《H3C中小企业解决方案书 .docx》由会员分享，可在线阅读，更多相关《H3C中小企业解决方案书 .docx（30页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精品名师归纳总结H3C中小企业解决方案目录一、中小企业网络建设分析 . 2二、H3C面对中小企业网络的建设策略 . 2三、H3C中小企业网络解决方案传递网络价值 . 3（一）网络价值传递之路基础. 3（二）网络价值传递之路增值. 3（三）网络价值传递之路优化. 3四、“网络价值传递”基础 . 4（一） H3C安全基础网络解决方案 . 4 1、小型方案 . 52、中型方案 . 63、大型方案 . 7（二） H3C安全无线网络解决方案 . 8 1、FAT AP方案. 92、FIT AP 方案. 10五、“网络价值传递”增值 . 11（一） H3C企业广域网互连解决方案 . 11 1、企业融合 VP
2、N解决方案 . 122、BIMS分支网点智能管懂得决方案 . 13（二） H3C企业通讯系统解决方案 . 14 1、企业 OCS融合通信解决方案 . 142、视讯会议解决方案 . 15可编辑资料 - - - 欢迎下载精品名师归纳总结（三）企业 IP 监控解决方案 . 16六、“网络价值传递”优化 . 17（一） H3C自防范基础网络解决方案 . 17 1、防火墙部署解决方案 . 182、全面安全防范系统部署解决方案 . 19（二） H3C企业 ARP攻击防范方案 . 20（三） H3C企业数据安全储备解决方案 . 211、数据集中储备方案. 222、文件共享解决方案. 233、数据备份复原方案
3、. 24随着中国经济的蓬勃进展，中小型企业的数量也在不断增长，已成为中国经济最具活力，也是最多元化的组成部分.中小企业所面临的世界是机遇与挑战并存.而如何利用不断涌现的信息技术，增强企业核心竞争力？如何把IT 部门的运营效率转换成为业务进展的驱动力？如何通过对信息技术的连续投入，猎取更多商业回报？是每个中小企业信息化主管心中永久在摸索的问题 .一、中小企业网络建设分析在中国新一轮的经济增长中，中小企业将扮演重要角色 .在今日的市场竞争条件下 ,许多中小型企业都在追求高效的治理与沟通方法 ,进展跨的区、跨国业务 ,促进客户服务 ,增强企业的市场竞争力 .市场的全球化竞争己成为趋势 .对于中小企业
4、来说，在调整进展战略时，必须考虑到市场的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证.随着市场竞争日益猛烈，如何准时、精确的猎取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所熟识.中小型企业迫切需要提高公司竞争 力，需要实现公司信息化，而网络无疑为他们供应了一个很好的解决手段.中小企业确定要建网，主要出于以下三方面因素的要求.第一， “大环境 ”要求中小企业上网 .当今社会已步入信息时代.企业面对的不仅仅是某个 的区，而更应当看的更远，由于远在千里之外的人很可能正需要你的产品.而 Internet由于自身可以使人们随时随的猎取所需信息，并可与
5、他人随时保持联系的特点，因而在社会生活中所处位置置也日益提高.并且，基于 Internet的电子商务开头在全球范畴内兴起，带来了一种全新的商业模式.今日的 Internet已不仅仅是明白世界，与人沟通的工具，更成为人们特殊是企业拓展业务、积存财宝的平台.企业通过它，可以抓到远在天际素不相识的客户.可编辑资料 - - - 欢迎下载精品名师归纳总结其次， “人数少 ”要求中小企业上网 .对于中小企业来说，人手不足是普遍存在的问题.如何让员工之间能更好的沟通、协作，以及如何在人手少的情形下，仍能把握住稍纵即逝的商机，是中小企业老板所头疼的事情.而企业通过上网，让员工通过网络保持亲热联系，和谐工作，进
