H3C中小企業(yè)解決方案書(shū)｜薦｜.doc

H3C中小企業(yè)解決方案書(shū)H3C中小企業(yè)解決方案目錄一、中小企業(yè)網(wǎng)絡(luò)建設(shè)分析. 2二、H3C面向中小企業(yè)網(wǎng)絡(luò)的建設(shè)策略. 2三、H3C中小企業(yè)網(wǎng)絡(luò)解決方案?jìng)鬟f網(wǎng)絡(luò)價(jià)值. 3（一）網(wǎng)絡(luò)價(jià)值傳遞之路基礎(chǔ). 3（二）網(wǎng)絡(luò)價(jià)值傳遞之路增值. 3（三）網(wǎng)絡(luò)價(jià)值傳遞之路優(yōu)化. 3四、“網(wǎng)絡(luò)價(jià)值傳遞”基礎(chǔ). 4（一）H3C安全基礎(chǔ)網(wǎng)絡(luò)解決方案. 41、小型方案. 52、中型方案. 63、大型方案. 7（二）H3C安全無(wú)線網(wǎng)絡(luò)解決方案. 81、FAT AP方案. 92、FIT AP方案. 10五、“網(wǎng)絡(luò)價(jià)值傳遞”增值. 11（一）H3C企業(yè)廣域網(wǎng)互連解決方案. 111、企業(yè)融合VPN解決方案. 122、BIMS分支網(wǎng)點(diǎn)智能管理解決方案. 13（二）H3C企業(yè)通訊系統(tǒng)解決方案. 141、企業(yè)OCS融合通信解決方案. 142、視訊會(huì)議解決方案. 15（三）企業(yè)IP監(jiān)控解決方案. 16六、“網(wǎng)絡(luò)價(jià)值傳遞”優(yōu)化. 17（一）H3C自防御基礎(chǔ)網(wǎng)絡(luò)解決方案. 171、防火墻部署解決方案. 182、全面安全防御系統(tǒng)部署解決方案. 19（二）H3C企業(yè)ARP攻擊防御方案. 20（三）H3C企業(yè)數(shù)據(jù)安全存儲(chǔ)解決方案. 211、數(shù)據(jù)集中存儲(chǔ)方案. 222、文件共享解決方案. 233、數(shù)據(jù)備份恢復(fù)方案. 24隨著中國(guó)經(jīng)濟(jì)的蓬勃發(fā)展，中小型企業(yè)的數(shù)量也在不斷增長(zhǎng)，已成為中國(guó)經(jīng)濟(jì)最具活力，也是最多元化的組成部分。中小企業(yè)所面臨的世界是機(jī)遇與挑戰(zhàn)并存。而如何利用不斷涌現(xiàn)的信息技術(shù)，增強(qiáng)企業(yè)核心競(jìng)爭(zhēng)力？如何把IT部門(mén)的運(yùn)營(yíng)效率轉(zhuǎn)換成為業(yè)務(wù)發(fā)展的驅(qū)動(dòng)力？如何通過(guò)對(duì)信息技術(shù)的持續(xù)投入，獲取更多商業(yè)回報(bào)？是每個(gè)中小企業(yè)信息化主管心中永遠(yuǎn)在思考的問(wèn)題。一、中小企業(yè)網(wǎng)絡(luò)建設(shè)分析在中國(guó)新一輪的經(jīng)濟(jì)增長(zhǎng)中，中小企業(yè)將扮演重要角色。在今天的市場(chǎng)競(jìng)爭(zhēng)條件下,許多中小型企業(yè)都在追求高效的管理與溝通方法,發(fā)展跨地區(qū)、跨國(guó)業(yè)務(wù),促進(jìn)客戶服務(wù),增強(qiáng)企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。市場(chǎng)的全球化競(jìng)爭(zhēng)己成為趨勢(shì)。對(duì)于中小企業(yè)來(lái)說(shuō)，在調(diào)整發(fā)展戰(zhàn)略時(shí)，必須考慮到市場(chǎng)的全球競(jìng)爭(zhēng)戰(zhàn)略，而這一切將以信息化平臺(tái)為基礎(chǔ)，以網(wǎng)絡(luò)通暢為保證。隨著市場(chǎng)競(jìng)爭(zhēng)日益激烈，如何及時(shí)、準(zhǔn)確地獲取第一手信息，如何提高公司運(yùn)作效率，如何有效降低公司運(yùn)營(yíng)成本已經(jīng)越來(lái)越被中小型企業(yè)所認(rèn)識(shí)。中小型企業(yè)迫切需要提高公司競(jìng)爭(zhēng)力，需要實(shí)現(xiàn)公司信息化，而網(wǎng)絡(luò)無(wú)疑為他們提供了一個(gè)很好的解決手段。中小企業(yè)一定要建網(wǎng)，主要出于以下三方面因素的要求。首先，“大環(huán)境”要求中小企業(yè)上網(wǎng)。當(dāng)今社會(huì)已步入信息時(shí)代。企業(yè)面向的不僅僅是某個(gè)地區(qū)，而更應(yīng)該看的更遠(yuǎn)，因?yàn)檫h(yuǎn)在千里之外的人很可能正需要你的產(chǎn)品。而Internet由于自身可以使人們隨時(shí)隨地獲取所需信息，并可與他人隨時(shí)保持聯(lián)系的特點(diǎn)，因而在社會(huì)生活中所處的地位也日益提高。并且，基于Internet的電子商務(wù)開(kāi)始在全球范圍內(nèi)興起，帶來(lái)了一種全新的商業(yè)模式。今天的Internet已不僅僅是了解世界，與人溝通的工具，更成為人們特別是企業(yè)拓展業(yè)務(wù)、積累財(cái)富的平臺(tái)。企業(yè)通過(guò)它，可以抓到遠(yuǎn)在天邊素不相識(shí)的客戶。其次，“人數(shù)少”要求中小企業(yè)上網(wǎng)。對(duì)于中小企業(yè)來(lái)說(shuō)，人手不足是普遍存在的問(wèn)題。如何讓員工之間能更好地溝通、協(xié)作，以及如何在人手少的情況下，仍能把握住稍縱即逝的商機(jī)，是中小企業(yè)老板所頭疼的事情。而企業(yè)通過(guò)上網(wǎng)，讓員工通過(guò)網(wǎng)絡(luò)保持密切聯(lián)系，協(xié)調(diào)工作，進(jìn)而通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)電子交易，將會(huì)是信息社會(huì)發(fā)展的必然趨勢(shì)。再有，“高效率”要求企業(yè)上網(wǎng)。隨著信息化的發(fā)展，人們生活節(jié)奏在加快，相應(yīng)的企業(yè)辦事效率要有所提高。通過(guò)網(wǎng)絡(luò)，一方面，企業(yè)可以隨時(shí)掌握客戶的需求，更快的為客戶作好服務(wù)。另一方面，企業(yè)可以把握市場(chǎng)隨時(shí)可能發(fā)生的變化，尤其對(duì)于中小企業(yè)，產(chǎn)品適應(yīng)市場(chǎng)的能力要更強(qiáng)。企業(yè)網(wǎng)絡(luò)化能夠?yàn)槠髽I(yè)提高辦公效率，加速企業(yè)內(nèi)部員工間的溝通，滿足移動(dòng)辦公的需要。另外，互聯(lián)網(wǎng)可以作為實(shí)現(xiàn)企業(yè)對(duì)外宣傳、信息發(fā)布平臺(tái)，跨越空間和時(shí)間的界限，快速實(shí)現(xiàn)客戶信息反饋和客戶跟蹤。二、H3C面向中小企業(yè)網(wǎng)絡(luò)的建設(shè)策略H3C公司深刻理解，中小企業(yè)的信息化建設(shè)，絕不僅是通過(guò)采購(gòu)便宜的產(chǎn)品，加上簡(jiǎn)單的打包就能夠?qū)崿F(xiàn)的。只有實(shí)現(xiàn)業(yè)務(wù)與信息技術(shù)的深度融合才是提升中小型企業(yè)價(jià)值的催化劑！作為商業(yè)網(wǎng)絡(luò)市場(chǎng)的領(lǐng)導(dǎo)者，中小企業(yè)網(wǎng)絡(luò)市場(chǎng)一直是H3C公司的市場(chǎng)重點(diǎn)之一。H3C認(rèn)為，企業(yè)創(chuàng)新與成長(zhǎng)的動(dòng)力等于業(yè)務(wù)投資乘以IT的倍增效果。中小企業(yè)對(duì)于IT解決方案的需求與大企業(yè)相類似，主要考慮的是安全性、靈活性、抗風(fēng)險(xiǎn)及一致性、可靠性和快速成長(zhǎng)性。但是由于中小企業(yè)所擁有的規(guī)模、資源、資金的限制，要求對(duì)IT投入更加精打細(xì)算，同時(shí)期望得到更快速的回報(bào)。