华为数通(交换、路由、无线等).pptx

2013华为企业业务中国区商业巡展 数通明星产品汇报 目录 稳健成长的华为数通产品 20138月即将发布敏捷网络解决方案和S12700系列交换机 从盒子到解决方案全面领先行业2012 7发布业界性能最高数据中心交换机CE12800 2011 3发布新一代ARG3路由器 融合多业务接入及双模网络连接2010 6推出面向企业网的X7系列交换机 更好的服务于行业网络2010发布视频路由器和视频交换机 让视频业务更简单2009 12发布400G平台路由器NE40E X系列2008 10秉承 化繁为简 理念 发布新一代全系列大容量智能以太网交换机2006 12主导 863计划 3TNETIP数据网建设 面向 顺利通过国家验收2004 07国内第一家发布高端IPv6ASIC芯片2004 06发布全球顶级的集群路由器NE5000E 进入全球 集群俱乐部 2003 10率先发布全业务路由器NE80E 通用TSR架构 全面的VPN H QOS业务2002 10NE80路由器获得国家科技进步奖2001 10完善的全线交换机和路由器产品2000年率先提出第五代路由器的理念 发布NE801994年华为推出国内第一款具有自主知识产权数据通信产品交换机S2403 起步 稳步发展 快速发展 超越 华为在IP标准与专利领域处于领导位置 华为在IP领域的标准与专利 Sourcefrom 自研芯片能力 1996 2000 2001 2004 2009 2011 Solar1 040G芯片 Solar2 0100G芯片 Solar3 0200G芯片 BillLynch CISCO SeniorDirector SunSPACIV主架构师 业界第一个40GNP负责人 MichaelBeesley 路由器产品规划和架构负责负责人 前CISCOERBUCTO Juniper核心路由器架构师 与业界顶尖厂商合作 采用最先进ASIC工艺 产品持续演进2010年推出10 x10G线卡和100G线卡 与业界追齐线卡功耗45W 10G 业界领先 华为自研Solar系列芯片 30多位芯片各关键技术领域的高端专家 IP领域两大核心竞争力 软件平台 产品适配 业务组件 业务组件 第三方业务组件 开放平台 基础软件平台 基础硬件平台 VRP软件平台跨平台集成交付和开放平台 NP和多核CPU建立差异化能力 VRPinside 统一操作界面运维简单 效率提升降低成本VRP5在架构上通过优化 性能提升 达到业界先进水平新一代VRP8支持多进程 多处理 内存保护等新技术 实现融合智能 新一代AR系列接入路由器 SX7系列以太网交换机 VRP1 0 VPR5 0 VRP8 01994 2005 2011 NE20E X6中端路由器 愿景中国商业市场客户和渠道首选供应商 战略聚焦ICT 合作伙伴开放合作 创新共赢 存储10 份额国产第一 UC1500套全球第二中国第一 路由器市场份额 18 1 排名第二 交换机3600万端口80万套设备 服务器云数据中心 桌面云国产出货第一Intel中国唯一战略合作 能基能耗省50 TCO省30 PUE1 25 无线45个运营商网络 9个行业网络排名第一 安全关键性能排名第一 Source Miercom Source Infonetics Source Frost Sullivan 市场产品线扩大 影响力提升 目录 数通产品安全产品 内部区域 外网 内网 Web服务 内部连接Internet 核心业务区 IDC 非核心业务区 办公网 隔离 DMZ区 合作对接 生产业务 办公业务 研发区 办公区 企业用户ICT需求不断变革 行政总部 生产 供应链 企业分支 垂直分层结构 组织结构和业务职能上下对齐 总部 分支 数据中心承载核心业务 生产负责执行 分支负责市场分析 围绕不同业务需要适配灵活ICT支持 组织结构精简 业务围绕总部进行 信息同步 纵向连接 Internet 企业园区 数据中心 研发中心 安全内控病毒防护 分支联网语音视讯 