中小企业信息化的解决方案.pptx
《中小企业信息化的解决方案.pptx》由会员分享,可在线阅读,更多相关《中小企业信息化的解决方案.pptx(81页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、中小企业全业务网络解决方案中小企业全业务网络解决方案杭州华三通信技术有限公司杭州华三通信技术有限公司商业技术部商业技术部目录中小企业信息化历程H3C解决方案和特点案例3中小企业怎样建立信息化的基础网络?中小企业怎样建立信息化的基础网络?个体分散简单组网解决共享问题企业统一网络平台建网捷径高扩展性的网络架构和高弹性的网络设备,以此保护网络投资组织分散网络扩建企业扩张网络重新规划、数据整合4 IT-CMM 的阶段规划方法的阶段规划方法等级等级1 12 23 34 45 5ITIT作用作用个人工具个人工具部门级工具部门级工具企业级工具企业级工具战略工具战略工具核心竞核心竞争力争力应用应用单业务应单业
2、务应用用MRPMRPMRPMRPERP/CRMERP/CRMPMS/PLMPMS/PLM统统一一安安全全策策略略BIBI知识管理知识管理ITIT服务服务资源化资源化面向战面向战略的略的ITIT系统系统ITIT基础基础透明化透明化管理管理设备管理设备管理网络管理网络管理QuidViewQuidView用户身份用户身份,行为管理行为管理资源管理资源管理业务管理业务管理通信通信PSTNPSTN电话会议电话会议视频会议视频会议IPIP监控、呼叫中监控、呼叫中心心数数据据集集中中ITITOON NIPIPIPIP集合通信集合通信与核心流程融合与核心流程融合存储存储PCPC硬盘硬盘DAS/DAS/服务器服
3、务器内部硬盘内部硬盘FCSAN/NASFCSAN/NAS标准化标准化/虚拟化统一虚拟化统一架构架构计算计算PCPC单机模式单机模式分散计算分散计算C/SC/S模式模式B/SB/S虚拟集中虚拟集中B/SB/S、A/SA/S网络网络无无局域网局域网/广域网广域网/拨号接入拨号接入网络虚拟化网络虚拟化/网网络优化络优化安全完全融入网络安全完全融入网络自适应网络自适应网络智能安全策略智能安全策略安全安全单机安全单机安全局部局部安全安全全局安全全局安全深度安全深度安全5怎样让信息化带来更大的价值?怎样让信息化带来更大的价值?企业统一网络平台区域分散BOSS通过多业务运营提高网络利用率,实现网络价值!基础
4、基础增值增值优化优化目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例7中小企业网络建设策略中小企业网络建设策略1.1.廉价产品的性能无法满足日益增长的性能要求廉价产品的性能无法满足日益增长的性能要求2.2.廉价产品的可靠性无法满足企业的稳定性要求廉价产品的可靠性无法满足企业的稳定性要求3.3.廉价产品的功能单一,无法满足企业的管理要求廉价产品的功能单一,无法满足企业的管理要求4.4.简单的功能堆砌可能导致产品功能重复或者缺失简单的功能堆砌可能导致产品功能重复或者缺失5.5.简单的功能堆砌无法满足企业对于网络系统整体规划建设简单的功能
5、堆砌无法满足企业对于网络系统整体规划建设的要求的要求企业需要可以满足现有业务需求,并能随着需求的变化不断企业需要可以满足现有业务需求,并能随着需求的变化不断发展的网络,需要能够统一规划、统一建设的完善的网络!发展的网络,需要能够统一规划、统一建设的完善的网络!8H3C网络建设原则网络建设原则IPIP融合基础设施融合基础设施多媒体多媒体计算计算存储存储安全安全IPIP网络网络开放应用架构开放应用架构VMDMSMiMCOAP系统控制流程与管理协同应用ITIT业务流程及应用业务流程及应用ITOIP(价值价值)(开放开放)(融合融合)IPIP融合融合ITIT,开放增值应用,开放增值应用!9H3C IT
6、OIP 产品族产品族开放、智能数据管理数据管理用户管理用户管理应用管理应用管理安全管理安全管理IPIP通信通信视频产品系列语音产品系列IPIP网络网络交换机产品系列WLAN产品系列安全产品系列IPIP智能智能网络管理网络管理H3C MSR系列多业务开放路由器H3C S12500系列核心路由交换机H3C S9500系列万兆核心路由交换机TippingPoint IPS主动式入侵抵御系统路由器产品系列H3C SR8800系列核心业务路由器无线局域网控制器/交换机 WX4400/1200SecBlade安全模块H3C SecPath V1000A 安全网关H3C SecPath F1800A 防火墙
7、安全、管理H3C WA1208E-AGP 运营型APIPIP存储存储IP自适应网络存储监控产品系列目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例11园区型组网需求行业园区型组网需求行业制造业制造业 医药制造业非金属矿物制品业金属冶炼及压延加工业金属制品业通用设备制造业电力、燃气及水的生产和供应业电力、燃气及水的生产和供应业各地方电厂建筑业建筑业 信息传输、计算机服务和软件业信息传输、计算机服务和软件业 住宿和餐饮业住宿和餐饮业 集团酒店12小型企业基础信息网络(一)小型企业基础信息网络(一)MSR 20S2100S2100S210