作為商業(yè)網(wǎng)絡(luò)市場(chǎng)的領(lǐng)導(dǎo)者，H3C公司針對(duì)中小企業(yè)IT信息化的建設(shè)特點(diǎn)，隆重推出了中小企業(yè)整體解決方案，那就是在基于統(tǒng)一IP技術(shù)來(lái)構(gòu)建IT系統(tǒng)，即從IP網(wǎng)絡(luò)、到基于IP的通信、再到基于IP的存儲(chǔ)和統(tǒng)一的IT資源管理，提供一攬子解決方案從而實(shí)現(xiàn)IT技術(shù)的全面融合。在這種架構(gòu)基礎(chǔ)之上，幫助企業(yè)輕松解決IT難題，最大化的降低中小型企業(yè)IT系統(tǒng)的總體建設(shè)成本和提高其IT系統(tǒng)的總體使用效率。三、H3C中小企業(yè)網(wǎng)絡(luò)解決方案?jìng)鬟f網(wǎng)絡(luò)價(jià)值H3C中小企業(yè)網(wǎng)絡(luò)解決方案旨在幫助中小企業(yè)獲得成功，通過(guò)將網(wǎng)絡(luò)新思維引入您企業(yè)的生產(chǎn)、銷售、運(yùn)營(yíng)、管理以及客戶服務(wù)等方方面面，以無(wú)所不在的智能網(wǎng)絡(luò)幫助不同規(guī)模、不同發(fā)展階段的不同行業(yè)企業(yè)，改善運(yùn)營(yíng)效率，提高服務(wù)質(zhì)量，達(dá)成業(yè)務(wù)創(chuàng)新和永續(xù)經(jīng)營(yíng)、為企業(yè)提供多種商業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)，包括理順業(yè)務(wù)流程，增加創(chuàng)收機(jī)會(huì)，節(jié)約運(yùn)營(yíng)成本等。利用經(jīng)濟(jì)可行的H3C中小企業(yè)網(wǎng)絡(luò)解決方案，企業(yè)可以實(shí)現(xiàn)以下網(wǎng)絡(luò)價(jià)值： 通過(guò)最經(jīng)濟(jì)的投資和最節(jié)約的管理就可以為客戶提供更多創(chuàng)新服務(wù)，從而增強(qiáng)競(jìng)爭(zhēng)優(yōu)勢(shì)； 提高員工和客戶的網(wǎng)絡(luò)接入效率，安全地訪問(wèn)信息，從而加快決策速度、鼓勵(lì)協(xié)作、快速響應(yīng)客戶的需求； 利用電子商務(wù)增加收入機(jī)會(huì)； 建立移動(dòng)辦公環(huán)境，突破空間障礙，隨時(shí)隨地安全地訪問(wèn)信息； 幫助企業(yè)抵御網(wǎng)絡(luò)安全威脅，提高網(wǎng)絡(luò)可用性，不需要增加維護(hù)人員就能有效管理網(wǎng)絡(luò)； 將數(shù)據(jù)、話音和視頻融合到同一個(gè)網(wǎng)絡(luò)上，降低成本，提高基礎(chǔ)網(wǎng)絡(luò)的附加值。（一）網(wǎng)絡(luò)價(jià)值傳遞之路基礎(chǔ)網(wǎng)絡(luò)最基本的價(jià)值在于幫助企業(yè)找到有效的方式來(lái)實(shí)現(xiàn)與其員工、客戶和供應(yīng)商之間的交流，改善部門(mén)間的信息共享。此時(shí)此刻，企業(yè)需要建立一個(gè)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)來(lái)實(shí)現(xiàn)高效的信息共享和信息交換，既要保障自身的信息安全，又能為客戶提供更好的服務(wù)?？偨Y(jié)企業(yè)的基礎(chǔ)網(wǎng)絡(luò)需求就是需要安全、簡(jiǎn)單、高效的信息網(wǎng)絡(luò)平臺(tái)，H3C針對(duì)短缺資金及專業(yè)技術(shù)資源的企業(yè)，推出H3C安全基礎(chǔ)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)解決方案，幫助企業(yè)構(gòu)筑簡(jiǎn)單高效、安全可靠、靈活且易擴(kuò)展的網(wǎng)絡(luò)平臺(tái)。 H3C安全基礎(chǔ)網(wǎng)絡(luò)解決方案 H3C安全無(wú)線網(wǎng)絡(luò)解決方案（二）網(wǎng)絡(luò)價(jià)值傳遞之路增值網(wǎng)絡(luò)作為企業(yè)一項(xiàng)重要的基礎(chǔ)設(shè)施投資，提高其利用率等同于幫助企業(yè)盈利，通過(guò)深挖掘基礎(chǔ)網(wǎng)絡(luò)的附加價(jià)值就能提高企業(yè)網(wǎng)絡(luò)利用率。當(dāng)企業(yè)員工和分支機(jī)構(gòu)不斷增加，企業(yè)逐漸跨入擴(kuò)張階段，企業(yè)的管理成本及信息交換成本也在大幅增加的情況下，降低企業(yè)范圍內(nèi)溝通的效率和質(zhì)量成為當(dāng)務(wù)之急。H3C公司針對(duì)提高網(wǎng)絡(luò)利用率，結(jié)合企業(yè)實(shí)際網(wǎng)絡(luò)需求，幫助企業(yè)提高經(jīng)營(yíng)效率、縮減企業(yè)運(yùn)營(yíng)成本，推出企業(yè)廣域網(wǎng)互連和企業(yè)通信系統(tǒng)方案，通過(guò)全面的貼近需求的解決方案幫助企業(yè)賦予員工移動(dòng)辦公的能力，改善員工、客戶和供應(yīng)商之間的溝通效率，以實(shí)現(xiàn)更為及時(shí)的安全的信息共享。 H3C企業(yè)廣域網(wǎng)互連解決方案 H3C企業(yè)通訊系統(tǒng)解決方案 H3C企業(yè)IP監(jiān)控解決方案（三）網(wǎng)絡(luò)價(jià)值傳遞之路優(yōu)化當(dāng)企業(yè)網(wǎng)絡(luò)的利用率提升后，特別是企業(yè)網(wǎng)絡(luò)規(guī)模增大時(shí)，企業(yè)的業(yè)務(wù)應(yīng)用也日趨復(fù)雜、日趨廣泛，此時(shí)的網(wǎng)絡(luò)面臨著重大的應(yīng)用壓力和外界威脅。建立在Internet之上的企業(yè)廣域網(wǎng)面臨著眾多的網(wǎng)絡(luò)威脅，企業(yè)組織眾多導(dǎo)致企業(yè)數(shù)據(jù)分散，企業(yè)員工的增多無(wú)力保障客戶的滿意度，此時(shí)的網(wǎng)絡(luò)急待優(yōu)化，企業(yè)管理急待優(yōu)化，企業(yè)會(huì)將重點(diǎn)放在通過(guò)優(yōu)化客戶、供應(yīng)商和員工之間的互動(dòng)來(lái)差異化自己的競(jìng)爭(zhēng)優(yōu)勢(shì)。企業(yè)會(huì)考慮實(shí)施客戶關(guān)系管理、銷售自動(dòng)化管理和部署呼叫中心，從而改善企業(yè)與客戶和供應(yīng)商之間的信息共享情況。H3C針對(duì)企業(yè)安全永續(xù)的網(wǎng)絡(luò)需求，推出H3C網(wǎng)絡(luò)價(jià)值優(yōu)化解決方案來(lái)支持日趨復(fù)雜、龐大的業(yè)務(wù)應(yīng)用。 H3C自防御基礎(chǔ)網(wǎng)絡(luò)解決方案 H3C企業(yè)ARP攻擊防御方案 H3C企業(yè)數(shù)據(jù)安全存儲(chǔ)解決方案H3C網(wǎng)絡(luò)價(jià)值傳遞方案為企業(yè)提供了緊密結(jié)合其成長(zhǎng)歷程的結(jié)構(gòu)化演進(jìn)方案，幫助企業(yè)進(jìn)行明智的技術(shù)采購(gòu)以適應(yīng)市場(chǎng)變化。利用H3C中小企業(yè)網(wǎng)絡(luò)解決方案，中小企業(yè)可以從一家廠商獲得建立可靠、安全的網(wǎng)絡(luò)所需要的全部產(chǎn)品，這不但有利于全部組件的無(wú)縫集成，還有利于提供集中的保障和服務(wù)。H3C中小企業(yè)網(wǎng)絡(luò)解決方案具有較高的智能和擴(kuò)展性，能夠提高性能、模塊化水平和靈活性，以滿足企業(yè)的預(yù)算或規(guī)模要求，并實(shí)現(xiàn)投資保護(hù)。