最新H3C中小企业解决方案(上).doc

《最新H3C中小企业解决方案(上).doc》由会员分享，可在线阅读，更多相关《最新H3C中小企业解决方案(上).doc（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateH3C中小企业解决方案(上)H3C中小企业解决方案(上) 目录 一、中小企业网络建设分析 二、H3C面向中小企业网络的建设策略 三、H3C中小企业网络解决方案传递网络价值 （一）网络价值传递之路基础 （二）网络价值传递之路增值 （三）网络价值传递之路优化 四、“网络价值传递”基础 （一）H3C安全基础网络解决方案 1、小型方案 2、中型方案 3、大型方案 （二）H3C

2、安全无线网络解决方案 1、FAT AP方案 2、FIT AP方案 五、“网络价值传递”增值 （一）H3C企业广域网互连解决方案 1、企业融合VPN解决方案 2、BIMS分支网点智能管理解决方案 （二）H3C企业通讯系统解决方案 1、企业OCS融合通信解决方案 2、视讯会议解决方案 （三）企业IP监控解决方案 六、“网络价值传递”优化 （一）H3C自防御基础网络解决方案 1、防火墙部署解决方案 2、全面安全防御系统部署解决方案 （二）H3C企业ARP攻击防御方案 （三）H3C企业数据安全存储解决方案 1、数据集中存储方案 2、文件共享解决方案 3、数据备份恢复方案 随着中国经济的蓬勃发展，中小型

3、企业的数量也在不断增长，已成为中国经济最具活力，也是最多元化的组成部分。中小企业所面临的世界是机遇与挑战并存。而如何利用不断涌现的信息技术，增强企业核心竞争力？如何把IT部门的运营效率转换成为业务发展的驱动力？如何通过对信息技术的持续投入，获取 更多商业回报？是每个中小企业信息化主管心中永远在思考的问题。 一、中小企业网络建设分析在中国新一轮的经济增长中，中小企业将扮演重要角色。在今天的市场竞争条件下,许多中小型企业都在追求高效的管理与沟通方法,发展跨地区、跨国业务,促进客户服务,增强企业的市场竞争力。市场的全球化竞争己成为趋势。对于中小企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略

4、，而这一切将以信息化平台为基础，以网络通畅为保证。随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他们提供了一个很好的解决手段。中小企业 一定要建网，主要出于以下三方面因素的要求。首先，“大环境”要求中小企业上网。当今社会已步入信息时代。企业面向的不仅仅是某个地区，而更应该看的更远，因为远在千里之外的人很可能正需要你的产品。而Internet由于自身可以使人们随时随地获取所需信息，并可与他人随时保持联系的特点，因而在社会生活中所处的地位也日益提高。

5、并且，基于Internet的电子商务开始在全球范围内兴起，带来了一种全新的商业模式。今天的Internet已不仅仅是了解世界，与人沟通的工具，更成为人们特别是企业拓展业务、积累财富的平台。企业通过它，可以抓 到远在天边素不相识的客户。其次，“人数少”要求中小企业上网。对于中小企业来说，人手不足是普遍存在的问题。如何让员工之间能更好地沟通、协作，以及如何在人手少的情况下，仍能把握住稍纵即逝的商机，是中小企业老板所头疼的事情。而企业通过上网，让员工通过网络保持密切联系，协调工作，进而通过网络实现电子交易， 将会是信息社会发展的必然趋势。再有，“高效率”要求企业上网。随着信息化的发展，人们生活节奏在

6、加快，相应的企业办事效率要有所提高。通过网络，一方面，企业可以随时掌握客户的需求，更快的为客户作好服务。另一方面，企业可以把握市场随时可能发生的变化，尤其对于中小企业，产品适应市场的能力要更强。企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。另外，互联网可以作为实现企业 对外宣传、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪。 二、H3C面向中小企业网络的建设策略H3C公司深刻理解，中小企业的信息化建设，绝不仅是通过采购便宜的产品，加上简单的打包就能够实现的。只有实现业务与信息技术的深度融合才是提升中小型企业价值的催化剂！作为商业网络市场的