6、而通过网络实现电子交易，将会是信息社会进展的必定趋势.再有， “高效率 ”要求企业上网 .随着信息化的进展，人们生活节奏在加快，相应的企业办事效率要有所提高 .通过网络，一方面，企业可以随时把握客户的需求，更快的为客户作好服务 .另一方面，企业可以把握市场随时可能发生的变化，特殊对于中小企业，产品适应市场的才能要更强 .企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，中意移动办公的需要 .另外，互联网可以作为实现企业对外宣扬、信息发布平台，跨过空间和时间的界限，快速实现客户信息反馈和客户跟踪.二、H3C面对中小企业网络的建设策略H3C 公司深刻懂得，中小企业的信息化建设，绝不仅是通
7、过选购廉价的产品，加上简洁的打包就能够实现的.只有实现业务与信息技术的深度融合才是提升中小型企业价值的催化剂！作为商业网络市场的领导者，中小企业网络市场始终是H3C 公司的市场重点之一.H3C 认为，企业创新与成长的动力等于业务投资乘以IT 的倍增成效 .中小企业对于 IT 解决方案的需求与大企业相类似，主要考虑的是安全性、灵敏性、抗风险及一样性、牢靠性和快速成长性 .但是由于中小企业所拥有的规模、资源、资金的限制，要求对IT 投入更加精打细算，同时期望得到更快速的回报.作为商业网络市场的领导者，H3C 公司针对中小企业IT 信息化的建设特点，正式推出了中小企业整体解决方案，那就是在基于统一I
8、P 技术来构建 IT 系统，即从 IP 网络、到基于 IP 的通信、再到基于IP 的储备和统一的IT 资源治理，供应一揽子解决方案从而实现IT 技术的全面融合 .在这种架构基础之上，帮忙企业轻松解决IT 难题，最大化的降低中小型企业 IT 系统的总体建设成本和提高其IT 系统的总体使用效率 .三、H3C中小企业网络解决方案传递网络价值H3C 中小企业网络解决方案旨在帮忙中小企业获得成功，通过将网络新思维引入您企业的生产、销售、运营、治理以及客户服务等方方面面，以无所不在的智能网络帮忙不同规模、不同进展阶段的不同行业企业，改善运营效率，提高服务质量，达成业务创新和永续经营、为企业供应多种商业竞争
9、优势，包括理顺业务流程，增加创收机会，节省运营成本等 .利用经济可行的 H3C 中小企业网络解决方案，企业可以实现以下网络价值：通过最经济的投资和最节省的治理就可以为客户供应更多创新服务，从而增强竞争优势。提高员工和客户的网络接入效率，安全的拜望信息，从而加快决策速度、鼓励协作、快速响应客户的需求。利用电子商务增加收入机会。可编辑资料 - - - 欢迎下载精品名师归纳总结建立移动办公环境，突破空间障碍，随时随的安全的拜望信息。帮忙企业抵抗网络安全威逼，提高网络可用性，不需要增加爱惜人员就能有效治理网络。将数据、话音和视频融合到同一个网络上，降低成本，提高基础网络的附加值 .（一）网络价值传递之
10、路基础网络最基本的价值在于帮忙企业找到有效的方式来实现与其员工、客户和供应商之间 的沟通，改善部门间的信息共享.此时此刻，企业需要建立一个网络基础平台来实现高效的信息共享和信息交换，既要保证自身的信息安全，又能为客户供应更好的服务.总结企业的基础网络需求就是需要安全、简洁、高效的信息网络平台，H3C 针对短缺资金及专业技术资源的企业，推出H3C 安全基础有线网络和无线网络解决方案，帮忙企业构筑简洁高效、安全牢靠、灵敏且易扩展的网络平台.H3C安全基础网络解决方案H3C安全无线网络解决方案（二）网络价值传递之路增值网络作为企业一项重要的基础设施投资，提高其利用率等同于帮忙企业盈利，通过深挖掘基础
