 上传时间:2023-02-03
- 格式:DOCX
- 页数:19
- 大小:2.14MB
主网分销新产品四大解决方案强势出击不知道你就OUT了文档格式.docx
《主网分销新产品四大解决方案强势出击不知道你就OUT了文档格式.docx》由会员分享,可在线阅读,更多相关《主网分销新产品四大解决方案强势出击不知道你就OUT了文档格式.docx(19页珍藏版)》请在冰豆网上搜索。
WiNet有什么功能?
主要有网络管理和用户管理两大块功能。
细节功能后续我们会详细介绍。
谁需要WiNet?
适合那些有基本局域网安全内控需求,又用不起EAD的用户。
尤其适用于一些成本压力较大的项目。
WiNet四大优势
简易部署:
无客户端,无需单独购买服务器,无需改变网络结构,无需繁琐的配置;
低成本:
仅仅是购买网络设备的成本,无需额外追加软件、license等投资;
图形化:
基于Web的管理界面,全图形化操作方式,使用更简便,无需专业管理人员;
功能内嵌:
内置于MSR30、MSR20系列路由器及S5500-SI/EI主机当中,向比其他友商的类似软件产品,WiNet具有不怕卸载,与网络融为一体的天生优势。
WiNet需要哪些设备?
内置于H3C中低端交换机和路由器设备当中,主要面向商业市场用户提供高性价比的网络管理和用户管理解决方案!
管理认证设备:
是指作为网络的核心设备,启用WiNet网管平台软件的管理设备,由其来部署WiNet网络管理功能和用户管理功能。
成员接入设备:
是指作为网络的边缘接入设备,可以被核心管理设备进行管理,能支持WiNet网络管理功能或用户管理功能的边缘接入交换机。
特殊说明:
部署WINET用户管理功能时接入设备必须选择S31-26TP-SI(UM)或S5120-SI系列;
第二讲H3CWiNet安全局域网解决方案(二、网络管理篇)
WiNet怎么用?
管理员从本地管理终端(PC)启动IE浏览器,输入管理设备的WEB管理URL地址如“http:
//192.168.0.111”此时即进入登录界面。
看看下面这张拓扑,是不是有点眼熟。
这就是WiNet的功能之一——拓扑自动发现。
功能说明:
自动收集拓扑,当有变化时(新设备加入,网络故障),拓扑会自动刷新,刷新时间最长为30S。
只能发现支持Winet功能的H3C产品,其他厂商产品收集不到。
WiNet拓扑上的设备图标也可以点吗?
当然可以,点击设备图标后会自动跳转到相应设备的WEB管理界面,非常方便。
WiNet拓扑上如何显示网络故障?
第三讲H3CWiNet安全局域网解决方案(三、用户管理篇)
既然WiNet适合有基本局域网安全内控需求,又用不起EAD的用户。
那么用户管理功能就是必须的。
WiNet用户管理功能介绍
如何启动WiNet用户管理功能?
⏹拓扑图下面有“开启认证中心”按钮,点击此按钮后此时管理设备会成为radiusserver,可以对其它设备发起的Radius请求进行认证,关闭WiNet时认证中心会自动关闭。
选中成员设备,在面板上对需要认证的端口作端口布防。
选中相应端口,然后点击端口布防按钮,此时成员设备的选中端口会启动基于MAC的Portal认证:
⏹选中启动认证的端口的颜色会变蓝,未启动的端口是白色的,设备之间连接的干线端口是灰色的(注意:
灰色端口不能启动端口认证,若启动后,所下连设备将看不到)
管理设备中内嵌的用户管理管理系统可以添加、删除用户并可以列表显示全部用户;
用户权限指定,权限在用户认证成功后下发到用户接入的端口
第四讲H3CWiNet安全局域网解决方案(四、组网应用篇)
WiNet典型组网推荐
S3100-52TP-SI(UM)由于芯片原因不能针对用户自动下发VLAN和ACL,请务必注意;
网络里存在其他厂商的设备或不支持WiNet的设备怎么办?
可以在S55系列汇聚交换机上启用WiNet认证,也能实现用户的接入认证管理,但无法使用网络管理部分功能
WiNet适用的网络场景
●网络规模小,网络设备总数多在40个以下
●网络用户少,接入总数目在512以下
●网络可以包含接入层、汇聚层交换机+出口路由器或者仅包含接入、汇聚交换机的结构。
可以选择汇聚层交换机或路由器作为管理中心
●无需专业网络管理人员的场景,可以使用图形化的简易部署方式
●WiNet也是可以支持无线接入的:
兼容无线WLAN胖AP方式接入,对无线接入用户进行认证、授权等
如何利用WiNet屏蔽竞争对手?
第五讲H3CS5120-LI千兆接入解决方案
如何简单理解S5120-LI?
S5120-LI的软件特性等同于S3100-SI百兆交换机的软件特性(实际上要强一些),但提供千兆接入。
S5120-LI与SI和EI系列的区别主要是ACL数量,IPV6和一些高级安全特性不支持。
S5120-LI市场定位
千兆到桌面解决方案的主打产品;
通过全面的千兆方案竞争,摆脱百兆价格战的局面,提高销售额和合作伙伴利润。
S5120-LI的“L”是什么意思?
什么时候可以卖?
L代表限量版,9月初可以供货。
第六讲H3CMSR9003GVPN解决方案(一、方案篇)
MSR9003GVPN特点介绍:
支持DDNS与IPSecVPN的联动。
对于企业中心出口路由器没有固定IP地址的SMB用户,配置IPSecVPN时只需指定中心侧的域名,适用于更多全动态IP的SMB用户。
支持“VRRP虚地址”VPN连接。
提供IPSecVPN冗余备份功能,极大的提升了企业VPN网络的可靠性。
支持“DPD”IPSec隧道动态检测功能。
能够迅速发现链路故障,并将业务切换到备用链路,大大降低了企业网络可能的故障时间。
支持“TR069BIMS分支网点智能管理软件”。
可以远程批量配置,实时检测VPN链路状态,及时进行故障定位,适合对大量动态地址分支的设备统一管理。
第七讲H3CMSR9003GVPN解决方案(二、案例篇)
第八讲H3C融合SSLVPN产品解决方案
VPN大家都很熟了,简单介绍一下。
SSLVPN技术解决远程移动用户访问敏感公司数据最简单最安全的解决技术。
与复杂的IPSecVPN相比,任何安装浏览器的机器都可以直接使用SSLVPN,好处就是四个字“简单易用”。
SMB常见的几十到一、二百用户的场景推荐什么产品呢?
产品规格简表
更适合SMB应用,告别CLI,全Web配置。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 分销 新产品 四大 解决方案 强势 出击 知道 OUT