H3C中小企业解决方案

H3C中小企业解决方案

书目

-、中小企业网络建设分析

二、H3c面对中小企业网络的建设簧略

三、H3c中小企业网络解决方案一传递网络价值

（一）网络价值传递之路一基础

（二）网络价值传递之路一增值

（三）网络价值传递之路一优化

四、”网络价值传递”一基础

（一）H3C平安基础网络解决方案

I、小型方案

2、中型方案

3、大型方案

（二）113c平安无线网络解决方案

1、FATAP方案

2、FITAP方案

五、“网络价值传递”一增值

（•）H3C企业广域网互连解决方案

1、企业融合VPN解决方案

2、BIVS分支网点斜能管理解决方案

（二）H3c企业通讯系统解决方案

1、企业PCS融合通信解决方案

2、视讯会议解决方案

（三）企业IP监控解决方案

六、“网络价值传递”一优化

（•）H3C自防II基础网络伸缺方案

I、防火墙部署解决方案

2、全面平安防卫系统部署解决方案

（一）113c企业ARP攻击的一也方案

（三）113c企业数据平安存储蟀决方案

1、数据集中存储方案

2、文件共享解决方案

3、数据备份任原方案

随着中国经济的蓬勃发展，中小型企业的数量也在不断增长，已成为中国经济最具活力，也是最多元

化的组成部分。中小企业所面临的世界是机遇与挑战并存。而如何利用不断涌现的信息技术，增加企业核

心竞争力？如何把IT部门的运营效率转换成为业务发展的驱动力？如何通过时信息技术的持续投入，获得

更多商业回报？是每个中小企业信息化主管心中恒久在思索的问题。

一、中小企业网络建设分析

在中国新•轮的经济增长中，中小企业将扮演重要角色。在今日的市场竞争条件下，很多中小型企业

都在追求高效的管理与沟通方法,发展跨地区、跨国业务,促进客户服务，增强企业的市场竞争力。市场的

全球化竞争己成为趋势。对于中小企业来说，在调整发展战略时，必需考虑到市场的全球竞争战略，而这

一切将以信息化平台为基础，以网络通畅为保证。随着市场竞争日益激烈，如何刚好、精确地获得第一手

信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业

迫切须要提高公司竞争力，须要实现公司信息化，而网络无疑为他们供应了一个很好的解决手段。中小企

业肯定要建网，主要由于以下三方面因素的要求。

首先，“大环境”要求中小企业上网。当今社会已步入信息时代。企业面对的不仅仅是某个地区，

而更应当看的更远,因为远在千里之外的人很可能正须要你的产品。而Inleinel由于自身可以使人们随

时随地获得所需信息，并可与他人随时保持联系的特点，因而在社会生活中所处的地位也日益提高。并且，

基于Inlernel的电子商务起先在全球范围内兴起，带来了一种全新的商业模式。今日的Internet己不仅

仅是广解世界，与人沟通的工具，龙成为人们特别是企业拓展业务、积晟财宝的平台。企业通过它，可以

抓到远在天涯素不相识的客户。

其次，“人数少”要求中小企业上网。对于中小企业来说，人手不足是普遍存在的问题。如何让员

工之间能更好地沟通、协作，以及如何在人手少的状况下，仍能把握住梢纵即逝的商机，是中小企业老板

所头疼的事情。而企业通过上网，•上员工通过网络保持亲密联系，协调工作，进而通过网络实现电子交易，

将会是信息社会发展的必定趋势。

再有，"高效率’'要求企业上网。随着信息化的发展，人们生活节奏在加快，相应的企业办事效率

要有所提高。通过网络，一方面，企业可以随时驾驭客户的需求，更快的为客户作好服务。另一方面，企

业可以把握市场随时可能发生的变更，尤其对于中小企业，产品适应市场的实力要更强。企业网络化能够

为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的须要。另外，互联网可以作为实现企

业对外宣扬、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪.