11、网络的附加价值就能提高企业网络利用率.当企业员工和分支机构不断增加，企业逐步跨入扩张阶段，企业的治理成本及信息交换成本也在大幅增加的情形下，降低企业范围内沟通的效率和质量成为当务之急.H3C 公司针对提高网络利用率，结合企业实际网络需求，帮忙企业提高经营效率、缩减企业运营成本，推出企业广域网互连和企业通信系统方案，通过全面的贴近需求的解决方案帮忙企业赐予员工移动办公的才能，改善员工、客户和供应商之间的沟通效率，以实现更为准时的安全的信息共享.H3C企业广域网互连解决方案H3C企业通讯系统解决方案H3C企业 IP 监控解决方案（三）网络价值传递之路优化当企业网络的利用率提升后，特殊是企业网络规模
12、增大时，企业的业务应用也日趋复杂、日趋广泛，此时的网络面临着重大的应用压力和外界威逼.建立在 Internet之上的企业广域网面临着众多的网络威逼，企业组织众多导致企业数据分散，企业员工的增多无力保障客户的中意度，此时的网络急待优化，企业治理急待优化，企业会将重点放在通过优化客户、供应商和员工之间的互动来差异化自己的竞争优势.企业会考虑实施客户关系治理、销售自动化治理和部署呼叫中心，从而改善企业与客户和供应商之间的信息共享情形.H3C针对企业安全永续的网络需求，推出H3C 网络价值优化解决方案来支持日趋复杂、庞大的业务应用 .可编辑资料 - - - 欢迎下载精品名师归纳总结H3C自防范基础网络
13、解决方案H3C企业 ARP攻击防范方案H3C企业数据安全储备解决方案H3C 网络价值传递方案为企业供应了紧密结合其成长历程的结构化演进方案，帮忙企业进行明智的技术选购以适应市场变化.利用 H3C 中小企业网络解决方案，中小企业可以从一家厂商获得建立牢靠、安全的网络所需要的全部产品，这不但有利于全部组件的无缝集成，仍有利于供应集中的保证和服务.H3C 中小企业网络解决方案具有较高的智能和扩展性，能够提高性能、模块化水平和灵敏性，以中意企业的预算或规模要求，并实现投资爱惜.四、“网络价值传递”基础（一） H3C安全基础网络解决方案回忆企业网络建设之路，大多在企业建立之初的个体分散形式下，通过简洁的
14、网络设 备进行互连，解决了企业最基本的信息共享需求，正是这样的建网起步制约着企业的进展 和网络规模的扩展 .随着企业的人员增多，信息点的增加，企业的网络互连仍大多通过设备连到信息点，这类网络必定面临着众多问题，例如网络环路问题.但企业意识到网络问题的严肃性时，通常需要经受网络改造.通过企业网络的统一规划，建构统一的网络平台，而且 原有的网络设备投资大多在此时的网络改造中无法得到爱惜.这种曲折铺张的网络建设之路其实是可以防止的 .在网络建设之初通过合理有效的网络规划，通过高扩展性、高开发性的网络架构和高弹性的网络设备打造企业基础设施，在网络建设之初就能保证设备投资.利用基于H3C 交换机和路由器
15、的集成式易扩展的智能弹性网络基础，可以经济高效的为员工供应各种应用和服务.H3C 的 IP 自适应网络实现对业务的自适应和对治理的自适应， 在一个基本的传送网络上增加全面深度的安全、业务治理优化才能、电信级自适应的牢靠性，以及面对应用的开放接口.H3C 特殊的网络优化技术，能最大限度的发挥网络才能，使网络性能指标达到正确状态，提高网络的服务质量，并保证关键应用不再受制于网络安全和性能瓶颈，提高网络运行的速度和应用执行的效率.高度牢靠稳固的 H3C 网络基础能够通过缩短故障时间帮忙企业增加收入.H3C 网络基础能够随着商业规模的进展而不断扩展.另外， H3C 网络基础仍易于设置，因而能缩短部署时
16、间，并供应直观的网络监控和故障排除工具 .H3C 基础网络解决方案已经得到了全球范畴内许多行业的接受，包括： 传统制造业向自动化转变，需要信息化基础平台建设的支持。传统的零售连锁行业通过使用H3C 信息化技术提高运作效率，包括财务、实时资产治理、移动店内通信等。物流行业的信息化推动，如信息共享平台、交易平台、在线客服平台等企业园区网建设，为企业供应统一、安全的整体基础网络可编辑资料 - - - 欢迎下载精品名师归纳总结适应各种不同需求且功能全面的智能基础网络：网络对关键任务应用的重要性已经日趋显著，而这方面的需求也在不断提高.随着企业的进展和扩充，客户要求网络不仅能够处理日趋增加的数据负载，而
