H3C4G路由器解決方案PPT課件

1、H3C 4G路由器解決方案路由器解決方案杭州華三通信技術(shù)有限公司 版權(quán)所有，未經(jīng)授權(quán)不得使用與傳播n 4G是是ICT企業(yè)網(wǎng)關(guān)最佳的備份鏈路企業(yè)網(wǎng)關(guān)最佳的備份鏈路n 在此給出了利用在此給出了利用4G作為備份鏈路的幾種應用場景作為備份鏈路的幾種應用場景n 介紹了介紹了H3C的的ICT企業(yè)網(wǎng)關(guān)的新產(chǎn)品企業(yè)網(wǎng)關(guān)的新產(chǎn)品引入引入n 了解了解4G路由器的應用場景路由器的應用場景n 了解了解H3C的的4G路由器新產(chǎn)品路由器新產(chǎn)品課程目標課程目標學習完本課程，您應該能夠：學習完本課程，您應該能夠：n 4G路由器的整體方案路由器的整體方案n 4G路由器應用場景介紹路由器應用場景介紹n 4G路由器產(chǎn)品介紹路由器產(chǎn)

2、品介紹n H3C方案的優(yōu)勢方案的優(yōu)勢目錄目錄432165提升客提升客戶戶粘性粘性促促進進4G放放號號實現(xiàn)實現(xiàn)快速部署快速部署123456促促進專線銷進專線銷售售促促進設備銷進設備銷售售擴擴大放大放號號群體群體提升提升4G AURP值值快速布快速布線線、簡簡化成本化成本有有線線、WIFI、4G一體化一體化提升客提升客戶戶粘性粘性“線路+設備”捆綁?？蛻粢蕾囆约訌娍焖俨渴鹂焖俨渴饘€路不可達客戶實現(xiàn)快速部署，簡化布線成本YOUR TEXT HERE促促進進4G放放號號4G從個人客戶延伸至政企客戶，擴大用戶群體的同時，提升AURP值4G寬帶接入市場價值可靠、安全的接入特性可靠、安全的接入特性便利的便

3、利的網(wǎng)網(wǎng)管管維護維護特性特性總總部部/分支互分支互聯(lián)聯(lián)1、企業(yè)利用設備實現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點的設備可以采用4G無線或與有線通信結(jié)合的方式；2、考慮到應用安全,分支機構(gòu)可以和總部設備采用VPN技術(shù)3、公司總部運維中心可采用SNMP或TR069方式實現(xiàn)路由器的集中管理獨獨立企立企業(yè)鏈業(yè)鏈路路備份備份1、實現(xiàn)內(nèi)部聯(lián)網(wǎng),既可以采用以太網(wǎng)有線連接方式,也可以采用WLAN無線連接方式；2、上行可以采用獨立的3G無線通信方式,也可以采用3G無線接口作為有線連接的備份及負載分擔方式進行通信；離行金融離行金融ATM1、金融網(wǎng)點無人值守銀行的ATM機通過內(nèi)置ATM。4G無線連到銀行網(wǎng)絡中心；2、考慮到

4、應用安全，ATM機里面的路由器與中心的設備實現(xiàn)IPsec數(shù)據(jù)加密功能。移移動動或野外通信或野外通信1、對于物理位置不固定的網(wǎng)絡通信業(yè)務，很合適采用路由器的4G通信方案，如救護車、警車、公交、移動指揮車、獲取有線資源的場所也適合采用這種3G無線通信方案；2、考慮到應用安全，路由器與中心的設備實現(xiàn)IPsec數(shù)據(jù)加密功能。4G寬帶接入典型場景寬帶接入典型場景H3C 4G接入的整體方案通過VPDN和IPSec VPN保證4G無線接入的安全性！MSTPMSTP 運營商運營商中心總部內(nèi)網(wǎng)中心總部內(nèi)網(wǎng)分支網(wǎng)絡離行ATM移動辦公遠程監(jiān)控VPDN VPDN 隧道隧道IPSec IPSec 隧道隧道專線接入網(wǎng)關(guān)4

