HC商业新产品解决方案培训课件

日期：密级：杭州华三通信技术有限公司追求卓越、创新不止－－－H3C商业分销系统部2010年商业分销新产品解决方案培训CONTENTSH3CS5120-LI千兆接入解决方案2H3C融合SSLVPN产品解决方案4H3CWiNet安全局域网解决方案31H3CMSR9003GVPN解决方案33化繁为简,建立人为对象的网络管理模式无（初级）管理阶段管理：部署端口VLAN，实现用户之间的访问隔离；LAN面向人的管理阶段管理：以网络用户帐号为对象的管理，不认端口，只认帐号；大道至简；设备命令行管理阶段管理：进一步控制用户的网络访问权限和网络行为，针对端口部署ACL；现有AAA认证管理模式配置复杂成本高路由器认证服务器无线接入点汇聚交换机接入交换机接入交换机接入交换机13442《红头文件，耗时8天》用户安装AAA认证客户端软件《申购计划》服务器及软硬件投资10万安装部署耗时2天配置认证服务器耗时5天配置认证设备AAA认证软件模式（EAD)个别用户采用原始的MAC+PORT+IP绑定的模式，全部命令行配置端口，费力不讨好，增加工作量，又难应对用户拎着笔记本电脑移动办公的问题，换个工位就无法上网；H3CWiNet安全局域网产品方案功能简介WiNet设备内嵌式网管平台HGMP专利技术功能内嵌图形化低成本简易部署拓扑自动发现资源统一管理……H3CWiNet内嵌式管理平台软件，内置于H3CMSR30和20系列路由器、以及S5500-SI/EI交换机当中，相当于网络设备集成了精简版的MINIMC网管软件和MINEAD（终端准入系统）软件！WiNet：WizardNetwork(智能网络)缩写，通过内嵌的、面向业务的方式智能的进行网络管理的方案。WiNet网络管理功能网络拓扑自动发现设备远程WEB配置设备故障图形化告警WiNet用户管理功能网络用户帐号配置管理网络用户接入认证服务网络用户权限自动配置H3CWiNet安全局域网解决方案WiNet内嵌式网络管理平台的登陆界面管理员从本地管理终端（PC）启动IE浏览器，输入管理设备的WEB管理URL地址“11”此时进入登录界面：WiNet内嵌式网络管理平台系统配置界面此时如果设备需要开启WiNet功能（点击“启动WiNet按钮”），则会提示“只有WiNet管理设备支持该功能”：WiNet网络管理功能之网络拓扑自动发现登陆到H3CWiNet内嵌式管理平台，完成相应的系统设置后，点击网络快照即可自动发现网络的拓扑结构（注意：只能发现支持Winet功能的H3C产品，其他厂商产品收集不到）；WiNet网络管理功能之设备远程WEB配置点击网络拓扑中的设备图标，系统将自动弹出该设备的WEB配置界面，用户可以直观进行设备的配置，极大的提升管理员的工作效率；WiNet网络管理功能之设备远程WEB配置WiNet网络管理功能之设备链路故障告警对于中小企业网络中经常出现的链路（线缆）故障或者设备上行端口Down掉或者设备断电，Winet网管系统可以自动发现，并通过灰色标识的将故障显示出来，从而便于管理员的快速故障定位，实现业务的快速恢复；WiNet用户管理功能之用户接入Portal认证

设置门卫用于防止非法接入

设置身份鉴别中心用于核实身份

H3CWiNet用户管理方案可以简单直观的为您的网络提供Portal认证系统：

识别检查每一次网络接入访问行为

合法的用户授予相应的权限访问网络核实身份身份合法授权准入市场员工S5120P-SIS5120P-SIS5500-SI帐号密码授权VLAN访问权限001XXVLAN20ACL2000WiNet用户管理功能之用户权限自动下发