四、“網(wǎng)絡(luò)價(jià)值傳遞”基礎(chǔ)（一）H3C安全基礎(chǔ)網(wǎng)絡(luò)解決方案回顧企業(yè)網(wǎng)絡(luò)建設(shè)之路，大多在企業(yè)建立之初的個(gè)體分散形式下，通過(guò)簡(jiǎn)單的網(wǎng)絡(luò)設(shè)備進(jìn)行互連，解決了企業(yè)最基本的信息共享需求，正是這樣的建網(wǎng)起步制約著企業(yè)的發(fā)展和網(wǎng)絡(luò)規(guī)模的擴(kuò)展。隨著企業(yè)的人員增多，信息點(diǎn)的增加，企業(yè)的網(wǎng)絡(luò)互連仍大多通過(guò)設(shè)備連到信息點(diǎn)，這類網(wǎng)絡(luò)必然面臨著眾多問(wèn)題，例如網(wǎng)絡(luò)環(huán)路問(wèn)題。但企業(yè)意識(shí)到網(wǎng)絡(luò)問(wèn)題的嚴(yán)重性時(shí)，通常需要經(jīng)歷網(wǎng)絡(luò)改造。通過(guò)企業(yè)網(wǎng)絡(luò)的統(tǒng)一規(guī)劃，建構(gòu)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，而且原有的網(wǎng)絡(luò)設(shè)備投資大多在此時(shí)的網(wǎng)絡(luò)改造中無(wú)法得到保護(hù)。這種曲折浪費(fèi)的網(wǎng)絡(luò)建設(shè)之路其實(shí)是可以避免的。在網(wǎng)絡(luò)建設(shè)之初通過(guò)合理有效的網(wǎng)絡(luò)規(guī)劃，通過(guò)高擴(kuò)展性、高開(kāi)發(fā)性的網(wǎng)絡(luò)架構(gòu)和高彈性的網(wǎng)絡(luò)設(shè)備打造企業(yè)基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)建設(shè)之初就能保障設(shè)備投資。利用基于H3C交換機(jī)和路由器的集成式易擴(kuò)展的智能彈性網(wǎng)絡(luò)基礎(chǔ)，可以經(jīng)濟(jì)高效地為員工提供各種應(yīng)用和服務(wù)。H3C的IP自適應(yīng)網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)業(yè)務(wù)的自適應(yīng)和對(duì)管理的自適應(yīng)，在一個(gè)基本的傳送網(wǎng)絡(luò)上增加全面深度的安全、業(yè)務(wù)管理優(yōu)化能力、電信級(jí)自適應(yīng)的可靠性，以及面向應(yīng)用的開(kāi)放接口。H3C獨(dú)特的網(wǎng)絡(luò)優(yōu)化技術(shù)，能最大限度地發(fā)揮網(wǎng)絡(luò)能力，使網(wǎng)絡(luò)性能指標(biāo)達(dá)到最佳狀態(tài)，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量，并保證關(guān)鍵應(yīng)用不再受制于網(wǎng)絡(luò)安全和性能瓶頸，提高網(wǎng)絡(luò)運(yùn)行的速度和應(yīng)用執(zhí)行的效率。高度可靠穩(wěn)定的H3C網(wǎng)絡(luò)基礎(chǔ)能夠通過(guò)縮短故障時(shí)間幫助企業(yè)增加收入。H3C網(wǎng)絡(luò)基礎(chǔ)能夠隨著商業(yè)規(guī)模的發(fā)展而不斷擴(kuò)展。另外，H3C網(wǎng)絡(luò)基礎(chǔ)還易于設(shè)置，因而能縮短部署時(shí)間，并提供直觀的網(wǎng)絡(luò)監(jiān)控和故障排除工具。H3C基礎(chǔ)網(wǎng)絡(luò)解決方案已經(jīng)得到了全球范圍內(nèi)許多行業(yè)的采用，包括： 傳統(tǒng)制造業(yè)向自動(dòng)化轉(zhuǎn)變，需要信息化基礎(chǔ)平臺(tái)建設(shè)的支持； 傳統(tǒng)的零售連鎖行業(yè)通過(guò)使用H3C信息化技術(shù)提高運(yùn)作效率，包括財(cái)務(wù)、實(shí)時(shí)資產(chǎn)管理、移動(dòng)店內(nèi)通信等； 物流行業(yè)的信息化推進(jìn)，如信息共享平臺(tái)、交易平臺(tái)、在線客服平臺(tái)等 企業(yè)園區(qū)網(wǎng)建設(shè)，為企業(yè)提供統(tǒng)一、安全的整體基礎(chǔ)網(wǎng)絡(luò)適應(yīng)各種不同需求且功能全面的智能基礎(chǔ)網(wǎng)絡(luò)：網(wǎng)絡(luò)對(duì)關(guān)鍵任務(wù)應(yīng)用的重要性已經(jīng)日趨顯著，而這方面的需求也在不斷提高。隨著企業(yè)的發(fā)展和擴(kuò)充，客戶要求網(wǎng)絡(luò)不僅能夠處理日趨增加的數(shù)據(jù)負(fù)載，而且也能夠處理包括IP電話和千兆位以太網(wǎng)在內(nèi)的全新應(yīng)用和技術(shù)。這些持續(xù)增長(zhǎng)的負(fù)載會(huì)使網(wǎng)絡(luò)陷入難以應(yīng)付的局面，因而無(wú)法達(dá)到當(dāng)前聯(lián)網(wǎng)領(lǐng)域所要求的標(biāo)準(zhǔn)。其結(jié)果是，企業(yè)越來(lái)越迫切地需要能夠提供高水平性能和安全性的智能網(wǎng)絡(luò)。智能網(wǎng)絡(luò)正是為滿足這些新需要而設(shè)計(jì)的。智能交換機(jī)的使用所提供的遠(yuǎn)遠(yuǎn)不只是簡(jiǎn)單的帶寬和互聯(lián)網(wǎng)連接而已。智能交換機(jī)可以深入了解穿過(guò)網(wǎng)絡(luò)的數(shù)據(jù)流，不僅可以識(shí)別重新連接到網(wǎng)絡(luò)的設(shè)備，還可以識(shí)別正在收發(fā)數(shù)據(jù)的用戶和應(yīng)用。它們能對(duì)網(wǎng)絡(luò)中傳輸數(shù)據(jù)分組，對(duì)數(shù)據(jù)劃分優(yōu)先級(jí)別，并提供相應(yīng)正確的服務(wù)方式。H3C基礎(chǔ)網(wǎng)絡(luò)解決方案是為提供最高性能而設(shè)計(jì)的。通過(guò)實(shí)施全新網(wǎng)絡(luò)服務(wù)，如IP電話、安全、千兆位以太網(wǎng)和無(wú)線LAN，多層智能網(wǎng)絡(luò)解決方案改進(jìn)了企業(yè)的生產(chǎn)效率。盡管提供了這些額外的服務(wù)，網(wǎng)絡(luò)性能卻絲毫未受影響。H3C根據(jù)中小企業(yè)的規(guī)模提供相應(yīng)的解決方案：1、小型方案1) 網(wǎng)絡(luò)需求需要簡(jiǎn)單、易管理、高性價(jià)比的網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)企業(yè)內(nèi)資源共享，無(wú)紙辦公，提供管理應(yīng)用系統(tǒng)，實(shí)現(xiàn)企業(yè)辦公自動(dòng)化，能夠接入Internet ，收發(fā)E-mail，共享Internet資源。2) H3C解決方案本方案適用于100200臺(tái)電腦聯(lián)網(wǎng)，核心采用H3C公司H3C S5024E全千兆安全交換機(jī)，用戶接入采用S1526交換機(jī)，其千兆雙絞線上聯(lián)到核心交換機(jī)；Internet出口采用H3C公司H3C 的ER3100路由器作為Internet出口路由、F100系列防火墻或者UTM作為安全網(wǎng)關(guān)和移動(dòng)用戶的VPN接入網(wǎng)關(guān)。業(yè)務(wù)需求解決方案說(shuō)明數(shù)據(jù)交換機(jī)核心：H3C S5024E接入：H3C S1526S5024E首創(chuàng)行業(yè)專區(qū)，全圖形化操作界面，方便用戶優(yōu)化配置；支持防攻擊特性。路由器H3C ER3100路由器CPU主頻500M,.百兆線速轉(zhuǎn)發(fā)ARP病毒雙重防護(hù)、網(wǎng)絡(luò)流量限速安全防火墻H3C SecPath F100系列或H3C SecPath U200系列包過(guò)濾防火墻VPN支持DVPN3) 為什么選擇H3C？ 高性價(jià)比：能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟(jì)網(wǎng)絡(luò)。 