h3c中小企業解決方案書｜薦｜(編輯修改稿)

　

【文章內容簡介】 管理。 H3C 中小企業解決方案書 業務 需求 解決方案 說明 無線 無線接入 WA1208EDGAC 雙 無線模塊 無線安全 H3C CAMS 滿足用戶管理、身份認證、權限控制和計費的要求 無線管理 H3C iMC 網 管系統 支持與 HP Openview、 SNMPc 等通用網管平臺的集成 3) 為什么選擇 H3C？ ? 全面支持 安全機制、 QoS 機制、 L2 切換機制； ? 大范圍覆蓋：高接收靈敏度，達到 97dBm（普通 AP95dBm），保證更遠覆蓋； ? 多 VLAN 支持：虛擬 AP 方式支持多 VLAN，最多支持 8 個虛擬 SSID 的 VLAN 劃分，每個 VLAN 用戶可以獨立認證； ? 兼作網橋使用： WDS 模式支持 PTP、 PTMP 工作模式；支持連接速率鎖定、傳輸報文整合，提高傳輸效率； ? 負載均衡：支持基于用戶數的負載均衡、基于流量的負載均衡； ? 針對各類室外、特殊室內應用如倉庫等復雜環境，提供專門的型號。 FIT AP 方案 1) 網絡需求 H3C 中小企業解決方案書 能夠獲得較高的用戶接入速率，構建便利的移動辦公環境，實現企業的移動網絡辦公，隨著無線覆蓋范圍的擴大，無線訪問點 AP 的增多， AP 點的安裝和更換應當做到零配置，而且針對非法 AP 能夠進行探測和定位，用戶能夠在 WLAN 覆蓋區域內快速切換，用戶信息和授權可無縫 漫游，保持業務（數據、語音、視頻）完整性、連續性，能夠提供整網的全面管理，做到全面的系統級統計數據和配置變更自動告警。 2) H3C 解決方案 采用無線局域網控制器 WX5002（或者 WX3024/3010 無線交換機）來控制 MAP 配置并優化射頻 (RF) 覆蓋和性能，同時實現集群管理，從而節省單獨配置每個設備的耗時；無線局域網接入點采用 WA 2210，向WLAN 用戶提供安全的無線局域網連接。 WA 2210 為保證數據安全對傳輸進行加密并且響應來自無線局域網交換機 WX5002 的命令，同時完全受控于無線局 域網交換機或控制器。 業務 需求 解決方案 說明 無線 無線交換 H3C WX5002 無線控制器 H3C WX3024/3010 無線交換機 支持三層漫游 豐富的 RF 管理和安全 支持智能負載均衡、 IPV QoS 策略 電源熱備份 無線接入 H3C WA2110AG 室內標準型瘦 AP H3C WA2210/20 室內標準型 /雙頻 AP 支持零配置特性、集中管理 支持硬件加密、 IPV無線 EAD、智能負載均衡 H3C 中小企業解決方案書 3) 為什么選擇 H3C？ ? 快速無縫漫游：保持業務（數據、語音、視頻 ）完整性、連續性； ? 用戶、 MAC 以及 VLAN 組：進行方便、有效、高性價比的 WLAN 管理； ? 基于用戶身份的組網； ? AP 零配置安裝：更換的 AP 從無線 LAN 交換機或控制器繼承配置信息； ? 全面的 AP 控制和管理； ? 靈活的拓撲結構 :無線控制器與 AP 之間跨越 L L3 網絡靈活的拓撲結構； ? 雙頻 AP 可以實現胖瘦模式的自由切換。 H3C 中小企業解決方案（中） 五、“網絡價值傳遞”－增值 （一） H3C企業廣域網互連解決方案 伴隨企業和公司的不斷擴張，公司 分支機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現代企業迫切需要利用公共 Inter 資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為 VPN 的應用奠定了廣闊市場。在 VPN 方式下， VPN 客戶端和設置在內部網絡邊界的 VPN 網關使用隧道協議，利用 Inter 或公用網絡建立一條“隧道”作為傳輸通道，同時VPN 連接采用身份認證和數據加密等技術避免數據在傳輸過程中受到偵聽和篡改，從而保證數據的完整性、機密性和合法性。通過 VPN 方式，企業可以利用現有的網絡資源實現遠程用戶和分支機構對內部網絡 資源的訪問，不但節省了大量的資金，而且具有很高的安全性。 H3C 為實施 VPN 解決方案提供了多種方法，使客戶能夠根據自己的要求選擇最佳方案?？蛻艨梢酝ㄟ^ MSR 系列路由器、 SecPath 系列專業 VPN 網關或者 SecPath 系列防火墻建立遠程訪問 VPN 和站點間 VPN。所有 H3C VPN 解決方案都易于部署和管理，并能夠靈活地滿足不斷變化的業務要求。 另外，隨著企業規模的擴大，分散辦公也越來越普遍，如何實現小型分支、出差員工、合作伙伴的遠程網絡訪問也被越來越多的企業關注。從成本、易用性、易管理等多方面綜合考慮， SSL VPN 無疑是一種最合適的方案：只需要在總部部署一臺設備，成本更低，管理維護也很容易；無需安裝客戶端、無需配置，登陸網頁就能使用。 