高密网络虚拟化灵活扩展 服务器集群 存储容灾 华为合作伙伴提供一站式解决 全产品系列 CE128下一代数据中心 云 级高性能交换机S12700新一代敏捷交换机S5700 S1700助力千兆接入万兆云园区ARG3引领企业分支互联风暴WiFi融智网络为云接入腾飞 弹性云网络 覆盖10年4代服务器生命周期 CloudEngine12800系列交换机 VRPInside 线卡能力 2倍 480Gbps 业界水平 CE12800 8 100GE线速板卡 1Tbps 业界领先的弹性云网络 10年稳定的网络平台 24 40GE 96 10GE线速板卡 24 40GE 96 10GE线卡 线速吞吐 3倍 交换容量 18Tbps 48Tbps 多阶交换矩阵支持大容量交换 平滑升级到百T 虚拟云网络 VS CSS降低投资成本 VS支持一台设备虚拟成8台虚拟交换机CSS可支持4框集群支持VS CSS组合应用场景 用户定义更灵活 VS 减少物理设备 提高资源利用率CSS 100 带宽利用率 降低CAPEX VS 减少需要维护的物理节点CSS 简化网络管理 VS 网络区域隔离 网络故障隔离CSS 无环高可靠的网络 降低OPEX 安全可靠 VS VirtualSystem CSS ClusterSwitchSystem CE12800 CE12800 CE6800 5800 独一无二的VS CSS整网虚拟化 价值 iStack IntelligentStack 电源N M热备份 主控1 1热备份 监控1 1热备份 交换网N M热备份 1 1风扇框级热备份 系统级热备份 系统内热备份 主用监控 备用监控 线卡主控网板 电源风扇外设 双CAN监控总线 主用主控 备用主控 线卡网板 监控 双GE管理总线 线卡 网板1 网板6 多LINK高速数据总线 风扇框内双风扇1 1热备份 工业级的硬件可靠性 所有部件冗余热备 卓越的正交网板架构设计 背板 Supervisor 背板走线长 无背板走线 线卡和交换网全正交架构设计 核心交换机中 线卡到交换网的走线是影响槽位带宽的最重要因素之一 背板链路的长度和速率越大 则损耗越大CE12800采用正交架构设计 突破技术难点 把背板走线长度降为0 省去背板走线 极大提升系统的带宽和演进能力 传统架构 CE12800全正交架构 能效以太 能耗自调整整机休眠 深度节能小尺寸 无风扇 S5700 28P LI AC S5700 28P PWR LI S5700 52P LI AC S5700 52P PWR LI 超绿色节能二层千兆交换机 S5700 LI GE到桌面 打造高性价比汇聚接入 绿色节能 智能运维 自动配置 轻松开局PoE供电 简化部署 临终遗言 通过和业界友商相比功耗减少相差接近一倍 以S5700 52P LI为例 每台每年为您节省145千瓦时 减少二氧化碳120KG 无管理 全管理 Web管理 S1700 28FR 2T2P S1700 28GFR 4P S1700 52GFR 4P S1700 52FR 2T2P S1700 52R 2T2P AC S1700 8 AC S1728GWR 4P S1700 8G AC S1724G AC S1700 24 AC 全千兆 全百兆 千兆上行百兆下行 S1700 24GR S1700 10GFR 10GFR PWR S1700 28FR PWR S1700 28GFR PWR S1700 52GFR PWR POE 管理类型丰富 S1700包含无网管 web智能网管和SNMP网管三个系列 满足各种管理方式满足多安装场景 满足客户桌面应用 挂墙 机架等多种安装场景求 首位业界soho类POE产品 S1700新一代易维安全绿色SMB交换机 新品 新品 新品 新品 新品 丰富的攻击防护手段 多样的准入控制方式 防IP ARP欺骗 MAC ARP限速 DHCP限速 防蠕虫 DOS攻击 硬件ACL 允许 拒绝支持重定向至出接口支持速率限制支持REMARK和队列映射支持流镜像 中关村在线S1700评测 完善的 