H3C WiNet智慧系列交换机是H3C在中低端网络产品技术领域的一次重大技术创新。WiNet智慧系列交换机将基于WEB图形化界面开发的具有网络设备管理和用户管理功能的软件成功融合到交换设备中，通过设备间的配合组网，结合WiNet的统一管理，一键自动化部署，就可以轻松实现设备配置管理，网络拓扑管理，用户接入认证，访问权限控制等功能。WiNet系列交换机将会满足企业用户对于网络设备易管理、高安全、低成本的建网需求，适用于行业、企业网、办公网等多种应用场景。

H3C S5120 WiNet系列以太网交换机目前包含如下型号：

 S5120-9P-WiNet：8个10/100/1000Base-T以太网端口，1个1000Base-X SFP千兆以太网端口；
 S5120-9P-HPOE-WiNet：8个10/100/1000Base-T以太网端口（PoE+），1个1000Base-X SFP千兆以太网端口；
 S5120-28P-WiNet：24个10/100/1000Base-TX以太网端口，4个1000Base-X SFP千兆端口；
 S5120-28P-POE-WiNet：24个10/100/1000Base-TX以太网端口（PoE），4个1000Base-X SFP千兆端口；
 S5120-28P-HPOE-WiNet：24个10/100/1000Base-T以太网端口（PoE+），4个1000Base-X SFP千兆以太网端口；
 S5120-52P-WiNet：48个10/100/1000Base-TX以太网端口，4个1000Base-X SFP千兆端口；

支持特性	S5120-9P-WiNet	S5120-28P-WiNet	S5120-52P-WiNet	S5120-9P-HPOE-WiNet	S5120-28P-POE-WiNet	S5120-28P-HPOE-WiNet
外形尺寸（长×宽×高）（单位：mm）	210×210×43.6	440×160×43.6	440×260×43.6	300×260×43.6	440×420×43.6	440×420×43.6
重量	≤2kg	<3kg	<5kg	<3kg	<7kg	<7kg
管理端口	1个Console口
业务端口描述	8个10/100/1000Base-T以太网端口，1个1000Base-XSFP千兆以太网端口	24个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口	48个10/100/1000 Base-T以太网端口，4个1000Base-X SFP千兆以太网端口	8个10/100/1000Base-T以太网端口(PoE+)，1个1000Base-XSFP千兆以太网端口	24个10/100/1000 Base-T以太网端口(PoE)， 4个1000Base-X SFP千兆以太网端口	24个10/100/1000 Base-T以太网端口(PoE+)， 4个1000Base-X SFP千兆以太网端口
整机交换容量	192Gbps
包转发率（整机）	13.5Mpps	42Mpps	78Mpps	13.5Mpps	42Mpps	42Mpps
端口聚合	支持LACP链路聚合 支持手工聚合
端口	支持IEEE 802.3x流控（全双工） 支持基于端口速率百分比和kbps的风暴抑制
VLAN	支持基于端口的VLAN（4K个） 支持Voice VLAN
DHCP	支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 支持DHCP Snooping trust
组播	支持IGMP Snoopingvv2/v3
生成树	支持STP/RSTP/MSTP协议
ACL	支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP端口号、协议类型、VLAN等ACL 支持基于时间段的ACL 支持基于全局、VLAN、端口下发ACL
QoS	每个端口支持4个输出队列 支持802.1p/DSCP优先级 支持端口队列调度（SP、WRR、SP+WRR） 支持基于流的包过滤 支持基于流的流量统计 支持基于流的重定向 支持基于流的优先级标记 支持基于流的限速 支持流量整形
镜像	支持端口镜像 支持流镜像
安全特性	支持用户分级管理和口令保护 支持Radius认证 支持SSH 2.0 支持802.1X，集中式MAC地址认证 支持Guest VLAN 支持端口隔离 支持端口安全 支持MAC地址学习数目限制 支持ARP 入侵检测功能
管理与维护	支持XModem/FTP/TFTP加载升级 支持命令行接口（CLI），Telnet，Console口进行基本业务配置 支持SNMP，WEB网管，WiNet网管平台 支持RMON（Remote Monitoring） 支持iMC智能管理中心 支持系统日志，分级告警，调试信息输出 支持HGMPv2 支持NTP 支持Ping，Tracert 支持VCT（Virtual Cable Test）电缆检测功能
输入电压	额定电压范围：100V～240V AC；50/60Hz 最大电压范围：90V～264V AC；47/63Hz
功耗（满负荷时）	14.4W	31.5W	59.8W	228W	255W	AC输入： 523W DC输入： 832W
PoE+输出功率	NA			180W	170W	AC输入： 370W DC输入： 740W
工作环境温度	0℃～45℃
工作环境相对湿度（非凝露）	10%～90%

在企业或园区的网络建设过程中，选用S5500-WiNet作千兆核心，接入层选用S5120-WiNet或S3100V2-WiNet作为接入设备，即可享受免费的全图形化网管，实现WiNet安全局域网的管理。

上图左侧拓扑中启用MSR36系列路由器做为管理认证设备（也可启用S5500-WiNet做为管理认证设备），S5120-WiNet、S3100V2--WiNet交换机作为接入认证设备。
MSR36路由器上开启WiNet网管平台，即可将接入认证设备的信息搜集生成在拓扑图上（如上图右所示）。通过WiNet平台的用户管理功能，能轻松实现网络接入用户的Portal认证和网络访问权限的自动下发。

WiNet方案产品选型

WiNet网络中各设备通过二层以太网口互连。根据在WiNet中所处的地位和功能的不同，可以把WiNet中的设备分为以下角色：
管理设备：负责在零配置情况下收集网络拓扑信息并在WEB中展示网络拓扑结构，显示成员设备的设备面板以便管理员在设备面板上进行端口认证业务的部署工作，管理设备还可以进行开户并保存用户帐户信息，H3C公司的MSR路由器和交换机都可以作为管理设备。
认证设备：负责在网络边缘识别用户的网络接入行为，并根据管理设备的要求对接入的用户进行认证和授权，接入设备在零配置的情况下可以被管理设备自动发现，其设备面板等信息可以被自动的展示在管理设备上面以便进行业务部署，上图为部署WiNet用户管理认证功能后的用户系统管理界面和用户网络WEB接入认证界面。