網(wǎng)絡(luò)產(chǎn)品-OAP解決方案集

1、文檔名稱文檔密級H3C OAR解決方案集=奇兵出列一一OAP軍決方案展示（1 ） = = 序言： 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，用戶要求網(wǎng)絡(luò)設(shè)備能夠提供更多的應(yīng)用和業(yè) 務(wù)。但任何一個獨立的技術(shù)廠商都很難同時提供客戶所要求的各種服 務(wù)，因此，當(dāng)前迫切需要一種能夠集成多種業(yè)務(wù)和應(yīng)用的開放式一體 化解決方案來滿足用戶的這種需求。H3C率先提出的OAA開放應(yīng)用架構(gòu)，是目前唯一能夠滿足上述應(yīng) 用需求的最佳解決方案。OAP系列板卡是OAA架構(gòu)中的重要組成部 分，它可以部署在MSR路由器和SecPath防火墻中，為用戶提供一 個開放的軟硬件平臺，通過集成不同業(yè)務(wù)領(lǐng)域的應(yīng)用來滿足用戶的多 樣化的需求，形成一種優(yōu)勢互補、

2、深度集成、合作共贏的局面。從今天起，將陸續(xù)介紹OAP板卡的機會點和解決方案。一、OA板卡概述：OA板卡主要規(guī)格:2020-03-12華為三康機密，未經(jīng)許可不得擴散第1頁，共14頁硬件規(guī)格參數(shù)處理器Intel Pen tium-M 1.4GHz硬盤80G或無硬盤（兩種規(guī)格）以太網(wǎng)接口1個千兆以太網(wǎng)口USB口2個標(biāo)準(zhǔn)USB接 口r軟件規(guī)格操作系統(tǒng)Lin ux操作系統(tǒng)版本RedHat9.0文檔名稱文檔密級華淘3C0A板卡功能介紹：0A板卡既是MS路由器/防火墻上的一個模塊，又是一個獨立的系 統(tǒng)。OAI板卡采用高性能的硬件架構(gòu)、開源的Linux操作系統(tǒng)以及標(biāo)準(zhǔn) 的對外接口，用戶和第三方廠商可以直接基于

3、此開放平臺開發(fā)各種不 同的應(yīng)用軟件。這樣為了實現(xiàn)一些特殊的應(yīng)用，用戶就不用再部署其 他專用設(shè)備。因此“路由器/防火墻+ OA板卡”的架構(gòu)為客戶提供了 一個一體化的整體解決方案，這極大地方便網(wǎng)絡(luò)和業(yè)務(wù)的實施部署， 同時大大降低了成本。二、OAI板卡的優(yōu)點：領(lǐng)先的應(yīng)用模式：H3C是OA架構(gòu)的創(chuàng)立者和先行者，在技術(shù)上和應(yīng)用 模式上都處于領(lǐng)先地位。突出的性價比：在MS路由器/防火墻上集成0人板卡，使得用戶除了 網(wǎng)絡(luò)和安全功能外，還可以獲得其他應(yīng)用，大大降低了 TCO開放式應(yīng)用架構(gòu)：OAI是 一個真正意義上的開放式業(yè)務(wù)平臺，用戶和2020-03-12華為三康機密，未經(jīng)許可不得擴散第2頁，共14頁華溝3C

4、文檔名稱文檔密級第三方都可以在此平臺上集成各種業(yè)務(wù)軟件和應(yīng)用。靈活多樣的工作模式：0A板提供了四種工作模式，分別是主機模式、 重定向模式、鏡像模式和透傳模式。用戶可以根據(jù)不同的業(yè)務(wù)類型選 擇合適的工作模式，這充分地保證了集成多種業(yè)務(wù)的需要。獨特的設(shè)備聯(lián)動機制：0A板卡采用了獨特的技術(shù)和方式可以實現(xiàn)與 路由器或防火墻的聯(lián)動。不僅效率非常高，而且配置簡單易用，大大 提高了集成業(yè)務(wù)的效率和易用性。方便的配置和管理策略：MS路由器/防火墻對0A板卡的配置管理通 道，不僅有獨立的異步串口連接，還有以太網(wǎng)接口連接。對于用戶而 言，對OAP勺配置管理和路由器/防火墻上其他模塊一樣方便。豐富的業(yè)務(wù)特性：H3C