用户认证 安全检查 授权访问 应用行为控制 为信息化建设的安全保驾护航 MAC认证802 1x认证用户口令保护 RADIUS和本地认证授权静态配置绑定表 IP MAC 端口 VLAN绑定检查安全MAC根据绑定表判断ARP的合法性 授权访问 安全检查 用户认证 数目高达786条 定制化 流量控制 华为ARG3企业路由器家族 SRU100 AR150 AR200系列 SOHO 小企业 AR3200系列 AR2200系列 AR1200系列 小型分支 中型分支 总部 AR151AR151 S AR207VAR207V P AR207AR207 S AR207G HSPA 7 AR3260 AR201AR201 S AR151G HSPA 7AR151G U S AR1220 D AR207VW AR201VW P AR151W PAR151W P S AR157VW AR157W AR1220AR1220 S AR1220V AR1220WAR1220W SAR1220VW AR2220AR2220LAR2220 S AR2240AR2240 S AR2201 48FEAR2202 48FEAR2201 48FE S AR2204AR2204 S AR16X AR1220F SRU400 SRU200 AR1220LAR1220l S 敬请期待 敬请期待 敬请期待 分销新品 分销新品 分销主力 分销新品 分销主力 分销主力 敬请期待 分销主力 分销新品 分销新品 分销新品 敬请期待 分销主力 分销主力 VRPinside 3G上行我选择 移动办公好处多 偏远 移动 灾备 便利 业界唯一支持高达21Mbps的3G带宽 内置款型同时配置Main和DIV两种天线 接收信号增强 支持槽位 内置及USB 鞭状天线和拉远天线 支撑天线最远可达15米 支持HSPA 大带宽体验 信号稳定 部署灵活 高速体验 3G HSPA 7 鞭状天线 拉远天线 150 200 3G上网卡 集成AC功能 飞入寻常 百姓家 现在流行移动BYOD办公 可是无线AC组网好贵 小型无线如何组网呢 针对校园 酒店 办公室 网点等WLAN应用场景 采用ARG3做AC更合适 AP AR AC 直连式本地转发 管理流 数据流 CAPWAP隧道 AR集成AC的场景 旁挂式本地转发 AR AC 根据实际的组网场景 AR可以选择直连式或者旁挂式来管理AP 业界唯一具备BYOD无线管理能力 管理流 数据流 CAPWAP隧道 Internet ARG3 DDoS 蠕虫 木马 病毒 E mail NotesApps WebApps 总部 远程接入 黑客 增值VPN FW 铜墙铁壁二合一 ARG3支持丰富的VPN类型IPSecVPN L2TPVPN DSVPN和SSLVPN ARG3集成防火墙 作为企业出口 在业务顺利开展的同时有效地保障企业网的安全 节约客户的投资 更加易于维护管理 只需管理一套设备即可 支持基于域的防火墙 将端口接入域 只需在域间应用策略即可 简化配置 容易理解 领先具备硬件VPN加密 业界普遍采用软加密 ARG3 一个AR 全部搞定 Yeah 企业级wlan产品家族 wlan无线接入控制器 wlan802 11n无线接入点 AP6010SN DN I室内单频 双频AP AP7110DN 室内3x3 双频 450M AP6310SN GN 室内大功率AP AP6510DN 6610DN 室外双频AP 千兆网口上行 PoE供电 交流本地 AC6005 AC6605 AP5010SN DNAP3010DN 国内分销款型AP AP7110SN 室内3x3 450M 性能增强 技术引领 经济适用 AP7130DN商用11AC 内外天线 AP7030DN商用11AC 1 3G 最多管理512AP 最多管理128AP 新品 分销 分销 新品 wlan产品分析及场景选型 AP5010 AP6010 中大型规模企业丰富的多业务承载 中小型企业 分支可靠的无线业务服务 小型SOHO企业迅速搭建无线网络 AP3010 