簡(jiǎn)易性：結(jié)構(gòu)簡(jiǎn)單、安裝快速、簡(jiǎn)單，維護(hù)無(wú)需配置專職人員。 可擴(kuò)展性：靈活的網(wǎng)絡(luò)架構(gòu)，能夠根據(jù)用戶需要隨時(shí)擴(kuò)展，并保護(hù)已有投資。2、中型方案1) 網(wǎng)絡(luò)需求需要高性能網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)企業(yè)內(nèi)資源共享，無(wú)紙辦公，提供管理應(yīng)用系統(tǒng)，實(shí)現(xiàn)企業(yè)辦公自動(dòng)化，能夠接入Internet ，收發(fā)E-mail，共享Internet資源。2) H3C解決方案本方案適用于200300臺(tái)電腦聯(lián)網(wǎng)，核心采用H3C公司H3C S5500-28C-SI或S5500-20TP-SI交換機(jī)，以千兆雙絞線/光纖與接入交換機(jī)及服務(wù)器連接；用戶接入采用H3C公司H3C S3100-26TP-SI或S3100-52TP-SI交換機(jī)，千兆銅纜/光纖上連核心交換機(jī)。Internet出口采用H3C公司H3C 的MSR20-1X多業(yè)務(wù)路由器作為Internet出口路由、Secpath F1000-C或者UTM作為安全網(wǎng)關(guān)和移動(dòng)用戶的VPN接入網(wǎng)關(guān)。業(yè)務(wù)需求解決方案說(shuō)明數(shù)據(jù)交換機(jī)核心：H3C S5500-28C-SI或H3C S5500-20TP-SI接入：H3C S3100-26TP-SI或H3C S3100-52TP-SI全千兆三層核心接入層支持光電復(fù)用千兆上行，支持混合堆疊。路由器H3C MSR20-1x路由器轉(zhuǎn)發(fā)率160Kpps,256M 內(nèi)存支持GE/FE交換模塊，同異步串口模塊，E1/PRI模塊，語(yǔ)音模塊，加密模塊安全防火墻H3C SecPath F1000-C或H3C SecPath U200支持應(yīng)用層報(bào)文過(guò)濾VPN支持DVPN3) 為什么選擇H3C？ 高性價(jià)比：能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟(jì)的網(wǎng)絡(luò)。 簡(jiǎn)易性：結(jié)構(gòu)簡(jiǎn)單、安裝快速、簡(jiǎn)單，維護(hù)無(wú)需配置專職人員。 高性能：最低投資做到千兆骨干、百兆接入。 可擴(kuò)展性：靈活的網(wǎng)絡(luò)架構(gòu)，能根據(jù)用戶需要隨時(shí)擴(kuò)展，并保護(hù)已有投資。3、大型方案1) 網(wǎng)絡(luò)需求實(shí)現(xiàn)企業(yè)內(nèi)資源共享，提供管理應(yīng)用系統(tǒng)，實(shí)現(xiàn)企業(yè)辦公自動(dòng)化；接入Internet，共享網(wǎng)絡(luò)資源網(wǎng)絡(luò)，企業(yè)擁有自己的IP地址和域名，建立企業(yè)E-mail系統(tǒng)，在公司主機(jī)上建立網(wǎng)站，提供一個(gè)對(duì)外宣傳的信息平臺(tái)，向外界宣傳企業(yè)形象、公司各項(xiàng)業(yè)務(wù)、活動(dòng)及最新成果等。2) H3C解決方案本方案適用于500800臺(tái)電腦聯(lián)網(wǎng)，三層網(wǎng)絡(luò)結(jié)構(gòu)，萬(wàn)兆骨干，百兆接入；網(wǎng)絡(luò)核心層采用H3C公司H3C S7500交換機(jī)，同時(shí)配置相應(yīng)數(shù)量的千兆端口分別連接應(yīng)用服務(wù)器、接入交換機(jī)及其他設(shè)備；網(wǎng)絡(luò)匯聚層采用H3C S5500-28C-SI，獨(dú)有智能堆疊系統(tǒng)可實(shí)現(xiàn)高密度千兆端口接入，擁有96 Gbps的全雙工堆疊帶寬，消除網(wǎng)絡(luò)瓶頸，提供優(yōu)于傳統(tǒng)中繼聚合配置的更好的可用性和彈性；接入層可選擇H3CS3100-26TP-SI或S3100-52TP-SI交換機(jī)，千兆銅纜/光纖上連核心交換機(jī)，或H3C S5100-16/24/48P-SI全千兆交換機(jī)，千兆到桌面。業(yè)務(wù)需求解決方案說(shuō)明數(shù)據(jù)交換機(jī)核心：H3C S7500(E)系列匯聚：H3C S5500-28C-SI接入：H3C S3100-26/52TP-SI或 H3C S5100-16/24/48P-SI核心支持雙引擎雙電源，性價(jià)比最高匯聚支持全千兆高速轉(zhuǎn)發(fā)，消除網(wǎng)絡(luò)瓶頸，同時(shí)支持萬(wàn)兆擴(kuò)展。接入層根據(jù)不同業(yè)務(wù)需求提供百兆和千兆接入兩種選擇。路由器H3C MSR50-06路由器H3C新一代安全路由器安全防火墻H3C SecPath F1000-C支持用層報(bào)文過(guò)濾VPNH3C SecPath F1000-C支持DVPN3) 為什么選擇H3C？ 高性能，全分布式交換網(wǎng)絡(luò)； 高可靠，無(wú)間斷的通信環(huán)境； 靈活彈性的網(wǎng)絡(luò)擴(kuò)展能力； 高效率的網(wǎng)絡(luò)帶寬利用率； 全面的QOS部署，多業(yè)務(wù)融合； 完善的網(wǎng)絡(luò)安全策略，實(shí)現(xiàn)深度安全檢測(cè)，抵御未知風(fēng)險(xiǎn)。（二）H3C安全無(wú)線網(wǎng)絡(luò)解決方案提高網(wǎng)絡(luò)接入率：H3C網(wǎng)絡(luò)解決方案包括智能的有線局域網(wǎng)和無(wú)線局域網(wǎng)，它們能夠增大員工接入網(wǎng)絡(luò)的范圍，提供更大的上網(wǎng)便利性-無(wú)論是在辦公室、會(huì)議室還是在空間復(fù)雜的車間，員工都能與網(wǎng)絡(luò)保持連接，隨時(shí)隨地訪問(wèn)企業(yè)資源。這些解決方案不但能提高員工的生產(chǎn)效率和協(xié)作能力，也能為合作伙伴/ 客戶提供方便的上網(wǎng)服務(wù)。提高員工移動(dòng)性：利用H3C無(wú)線和移動(dòng)性解決方案，員工可以隨時(shí)隨地與關(guān)鍵業(yè)務(wù)資源連接。無(wú)論員工身在公司何處，也不會(huì)浪費(fèi)時(shí)間，因?yàn)樗麄兛梢允褂脽o(wú)線技術(shù)安全地連接公司的關(guān)鍵業(yè)務(wù)、訪問(wèn)公司應(yīng)用、客戶信息。H3C是目前國(guó)內(nèi)唯一一家具有FAT/FIT AP兼容方案的廠商，兩套方案沒(méi)有主次之分，取決于不同的業(yè)務(wù)需求。簡(jiǎn)單來(lái)講，僅僅作無(wú)線數(shù)據(jù)接入的、只需要L2漫游，對(duì)安全性、管理性各方面沒(méi)有復(fù)雜要求，小規(guī)模無(wú)線應(yīng)用適合FAT AP方案，成本也較低；需要高安全性、管理性及L3漫游切換、需要承載無(wú)線語(yǔ)音，且網(wǎng)絡(luò)規(guī)模較大，適合FIT AP方案。1、FAT AP方案1) 網(wǎng)絡(luò)需求能夠獲得較高的用戶接入速率，構(gòu)建便利的移動(dòng)辦公環(huán)境，實(shí)現(xiàn)企業(yè)的移動(dòng)網(wǎng)絡(luò)辦公，成本投入不高，適合簡(jiǎn)單、小規(guī)模的無(wú)線部署。2) H3C解決方案采用WA1208E+iMC+CAMS進(jìn)行組網(wǎng)，配合CAMS實(shí)現(xiàn)802.1x的認(rèn)證，可以實(shí)現(xiàn)基于時(shí)長(zhǎng)、流量和包月的計(jì)費(fèi)；整網(wǎng)通過(guò)iMC統(tǒng)一管理。業(yè)務(wù)需求解決方案說(shuō)明無(wú)線無(wú)線接入WA1208E-DG-AC雙802.11g無(wú)線模塊無(wú)線安全H3C CAMS滿足用戶管理、身份認(rèn)證、權(quán)限控制和計(jì)費(fèi)的要求無(wú)線管理H3C iMC網(wǎng)管系統(tǒng)支持與HP Openview、SNMPc等通用網(wǎng)管平臺(tái)的集成3) 為什么選擇H3C？ 