H3C中小企業(yè)解決方案書｜薦｜.doc

H3C中小企業(yè)解決方案書H3C中小企業(yè)解決方案目錄一、中小企業(yè)網(wǎng)絡(luò)建設(shè)分析. 2二、H3C面向中小企業(yè)網(wǎng)絡(luò)的建設(shè)策略. 2三、H3C中小企業(yè)網(wǎng)絡(luò)解決方案傳遞網(wǎng)絡(luò)價值. 3（一）網(wǎng)絡(luò)價值傳遞之路基礎(chǔ). 3（二）網(wǎng)絡(luò)價值傳遞之路增值. 3（三）網(wǎng)絡(luò)價值傳遞之路優(yōu)化. 3四、“網(wǎng)絡(luò)價值傳遞”基礎(chǔ). 4（一）H3C安全基礎(chǔ)網(wǎng)絡(luò)解決方案. 41、小型方案. 52、中型方案. 63、大型方案. 7（二）H3C安全無線網(wǎng)絡(luò)解決方案. 81、FAT AP方案. 92、FIT AP方案. 10五、“網(wǎng)絡(luò)價值傳遞”增值. 11（一）H3C企業(yè)廣域網(wǎng)互連解決方案. 111、企業(yè)融合VPN解決方案. 122、BIMS分支網(wǎng)點智能管理解決方案. 13（二）H3C企業(yè)通訊系統(tǒng)解決方案. 141、企業(yè)OCS融合通信解決方案. 142、視訊會議解決方案. 15（三）企業(yè)IP監(jiān)控解決方案. 16六、“網(wǎng)絡(luò)價值傳遞”優(yōu)化. 17（一）H3C自防御基礎(chǔ)網(wǎng)絡(luò)解決方案. 171、防火墻部署解決方案. 182、全面安全防御系統(tǒng)部署解決方案. 19（二）H3C企業(yè)ARP攻擊防御方案. 20（三）H3C企業(yè)數(shù)據(jù)安全存儲解決方案. 211、數(shù)據(jù)集中存儲方案. 222、文件共享解決方案. 233、數(shù)據(jù)備份恢復(fù)方案. 24隨著中國經(jīng)濟(jì)的蓬勃發(fā)展，中小型企業(yè)的數(shù)量也在不斷增長，已成為中國經(jīng)濟(jì)最具活力，也是最多元化的組成部分。中小企業(yè)所面臨的世界是機(jī)遇與挑戰(zhàn)并存。而如何利用不斷涌現(xiàn)的信息技術(shù)，增強(qiáng)企業(yè)核心競爭力？如何把IT部門的運營效率轉(zhuǎn)換成為業(yè)務(wù)發(fā)展的驅(qū)動力？如何通過對信息技術(shù)的持續(xù)投入，獲取更多商業(yè)回報？是每個中小企業(yè)信息化主管心中永遠(yuǎn)在思考的問題。一、中小企業(yè)網(wǎng)絡(luò)建設(shè)分析在中國新一輪的經(jīng)濟(jì)增長中，中小企業(yè)將扮演重要角色。在今天的市場競爭條件下,許多中小型企業(yè)都在追求高效的管理與溝通方法,發(fā)展跨地區(qū)、跨國業(yè)務(wù),促進(jìn)客戶服務(wù),增強(qiáng)企業(yè)的市場競爭力。市場的全球化競爭己成為趨勢。對于中小企業(yè)來說，在調(diào)整發(fā)展戰(zhàn)略時，必須考慮到市場的全球競爭戰(zhàn)略，而這一切將以信息化平臺為基礎(chǔ)，以網(wǎng)絡(luò)通暢為保證。隨著市場競爭日益激烈，如何及時、準(zhǔn)確地獲取第一手信息，如何提高公司運作效率，如何有效降低公司運營成本已經(jīng)越來越被中小型企業(yè)所認(rèn)識。中小型企業(yè)迫切需要提高公司競爭力，需要實現(xiàn)公司信息化，而網(wǎng)絡(luò)無疑為他們提供了一個很好的解決手段。中小企業(yè)一定要建網(wǎng)，主要出于以下三方面因素的要求。首先，“大環(huán)境”要求中小企業(yè)上網(wǎng)。當(dāng)今社會已步入信息時代。企業(yè)面向的不僅僅是某個地區(qū)，而更應(yīng)該看的更遠(yuǎn)，因為遠(yuǎn)在千里之外的人很可能正需要你的產(chǎn)品。而Internet由于自身可以使人們隨時隨地獲取所需信息，并可與他人隨時保持聯(lián)系的特點，因而在社會生活中所處的地位也日益提高。并且，基于Internet的電子商務(wù)開始在全球范圍內(nèi)興起，帶來了一種全新的商業(yè)模式。今天的Internet已不僅僅是了解世界，與人溝通的工具，更成為人們特別是企業(yè)拓展業(yè)務(wù)、積累財富的平臺。企業(yè)通過它，可以抓到遠(yuǎn)在天邊素不相識的客戶。其次，“人數(shù)少”要求中小企業(yè)上網(wǎng)。對于中小企業(yè)來說，人手不足是普遍存在的問題。如何讓員工之間能更好地溝通、協(xié)作，以及如何在人手少的情況下，仍能把握住稍縱即逝的商機(jī)，是中小企業(yè)老板所頭疼的事情。而企業(yè)通過上網(wǎng)，讓員工通過網(wǎng)絡(luò)保持密切聯(lián)系，協(xié)調(diào)工作，進(jìn)而通過網(wǎng)絡(luò)實現(xiàn)電子交易，將會是信息社會發(fā)展的必然趨勢。再有，“高效率”要求企業(yè)上網(wǎng)。隨著信息化的發(fā)展，人們生活節(jié)奏在加快，相應(yīng)的企業(yè)辦事效率要有所提高。通過網(wǎng)絡(luò)，一方面，企業(yè)可以隨時掌握客戶的需求，更快的為客戶作好服務(wù)。另一方面，企業(yè)可以把握市場隨時可能發(fā)生的變化，尤其對于中小企業(yè)，產(chǎn)品適應(yīng)市場的能力要更強(qiáng)。企業(yè)網(wǎng)絡(luò)化能夠為企業(yè)提高辦公效率，加速企業(yè)內(nèi)部員工間的溝通，滿足移動辦公的需要。另外，互聯(lián)網(wǎng)可以作為實現(xiàn)企業(yè)對外宣傳、信息發(fā)布平臺，跨越空間和時間的界限，快速實現(xiàn)客戶信息反饋和客戶跟蹤。二、H3C面向中小企業(yè)網(wǎng)絡(luò)的建設(shè)策略H3C公司深刻理解，中小企業(yè)的信息化建設(shè)，絕不僅是通過采購便宜的產(chǎn)品，加上簡單的打包就能夠?qū)崿F(xiàn)的。只有實現(xiàn)業(yè)務(wù)與信息技術(shù)的深度融合才是提升中小型企業(yè)價值的催化劑！作為商業(yè)網(wǎng)絡(luò)市場的領(lǐng)導(dǎo)者，中小企業(yè)網(wǎng)絡(luò)市場一直是H3C公司的市場重點之一。H3C認(rèn)為，企業(yè)創(chuàng)新與成長的動力等于業(yè)務(wù)投資乘以IT的倍增效果。中小企業(yè)對于IT解決方案的需求與大企業(yè)相類似，主要考慮的是安全性、靈活性、抗風(fēng)險及一致性、可靠性和快速成長性。但是由于中小企業(yè)所擁有的規(guī)模、資源、資金的限制，要求對IT投入更加精打細(xì)算，同時期望得到更快速的回報。作為商業(yè)網(wǎng)絡(luò)市場的領(lǐng)導(dǎo)者，H3C公司針對中小企業(yè)IT信息化的建設(shè)特點，隆重推出了中小企業(yè)整體解決方案，那就是在基于統(tǒng)一IP技術(shù)來構(gòu)建IT系統(tǒng)，即從IP網(wǎng)絡(luò)、到基于IP的通信、再到基于IP的存儲和統(tǒng)一的IT資源管理，提供一攬子解決方案從而實現(xiàn)IT技術(shù)的全面融合。