学校 企业办公 连锁酒店 零售业 商务会所 酒吧 餐饮店 休闲中心 车站 金融 医院 汽车4S店 社区中心 亮点1 优化天线设计 天然优势 扩大覆盖范围依托顶级工业设计 一体化MIMO内置天线 每天线射频功率达100mW 相同距离信号强度提升1倍 构建全向无盲点的无线办公环境 亮点2 双向信号更稳定 确保交互 亮点3 抗干扰 提升有效数据流 射频专利算法 提升信号质量和覆盖物理层合并检测算法 得到更高和更稳定的吞吐量降低多用户并发下时延和抖动算法 保障性能的领 增强处理能力 降低信号干扰全面装配第3代11n芯片 为多用户高密办公接入提供更强大的处理引擎 支持更全面的覆盖增强技术 更强大的多用户并发处理能力 更低的时延和抖动 保障用户体验 覆盖面积加强20 数据重传减少30 整体性能提升20 目录 数通产品安全产品 端点安全 TSM终端安全管理 DSM文档安全管理 USG2200TSM安全一体机 华为安全产品全家福 明星 明星 明星 明星 明星 中端千兆UTM USG中低端系列 产品概述 USG5100 2000系列是集防火墙 UTM 路由 交换 无线于一体的统一安全网关 可广泛应用于中小企业 大型企业分支机构 SOHO办公类用户以及网吧出口网关等 卖点 集安全 路由 交换 无线 WiFi 3G 等特性于一体 接口类型丰富 应用优化 基于用户的访问控制 支持1000种主流应用 6500万条URL知识库过滤采用Symantec的领先防病毒 入侵检测技术 检出率高达99 全面强大的VPN支持销售策略 多合一功能 主打防火墙 UTM特性 基于用户应用管控 VPN性能超群 USG5100 USG2200 USG2100 USG2110 扩展接口大于业界同档 高达88GE端口 友商不过20GE左右端口 基于漏洞的IPS引擎 提供0误报全球领先的AV引擎 99 检查率简单使用 1键配置 安全路由网关 BSR系列 产品概述 BSR是集路由 交换 防火墙 应用控制和无线 Wi Fi 3G 于一体的综合网关 卖点 节省用户投资 路由 交换 无线 安全 应用控制的有效融合全面覆盖接入级路由协议支持对P2P IM应用进行管控国内第一个支持IPv6 通过IPv6ReadyPhasesII增强认证的安全网关产品销售策略 具有安全特性的路由网关 让低端产品充满差异 BSR2100 BSR2200 BSR5100 同业界友商产品识别应用能力只有数十种 我司达到600多种 集 安全 路由 交换 安全 无线 一体的综合网关强大的安全防御能力 完整的VPN解决方案 产品概述 SVN系列产品是提供IPSec SSLVPN接入的一体化网关 卖点 最全的平台兼容性 Windows MAC Linux iPhone iPad Andriod Symbian BlackBerry国内第一个支持IPv6 IPv4 IPv6全兼容销售策略 通过支持多平台屏蔽对手 通过硬件价格占位 License收益 VPN接入网关 SVN系列 SVN2000 5000 安全浏览器 安全PushMail 同业界友商认证方式只有6 8种 我司拥有10种更适合是企业灵活方式部署 支持业界最全主流移动操作系统7种支持业界最多认证方式10种支持虚拟SSLVPN网关最高256个 入侵检测防御 IPS系列 产品概述 NIP系列通过串联部署方式 对网络报文进行检测 实时阻断网络流量中隐藏的蠕虫 木马 间谍软件 DoS等攻击与恶意行为 卖点 12G的IPS防护性能 全面覆盖用户各带宽场景基于漏洞签名库 检测精准 签名库80 的默认阻断率 自动阻截关键威胁支持专业流控 DDoS功能 8 16接口 可双机 软硬BYPASS销售策略 在开启特征库80 以上的情况下 通过高性能 零误报打击竞争对手 NIP2100 2100D NIP2200 2200D NIP5100 5100D NIP5100 5200D 开启全威胁检测功能之后 性能下降20 领先业界40 的水平 真 性能 确保用户安全无忧 零 误报 保障用户业务永续 零 配置