H3C-4G路由器解決方案課件

H3C4G路由器解決方案1精選課件ppt4G是ICT企業(yè)網(wǎng)關(guān)最佳的備份鏈路在此給出了利用4G作為備份鏈路的幾種應(yīng)用場景介紹了H3C的ICT企業(yè)網(wǎng)關(guān)的新產(chǎn)品引入2精選課件ppt了解4G路由器的應(yīng)用場景了解H3C的4G路由器新產(chǎn)品課程目標學習完本課程，您應(yīng)該能夠：3精選課件ppt4G路由器的整體方案4G路由器應(yīng)用場景介紹4G路由器產(chǎn)品介紹H3C方案的優(yōu)勢目錄4精選課件ppt432165提升客戶粘性促進4G放號實現(xiàn)快速部署123456促進專線銷售促進設(shè)備銷售擴大放號群體提升4GAURP值快速布線、簡化成本有線、WIFI、4G一體化提升客戶粘性“線路+設(shè)備”捆綁?？蛻粢蕾囆约訌娍焖俨渴饘€路不可達客戶實現(xiàn)快速部署，簡化布線成本YOURTEXTHERE促進4G放號4G從個人客戶延伸至政企客戶，擴大用戶群體的同時，提升AURP值4G寬帶接入市場價值5精選課件ppt可靠、安全的接入特性便利的網(wǎng)管維護特性總部/分支互聯(lián)1、企業(yè)利用設(shè)備實現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點的設(shè)備可以采用4G無線或與有線通信結(jié)合的方式；2、考慮到應(yīng)用安全,分支機構(gòu)可以和總部設(shè)備采用VPN技術(shù)3、公司總部運維中心可采用SNMP或TR069方式實現(xiàn)路由器的集中管理獨立企業(yè)鏈路備份1、實現(xiàn)內(nèi)部聯(lián)網(wǎng),既可以采用以太網(wǎng)有線連接方式,也可以采用WLAN無線連接方式；2、上行可以采用獨立的3G無線通信方式,也可以采用3G無線接口作為有線連接的備份及負載分擔方式進行通信；離行金融ATM1、金融網(wǎng)點無人值守銀行的ATM機通過內(nèi)置ATM。4G無線連到銀行網(wǎng)絡(luò)中心；2、考慮到應(yīng)用安全，ATM機里面的路由器與中心的設(shè)備實現(xiàn)IPsec數(shù)據(jù)加密功能。移動或野外通信1、對于物理位置不固定的網(wǎng)絡(luò)通信業(yè)務(wù)，很合適采用路由器的4G通信方案，如救護車、警車、公交、移動指揮車、獲取有線資源的場所也適合采用這種3G無線通信方案；2、考慮到應(yīng)用安全，路由器與中心的設(shè)備實現(xiàn)IPsec數(shù)據(jù)加密功能。4G寬帶接入典型場景6精選課件pptH3C4G接入的整體方案通過VPDN和IPSecVPN保證4G無線接入的安全性！MSTP

運營商中心總部內(nèi)網(wǎng)分支網(wǎng)絡(luò)離行ATM移動辦公遠程監(jiān)控VPDN隧道IPSec隧道專線接入網(wǎng)關(guān)4G接入網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)專線網(wǎng)關(guān)4G接入專線MSTP專線H3C4G無線接入場景總部/分支互聯(lián)獨立企業(yè)網(wǎng)點鏈路互備離行ATM機接入線路移動、野外接入線路7精選課件ppt網(wǎng)絡(luò)安全需要全方面考慮！網(wǎng)點