在這種架構(gòu)基礎(chǔ)之上，幫助企業(yè)輕松解決IT難題，最大化的降低中小型企業(yè)IT系統(tǒng)的總體建設(shè)成本和提高其IT系統(tǒng)的總體使用效率。三、H3C中小企業(yè)網(wǎng)絡(luò)解決方案傳遞網(wǎng)絡(luò)價值H3C中小企業(yè)網(wǎng)絡(luò)解決方案旨在幫助中小企業(yè)獲得成功，通過將網(wǎng)絡(luò)新思維引入您企業(yè)的生產(chǎn)、銷售、運營、管理以及客戶服務(wù)等方方面面，以無所不在的智能網(wǎng)絡(luò)幫助不同規(guī)模、不同發(fā)展階段的不同行業(yè)企業(yè)，改善運營效率，提高服務(wù)質(zhì)量，達(dá)成業(yè)務(wù)創(chuàng)新和永續(xù)經(jīng)營、為企業(yè)提供多種商業(yè)競爭優(yōu)勢，包括理順業(yè)務(wù)流程，增加創(chuàng)收機(jī)會，節(jié)約運營成本等。利用經(jīng)濟(jì)可行的H3C中小企業(yè)網(wǎng)絡(luò)解決方案，企業(yè)可以實現(xiàn)以下網(wǎng)絡(luò)價值： 通過最經(jīng)濟(jì)的投資和最節(jié)約的管理就可以為客戶提供更多創(chuàng)新服務(wù)，從而增強(qiáng)競爭優(yōu)勢； 提高員工和客戶的網(wǎng)絡(luò)接入效率，安全地訪問信息，從而加快決策速度、鼓勵協(xié)作、快速響應(yīng)客戶的需求； 利用電子商務(wù)增加收入機(jī)會； 建立移動辦公環(huán)境，突破空間障礙，隨時隨地安全地訪問信息； 幫助企業(yè)抵御網(wǎng)絡(luò)安全威脅，提高網(wǎng)絡(luò)可用性，不需要增加維護(hù)人員就能有效管理網(wǎng)絡(luò)； 將數(shù)據(jù)、話音和視頻融合到同一個網(wǎng)絡(luò)上，降低成本，提高基礎(chǔ)網(wǎng)絡(luò)的附加值。（一）網(wǎng)絡(luò)價值傳遞之路基礎(chǔ)網(wǎng)絡(luò)最基本的價值在于幫助企業(yè)找到有效的方式來實現(xiàn)與其員工、客戶和供應(yīng)商之間的交流，改善部門間的信息共享。此時此刻，企業(yè)需要建立一個網(wǎng)絡(luò)基礎(chǔ)平臺來實現(xiàn)高效的信息共享和信息交換，既要保障自身的信息安全，又能為客戶提供更好的服務(wù)?？偨Y(jié)企業(yè)的基礎(chǔ)網(wǎng)絡(luò)需求就是需要安全、簡單、高效的信息網(wǎng)絡(luò)平臺，H3C針對短缺資金及專業(yè)技術(shù)資源的企業(yè)，推出H3C安全基礎(chǔ)有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)解決方案，幫助企業(yè)構(gòu)筑簡單高效、安全可靠、靈活且易擴(kuò)展的網(wǎng)絡(luò)平臺。 H3C安全基礎(chǔ)網(wǎng)絡(luò)解決方案 H3C安全無線網(wǎng)絡(luò)解決方案（二）網(wǎng)絡(luò)價值傳遞之路增值網(wǎng)絡(luò)作為企業(yè)一項重要的基礎(chǔ)設(shè)施投資，提高其利用率等同于幫助企業(yè)盈利，通過深挖掘基礎(chǔ)網(wǎng)絡(luò)的附加價值就能提高企業(yè)網(wǎng)絡(luò)利用率。當(dāng)企業(yè)員工和分支機(jī)構(gòu)不斷增加，企業(yè)逐漸跨入擴(kuò)張階段，企業(yè)的管理成本及信息交換成本也在大幅增加的情況下，降低企業(yè)范圍內(nèi)溝通的效率和質(zhì)量成為當(dāng)務(wù)之急。H3C公司針對提高網(wǎng)絡(luò)利用率，結(jié)合企業(yè)實際網(wǎng)絡(luò)需求，幫助企業(yè)提高經(jīng)營效率、縮減企業(yè)運營成本，推出企業(yè)廣域網(wǎng)互連和企業(yè)通信系統(tǒng)方案，通過全面的貼近需求的解決方案幫助企業(yè)賦予員工移動辦公的能力，改善員工、客戶和供應(yīng)商之間的溝通效率，以實現(xiàn)更為及時的安全的信息共享。 H3C企業(yè)廣域網(wǎng)互連解決方案 H3C企業(yè)通訊系統(tǒng)解決方案 H3C企業(yè)IP監(jiān)控解決方案（三）網(wǎng)絡(luò)價值傳遞之路優(yōu)化當(dāng)企業(yè)網(wǎng)絡(luò)的利用率提升后，特別是企業(yè)網(wǎng)絡(luò)規(guī)模增大時，企業(yè)的業(yè)務(wù)應(yīng)用也日趨復(fù)雜、日趨廣泛，此時的網(wǎng)絡(luò)面臨著重大的應(yīng)用壓力和外界威脅。建立在Internet之上的企業(yè)廣域網(wǎng)面臨著眾多的網(wǎng)絡(luò)威脅，企業(yè)組織眾多導(dǎo)致企業(yè)數(shù)據(jù)分散，企業(yè)員工的增多無力保障客戶的滿意度，此時的網(wǎng)絡(luò)急待優(yōu)化，企業(yè)管理急待優(yōu)化，企業(yè)會將重點放在通過優(yōu)化客戶、供應(yīng)商和員工之間的互動來差異化自己的競爭優(yōu)勢。企業(yè)會考慮實施客戶關(guān)系管理、銷售自動化管理和部署呼叫中心，從而改善企業(yè)與客戶和供應(yīng)商之間的信息共享情況。H3C針對企業(yè)安全永續(xù)的網(wǎng)絡(luò)需求，推出H3C網(wǎng)絡(luò)價值優(yōu)化解決方案來支持日趨復(fù)雜、龐大的業(yè)務(wù)應(yīng)用。 H3C自防御基礎(chǔ)網(wǎng)絡(luò)解決方案 H3C企業(yè)ARP攻擊防御方案 H3C企業(yè)數(shù)據(jù)安全存儲解決方案H3C網(wǎng)絡(luò)價值傳遞方案為企業(yè)提供了緊密結(jié)合其成長歷程的結(jié)構(gòu)化演進(jìn)方案，幫助企業(yè)進(jìn)行明智的技術(shù)采購以適應(yīng)市場變化。利用H3C中小企業(yè)網(wǎng)絡(luò)解決方案，中小企業(yè)可以從一家廠商獲得建立可靠、安全的網(wǎng)絡(luò)所需要的全部產(chǎn)品，這不但有利于全部組件的無縫集成，還有利于提供集中的保障和服務(wù)。H3C中小企業(yè)網(wǎng)絡(luò)解決方案具有較高的智能和擴(kuò)展性，能夠提高性能、模塊化水平和靈活性，以滿足企業(yè)的預(yù)算或規(guī)模要求，并實現(xiàn)投資保護(hù)。四、“網(wǎng)絡(luò)價值傳遞”基礎(chǔ)（一）H3C安全基礎(chǔ)網(wǎng)絡(luò)解決方案回顧企業(yè)網(wǎng)絡(luò)建設(shè)之路，大多在企業(yè)建立之初的個體分散形式下，通過簡單的網(wǎng)絡(luò)設(shè)備進(jìn)行互連，解決了企業(yè)最基本的信息共享需求，正是這樣的建網(wǎng)起步制約著企業(yè)的發(fā)展和網(wǎng)絡(luò)規(guī)模的擴(kuò)展。隨著企業(yè)的人員增多，信息點的增加，企業(yè)的網(wǎng)絡(luò)互連仍大多通過設(shè)備連到信息點，這類網(wǎng)絡(luò)必然面臨著眾多問題，例如網(wǎng)絡(luò)環(huán)路問題。