H3CWiNet安全局域网用户管理方案可以自动的为您的网络：接入用户的VLAN、ACL规则动态下发到用户接入交换机端口，锁定用户访问权限！这些规则只跟用户帐号相关，用户从那个位置接入获得的权限都是一样的；研发员工B研发员工A财务员工A财务服务器研发服务器来宾老板InternetS3100-SI(UM）S3100-SI(UM）S5500-SI帐号密码授权VLAN访问权限001XXVLAN20ACL2000WiNet用户管理功能配置－启动认证中心拓扑图下面有“开启认证中心”按钮，点击此按钮后此时管理设备会成为radiusserver，可以对其它设备发起的Radius请求进行认证，关闭WiNet时认证中心会自动关闭。WiNet用户管理功能配置－启动端口认证选中成员设备，在面板上对需要认证的端口作端口布防。选中相应端口，然后点击端口布防按钮，此时成员设备的选中端口会启动基于MAC的Portal认证：选中启动认证的端口的颜色会变蓝，未启动的端口是白色的，设备之间连接的干线端口是灰色的（灰色端口不能启动端口认证，若启动后，所下连设备将看不到）WiNet用户管理功能配置－后台帐号配置

管理设备中内嵌的用户管理管理系统可以添加、删除用户并可以列表显示全部用户；

用户权限指定，权限在用户认证成功后下发到用户接入的端口；部署完成！H3C

WiNet安全局域网典型组网－百兆接入交换机S3100-26TP-SI(UM)汇聚交换机S5500-24P-SI/EIWinet管理认证中心设备Server群组Internet出口网关路由器MSR3016Router注意1：MSR3016必须配置一块RT-SIC-4FSW-H3的二层交换板卡，且此卡与接入交换机处于同一个管理VLAN当中；注意2：S3100-52TP-SI(UM)由于芯片原因不能针对用户自动下发VLAN和ACL，请务必注意；H3C

WiNet安全局域网典型组网－千兆接入交换机S5120-28P-SI核心交换机S7500SwtichWinet管理认证中心设备MSR3016RouterServer群组Internet出口网关设备MSR5040Router注意1：MSR3016必须配置一块RT-SIC-4FSW-H3的二层交换板卡，且此卡与接入交换机处于同一个管理VLAN当中；H3C

WiNet安全局域网特殊组网情况接入交换机S3100-26TP-SI汇聚交换机S5500-24P-SI/EIWinet管理认证中心设备Server群组Internet出口网关路由器MSR3016Router注意1：如果在一些网络中接入交换机是老的S3100-SI，那么可以在S55系列汇聚交换机上启用WiNet认证，也能实现用户的接入认证管理；此方法也就迂回兼容了其他友商设备做接入的情况；注意2：按上述配置后，S3100-SI将不会在WINet网络拓扑中出现，无法使用Winet网络管理功能部分；H3C那些设备支持WiNet网络管理平台产品系列WiNet安全局域网解决方案系统设备支持列表WiNet网络管理功能WiNet用户管理功能管理认证设备成员接入设备MSR30系列路由器Y（40节点以内）YY

MSR20系列路由器Y（30节点以内）YY

S5500-EI系列交换机Y（30节点以内）YYYS5500-SI系列交换机Y（30节点以内）YYYS5120P-SI系列交换机YY

NYS3100-26TP-SI（UM)YY

NYS3100-EI系列交换机Y

N

NYS3100-SI系列交换机Y

N

NYS2126-EI交换机Y

N

NYH3CWiNet内嵌式管理平台软件：内置于H3C中低端交换机和路由器设备当中，主要面向商业市场用户提供高性价比的网络管理和用户管理解决方案！管理认证设备：是指作为网络的核心设备，启用WiNet网管平台软件的管理设备，由其来部署WiNet网络管理功能和用户管理功能。成员接入设备：是指作为网络的边缘接入设备，可以被核心管理设备进行管理，能支持WiNet网络管理功能或用户管理功能的边缘接入交换机。特殊说明：部署WINET用户管理功能时接入设备只能是S31-26TP-SI(UM)和S5120-SI系列；WiNet内嵌式网络管理平台H3CWiNet安全局域网方案特点总结功能内嵌接入认证简易部署免客户端资源授权WiNet安全局域网开创了一个全新的以人为对象的网络管理理念；WiNet通过将一些商用软件的功能向网络设备移植，即降低了用户的成本，又提高了用户的使用效率，从此交换机不再是交换机，路由器也不再是路由器；H3C