5、不僅提供0A板卡，還提供基于0A板卡的多種 應(yīng)用，包括ASM&毒模塊、WA優(yōu)化模塊以及NA網(wǎng)絡(luò)流量分析模塊 與傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品的共贏：0A板卡對MS路由器和SecPath防火墻 的功能進行了延伸和拓展，使原有產(chǎn)品增加了新的亮點。三、OAP合作方式：用戶用戶自己將某些應(yīng)用灌裝到OAP模塊中。例如，湖南某大學(xué)，在H3C技術(shù)人員的指導(dǎo)下，用戶在兩小時內(nèi)就完成了將 SNORT （一種基于linux的IDS軟件）集成到H3C MSR中；合作伙伴文檔名稱文檔密級合作伙伴將自有專用軟件或開源軟件灌裝到 OAP中，為用戶提供 定制化的解決方案。 如某合作伙伴將FlowAnalyzer網(wǎng)絡(luò)流量分析軟 件灌裝在O

6、A模塊中；第三方廠商H3C通過和第三方廠商合作，將第三方廠商的軟件集成在 OAP 上，向用戶提供專用產(chǎn)品。如H3C與業(yè)界頂級IT廠商合作，為用戶提 供防病毒產(chǎn)品和WAN優(yōu)化產(chǎn)品。=奇兵出列一一 OAP軍決方案展示（2） = =OA機會點舉例1:稅務(wù)行業(yè)應(yīng)用方案2020-03-12華為三康機密，未經(jīng)許可不得擴散第5頁，共14頁WANMSR30MSR30多個代征點OAPOAP卑稅務(wù)代征點稅務(wù)代征點稅務(wù)代征點文檔名稱文檔密級2020-03-12華為三康機密，未經(jīng)許可不得擴散第9頁，共14頁舊方案：在某地稅代征點項目中，原先所有地稅代征點的地稅數(shù)據(jù)收集 上報采用“路由器+服務(wù)器+ PC客戶端”模式。該

7、模式存在諸多 問題：升級不便：軟件升級時每個PC客戶端都要重新安裝程序，工作 量巨大。維護不便：PC客戶端故障時，如病毒發(fā)生時，需重新安裝客戶 端程序。管理不便：路由器、服務(wù)器和PC終端需要各自管理，無法實現(xiàn) 集中管理，工作效率低下。文檔名稱文檔密級組網(wǎng)復(fù)雜：每個代征點都需要配置路由器、服務(wù)器、 PC等多種設(shè)備。MSR+OA新方案：新方案采用MSR+OA方案中，各代征點采用“ MSR3路由器+OA板卡+ win終端” 方式，將地稅代征軟件灌裝在0A板卡中, 取消原方案中各代征點的服務(wù)器和PC客戶端。新方案具有以下優(yōu) 占：八、管理方便：各代征點業(yè)務(wù)匯聚到0A板上，再通過路由器上傳。 因此可以實現(xiàn)

8、路由器和0A的集中管理，大大降低管理維護的工 作量。組網(wǎng)簡單：OA集成在MSI中，各代征點不需另外配置服務(wù)器。系統(tǒng)安裝、調(diào)試、升級容易。維護方便：由于用win終端取代PC客戶端（win終端為瘦終端，只做輸入輸出操作，系統(tǒng)很簡單），不用再經(jīng)常重裝或升級 PC客戶端。高性價比：有效降低系統(tǒng)總擁有成本TCO=奇兵出列一一 OAP軍決方案展示（3） = =語音集成方案拓?fù)鋱D:華対3C文檔名稱文檔密級HiPathSiemens HlPlthHiPsth Intid*PBX1PBXI儀7 g /HiPalh Ins itb*OA語音集成方案的優(yōu)點:Siemens的HiPath語音解決方案在全球位列三甲，尤

9、其是在歐美傳統(tǒng)的PB血場有廣泛應(yīng)用。Sime ns按照H3C的OAA范，將HiPath集成到H3C的數(shù)通設(shè)備平臺的OA板上，實現(xiàn)集成的多媒體網(wǎng)關(guān)。集成網(wǎng)關(guān)工作于Host模式，大幅度提高設(shè)備接入密度，豐富了路 由器的業(yè)務(wù)特性。在享受高質(zhì)量多媒體服務(wù)的同時，還能獲得強大的數(shù)據(jù)通信功能。Sime ns語音領(lǐng)先和H3（數(shù)據(jù)通訊領(lǐng)先，強強聯(lián)合，實現(xiàn)了雙贏。=奇兵出列一一 OAP軍決方案展示（4） = =OA網(wǎng)絡(luò)流量分析系統(tǒng)：方案背景：東華合創(chuàng)是一級資質(zhì)計算機信息系統(tǒng)集成商，同時又有很強的軟件開發(fā)實力，是國內(nèi)少數(shù)已經(jīng)通過 CMM5級的軟件企業(yè)。東華合創(chuàng)很希文檔名稱文檔密級望能將其各種應(yīng)用軟件集成在其代理的