二、H3C面对中小企业网络的建设策略

H3c公司深刻理解,中小企W的信息化建设,绝不仅是通过选购便宜的产品,加卜简洁的打包

就能够实现的。只有实现业务与信息技术的深度融合才是提升中小型企业价值的催化剂！作为商业网络市

场的领导者，中小企业网络市场始终是H3c公司的市场重点之H3c认为，企业创新与成长的动力等于

业务投资乘以IT的倍增效果。中小企业对于•IT解决方案的需求与大企业相类似，主要考虑的是平安性、

敏愧性、抗风险及一样性、牢靠性和快速成长性。但是由于中小企业所拥有的规模、资源、资金的限制，

要求对IT投入更加精打细算，同时期望得到更快速的回报。

作为商业网络市场的领导者，H3c公司针对中小企业IT信息化的建设特点，隆重推出了中小企业整体

解决方案，那就是在基于统一IP技术来构建IT系统，即从IP网络、到基于IP的通信、再到基于IP的存

储和统一的IT资源管理，供应一揽子解决方案从而实现IT技术的全面融合。在这种架构基础之上，帮助

企业轻松解决1T琲题，最大化的降'氐中小型企业n•系统的总体建设成本和提高其1T系统的总体运用效率。

三、H3c中小企业网络解决方案一传递网络价值

H3c中小企业网络解决方案旨在帮助中小企业获得胜利，通过将网络新思维引入您企业的生产、销售、

运营、管理以及客户服务等方方面面，以无所不在的智能网络相助不同规模、不同发展阶段的不同行业企

业，改善运营效率，提高服务质城，达成业务创新和永续经营、为企业供应多种商业竞争优势，包括理顺

业务流程，增加创收机会，节约运营成本等。

利用经济可行的H3c中小企业网络解决方案，企业可以实现以下网络价值：

>通过最经济的投资和最节约的管理就可以为客户供应更多创新服务，从而增加竞争优势：

>提高员工和客户的网络接入效率，平安地访问信息，从而加快决策速度、激励协作、快

速响应客户的需求：

>利用电子商务增加收入机会：

>建立移动办公环境，突破空间障碍，随时随地平安地访问信息；

>帮助企业抵挡网络平安威逼，提高网络可用性，不须要增加维护人员就能有效管理网络：

>将数据、话音和视频融合到同一个网络上，降低成本，提高基础网络的附加值。

（-）网络价值传递之路一基础

网络战基本的价值在『•帮助企业找到有效的方式来实现与其员工、客户和供应商之间的沟通，改善

部门网的信息共享。此时此刻，企业须要建立一个网络基础平价来实现高效的信息共享和信息交换，既要

保障自身的信息平安，又能为客户供应更好的服务。息结企业的基础网络需求就是须要平安、简洁、高效

的信息网络平台，H3C针对短缺资金及专业技术资源的企业，推出H3C平安基础有线网络和无线网络解决

方案,帮助企业构筑简洁高效、平安牢靠、敏捷且易扩展的网络平台。

>H3C平安基础网络解决方案

>H3c平安无线网络解决方案

（二）网络价值传递之路一增值

网络作为企业一项重要的基此设施投资，提高其利用率等同于帮助企业盈利，通过深挖掘基础网络

的附加价值就能提高企业网络利用率。当企业员工和分支机构不断增加，企业渐渐跨入扩张阶段，企业的

管理成本及信息交换成本也在大幅增加的状况下，降低企业范围内沟通的效率和质量成为当务之急。H3C

公司针对提高网络利用率，结合企业实际网络需求，帮助企业提高经营效率、缩减企业运营成本，推出企

业广域网互连和企业通信系统方案，通过全面的贴近需求的解决方案帮助企业给予员工移动办公的实力,

改善员工、客户和供应商之间的沟通效率，以实现更为刚好的平安的信息共享。

>H3C企业广域网互连解决方案

>H3C企业通讯系统解决方案

>H3c企业IP监控解决方案

(三)网络价值传递之路一优化