WiNet安全局域网适用的网络场景网络规模小，网络设备总数多在40个以下网络用户少，接入总数目在512以下网络可以包含接入层、汇聚层交换机+出口路由器或者仅包含接入、汇聚交换机的结构。可以选择汇聚层交换机或路由器作为管理中心无线接入：兼容无线WLAN胖AP方式接入，对无线接入用户进行认证、授权等无需专业网络管理人员的场景，可以使用图形化的简易部署方式项目S3100-26TP-SI(UM)招标要求固定接口规格≥24个10/100TX电接口扩展插槽接口≥2个SFP（千兆

COMBO）交换容量≥8.8G包转发率≥5.6MppsMAC地址表容量≥1KVLAN数量≥4K端口限速粒度64Kbps堆叠堆叠带宽4G，堆叠数量16台生成树协议支持STP、MSTP、RSTP协议端口安全特性支持端口隔离、广播风暴抑制、ARP攻击防御ACL≥512条ACL其他端口特性支持端口聚合、端口镜像（N:1)、RSPAN（远程端口镜像）用户认证支持802.1X认证和Portal认证用户权限管理支持针对用户MAC的VLAN和ACL自动下发管理协议支持SNMPV1/V2c/V3，WEB网管，支持内嵌式网络管理系统网络管理功能支持网络拓扑自动发现、网络成员设备远程web配置、设备故障图形化告警显示H3C

WiNet安全局域网产品招标参数1

不用强调硬件参数的指标，实用功能要求才是屏蔽对手的最好方法；H3C

WiNet安全局域网产品招标参数2项目S5500-20TP-SI招标要求固定接口规格≥12个10/100/1000TX电接口扩展插槽接口≥8个SFP（千兆）交换容量≥40G包转发率≥28MppsMAC地址表容量≥16K路由表大小≥512条VLAN数量≥4K（支持基于端口、协议、MAC地址的VLAN）包缓存大小≥2M（Bytes）IPv4ACL条目数1KACL种类支持VACLL3路由协议支持静态路由协议、RIPv1、v2，支持IPv6路由协议端口安全特性支持端口隔离、IPSourceGuard、DynamicARPInspection用户接入认证支持802.1X认证、支持Portal认证；用户权限管理支持针对用户的VLAN和ACL自动下发网络质量分析具有网络链路质量分析功能，支持网络的时延、抖动、丢包率等测试管理协议支持SNMPV1/V2c/V3，WEB网管，支持内嵌式网络管理系统网络管理功能支持网络拓扑自动发现、网络成员设备远程web配置、设备故障图形化告警显示用户管理功能支持用户帐号设置，密码设置，用户VLAN和ACL权限配置，最大用户管理不少于512个

不用强调硬件参数的指标，实用功能要求才是屏蔽对手的最好方法；H3C

WiNet安全局域网产品招标参数3项目MSR3016招标要求固定接口规格2个百兆WAN接口（电接口）扩展插槽接口4个业务接口卡扩展槽位（支持串口、EI、以太网接口卡）USB扩展接口支持3G上网卡（电信、移动、联通）接入内存≥256M包转发率≥240Kpps防火墙性能≥200Mbps路由表大小≥5K（条）负载分担路由数≥8条动态路由协议支持RIP、OSPF、BGP、ISIS协议组播路由协议支持IGMP，PIM-DM，PIM-SM，MBGP，MSDP策略路由支持策略路由（组播/单播）VPN协议支持支持IPSEC、SSLVPN、L2TP、GRE协议IPsecVPN隧道数500条SSLVPN用户数5个用户IPv6协议支持支持IPv6基本功能和IPv6过渡技术：NAT-PT，IPv6隧道用户接入认证支持802.1X认证、支持Portal认证；网络质量分析具有网络链路质量分析功能，支持网络的时延、抖动、丢包率等测试管理协议支持SNMPV1/V2c/V3，WEB网管，TR069，内嵌网络管理系统网络管理功能支持网络拓扑自动发现、网络成员设备远程web配置、设备故障图形化告警显示用户管理功能支持用户帐号设置，密码设置，用户VLAN和ACL权限配置，最大用户管理不少于512个WEB页面推送功能支持WEB页面广告推送功能