17、且也能够处理包括IP 电话和千兆位以太网在内的全新应用和技术.这些连续增长的负载会使网络陷入难以应对的局面，因而无法达到当前联网领域所要求的标准 .其结果是，企业越来越迫切的需要能够供应高水平性能和安全性的智能网络.智能网络正是为中意这些新需要而设计的.智能交换机的使用所供应的远远不只是简洁的带宽和互联网连接而已.智能交换机可以深化明白穿过网络的数据流，不仅可以识别重新 连接到网络的设备，仍可以识别正在收发数据的用户和应用.它们能对网络中传输数据分组，对数据划分优先级别，并供应相应正确的服务方式.H3C 基础网络解决方案是为供应最高性能而设计的 .通过实施全新网络服务，如 IP 电话、安全、千
18、兆位以太网和无线 LAN，多层智能网络解决方案改进了企业的生产效率 .尽管供应了这些额外的服务，网络性能却丝毫未受影响 .H3C 依据中小企业的规模供应相应的解决方案：1、小型方案1) 网络需求需要简洁、易治理、高性价比的网络，能够实现企业内资源共享，无纸办公，供应管理应用系统，实现企业办公自动化，能够接入Internet ，收发 E-mail，共享 Internet 资源 .2) H3C解决方案本方案适用于 100200 台电脑联网，核心接受H3C 公司 H3C S5024E 全千兆安全交换机，用户接入接受S1526 交换机，其千兆双绞线上联到核心交换机。Internet 出口接受 H3C
19、公司 H3C 的 ER3100 路由器作为 Internet 出口路由、 F100 系列防火墙或者 UTM 作为安全网关和移动用户的 VPN 接入网关 .可编辑资料 - - - 欢迎下载精品名师归纳总结业务数据需求交换机解决方案核心： H3C S5024E路由器接入： H3C S1526H3C ER3100路由器说明S5024E首创行业专区，全图形化操作界面，便利用户优化配置。支持防攻击特性 .CPU 主频 500M,. 百兆线速转发安全防火墙VPNH3C SecPath F100系列或H3C SecPath U200系列ARP病毒双重防护、网络流量限速包过滤防火墙支持 DVPN3为什么选择H
20、3C？高性价比：能够让中小企业低投资拥有高性能、经济网络.简易性：结构简洁、安装快速、简洁，爱惜无需配置专职人员.可扩展性：灵敏的网络架构，能够依据用户需要随时扩展，并爱惜已有投资 .2、中型方案1) 网络需求需要高性能网络，能够实现企业内资源共享，无纸办公，供应治理应用系统，实现企业办公自动化，能够接入Internet ，收发 E-mail，共享 Internet 资源.2) H3C解决方案本方案适用于 200300 台电脑联网，核心接受H3C 公司 H3C S5500-28C-SI 或 S5500- 20TP-SI 交换机，以千兆双绞线/光纤与接入交换机及服务器连接。用户接入接受H3C 公
21、司可编辑资料 - - - 欢迎下载精品名师归纳总结H3C S3100-26TP-SI或 S3100-52TP-SI交换机，千兆铜缆/ 光纤上连核心交换机 .Internet 出口接受 H3C 公司 H3C 的 MSR20-1X 多业务路由器作为Internet 出口路由、 Secpath F1000-C 或者UTM 作为安全网关和移动用户的VPN 接入网关 .业务数据需求交换机解决方案核心： H3C S5500-28C-SI说明全千兆三层核心或 H3C S5500-20TP-SI接入层支持光电复用千兆上行，接入： H3C S3100-26TP-SI支持混合堆叠 .路由器或 H3C S3100-
22、52TP-SIH3C MSR20-1x 路由器转发率 160Kpps,256M 内存安全防火墙VPNH3C SecPath F1000-C或支持 GE/FE交换模块，同异步串口模块， E1/PRI 模块，语音模块，加密模块支持应用层报文过滤支持 DVPNH3C SecPath U2003) 为什么选择 H3C？高性价比：能够让中小企业低投资拥有高性能、经济的网络. 简易性：结构简洁、安装快速、简洁，爱惜无需配置专职人员. 高性能：最低投资做到千兆骨干、百兆接入.可编辑资料 - - - 欢迎下载精品名师归纳总结可扩展性：灵敏的网络架构，能依据用户需要随时扩展，并爱惜已有投资.3、大型方案1) 网