但企業(yè)意識到網(wǎng)絡(luò)問題的嚴(yán)重性時，通常需要經(jīng)歷網(wǎng)絡(luò)改造。通過企業(yè)網(wǎng)絡(luò)的統(tǒng)一規(guī)劃，建構(gòu)統(tǒng)一的網(wǎng)絡(luò)平臺，而且原有的網(wǎng)絡(luò)設(shè)備投資大多在此時的網(wǎng)絡(luò)改造中無法得到保護(hù)。這種曲折浪費的網(wǎng)絡(luò)建設(shè)之路其實是可以避免的。在網(wǎng)絡(luò)建設(shè)之初通過合理有效的網(wǎng)絡(luò)規(guī)劃，通過高擴(kuò)展性、高開發(fā)性的網(wǎng)絡(luò)架構(gòu)和高彈性的網(wǎng)絡(luò)設(shè)備打造企業(yè)基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)建設(shè)之初就能保障設(shè)備投資。利用基于H3C交換機(jī)和路由器的集成式易擴(kuò)展的智能彈性網(wǎng)絡(luò)基礎(chǔ)，可以經(jīng)濟(jì)高效地為員工提供各種應(yīng)用和服務(wù)。H3C的IP自適應(yīng)網(wǎng)絡(luò)實現(xiàn)對業(yè)務(wù)的自適應(yīng)和對管理的自適應(yīng)，在一個基本的傳送網(wǎng)絡(luò)上增加全面深度的安全、業(yè)務(wù)管理優(yōu)化能力、電信級自適應(yīng)的可靠性，以及面向應(yīng)用的開放接口。H3C獨特的網(wǎng)絡(luò)優(yōu)化技術(shù)，能最大限度地發(fā)揮網(wǎng)絡(luò)能力，使網(wǎng)絡(luò)性能指標(biāo)達(dá)到最佳狀態(tài)，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量，并保證關(guān)鍵應(yīng)用不再受制于網(wǎng)絡(luò)安全和性能瓶頸，提高網(wǎng)絡(luò)運行的速度和應(yīng)用執(zhí)行的效率。高度可靠穩(wěn)定的H3C網(wǎng)絡(luò)基礎(chǔ)能夠通過縮短故障時間幫助企業(yè)增加收入。H3C網(wǎng)絡(luò)基礎(chǔ)能夠隨著商業(yè)規(guī)模的發(fā)展而不斷擴(kuò)展。另外，H3C網(wǎng)絡(luò)基礎(chǔ)還易于設(shè)置，因而能縮短部署時間，并提供直觀的網(wǎng)絡(luò)監(jiān)控和故障排除工具。H3C基礎(chǔ)網(wǎng)絡(luò)解決方案已經(jīng)得到了全球范圍內(nèi)許多行業(yè)的采用，包括： 傳統(tǒng)制造業(yè)向自動化轉(zhuǎn)變，需要信息化基礎(chǔ)平臺建設(shè)的支持； 傳統(tǒng)的零售連鎖行業(yè)通過使用H3C信息化技術(shù)提高運作效率，包括財務(wù)、實時資產(chǎn)管理、移動店內(nèi)通信等； 物流行業(yè)的信息化推進(jìn)，如信息共享平臺、交易平臺、在線客服平臺等 企業(yè)園區(qū)網(wǎng)建設(shè)，為企業(yè)提供統(tǒng)一、安全的整體基礎(chǔ)網(wǎng)絡(luò)適應(yīng)各種不同需求且功能全面的智能基礎(chǔ)網(wǎng)絡(luò)：網(wǎng)絡(luò)對關(guān)鍵任務(wù)應(yīng)用的重要性已經(jīng)日趨顯著，而這方面的需求也在不斷提高。隨著企業(yè)的發(fā)展和擴(kuò)充，客戶要求網(wǎng)絡(luò)不僅能夠處理日趨增加的數(shù)據(jù)負(fù)載，而且也能夠處理包括IP電話和千兆位以太網(wǎng)在內(nèi)的全新應(yīng)用和技術(shù)。這些持續(xù)增長的負(fù)載會使網(wǎng)絡(luò)陷入難以應(yīng)付的局面，因而無法達(dá)到當(dāng)前聯(lián)網(wǎng)領(lǐng)域所要求的標(biāo)準(zhǔn)。其結(jié)果是，企業(yè)越來越迫切地需要能夠提供高水平性能和安全性的智能網(wǎng)絡(luò)。智能網(wǎng)絡(luò)正是為滿足這些新需要而設(shè)計的。智能交換機(jī)的使用所提供的遠(yuǎn)遠(yuǎn)不只是簡單的帶寬和互聯(lián)網(wǎng)連接而已。智能交換機(jī)可以深入了解穿過網(wǎng)絡(luò)的數(shù)據(jù)流，不僅可以識別重新連接到網(wǎng)絡(luò)的設(shè)備，還可以識別正在收發(fā)數(shù)據(jù)的用戶和應(yīng)用。它們能對網(wǎng)絡(luò)中傳輸數(shù)據(jù)分組，對數(shù)據(jù)劃分優(yōu)先級別，并提供相應(yīng)正確的服務(wù)方式。H3C基礎(chǔ)網(wǎng)絡(luò)解決方案是為提供最高性能而設(shè)計的。通過實施全新網(wǎng)絡(luò)服務(wù)，如IP電話、安全、千兆位以太網(wǎng)和無線LAN，多層智能網(wǎng)絡(luò)解決方案改進(jìn)了企業(yè)的生產(chǎn)效率。盡管提供了這些額外的服務(wù)，網(wǎng)絡(luò)性能卻絲毫未受影響。H3C根據(jù)中小企業(yè)的規(guī)模提供相應(yīng)的解決方案：1、小型方案1) 網(wǎng)絡(luò)需求需要簡單、易管理、高性價比的網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)企業(yè)內(nèi)資源共享，無紙辦公，提供管理應(yīng)用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化，能夠接入Internet ，收發(fā)E-mail，共享Internet資源。2) H3C解決方案本方案適用于100200臺電腦聯(lián)網(wǎng)，核心采用H3C公司H3C S5024E全千兆安全交換機(jī)，用戶接入采用S1526交換機(jī)，其千兆雙絞線上聯(lián)到核心交換機(jī)；Internet出口采用H3C公司H3C 的ER3100路由器作為Internet出口路由、F100系列防火墻或者UTM作為安全網(wǎng)關(guān)和移動用戶的VPN接入網(wǎng)關(guān)。業(yè)務(wù)需求解決方案說明數(shù)據(jù)交換機(jī)核心：H3C S5024E接入：H3C S1526S5024E首創(chuàng)行業(yè)專區(qū)，全圖形化操作界面，方便用戶優(yōu)化配置；支持防攻擊特性。路由器H3C ER3100路由器CPU主頻500M,.百兆線速轉(zhuǎn)發(fā)ARP病毒雙重防護(hù)、網(wǎng)絡(luò)流量限速安全防火墻H3C SecPath F100系列或H3C SecPath U200系列包過濾防火墻VPN支持DVPN3) 為什么選擇H3C？ 高性價比：能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟(jì)網(wǎng)絡(luò)。 簡易性：結(jié)構(gòu)簡單、安裝快速、簡單，維護(hù)無需配置專職人員。 可擴(kuò)展性：靈活的網(wǎng)絡(luò)架構(gòu)，能夠根據(jù)用戶需要隨時擴(kuò)展，并保護(hù)已有投資。