全面支持802.11i安全機(jī)制、802.11e QoS機(jī)制、802.11f L2切換機(jī)制； 大范圍覆蓋：高接收靈敏度，達(dá)到-97dBm（普通AP-95dBm），保證更遠(yuǎn)覆蓋； 多VLAN支持：虛擬AP方式支持多VLAN，最多支持8個(gè)虛擬SSID的VLAN劃分，每個(gè)VLAN用戶可以獨(dú)立認(rèn)證； 兼作網(wǎng)橋使用：WDS模式支持PTP、PTMP工作模式；支持連接速率鎖定、傳輸報(bào)文整合，提高傳輸效率； 負(fù)載均衡：支持基于用戶數(shù)的負(fù)載均衡、基于流量的負(fù)載均衡； 針對(duì)各類室外、特殊室內(nèi)應(yīng)用如倉(cāng)庫(kù)等復(fù)雜環(huán)境，提供專門(mén)的型號(hào)。2、FIT AP方案1) 網(wǎng)絡(luò)需求能夠獲得較高的用戶接入速率，構(gòu)建便利的移動(dòng)辦公環(huán)境，實(shí)現(xiàn)企業(yè)的移動(dòng)網(wǎng)絡(luò)辦公，隨著無(wú)線覆蓋范圍的擴(kuò)大，無(wú)線訪問(wèn)點(diǎn)AP的增多，AP點(diǎn)的安裝和更換應(yīng)當(dāng)做到零配置，而且針對(duì)非法AP能夠進(jìn)行探測(cè)和定位，用戶能夠在WLAN覆蓋區(qū)域內(nèi)快速切換，用戶信息和授權(quán)可無(wú)縫漫游，保持業(yè)務(wù)（數(shù)據(jù)、語(yǔ)音、視頻）完整性、連續(xù)性，能夠提供整網(wǎng)的全面管理，做到全面的系統(tǒng)級(jí)統(tǒng)計(jì)數(shù)據(jù)和配置變更自動(dòng)告警。2) H3C解決方案采用無(wú)線局域網(wǎng)控制器WX5002（或者WX3024/3010無(wú)線交換機(jī)）來(lái)控制MAP 配置并優(yōu)化射頻(RF) 覆蓋和性能，同時(shí)實(shí)現(xiàn)集群管理，從而節(jié)省單獨(dú)配置每個(gè)設(shè)備的耗時(shí)；無(wú)線局域網(wǎng)接入點(diǎn)采用WA 2210，向WLAN 用戶提供安全的無(wú)線局域網(wǎng)連接。WA 2210為保證數(shù)據(jù)安全對(duì)傳輸進(jìn)行加密并且響應(yīng)來(lái)自無(wú)線局域網(wǎng)交換機(jī)WX5002的命令，同時(shí)完全受控于無(wú)線局域網(wǎng)交換機(jī)或控制器。業(yè)務(wù)需求解決方案說(shuō)明無(wú)線無(wú)線交換H3C WX5002無(wú)線控制器H3C WX3024/3010 無(wú)線交換機(jī)支持三層漫游豐富的RF管理和安全支持智能負(fù)載均衡、IPV6、QoS策略電源熱備份無(wú)線接入H3C WA2110-AG室內(nèi)標(biāo)準(zhǔn)型瘦APH3C WA2210/20室內(nèi)標(biāo)準(zhǔn)型/雙頻AP支持零配置特性、集中管理支持硬件加密、IPV6、無(wú)線EAD、智能負(fù)載均衡3) 為什么選擇H3C？ 快速無(wú)縫漫游：保持業(yè)務(wù)（數(shù)據(jù)、語(yǔ)音、視頻）完整性、連續(xù)性； 用戶、MAC以及VLAN組：進(jìn)行方便、有效、高性價(jià)比的WLAN管理； 基于用戶身份的組網(wǎng)； AP零配置安裝：更換的AP從無(wú)線LAN交換機(jī)或控制器繼承配置信息； 全面的AP控制和管理； 靈活的拓?fù)浣Y(jié)構(gòu):無(wú)線控制器與AP之間跨越L2、L3網(wǎng)絡(luò)靈活的拓?fù)浣Y(jié)構(gòu)； 雙頻AP可以實(shí)現(xiàn)胖瘦模式的自由切換。H3C中小企業(yè)解決方案（中）五、“網(wǎng)絡(luò)價(jià)值傳遞”增值（一）H3C企業(yè)廣域網(wǎng)互連解決方案伴隨企業(yè)和公司的不斷擴(kuò)張，公司分支機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來(lái)越多的現(xiàn)代企業(yè)迫切需要利用公共Internet資源來(lái)進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動(dòng)，這為VPN的應(yīng)用奠定了廣闊市場(chǎng)。在VPN方式下，VPN客戶端和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN網(wǎng)關(guān)使用隧道協(xié)議，利用Internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時(shí)VPN連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過(guò)程中受到偵聽(tīng)和篡改，從而保證數(shù)據(jù)的完整性、機(jī)密性和合法性。通過(guò)VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問(wèn)，不但節(jié)省了大量的資金，而且具有很高的安全性。H3C為實(shí)施VPN解決方案提供了多種方法，使客戶能夠根據(jù)自己的要求選擇最佳方案?？蛻艨梢酝ㄟ^(guò)MSR系列路由器、SecPath系列專業(yè)VPN網(wǎng)關(guān)或者SecPath系列防火墻建立遠(yuǎn)程訪問(wèn)VPN和站點(diǎn)間VPN。所有H3C VPN解決方案都易于部署和管理，并能夠靈活地滿足不斷變化的業(yè)務(wù)要求。另外，隨著企業(yè)規(guī)模的擴(kuò)大，分散辦公也越來(lái)越普遍，如何實(shí)現(xiàn)小型分支、出差員工、合作伙伴的遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)也被越來(lái)越多的企業(yè)關(guān)注。從成本、易用性、易管理等多方面綜合考慮，SSL VPN無(wú)疑是一種最合適的方案：只需要在總部部署一臺(tái)設(shè)備，成本更低，管理維護(hù)也很容易；無(wú)需安裝客戶端、無(wú)需配置，登陸網(wǎng)頁(yè)就能使用。隨著3G業(yè)務(wù)的不斷推廣，使用3G作為一種鏈路備份的手段是更加經(jīng)濟(jì)實(shí)惠的選擇，可以替代原先常用的雙線備份模式。H3C MSR路由器能夠支持3G上網(wǎng)業(yè)務(wù)，是企業(yè)3G鏈路備份的最佳選擇。1、企業(yè)融合VPN解決方案1) 網(wǎng)絡(luò)需求IPSec VPN和SSL VPN各有所長(zhǎng)，功能互補(bǔ)，對(duì)企業(yè)來(lái)說(shuō)都是需要的：IPSec VPN用于總部和中大型分支互連，SSL VPN用于為小型分支、合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)。但傳統(tǒng)方法下，企業(yè)總部需要采購(gòu)兩臺(tái)設(shè)備來(lái)支持兩種VPN，不僅成本更高，而且可能存在VPN策略沖突，導(dǎo)致性能下降、管理困難。2) H3C解決方案融合VPN針對(duì)企業(yè)的實(shí)際需要，一臺(tái)設(shè)備融合IPSec / SSL兩種VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)，也可以和分支機(jī)構(gòu)進(jìn)行IPSec VPN互連，幫助企業(yè)降低采購(gòu)、部署、維護(hù)三方面成本。VPN網(wǎng)關(guān)選擇方面，H3C的防火墻、路由器都能夠?qū)崿F(xiàn)融合VPN，提供給企業(yè)更加靈活的選擇。例如，如果企業(yè)非常強(qiáng)調(diào)網(wǎng)絡(luò)安全、VPN性能，就選擇防火墻；如果企業(yè)更注重多業(yè)務(wù)處理能力，如IP語(yǔ)音通信、3G上網(wǎng)、無(wú)線接入等，推薦選擇路由器。 