很多300~400台PC的中小型网络的管理员都会碰到这样一个问题：几十台网络设备管理起来太麻烦了。但为这么二、三十台设备购买专门的网管软件又感觉不划算。为了解决这个难题H3CWinet安全局域网解决方案应运而生。

　　H3C Winet安全局域网解决方案最大的特色，也可以说是H3C中低端网络产品与其他厂商的最大的差别是将网络系统的管理功能和网络用户的管理功能融入到了H3C中低端网络产品解决方案当中，这是业内其他网络设备厂商所不能提供的，可以相信凭借着WiNet智能安全局域网产品解决方案的差异化特点H3C将更好的满足国内中小型企事业单位的网络建设和管理需求，进一步的提高H3C在中小企业市场的知名度和市场占有率。

　　一、H3C Winet安全局域网网络管理功能“点评”：

           

 图1－1   H3C WINET之网络拓扑发现功能图例

　　传统网络设备搭建的局域网络，必须依靠专用的网络管理软件来实现网络的拓扑发现，设备远程配置和故障检测，而这些专用网管软件往往面向大中型企业设计，价格昂贵，使得中小型企事业单位很难低成本拥有，而H3C通过将WINET智能网络管理系统内嵌到H3C MSR系列路由器和S55系列交换机操作系统当中，用户无需追加任何投资就可以拥有一套功能简捷实用的网络管理软件，网络管理员通过核心网络设备就可直观的管理整个网络系统。

　　二、 H3C Winet安全局域网用户管理功能“点评”：

图1－2   H3C WINET之用户接入认证功能图例

　　传统企业部署用户接入认证系统，往往使用802.1X认证模式，这种认证系统的弊端不仅是需要安装客户端，同时还要部署一套AAA用户接入认证管理软件（此类软件同样是多为大中型企业用户设计，功能丰富，配置复杂，拥有成本高）。

　　H3C WiNet安全局域网解决方案根据中小企业用户实际需求特点将商用AAA认证软件进行功能裁剪，并内置于内嵌到H3C MSR系列路由器和S55系列交换机操作系统当中，这样用户就可以无需增加任何成本，在企业办公网络内部部署一套用户接入认证系统，从而有效的保证企业的信息安全。这套系统有三个优点：第一不需要安装客户端，是基于IE的WEB认证模式，第二：用户认证通过后，可以针对这个用户自动下发VLAN和ACL规则，第三，是基于用户MAC地址的认证授权模式，这与802.1X基于端口模式的认证更加安全，管理粒度更细，能有有效防范信息安全漏洞；

　　三、 小结：

　　今天随着网络应用的普及，网络安全，信息安全已经被越来越多中小企业用户所重视，已经有很多用户部署了硬件防火墙和杀毒软件，并有一部分用户开始部署上网行为管理网关，但这些措施并不能有效的解决内网安全问题，H3C WiNet安全局域网解决方案的推出，填补了中小企业市场管理需求的空白，相信这套解决方案将会在未来的几年中得到广泛应用。