10、各種網(wǎng)絡(luò)產(chǎn)品中， 達(dá)到應(yīng)用軟件與網(wǎng)絡(luò)設(shè)備組合的最優(yōu)化。0A網(wǎng)流分析系統(tǒng)的介紹：ForceView IT運維管理解決方案是東華合創(chuàng)開發(fā)的信息系統(tǒng)維護綜 合解決方案，包含了綜合監(jiān)控管理平臺，IT運維服務(wù)臺和網(wǎng)絡(luò)流量分 析等功能。H3C是OAAf發(fā)應(yīng)用架構(gòu)的創(chuàng)立者，H3C 0A板卡是目前唯一可直 接插在網(wǎng)絡(luò)設(shè)備中的開放應(yīng)用平臺。因此東華合創(chuàng)將其網(wǎng)絡(luò)流量分析 軟件灌裝在H3COA板上，與MS路由器一起成為其整個ForceView IT 解決方案的重要組成部分。OA之網(wǎng)流分析系統(tǒng)的優(yōu)點:通過在0A板上實現(xiàn)網(wǎng)絡(luò)流量分析，具有以下優(yōu)點：組網(wǎng)簡單：將網(wǎng)流分析軟件集成在路由器的0A板上，不需另外配 置復(fù)雜的網(wǎng)流

11、分析專用設(shè)備，性價比高，增強了其產(chǎn)品推廣的競爭力。功能強大：0A上的應(yīng)用軟件實現(xiàn)了流量采集、流量分析及異常流 量告警等功能。增加了路由器的競爭力：在原有數(shù)據(jù)通信業(yè)務(wù)基礎(chǔ)上，還實現(xiàn)了 客戶特殊的應(yīng)用需求。管理方便：路由器及0A板均由H3C提供，設(shè)備管理、維護及擴容華藥3C文檔名稱文檔密級更加方便簡單。強強聯(lián)手：東華合創(chuàng)豐富的軟件產(chǎn)品與H3C雖大的網(wǎng)絡(luò)產(chǎn)品為客戶 提供全面的解決方案。應(yīng)用廣泛：該方案已經(jīng)在電力、政府、交通、石化等很多用戶中 得到應(yīng)用。=奇兵出列一一 OAP軍決方案展示（5） = =OAI之遠(yuǎn)程服務(wù)系統(tǒng)的介紹：隨著互聯(lián)網(wǎng)的發(fā)展，遠(yuǎn)程服務(wù)近年來得到快速發(fā)展，其中以SaaS （Softw

12、are-as-a-service :軟件即服務(wù)）最具代表性。在遠(yuǎn)程服務(wù)中，電信/服務(wù)商將應(yīng)用軟件統(tǒng)一部署在自己的服務(wù)器上，客戶 通過互聯(lián)網(wǎng)向電信/服務(wù)商定購所需的應(yīng)用軟件服務(wù)，按定購的服務(wù) 多少和時間長短向提供商支付費用。用戶不用再購買軟件和服務(wù)器， 也無需再進行軟件和服務(wù)器的維護，服務(wù)提供商會提供所有的軟硬 件、管理維護以及升級。在這種應(yīng)用架構(gòu)中，能靈活的為不同用戶提供不同的遠(yuǎn)程服務(wù)以及網(wǎng)絡(luò)維護的方便可靠，是服務(wù)提供商關(guān)心的重點。H3C OA板卡作為一個開放的應(yīng)用平臺，由于可以部署在各遠(yuǎn)程節(jié)點的MS路由器/ICG設(shè)備上，且可以根據(jù)客戶需要灌裝各種應(yīng)用軟件，因此是各種軟件遠(yuǎn)程服務(wù)的最佳承載平臺