在總部局域網(wǎng)Internet邊界防火墻后面配置一臺(tái)或兩臺(tái)雙機(jī)熱備的VPN網(wǎng)關(guān)，在分支機(jī)構(gòu)Internet邊界防火墻后面配置一臺(tái)VPN網(wǎng)關(guān)，由此兩端的VPN網(wǎng)關(guān)建立IPSec VPN隧道，進(jìn)行數(shù)據(jù)封裝、加密和傳輸；另外，通過(guò)總部的VPN網(wǎng)關(guān)提供SSL VPN接入業(yè)務(wù)；在總部局域網(wǎng)數(shù)據(jù)中心部署H3C VPN Manager組件，實(shí)現(xiàn)對(duì)VPN網(wǎng)關(guān)的部署管理和監(jiān)控；在總部局域網(wǎng)內(nèi)部或Internet邊界部署H3C BIMS系統(tǒng)，實(shí)現(xiàn)對(duì)分支機(jī)構(gòu)VPN網(wǎng)關(guān)設(shè)備的自動(dòng)配置和策略部署。業(yè)務(wù)需求解決方案說(shuō)明網(wǎng)絡(luò)互連VPN網(wǎng)關(guān)H3C SecPath F1000VPN網(wǎng)關(guān)H3C SecPath F100 VPN網(wǎng)關(guān)或H3C MSR50 路由器H3C MSR20-1X 路由器網(wǎng)絡(luò)管理H3C VPN ManagerH3C BIMS幫助用戶部署、管理VPN網(wǎng)絡(luò)3) 為什么選擇H3C？n 支持DVPN技術(shù)：H3C VPN專利技術(shù)，可以很好地解決動(dòng)態(tài)IP及NAT穿越的問(wèn)題，實(shí)現(xiàn)動(dòng)態(tài)VPN隧道的建立和撤銷，避免星型VPN組網(wǎng)的性能瓶頸，同時(shí)簡(jiǎn)化配置和部署過(guò)程；n 圖形化界面的VPN管理工具：VPN Manager以及自動(dòng)部署系統(tǒng)BIMS分支智能管理系統(tǒng)，實(shí)現(xiàn)VPN可視化的VPN部署管理以及大規(guī)模的自動(dòng)部署能力；n 專用VPN網(wǎng)關(guān)VPN功能豐富：可以支持IPSec / SSL融合VPN，L2TP、GRE、MPLS等多種模式VPN，充分滿足將來(lái)系統(tǒng)擴(kuò)展的需求，具有高安全、易接入、易使用、易集成的優(yōu)勢(shì)，輕松解決傳統(tǒng)移動(dòng)辦公的難題。2、BIMS分支網(wǎng)點(diǎn)智能管理解決方案1) 方案需求能夠?qū)崿F(xiàn)對(duì)動(dòng)態(tài)獲取IP地址的設(shè)備或位于NAT網(wǎng)關(guān)后面的分支網(wǎng)點(diǎn)設(shè)備的集中監(jiān)控和管理；提高在對(duì)業(yè)務(wù)應(yīng)用基本相同、數(shù)量龐大并且分布廣泛的網(wǎng)絡(luò)邊緣設(shè)備進(jìn)行管理時(shí)的效率，并節(jié)約管理成本。2) H3C解決方案本方案由兩部分組成：分支網(wǎng)點(diǎn)設(shè)備和網(wǎng)管中心。分支網(wǎng)點(diǎn)設(shè)備包括H3C MSR系列接入路由器、SecPath F100安全網(wǎng)關(guān)等產(chǎn)品以及其它實(shí)現(xiàn)BIMS接口的第三方設(shè)備；管理中心由 BIMS管理組件實(shí)現(xiàn)。BIMS采用一種創(chuàng)新的被動(dòng)方式對(duì)設(shè)備進(jìn)行管理，網(wǎng)管中心作為服務(wù)器，設(shè)備作為客戶端，通過(guò)設(shè)備周期性的主動(dòng)訪問(wèn)網(wǎng)管中心來(lái)實(shí)現(xiàn)對(duì)設(shè)備的管理，雙方通過(guò)承載在HTTP上的BIMS接口協(xié)議進(jìn)行通訊。業(yè)務(wù)需求解決方案說(shuō)明網(wǎng)管網(wǎng)管服務(wù)器H3C BIMS-分支網(wǎng)點(diǎn)智能管理系統(tǒng)設(shè)備管理、文件管理、安全管理3) 為什么選擇H3C？ 對(duì)數(shù)量龐大、分散的大量網(wǎng)點(diǎn)設(shè)備進(jìn)行批量快速配置、部署、升級(jí)，實(shí)現(xiàn)“批量配置，集中管理，遠(yuǎn)程維護(hù)”； 穿越NAT、防火墻、DHCP環(huán)境進(jìn)行管理，解決傳統(tǒng)網(wǎng)管無(wú)法管理的難題； VPN的快速部署，統(tǒng)一配置，簡(jiǎn)單易行。（二）H3C企業(yè)通訊系統(tǒng)解決方案信息傳遞對(duì)于每個(gè)企業(yè)來(lái)說(shuō)是例行性事務(wù)，而且每天都在發(fā)生，如果公司規(guī)模較小，處于同一大樓內(nèi)，所發(fā)生的費(fèi)用可能僅在紙張影印、員工工時(shí)成本費(fèi)用等，但公司規(guī)模較大，分散在兩個(gè)以上的地點(diǎn)，這樣，所發(fā)生的費(fèi)用將增加通信費(fèi)以及員工差旅費(fèi)用。事實(shí)上，這些變動(dòng)成本日積月累后將是驚人的數(shù)字。H3C通過(guò)信息化業(yè)務(wù)流程整合，將數(shù)據(jù)、語(yǔ)音、視訊并行，賦予信息化流程附加價(jià)值，可以將日常變動(dòng)成本轉(zhuǎn)化成每個(gè)月的固定成本，以達(dá)到開(kāi)源節(jié)流的目的。企業(yè)OCS融合通信解決方案：隨著企業(yè)規(guī)模的擴(kuò)大，分散辦公帶來(lái)效率和成本兩方面問(wèn)題。08年，H3C針對(duì)企業(yè)推出OCS融合通信解決方案，一方面實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)的統(tǒng)一，大大節(jié)省企業(yè)通信成本；另一方面把企業(yè)常用的各種通信手段如電話、手機(jī)、語(yǔ)音會(huì)議、即時(shí)通信等整合在一個(gè)系統(tǒng)里，提升企業(yè)辦公效率，實(shí)現(xiàn)企業(yè)內(nèi)部辦公“零距離”。H3C OCS解決方案不但能滿足企業(yè)的具體要求，保護(hù)企業(yè)的現(xiàn)有網(wǎng)絡(luò)投資，其開(kāi)放的架構(gòu)也使得系統(tǒng)可以隨著業(yè)務(wù)需求的增加不斷擴(kuò)展。視訊會(huì)議系統(tǒng)：多媒體通信系統(tǒng)在企業(yè)中最直接的應(yīng)用之一是召開(kāi)語(yǔ)音、電視會(huì)議，即企業(yè)的各分支通過(guò)語(yǔ)音、視訊系統(tǒng)實(shí)現(xiàn)遠(yuǎn)程會(huì)議，使得身處不同地方的人不僅可以看到對(duì)方的圖像，還能聽(tīng)到對(duì)方的聲音，同時(shí)還能互相傳送數(shù)據(jù)，有如同處一室。以多媒體通信技術(shù)為基礎(chǔ)的融合通信系統(tǒng)在企業(yè)中的應(yīng)用內(nèi)涵得到拓寬，很多企業(yè)用戶搭建語(yǔ)音、視訊系統(tǒng)，不僅僅用來(lái)開(kāi)會(huì)，還可以用于企業(yè)的工作討論、日常辦公、員工培訓(xùn)、產(chǎn)品演示、人員招聘等。通過(guò)H3C中小企業(yè)視訊解決方案，將為廣大中小企業(yè)用戶提供全新的多媒體通信手段，降低企業(yè)內(nèi)部通信成本，豐富了企業(yè)內(nèi)部溝通方式，提升企業(yè)效率。語(yǔ)音、視訊在IP下的融合：由于H3C致力于IP解決方案的研發(fā)，所提供的方案都是基于IP這個(gè)標(biāo)準(zhǔn)、開(kāi)放的技術(shù)，所以，H3C的語(yǔ)音、視訊系統(tǒng)能夠在IP架構(gòu)上完美融合，這是H3C IToIP解決方案所特有的創(chuàng)新。例如，重要領(lǐng)導(dǎo)出差在外，可以通過(guò)筆記本上網(wǎng)接入會(huì)議，也可以通過(guò)電話接入視訊會(huì)議系統(tǒng)，無(wú)論身在何處都不耽誤會(huì)議。