隨著 3G 業務的不斷推廣，使用 3G 作為一種鏈路備份的手段是更加經濟實惠的選擇，可以替代原先常用的雙線備份模式。 H3C MSR 路由器能夠支持 3G 上網業務，是企業 3G 鏈路備份的最佳選擇。 企業融合 VPN解決方案 H3C 中小企業解決方案書 1) 網絡需求 IPSec VPN 和 SSL VPN 各有所長，功能互補，對企業來說都是需要的： IPSec VPN 用于總部和中大型分支互連， SSL VPN 用于為小型分支、合作伙伴、出差人員提供遠程網絡訪問。但傳統方法下，企業總部需要采購兩臺設備來支持兩種 VPN，不僅成本更高，而且可能存在 VPN 策略沖突，導致性能下降、管理困難。 2) H3C 解決方案 融合 VPN 針對企業的實際需要，一臺設備融合 IPSec / SSL 兩種 VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠程網絡訪問，也可以和分支機構進行 IPSec VPN 互連，幫助企業降低采購、部署、維護三方面成本。 VPN 網關選擇方面， H3C 的防火墻、路由器都能夠實現融合 VPN，提供給企業更加靈活的選擇。例如，如果企業非常強調網絡安全、 VPN 性能，就選擇防火墻；如果企業更注重多業務處理能力，如 IP 語音通信、3G 上網、無線接入等，推薦選擇路由器。 在總部局域網 Inter 邊界防火墻后面配置一臺或兩臺雙機熱備的 VPN 網關，在分支機構 Inter 邊界防火墻后面配置一臺 VPN 網關，由此兩端的 VPN 網關建立 IPSec VPN 隧道，進行數據封裝、加密和傳輸；另外，通過總部的 VPN 網關提供 SSL VPN 接入業務；在總部局域網數據中心部署 H3C VPN Manager 組件，實現對 VPN 網關的部署管理和監控；在總部局域網內部或 Inter 邊界部署 H3C BIMS 系統，實現對分支機構 VPN 網關設備的自動配置和策略部署。 業務 需求 解決方案 說明 網絡互連 VPN 網關 H3C SecPath F1000VPN 網關 H3C SecPath F100 VPN 網關 或 H3C 中小企業解決方案書 H3C MSR50 路由器 H3C MSR201X 路由器 網絡管理 H3C VPN Manager H3C BIMS 幫助用戶部署、管理 VPN 網絡 3) 為什么選擇 H3C？ ? 支持 DVPN 技術： H3C VPN 專利技術，可以很好地解決動態 IP 及 NAT 穿越的問題，實現動態 VPN 隧道的建立和撤銷，避免星型 VPN 組網的性能瓶頸，同時簡化配置和部署過程； ? 圖形化界面的 VPN 管理工具： VPN Manager 以及自動部署系統 BIMS 分支智能管理系統，實現 VPN 可視化的 VPN 部署管理以及大規模的自動部署能力； ? 專用 VPN 網關 VPN 功能豐富：可以支持 IPSec / SSL 融合 VPN， L2TP、 GRE、 MPLS 等多種模式 VPN，充分滿足將來系統擴展的需求，具有高安全、易接入、易使用、易集成的優勢，輕松解決傳 統移動辦公的難題。 BIMS 分支網點智能管理解決方案 1) 方案需求 能夠實現對動態獲取 IP 地址的設備或位于 NAT 網關后面的分支網點設備的集中監控和管理；提高在對業務應用基本相同、數量龐大并且分布廣泛的網絡邊緣設備進行管理時的效率，并節約管理成本。 2) H3C 解決方案 本方案由兩部分組成：分支網點設備和網管中心。分支網點設備包括 H3C MSR 系列接入路由器、 SecPath F100 安全網關等產品以及其它實現 BIMS 接口的第三方設備；管理中心由 BIMS 管理組件實現。 BIMS 采用一種創新的被動方式對設備進行管理，網管中心作為服務器，設備作為客戶端，通過設備周期性的主動訪問網管中心來實現對設備的管理，雙方通過承載在 HTTP 上的 BIMS 接口協議進行通訊。 H3C 中小企業解決方案書 業務 需求 解決方案 說明 網管 網管服務器 H3C BIMS分支網點智能管理系統 設備管理、文件管理、安全管理 3) 為什么選擇 H3C？ ? 對數量龐大、分散的大量網點設備進行批量快速配置、部署、升級，實現 “批量配置，集中管理，遠程維護 ”； ? 穿越 NAT、防火墻、 DHCP 環境進行管理，解決傳 統網管無法管理的難題； ? VPN 的快速部署，統一配置，簡單易行。 （二） H3C企業通訊系統解決方案 信息傳遞對于每個企業來說是例行性事務，而且每天都在發生，如果公司規模較小，處于同一大樓內，所發生的費用可能僅在紙張影印、員工工時成本費用等，但公司規模較大，分散在兩個以上的地點，這樣，所發生的費用將增加通信費以及員工差旅費用。事實上，這些變動成本日積月累后將是驚人的數字。 H3C通過信息化業務流程整合，將數據、語音、視訊并行，賦予信息化流程附加價值，可以將日常