当企业网络的利用率提升后，特殊是企业网络规模峭大时，企业的业务应用也日趋困难、日趋广泛，

此时的网络面临着重大的应用压力和外界威逼。建立在Internet之上的企业广域网面临着众多的网络威

逼，企业组织众多导致企业数据分散，企业员工的增多无力保障客户的满足度，此时的网络急待优化，企

业管理急待优化，企业会将重点放在通过优化客户、供应商和员工之间的互动来差异化自己的竞争优势。

企业会考虑实施客户关系管理、销售自动化管理和部署呼叫中心，从而改善企业与客户和供应商之问的信

息共享状况。H3c针对企业平安永续的网络需求，推出H3c网络价值优化解决方案来支持口趋困难、浩大

的业务应用。

>H3C自防卫基础网络解决方案

>H3C企业ARP攻云防卫方案

>H3C企业数据平安存储解决方案

H3C'网络价值传递方案为企业供应r紧密结合其成长历程的结构化演进方案，帮助企业进行明智的技

术选购以适应市场变更.利用113c中小企业网络解决方案，中小企业可以从•家厂商获得建立牢靠、

平安的网络所须要的全部产品，这不但.有利广全部组件的无缝集成，还有利「供应集中的保障和服务。H3c

中小企业忖络解决方案具有较高的智能和扩展性，能够提高性能、模块化水平和敏捷性，以满足企业的预

算或规模要求，并实现投资爱护。

四、“网络价值传递”一基础

(-)H3c平安基础网络解决方案

回顾企业网络建设之路，大多在企业建立之初的个体分散形式下，通过简洁的网络设备进行互连，

解决了企业最基木的信息共享需求，正是这样的建网起步制约着企业的发展和网络规模的扩展。随着企业

的人员增多，信息点的增加，企业的网络互连仍大多通过设备连到信息点，这类网络必定面临着众多问题，

例如网络环路问题。但企业意识到网络问题的严峻性时，通常须要经验网络改造。通过企业网络的统一规

划，建构统一的网络平台，而且原有的网络设备投资大多在此时的网络改造中无法得到爱护.这种曲折奢

侈的网络建设之路其实是可以避开的。在网络建设之初通过合理有效的网络规划，通过高扩展性、高开发

性的网络架构和高弹性的网络设备打造企业基础设施，在网络建设之初就能保障设备投资。

利用基于H3C交换机和路由器的集成式易扩展的料能弹性网络基础，可以经济高效地为员工供应各

种应用和服务。H3c的IP自适应网络实现时业务的自适应和对管理的自适应，在一个基本的传送网络上

增加全面深度的平安、业务管理优化实力、电信级自适应的牢界性，以及面对应用的开放接口。H3C独特

的网络优化技术，能最大限度地发挥网络实力，使网络性能指标达到最佳状态，提高网络的服务质量，并

保证关键应用不再受制于网络平安和性能瓶颈，提高网络运行的速度和应用执行的效率。高度牢靠稳定的

H3C网络基础能够通过缩短故障时间帮助企业增加收入。H3c网络基础能够随着商业规模的发展而不断扩

展。另外，H3c网络基础还易于设置，因而能缩短部署时间，并供应直观的网络监控和故障解除工具。

H3c基础网络解决方案已经得到了全球范围内很多行业的采纳，包括：

>传统制造业向自动化转变，须要信息化基础平台建设的支持；

>传统的零传连锁行业通过运用H3c信息化技术提高运作效率，包括财务、实时资产管理、

移动店内通信等：

>物流行业的信息化推动，如信息共享平台、交易平台、在线客服平台等

>企业园区网建设，为企业供应统一、平安的整体基础网络

适应各种不同需求且功能全面的智能基础网络：

网络对关该任务应用的重要性已经日趋显著，而这方面的需求也在不断提高。随着企业的发展和扩充，

客户要求网络不仅能够处理日趋增加的数据负载，而且也能够处理包括IFE包活和千兆位以太网在内的全新

应用和技术。

