《IP网络价值定位》PPT课件.ppt

IP网络的业务机会 June 2008,IP网络价值定位,议程,导言 楼宇和园区 数据中心和服务器群 公共和私有WANs 分支机构 工业 管理 家庭办公和远程移动 产品路书 结论,1,导言,企业中 IT 的挑战,经济全球化迫使企业不断扩大 需要快速稳定地增加分支机构 不断增加的能源损耗成为实质性的代价 所有的 IT 资源必须兼容 直接访问关键技术和应用 网络需要任何地方的固定和移动访问 所有的应用移入单一的IP架构增加可靠性 增加集中的应用和使用需要可升级的带宽 增加可靠性需要高可用性 增加可靠性需要有效的安全性,动态企业, 互联,持续的增长,动态通讯架构, 可进化的开放解决方案保护整体投资,Alcatel-Lucent 解决方案助力企业建立竞争优势,IP Networking,IP Telephony,Security,Mobility,Unified Communications,Contact Center,IP Telephony,IP Networking,Security,Mobility,Unified Communication,Contact center,阿尔卡特朗讯企业网络产品,Network Management,IP Network,Security,IP Infrastructure,OmniVista 2500/2700,IP Address,IP Performance,VitalSuite,VitalQIP,OmniSwitch 9000,OmniSwitch 6850,OmniSwitch 6855,OmniSwitch 6400,OmniStack 6200,OmniSwitch 7000,OmniVista MM,OmniAccess 6000,OmniAccess 4000,OmniAccess AP,OmniAccess 700,WAN,Service Router,Service Switch,WLAN,Admission Control,Mobile,Application,OmniAccess 3500,OmniAccess 8550,LAN,CyberGateKeeper,1000.5AC4.3221=192.168.1.10,OmniAccess 2000,Embedded,用户为中心的网络,用户知晓 网络安全,Network,People,Process,移动用户安全,关键业务 应用安全,用户为中心的安全解决方案 更好地控制什么用户可以接入网络，以及使用何种业务，具有远见的事前服务质量及网络安全，防止误用资源，最终降低风险。,9 | Enterprise Security Portfolio BizDev Summit| Month 2008,用户知晓安全,主机完整性,基于角色的访问控制,异常检测IPS/IDS,隔离和修复,认证,全面的事前和事后 准入控制,监控和审计,OmniSwitch,OmniAccess Wireless,OmniAccess Safeguard,BRICK,Cybergatekeeper,OmniAccess Safeguard,OmniAccess Safeguard,OmniSwitch,Fortigate,OmniVista Quarantine,OmniAccess Safeguard,典型拓扑,OA780,Internet,Remote User,OS9800,OS9700,OS6850,10 GigE,Campus Enterprise,Enterprise Core,Common Carrier,Dedicated Line,Dedicated Line,SafeGuard,CyberGatekeeper,Brick Firewall/VPN,Quarantine Mgr,内嵌安全,11 | Enterprise Security Portfolio BizDev Summit| Month 2008,有线内嵌安全,认证，授权，异常检测，隔离，报警 不需要任何附加设备和客户端,RADIUS,访客: Web认证,IP Touch IEEE 802.1X,雇员 802.1X SSO,打印机 MAC 地址,访客 电话 雇员 打印机,接入 VLAN Profile,隔离 管理员消息 Web 消息,和现有软件解决方案无缝集成,无线内嵌安全,无线IDS 入侵检测,VPN网关,防火墙,分布式的 无线解包,分布式的 无线监测,2,楼宇和园区,Campus,b,Main building,楼宇局域网,动力企业投资 可升级: 边缘, 汇聚和核心 低功耗 开放标准 动态连通性 自适应访问控制 支持 PoE IP电话的自动QoS 动态运行 冗余的交换机、链路和网络操作 稳定的操作系统 