思科面向企業(yè)用戶解決方案

1 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential Cisco System China 思科面向企業(yè)用戶解決方案 2 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無線接入方案 2.3 統(tǒng)一通信（語音和視頻）方案 2.4 統(tǒng)一計算方案 2.5 安全防護方案 2.6 運維管理方案 3、思科企業(yè)方案總結(jié) 3 思科面向企業(yè)用戶方案思路 全面的產(chǎn)品覆蓋 以思科產(chǎn)品功能系統(tǒng)為縱軸，以企業(yè)業(yè)務(wù)為橫軸，深入挖掘企業(yè)各個業(yè)務(wù)系統(tǒng)方案需求 成熟產(chǎn)品，即賣即用 銷售思科主流成熟產(chǎn)品，不需二層開發(fā)及功能更改，降低方案后期成本 劃分區(qū)域部署 對于松耦合的企業(yè)業(yè)務(wù)，部署在不同的網(wǎng)絡(luò)區(qū)域，減少單個區(qū)域故障影響的應(yīng)用數(shù)量 冗余性設(shè)計 對于不適合繼續(xù)拆分的網(wǎng)絡(luò)區(qū)域，通過考慮 設(shè)備、鏈路和協(xié)議冗余 ，保障重點網(wǎng)絡(luò)區(qū)域的高可用性 安全性保證 保證帶有敏感關(guān)鍵信息的系統(tǒng)的絕對安全 滿足運維需求 提供全面的設(shè)備狀態(tài)、性能、日志、端到端網(wǎng)絡(luò)服務(wù)提供能力的監(jiān)控手段 階段性實施 各個功能系統(tǒng)方案根據(jù)企業(yè)的大、中、小規(guī)模，可以有選擇性、分階段實施 思科融資 解決用戶預(yù)算不足 4 思科企業(yè)解決方案總體產(chǎn)品應(yīng)用 局域網(wǎng)絡(luò) 無線接入 語音系統(tǒng) 視頻系統(tǒng) 服務(wù)器、存儲系統(tǒng) 安全系統(tǒng) 網(wǎng)管系統(tǒng) 企業(yè)內(nèi)外網(wǎng)系統(tǒng) 思科產(chǎn)品 生產(chǎn)自動化系統(tǒng) 運營支撐系統(tǒng) 其他業(yè)務(wù) 防火墻 防火墻 CSMARS IPS 廣域網(wǎng) 6509E-VSS/4510R-E/4506E/3560G/2960G/2960(POE) 路由器 76/38/37/28 WAAS CiscoWorks2000 Secure ACS NAM Cisco Works2000 vBlock 0 vBlock 1 AP 1140/1131/1250 Wireless Controller 5508 AP 1140/1131/1250 基礎(chǔ)網(wǎng)絡(luò)方案 統(tǒng)一無線接入方案 統(tǒng)一通信方案 統(tǒng)一計算方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)管理方案 CSMARS IPS VPN VPN UCM UCM Unified IP Endpoint 9971/9951 MeetingPlace 8.0 Meeting Place 8.0 CTS-500/Tandeberg vBlock 0 vBlock 1 Wireless Controller 5508 MeshAP 1524/1242 MeshAP 1524/1242 Unified IP Endpoint 7965/7962 NAM Webex Webex 5 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無線接入方案 2.3 統(tǒng)一通信（語音和視頻）方案 2.4 統(tǒng)一計算方案 2.5 安全防護方案 2.6 運維管理方案 3、思科企業(yè)方案總結(jié) 6 大型企業(yè)基礎(chǔ)網(wǎng)絡(luò)方案 SiSi Si核心層 匯聚層 接入層 10G骨干 外聯(lián)層 集團廣域網(wǎng) Internet 生產(chǎn)網(wǎng) 工業(yè)以太網(wǎng)交換機 “核心 -匯聚 -接入”三層的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 雙核心冗余 +虛擬化，推薦 6509VSS 匯聚推薦 4506E， SUP6L-E引擎 接入可根據(jù)具體需求選擇 3560/2960/2918，選擇是否需要 POE 6509-VSS Catalyst3560 4506E 4506E 7 企業(yè)網(wǎng)絡(luò)服務(wù) 互聯(lián)網(wǎng)接入需求 安全性最為重要 邊界安全 性能和可靠性基礎(chǔ) 廣域網(wǎng)鏈路的負載均衡保障 移動辦公提高企業(yè)辦公效率 數(shù)據(jù)和話音的不間斷接入 8 大型企業(yè)網(wǎng)絡(luò)出口接入方案 Si核心層 外聯(lián)層 企業(yè)園區(qū)網(wǎng) Internet ISP1 ISP2 ASA anti X 6504 PISA DDoS 清洗中心 DDoS 監(jiān)測中心 外出員工VPN接入 企業(yè)分支機構(gòu)出口接入方案 Internet 無線接入點 交換機 路由器 DSL modem 防火墻 運營商網(wǎng)絡(luò) 小型辦公室 總部網(wǎng)絡(luò) VPN 企業(yè)分支機構(gòu)出口接入方案 新的無線集成解決路由器 “ 5-in-1 設(shè)備” 將無線，網(wǎng)絡(luò)安全，管理局域網(wǎng)，路由和廣域網(wǎng)接入連入到一個路由器！ Internet 集成路由器 總部網(wǎng)絡(luò) VPN 運營商網(wǎng)絡(luò) 小型辦公室 11 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無線接入方案 2.3 統(tǒng)一通信（語音和視頻）方案 2.4 統(tǒng)一計算方案 2.5 安全防護方案 2.6 運維管理方案 3、思科企業(yè)方案總結(jié) 可靈活選擇的無線控制器類型 Cisco WiSM 300 APs Cisco 4404 100 APs 單臺控制器支持 AP數(shù)量 =100 APs =25 APs =2-6 APs Cisco 2106 6 APs Cisco 4402-50 50 APs ISR WLC Module 612 AP Cisco 4402-12 12 APs Cisco 4402-25 25 APs 1-2 APs =12 APs H-REAP =50 APs Cisco 3750 25 APs Cisco 3750 50 APs =300 APs 功能 可擴展性和高可用性 實時無線頻譜管理 多重安全特性 漫游管理 獨立式機箱或集成式模塊 好處 可擴展性：每臺 7600/6500最多 2100 APs； 每個模塊支持 1萬個并發(fā)用戶處理 無線用戶可在 72臺無線控制器下進行無縫漫游切換 廣泛適用性 對數(shù)據(jù) /語音 /視頻的有力支持 有線和無線的集成 AP及 Mesh產(chǎn)品 室內(nèi) Mesh 室外 AP/網(wǎng)橋 室內(nèi) AP 室外 Mesh 耐用 AP(適合惡劣的溫度） 耐用 Mesh(適合惡劣的溫度 ) 車載 AP IP66防水外殼 802.11n 802.11n 802.11n 802.11n 東莞移動虎門港 ICT 無線項目 東莞移動為虎門港管理委員會（以下簡稱“虎門港”）在服務(wù)大樓的 1層、 2層、 8-16層共 11個樓層部署 WLAN，為內(nèi)部員工和外部訪客提供方便、靈活的網(wǎng)絡(luò)接入方式。 東莞移動最后采用了 Cisco的“瘦 AP架構(gòu)，前端的無線 AP通過以太網(wǎng)線連接到虎門港現(xiàn)有網(wǎng)絡(luò)的接入層交換機上，無線控制器連接在 CMNET網(wǎng)絡(luò)的核心。接入層交換機與網(wǎng)絡(luò)核心通過 E1線路加協(xié)議轉(zhuǎn)換器遠程互聯(lián)。 無線 AP運行在 LWAPP模式，所有無線數(shù)據(jù)及控制流量都交由無線控制器來集中處理，前端 AP僅負責無線信號的發(fā)射。 14 15 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無線接入方案 2.3 統(tǒng)一通信（語音和視頻）方案 2.4 統(tǒng)一計算方案 2.5 安全防護方案 2.6 運維管理方案 3、思科企業(yè)方案總結(jié) 16 企業(yè)的統(tǒng)一通信需求 需求一：從封閉的專用系統(tǒng) PSTN網(wǎng)絡(luò)走向開放的 IP網(wǎng)絡(luò)平臺； 需求二：從單純話音通信走向多媒體通信，如電話、視頻會議； 需求三：從固話通信走向移動通信； 需求四：從通信與業(yè)務(wù)分割走向通信與業(yè)務(wù)相互協(xié)作。 17 IP 電話網(wǎng) PSTN 傳統(tǒng) PBX 語音網(wǎng)關(guān) 企業(yè)統(tǒng)一通信場景一：從傳統(tǒng) PBX 遷移到 IP電話網(wǎng) Unified Communication Manager集群 POE 供電 交換機 用戶逐步 遷移到 IP電話 18 Fax Cisco ISR 包括： Cisco Unified Communications Manager Express 或 遠端自存活系統(tǒng) Cisco Survivable Remote Site Telephony 多業(yè)務(wù)信箱系統(tǒng) Cisco Unity Express 自動語音交互系統(tǒng) (IVR) Cisco IOS Firewall, IPS, and V3PN Integrated PoE switch + Expansion GUI Management station IP Phone , PC Application