这些持续增长的负载会使网络陷入难以应付的局面，因而无法达到当前联网领域所要求的标准。其结

果是，企业越来越迫切地须要能够供应高水平性能和平安性的智能网络。

智能网络正是为满足这些新须要而设计的。智能交换机的运用所供应的远远不只是简洁的带宽和互

联网连接而已。智能交换机可以深化r解穿过网络的数据流，不仅可以识别重新连接到网络的设备，还可

以识别正在收发数据的用户和应用。它们能对网络中传输数据分组，对数据划分优先级别，并供应相应正

确的服务方式。

113c基础网络解决方案是为供应最高性能而设计的。通过实施全新网络服务，如IP电话、平安、千兆

位以太网和无线LAN,多层智能网络解决方案改进了企业的生产效率。尽管供应了这些额外的服务，网络

性能却丝亮未受影响。

H3C依据中小企业的规模供应相应的解决方案：

1、小型方案

1)网络需求

须要简洁、易管理、高性价比的网络，能够实现企业内资源共享，无纸办公，供应管理应用系统，实

现企业办公自动化，能够接入Internet,收发E-mail,共享Internet资源。

2)H3c解决方案

本方案适用于100、200台电脑联网，核心采纳H3C公司H3cS5O24E全千兆平安交换机，用户接入采

纳S1526交换机,其千兆双绞线上联到核心交换机；Internet出口采纳H3c公司H3c的ER3100路由器作

为Internet出口路由、F100系列昉火瓶或者UTM作为平安网关和移动用户的VPN接入网关。

业务需求解决方案说明

数据交换机核心：H3CS5024ES5024E首创行业专区，全图形化操作界

面，便利用户优化配置：支持防攻击特性。

接入:H3CS1526

路由器H3CER3100路由器CP「主频500M,.百兆线速转发

ARP病毒双重防护、网络流量限速

平安防火墙H3CSecPathF100系列或H3c包过滤防火墙

VPNSecPathU200系列支持DVPN

>高性价比：能够让中小企业低投资拥有高性能、经济网络。

>简易性：结构简洁、安装快速、简洁，维护无需配置专职人员。

>可扩展性：敏捷的网络架构，能够依据用户须要防时扩展，井爱犷已有投资。

2、中型方案

1)网络需求

须要高性能网络，能够实现企业内资源共享，无纸办公，供应管理应用系统，实现企业办公自动化，

能够接入Internet,收发E-maiL共享Internet资源。

2)H3C解决方案

本方案适用于200^300台电脑联网，核心采纳H3C公司II3CS5500-28C-S1或S5500-20TP-SI交换机，

以千兆双绞线/光纤与接入交换机及服务器连接；用户接入采纳H3c公司H3cS3I00-26TP-SI或

S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机。Internet出口采纳H3c公司H3c的MSR20Tx系

列多业务路由器作为Internet出口路由、SecpathF1000-C或者UTM作为平安网关和移动用户的VPN接入

网关。

业务病求解决方案说明

数据交换机核心：H3CS5500-28C-SI全千兆三层核心

或H3cS5500-20TP-SI接入层支持光电复用千兆上行，

接入:H3CS3100-26TP-SI支持混合堆叠。

或H3cS3100-52TP-SI

路由器H3CMSR20-1X系列路由器转发率160Kpps,256M内存

支持GE/FE交换模块，同异步串口模

块,E1/PRI模块，语音模块，加密模

块

平安防火墙H3CSecPathF1000Y或支持应用层报文过渡

VPN支持DVPN

H3CSecPathU200

3)为什么选挺H3C?