内嵌异常流量检测,OmniSwitch,不停顿, 安全, 融合通信架构,LAN 从边缘到核心可升级,Client Access,Aggregation,Core,Server Access,From 24 ports standalone Via 384 ports in a stack To 768 ports in a chassis,From 24 x GigE + 2x 10-GigE Via 384 GigE in a chassis To 96 10-GigE in a chassis,Up to 384 x fiber GigE or 768 x RJ45 GigE or 96 x 10-GigE,From 24 ports standalone Via 384 ports in a stack To 768 ports in a chassis,从一个单独系统的24 个端口至一个IP网络的10,000个端口,动力企业投资,建筑架构的最优化投资,LAN: 自适应网络访问控制,认证, 授权, 异常控制, 隔离, 报警 不需要额外的用户和工具,RADIUS,Guest: Captive Portal*,IP Touch IEEE 802.1X,Employee 802.1X SSO,Printer MAC Address,Guest Phone Employee Printer,Access VLAN Profile*,Quarantining Administrator messaging Web Messaging*,动态连通性,无缝集成软件解决方案,网络拓扑 L2: MSTP, PVST, Ring RSTP, IPv4: RIP, OSPF, BGP, VRRP, IPv6: RIPng, OSPFv3,网络交换机 冗余的交换矩阵和管理 冗余电源 冗余堆叠环 热插拔 稳定的操作系统和安全性,网络链接 UDLD LACP,Dynamic operation,Server access,Core,Distribution,Client access,LAN: 高可用性和安全性,冗余的交换机、链路和拓扑保证业务的持续性,动力企业投资 可升级: 3到1000个访问点 语音、数据和安全性 IEEE 802.11b, .11g ,.11a,11.n 草案 动态连通性 自适应访问控制 IP电话的WMM + AutoQoS 访问点连接至中心交换机 动态运作 冗余交换机和访问点运作 稳定的操作系统 内嵌防火墙和 IDS/IPS,OmniAccess WLAN,VoFi,主建筑 无线局域网,不停顿、安全、融合通信架构,WLAN: 可升级,Number of APs,Performance,OAW-4302,16,32,200 Mbps,64,128,256,512,800 Mbps,2 Gbps,4 Gbps,10 Gbps*,1,024,2,048,20 Gbps*,40 Gbps*,6,OAW-4308,OAW-4324,OAW-4504,OAW-4604,OAW-4704,OAW-6k,(Sup1),OAW-6k,(Sup2),OAW-6k,(Sup3),OAW-6k,(2 x Sup3),OAW-6k,(4 x Sup3),OAW-4302,OAW-4308,OAW-4324,OAW-4504, 4604, 4704,OAW-6000 with Sup1/2,OAW-6000 with Sup3,OAW-AP,动力企业投资,最优化企业投资,认证, 授权, 入侵控制, 隔离, 报警 电话支持: PCX/SIP, CAC, AutoQoS, 漫游, 电池省电,WLAN: 自适应网络访问控制,RADIUS,Guest Captive Portal,IP Touch WPA-2,Employee 802.1X SSO,Nokia ICC IEEE 802.1X,Guest Phone Employee Voice/Data,Access VLAN Profile,Quarantining Administrator messaging Alerting,VoFi,动态连通性,无缝集成 OmniPCX 电话系统,无线交换机 N+1 交换机冗余 冗余管理 冗余电源 热插拔器件 无线 IDS/IPS 内嵌防火墙 非法AP检测 自动射频管理,访问点 自动交换机切换 两个以太网连接*,动态运作,WLAN: 高可用性和安全性,冗余的交换机和访问点保证业务的持续性,动力企业投资 光纤基础架构 可从 100 Mbps升级至n x 10 Gbps 动态连通性 L2和 L3 点到点连接 L2 环 L3 网 动态运作 快速链路切换 OSPF ECMP and 认证,Ring RSTP,PtP,OmniSwitch,OSPF,园区: 