7、领导者，中小企业网络市场一直是H3C公司的市场重点之一。H3C认为，企业创新与成长的动力等于业务投资乘以IT的倍增效果。中小企业对于IT解决方案的需求与大企业相类似，主要考虑的是安全性、灵活性、抗风险及一致性、可靠性和快速成长性。但是由于中小企业所拥有的规模、资源、资金的限制，要求对IT 投入更加精打细算，同时期望得到更快速的回报。作为商业网络市场的领导者，H3C公司针对中小企业IT信息化的建设特点，隆重推出了中小企业整体解决方案，那就是在基于统一IP技术来构建IT系统，即从IP网络、到基于IP的通信、再到基于IP的存储和统一的IT资源管理，提供一揽子解决方案从而实现IT技术的全面融合。在这种

8、架构基础之上，帮助 企业轻松解决IT难题，最大化的降低中小型企业IT系统的总体建设成本和提高其IT系统的总体使用效率。 三、H3C中小企业网络解决方案传递网络价值H3C中小企业网络解决方案旨在帮助中小企业获得成功，通过将网络新思维引入您企业的生产、销售、运营、管理以及客户服务等方方面面，以无所不在的智能网络帮助不同规模、不同发展阶段的不同行业企业，改善运营效率，提高服务质量，达成业务创新和永续经营、为企业提供多种商业竞争优势，包括理顺 业务流程，增加创收机会，节约运营成本等。 利用经济可行的H3C中小企业网络解决方案，企业可以实现以下网络价值： 通过最经济的投资和最节约的管理就可以为客户提供更

9、多创新服务，从而增强竞争优势； 提高员工和客户的网络接入效率，安全地访问信息，从而加快决策速度、鼓励协作、快 速响应客户的需求； 利用电子商务增加收入机会； 建立移动办公环境，突破空间障碍，随时随地安全地访问信息； 帮助企业抵御网络安全威胁，提高网络可用性，不需要增加维护人员就能有效管理网络； 将数据、话音和视频融合到同一个网络上，降低成本，提高基础网络的附加值。 （一）网络价值传递之路基础网络最基本的价值在于帮助企业找到有效的方式来实现与其员工、客户和供应商之间的交流，改善部门间的信息共享。此时此刻，企业需要建立一个网络基础平台来实现高效的信息共享和信息交换，既要保障自身的信息安全，又能为客

10、户提供更好的服务。总结企业的基础网络需求就是需要安全、简单、高效的信息网络平台，H3C针对短缺资金及专业技术资源的企业，推出H3C安全基础有线网络和无线网络解决方 案，帮助企业构筑简单高效、安全可靠、灵活且易扩展的网络平台。 H3C安全基础网络解决方案 H3C安全无线网络解决方案 （二）网络价值传递之路增值网络作为企业一项重要的基础设施投资，提高其利用率等同于帮助企业盈利，通过深挖掘基础网络的附加价值就能提高企业网络利用率。当企业员工和分支机构不断增加，企业逐渐跨入扩张阶段，企业的管理成本及信息交换成本也在大幅增加的情况下，降低企业范围内沟通的效率和质量成为当务之急。H3C公司针对提高网络利用

11、率，结合企业实际网络需求，帮助企业提高经营效率、缩减企业运营成本，推出企业广域网互连和企业通信系统方案，通过全面的贴近需求的解决方案帮助企业赋予员工移动办公的能力，改 善员工、客户和供应商之间的沟通效率，以实现更为及时的安全的信息共享。 H3C企业广域网互连解决方案 H3C企业通讯系统解决方案 H3C企业IP监控解决方案 （三）网络价值传递之路优化当企业网络的利用率提升后，特别是企业网络规模增大时，企业的业务应用也日趋复杂、日趋广泛，此时的网络面临着重大的应用压力和外界威胁。建立在Internet之上的企业广域网面临着众多的网络威胁，企业组织众多导致企业数据分散，企业员工的增多无力保障客户的满

12、意度，此时的网络急待优化，企业管理急待优化，企业会将重点放在通过优化客户、供应商和员工之间的互动来差异化自己的竞争优势。企业会考虑实施客户关系管理、销售自动化管理和部署呼叫中心，从而改善企业与客户和供应商之间的信息共享情况。H3C针对企业安全永续的网络需求，推出H3C网络价值优化解决方案来支持日趋复杂、庞大 的业务应用。 H3C自防御基础网络解决方案 H3C企业ARP攻击防御方案 H3C企业数据安全存储解决方案H3C网络价值传递方案为企业提供了紧密结合其成长历程的结构化演进方案，帮助企业进行明智的技术采购以适应市场变化。利用H3C中小企业网络解决方案，中小企业可以从一家厂商获得建立可靠、安全的