8、0S3600IRF 方案规模:方案适用于100300台电脑联网方案投资在27万人民币 H3C 3600S2100MSR 20方案收益:高性价比:出口路由器提供防火墙功能,最大限度节省企业投资,网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用:结构简单、安装快速、简单,维护无需配置专职人员。可扩展性:灵活的网络架构,能够根据用户需要随时扩展,并能够保护已有投资。13小型企业基础信息网络(二)小型企业基础信息网络(二)S2100S2100S2100S3600IRF 方案规模:方案适用于100300台电脑联网方案投资在27万人民币 H3C 3600S2100方案收益:高安全性:独立专业
9、防火墙提供基本防护能力高性价比:防火墙提供路由功能,网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用:结构简单、安装快速、简单,维护无需配置专职人员。可扩展性:灵活的网络架构,能够根据用户需要随时扩展,并能够保护已有投资。SecPath F100-AH3C SecPath F100-A14小型企业基础信息网络(三)小型企业基础信息网络(三)MSR 20S2100S2100S2100S3600IRF 方案规模:方案适用于100300台电脑联网方案投资在49万人民币 H3C 3600S2100MSR 20方案收益:高安全性:独立专业防火墙提供基本防护能力高性价比:网络设备选择能够让中
10、小企业低投资拥有高性能、经济网络。简单易用:结构简单、安装快速、简单,维护无需配置专职人员。可扩展性:灵活的网络架构,能够根据用户需要随时扩展,并能够保护已有投资。SecPath F100-AH3C SecPath F100-A15方案收益:易管理,接入设备提供对终端的完善管理功能强性能,提供千兆骨干,万兆核心网络,可以满足未来的性能需要,节省后续投资高性价比:出口路由器提供防火墙功能中型企业安全基础网络(一)中型企业安全基础网络(一)S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台IRF 方案规模:方案适用于300500台电脑联网方案投
11、资在1015万人民币 H3C S5600MSR 30H3C S3100MSR 3016方案收益:易管理,接入设备提供对终端的完善管理功能强性能,提供千兆骨干,万兆核心网络,可以满足未来的性能需要,节省后续投资高安全:独立防火墙设备提供基础安全防护功能和路由功能,保护网络不受外部攻击中型企业安全基础网络(二)中型企业安全基础网络(二)S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台IRF 方案规模:方案适用于300500台电脑联网方案投资在1217万人民币 SecPath F100-AH3C S5600H3C SecPath F100-AH
12、3C S310017方案收益:易管理,接入设备提供对终端的完善管理功能强性能,提供千兆骨干,万兆核心网络,可以满足未来的性能需要,节省后续投资高安全:独立防火墙设备提供基础安全防护功能,保护网络不受外部攻击中型企业安全基础网络(三)中型企业安全基础网络(三)S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台IRF 方案规模:方案适用于300500台电脑联网方案投资在1217万人民币 SecPath F100-AH3C S5600H3C SecPath F100-AMSR 30H3C S3100MSR 3018方案收益:高性价比,核心7502
13、交换机具备强大的扩展能力,华三公司高端交换机产品易管理,接入设备提供对终端的完善管理功能强性能,提供千兆骨干,万兆核心网络,可以满足未来的性能需要,节省后续投资高安全:独立防火墙设备提供基础安全防护功能,保护网络不受外部攻击中型企业豪华安全基础网络中型企业豪华安全基础网络S7502S3100S3100S3100Quidview网络管理平台方案规模:方案适用于300500台电脑联网方案投资在1418万人民币 SecPath F100-AH3C SecPath F100-AMSR 30H3C S3600MSR 30H3C S750219方案规模:方案适用于500800台电脑联网方案投资在2050万
14、人民币大型企业园区基础网络大型企业园区基础网络S5100SecPath F1000-SS5600S5600S5100S5500S3100DMZS3100S3600业务服务器群S7500Quidview网络管理平台H3C S7500H3C S5500H3C S5100方案收益:高性能,全分布式交换网络;高可靠,无间断的通信环境;灵活弹性的网络扩展能力;高效率的网络带宽利用率;全面的QOS部署,多业务融和;完善的网络安全策略,实现深度安全检测,抵御未知风险。MSR 50MSR 5020EC1004-HCEC1001-HF前端前端WEB客户端WEB客户端ISC 3000集成监控中心主机控制键盘显示器