2、中型方案1) 網(wǎng)絡(luò)需求需要高性能網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)企業(yè)內(nèi)資源共享，無紙辦公，提供管理應(yīng)用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化，能夠接入Internet ，收發(fā)E-mail，共享Internet資源。2) H3C解決方案本方案適用于200300臺電腦聯(lián)網(wǎng)，核心采用H3C公司H3C S5500-28C-SI或S5500-20TP-SI交換機(jī)，以千兆雙絞線/光纖與接入交換機(jī)及服務(wù)器連接；用戶接入采用H3C公司H3C S3100-26TP-SI或S3100-52TP-SI交換機(jī)，千兆銅纜/光纖上連核心交換機(jī)。Internet出口采用H3C公司H3C 的MSR20-1X多業(yè)務(wù)路由器作為Internet出口路由、Secpath F1000-C或者UTM作為安全網(wǎng)關(guān)和移動用戶的VPN接入網(wǎng)關(guān)。業(yè)務(wù)需求解決方案說明數(shù)據(jù)交換機(jī)核心：H3C S5500-28C-SI或H3C S5500-20TP-SI接入：H3C S3100-26TP-SI或H3C S3100-52TP-SI全千兆三層核心接入層支持光電復(fù)用千兆上行，支持混合堆疊。路由器H3C MSR20-1x路由器轉(zhuǎn)發(fā)率160Kpps,256M 內(nèi)存支持GE/FE交換模塊，同異步串口模塊，E1/PRI模塊，語音模塊，加密模塊安全防火墻H3C SecPath F1000-C或H3C SecPath U200支持應(yīng)用層報文過濾VPN支持DVPN3) 為什么選擇H3C？ 高性價比：能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟(jì)的網(wǎng)絡(luò)。 簡易性：結(jié)構(gòu)簡單、安裝快速、簡單，維護(hù)無需配置專職人員。 高性能：最低投資做到千兆骨干、百兆接入。 可擴(kuò)展性：靈活的網(wǎng)絡(luò)架構(gòu)，能根據(jù)用戶需要隨時擴(kuò)展，并保護(hù)已有投資。3、大型方案1) 網(wǎng)絡(luò)需求實現(xiàn)企業(yè)內(nèi)資源共享，提供管理應(yīng)用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化；接入Internet，共享網(wǎng)絡(luò)資源網(wǎng)絡(luò)，企業(yè)擁有自己的IP地址和域名，建立企業(yè)E-mail系統(tǒng)，在公司主機(jī)上建立網(wǎng)站，提供一個對外宣傳的信息平臺，向外界宣傳企業(yè)形象、公司各項業(yè)務(wù)、活動及最新成果等。2) H3C解決方案本方案適用于500800臺電腦聯(lián)網(wǎng)，三層網(wǎng)絡(luò)結(jié)構(gòu)，萬兆骨干，百兆接入；網(wǎng)絡(luò)核心層采用H3C公司H3C S7500交換機(jī)，同時配置相應(yīng)數(shù)量的千兆端口分別連接應(yīng)用服務(wù)器、接入交換機(jī)及其他設(shè)備；網(wǎng)絡(luò)匯聚層采用H3C S5500-28C-SI，獨有智能堆疊系統(tǒng)可實現(xiàn)高密度千兆端口接入，擁有96 Gbps的全雙工堆疊帶寬，消除網(wǎng)絡(luò)瓶頸，提供優(yōu)于傳統(tǒng)中繼聚合配置的更好的可用性和彈性；接入層可選擇H3CS3100-26TP-SI或S3100-52TP-SI交換機(jī)，千兆銅纜/光纖上連核心交換機(jī)，或H3C S5100-16/24/48P-SI全千兆交換機(jī)，千兆到桌面。業(yè)務(wù)需求解決方案說明數(shù)據(jù)交換機(jī)核心：H3C S7500(E)系列匯聚：H3C S5500-28C-SI接入：H3C S3100-26/52TP-SI或 H3C S5100-16/24/48P-SI核心支持雙引擎雙電源，性價比最高匯聚支持全千兆高速轉(zhuǎn)發(fā)，消除網(wǎng)絡(luò)瓶頸，同時支持萬兆擴(kuò)展。接入層根據(jù)不同業(yè)務(wù)需求提供百兆和千兆接入兩種選擇。路由器H3C MSR50-06路由器H3C新一代安全路由器安全防火墻H3C SecPath F1000-C支持用層報文過濾VPNH3C SecPath F1000-C支持DVPN3) 為什么選擇H3C？ 高性能，全分布式交換網(wǎng)絡(luò)； 高可靠，無間斷的通信環(huán)境； 靈活彈性的網(wǎng)絡(luò)擴(kuò)展能力； 高效率的網(wǎng)絡(luò)帶寬利用率； 全面的QOS部署，多業(yè)務(wù)融合； 完善的網(wǎng)絡(luò)安全策略，實現(xiàn)深度安全檢測，抵御未知風(fēng)險。（二）H3C安全無線網(wǎng)絡(luò)解決方案提高網(wǎng)絡(luò)接入率：H3C網(wǎng)絡(luò)解決方案包括智能的有線局域網(wǎng)和無線局域網(wǎng)，它們能夠增大員工接入網(wǎng)絡(luò)的范圍，提供更大的上網(wǎng)便利性-無論是在辦公室、會議室還是在空間復(fù)雜的車間，員工都能與網(wǎng)絡(luò)保持連接，隨時隨地訪問企業(yè)資源。這些解決方案不但能提高員工的生產(chǎn)效率和協(xié)作能力，也能為合作伙伴/ 客戶提供方便的上網(wǎng)服務(wù)。提高員工移動性：利用H3C無線和移動性解決方案，員工可以隨時隨地與關(guān)鍵業(yè)務(wù)資源連接。無論員工身在公司何處，也不會浪費時間，因為他們可以使用無線技術(shù)安全地連接公司的關(guān)鍵業(yè)務(wù)、訪問公司應(yīng)用、客戶信息。H3C是目前國內(nèi)唯一一家具有FAT/FIT AP兼容方案的廠商，兩套方案沒有主次之分，取決于不同的業(yè)務(wù)需求。簡單來講，僅僅作無線數(shù)據(jù)接入的、只需要L2漫游，對安全性、管理性各方面沒有復(fù)雜要求，小規(guī)模無線應(yīng)用適合FAT AP方案，成本也較低；需要高安全性、管理性及L3漫游切換、需要承載無線語音，且網(wǎng)絡(luò)規(guī)模較大，適合FIT AP方案。1、FAT AP方案1) 網(wǎng)絡(luò)需求能夠獲得較高的用戶接入速率，構(gòu)建便利的移動辦公環(huán)境，實現(xiàn)企業(yè)的移動網(wǎng)絡(luò)辦公，成本投入不高，適合簡單、小規(guī)模的無線部署。2) H3C解決方案采用WA1208E+iMC+CAMS進(jìn)行組網(wǎng)，配合CAMS實現(xiàn)802.1x的認(rèn)證，可以實現(xiàn)基于時長、流量和包月的計費；整網(wǎng)通過iMC統(tǒng)一管理。業(yè)務(wù)需求解決方案說明無線無線接入WA1208E-DG-AC雙802.11g無線模塊無線安全H3C CAMS滿足用戶管理、身份認(rèn)證、權(quán)限控制和計費的要求無線管理H3C iMC網(wǎng)管系統(tǒng)支持與HP Openview、SNMPc等通用網(wǎng)管平臺的集成3) 為什么選擇H3C？ 