中小企业信息化的解决方案.ppt

中小企业全业务网络解决方案 杭州华三通信技术有限公司商业技术部 目录 中小企业信息化历程H3C解决方案和特点案例 中小企业怎样建立信息化的基础网络 IT CMM的阶段规划方法 怎样让信息化带来更大的价值 企业统一网络平台 区域分散 通过多业务运营提高网络利用率 实现网络价值 基础 增值 优化 目录 中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例 中小企业网络建设策略 便宜的产品 功能堆砌 廉价产品的性能无法满足日益增长的性能要求廉价产品的可靠性无法满足企业的稳定性要求廉价产品的功能单一 无法满足企业的管理要求简单的功能堆砌可能导致产品功能重复或者缺失简单的功能堆砌无法满足企业对于网络系统整体规划建设的要求 企业需要可以满足现有业务需求 并能随着需求的变化不断发展的网络 需要能够统一规划 统一建设的完善的网络 H3C网络建设原则 IT O IP 价值 开放 融合 IP融合IT 开放增值应用 H3CITOIP产品族 开放 智能 数据管理 用户管理 应用管理 安全管理 IP通信 视频产品系列 语音产品系列 IP网络 交换机产品系列 WLAN产品系列 安全产品系列 IP智能 网络管理 H3CMSR系列多业务开放路由器 H3CS12500系列核心路由交换机 H3CS9500系列万兆核心路由交换机 TippingPointIPS主动式入侵抵御系统 路由器产品系列 H3CSR8800系列核心业务路由器 无线局域网控制器 交换机WX4400 1200 SecBlade安全模块 H3CSecPathV1000 A安全网关 H3CSecPathF1800 A防火墙 安全 管理 H3CWA1208E AGP运营型AP IP存储 IP自适应网络存储 监控产品系列 目录 中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例 园区型组网需求行业 制造业医药制造业非金属矿物制品业金属冶炼及压延加工业金属制品业通用设备制造业电力 燃气及水的生产和供应业各地方电厂建筑业信息传输 计算机服务和软件业住宿和餐饮业集团酒店 小型企业基础信息网络 一 MSR20 S2100 S2100 S2100 S3600 IRF 方案规模 方案适用于100 300台电脑联网方案投资在2 7万人民币 H3C3600 S2100 MSR20 方案收益 高性价比 出口路由器提供防火墙功能 最大限度节省企业投资 网络设备选择能够让中小企业低投资拥有高性能 经济网络 简单易用 结构简单 安装快速 简单 维护无需配置专职人员 可扩展性 灵活的网络架构 能够根据用户需要随时扩展 并能够保护已有投资 小型企业基础信息网络 二 S2100 S2100 S2100 S3600 IRF 方案规模 方案适用于100 300台电脑联网方案投资在2 7万人民币 H3C3600 S2100 方案收益 高安全性 独立专业防火墙提供基本防护能力高性价比 防火墙提供路由功能 网络设备选择能够让中小企业低投资拥有高性能 经济网络 简单易用 结构简单 安装快速 简单 维护无需配置专职人员 可扩展性 灵活的网络架构 能够根据用户需要随时扩展 并能够保护已有投资 SecPathF100 A H3CSecPathF100 A 小型企业基础信息网络 三 MSR20 S2100 S2100 S2100 S3600 IRF 方案规模 方案适用于100 300台电脑联网方案投资在4 9万人民币 H3C3600 S2100 MSR20 方案收益 高安全性 独立专业防火墙提供基本防护能力高性价比 网络设备选择能够让中小企业低投资拥有高性能 经济网络 简单易用 结构简单 安装快速 简单 维护无需配置专职人员 可扩展性 灵活的网络架构 能够根据用户需要随时扩展 并能够保护已有投资 SecPathF100 A H3CSecPathF100 A 方案收益 易管理 接入设备提供对终端的完善管理功能强性能 提供千兆骨干 万兆核心网络 可以满足未来的性能需要 节省后续投资高性价比 出口路由器提供防火墙功能 中型企业安全基础网络 一 S5600 S3600 S3100 S3600 S3100 S3600 S3100 Quidview网络管理平台 IRF 方案规模 方案适用于300 500台电脑联网方案投资在10 15万人民币 H3CS5600 MSR30 H3CS3100 MSR30 方案收益 易管理 接入设备提供对终端的完善管理功能强性能 提供千兆骨干 万兆核心网络 可以满足未来的性能需要 节省后续投资高安全 独立防火墙设备提供基础安全防护功能和路由功能 