建筑物之间通过线缆的互联接,集成、自愈的园区连通性,园区: 建筑物之间不通过线缆的互联接,动力企业投资 避免线缆 可从一个P2P升级至网状网 动态连通性 有或无视距的无线点到点连接 无线网状网 动态运作 加密无线连接 快速链路切换,集成、自愈的园区连通性,园区 无线室外覆盖,动力企业投资 完全的室外访问 无线回传覆盖整个园区 动态连通性 连接建筑物以至整个园区 无缝数据和语音 动态运作 加密和认证无线回传 加密和认证访问,无需有线连接访问关键技术,3,数据中心和服务器群,Data center,动力企业投资 可升级至 768 Gigabit/ 96 10-GigE 端口 低功耗 (2000 Watts 768 ports) 动态连通性 内嵌 L2/L3 负载均衡 低延迟 线速 QoS 动态运作 交换机、链路和网络冗余 稳定的操作系统和内嵌的安全性 热插拔器件,数据中心和服务器群 服务器连通性,综合特性为中型数据中心和服务器群而设置,数据中心 能源损耗,Battery,Cooling,Mains power,冷却能量损耗 = 0.33 x 交换机能量 交换机能量损耗 = 1 x 交换机能量 电池能量损耗 = 0.25 x 交换机能量 总的能量损耗 = 1.58 x 交换机能量,+,动力企业投资,低功耗以致于降低整个能源的损耗,“阿尔卡特朗讯在交换机测试中赢得最佳绿色奖”,4,公共和私有 WANs,Public and private WANs,动态运作,Private WAN,Public WAN,核心和接入 MPLS 交换机 不停顿路由 容易升级 50 ms 链路切换 冗余和热插拔器件 稳定的操作系统和内嵌安全性,核心和接入 WAN 路由器 不停顿操作 容易升级 私网到公网的链路切换 冗余和热插拔器件 稳定的操作系统和内嵌安全性,WAN: 高可用性和安全性,冗余的核心和接入交换机保护业务的持续性,5,分支机构,Branch office,动力企业投资 保护用户投资 低功耗 动态连通性 集成到 WAN: 公网, 私网, MPLS SIP和Alcatel Lucent-VoIP IP电话的QoS 动态运作 安全架构 多业务持续性能 容易升级和不停顿运作,分支机构,OmniAccess 700,专门为动力企业分支机构而建立,6,工业,Industry,动力企业投资 不同系统: 半/全范围, RJ 45, SFP 可选的DC 和 AC 支持PoE 动态连通性 自适应网络访问控制 工业级以太网 IP电话的自动QoS 动态运行 扩大温度范围、增加抗震强度 稳定的操作系统和内嵌的安全性 高级电源冗余,工业级 LAN,企业特性的工业级以太网,OmniSwitch 6855,动态企业投资 不同的 AP: RJ 45, SFP, 无线 PoE, 动态连通性 自适应网络访问控制 阿尔卡特朗讯IP电话的自动QoS 访问点连接至中心交换机 动态运行 扩大温度范围 WEP, WPA, WPA2, 非法AP 检测 AP 和交换机冗余,工业 WLAN 应用,企业特性的工业WiFi,OmniAccess AP85,7,运行管理,Operations,动力企业投资 伞状网络管理器 XML, Web界面 动态连通性 关键信息转发, 通过电子邮件等. 在网络的任何地方通过图形用户接口访问 分等级的访问控制 动态运作 加密的管理流量 自动隔离,运作,统一的故障和配置管理,OmniVista 2500,OmniVista 2500 Network-wide management Monitoring and configuration Alcatel-Lucent infrastructure Third-party devices,OmniSwitch 9x00 OmniSwitch 7x00 OmniSwitch 68x0 OmniStack 6200,Legacy Alcatel-Lucent,OmniAccess WAN OmniAccess WLAN Alcatel-Lucent 7750 series Alcatel-Lucent 7450 series,OV2750 SecureView Secure Access,Third-party devices SNMP,Alcatel-Lucent OmniPCX,Embedded element manager,Optional applications for advanced complex settings,OV2730 PolicyView OneTouch,OV2760 SecureView ACL,OV2770 Quarantine Manager,OV2790 Web Services Manager,OmniVista 2500 和 2700 网络管理系统,OmniVista 隔离管理器,OmniVista