23、络需求实现企业内资源共享，供应治理应用系统，实现企业办公自动化。接入Internet ，共享网络资源网络，企业拥有自己的IP 的址和域名，建立企业E-mail 系统，在公司主机上建立网站，供应一个对外宣扬的信息平台，向外界宣扬企业形象、公司各项业务、活动及最新成果等 .2) H3C解决方案本方案适用于500800 台电脑联网，三层网络结构，万兆骨干，百兆接入。网络核心层接受 H3C 公司 H3C S7500 交换机，同时配置相应数量的千兆端口分别连接应用服务器、接入交换机及其他设备。网络汇聚层接受H3C S5500-28C-S，I 独有智能堆叠系统可实现高密度千兆端口接入，拥有96 Gbps
24、的全双工堆叠带宽，排除网络瓶颈，供应优于传统中继聚合配置的更好的可用性和弹性。接入层可选择H3CS3100-26TP-SI或 S3100-52TP-SI交换机， 千兆铜缆 / 光纤上连核心交换机，或H3C S5100-16/24/48P-SI全千兆交换机，千兆到桌面.业务数据需求交换机解决方案核心： H3C S7500E系 列说明核心支持双引擎双电源，性价可编辑资料 - - - 欢迎下载精品名师归纳总结汇聚： H3C S5500-28C-SI接入： H3C S3100-26/52TP-SI比最高汇聚支持全千兆高速转发，排除网络瓶颈，同时支持万兆扩或 H3C S5100-16/24/48P-SI
25、展.接入层依据不同业务需求供应百兆和千兆接入两种选择.路由器H3C MSR50-06路由器H3C 新一代安全路由器安全防火墙H3C SecPath F1000-C支持用层报文过滤VPNH3C SecPath F1000-C支持 DVPN3为什么选择H3C？高性能，全分布式交换网络。 高牢靠，无间断的通信环境。 灵敏弹性的网络扩展才能。 高效率的网络带宽利用率。全面的 QOS部署，多业务融合。完善的网络安全策略，实现深度安全检测，抵抗未知风险.（二） H3C安全无线网络解决方案提高网络接入率：H3C 网络解决方案包括智能的有线局域网和无线局域网，它们能够增大员工接入网络的范畴，供应更大的上网便利
26、性-无论是在办公室、会议室仍是在空间复杂的车间，员工都能与网络保持连接，随时随的拜望企业资源.这些解决方案不但能提高员工的生产效率和协作才能，也能为合作伙伴/ 客户供应便利的上网服务.提高员工移动性：利用 H3C 无线和移动性解决方案，员工可以随时随的与关键业务资源连接.无论员工身在公司何处，也不会铺张时间，由于他们可以使用无线技术安全的连接公司的关键业务、拜望公司应用、客户信息.H3C 是目前国内唯独一家具有FAT/FIT AP 兼容方案的厂商，两套方案没有主次之分， 取决于不同的业务需求.简洁来讲，仅仅作无线数据接入的、只需要L2 漫游，对安全性、治理性各方面没有复杂要求，小规模无线应用适
27、合FAT AP 方案，成本也较低。需要高安全性、治理性及L3 漫游切换、需要承载无线语音，且网络规模较大，适合FIT AP方案.可编辑资料 - - - 欢迎下载精品名师归纳总结1、FAT AP方案1) 网络需求能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，成本投入不高，适合简洁、小规模的无线部署.2) H3C解决方案接受 WA1208E+iMC+CA进MS行组网，协作 CAMS实现 802.1x 的认证，可以实现基于时长、流量和包月的计费。整网通过iMC 统一治理 .业务需求解决方案说明无线无线接入WA1208E-DG-AC双 802.11g 无线模块无线安全H3