13、。文檔名稱文檔密級0A之遠(yuǎn)程服務(wù)系統(tǒng)的優(yōu)點：維護方便：對于電信或服務(wù)提供商，0A部署在MSI路由器/ICG 上，組網(wǎng)結(jié)構(gòu)簡單，后期的各種升級和維護都更加方便。應(yīng)用靈活：電信/服務(wù)提供商可以在0A上灌裝各種應(yīng)用軟件，滿 足客戶各種需求。高性價比：對于電信或服務(wù)提供商，將其軟件安裝在 0A上，就 不用再配置服務(wù)器。降低了投資成本，并節(jié)省了維護服務(wù)器的工 作量及費用。服務(wù)增值：增加了路由器的競爭力。在MS路由器/ICG上增加OAP 的各種軟件，客戶既享受到網(wǎng)絡(luò)服務(wù)，又享受到網(wǎng)絡(luò)設(shè)備無法提 供的各種正版應(yīng)用軟件服務(wù)。需求廣泛：中小客戶不用再購買軟硬件，大大降低軟硬件運維費 用和TCO，因此會對其產(chǎn)生很

14、大的吸引力。=奇兵出列一一 OAP軍決方案展示（6） = =WAA模塊介紹：F -FIC WAAMMIM WAAM2020-03-12華為三康機密，未經(jīng)許可不得擴散第13頁，共14頁H3C WAAM (WAN Application Accelerator Module )應(yīng)用加速模塊華溝3Ct）m文檔名稱文檔密級是H3C公司基于OAP架構(gòu)的廣域網(wǎng)優(yōu)化產(chǎn)品，可以對 WAN傳輸?shù)乃?有業(yè)務(wù)流量進行應(yīng)用加速處理，在網(wǎng)絡(luò)帶寬資源有限的情況下，為 用戶帶來數(shù)倍到數(shù)十倍的性能提升，實現(xiàn)用戶應(yīng)用性能的擴展。WAAM模塊的優(yōu)勢：多：使用的WAN加速技術(shù)多。快：Lan-Like用戶體驗；好：WAN加速技術(shù)先進

15、，世界領(lǐng)先；?。阂淮钨徺I，終生受益。省錢、省心=奇兵出列一一 OAP軍決方案展示（7） = =WA優(yōu)化濟南辦測試拓?fù)鋱D：H3C濟南辦使用CN2VPN2M接入公司網(wǎng)絡(luò)。通過在濟南辦進行 WAAM 開局測試，系統(tǒng)運行穩(wěn)定， WA優(yōu)化效果顯著濟南辦物理帶寬為2M啟用WA優(yōu)化后某些時間段平均帶寬可達(dá)到文檔名稱文檔密級3.5M左右，瞬間峰值可能更咼實際流量:HSC-ESC-jiaaa -TO CN2 2IJHJC-B5C-jLnanHon 12:062020-03-12華為三康機密，未經(jīng)許可不得擴散第17頁，共14頁加速后流量:H3C-BSC-jinan - CTC - 10.66.L83.1Sun 1

16、2:00Mon 00: 00PUE 心bnOJd測試結(jié)果如下：1、Ftp、Notes、Email等應(yīng)用加速效果明顯，平均在3至4倍左右;2、HTTI緩存、FTPS存效果非常顯著，第二次下載速率達(dá)到局域網(wǎng) 的速率，加速效果可達(dá)到70倍左右。3、 加速性能與附件件類型有關(guān)，如果附件是已經(jīng)壓縮的rar格式,文檔名稱文檔密級則加速效果會差一些；若是word、PPT等普通文檔，則效果非常明顯。=奇兵出列一一 OAP軍決方案展示（8） = =WA優(yōu)化成都辦測試拓?fù)鋱D：都H3C成都辦使用CN2 VPN 2M接入公司網(wǎng)絡(luò)。通過對成都辦常用的幾種業(yè)務(wù)，女口： NOTESEmail、FTP WE網(wǎng)站訪問等進行對比測試， WAN 優(yōu)化效果顯著。測試結(jié)果如下：1、從Notes收發(fā)來看：平均加速效果在2.5倍左右2、從Email收發(fā)來看：平均加速效果在3倍左右3、從WE網(wǎng)站訪問來看：由于有HTT緩存功能，第二次下載用時極短， 加速效果達(dá)到30倍左右。4、 從Ftp下載來看：啟用WA優(yōu)化后，第一次下載平均加速效果在4 倍左右。第二次下載時，由于FTP緩存的功能，下載更快，達(dá)到局域 網(wǎng)內(nèi)的下載速率，加速效果達(dá)到70倍左右。華溝3C文檔名稱文檔密級=奇兵出列OAP軍決方案展示（9 ） =