路由器運營商網(wǎng)絡(luò)中心外聯(lián)區(qū)LNSIPSecVPNAAA/網(wǎng)管/CA服務(wù)器

接入專線運營商認證服務(wù)器VPDN/L2TPLAC分支網(wǎng)絡(luò)內(nèi)部FW核心區(qū)交換機交換機業(yè)務(wù)服務(wù)器DM區(qū)域安全區(qū)域4G寬帶接入的安全方案4G無線接入應(yīng)用通常由如下三部分構(gòu)成：網(wǎng)點設(shè)備（配置4G接入的路由器）；運營商網(wǎng)絡(luò)（4G接入網(wǎng)，LAC，IP承載網(wǎng)，運營商認證服務(wù)器等）；以及中心側(cè)設(shè)備（LNS，AAA服務(wù)器，防火墻等）；終端接入安全二次認證完成用戶名、密碼、設(shè)備序列號和IMSI綁定端到端加密VPDN專線業(yè)務(wù)隔離外部FW8精選課件ppt方案特點：自動隧道自動隧道、動態(tài)路由、分支互訪實現(xiàn)大規(guī)模分支接入

最大支持3000分支接入部署和擴容簡單

工作量減少70-90%小壓力，高安全

總部壓力降低30%HubRouters

FirewallsHub1Hub2VAMServersIMCIVM&BIMSServerSpokeRoutersBranch1InternetAAAServerCoreSwitchesBranch2MainBackup永久IPsec隧道按需動態(tài)IPsec隧道

鏈路安全：全面支持ADVPN9精選課件ppt實時監(jiān)控主鏈路質(zhì)3G信號強度分支總部當主鏈路質(zhì)量存在問題時，自動進行鏈路切換SIM卡1SIM卡2

雙3G/4G上行，支持鏈路負載和備份根據(jù)3G/4G信號強度進行鏈路切換，保證可靠性鏈路可靠性：網(wǎng)絡(luò)質(zhì)量的感知和切換10精選課件ppt防止SIM/UIM卡被盜用安全特性地圖定位功能本地IMSI綁定硬件信息綁定認證防止路由器插入非法的SIM卡接入網(wǎng)絡(luò)支持GPS定位功能，防止設(shè)備被盜竊設(shè)備安全：網(wǎng)絡(luò)防盜用11精選課件ppt4G路由器3G接入網(wǎng)關(guān)LNS國密辦加密算法外部FWVPDN專線運營商認證服務(wù)器LAC分支網(wǎng)絡(luò)4G寬帶接入的鏈路加密方案支持國密辦SM1、SM2、SM3硬件加密驗證算法；支持國際標準算法，如：DES、3DES、AES128、AES192、AES256加密算法；MD5，SHA驗證算法；12精選課件ppt0配置開局方案U盤自動部署廣域網(wǎng)總部IMCBIMSServer分支完整配置短信自動部署總部IMCBIMSServer廣域網(wǎng)分支短信網(wǎng)關(guān)初始配置U盤完整配置初始配置初始配置完整配置加密傳輸自動連接自動連接實現(xiàn)大規(guī)模分支零配置自動部署提高部署效率分支無需配備專業(yè)維護人員，降低運維成本方案亮點運維管理：智能分支零配置部署方案13精選課件ppt方案說明：總部生成分支路由器基礎(chǔ)配置設(shè)備發(fā)往網(wǎng)點，網(wǎng)點人員將包含基礎(chǔ)配置文件的U盤插入路由器路由器自動讀取配置，連接BIMS下發(fā)完整配置路由器自動完成VPN隧道的建立，接入企業(yè)總部分支交換機通過DHCP獲取BIMS服務(wù)器參數(shù)，自動完成配置下發(fā)方案亮點：通過BIMS和U盤開局實現(xiàn)分支路由器的自動部署通過BIMS和分支路由器實現(xiàn)內(nèi)網(wǎng)分支交換機零配置通過BIMS實現(xiàn)遠程修改分支路由器配置異常時，分支路由器可自動回滾到正常配置

InternetSpokeRoutersHubRouters

HQHub1MainBackupHub2VAMServersDHCPOption43VAMRegisterBranchSwitchTR069BranchFW1FW2EdgeRouter1EdgeRouter2IPsecTunnelEAD/UAMServer第三方殺毒服務(wù)器補丁升級服務(wù)器IMCBIMS&IVM&UAMServerCAServerSwitch分支路由器配置信息分支交換機配置信息CoreSwitchU盤開局運維管理：U盤零配置自動部署方案14精選課件ppt15InternetSpokeRoutersHubRouters