Quarantine Manager,Quarantine malicious systems to ensure business continuity,动态运作,8,家庭办公和远程移动,Off-site,Home worker,动力企业投资 家庭访问点 连接至因特网 内嵌的 VPN 动态连通性 在办公室和家庭的无缝访问 任何无线设备 无需额外的客户代码 动态运作 集中安全策略 集中管理,家庭办公通过 OmniAccess WLAN,办公室和家庭的无缝漫游,Remote AP,9,ALU产品线,阿尔卡特朗讯企业局域网产品 完整的边缘至核心解决方案,园区核心 数据中心 高密度分布层,高端模块化核心三层交换机 高可用性,高性能 万兆, IPv4 和 IPv6 高级路由和QOS PoE, 光纤,高级可堆叠路由交换机 虚拟机箱 10/100 和 10/100/1000 PoE, 光纤 10/100 可升级至千兆,融合配线间 汇聚层和数据中心 三重播放以太访问和汇聚层,固定配置接入交换机 线速 L2+ 服务 10/100, 10/100 PoE,配线间 三重播放以太访问层,OmniVista Network Management,OmniSwitch 9800 9700 9600,OmniSwitch 6855 6850 / L 6800 / L,OmniStack LS 6200,OmniSwitch 6400,可堆叠路由交换机 虚拟机箱 10/100/1000 PoE, 光纤 10/100 可升级至千兆,融合配线间 汇聚层和数据中心 三重播放以太访问和汇聚层,WLAN,Number of APs,Performance,OAW-4302,16,32,200 Mbps,64,128,256,512,800 Mbps,2 Gbps,4 Gbps,10 Gbps*,1,024,2,048,20 Gbps*,40 Gbps*,6,OAW-4308,OAW-4324,OAW-4504,OAW-4604,OAW-4704,OAW-6k,(Sup1),OAW-6k,(Sup2),OAW-6k,(Sup3),OAW-6k,(2 x Sup3),OAW-6k,(4 x Sup3),OAW-4302,OAW-4308,OAW-4324,OAW-4504, 4604, 4704,OAW-6000 with Sup1/2,OAW-6000 with Sup3,OAW-AP,最优化企业投资,45 | Data solutions | Feb. 2008,OmniAccess 700 统一服务网关系列 为简化分部办事处而特定建造的,The OmniAccess 700 统一服务网关 统一的网络, 安全, 为分布办事处提供一个单一高效的语音和管理服务 相比多机箱解决方案便宜，简便 安装，管理，和维护比现有的堆栈式设备更简单 支持基于IP网络上的新的应用和服务的拓展,OA780,OA740,Firewall,VPN,IDS/IDP,Router,VoIP,所有的设备都集中在一个高可用性, 易管理的装置中 !,General Sales Presentation - Jan. 2007,Alcatel-Lucent Brick VPN 防火墙产品线,February 2004 Honorable Mention for entire Lucent VPN Firewall Portfolio,Easy to use IPSec w/IKE Auto policy download Stateful Firewall Client “status logs” Managed client option Interoperable w/full portfolio,Large Enterprise Data Center,SOHO,Small Enterprise,ROBO,Mid Enterprise,3 10/100 ports 195 Mbps firewall 75Mbps 3DES 55Mbps AES 135,000 sessions 1000 VPN tunnels 50 virtual firewalls,Alcatel-Lucent Security Management Server (Alcatel-Lucent SMS) Software for robust, tightly synchronized firewall, VPN, service quality, VLAN and virtual firewall policy management.,4 10/100 ports 330 Mbps firewall 140Mbps 3DES 140Mbps AES 245,000 sessions 1000 VP