全面支持802.11i安全機(jī)制、802.11e QoS機(jī)制、802.11f L2切換機(jī)制； 大范圍覆蓋：高接收靈敏度，達(dá)到-97dBm（普通AP-95dBm），保證更遠(yuǎn)覆蓋； 多VLAN支持：虛擬AP方式支持多VLAN，最多支持8個虛擬SSID的VLAN劃分，每個VLAN用戶可以獨立認(rèn)證； 兼作網(wǎng)橋使用：WDS模式支持PTP、PTMP工作模式；支持連接速率鎖定、傳輸報文整合，提高傳輸效率； 負(fù)載均衡：支持基于用戶數(shù)的負(fù)載均衡、基于流量的負(fù)載均衡； 針對各類室外、特殊室內(nèi)應(yīng)用如倉庫等復(fù)雜環(huán)境，提供專門的型號。2、FIT AP方案1) 網(wǎng)絡(luò)需求能夠獲得較高的用戶接入速率，構(gòu)建便利的移動辦公環(huán)境，實現(xiàn)企業(yè)的移動網(wǎng)絡(luò)辦公，隨著無線覆蓋范圍的擴(kuò)大，無線訪問點AP的增多，AP點的安裝和更換應(yīng)當(dāng)做到零配置，而且針對非法AP能夠進(jìn)行探測和定位，用戶能夠在WLAN覆蓋區(qū)域內(nèi)快速切換，用戶信息和授權(quán)可無縫漫游，保持業(yè)務(wù)（數(shù)據(jù)、語音、視頻）完整性、連續(xù)性，能夠提供整網(wǎng)的全面管理，做到全面的系統(tǒng)級統(tǒng)計數(shù)據(jù)和配置變更自動告警。2) H3C解決方案采用無線局域網(wǎng)控制器WX5002（或者WX3024/3010無線交換機(jī)）來控制MAP 配置并優(yōu)化射頻(RF) 覆蓋和性能，同時實現(xiàn)集群管理，從而節(jié)省單獨配置每個設(shè)備的耗時；無線局域網(wǎng)接入點采用WA 2210，向WLAN 用戶提供安全的無線局域網(wǎng)連接。WA 2210為保證數(shù)據(jù)安全對傳輸進(jìn)行加密并且響應(yīng)來自無線局域網(wǎng)交換機(jī)WX5002的命令，同時完全受控于無線局域網(wǎng)交換機(jī)或控制器。業(yè)務(wù)需求解決方案說明無線無線交換H3C WX5002無線控制器H3C WX3024/3010 無線交換機(jī)支持三層漫游豐富的RF管理和安全支持智能負(fù)載均衡、IPV6、QoS策略電源熱備份無線接入H3C WA2110-AG室內(nèi)標(biāo)準(zhǔn)型瘦APH3C WA2210/20室內(nèi)標(biāo)準(zhǔn)型/雙頻AP支持零配置特性、集中管理支持硬件加密、IPV6、無線EAD、智能負(fù)載均衡3) 為什么選擇H3C？ 快速無縫漫游：保持業(yè)務(wù)（數(shù)據(jù)、語音、視頻）完整性、連續(xù)性； 用戶、MAC以及VLAN組：進(jìn)行方便、有效、高性價比的WLAN管理； 基于用戶身份的組網(wǎng)； AP零配置安裝：更換的AP從無線LAN交換機(jī)或控制器繼承配置信息； 全面的AP控制和管理； 靈活的拓?fù)浣Y(jié)構(gòu):無線控制器與AP之間跨越L2、L3網(wǎng)絡(luò)靈活的拓?fù)浣Y(jié)構(gòu)； 雙頻AP可以實現(xiàn)胖瘦模式的自由切換。H3C中小企業(yè)解決方案（中）五、“網(wǎng)絡(luò)價值傳遞”增值（一）H3C企業(yè)廣域網(wǎng)互連解決方案伴隨企業(yè)和公司的不斷擴(kuò)張，公司分支機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共Internet資源來進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動，這為VPN的應(yīng)用奠定了廣闊市場。在VPN方式下，VPN客戶端和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN網(wǎng)關(guān)使用隧道協(xié)議，利用Internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時VPN連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證數(shù)據(jù)的完整性、機(jī)密性和合法性。通過VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對內(nèi)部網(wǎng)絡(luò)資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。H3C為實施VPN解決方案提供了多種方法，使客戶能夠根據(jù)自己的要求選擇最佳方案?？蛻艨梢酝ㄟ^MSR系列路由器、SecPath系列專業(yè)VPN網(wǎng)關(guān)或者SecPath系列防火墻建立遠(yuǎn)程訪問VPN和站點間VPN。所有H3C VPN解決方案都易于部署和管理，并能夠靈活地滿足不斷變化的業(yè)務(wù)要求。另外，隨著企業(yè)規(guī)模的擴(kuò)大，分散辦公也越來越普遍，如何實現(xiàn)小型分支、出差員工、合作伙伴的遠(yuǎn)程網(wǎng)絡(luò)訪問也被越來越多的企業(yè)關(guān)注。從成本、易用性、易管理等多方面綜合考慮，SSL VPN無疑是一種最合適的方案：只需要在總部部署一臺設(shè)備，成本更低，管理維護(hù)也很容易；無需安裝客戶端、無需配置，登陸網(wǎng)頁就能使用。隨著3G業(yè)務(wù)的不斷推廣，使用3G作為一種鏈路備份的手段是更加經(jīng)濟(jì)實惠的選擇，可以替代原先常用的雙線備份模式。H3C MSR路由器能夠支持3G上網(wǎng)業(yè)務(wù)，是企業(yè)3G鏈路備份的最佳選擇。1、企業(yè)融合VPN解決方案1) 網(wǎng)絡(luò)需求IPSec VPN和SSL VPN各有所長，功能互補(bǔ)，對企業(yè)來說都是需要的：IPSec VPN用于總部和中大型分支互連，SSL VPN用于為小型分支、合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問。但傳統(tǒng)方法下，企業(yè)總部需要采購兩臺設(shè)備來支持兩種VPN，不僅成本更高，而且可能存在VPN策略沖突，導(dǎo)致性能下降、管理困難。2) H3C解決方案融合VPN針對企業(yè)的實際需要，一臺設(shè)備融合IPSec / SSL兩種VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問，也可以和分支機(jī)構(gòu)進(jìn)行IPSec VPN互連，幫助企業(yè)降低采購、部署、維護(hù)三方面成本。VPN網(wǎng)關(guān)選擇方面，H3C的防火墻、路由器都能夠?qū)崿F(xiàn)融合VPN，提供給企業(yè)更加靈活的選擇。例如，如果企業(yè)非常強(qiáng)調(diào)網(wǎng)絡(luò)安全、VPN性能，就選擇防火墻；如果企業(yè)更注重多業(yè)務(wù)處理能力，如IP語音通信、3G上網(wǎng)、無線接入等，推薦選擇路由器。 