5、G接入網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)專線網(wǎng)關(guān)4G4G接入專線接入專線MSTP專線總部/分支互聯(lián)獨立企業(yè)網(wǎng)點鏈路互備離行ATM機接入線路移動、野外接入線路網(wǎng)絡安全需要全方面考慮！網(wǎng)點 路由器運營商網(wǎng)絡中心外聯(lián)區(qū)LNSIPSec VPNAAA/網(wǎng)管/CA服務器 接入專線運營商認證服務器 VPDN/L2TPLAC分支網(wǎng)絡內(nèi)部FW核心區(qū)交換機交換機業(yè)務服務器DM區(qū)域安全區(qū)域4G寬帶接入的安全方案4G無線接入應用通常由如下三部分構(gòu)成：網(wǎng)點設備（配置4G接入的路由器）；運營商網(wǎng)絡（4G接入網(wǎng)，LAC，IP承載網(wǎng)，運營商認證服務器等）；以及中心側(cè)設備（LNS，AAA服務器，防火墻等）；終端接入安全二次

6、認證完成用戶名、密碼、設備序列號和IMSI綁定端到端加密VPDN專線業(yè)務隔離外部FW方案特點：自動隧道 自動隧道、動態(tài)路由、分支互訪 實現(xiàn)大規(guī)模分支接入 最大支持3000分支接入 部署和擴容簡單 工作量減少70-90% 小壓力，高安全 總部壓力降低30%HubRouters FirewallsHub1Hub2VAM ServersIMC IVM & BIMS ServerSpokeRoutersBranch 1InternetAAAServerCoreSwitchesBranch 2MainBackup永久IPsec隧道按需動態(tài)IPsec隧道 鏈路安全：全面支持AD VPN實時監(jiān)控主鏈路質(zhì)3G

7、信號強度 分支總部當主鏈路質(zhì)量存在問題時，自動進行鏈路切換SIM卡1SIM卡2n 雙3G/4G上行，支持鏈路負載和備份n根據(jù)3G/4G信號強度進行鏈路切換，保證可靠性鏈路可靠性：網(wǎng)絡質(zhì)量的感知和切換防止SIM/UIM卡被盜用安全特性地圖定位功能本地IMSI綁定硬件信息綁定認證防止路由器插入非法的SIM卡接入網(wǎng)絡支持GPS定位功能，防止設備被盜竊設備安全：網(wǎng)絡防盜用4G路由器3G接入網(wǎng)關(guān) LNS國密辦加密算法外部FWVPDN專線運營商認證服務器LAC分支網(wǎng)絡4G寬帶接入的鏈路加密方案支持國密辦SM1、SM2、SM3硬件加密驗證算法；支持國際標準算法，如：DES、3DES、AES128、AES19

8、2、AES256加密算法；MD5，SHA驗證算法；0配置開局方案U 盤自動部署廣域網(wǎng)總部IMC BIMS Server分支完整配置短信自動部署總部IMC BIMS Server廣域網(wǎng)分支短信網(wǎng)關(guān)初始配置U盤完整配置初始配置初始配置完整配置加密傳輸自動連接自動連接實現(xiàn)大規(guī)模分支零配置自動部署提高部署效率分支無需配備專業(yè)維護人員，降低運維成本方案亮點運維管理：智能分支零配置部署方案方案說明：總部生成分支路由器基礎配置設備發(fā)往網(wǎng)點，網(wǎng)點人員將包含基礎配置文件的U盤插入路由器 路由器自動讀取配置，連接BIMS下發(fā)完整配置路由器自動完成VPN隧道的建立，接入企業(yè)總部分支交換機通過DHCP獲取BIMS服務

9、器參數(shù)，自動完成配置下發(fā)方案亮點：通過BIMS和U盤開局實現(xiàn)分支路由器的自動部署通過BIMS和分支路由器實現(xiàn)內(nèi)網(wǎng)分支交換機零配置1.通過BIMS實現(xiàn)遠程修改分支路由器配置異常時，分支路由器可自動回滾到正常配置InternetSpoke RoutersHub Routers HQHub1MainBackupHub2VAM ServersDHCP Option43VAM RegisterBranch SwitchTR069 BranchFW1FW2Edge Router1Edge Router2IPsec TunnelEAD/UAM Server第三方殺毒服務器補丁升級服務器IMC BIMS &