不用强调硬件参数的指标，实用功能要求才是屏蔽对手的最好方法；H3C

WiNet安全局域网产品特殊标签

从8月份开始，所有支持WiNet安全局域网功能的产品包装箱上贴有推荐标签CONTENTSH3CS5120-LI千兆接入解决方案2H3C融合SSLVPN产品解决方案4H3CWiNet安全局域网解决方案31H3CMSR9003GVPN解决方案33H3C

S5120-LI系列智能网管交换机简介S5120-LI产品简介：固定端口：24个千兆（电）＋4个SFP（千兆）交换容量：56G/41.7Mpps端口包缓存：0.5M堆叠性能：堆叠带宽4G，32台固定端口：48个千兆（电）＋4个SFP（千兆）交换容量：104G/77.4Mpps端口包缓存：1M堆叠性能：堆叠带宽4G，32台S5120-LI产品特点：超高性价比：普及型千兆到桌面首选，百兆10倍性能，仅增加30％左右的投资！大缓存设计：时延小，响应快，适应视频高清时代的流媒体文件传送；智能ACL控制：支持64条IPv4ACL，ACL流分类8条；端口绑定技术：支持IP+PORT/MAC+PORT/IP+MAC+PORT绑定；多端口聚合组：可聚合端口数8个，聚合组可达14个；端口安全特性：支持端口隔离，端口MAC地址数限制，广播风暴抑制；S5120P-LI智能网管千兆交换机将千兆接入的价格拉到4000元以内，从而为千兆接入的普及应用创造了条件；S5120P-LI系列交换机的市场定位1200180022002500350045005500HWS2326TP-SIHWS2326TP-EIH3CS3100-26TP-SIH3CS3100-26TP-SIUM)H3CS3100-26TP-EI思科C2918-24TT思科C2960-24-TT-LH3CS5120-28P-SI6500H3CS5120-28P-EI思科C2960G-24-TCH3CS3600-28TP-SIHWS3328TP-SI思科C35960-24-TS目前低端交换机市场竞争格局S5120P-LI竞争定位H3CS5120-28P-LIS5120-LI系列定位：1、千兆到桌面解决方案的主打产品，目标直指思科C2960和华为S33系列；2、通过全面的千兆方案竞争，摆脱百兆价格战的局面，提高销售额和渠道利润；S5120-LI与SI和EI的区别：1、不支持ACL、EAD，IPV6；2、不支持WiNet安全局域网功能；3、其他特性与S3100-SI一致；4、一句话就是个千兆的S31；H3C