保护网络不受外部攻击 中型企业安全基础网络 二 S5600 S3600 S3100 S3600 S3100 S3600 S3100 Quidview网络管理平台 IRF 方案规模 方案适用于300 500台电脑联网方案投资在12 17万人民币 SecPathF100 A H3CS5600 H3CSecPathF100 A H3CS3100 方案收益 易管理 接入设备提供对终端的完善管理功能强性能 提供千兆骨干 万兆核心网络 可以满足未来的性能需要 节省后续投资高安全 独立防火墙设备提供基础安全防护功能 保护网络不受外部攻击 中型企业安全基础网络 三 S5600 S3600 S3100 S3600 S3100 S3600 S3100 Quidview网络管理平台 IRF 方案规模 方案适用于300 500台电脑联网方案投资在12 17万人民币 SecPathF100 A H3CS5600 H3CSecPathF100 A MSR30 H3CS3100 MSR30 方案收益 高性价比 核心7502交换机具备强大的扩展能力 华三公司高端交换机产品易管理 接入设备提供对终端的完善管理功能强性能 提供千兆骨干 万兆核心网络 可以满足未来的性能需要 节省后续投资高安全 独立防火墙设备提供基础安全防护功能 保护网络不受外部攻击 中型企业豪华安全基础网络 S7502 S3100 S3100 S3100 Quidview网络管理平台 方案规模 方案适用于300 500台电脑联网方案投资在14 18万人民币 SecPathF100 A H3CSecPathF100 A MSR30 H3CS3600 MSR30 H3CS7502 方案规模 方案适用于500 800台电脑联网方案投资在20 50万人民币 大型企业园区基础网络 S5100 SecPathF1000 S S5600 S5600 S5100 S5500 S3100 DMZ S3100 S3600 业务服务器群 S7500 Quidview网络管理平台 H3CS7500 H3CS5500 H3CS5100 方案收益 高性能 全分布式交换网络 高可靠 无间断的通信环境 灵活弹性的网络扩展能力 高效率的网络带宽利用率 全面的QOS部署 多业务融和 完善的网络安全策略 实现深度安全检测 抵御未知风险 MSR50 MSR50 H3CiVS监控 目录 中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例 园区型组网之特殊需求 一 对于医药 软件开发等专利敏感型企业 商业间谍 黑客问题的存在使其必须加强对员工计算机的安全检查以及权限控制 您有过计算机上感染病毒 并导致文件损坏的经历吗 终端感染病毒后 传播到整个网络了吗 是否曾经被黑客光顾 丢失了关键的密码 您曾经遭受过邮件病毒的困扰吗 核心开发数据库都是公司的心血 必须对使用者的权限进行控制 今天网络速度奇慢 到底谁在捣蛋 病毒 商业机密 黑客攻击 将病毒拒之门外 让员工的行为得到约束 结合第三方防病毒软件与微软wsus补丁自动升级软件可以达到效果如下 严格控制效果 CAMS与接入层交换机联动动态隔离危险用户并限定用户的访问权限 不满足病毒库 补丁库 程序安装规定或者存在非法设置的用户无法接入网络 节省管理员的工作 保障终端安全 普通控制效果 CAMS只进行终端用户进行身份认证 监控和记录 对于不满足病毒库 补丁库 程序安装规定或者存在非法设置的用户不隔离 使管理员时刻掌握最新的终端安全形势 严格控制区 所有的接入层交换机均采用H3C接入交换机 可以实现严格控制效果或者普通控制效果普通控制区 汇聚层交换机采用H3C接入交换机 可以实现普通控制效果 核心交换机 接入交换机 802 1xEAD控制 汇聚交换机 CAMS 汇聚交换机 802 1xEAD控制 802 1xEAD控制 汇聚交换机 普通控制区 严格控制区 WSUS 网络版防病毒 用友公司研发员工权限管理 S6506 S6500 S6500 CAMS DHCP NE05 病毒 补丁服务器 S6500 S6500 S3900 S3050C S3050C 服务器群DMZ 园区型组网之特殊需求 二 DMZ WEB POP3 SNMP 汇聚交换机 SecPathF1000 S 防病毒网关 屏蔽友商特点 UTM防火墙 支持内容过滤 防病毒 防御垃圾邮件安全系统架构 私有操作系统 专用硬件系统强大的NAT功能 支持各种NAT和各种NAT设置 多种ALG 包含H 323一级SIP协议 支持数十种Dos DDos攻击防范 支持内容过滤 WEB过滤支持双机状态热备份技术 实现线路不间断备份丰富的路由特性 