1、企業(yè)OCS融合通信解決方案1) 網(wǎng)絡(luò)需求通過(guò)利用已有的IP網(wǎng)絡(luò)，組建企業(yè)VoIP網(wǎng)絡(luò)，減少企業(yè)長(zhǎng)途、傳真等通信費(fèi)用，并能夠通過(guò)整合通信資源實(shí)現(xiàn)工作效率的提高。2) H3C解決方案在企業(yè)總部部署語(yǔ)音系統(tǒng)，包括OCS系統(tǒng)和語(yǔ)音網(wǎng)關(guān)，企業(yè)分部部署語(yǔ)音網(wǎng)關(guān)，根據(jù)規(guī)模大小，可以選擇是否保留本地語(yǔ)音出口。H3C在設(shè)計(jì)中通過(guò)模塊化、集成化的方式來(lái)降低信息化成本，以300臺(tái)PC左右的企業(yè)為例，投資幾萬(wàn)元就可以部署全套OCS融合通信解決方案，而采用其他方案實(shí)現(xiàn)類似功能需要3540萬(wàn)元。業(yè)務(wù)需求解決方案說(shuō)明語(yǔ)音OCS系統(tǒng)OCE-MIM插卡OCE-FIC插卡OCE 8200最多支持200用戶最多支持500用戶最多支持5000用戶語(yǔ)音網(wǎng)關(guān)H3C MSR系列路由器自帶語(yǔ)音功能，F(xiàn)XS/FXO/E1多種接口支持，一機(jī)多用，降低語(yǔ)音系統(tǒng)部署成本電話普通模擬話機(jī)3) 為什么選擇H3C？ 業(yè)務(wù)功能豐富，使用方便 保護(hù)投資，低成本部署 部署靈活，強(qiáng)大的移動(dòng)辦公能力 高可用性設(shè)計(jì)，網(wǎng)絡(luò)無(wú)憂 系統(tǒng)開(kāi)放，兼容性強(qiáng)2、視訊會(huì)議解決方案1) 網(wǎng)絡(luò)需求能夠滿足對(duì)高質(zhì)量視音頻會(huì)議應(yīng)用的需求，同時(shí)又能滿足經(jīng)濟(jì)、節(jié)約的要求，通過(guò)視訊系統(tǒng)能夠改善交流、提高生產(chǎn)力、減少運(yùn)營(yíng)花費(fèi)，幫助企業(yè)用戶搭建語(yǔ)音、視訊系統(tǒng)，不僅僅用來(lái)開(kāi)會(huì)，還可以用于企業(yè)的工作討論、日常辦公、員工培訓(xùn)、產(chǎn)品演示、人員招聘等。2) H3C解決方案本方案是H3C公司為滿足當(dāng)今中小企業(yè)對(duì)視頻通訊系統(tǒng)低成本、多功能等需求量身定做的視訊解決方案。方案在中心會(huì)場(chǎng)部署H3C專為行業(yè)用戶定制的視訊會(huì)議產(chǎn)品ME5000，在分會(huì)場(chǎng)布置支持IP語(yǔ)音視訊的H3C MG6060等多媒體網(wǎng)關(guān)，在基于企業(yè)的IP數(shù)據(jù)網(wǎng)絡(luò)上便可簡(jiǎn)便的實(shí)現(xiàn)企業(yè)視頻會(huì)議、視頻監(jiān)控等視頻應(yīng)用。業(yè)務(wù)需求解決方案說(shuō)明視訊多媒體服務(wù)器H3C ME5000多媒體服務(wù)器支持高達(dá)16個(gè)畫(huà)面分屏和切換控制多媒體網(wǎng)關(guān)H3C MG6030多媒體網(wǎng)關(guān)H3C MG6060多媒體網(wǎng)關(guān)多業(yè)務(wù)集成軟件終端TopView軟件終端支持豐富的數(shù)據(jù)協(xié)作功能3) 為什么選擇H3C？ 高可靠性：支持雙機(jī)熱備技術(shù)，能夠?qū)崟r(shí)同步數(shù)據(jù)、自動(dòng)故障檢測(cè)、自動(dòng)主備倒換； 良好的可管理性：多用戶多角色技術(shù)； 批量部署：管理配置簡(jiǎn)單，適合大規(guī)模部署； 良好的兼容性：和上級(jí)節(jié)點(diǎn)的兼容性、MCU的多廠商兼容性。（三）企業(yè)IP監(jiān)控解決方案1) 網(wǎng)絡(luò)需求目前，企業(yè)都已經(jīng)認(rèn)識(shí)到監(jiān)控的重要性，很多企業(yè)都選擇了監(jiān)控系統(tǒng)。但布線是首先遇到的難題。其次，系統(tǒng)管理、維護(hù)都比較麻煩，而且如果后續(xù)想要擴(kuò)容難度很大，只能用于小規(guī)模監(jiān)控。2) H3C解決方案針對(duì)傳統(tǒng)監(jiān)控的問(wèn)題，H3C推出了IP智能監(jiān)控，通過(guò)集成監(jiān)控中心如ISC 3000，基于IP實(shí)現(xiàn)整個(gè)系統(tǒng)的統(tǒng)一監(jiān)控、管理、查看、存儲(chǔ)等功能，徹底消除了傳統(tǒng)監(jiān)控存在的種種問(wèn)題，大規(guī)模應(yīng)用也很適合，到09年1月份，H3C IP智能監(jiān)控已經(jīng)承建超過(guò)130個(gè)平安城市。業(yè)務(wù)需求解決方案說(shuō)明監(jiān)控集成監(jiān)控中心H3C ISC 3000 (可選配3100輔機(jī))一機(jī)多能，監(jiān)控、管理更簡(jiǎn)單編碼器EC 1000/2000系列款型豐富，室內(nèi)外、不同分辨率等需求都可以靈活選擇解碼器DC系列用于監(jiān)控圖像上墻3) 為什么選擇H3C？ 適合大規(guī)模部署：園區(qū)、庫(kù)區(qū)等等需要大規(guī)模部署的應(yīng)用環(huán)境都可以采用； 部署成本低：直接利用已有IP網(wǎng)絡(luò)，大大節(jié)省布線成本； 施工靈活度大：可以采用網(wǎng)線、光纖、EPON、無(wú)線等多種方式； 開(kāi)放架構(gòu)：能夠與H3C視訊系統(tǒng)融合，會(huì)議中可以直接調(diào)用監(jiān)控圖像； 豐富的應(yīng)用業(yè)務(wù)：入侵檢測(cè)、車牌識(shí)別、進(jìn)出人數(shù)統(tǒng)計(jì)、門(mén)禁聯(lián)動(dòng)等。H3C中小企業(yè)解決方案（下）六、“網(wǎng)絡(luò)價(jià)值傳遞”優(yōu)化（一）H3C自防御基礎(chǔ)網(wǎng)絡(luò)解決方案H3C中小企業(yè)解決方案包括很多經(jīng)濟(jì)可行、高度可靠、可管理的安全產(chǎn)品和技術(shù)，在基本的傳送網(wǎng)絡(luò)上增加了全面深度的安全，足以保護(hù)有線和無(wú)線網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全。無(wú)論員工使用無(wú)線連接還是在遠(yuǎn)程接入工作，都能獲得安全、可靠的網(wǎng)絡(luò)連接，從而能夠提高生產(chǎn)力和改進(jìn)工作效率。隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)在為正常業(yè)務(wù)數(shù)據(jù)流量提供高速承載通路的同時(shí)，也成為安全威脅快速擴(kuò)散和蔓延的溫床。安全設(shè)備作為網(wǎng)絡(luò)環(huán)境中的關(guān)鍵元素，需要有能力與周邊網(wǎng)絡(luò)設(shè)備在物理層面、網(wǎng)絡(luò)層面、服務(wù)質(zhì)量控制等方面協(xié)同工作，來(lái)整體提升網(wǎng)絡(luò)的安全保障能力，安全與網(wǎng)絡(luò)融合已經(jīng)成為必然趨勢(shì)。對(duì)此H3C推出了一個(gè)能與基礎(chǔ)網(wǎng)絡(luò)深度融合，能將多種安全防護(hù)手段有機(jī)結(jié)合的協(xié)同、立體安全防護(hù)新一代產(chǎn)品與解決方案。威脅抵御：常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題表現(xiàn)為網(wǎng)絡(luò)阻塞、系統(tǒng)癱瘓、信息傳輸中斷、垃圾郵件、數(shù)據(jù)丟失等，已有業(yè)務(wù)管理系統(tǒng)的網(wǎng)絡(luò)經(jīng)常遭受的網(wǎng)絡(luò)安全問(wèn)題有感染病毒、拒絕服務(wù)攻擊、端口掃描攻擊、數(shù)據(jù)竊取和篡改網(wǎng)頁(yè)等。