S5120-LI系列交换机价格定位H3C

S5120-LI与S5120-SI的特性区别项目S5120-LIS5120-SIS5120-EI端口规格24/48*10/100/1000TX＋4*SFP24/48*10/100/1000TX(4*SFPcombo)交换容量56G/104G48G/96G转发性能41.7M/77.4Mpps35.7M/71.4Mpps包缓存设计0.5/1Mbytes2/4MbytesIPv4ACL64条512条1024条VACL（ACLBASEDVLAN）不支持支持支持IPv4路由接口数13232SmartLink（灵活链路组）NY(4groups)Y(26groups)端口绑定技术支持IP+PORT/MAC+PORT/IP+MAC+PORT绑定EADNNYESWiNet网络管理功能计划支持YNWiNet用户管理功能计划支持YNIPv6路由和IPV6ACLNNYS5120-LI的软件特性等同于S3100-SI百兆交换机的软件特性（实际略强一些），但提供千兆速率！S5120-LI与SI和EI系列的区别主要是ACL数量，IPV6和一些高级安全特性不支持；MSR30routerS5500/S5800汇聚交换机S5120P-LIS5120P-LIS5120P-LIS5120P-LIS5120-LI中小型企业千兆到桌面典型组网千兆不贵S5120P-LIS5120P-LIS5120P-LIS5120P-LIS5120P-LIS5120P-LIS7500E/9500ES7500E/9500EMSR50router10GE捆绑S5120-LI大中型企业千兆到桌面典型组网千兆普及CONTENTSH3CS5120-LI千兆接入解决方案2H3C融合SSLVPN产品解决方案4H3CWiNet安全局域网解决方案31H3CMSR9003GVPN解决方案33固定以太网接口形态，并且分别支持4/8个交换口，提供高性价比优势支持WLAN无线接入功能，满足有线和无线的综合接入应用支持3G无线通信功能（采用USB外接Modem的方式）安全功能突出，支持P2P应用控制功能，IPSec和SSLVPN高性能，CPU主频分别为266M和333MHz，转发性能达到100K以上小设备大平台,特性与MSR全系列完全相同,支持丰富的功能和特性产品定位：特别适合小型企业、小型分支机构、小型金融网点接入MSR900系列3GVPN宽带路由器简介2个WAN以太口WEB配置的界面更直观友好，操作更加简单方便MSR920w接口视图4个LAN交换口WLAN天线USB接口MSR900接口视图MSR900w接口视图MSR920接口视图MSR900正面板3G上网卡企业总部中心路由器IPSecVPNFE/ADSL/WCDMA/TD/EVDOINode客户端使用INode的IPsec客户端企业分支MSR900支持DDNS与IPSecVPN的联动。对于企业中心出口路由器没有固定IP地址的SMB用户，配置IPSecVPN时只需指定中心侧的域名，特别适用于很多SMB用户。支持“VRRP虚地址”VPN连接，提供IPSecVPN冗余备份功能，极大的提升了企业VPN网络的可靠性。支持“DPD”IPSec隧道动态检测功能，能够迅速发现链路故障，并将业务切换到备用链路，大大降低了企业网络可能的故障时间。支持“TR069BIMS分支网点智能管理软件”，可以远程批量配置，实时检测VPN链路状态，及时进行故障定位；性能卓越：IpsecVPN可以实现64K小包，2Mpps线速转发；全动态IP双机热备份多链路备份IMCBIMSMSR900系列路由器VPN功能特点简介MSR900系列路由器广告推送功能简介Internet企业用户服务器企业内部网络公共热点网络方便、快捷，只需要简单设置，就可以将客户上网首页面重定向到需要宣传的企业门户页面，方便，快捷的起到企业信息化宣传的作用。一些酒店，咖啡馆的经营者还可以通过推送广告来创收；MSR900系列路由器适用的3G上网卡华为EC1260电信CDMA2000制式华为EC169中兴AC2726网讯E1916移动TD-CDMA制式华为ET128(ET128)联通WCDMA制式华为E180(E180)华为E1750(E1750)大中型连锁企业分支VPN互联解决方案方案说明：

分支网点网关为：H3CMSR900型3G无线VPN路由器，采用有线或者3G无线信道与总部构建IPSECVPN；企业总部网关为：H3CMSR3020-AS型融合VPN路由器或者高端VPN防火墙设备，开通SSLVPN方便管理人员和员工进行移动办公；MSR900物流车载信息平台MSR900营业分支网点MSR900营业分支网点MSR900郊区库房MSR3020-AS企业营销总部（固定IP）在外地出差的老板ADSLSSLVPN移动办公H3CIMCBIMS分支网点管理软件H3CMSR900

3G移动监控解决方案EC1001视频编码器EC1001视频解码器MSR900WUSB线中国联通WCDMA基站移动视频监控系统前端中国联通传输网华为E1803G上网卡企业2M专线MSR3020-AC-AS融合VPN路由器S5500-24p-SI交换机VX1500视频存储系统监视墙移动视频监控系统后端H3C3G移动监控方案实际测试效果CIF图像格式，640K24帧H3C3G移动监控解决方案市场机会