10、IVM & UAM ServerCA ServerSwitchCore SwitchU盤開局運維管理：U盤零配置自動部署方案15InternetSpoke RoutersHub Routers HQHub1MainBackupHub2VAM ServersDHCP Option43VAM RegisterBranch SwitchTR069 Branch3G/4G / LTEFW1FW2Edge Router1Edge Router2IPsec Tunnel第三方殺毒服務器補丁升級服務器IMC BIMS & IVM & UAM ServerCA ServerSwitchEAD/UAM Serv

11、erCore Switch3/4G短信開局方案說明：總部設置分支路由器3G連接參數(shù)和基礎配置設備發(fā)往網(wǎng)點，網(wǎng)點人員將SIM卡插入3G模塊，路由器上電總部向分支SIM卡發(fā)送配置短信 路由器收到短信，讀取配置，自動連接BIMS下發(fā)完整配置路由器自動完成VPN隧道的建立，接入企業(yè)總部分支交換機通過DHCP獲取BIMS服務器參數(shù)，自動完成配置下發(fā)方案亮點：通過BIMS和3G/LTE短信開局實現(xiàn)分支路由器的自動部署通過BIMS和分支路由器實現(xiàn)內(nèi)網(wǎng)分支交換機零配置1.通過BIMS實現(xiàn)遠程修改分支路由器配置異常時，分支路由器可自動回滾到正常配置運維管理：3/4G零配置自動部署方案減少人工配置錯提高部署效率降

12、低人力成本降低差旅費降低運維成本Zero Configuration數(shù)據(jù)中心大規(guī)模設備上線大量地理位置分散的設備大量重復的配置基于策略的業(yè)務開通批量服務下發(fā)、軟件升級等零配置（Zero Configuration）部署方案指不需要人工干預實現(xiàn)對設備的業(yè)務下發(fā)（設備零接觸）價 值場 景零配置方案價值及場景n 4G路由器的整體方案路由器的整體方案n 4G路由器應用場景介紹路由器應用場景介紹n 4G路由器產(chǎn)品介紹路由器產(chǎn)品介紹n H3C方案的優(yōu)勢方案的優(yōu)勢目錄目錄應用場景一：分支無線備份鏈路方案方案特點：n3/4G與有線線路之間靈活備份，支持廣域網(wǎng)智能流量調(diào)度方案 ；n雙上行鏈路之間支持負載分擔和備

13、份模式；n支持按需撥號和常在線靈活的撥號策略；MSTP運營商中心總部內(nèi)網(wǎng)分支網(wǎng)絡VPDN 隧道IPSec 隧道專線接入網(wǎng)關(guān) 接入網(wǎng)關(guān) 網(wǎng)關(guān) 網(wǎng)關(guān)專線 接入專線MSTP專線分支網(wǎng)絡運營商備份隧道1、金融網(wǎng)點無人值守銀行的ATM機采用支持4G的接入設備（如MSR），該設備放到ATM機里面，通過4G無線連到銀行網(wǎng)絡中心；實現(xiàn)ATM機快速部署。2、考慮到應用安全，ATM機里面的4G接入設備與中心的設備實現(xiàn)IPsec數(shù)據(jù)加密功能。3、在運維中心部署SNMP或TR069服務器，對下屬的路由器網(wǎng)關(guān)實現(xiàn)集中管理。金融機構(gòu)總部4G接入設備離行ATM數(shù)據(jù)加密隧道應用場景二：離行ATM機無人值守銀行1、外聯(lián)單位通過

14、4G無線方式連接到總部進行業(yè)務互通。2、分支機構(gòu)設備實現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點的設備可以采用4G無線或與有線通信結(jié)合的方式；3、考慮到應用安全,外聯(lián)單位（分支機構(gòu)）可以和總部設備采用VPN技術(shù),具體采用哪種VPN技術(shù)根據(jù)實際情況和應用需求而定。4、總部運維中心可采用SNMP或TR069方式實現(xiàn)路由器網(wǎng)管的集中管理。網(wǎng)管中心CAMS服務器應用服務器總部SR66外聯(lián)單位（分支）數(shù)據(jù)加密隧道一/二級骨干網(wǎng)4G接入設備4G接入設備應用場景三：外聯(lián)單位4G接入總部總部SR6600InternetIPsec數(shù)據(jù)加密SSL VPN4G網(wǎng)關(guān)4G網(wǎng)關(guān)移動指揮車海上采油平臺n移動接入：移動接入：對于物理位