支持静态 RIPv1 2 OSPF BGP 国内厂商中路协议支持最全面 ASM Anti VirusSecurityMonitor与瑞星合作完成支持SMTP POP3 FTP HTTP等协议可应用于SecPathF100 A F1000 S F1000 A SecPath防病毒网关 路由器 带防火墙模块的核心交换机 内网办公区 数据中心 ASM插卡 ASM防病毒网关插卡 园区型组网之特殊需求 三 DMZ WEB POP3 SNMP 端点安全数据保密性不可否认性数据完整性 远程威胁蠕虫 病毒未知应用非法访问漏洞攻击 深度安全防御应用层数据检测 控制协议异常检测状态流量过滤 H3CIPS50 最优秀的入侵防御系统 方案特点业界顶尖产品 目前最优秀的入侵防御系统 唯一获得世界权威的NSS金奖认证高可靠性 接口全透明部署 避免被攻击 软件故障自动二层回退易用性 不改变网络拓扑透明部署强大的威胁适应能力 专业研发团队负责数字疫苗的升级 保证时刻拥有最强的防御能力高安全性 提供比防火墙更深的应用层识别能力 有效阻止黑客攻击 蠕虫病毒传播以及流量控制 威胁抵御全面事件控制病毒检测蠕动抵御入侵防护 H3CIPS 50 投资一步到位式的综合性安全网关 DMZ WEB POP3 SNMP 端点安全数据保密性不可否认性数据完整性 远程威胁蠕虫 病毒未知应用非法访问漏洞攻击 VPN 应用防火墙和访问控制应用检测 控制用户权限控制协议异常检测状态流量过滤 TippingPointX505 TippingPointX505 综合性安全网关解决方案 IPS 防火墙 VPN 方案特点 功能强大 同时可以提供防火墙 入侵防御系统 VPN功能 业界顶尖产品 目前最优秀的入侵防御系统 唯一获得世界权威的NSS金奖认证强大的威胁适应能力 专业研发团队负责数字疫苗的升级 保证时刻拥有最强的防御能力高安全性 提供比防火墙更深的应用层识别能力 有效阻止黑客攻击 蠕虫病毒传播以及流量控制 TippingPointX505 威胁抵御全面事件控制病毒检测蠕动抵御入侵防护 低成本IPSAN NAS一体化数据集中存储 EX800 其他应用服务器 数据库服务器 OA服务器 中间件服务器 SAN网络 LAN网络 LAN交换机 桌面PC 双IPSAN交换机 普通的以太网交换机 配置两个以保证高可用 NAS连接 S5100 24P SI 方案特点 组网配置灵活接入方式简单高性价比易于管理 基于Java开发的用户管理图形界面 全面的告警 性能统计和日志信息高可用性 丰富的数据保护功能 多种冗余备份技术 全局磁盘热备技术功能强大 IPSAN NAS一体化存储方式 EX800 园区型组网之特殊需求 四 EX800 文件共享与个人存储空间创建 EX800 其他应用服务器 服务器 OA服务器 中间件服务器 直接将EX800接入用户网络 用NAS功能实现文件共享和个人存储空间的创建 最大优点是部署简单 完全不用改变现有的系统环境 LAN网络 LAN交换机 桌面PC EX800 DiskSafe数据保护功能 EX800 iSCSIHBA RecoveryCD 2000 XPprofessional Windowsserver 方案特点 架构先进 基于标准的IP架构 顺应存储技术发展趋势功能强大 可以对WINDOWS系统进行备份 系统一旦崩溃可以使用存储系统快速恢复反应迅速 系统崩溃后可以通过硬件进行远程启动 尽可能减少恢复时间高性价比 最大容量可达到4TB 提供一体化数据服务功能 快照拷贝等丰富的数据管理功能 易于管理 与Quidview融合 中文图形化管理界面 操作简捷 维护方便稳定可靠 拥有4条数据链路支持链路聚合和故障切换 目录 中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例 广域网型组网行业 采矿业电力 燃气及水的生产和供应业交通运输 仓储和邮政业信息传输 计算机服务和软件业批发和零售业住宿和餐饮业连锁型酒店 饭店 方案收益 DVPN建网简单易用BIMS强大的网络管理高安全性 支持ASPF状态包过滤防火墙 方案规模 本方案适用于多个分支机构以及移动用户与公司总部的广域网互联 总部人员 50人 分支机构人员 10人 费用预算1 4万人民币 企业广域网方案 一 SecPathF100 S SecPoint SecKey VPN ERP SecPathF100 C SecPathF100 s SecPathF100 C 方案收益 DVPN建网简单易用BIMS强大的网络管理高安全性 支持ASPF状态包过滤防火墙 方案规模 本方案适用于多个分支机构以及移动用户与公司总部的广域网互联 总部人员 