在總部局域網(wǎng)Internet邊界防火墻后面配置一臺或兩臺雙機(jī)熱備的VPN網(wǎng)關(guān)，在分支機(jī)構(gòu)Internet邊界防火墻后面配置一臺VPN網(wǎng)關(guān)，由此兩端的VPN網(wǎng)關(guān)建立IPSec VPN隧道，進(jìn)行數(shù)據(jù)封裝、加密和傳輸；另外，通過總部的VPN網(wǎng)關(guān)提供SSL VPN接入業(yè)務(wù)；在總部局域網(wǎng)數(shù)據(jù)中心部署H3C VPN Manager組件，實現(xiàn)對VPN網(wǎng)關(guān)的部署管理和監(jiān)控；在總部局域網(wǎng)內(nèi)部或Internet邊界部署H3C BIMS系統(tǒng)，實現(xiàn)對分支機(jī)構(gòu)VPN網(wǎng)關(guān)設(shè)備的自動配置和策略部署。業(yè)務(wù)需求解決方案說明網(wǎng)絡(luò)互連VPN網(wǎng)關(guān)H3C SecPath F1000VPN網(wǎng)關(guān)H3C SecPath F100 VPN網(wǎng)關(guān)或H3C MSR50 路由器H3C MSR20-1X 路由器網(wǎng)絡(luò)管理H3C VPN ManagerH3C BIMS幫助用戶部署、管理VPN網(wǎng)絡(luò)3) 為什么選擇H3C？n 支持DVPN技術(shù)：H3C VPN專利技術(shù)，可以很好地解決動態(tài)IP及NAT穿越的問題，實現(xiàn)動態(tài)VPN隧道的建立和撤銷，避免星型VPN組網(wǎng)的性能瓶頸，同時簡化配置和部署過程；n 圖形化界面的VPN管理工具：VPN Manager以及自動部署系統(tǒng)BIMS分支智能管理系統(tǒng)，實現(xiàn)VPN可視化的VPN部署管理以及大規(guī)模的自動部署能力；n 專用VPN網(wǎng)關(guān)VPN功能豐富：可以支持IPSec / SSL融合VPN，L2TP、GRE、MPLS等多種模式VPN，充分滿足將來系統(tǒng)擴(kuò)展的需求，具有高安全、易接入、易使用、易集成的優(yōu)勢，輕松解決傳統(tǒng)移動辦公的難題。2、BIMS分支網(wǎng)點智能管理解決方案1) 方案需求能夠?qū)崿F(xiàn)對動態(tài)獲取IP地址的設(shè)備或位于NAT網(wǎng)關(guān)后面的分支網(wǎng)點設(shè)備的集中監(jiān)控和管理；提高在對業(yè)務(wù)應(yīng)用基本相同、數(shù)量龐大并且分布廣泛的網(wǎng)絡(luò)邊緣設(shè)備進(jìn)行管理時的效率，并節(jié)約管理成本。2) H3C解決方案本方案由兩部分組成：分支網(wǎng)點設(shè)備和網(wǎng)管中心。分支網(wǎng)點設(shè)備包括H3C MSR系列接入路由器、SecPath F100安全網(wǎng)關(guān)等產(chǎn)品以及其它實現(xiàn)BIMS接口的第三方設(shè)備；管理中心由 BIMS管理組件實現(xiàn)。BIMS采用一種創(chuàng)新的被動方式對設(shè)備進(jìn)行管理，網(wǎng)管中心作為服務(wù)器，設(shè)備作為客戶端，通過設(shè)備周期性的主動訪問網(wǎng)管中心來實現(xiàn)對設(shè)備的管理，雙方通過承載在HTTP上的BIMS接口協(xié)議進(jìn)行通訊。業(yè)務(wù)需求解決方案說明網(wǎng)管網(wǎng)管服務(wù)器H3C BIMS-分支網(wǎng)點智能管理系統(tǒng)設(shè)備管理、文件管理、安全管理3) 為什么選擇H3C？ 對數(shù)量龐大、分散的大量網(wǎng)點設(shè)備進(jìn)行批量快速配置、部署、升級，實現(xiàn)“批量配置，集中管理，遠(yuǎn)程維護(hù)”； 穿越NAT、防火墻、DHCP環(huán)境進(jìn)行管理，解決傳統(tǒng)網(wǎng)管無法管理的難題； VPN的快速部署，統(tǒng)一配置，簡單易行。（二）H3C企業(yè)通訊系統(tǒng)解決方案信息傳遞對于每個企業(yè)來說是例行性事務(wù)，而且每天都在發(fā)生，如果公司規(guī)模較小，處于同一大樓內(nèi)，所發(fā)生的費用可能僅在紙張影印、員工工時成本費用等，但公司規(guī)模較大，分散在兩個以上的地點，這樣，所發(fā)生的費用將增加通信費以及員工差旅費用。事實上，這些變動成本日積月累后將是驚人的數(shù)字。H3C通過信息化業(yè)務(wù)流程整合，將數(shù)據(jù)、語音、視訊并行，賦予信息化流程附加價值，可以將日常變動成本轉(zhuǎn)化成每個月的固定成本，以達(dá)到開源節(jié)流的目的。企業(yè)OCS融合通信解決方案：隨著企業(yè)規(guī)模的擴(kuò)大，分散辦公帶來效率和成本兩方面問題。08年，H3C針對企業(yè)推出OCS融合通信解決方案，一方面實現(xiàn)語音和數(shù)據(jù)的統(tǒng)一，大大節(jié)省企業(yè)通信成本；另一方面把企業(yè)常用的各種通信手段如電話、手機(jī)、語音會議、即時通信等整合在一個系統(tǒng)里，提升企業(yè)辦公效率，實現(xiàn)企業(yè)內(nèi)部辦公“零距離”。H3C OCS解決方案不但能滿足企業(yè)的具體要求，保護(hù)企業(yè)的現(xiàn)有網(wǎng)絡(luò)投資，其開放的架構(gòu)也使得系統(tǒng)可以隨著業(yè)務(wù)需求的增加不斷擴(kuò)展。視訊會議系統(tǒng)：多媒體通信系統(tǒng)在企業(yè)中最直接的應(yīng)用之一是召開語音、電視會議，即企業(yè)的各分支通過語音、視訊系統(tǒng)實現(xiàn)遠(yuǎn)程會議，使得身處不同地方的人不僅可以看到對方的圖像，還能聽到對方的聲音，同時還能互相傳送數(shù)據(jù)，有如同處一室。以多媒體通信技術(shù)為基礎(chǔ)的融合通信系統(tǒng)在企業(yè)中的應(yīng)用內(nèi)涵得到拓寬，很多企業(yè)用戶搭建語音、視訊系統(tǒng)，不僅僅用來開會，還可以用于企業(yè)的工作討論、日常辦公、員工培訓(xùn)、產(chǎn)品演示、人員招聘等。通過H3C中小企業(yè)視訊解決方案，將為廣大中小企業(yè)用戶提供全新的多媒體通信手段，降低企業(yè)內(nèi)部通信成本，豐富了企業(yè)內(nèi)部溝通方式，提升企業(yè)效率。語音、視訊在IP下的融合：由于H3C致力于IP解決方案的研發(fā)，所提供的方案都是基于IP這個標(biāo)準(zhǔn)、開放的技術(shù)，所以，H3C的語音、視訊系統(tǒng)能夠在IP架構(gòu)上完美融合，這是H3C IToIP解決方案所特有的創(chuàng)新。例如，重要領(lǐng)導(dǎo)出差在外，可以通過筆記本上網(wǎng)接入會議，也可以通過電話接入視訊會議系統(tǒng)，無論身在何處都不耽誤會議。1、企業(yè)OCS融合通信解決方案1) 網(wǎng)絡(luò)需求通過利用已有的IP網(wǎng)絡(luò)，組建企業(yè)VoIP網(wǎng)絡(luò)，減少企業(yè)長途、傳真等通信費用，并能夠通過整合通信資源實現(xiàn)工作效率的提高。