>高性价比：能够让中小企业低投资拥有高性能、经济的网络。

>简易性：结构简洁、安装快速、简洁，维护无需配置专职人员。

>高性能：星低投资做到千兆骨干、百兆接入。

>可犷展性：敏捷的网络架构，能依据用户须要随时扩展,并爱护已有投资。

3、大型方案

1)网络需求

实现企业内资源共享，供应管理应用系统，实现企业办公自动化；接入Internet,共享网络资源网络，

企业拥有自己的IP地址和域名，建立企业E-mail系统，在公司主机上建立网站，供应一个对外宣扬的信

息平台，向外界宣扬企业形.象、公司各项业务、活动及最新成果等。

2)H3C解决方案

本方案适用于500、800台电脑联网，三层网络结构，万兆骨干，百兆接入；网络核心层采纳H3c公诃

H3cS7500交换机,同时配置相应数量的千兆端口分别连接应用服务摇、接入交换机及其他设备：网络汇

聚层采纳H3cS5500-28C-SI,独有智能堆段系统可实现高密度千兆端口接入，拥有96Gbps的全双工堆强

带宽，消退网络瓶颈，供应优于传统中继聚合配置的更好的可用性和弹性:接入层可选择II3CS3100-26TP-SI

或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机，或H3cS5100T6/24/48P-SI全千兆交换机，

千兆到桌面。

业务需求解决方案说明

数据交换机核心：H3CS7500(E)系列核心支持双引擎双电源，性价比最高

汇聚：H3CS5500-28C-SI汇聚支持全千兆卷速转发，消退网络

瓶颈，司时支持万兆扩展。

接入：H3CS3100-26/52TP-SI

接入层依据不同业务需求供应百兆

或H3CS5100-16/24/48P-SI和千兆接入两种选择。

路由器H3CWSR50-06路由器H3C新一代平安路由器

平安防火墙H3CSecPathF1000-C支持用层报文过滤

VPNH3CSecPathF1000C支持DVPN

3)为什么选择H3C?

>高性能，全分布式交换网络:

>高牢靠，无间断的通信环境:

>敏捷弹性的网络扩展实力：

>高效率的网络带宽利用率：

全面的QOS部署,多业务融合:

>完善的网络平安策略，实现深度平安检测，抵挡未知风险。

(-)H3c平安无线网络解决方案

提高网络接入率：

H3cM络解决方案包括智能的有线局域网和无线局域网，它们能够增大员工接入网络的范围，供应更

大的上网便利性一无论是在办公室、会议室还是在空间困难的车间，员工都能与网络保持连接，随时随地

访问企业资源。这些解决方案不但能提高员工的生产效率和协作实力，也能为合作伙伴/客户供应便利的

上网服务。

提高员工移动性，

利用H3c无线和移动性解决方案，员工可以随时随地与关键业务资源连接。无论员工身在公司何处，

也不会奢侈时间，因为他们可以运用无线技术平安地连接公司的关健业务、访问公司应用、客户信息。

H3c是目前国内唯••家具有FAT/FITAP兼容方案的厂商，两套方案没有主次之分，取决于不同的业

务需求。简洁来讲，仅仅作无线数据接入的、只须要L2漫游，对平安性、管理性各方面没有困难要求，小

规模无线应用适合FATAP方案,成本也较低：须要高平安性、管理性及L3漫游切换、须要承载无线语音，

且网络规模较大，适合FITAP方案。

1、FATAP方案

I)网络需求

能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，成本投入不高,

适合葡洁、小规模的无线部署。

2)H3C解决方案

■纳WA1208E+iMOCAMS进行组网,协作CAMS实现802.lx的认证，可以实现基于时长、流量和包月

的计费：整网通过iMC统一管理。

业务需求解决方案说明

无线无线接入WA1208E-DG-AC双802.11g无线模块

无线平安H3CCAMS满足用户管理、身份认证、权限限制和计费的

要求

无线管理H3CiMC网管系统支持与HPOpenview、SNMPc等通用网管平台的

集成

3）为什么选择H3C?

>全面支持802.11i平安机制、802.HeQoS机制、802.11fL2切换机制:

>大施国手盖：高接收灵敏度，达到-97dBm（一般RP-95dBm）,保证更远覆盖：

>多VLAN支持：虚拟AP方式支持多VLAN,最多支持8个虚拟SSID的VLAN划分，得

个VLAN用户可以独立认证：

>兼作网桥运用：WDS模式支持PTP、PTMPI：作模式：支持连接速率锁定、传输报文

整合，提高传输效率；

>负载均衡：支持基「用尸数的负载均衡、基I•流量的负载均衡；

针对各类室外、特殊室内应用如仓库等困难环境，供应特地的型号。

2、FITAP方案

1)网络需求

能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，随着无线覆盖

范国的扩大，无线访问点AP的增多，AP点的安装和更换应当做到零配置，而且针对非法AP能够进行探测

和定位，用户能够在WLRN獴盖区域内快速切换，用户信息和授权可无缝漫游，保持业务(数据、语音、视

频)完整性、连续性，能够供应整网的全面管理，做到全面的系统级统计数据和配置变更自动告警。

2)H3C解决方案

采纳无线局域网限制器昭5002(或者WX3024/3010无线交换机)来限制MAP配置并优化射频(RF)覆

盖和性能，同时实现集群管理，从而节约单独配置每个设番的耗时：无线局域网接入点采纳WA2210,向

WLAN用户供应平安的无线局域网连接。WA2210为保证数据平安对传输进行加密并且响应来自无线局域网

交换机听X5002的吩咐，同时完全受控于无线局域网交换机或限制器。

业务需求解决方案说明

无线无线交换H3C给5002无线限制器支持三层漫游

H3C心3024/3010无线交换机丰富的RF管理和平安

支持智能负载均衡、IPV6、QoS策略

电源热备份

无线接入H3CWA2110-AG室内标准型瘦AP支持零配置特性、集中管理

H3CWP2210/20室内标准型/双频AP支持硬件加密、IPV6、无线EAD、智

能负我均衡

3)为什么选择II3C?