15、球机枪机PTZ报警对讲报警对讲警铃视频解码器DC+RACKWEB客户端ISC 3100集成监控中心辅机监控监控中心中心分控分控网管网管远程远程访问访问局域网EC2004-HF枪机PTZ报警对讲中心自检可视对讲与广播视频解码器WEB客户端H3C iVS监控监控目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例22园区型组网之特殊需求(一)园区型组网之特殊需求(一)对于医药、软件开发等专利敏感型企业,商业间谍、黑客问题的存在使其必须加强对员工计算机的安全检查以及权限控制。您有过计算机上感染病毒,并导致文件损坏的经历吗?终端感染病毒后,传播
16、到整个网络了吗?是否曾经被黑客光顾,丢失了关键的密码?您曾经遭受过邮件病毒的困扰吗?核心开发数据库都是公司的心血,必须对使用者的权限进行控制!今天网络速度奇慢,到底谁在捣蛋?23将病毒拒之门外!让员工的行为得到约束!将病毒拒之门外!让员工的行为得到约束!u结合第三方防病毒软件与微软结合第三方防病毒软件与微软wsus补丁自动升级软件可以达到效果如下:补丁自动升级软件可以达到效果如下:u严格控制效果:严格控制效果:CAMS与接入层交换机联动动态隔离危险用户并限定用户的访问权限,不满足病与接入层交换机联动动态隔离危险用户并限定用户的访问权限,不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户无
17、法接入网络,节省管理员的工作,保障终毒库、补丁库、程序安装规定或者存在非法设置的用户无法接入网络,节省管理员的工作,保障终端安全。端安全。u普通控制效果:普通控制效果:CAMS只进行终端用户进行身份认证、监控和记录,对于不满足病毒库、补丁库、只进行终端用户进行身份认证、监控和记录,对于不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户不隔离,使管理员时刻掌握最新的终端安全形势。程序安装规定或者存在非法设置的用户不隔离,使管理员时刻掌握最新的终端安全形势。u严格控制区:所有的接入层交换机均采用严格控制区:所有的接入层交换机均采用H3C接入交换机;可以实现严格控制效果或者普通控制接入交换机;
18、可以实现严格控制效果或者普通控制效果效果u普通控制区:汇聚层交换机采用普通控制区:汇聚层交换机采用H3C接入交换机:可以实现普通控制效果。接入交换机:可以实现普通控制效果。核心交换机核心交换机接入交换机接入交换机隔离区隔离区补丁服务补丁服务器器病毒服务病毒服务器器802.1xEAD控制控制汇聚交换机汇聚交换机CAMS汇聚交换机汇聚交换机802.1xEAD控制控制802.1xEAD控制控制汇聚交换机汇聚交换机普通控制区普通控制区严格控制区严格控制区WSUS网络版防病毒网络版防病毒24用友公司研发员工权限管理用友公司研发员工权限管理S6506S6500S6500CAMSDHCPNE05病毒病毒/补
19、丁服务器补丁服务器S6500S6500S3900S3050CS3050C服务器群服务器群DMZ25园区型组网之特殊需求(二)园区型组网之特殊需求(二)DMZWEBPOP3SNMP汇聚交换机SecPath F1000-S +防病毒网关屏蔽友商特点:屏蔽友商特点:UTM防火墙:支持内容过滤、防病毒、防御垃圾邮件防火墙:支持内容过滤、防病毒、防御垃圾邮件安全系统架构:私有操作系统、专用硬件系统安全系统架构:私有操作系统、专用硬件系统强大的强大的NAT功能:支持各种功能:支持各种NAT和各种和各种NAT设置、多种设置、多种ALG(包含包含H.323一级一级SIP协议协议)支持数十种支持数十种Dos/D
20、Dos攻击防范,支持内容过滤、攻击防范,支持内容过滤、WEB过滤过滤支持双机状态热备份技术,实现线路不间断备份支持双机状态热备份技术,实现线路不间断备份丰富的路由特性:支持静态丰富的路由特性:支持静态/RIPv1/2/OSPF/BGP,国内,国内厂商中路协议支持最全面!厂商中路协议支持最全面!26ASMASM:Anti-Virus Security MonitorAnti-Virus Security Monitorn 与瑞星合作完成n 支持SMTP、POP3、FTP、HTTP等协议n 可应用于SecPath F100-A/F1000-S/F1000-ASecPathSecPath防病毒网关防
21、病毒网关路由器带防火墙模块的核心交换机内网办公区内网办公区数据中心数据中心ASMASM插卡插卡ASM防病毒网关插卡防病毒网关插卡27园区型组网之特殊需求(三)园区型组网之特殊需求(三)DMZWEBPOP3SNMP端点安全端点安全数据保密性不可否认性数据完整性远程威胁远程威胁蠕虫/病毒未知应用非法访问漏洞攻击深度安全防御深度安全防御应用层数据检测/控制协议异常检测状态流量过滤H3C IPS 50最优秀的入侵防御系统方案特点业界顶尖产品:目前最优秀的入侵防御系统,唯一获得世界权威的NSS金奖认证高可靠性:接口全透明部署,避免被攻击,软件故障自动二层回退易用性:不改变网络拓扑透明部署强大的威胁适应能
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 中小企业 信息化 解决方案
限制150内