2) H3C解決方案在企業(yè)總部部署語音系統(tǒng)，包括OCS系統(tǒng)和語音網(wǎng)關(guān)，企業(yè)分部部署語音網(wǎng)關(guān)，根據(jù)規(guī)模大小，可以選擇是否保留本地語音出口。H3C在設(shè)計中通過模塊化、集成化的方式來降低信息化成本，以300臺PC左右的企業(yè)為例，投資幾萬元就可以部署全套OCS融合通信解決方案，而采用其他方案實現(xiàn)類似功能需要3540萬元。業(yè)務(wù)需求解決方案說明語音OCS系統(tǒng)OCE-MIM插卡OCE-FIC插卡OCE 8200最多支持200用戶最多支持500用戶最多支持5000用戶語音網(wǎng)關(guān)H3C MSR系列路由器自帶語音功能，F(xiàn)XS/FXO/E1多種接口支持，一機(jī)多用，降低語音系統(tǒng)部署成本電話普通模擬話機(jī)3) 為什么選擇H3C？ 業(yè)務(wù)功能豐富，使用方便 保護(hù)投資，低成本部署 部署靈活，強(qiáng)大的移動辦公能力 高可用性設(shè)計，網(wǎng)絡(luò)無憂 系統(tǒng)開放，兼容性強(qiáng)2、視訊會議解決方案1) 網(wǎng)絡(luò)需求能夠滿足對高質(zhì)量視音頻會議應(yīng)用的需求，同時又能滿足經(jīng)濟(jì)、節(jié)約的要求，通過視訊系統(tǒng)能夠改善交流、提高生產(chǎn)力、減少運營花費，幫助企業(yè)用戶搭建語音、視訊系統(tǒng)，不僅僅用來開會，還可以用于企業(yè)的工作討論、日常辦公、員工培訓(xùn)、產(chǎn)品演示、人員招聘等。2) H3C解決方案本方案是H3C公司為滿足當(dāng)今中小企業(yè)對視頻通訊系統(tǒng)低成本、多功能等需求量身定做的視訊解決方案。方案在中心會場部署H3C專為行業(yè)用戶定制的視訊會議產(chǎn)品ME5000，在分會場布置支持IP語音視訊的H3C MG6060等多媒體網(wǎng)關(guān)，在基于企業(yè)的IP數(shù)據(jù)網(wǎng)絡(luò)上便可簡便的實現(xiàn)企業(yè)視頻會議、視頻監(jiān)控等視頻應(yīng)用。業(yè)務(wù)需求解決方案說明視訊多媒體服務(wù)器H3C ME5000多媒體服務(wù)器支持高達(dá)16個畫面分屏和切換控制多媒體網(wǎng)關(guān)H3C MG6030多媒體網(wǎng)關(guān)H3C MG6060多媒體網(wǎng)關(guān)多業(yè)務(wù)集成軟件終端TopView軟件終端支持豐富的數(shù)據(jù)協(xié)作功能3) 為什么選擇H3C？ 高可靠性：支持雙機(jī)熱備技術(shù)，能夠?qū)崟r同步數(shù)據(jù)、自動故障檢測、自動主備倒換； 良好的可管理性：多用戶多角色技術(shù)； 批量部署：管理配置簡單，適合大規(guī)模部署； 良好的兼容性：和上級節(jié)點的兼容性、MCU的多廠商兼容性。（三）企業(yè)IP監(jiān)控解決方案1) 網(wǎng)絡(luò)需求目前，企業(yè)都已經(jīng)認(rèn)識到監(jiān)控的重要性，很多企業(yè)都選擇了監(jiān)控系統(tǒng)。但布線是首先遇到的難題。其次，系統(tǒng)管理、維護(hù)都比較麻煩，而且如果后續(xù)想要擴(kuò)容難度很大，只能用于小規(guī)模監(jiān)控。2) H3C解決方案針對傳統(tǒng)監(jiān)控的問題，H3C推出了IP智能監(jiān)控，通過集成監(jiān)控中心如ISC 3000，基于IP實現(xiàn)整個系統(tǒng)的統(tǒng)一監(jiān)控、管理、查看、存儲等功能，徹底消除了傳統(tǒng)監(jiān)控存在的種種問題，大規(guī)模應(yīng)用也很適合，到09年1月份，H3C IP智能監(jiān)控已經(jīng)承建超過130個平安城市。業(yè)務(wù)需求解決方案說明監(jiān)控集成監(jiān)控中心H3C ISC 3000 (可選配3100輔機(jī))一機(jī)多能，監(jiān)控、管理更簡單編碼器EC 1000/2000系列款型豐富，室內(nèi)外、不同分辨率等需求都可以靈活選擇解碼器DC系列用于監(jiān)控圖像上墻3) 為什么選擇H3C？ 適合大規(guī)模部署：園區(qū)、庫區(qū)等等需要大規(guī)模部署的應(yīng)用環(huán)境都可以采用； 部署成本低：直接利用已有IP網(wǎng)絡(luò)，大大節(jié)省布線成本； 施工靈活度大：可以采用網(wǎng)線、光纖、EPON、無線等多種方式； 開放架構(gòu)：能夠與H3C視訊系統(tǒng)融合，會議中可以直接調(diào)用監(jiān)控圖像； 豐富的應(yīng)用業(yè)務(wù)：入侵檢測、車牌識別、進(jìn)出人數(shù)統(tǒng)計、門禁聯(lián)動等。H3C中小企業(yè)解決方案（下）六、“網(wǎng)絡(luò)價值傳遞”優(yōu)化（一）H3C自防御基礎(chǔ)網(wǎng)絡(luò)解決方案H3C中小企業(yè)解決方案包括很多經(jīng)濟(jì)可行、高度可靠、可管理的安全產(chǎn)品和技術(shù)，在基本的傳送網(wǎng)絡(luò)上增加了全面深度的安全，足以保護(hù)有線和無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全。無論員工使用無線連接還是在遠(yuǎn)程接入工作，都能獲得安全、可靠的網(wǎng)絡(luò)連接，從而能夠提高生產(chǎn)力和改進(jìn)工作效率。隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)在為正常業(yè)務(wù)數(shù)據(jù)流量提供高速承載通路的同時，也成為安全威脅快速擴(kuò)散和蔓延的溫床。安全設(shè)備作為網(wǎng)絡(luò)環(huán)境中的關(guān)鍵元素，需要有能力與周邊網(wǎng)絡(luò)設(shè)備在物理層面、網(wǎng)絡(luò)層面、服務(wù)質(zhì)量控制等方面協(xié)同工作，來整體提升網(wǎng)絡(luò)的安全保障能力，安全與網(wǎng)絡(luò)融合已經(jīng)成為必然趨勢。對此H3C推出了一個能與基礎(chǔ)網(wǎng)絡(luò)深度融合，能將多種安全防護(hù)手段有機(jī)結(jié)合的協(xié)同、立體安全防護(hù)新一代產(chǎn)品與解決方案。威脅抵御：常見的網(wǎng)絡(luò)安全問題表現(xiàn)為網(wǎng)絡(luò)阻塞、系統(tǒng)癱瘓、信息傳輸中斷、垃圾郵件、數(shù)據(jù)丟失等，已有業(yè)務(wù)管理系統(tǒng)的網(wǎng)絡(luò)經(jīng)常遭受的網(wǎng)絡(luò)安全問題有感染病毒、拒絕服務(wù)攻擊、端口掃描攻擊、數(shù)據(jù)竊取和篡改網(wǎng)頁等。企業(yè)不僅需要防病毒、防止非法入侵，也需要身份識別與訪問控制、防垃圾郵件、反端口掃描、數(shù)據(jù)備份和恢復(fù)以及防止無線數(shù)據(jù)攔截等，而且具有便于集中管理、能實現(xiàn)自動監(jiān)控等功能型產(chǎn)品。