28、C CAMS中意用户治理、身份认证、权限把握和计费的要求无线治理H3C iMC 网管系统支持与 HP Openview、 SNMPc 等通用网管平台的集成3) 为什么选择 H3C？全面支持 802.11i 安全机制、 802.11e QoS 机制、 802.11f L2 切换机制。 大范畴掩盖：高接收灵敏度，达到-97dBm （一般AP-95dBm），保证更远掩盖。多 VLAN 支持：虚拟 AP 方式支持多 VLAN，最多支持 8 个虚拟 SSID的可编辑资料 - - - 欢迎下载精品名师归纳总结VLAN 划分，每个 VLAN 用户可以独立认证。兼作网桥使用： WDS 模式支持 PTP、PTM
29、P 工作模式。支持连接速率锁定、传输报文整合，提高传输效率。负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡。针对各类室外、特殊室内应用如仓库等复杂环境，供应特的的型号.2、FIT AP 方案1) 网络需求能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，随着无线掩盖范畴的扩大，无线拜望点 AP 的增多， AP 点的安装和更换应当做到零配置，而且针对非法 AP 能够进行探测和定位，用户能够在 WLAN 掩盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性，能够供应整网的全面治理，做到全面的系统级统计数据和配置变更自动告警 .2
30、) H3C解决方案接受无线局域网把握器WX5002（或者 WX3024/3010 无线交换机）来把握MAP 配置并优化射频 RF 掩盖和性能，同时实现集群治理，从而节省单独配置每个设备的耗时。无线局域网接入点接受WA 2210，向 WLAN 用户供应安全的无线局域网连接.WA 2210 为保证数据安全对传输进行加密并且响应来自无线局域网交换机WX5002 的命令，同时完全受控于无线局域网交换机或把握器.可编辑资料 - - - 欢迎下载精品名师归纳总结业务无线需求无线交换解决方案H3C WX5002 无线把握器说明支持三层漫游H3C WX3024/3010 无线交换机丰富的 RF治理和安全支持智
31、能负载均衡、IPV6、QoS策略无线接入H3C WA2110-AG 室内标准型瘦AP电源热备份支持零配置特性、集中治理H3C WA2210/20 室内标准型 / 双频 AP支 持 硬 件 加 密 、 IPV6 、 无 线EAD、智能负载均衡3) 为什么选择 H3C？快速无缝漫游：保持业务（数据、语音、视频）完整性、连续性。用户、 MAC 以及 VLAN 组：进行便利、有效、高性价比的WLAN 治理。 基于用户身份的组网。AP零配置安装：更换的AP 从无线 LAN 交换机或把握器继承配置信息。可编辑资料 - - - 欢迎下载精品名师归纳总结全面的 AP 把握和治理。灵敏的拓扑结构 :无线把握器与
32、 AP 之间跨过 L2、L3 网络灵敏的拓扑结构。 双频 AP 可以实现胖瘦模式的自由切换.H3C中小企业解决方案（中）五、“网络价值传递”增值（一） H3C企业广域网互连解决方案相伴企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、 培训、合作及其它询问活动，这为VPN 的应用奠定了宽敞市场.在 VPN 方式下， VPN 客户端和设置在内部网络边界的VPN 网关使用隧道协议，利用Internet 或公用网络建立一条 “隧道”作为传输通道，同时VPN 连接接受身份认证和数据加密等技术防止数