server Printer Cisco IP Phone 7906 in lobby, or break room 模擬電話 前臺 ,總機 Wireless LAN access point Cisco IP VoWLAN 7921 Phone/PTT 企業(yè)統(tǒng)一通信場景二：獨立辦公室通過 ISR 集成所有功能 PSTN Public Internet 19 一部話機 +一部 VPN路由器就可以同時解決電話和電腦的通訊 企業(yè)統(tǒng)一通信場景三：領(lǐng)導(dǎo)在家登錄內(nèi)部 IP電話遠程辦公 20 企業(yè)統(tǒng)一通信場景四：企業(yè)語音視頻會議系統(tǒng) /視頻支持中心 /培訓(xùn)中心 Webex產(chǎn)品類別 Meeting Center 會議中心 Training Center 培訓(xùn)中心 會議室容量 標準規(guī)格： 25方 最大容量： 500方 標準規(guī)格： 30方、 50方、 100方 最大容量： 500方 文檔共享 有 有 程序共享 有 有 桌面共享 有 有 參加者，投票，聊天，視頻面板 有 有 會議前，會議中，會議后的測驗 無 有 問與答面板 （在培訓(xùn)中進行分小組討論，在培訓(xùn)大會議廳可開獨立的小會議廳，同樣實現(xiàn)共享文檔，共享程序，共享桌面功能，各小組之間無法互相看到各自共享的內(nèi)容） 無 有 分組討論面板 （答疑者的回答可跟在問題后，各與會者可以通過 “ 我的問與答” 看到自己的問題，系統(tǒng)自動過濾他人的問題） 無 有 普通注冊 （自定義所有注冊用戶的信息填寫欄） 有 有 循環(huán)培訓(xùn)安排 無 有 關(guān)閉會議窗口后 URL的跳轉(zhuǎn)設(shè)定（可設(shè)定會議培訓(xùn)或研討會結(jié)束后的 URL指向） 無 有 培訓(xùn)或研討會結(jié)束后前上載演示文檔供與會者下載 有 有 自動的會議報告生成 有 有 培訓(xùn)或研討會結(jié)束后上載錄制課程，供流媒體點播 無 有 注冊評分 (在會后對客戶的信息資源進行預(yù)設(shè)評分，形成對 CRM系統(tǒng)的有效管理 ) 無 無 是否要求注冊跟蹤代碼 （測評各電子媒體投放廣告的效果） 無 無 答疑者預(yù)演 (在會議正式開始前對演示內(nèi)容進行再度預(yù)演，各加入的與會者無法看到這一預(yù)演內(nèi)容 ) 無 無 安排會議后的系統(tǒng)自動提醒 一次 一次 會議結(jié)束后的系統(tǒng)自動發(fā)送感謝函 無 無 21 海南移動渠道代辦點視頻客服中心 Webex解決方案 客戶需求： 中國移動海南分公司渠道營銷網(wǎng)絡(luò)快速擴張，代辦點數(shù)目已達 700多個。如何快速有效對這些遍布全省的代辦點進行新業(yè)務(wù)， 新產(chǎn)品培訓(xùn)，咨詢解答代辦人員問題，成為移動數(shù)據(jù)業(yè)務(wù)部 遇到的一個挑戰(zhàn)。 思科 Webex解決方案： 各代辦點電腦通過互聯(lián)網(wǎng)可以實時連接到位于?？诘?Webex 視頻客服呼叫支持中心。采用該解決方案 ,海南移動可以為 渠道代辦點進行 3G手機功能使用演示，新業(yè)務(wù)宣講，遠程多方會議等。 涉及產(chǎn)品： webex培訓(xùn)中心 50方，遠程支持中心 22 Cisco 桌面終端 Sony等 H.323、 SIP的視頻終端 各種會議室視頻終端介紹 23 TelePrence 500 在企業(yè)的應(yīng)用 1-2 座位 個人辦公室 CXO 家中 CTS 500 12 Seats CTS 1000 2 Seats CTS 1100 2 Seats CTS 1300 6 Seats CTS 3000 6 Seats CTS 3200 18 Seats Scheduling and Operation Multipoint-48 segments One-button scheduling server Intercompany services Planning and Design Network readiness Room readiness (3000/3200) Groupware integration Services and Solutions SD and HD interoperability Recording studio End-to-end encryption Implementation and Support Installation Monitoring, support, helpdesk Financing 個人網(wǎng)真 思科網(wǎng)真會議系統(tǒng)終端一覽 多功能網(wǎng)真 專 用會 議 室網(wǎng)真 25 思科網(wǎng)真 CTS-500 個人網(wǎng)真系統(tǒng) / 精簡版 網(wǎng)真 / 方便部署和安裝 1080p高清 IP攝像頭 37英寸等離子顯示器 嵌入式揚聲器 , 麥克風 視頻終端 PC顯示器 