HQHub1MainBackupHub2VAMServersDHCPOption43VAMRegisterBranchSwitchTR069Branch3G/4G/LTEFW1FW2EdgeRouter1EdgeRouter2IPsecTunnel第三方殺毒服務(wù)器補丁升級服務(wù)器IMCBIMS&IVM&UAMServerCAServerSwitch分支路由器配置信息分支交換機配置信息EAD/UAMServerCoreSwitch3/4G短信開局方案說明：總部設(shè)置分支路由器3G連接參數(shù)和基礎(chǔ)配置設(shè)備發(fā)往網(wǎng)點，網(wǎng)點人員將SIM卡插入3G模塊，路由器上電總部向分支SIM卡發(fā)送配置短信路由器收到短信，讀取配置，自動連接BIMS下發(fā)完整配置路由器自動完成VPN隧道的建立，接入企業(yè)總部分支交換機通過DHCP獲取BIMS服務(wù)器參數(shù)，自動完成配置下發(fā)方案亮點：通過BIMS和3G/LTE短信開局實現(xiàn)分支路由器的自動部署通過BIMS和分支路由器實現(xiàn)內(nèi)網(wǎng)分支交換機零配置通過BIMS實現(xiàn)遠程修改分支路由器配置異常時，分支路由器可自動回滾到正常配置

運維管理：3/4G零配置自動部署方案15精選課件ppt減少人工配置錯提高部署效率降低人力成本降低差旅費降低運維成本ZeroConfiguration數(shù)據(jù)中心大規(guī)模設(shè)備上線大量地理位置分散的設(shè)備大量重復(fù)的配置基于策略的業(yè)務(wù)開通批量服務(wù)下發(fā)、軟件升級等零配置（ZeroConfiguration）部署方案指不需要人工干預(yù)實現(xiàn)對設(shè)備的業(yè)務(wù)下發(fā)（設(shè)備零接觸）價值場景零配置方案價值及場景16精選課件ppt4G路由器的整體方案4G路由器應(yīng)用場景介紹4G路由器產(chǎn)品介紹H3C方案的優(yōu)勢目錄17精選課件ppt應(yīng)用場景一：分支無線備份鏈路方案方案特點：3/4G與有線線路之間靈活備份，支持廣域網(wǎng)智能流量調(diào)度方案；雙上行鏈路之間支持負載分擔和備份模式；支持按需撥號和常在線靈活的撥號策略；MSTP運營商中心總部內(nèi)網(wǎng)分支網(wǎng)絡(luò)VPDN隧道IPSec隧道專線接入網(wǎng)關(guān)

接入網(wǎng)關(guān)

網(wǎng)關(guān)