33、据在传输过程中受到侦听和篡改，从而保证数据的完整性、隐秘性和合法性.通过 VPN 方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的拜望，不但节省了大量的资金，而且具有很高的安全性.H3C 为实施 VPN 解决方案供应了多种方法，使客户能够依据自己的要求选择正确方案. 客户可以通过 MSR 系列路由器、 SecPath 系列专业 VPN 网关或者 SecPath 系列防火墙建立远程拜望 VPN 和站点间 VPN.全部 H3C VPN 解决方案都易于部署和治理，并能够灵敏的满足不断变化的业务要求.另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作
34、伙伴的远程网络拜望也被越来越多的企业关注.从成本、易用性、易治理等多方面综合考虑， SSL VPN 无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，治理爱惜也很简洁。无需安装客户端、无需配置，登陆网页就能使用.随着 3G 业务的不断推广，使用3G 作为一种链路备份的手段是更加经济实惠的选择，可以替代原先常用的双线备份模式.H3C MSR 路由器能够支持3G 上网业务，是企业3G 链路备份的正确选择 .1、企业融合 VPN解决方案1) 网络需求IPSec VPN和 SSL VPN各有所长，功能互补，对企业来说都是需要的：IPSec VPN用于总部和中大型分支互连，SSL VPN 用于
35、为小型分支、合作伙伴、出差人员供应远程网络拜望. 但传统方法下，企业总部需要选购两台设备来支持两种VPN，不仅成本更高，而且可能存 在 VPN 策略冲突，导致性能下降、治理困难.可编辑资料 - - - 欢迎下载精品名师归纳总结2) H3C解决方案融合 VPN 针对企业的实际需要，一台设备融合IPSec /SSL两种 VPN，只需部署在总部，既可以用于为合作伙伴、出差人员供应远程网络拜望，也可以和分支机构进行IPSec VPN 互连，帮忙企业降低选购、部署、爱惜三方面成本.VPN 网关选择方面， H3C 的防火墙、路由器都能够实现融合VPN，供应应企业更加灵敏的选择 .例如，假如企业特殊强调网络
36、安全、VPN 性能，就选择防火墙。假如企业更留意多业务处理才能，如IP 语音通信、 3G 上网、无线接入等，举荐选择路由器.网络在总部局域网 Internet 边界防火墙后面配置一台或两台双机热备的VPN 网关，在分支机构 Internet 边界防火墙后面配置一台VPN 网关，由此两端的VPN 网关建立 IPSec VPN 隧道，进行数据封装、加密和传输。另外，通过总部的VPN 网关供应 SSL VPN 接入业务。在总部局域网数据中心部署H3C VPN Manager 组件，实现对 VPN 网关的部署治理和监控。在总部局域网内部或Internet 边界部署 H3CBIMS 系统，实现对分支机构
37、VPN 网关设备的自动配置和策略部署 .业务需求解决方案说明网络互连VPN 网关H3C SecPath F1000VPN网关H3C SecPath F100 VPN网关或H3C MSR50路由器网络治理H3C MSR20-1X路由器H3C VPN Manager帮忙用户部署、治理VPN可编辑资料 - - - 欢迎下载精品名师归纳总结H3C BIMS3) 为什么选择 H3C？支持 DVPN 技术： H3C VPN 专利技术，可以很好的解决动态IP 及 NAT 穿越的问题，实现动态 VPN 隧道的建立和撤销，防止星型VPN 组网的性能瓶颈，同时简化配置和部署过程。图形化界面的VPN 治理工具： V
38、PN Manager 以及自动部署系统BIMS 分支智能治理系统，实现 VPN 可视化的 VPN 部署治理以及大规模的自动部署才能。专用 VPN 网关 VPN 功能丰富：可以支持IPSec /SSL融合 VPN， L2TP、 GRE、MPLS 等多种模式VPN，充分中意将来系统扩展的需求，具有高安全、易接入、易使用、易集成的优势，轻松解决传统移动办公的难题.2、BIMS分支网点智能管懂得决方案1) 方案需求能够实现对动态猎取IP 的址的设备或位于NAT 网关后面的分支网点设备的集中监控和治理。提高在对业务应用基本相同、数量庞大并且分布广泛的网络边缘设备进行治理时的效率，并节省治理成本.2) H