安全监控指挥中心MSRInternetIPsec数据加密MSR900WMSR900W危险产品运输车公安、交警巡逻车公交、长途客运车MSR900W3G移动监控前景无限，空间无限1、对于物理位置不固定的网络通信业务，很合适采用MSR路由器的3G通信方案，如救护车、警车、公交、军队移动指挥车、临时金融网点、邮政业务临时代办点、开进田间地头的金融业务代办车等等；2、另外对于像海上采油平台、军队边防哨所那样不方便获取有线资源的场所也适合采用这种3G无线通信方案；3、考虑到应用安全，MSR路由器与中心的设备实现IPsec数据加密功能。4、CIF标准格式图像（352×288），在3G无线信道中可以流畅传输；银行运钞车H3C广告媒体运营商3GVPN专网MSR900路由器网络广告机广告媒体行业通过采用MSR9003GVPN路由器可以将分散在城市各楼宇中的网络广告机连接起来，组建企业自己专用的网络广告媒体平台，随时根据客户定制针对客户目标用户群播放广告，并且省时省力，效率大增；传统方式要租用各楼宇物业的网络，或者人工更换光盘或者存储卡，效率低，成本高；楼宇电视广告

发布系统MSR900路由器58度C饮品连锁店互联中心采用MSR2040产品作为VPN中心使用ASDL静态IP方式接入，各分店采用MSR900+华为的EC226方式采用联通WCDMA3G网络方式接入，使用IPsec搭建VPN网络。同时各店部署网络摄像机，以便对店面实时情况进行掌控；MSR900路由器成都城市宝宝ERP网络各加盟店采用MSR900与总部MSR3016路由器之间通过3G无线宽带网络建立VPN隧道，以实现店内库存、收银系统及财务数据的实时传输。MSR900《川豪装饰》高速VPN网络川豪装饰集团在成都、重庆、贵阳、南宁设有6个分公司和20多个营业网点，通过部署H3CVPN网络解决方案，解决了信息孤岛问题，实现了企业统一的财务、物流、订单ERP管理；CONTENTSH3CS5120-LI千兆接入解决方案2H3C融合SSLVPN产品解决方案4H3CWiNet安全局域网解决方案31H3CMSR9003GVPN解决方案33SSLVPN产品技术和市场情况简介SSLVPN技术：是解决远程移动用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSecVPN相比，SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSLVPN，这是因为SSL内嵌在浏览器中，它不需要象传统IPSecVPN一样必须为每台客户机安装客户端软件。SSLVPN产品：有基于防火墙做的SSLVPN产品，有基于路由器做的SLLVPN产品，用户规格不同价格差异很大，小规格的提供5～10个用户，大规格的提供几百上千或者近万个用户。SSLVPN市场：SSLVPN产品技术具有应用的普遍性，主要是不同规格的产品用户群不同。千点用户以上规格：运营商、ISP、银行等为公众提供安全接入的用户；几百～1千用户规格：大中型企业、政府、大学的员工移动办公远程接入；几十～1、2百用户规格：中小型连锁商业企业、政府单位、中小学的员工移动办公和网点互联；H3C融合SSLVPN路由器产品简介MSR2020-AC-S型融合VPN路由器IpsecVPN加密性能100Mbps/1000条隧道；SSLVPN支持50用户/并发500连接数；

MSR3020-AC-AS型融合VPN路由器

IpsecVPN加密性能250Mbps/2000条隧道；

SSLVPN支持100用户/并发1000连接数；

MSR5040-AC-AS型融合VPN路由器

IpsecVPN加密性能600Mbps/3000条隧道；SSLVPN支持200用户/并发2000连接数；S5120-LI产品特点：专用硬件加密芯片＋网络处理器，VPN业务加密转发性能强劲；NAQ网络质量分析工具，确保VPN链路的稳定可靠（可分析VPN链路时延，抖动，丢包）；支持多种VPN同时混合应用，同时部署IP即时通信、IP会议电话等业务；项目MSR2020-AC-SMSR3020-AC-ASMSR5040-AC-AS处理器CPURISC新一代处理器（400MHz）RISC新一代处理器（533MHz）RISC新一代处理器（833MHz）内存（可扩展）128M（DDR）256M（DDR）512M（DDR）数据包转发性能180Kpps300Kpps800Kpps固定接口2个百兆以太电口2个千兆以太电口2个千兆以太电口（combo）模块插槽2个SIC插槽4个SIC插槽4个SIC插槽

2个MIM插槽4个FIC插槽USB1个（支持指定型号的3G上网卡）VPN专用硬件芯片加密100Mbps250Mbps600