13、网络所需要的全部产品，这不但有利于全部组件的无缝集成，还有利于提供集中的保障和服务。H3C中小企业网络解决方案具有较高的智能和扩展性，能够提高性能、模块化水平和灵活性，以满足企业的预算 或规模要求，并实现投资保护。 四、“网络价值传递”基础 （一）H3C安全基础网络解决方案回顾企业网络建设之路，大多在企业建立之初的个体分散形式下，通过简单的网络设备进行互连，解决了企业最基本的信息共享需求，正是这样的建网起步制约着企业的发展和网络规模的扩展。随着企业的人员增多，信息点的增加，企业的网络互连仍大多通过设备连到信息点，这类网络必然面临着众多问题，例如网络环路问题。但企业意识到网络问题的严重性时，通常

14、需要经历网络改造。通过企业网络的统一规划，建构统一的网络平台，而且原有的网络设备投资大多在此时的网络改造中无法得到保护。这种曲折浪费的网络建设之路其实是可以避免的。在网络建设之初通过合理有效的网络规划，通过高扩展性、高开发 性的网络架构和高弹性的网络设备打造企业基础设施，在网络建设之初就能保障设备投资。利用基于H3C交换机和路由器的集成式易扩展的智能弹性网络基础，可以经济高效地为员工提供各种应用和服务。H3C的IP自适应网络实现对业务的自适应和对管理的自适应，在一个基本的传送网络上增加全面深度的安全、业务管理优化能力、电信级自适应的可靠性，以及面向应用的开放接口。H3C独特的网络优化技术，能最

15、大限度地发挥网络能力，使网络性能指标达到最佳状态，提高网络的服务质量，并保证关键应用不再受制于网络安全和性能瓶颈，提高网络运行的速度和应用执行的效率。高度可靠稳定的H3C网络基础能够通过缩短故障时间帮助企业增加收入。H3C网络基础能够随着商业规模的发展而不断扩展。 另外，H3C网络基础还易于设置，因而能缩短部署时间，并提供直观的网络监控和故障排除工具。 H3C基础网络解决方案已经得到了全球范围内许多行业的采用，包括： 传统制造业向自动化转变，需要信息化基础平台建设的支持； 传统的零售连锁行业通过使用H3C信息化技术提高运作效率，包括财务、实时资产管理、 移动店内通信等； 物流行业的信息化推进，

16、如信息共享平台、交易平台、在线客服平台等 企业园区网建设，为企业提供统一、安全的整体基础网络 适应各种不同需求且功能全面的智能基础网络：网络对关键任务应用的重要性已经日趋显著，而这方面的需求也在不断提高。随着企业的发展和扩充，客户要求网络不仅能够处理日趋增加的数据负载，而且也能够处理包括IP电话和千兆位以太网在内的全新 应用和技术。这些持续增长的负载会使网络陷入难以应付的局面，因而无法达到当前联网领域所要求的标准。其结 果是，企业越来越迫切地需要能够提供高水平性能和安全性的智能网络。智能网络正是为满足这些新需要而设计的。智能交换机的使用所提供的远远不只是简单的带宽和互联网连接而已。智能交换机可

17、以深入了解穿过网络的数据流，不仅可以识别重新连接到网络的设备，还可以识别正在收发数据的用户和应用。它们能对网络中传输数据分组，对数据划分优先级别，并提供相应正确 的服务方式。H3C基础网络解决方案是为提供最高性能而设计的。通过实施全新网络服务，如IP电话、安全、千兆位以太网和无线LAN，多层智能网络解决方案改进了企业的生产效率。尽管提供了这些额外的服务，网络 性能却丝毫未受影响。 H3C根据中小企业的规模提供相应的解决方案： 1、小型方案 1) 网络需求需要简单、易管理、高性价比的网络，能够实现企业内资源共享，无纸办公，提供管理应用系统，实 现企业办公自动化，能够接入Internet ，收发E