200人 分支机构人员 10人 费用预算3 10万人民币 企业广域网方案 二 SecPathF100 A SecPoint SecKey VPN ERP SecPathF100 C SecPathF100 C SecPathF100 A 方案特点 支持DVPN技术 可以很好地解决动态IP及NAT穿越的问题 实现动态VPN隧道的建立和撤销 避免星型VPN组网的性能瓶颈 同时简化配置和部署过程 强大的VPN处理性能 图形化界面的VPN管理工具 VPNManager以及自动部署系统BIMS分支智能管理系统 实现VPN可视化的VPN部署管理以及大规模的自动部署能力 VPN功能丰富 可以支持IPSec L2TP GRE MPLS等多种模式VPN 充分满足将来系统扩展的需求 对数量庞大 分散的大量网点设备进行批量快速配置 部署 升级 实现 批量配置 集中管理 远程维护 穿越NAT 防火墙 DHCP环境进行管理 解决传统网管无法管理的难题 IPSecVPN的快速部署 统一配置 简单易行 方案收益 高安全性 MSR路由器集成了丰富的安全特性 如Firewall保护客户投资 MSR系列路由器使用安全组合机型 价格比单独配置要经济很多 MSR系列路由器可以提供交换口 可以减少投资开放性 基于OAA开放平台 客户可以量身定做业务 方案规模 本方案适用于多个分支机构以及移动用户与公司总部的广域网互联 费用预算3 10万人民币 企业广域网方案 三 MSR30 S3100 S3100 MSR30 MSR20 MSR30 MSR50 S3600 北京总部 上海分公司 广州分公司 重庆分公司 VPN 移动办公人员 MSR50 MSR20 方案收益 BIMS强大的网络管理 解决对获取的是动态IP地址或NAT网关后面的设备的集中管理 VPN广域网管理利器 分支网点智能管理 分支机构 随机 定时下发当前配置 BIMS作为配置文件中心 根据网络规划 生成每个边缘路由器的配置文件 BIMS还是一个系统软件中心 集中控制整网设备的版本 随机 定时索取配置文件或系统程序 自动更新 MSR20 30 总部 分支机构 分支机构 SecPathF100 MSR20 30 BIMS管理中心 方案特点 只需在VPN网络投资中增加1 2万人民币 即可提高管理效率 大大节约管理成本 高投资回报率的IP集合通讯解决方案 AR28 XE200 Phone VG21 16 32 AR18 Phone VG10 40 部门 VG10 40 AR18 Phone VG21 08 VG21 08 方案特点 本方案在只需要在企业现有IP数据网的基础上简单叠加完成 投资回报率高达200 方案收益 保护PSTN投资 低成本部署业务丰富 使用更简单调整 移动灵活系统开放 VG10 XE200 2000 VG20 VG80 20 总部 方案特点 将语音业务融合到多业务路由器中 简化网络结构 减轻维护工作量 降低投资成本 经济实惠的IP集合通讯解决方案 MSR50 XE200 Phone MSR20 30 Phone 部门 MSR20 30 Phone 方案收益 保护PSTN投资 低成本部署多业务集成部署 提高投资利用率系统开放 可以为用户量身定做特殊业务 总部 MSR30 MSR50 MSR20 降低费用提升效率的企业视讯系统 AR46 AR28 AR18 ME5000 MG6030 MG6030 MG6030 TV TV TV TopView TopView 方案收益 高性价比 可以使用较少的投资建成视讯系统 完成视讯会议 员工培训等功能 多网口路由保障配置简便TopView数据协作语音备份 方案特点 本方案帮助企业用户搭建视讯系统 不仅仅用来开会 还可以用于企业的工作讨论 日常办公 员工培训 产品演示 人员招聘等 ME5000 MG6030 总结 H3C整体解决方案 一 AR28 Phone VG21 16 32 AR18 Phone VG10 40 VG21 08 VG80 20 总部 IPS 视讯终端 XE200 CAMS服务器 QUIDVIEW网管 业务服务器2 业务服务器1 MCU IP存储系统 防火墙 防病毒模块 视讯终端 防火墙 防病毒模块 AR18 Phone VG10 40 VG21 08 视讯终端 防火墙 防病毒模块 分支 分支 接入交换 核心交换 VPN隧道 VPN隧道 VPN隧道 总结 H3C整体解决方案 二 总部 IPS XE200 CAMS服务器 QUIDVIEW网管 业务服务器2 业务服务器1 MCU IP存储系统 MSR20软件防火墙 VPN 防病毒模块 语音模块 交换模块 Phone 分支 核心交换 视讯终端 MSR20软件防