39、3C解决方案本方案由两部分组成：分支网点设备和网管中心.分支网点设备包括H3C MSR 系列接入路由器、 SecPath F100 安全网关等产品以及其它实现BIMS 接口的第三方设备。治理中心由BIMS 治理组件实现.BIMS 接受一种创新的被动方式对设备进行治理，网管中心作为服务器，设备作为客户端，通过设备周期性的主动拜望网管中心来实现对设备的治理，双方通过承载在 HTTP 上的 BIMS 接口协议进行通讯.可编辑资料 - - - 欢迎下载精品名师归纳总结业务网管需求网管服务器解决方案H3C BIMS-分支网点智能治理系统说明设备治理、文件治理、安全治理3) 为什么选择 H3C？对数量庞大
40、、分散的大量网点设备进行批量快速配置、部署、升级，实现“批量配置，集中治理，远程爱惜”。穿越 NAT、防火墙、 DHCP环境进行治理，解决传统网管无法治理的难题。 VPN的快速部署，统一配置，简洁易行.（二） H3C企业通讯系统解决方案信息传递对于每个企业来说是例行性事务，而且每天都在发生，假如公司规模较小， 处于同一大楼内，所发生的费用可能仅在纸张影印、员工工时成本费用等，但公司规模较大，分散在两个以上的的点，这样，所发生的费用将增加通信费以及员工差旅费用.事实上，这些变动成本日积月累后将是惊人的数字.H3C 通过信息化业务流程整合，将数据、语音、视讯并行，赐予信息化流程附加价值，可以将日常
41、变动成本转化成每个月的固定成本，以达到开源节流的目的.企业 OCS融合通信解决方案：随着企业规模的扩大，分散办公带来效率和成本两方面问题.08 年， H3C 针对企业推出OCS 融合通信解决方案，一方面实现语音和数据的统一，大大节省企业通信成本。另一方面把企业常用的各种通信手段如电话、手机、语音会议、即时通信等整合在一个系统里，可编辑资料 - - - 欢迎下载精品名师归纳总结提升企业办公效率，实现企业内部办公“零距离 ”.H3COCS 解决方案不但能中意企业的具体要求，爱惜企业的现有网络投资，其开放的架构也使得系统可以随着业务需求的增加不断扩展 .视讯会议系统：多媒体通信系统在企业中最直接的应
42、用之一是召开语音、电视会议，即企业的各分支通过语音、视讯系统实现远程会议，使得身处不同的方的人不仅可以看到对方的图像，仍能听到对方的声音，同时仍能相互传送数据，有如同处一室.以多媒体通信技术为基础的融合通信系统在企业中的应用内涵得到拓宽，许多企业用户搭建语音、视讯系统，不仅仅用来开会，仍可以用于企业的工作争辩、日常办公、员工培训、产品演示、人员聘请等.通过 H3C 中小企业视讯解决方案，将为广大中小企业用户供应全新的多媒体通信手段，降低企业内部通信成本，丰富了企业内部沟通方式，提升企业效率.语音、视讯在 IP 下的融合：由于 H3C 致力于 IP 解决方案的研发，所供应的方案都是基于IP 这个
43、标准、开放的技术，所以， H3C 的语音、视讯系统能够在IP 架构上完善融合，这是H3C IToIP解决方案所特有的创新 .例如，重要领导出差在外，可以通过笔记本上网接入会议，也可以通过电话接入视讯会议系统，无论身在何处都不耽搁会议.1、企业 OCS融合通信解决方案1) 网络需求通过利用已有的IP 网络，组建企业VoIP 网络，削减企业长途、传真等通信费用，并能够通过整合通信资源实现工作效率的提高.2) H3C解决方案在企业总部部署语音系统，包括OCS 系统和语音网关，企业分部部署语音网关，依据规模大小，可以选择是否保留本的语音出口.H3C 在设计中通过模块化、集成化的方式来降低信息化成本，以300 台 PC 左右的企业为例，投资几万元就可以部署全套OCS融合通信解决方案，而接受其他方案实现类似功能需要3540 万元.可编辑资料