18、-mail，共享Internet资源。 2) H3C解决方案本方案适用于100200台电脑联网，核心采用H3C公司H3C S5024E全千兆安全交换机，用户接入采用S1526交换机，其千兆双绞线上联到核心交换机；Internet出口采用H3C公司H3C 的ER3100路由器作 为Internet出口路由、F100系列防火墙或者UTM作为安全网关和移动用户的VPN接入网关。 业务需求解决方案说明 数据交换机核心：H3C S5024ES5024E首创行业专区，全图形化操作界3 面，方便用户优化配置；支持防攻击特性。) 接入：H3C S1526 为路由器H3C ER3100路由器CPU主频500M,

19、.百兆线速转发什么选择 ARP病毒双重防护、网络流量限速H3C ？安全防火墙H3C SecPath F100系列或H3C 包过滤防火墙 SecPath U200系列VPN支持DVPN 高性价比：能够让中小企业低投资拥有高性能、经济网络。 简易性：结构简单、安装快速、简单，维护无需配置专职人员。 可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并保护已有投资。 2、中型方案 1) 网络需求需要高性能网络，能够实现企业内资源共享，无纸办公，提供管理应用系统，实现企业办公自动化， 能够接入Internet ，收发E-mail，共享Internet资源。 2) H3C解决方案本方案适用于20030

20、0台电脑联网，核心采用H3C公司H3C S5500-28C-SI或S5500-20TP-SI交换机，以千兆双绞线/光纤与接入交换机及服务器连接；用户接入采用H3C公司H3C S3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机。Internet出口采用H3C公司H3C 的MSR20-1X多 业务路由器作为Internet出口路由、Secpath F1000-C或者UTM作为安全网关和移动用户的VPN接入网关。 业务需求解决方案说明 数据交换机核心：H3C S5500-28C-SI全千兆三层核心 或H3C S5500-20TP-SI接入层支持光电复用千兆上行

21、， 接入：H3C S3100-26TP-SI支持混合堆叠。 或H3C S3100-52TP-SI 路由器H3C MSR20-1x路由器转发率160Kpps,256M 内存支持GE/FE交换模块，同异步串口模块，E1/PRI模块，语音模块，加密模 块 安全防火墙H3C SecPath F1000-C或支持应用层报文过滤 VPN支持DVPN H3C SecPath U200 3) 为什么选择H3C？ 高性价比：能够让中小企业低投资拥有高性能、经济的网络。 简易性：结构简单、安装快速、简单，维护无需配置专职人员。 高性能：最低投资做到千兆骨干、百兆接入。 可扩展性：灵活的网络架构，能根据用户需要随时

22、扩展，并保护已有投资。 3、大型方案 1) 网络需求实现企业内资源共享，提供管理应用系统，实现企业办公自动化；接入Internet，共享网络资源网络，企业拥有自己的IP地址和域名，建立企业E-mail系统，在公司主机上建立网站，提供一个对外宣传的信 息平台，向外界宣传企业形象、公司各项业务、活动及最新成果等。 2) H3C解决方案本方案适用于500800台电脑联网，三层网络结构，万兆骨干，百兆接入；网络核心层采用H3C公司H3C S7500交换机，同时配置相应数量的千兆端口分别连接应用服务器、接入交换机及其他设备；网络汇聚层采用H3C S5500-28C-SI，独有智能堆叠系统可实现高密度千兆

23、端口接入，拥有96 Gbps的全双工堆叠带宽，消除网络瓶颈，提供优于传统中继聚合配置的更好的可用性和弹性；接入层可选择H3CS3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机，或H3C S5100-16/24/48P-SI全千兆交换机， 千兆到桌面。 业务需求解决方案说明 数据交换机核心：H3C S7500(E)系列核心支持双引擎双电源，性价比最高 汇聚：H3C S5500-28C-SI汇聚支持全千兆高速转发，消除网络 瓶颈，同时支持万兆扩展。 接入：H3C S3100-26/52TP-SI接入层根据不同业务需求提供百兆 或 H3C S5100-16/2

24、4/48P-SI和千兆接入两种选择。 路由器H3C MSR50-06路由器H3C新一代安全路由器 安全防火墙H3C SecPath F1000-C支持用层报文过滤 VPNH3C SecPath F1000-C支持DVPN 3) 为什么选择H3C？ 高性能，全分布式交换网络； 高可靠，无间断的通信环境； 灵活弹性的网络扩展能力； 高效率的网络带宽利用率； 全面的QOS部署，多业务融合； 完善的网络安全策略，实现深度安全检测，抵御未知风险。 （二）H3C安全无线网络解决方案 提高网络接入率：H3C网络解决方案包括智能的有线局域网和无线局域网，它们能够增大员工接入网络的范围，提供更大的上网便利性-无