網(wǎng)關(guān)專線

接入專線MSTP專線分支網(wǎng)絡(luò)運營商備份隧道18精選課件ppt1、金融網(wǎng)點無人值守銀行的ATM機采用支持4G的接入設(shè)備（如MSR），該設(shè)備放到ATM機里面，通過4G無線連到銀行網(wǎng)絡(luò)中心；實現(xiàn)ATM機快速部署。2、考慮到應(yīng)用安全，ATM機里面的4G接入設(shè)備與中心的設(shè)備實現(xiàn)IPsec數(shù)據(jù)加密功能。3、在運維中心部署SNMP或TR069服務(wù)器，對下屬的路由器網(wǎng)關(guān)實現(xiàn)集中管理。骨干路由器WAN金融機構(gòu)總部至上級節(jié)點或成員機構(gòu)4G無線4G接入設(shè)備離行ATM數(shù)據(jù)加密隧道應(yīng)用場景二：離行ATM機\無人值守銀行19精選課件ppt1、外聯(lián)單位通過4G無線方式連接到總部進行業(yè)務(wù)互通。2、分支機構(gòu)設(shè)備實現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點的設(shè)備可以采用4G無線或與有線通信結(jié)合的方式；3、考慮到應(yīng)用安全,外聯(lián)單位（分支機構(gòu)）可以和總部設(shè)備采用VPN技術(shù),具體采用哪種VPN技術(shù)根據(jù)實際情況和應(yīng)用需求而定。4、總部運維中心可采用SNMP或TR069方式實現(xiàn)路由器網(wǎng)管的集中管理。網(wǎng)管中心CAMS服務(wù)器應(yīng)用服務(wù)器總部SR66外聯(lián)單位（分支）數(shù)據(jù)加密隧道一/二級骨干網(wǎng)4G無線4G接入設(shè)備4G接入設(shè)備應(yīng)用場景三：外聯(lián)單位4G接入20精選課件ppt總部SR6600InternetIPsec數(shù)據(jù)加密SSLVPN4G網(wǎng)關(guān)4G網(wǎng)關(guān)移動指揮車海上采油平臺移動接入：對于物理位置不固定的網(wǎng)絡(luò)通信業(yè)務(wù)采用4G鏈路接入方式。安全性高：采路由器與中心的設(shè)備實現(xiàn)IPsec數(shù)據(jù)加密功能。應(yīng)用場景四：野外或移動通信應(yīng)用場景21精選課件ppt4G路由器的整體方案4G路由器應(yīng)用場景介紹4G路由器產(chǎn)品介紹H3C方案的優(yōu)勢目錄22精選課件pptH3C發(fā)布多種4G接入產(chǎn)品以滿足各種場景下4G接入的需求，主要分為插卡式4G接入、USB4G接入、內(nèi)嵌式4G接入三種方式：內(nèi)嵌式4G接入適用場景：中小型分支機構(gòu)，離行ATM機，移動辦公等對可靠性要求較高；適用產(chǎn)品：MSR930系列4G路由器；插卡式4G接入適用場景：大型分支結(jié)構(gòu)出口網(wǎng)關(guān)，采用4G線路作為有線專線的備份線路，對可靠性和性能要求較高，可根據(jù)分支規(guī)模和性能需求選擇不同的MSR路由器；適用產(chǎn)品：MSR全系列含有SIC插槽產(chǎn)品；

USB4G接入（外購）適用場景：零售和業(yè)務(wù)網(wǎng)點4G接入，使用頻率和強度較低；適用產(chǎn)品：MSR全系列支持USB接口產(chǎn)品；4G網(wǎng)關(guān)路由器產(chǎn)品形態(tài)23精選課件pptMSR930-W-LM（上行4G下行wlan）MSR930-LM3G全面升級為4G同時支持移動FDD/TD-LTE模式（向下兼容移動和聯(lián)通3G）MSR800H3C4G網(wǎng)關(guān)路由器產(chǎn)品24精選課件pptMSR930產(chǎn)品介紹屬性MSR930-LMMSR930-W-LM產(chǎn)品圖片轉(zhuǎn)發(fā)性能450Kpps450Kpps防火墻性能900Mbps900Mbps加密性能160Mbps160MbpsWAN以太口1GE1GELAN以太口4GE4GE3G/4GTDD/FDDTDD/FDD其他接口11n25精選課件pptITEMWANLANWiFiUSB包轉(zhuǎn)發(fā)帶機量MSR8001×GE(Combo)4×GE/1200K50MSR800-W1×GE(Combo)4×GE802.11b/g/n1200K50MSR800-101×GE(Combo)＋1GE8×GE/1200K50MSR800-10-W1×GE(Combo)＋1GE8×GE802.11b/g/n1200K50場景：商貿(mào)連鎖、加油站、分支互聯(lián)等業(yè)界唯一全GE固化自帶Combo口全部可切三層口USB3G/4G擴展0配置、ADVPNMSR800產(chǎn)品介紹26精選課件ppt棒狀天線，適合于信號覆蓋較好的場所。如果信號不好也可用天線延長線將自天線引到信號較好的地方。天線延長線(6米/15米，選配)SIC-4G模塊吸鐵式天線，適合于路由器需放在屏蔽的金屬箱體內(nèi)的場景，如ATM機。或主機內(nèi)置4G