為了抵御旨在破壞網(wǎng)絡(luò)的越來越先進(jìn)的攻擊手段，H3C威脅防御解決方案能通過SecPath系列防火墻、IPS和應(yīng)用程序或軟硬件組合提供多層防護(hù)。另外，模塊化H3C威脅防御解決方案還能提高適應(yīng)性，快速適應(yīng)不斷升級的安全威脅和不斷變化的業(yè)務(wù)要求。1、防火墻部署解決方案1) 安全需求能夠有效的阻擋越來越多的來自Internet上的攻擊行為；能夠保護(hù)企業(yè)在Internet邊界部署的應(yīng)用服務(wù)器，提供Internet上的公眾訪問這些服務(wù)器的同時，保證這些服務(wù)器的安全；能夠?qū)?nèi)部用戶訪問Internet行為進(jìn)行細(xì)致的管理，比如能夠支持WEB、郵件、以及BT等應(yīng)用模式的內(nèi)容過濾，避免網(wǎng)絡(luò)資源的濫用，也避免通過Internet引入各種安全風(fēng)險。2) H3C解決方案本方案在核心交換機(jī)與Internet路由器之間配置兩臺防火墻，兩臺防火墻與核心交換機(jī)以及Internet路由器之間采取全冗余連接，保證系統(tǒng)的可靠性，建議配置兩臺防火墻為雙機(jī)熱備方式，在實現(xiàn)安全控制同時保證線路的可靠性，同時可以與內(nèi)網(wǎng)動態(tài)路由策略組合，實現(xiàn)流量負(fù)載分擔(dān)。配置防火墻全面安全防范能力，通過防火墻的訪問控制策略，控制來自Internet用戶只能訪問DMZ區(qū)服務(wù)器的特定端口，對內(nèi)部用戶訪問Internet進(jìn)行基于IP地址的控制。業(yè)務(wù)需求解決方案說明安全防火墻H3C SecPath F100系列或SecPath F1000系列支持應(yīng)用層報文過濾3) 為什么選擇H3C？ 高安全：高自身的安全性、安全控制能力、防御DOS/DDOS攻擊的能力、高層應(yīng)用協(xié)議的控制能力； 部署管理能力：支持通過統(tǒng)一的H3C iMC網(wǎng)絡(luò)管理平臺進(jìn)行管理，實現(xiàn)與網(wǎng)絡(luò)設(shè)備完全一致管理，大大簡化防火墻設(shè)備的部署、管理和監(jiān)控； 全面的可靠性保證：可靠的硬件平臺、軟件平臺的可靠性以及設(shè)備級的雙機(jī)備份和負(fù)載均衡能力； 全面的網(wǎng)絡(luò)基礎(chǔ)特性：具備豐富的基本網(wǎng)絡(luò)特性，包括RIP、OSPF、BGP、策略路由、路由策略等全面的路由協(xié)議的支持，同時，提供全面豐富的QOS支持能力。2、全面安全防御系統(tǒng)部署解決方案1) 網(wǎng)絡(luò)需求企業(yè)不僅需要防病毒、防止非法入侵，也需要身份識別與訪問控制、防垃圾郵件、反端口掃描、數(shù)據(jù)備份和恢復(fù)以及防止無線數(shù)據(jù)攔截等，而且具有便于集中管理、能實現(xiàn)自動監(jiān)控等功能型產(chǎn)品，能夠彌補(bǔ)防火墻只具備識別網(wǎng)絡(luò)三層和四層信息的能力，能夠抵御防火墻無法識別的基于應(yīng)用層的網(wǎng)絡(luò)攻擊，能夠避免IDS因和網(wǎng)絡(luò)設(shè)備的聯(lián)動時間延遲太大而無法阻止威脅通過網(wǎng)絡(luò)傳播的弊端。2) H3C解決方案在企業(yè)Internet出口和服務(wù)器區(qū)的出口，通過部署IPS，可以有效的保護(hù)來自外網(wǎng)和內(nèi)網(wǎng)的攻擊。對于大部分中小企業(yè)來講，大部分用戶直接通過局域網(wǎng)從Internet出口可以上網(wǎng)。這時通過部署H3C T200在Internet出口，可以有效的保護(hù)局域網(wǎng)的用戶免受蠕蟲、間諜軟件的侵?jǐn)_，實現(xiàn)安全上網(wǎng)，能夠?qū)崿F(xiàn)對Internet出口帶寬進(jìn)行精細(xì)控制，防止帶寬濫用；NAT、內(nèi)網(wǎng)用戶網(wǎng)頁過濾、URL過濾以及訪問控制；遠(yuǎn)程VPN、IP語音/視頻會議接入。2009年，H3C推出全新統(tǒng)一威脅管理UTM，又為企業(yè)提供了一種高性價比的選擇。通過多核多線程等最新技術(shù)的應(yīng)用，H3C UTM真正集深度識別、防病毒、應(yīng)用控制、Web過濾等安全功能于一體，成本降低品質(zhì)不變，為企業(yè)提供全方位的安全防御。業(yè)務(wù)需求解決方案說明安全入侵抵御系統(tǒng)SecPath T200數(shù)字疫苗以定期（每周）和緊急（當(dāng)重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布統(tǒng)一威脅管理SecPath U200深度識別、防病毒、應(yīng)用控制、Web過濾等安全功能集于一體3) 為什么選擇H3C？ 企業(yè)級的入侵防御：防御零時差攻擊、蠕蟲、DoS攻擊、間諜軟件、VoIP威脅、木馬、釣魚，VPN隧道內(nèi)、外的入侵防御和QoS保證(端點及網(wǎng)到網(wǎng))； 保證關(guān)鍵應(yīng)用的優(yōu)先權(quán)：在 VPN隧道內(nèi)保證關(guān)鍵業(yè)務(wù)的雙向優(yōu)先級，IP電話、視頻等關(guān)鍵應(yīng)用； 數(shù)字疫苗：為客戶提供最新型的攻擊過濾器、系統(tǒng)軟件以及產(chǎn)品文檔，以應(yīng)對最新的威脅； 統(tǒng)一威脅管理，為企業(yè)提供高性價比的綜合安全解決方案； License、組件化設(shè)計，企業(yè)可以根據(jù)需要選擇，避免浪費；另一方面后續(xù)升級擴(kuò)容很容易，保護(hù)投資； 可以選擇配套UTM Manager管理軟件，對全網(wǎng)安全時間自動記錄、收集、分析、報表輸出，安全管理更容易。（二）H3C企業(yè)ARP攻擊防御方案1) 網(wǎng)絡(luò)需求ARP攻擊非常特殊，給企業(yè)造成了巨大的麻煩，但卻很難進(jìn)行防御。為什么呢？ARP攻擊不同于其他利用系統(tǒng)漏洞的攻擊，它是利用了網(wǎng)絡(luò)協(xié)議本身的漏洞，所以除了通過網(wǎng)絡(luò)設(shè)備進(jìn)行防御外，防火墻、殺毒軟件都沒有作用。2) H3C解決方案由于ARP攻擊利用的是網(wǎng)絡(luò)協(xié)議漏洞，所以可以通過攻擊、病毒、木馬等多種形式發(fā)起，所以難以從源頭上消滅。最好的辦法就是堵，將ARP攻擊限制在盡可能小的范圍內(nèi)，如果ARP攻擊被限制在攻擊者的范圍內(nèi)，那么就達(dá)到了防御ARP攻擊的目的。簡單來說，網(wǎng)絡(luò)從外網(wǎng)到內(nèi)網(wǎng)可以分為網(wǎng)關(guān)層、核心層、接入層三層，ARP攻擊防御可以在這三層進(jìn)行，從外到內(nèi)部署效果越來越好，成本逐漸增加，即接入層效果最好，網(wǎng)關(guān)層成本最低。H3C針對企業(yè)情況，能夠提供全面的三層防御方案，針對企業(yè)可能采用動態(tài)分配IP地址或者靜態(tài)IP