企業(yè)不僅需要防病毒、防止非法入侵，也需要身份識(shí)別與訪問(wèn)控制、防垃圾郵件、反端口掃描、數(shù)據(jù)備份和恢復(fù)以及防止無(wú)線數(shù)據(jù)攔截等，而且具有便于集中管理、能實(shí)現(xiàn)自動(dòng)監(jiān)控等功能型產(chǎn)品。為了抵御旨在破壞網(wǎng)絡(luò)的越來(lái)越先進(jìn)的攻擊手段，H3C威脅防御解決方案能通過(guò)SecPath系列防火墻、IPS和應(yīng)用程序或軟硬件組合提供多層防護(hù)。另外，模塊化H3C威脅防御解決方案還能提高適應(yīng)性，快速適應(yīng)不斷升級(jí)的安全威脅和不斷變化的業(yè)務(wù)要求。1、防火墻部署解決方案1) 安全需求能夠有效的阻擋越來(lái)越多的來(lái)自Internet上的攻擊行為；能夠保護(hù)企業(yè)在Internet邊界部署的應(yīng)用服務(wù)器，提供Internet上的公眾訪問(wèn)這些服務(wù)器的同時(shí)，保證這些服務(wù)器的安全；能夠?qū)?nèi)部用戶訪問(wèn)Internet行為進(jìn)行細(xì)致的管理，比如能夠支持WEB、郵件、以及BT等應(yīng)用模式的內(nèi)容過(guò)濾，避免網(wǎng)絡(luò)資源的濫用，也避免通過(guò)Internet引入各種安全風(fēng)險(xiǎn)。2) H3C解決方案本方案在核心交換機(jī)與Internet路由器之間配置兩臺(tái)防火墻，兩臺(tái)防火墻與核心交換機(jī)以及Internet路由器之間采取全冗余連接，保證系統(tǒng)的可靠性，建議配置兩臺(tái)防火墻為雙機(jī)熱備方式，在實(shí)現(xiàn)安全控制同時(shí)保證線路的可靠性，同時(shí)可以與內(nèi)網(wǎng)動(dòng)態(tài)路由策略組合，實(shí)現(xiàn)流量負(fù)載分擔(dān)。配置防火墻全面安全防范能力，通過(guò)防火墻的訪問(wèn)控制策略，控制來(lái)自Internet用戶只能訪問(wèn)DMZ區(qū)服務(wù)器的特定端口，對(duì)內(nèi)部用戶訪問(wèn)Internet進(jìn)行基于IP地址的控制。業(yè)務(wù)需求解決方案說(shuō)明安全防火墻H3C SecPath F100系列或SecPath F1000系列支持應(yīng)用層報(bào)文過(guò)濾3) 為什么選擇H3C？ 高安全：高自身的安全性、安全控制能力、防御DOS/DDOS攻擊的能力、高層應(yīng)用協(xié)議的控制能力； 部署管理能力：支持通過(guò)統(tǒng)一的H3C iMC網(wǎng)絡(luò)管理平臺(tái)進(jìn)行管理，實(shí)現(xiàn)與網(wǎng)絡(luò)設(shè)備完全一致管理，大大簡(jiǎn)化防火墻設(shè)備的部署、管理和監(jiān)控； 全面的可靠性保證：可靠的硬件平臺(tái)、軟件平臺(tái)的可靠性以及設(shè)備級(jí)的雙機(jī)備份和負(fù)載均衡能力； 全面的網(wǎng)絡(luò)基礎(chǔ)特性：具備豐富的基本網(wǎng)絡(luò)特性，包括RIP、OSPF、BGP、策略路由、路由策略等全面的路由協(xié)議的支持，同時(shí)，提供全面豐富的QOS支持能力。2、全面安全防御系統(tǒng)部署解決方案1) 網(wǎng)絡(luò)需求企業(yè)不僅需要防病毒、防止非法入侵，也需要身份識(shí)別與訪問(wèn)控制、防垃圾郵件、反端口掃描、數(shù)據(jù)備份和恢復(fù)以及防止無(wú)線數(shù)據(jù)攔截等，而且具有便于集中管理、能實(shí)現(xiàn)自動(dòng)監(jiān)控等功能型產(chǎn)品，能夠彌補(bǔ)防火墻只具備識(shí)別網(wǎng)絡(luò)三層和四層信息的能力，能夠抵御防火墻無(wú)法識(shí)別的基于應(yīng)用層的網(wǎng)絡(luò)攻擊，能夠避免IDS因和網(wǎng)絡(luò)設(shè)備的聯(lián)動(dòng)時(shí)間延遲太大而無(wú)法阻止威脅通過(guò)網(wǎng)絡(luò)傳播的弊端。2) H3C解決方案在企業(yè)Internet出口和服務(wù)器區(qū)的出口，通過(guò)部署IPS，可以有效的保護(hù)來(lái)自外網(wǎng)和內(nèi)網(wǎng)的攻擊。對(duì)于大部分中小企業(yè)來(lái)講，大部分用戶直接通過(guò)局域網(wǎng)從Internet出口可以上網(wǎng)。這時(shí)通過(guò)部署H3C T200在Internet出口，可以有效的保護(hù)局域網(wǎng)的用戶免受蠕蟲(chóng)、間諜軟件的侵?jǐn)_，實(shí)現(xiàn)安全上網(wǎng)，能夠?qū)崿F(xiàn)對(duì)Internet出口帶寬進(jìn)行精細(xì)控制，防止帶寬濫用；NAT、內(nèi)網(wǎng)用戶網(wǎng)頁(yè)過(guò)濾、URL過(guò)濾以及訪問(wèn)控制；遠(yuǎn)程VPN、IP語(yǔ)音/視頻會(huì)議接入。2009年，H3C推出全新統(tǒng)一威脅管理UTM，又為企業(yè)提供了一種高性價(jià)比的選擇。通過(guò)多核多線程等最新技術(shù)的應(yīng)用，H3C UTM真正集深度識(shí)別、防病毒、應(yīng)用控制、Web過(guò)濾等安全功能于一體，成本降低品質(zhì)不變，為企業(yè)提供全方位的安全防御。業(yè)務(wù)需求解決方案說(shuō)明安全入侵抵御系統(tǒng)SecPath T200數(shù)字疫苗以定期（每周）和緊急（當(dāng)重大安全漏洞被發(fā)現(xiàn)）兩種方式發(fā)布統(tǒng)一威脅管理SecPath U200深度識(shí)別、防病毒、應(yīng)用控制、Web過(guò)濾等安全功能集于一體3) 為什么選擇H3C？ 企業(yè)級(jí)的入侵防御：防御零時(shí)差攻擊、蠕蟲(chóng)、DoS攻擊、間諜軟件、VoIP威脅、木馬、釣魚(yú)，VPN隧道內(nèi)、外的入侵防御和QoS保證(端點(diǎn)及網(wǎng)到網(wǎng))； 保證關(guān)鍵應(yīng)用的優(yōu)先權(quán)：在 VPN隧道內(nèi)保證關(guān)鍵業(yè)務(wù)的雙向優(yōu)先級(jí)，IP電話、視頻等關(guān)鍵應(yīng)用； 數(shù)字疫苗：為客戶提供最新型的攻擊過(guò)濾器、系統(tǒng)軟件以及產(chǎn)品文檔，以應(yīng)對(duì)最新的威脅； 統(tǒng)一威脅管理，為企業(yè)提供高性價(jià)比的綜合安全解決方案； License、組件化設(shè)計(jì)，企業(yè)可以根據(jù)需要選擇，避免浪費(fèi)；另一方面后續(xù)升級(jí)擴(kuò)容很容易，保護(hù)投資； 可以選擇配套UTM Manager管理軟件，對(duì)全網(wǎng)安全時(shí)間自動(dòng)記錄、收集、分析、報(bào)表輸出，安全管理更容易。（二）H3C企業(yè)ARP攻擊防御方案1) 網(wǎng)絡(luò)需求ARP攻擊非常特殊，給企業(yè)造成了巨大的麻煩，但卻很難進(jìn)行防御。為什么呢？ARP攻擊不同于其他利用系統(tǒng)漏洞的攻擊，它是利用了網(wǎng)絡(luò)協(xié)議本身的漏洞，所以除了通過(guò)網(wǎng)絡(luò)設(shè)備進(jìn)行防御外，防火墻、殺毒軟件都沒(méi)有作用。2) H3C解決方案由于ARP攻擊利用的是網(wǎng)絡(luò)協(xié)議漏洞，所以可以通過(guò)攻擊、病毒、木馬等多種形式發(fā)起，所以難以從源頭上消滅。最好的辦法就是堵，將ARP攻擊限制在盡可能小的范圍內(nèi)，如果ARP攻擊被限制在攻擊者的范圍內(nèi)，那么就達(dá)到了防御ARP攻擊的目的。簡(jiǎn)單來(lái)說(shuō)，網(wǎng)絡(luò)從外網(wǎng)到內(nèi)網(wǎng)可以分為網(wǎng)關(guān)層、核心層、接入層三層，ARP攻擊防御可以在這三層進(jìn)行，從外到內(nèi)部署效果越來(lái)越好，成本逐漸增加，即接入層效果最好，網(wǎng)關(guān)層成本最低。H3C針對(duì)企業(yè)情況，能夠提供全面的三層防御方案，針對(duì)企業(yè)可能采用動(dòng)態(tài)分配IP地址或者靜態(tài)IP