25、论是在办公室、会议室还是在空间复杂的车间，员工都能与网络保持连接，随时随地访问企业资源。这些解决方案不但能提高员工的生产效率和协作能力，也能为合作伙伴/ 客户提供方便的 上网服务。 提高员工移动性：利用H3C无线和移动性解决方案，员工可以随时随地与关键业务资源连接。无论员工身在公司何处， 也不会浪费时间，因为他们可以使用无线技术安全地连接公司的关键业务、访问公司应用、客户信息。 H3C是目前国内唯一一家具有FAT/FIT AP兼容方案的厂商，两套方案没有主次之分，取决于不同的业务需求。简单来讲，仅仅作无线数据接入的、只需要L2漫游，对安全性、管理性各方面没有复杂要求，小规模无线应用适合FAT

26、AP方案，成本也较低；需要高安全性、管理性及L3漫游切换、需要承载无线语音， 且网络规模较大，适合FIT AP方案。 1、FAT AP方案 1) 网络需求能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，成本投入不高， 适合简单、小规模的无线部署。 2) H3C解决方案采用WA1208E+iMC+CAMS进行组网，配合CAMS实现802.1x的认证，可以实现基于时长、流量和包月 的计费；整网通过iMC统一管理。 业务需求解决方案说明 无线无线接入WA1208E-DG-AC双802.11g无线模块 无线安全H3C CAMS满足用户管理、身份认证、权限控制和计费的 要求

27、无线管理H3C iMC网管系统支持与HP Openview、SNMPc等通用网管平台的 集成 3) 为什么选择H3C？ 全面支持802.11i安全机制、802.11e QoS机制、802.11f L2切换机制； 大范围覆盖：高接收灵敏度，达到-97dBm（普通AP-95dBm），保证更远覆盖； 多VLAN支持：虚拟AP方式支持多VLAN，最多支持8个虚拟SSID的VLAN划分，每 个VLAN用户可以独立认证； 兼作网桥使用：WDS模式支持PTP、PTMP工作模式；支持连接速率锁定、传输报文 整合，提高传输效率； 负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡； 针对各类室外、特殊室内应

28、用如仓库等复杂环境，提供专门的型号。 2、FIT AP方案 1) 网络需求能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，随着无线覆盖范围的扩大，无线访问点AP的增多，AP点的安装和更换应当做到零配置，而且针对非法AP能够进行探测和定位，用户能够在WLAN覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视 频）完整性、连续性，能够提供整网的全面管理，做到全面的系统级统计数据和配置变更自动告警。 2) H3C解决方案采用无线局域网控制器WX5002（或者WX3024/3010无线交换机）来控制MAP 配置并优化射频(RF) 覆盖和性能，同时实现集群

29、管理，从而节省单独配置每个设备的耗时；无线局域网接入点采用WA 2210，向 WLAN 用户提供安全的无线局域网连接。WA 2210为保证数据安全对传输进行加密并且响应来自无线局域网 交换机WX5002的命令，同时完全受控于无线局域网交换机或控制器。 业务需求解决方案说明 无线无线交换H3C WX5002无线控制器支持三层漫游 H3C WX3024/3010 无线交换机丰富的RF管理和安全 支持智能负载均衡、IPV6、QoS策略 电源热备份 无线接入H3C WA2110-AG室内标准型瘦AP支持零配置特性、集中管理 H3C WA2210/20室内标准型/双频AP支持硬件加密、IPV6、无线EAD、智 能负载均衡 3) 为什么选择H3C？ 快速无缝漫游：保持业务（数据、语音、视频）完整性、连续性； 用户、MAC以及VLAN组：进行方便、有效、高性价比的WLAN管理； 基于用户身份的组网； AP零配置安装：更换的AP从无线LAN交换机或控制器继承配置信息； 全面的AP控制和管理； 灵活的拓扑结构:无线控制器与AP之间跨越L2、L3网络灵活的拓扑结构； 双频AP可以实现胖瘦模式的自由切换。 -