投影支持 通過畫中畫 PIP或者外部顯示器呈現(xiàn) 高清 1080P IP攝像頭 37英寸等離子 1080P/720P顯示器 揚聲器 麥克風 數(shù)字媒體播放器 (可選 ) “Average Call” Bandwidth Consumption Per Second Resolution 1080p 1080p 1080p 720p 720p 720p 720p Motion Handling Best Better Good Best Better Good Lite CTS-500/1000 average bandwidth (Mbps) includes Layer 2- 4 overhead 4 Mbps 3.5 Mbps 3 Mbps 3 Mbps 2.5 Mbps 1.5 Mbps 1 Mbps 26 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無線接入方案 2.3 統(tǒng)一通信（語音和視頻）方案 2.4 統(tǒng)一計算方案 2.5 安全防護方案 2.6 運維管理方案 3、思科企業(yè)方案總結(jié) 27 思科為企業(yè)提供統(tǒng)一計算系統(tǒng)的目標 整合交換存儲架構(gòu) 更少的交換機和服務(wù)器管理點 更低的資本支出和運營支出 更快的新服務(wù)器的部署 通過虛擬化技術(shù)提升生產(chǎn)效率 高密度的生產(chǎn)虛擬化 虛擬桌面架構(gòu) 提供共享 IT 服務(wù) 統(tǒng)一的管理 服務(wù)器和交換機同一個管理域 無狀態(tài)的服務(wù)器身份 通過 API 集成第三方管理平臺 vSphere Nexus VM VM VM VM Cisco UCS 28 思科企業(yè)統(tǒng)一計算方案 vBlock包 為最廣泛的 IT需求所設(shè)計 vBlock 1: 支持 800-3000 虛擬機，滿足大型企業(yè)的 IT需求 適用于大中型企業(yè)的方案 vBlock 0: 支持 300-8000 虛擬機，滿足中小型企業(yè)的 IT需求 適用于小型企業(yè)的方案 模塊化 , 標準化 , 擴展性 29 思科企業(yè)統(tǒng)一計算方案 - vBlock 包介紹 Pre-engineered, Pre-integrated, and Validated 以成熟的技術(shù)，已知的性能和能力提供更大的可擴展性 最佳技術(shù)的集成 : 計算： Cisco UCS family 網(wǎng)絡(luò) : Cisco Nexus family, Cisco MDS 9000 series 存儲 : EMC Symmetrix V-Max 或 EMC Unified Storage (Celerra, CLARiiON) 虛擬化 : VMware vSphere 4 管理 : EMC Ionix Unified Infrastructure Manager (UIM), Cisco UCS Manager, VMware vCenter 安全 : EMC RSA enVision 30 思科融資案例 Cisco Capital 助力 Cisco團隊簽約無錫市應(yīng)急指揮中心 應(yīng)急指揮系統(tǒng)改造項目 難題與營銷挑戰(zhàn) 客戶需要對現(xiàn)有應(yīng)急指揮中心做 IP化改造，思科推薦了 UC（統(tǒng)一通信） on UCS 的 Vblock方案，但由于客戶預(yù)算不足，面臨更沉重的價格壓力。 資金不足導(dǎo)致技術(shù)方案受限，無法體現(xiàn) Cisco整體技術(shù)優(yōu)勢。 Cisco Capital 解決方案 配合客戶需要支持 Capital租賃模式，提供三年期貸款服務(wù)，輔以合理還款方案， 大幅減輕代理商資金投入壓力。 CapitalCisco Capital 關(guān)鍵作用 通過提供貸款支持模式，加速項目進程，擴大項目金額。 解決合作伙伴前期一次性投入大量資金問題 , 提供更多財務(wù)靈活度。 31 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無線接入方案 2.3 統(tǒng)一通信（語音和視頻）方案 2.4 統(tǒng)一計算方案 2.5 安全防護方案 2.6 運維管理方案 3、思科企業(yè)方案總結(jié) 32 互聯(lián)網(wǎng)出口安全 外聯(lián)企業(yè)安全接入 數(shù)據(jù)中心安全 廠區(qū)局域網(wǎng)安全 移動辦公安全 不同應(yīng)用場景下的安全部署 Teleworker Branch Office Internet Edge ASA 5550 思科 ASA5500系列防火墻 ASA 5580-20 ASA 5580-40 ASA 5505 Integrates, market-proven firewall, SSL/IPsec, IPS, and content security technologies Extensible multi-