15、置不固定的網(wǎng)絡通信業(yè)務采用4G鏈路接入方式。n安全性高：安全性高：采路由器與中心的設備實現(xiàn)IPsec數(shù)據(jù)加密功能。應用場景四：野外或移動通信應用場景n 4G路由器的整體方案路由器的整體方案n 4G路由器應用場景介紹路由器應用場景介紹n 4G路由器產(chǎn)品介紹路由器產(chǎn)品介紹n H3C方案的優(yōu)勢方案的優(yōu)勢目錄目錄H3C發(fā)布多種4G接入產(chǎn)品以滿足各種場景下4G接入的需求，主要分為插卡式4G接入、USB 4G接入、內(nèi)嵌式4G接入三種方式：p 內(nèi)嵌式4G接入適用場景：中小型分支機構(gòu)，離行ATM機，移動辦公等對可靠性要求較高；適用產(chǎn)品：MSR930系列4G路由器；p 插卡式4G接入適用場景：大型分支結(jié)構(gòu)出口網(wǎng)

16、關(guān)，采用4G線路作為有線專線的備份線路，對可靠性和性能要求較高，可根據(jù)分支規(guī)模和性能需求選擇不同的MSR路由器；適用產(chǎn)品：MSR全系列含有SIC插槽產(chǎn)品；p USB 4G接入（外購）適用場景：零售和業(yè)務網(wǎng)點4G接入，使用頻率和強度較低；適用產(chǎn)品：MSR全系列支持USB接口產(chǎn)品；4G網(wǎng)關(guān)路由器產(chǎn)品形態(tài)MSR930-W-LM（上行4G下行wlan）MSR930-LM3G全面升級為4G同時支持移動FDD/TD-LTE模式（向下兼容移動和聯(lián)通3G）MSR800H3C 4G網(wǎng)關(guān)路由器產(chǎn)品MSR930產(chǎn)品介紹屬性屬性MSR 930-LMMSR 930-LMMSR 930-W-LMMSR 930-W-LM產(chǎn)

17、品圖片轉(zhuǎn)發(fā)性能450Kpps450Kpps防火墻性能900Mbps900Mbps加密性能160Mbps160MbpsWAN以太口1GE1GELAN以太口4GE 4GE3G/4GTDD/FDDTDD/FDD其他接口11nITEMWANLANWiFiUSB包轉(zhuǎn)發(fā)包轉(zhuǎn)發(fā)帶機量帶機量 MSR8001GE(Combo)4GE/1200K50 MSR800-W1GE(Combo)4GE802.11b/g/n1200K50 MSR800-101GE(Combo)1GE8GE/1200K50 MSR800-10-W1GE(Combo)1GE8GE802.11b/g/n1200K50場景：商貿(mào)連鎖、加油站、分支

18、互聯(lián)等業(yè)界唯一全GE固化自帶Combo口全部可切三層口USB 3G/4G擴展0配置、ADVPNMSR800產(chǎn)品介紹棒狀天線，適合于信號覆蓋較好的場所。如果信號不好也可用天線延長線將自天線引到信號較好的地方。天線延長線(6米/15米，選配)SIC-4G模塊吸鐵式天線，適合于路由器需放在屏蔽的金屬箱體內(nèi)的場景，如ATM機。或主機內(nèi)置4G完善的天線饋線方案n 4G路由器的整體方案路由器的整體方案n 4G路由器應用場景介紹路由器應用場景介紹n 4G路由器產(chǎn)品介紹路由器產(chǎn)品介紹n H3C方案的優(yōu)勢方案的優(yōu)勢目錄目錄No.1中國交換機市場：33.6%2010年起連續(xù)4年市場份額第一 中國企業(yè)路由器市場：50.8% 2010年起連續(xù)4年市場份額第一 中國無線市場 ：39% 2008年起連續(xù)6年市場份額第一 中國安全防火墻市場: 14.7% 2011年起連續(xù)3年市場份額第二 數(shù)據(jù)來源: IDC 2013, Gartner 2013H3C在中國企業(yè)路由器的市場地位n路由器融合路由器融合4G優(yōu)勢：