>快速无缝漫游：保持业务(数据、语音、视频)完整性、连续性：

>用户、MAC以及VLAN组：进行便利、有效、高性价比的WLAN管理：

>基于用户身份的组网：

>AP零配理安装：更换的AP从无线LAN交换机或限制器维承配置信息：

>全面的AP限制和管理：

>敏捷的拓扑结构:无线限制器与AP之间跨越L2、L3网络敏捷的拓扑结构；

>双频AP可以实现胖瘦模式的自由切换。

五、“网络价值传递”一增值

(-)H3c企业广域网互连解决方案

伴随企业和公司的不断扩张，公司分支机构及客户群分布FL益分散，合作伙伴H益增多，越来越多的

现代企业迫切须要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它询

问活动，这为VPN的应用奠定了广袤市场。在VPN方式下，VPN客户端和设置在内部网络边界

的VPN网关运用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时

VPN连接采纳身份认证和数据加密等技术避开数据在传输过程中受到侦听和篡改，从而保证

数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用

户和分支机构对内部网络资源的访问，不但节约了大量的资金，而且具有很高的平安性。

H3c为实施VPN解决方案供应了多种方法，使客户能够依据自己的耍求选择最佳方案。

客户可以通过MSR系列路由器、SecPath系列专业VPN网美或者SecPath系列防火墙建立远程

访问VPN和站点间VPN。全部H3cVP\解决方案都易于部署和管理，并能够敏捷地满足不断变

更的业务要求。

另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远

程网络访问也被越来越多的企业关注。从成本、易用性、易管理等多方面综合考虑，SSLVPN无疑是•种

最合适的方案：只须要在总部部署一台设备，成本更低，管理维护也很简洁；无需安装客户

端、无需配置，登陆网页就能运用。

随着3G业务的不断推广，运用3G作为一种链路备份的手段是更加经济实惠的选择，可

以替代原先常用的双线备份模式。H3CMSR路由器能够支持3G上网业务，是企业3G链路备份

的最佳选择。

1、企业融合VPN解决方案

1)网络需求

IPSecVPN和SSLVPN各有所长，功能互补，对企业来说都是须要的：IPSecVPN用于总部和中大

型分支互连，SSLVPN用于为小型分支、合作伙伴、出差人员供应远程网络访问。但传统方法下，企业总

部须要选购两台设备来支持两种VPN,不仅成木更高，而且可能存在VPN策略冲突，导致性能下降、

管理困难。

2)H3C解决方案

融合VPN针对企业的实际须要，一台设备融合IPSec/SSL两种VPN,只需部署在总部，既可以用

于为合作伙伴、出差人员供应远程网络访问，也可以和分支机构进行IPSecVPN互连，帮助企业降低选购

、部署、维护三方面成本。

VPNM关选择方面，H3c的防火墙、路由器都能够实现融合YPN,供应应企业更加敏捷的选择。例如，

假如企业特别强调网络平安、VPN性能，就选择防火墙：假如企业更注意多业务处理实力，如IP语音通信、

3G上网、无线接入等，举荐选择路由器。

在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet

边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立【PSecYPN隧道，进行数据封装、加密和传

输；另外,通过总部的VPN网关供应SSLVPN接入业务;在总部局域网数据中心部署H3CVPNManager组

件，实现对VPN网关的部署管理和监控：在总部局域网内部或Internet边界部署H3c肛啦系统，实现对

分支机构VPN网关设备的自动配置和策略部署。

业务需求解决方案说明

网络互连VPN网关H3CSecPathF1000VPN网关

H3CSecPathF100VPN网关

或

H3CMSR50系列路由器

I13CMSR20-1X系列路由器

网络管理H3CVPNManager帮助用户部署、管理VPN网络

H3CB1MS

3)为什么选择H3C?

■支持DVPN技术：H3CVPN专利技术，可以很好地解决动态IP及NAT穿越的问题，实现动

态VPN隧道的建立和撒俏，避开星型VPN组网的性能瓶颈，同时简化配匿和部署过程：

■图形化界面的VPN管理工具.VPNManager以及自动部署系统BIMS分支智能管理系统，实

现VPN可视化的VPN部署管理以及大规模的自动部署实力：

■专用VPNM关VPN功能丰富：可以支持IPSec/SSL融合VPN,L2TP、GRE、MPLS等多

种模式VPN,充分满足将来系统扩展的需求，具有高平安、易接入、易运用、易集成的优势，轻松解

决传统移动办公的难题。

2、BIMS分支网点智能管理解决方案

1)方案需求

能够实现对动态获得IP地址的设备或位于NAT网关后面的分支网点设备的集中监控和管理：提高在

对业务应用基本相同、数量浩大并且分布广泛的网络边缘设备进行管理时的效率，并节约管理成本。

2)H3C解决方案

本方案由两部分组成：分支网点设备和网管中心。分支网点设备包括H3CMSR系列接入路由器、SecPalh

F100平安网关等产品以及其它实现B1MS接口的第三方设备：管理中心由BINS管理组件实现。BIMS采纳

一种创新的被动方式对设备进行管理，网管中心作为服务器，设备作为客户端，通过设备周期性的主动访

向网管中心来实现对设备的管理，双方通过承载在上的BIMS接口协议进行通讯。

业务需求解决方案说明

网管网管服务器H3CBIMS-分支网点智能管理系统i殳备管理、文件管理、平安管理

3)为什么选择H3C?

>对数笊浩大、分散的大战网点设备进行批后快速配置、部署、升级，实现“批笊配置.，集

中管理，远程维护"：

>穿越NAT、防火堵、DHCP环境进行管理，解决传统网管无法管理的难题:

>VPN的快速部署，统一配置，简洁易行。

(-)H3c企业通讯系统解决方案

信息传递对于每个企业来说是例行性事务，而且每天都在发生，假如公司规模较小，处于同一大楼

内，所发生的费用可能仅在纸张影印、员匚工时成本费用等，但公司规模较大，分散在两个以上的地点，

这样，所发生的费用将增加通信费以及员工差旅费用。事实上，这些变动成本日积月累后将是惊人的数字。

H3c通过信息化业务流程整合，将数据、语音、视讯并行，给「信息化流程附加价值，可以将日常变动成

本转化成每个月的固定成本，以达到开源节流的目的。

企业OCS融合通信解决方案：

随着企业规模的扩大，分散办公带来效率和成本两方面问题。08年，H3c针对企业推出OCS融合通

信解决方案，一方面实现语音和数据的统一，大大节约企业通信成本：另一方面把企业常用的各种通信手

段如电话、手机、语音会议、即时通信等整合在一个系统里，提升企业办公效率，实现企业内部办公“零

距离H3coeS解决方案不但能满足企业的详细要求，爱护企业的现有网络投资，其开放的架构也使

得系统可以随着业务需求的熠加不断扩展。

视讯会议系统：

多媒体通信系统在企业中最干脆的应用之一是召开语音、电视会议，即企业的各分支通过语音、视

讯系统实现远程会议，使得身处不司地方的人不仅可以看到对方的图像，还能听到对方的声音，同时还能

相互传送数据，有犹如处一室。以多媒体通信技术为基础的融合通信系统在企业中的应用内涵得到拓宽，

很多企业用户搭建语音、视讯系统，不仅仅用来开会，还可以用于企业的工作探讨、日常办公、员工培训、

产品演示、人员聘请等。

通过H3c中小企业视讯解决方案，将为广袤中小企业用户供应全新的多媒体通信手段，降低企业内

部通信成本，丰富了企业内部沟通方式，提升企业效率。

语音、视讯在IP下的融合：

由于H3c致力于IP解扶方案的研发，所供应的方案都是基于IP这个标准、开放的技术，所以，H3C

的语音、视讯系统能够在IP架构上完备融合，这是H3CIT0IP解决方案所特布■的创新。例如，重要领导出

差在外，可以通过笔记本上网接入会议，也可以通过电话接入视讯会议系统，无论身在何处都不耽搁会议。

1、企业0CS融合通信解决方案

1)网络需求

通过利用已有的IP网络,组建企业VoIP网络，削减企业长途、传真等通信费用，并能够通过整合通

信资源实现工作效率的提高。

2)H3c解决方案

在企业总部部署语音系统，包括OCS系统和语音网关，企业分部部署语音网关，依据规模大小，可

以选择是否保留本地语音出口。H3c在设计中通过模块化、集成化的方式来降低信息化成本，以300台

PC左右的企业为例，投资几万元就可以部署全套OCS融合通信解决方案，而采纳其他方案实现类似功能

须要35~40万元。

业务需求解决方案说明

语音OCS系统OCE-MIM插卡最多支持200用户

OCE-FIC插卡最多支持500用户

OCE8200最多支持5000用户

语音网关H3CMSR系列路由器自带语音功能，FX3/FXO/E1多种接口支持，

一机多用，降低语旨系统部署成本

电话一股模拟话机

3)为什么选择H3C?

>业务功能丰富，运用便利

>爱护投资，低成本部署

>部署嫉披，强大的移动办公实力

>高可用性设计，网络无犹

>系统开放，兼容性强

2、视讯会议解决方案

1)网络需求

能够满足对高质量视音频会议应用的需求，同时又能满足经济、节约的要求，通过视讯系统能够改善

沟通、提高生产力、削减运营花费，

帮助企业用户搭建语音、视证系统，不仅仅用来开会，还可以用于企业的工作探讨、日常办公、员工

培训、产品演示、人员聘请等。

2)H3c解决方案

本方案是H3C公司为满足当今中小企业对视频通讯系统低成本、多功能等需求量身定做的视讯解决

方案。方案在中心会场部署H3c专为行业用户定制的视讯会议产品限颂，在分会场布置支持IP语音

视讯的H3cMG6060等多媒体网关,在基于企业的IP数据网络上便可简便的实现企业视频会议、视频监

控等视频应用。

公司卷部

ME5000

MSR30/50

分公司分支机构

MSR29MSR20

MG6060

业务缶求解决方案说明

视前多媒体服务器H3CME5000多媒体服务器支持高达16个画面分屏和切换限制

多媒体网关H3cMG6030多媒体网关多业务集成

H3CMG6060多媒体网关

软件终端TopView软件终端支持丰富的数据协作功能

3)为什么选择H3C?

>高牢靠性：支持双机态备技术，能够实时同步数据、自动故障检测、自动主备倒换:

,良好的可管理性：多用户多角色技术：

,批成部署：管理配置筒洁，适合大规模部署；

,良好的兼容性：和上级节点的兼容性、MCU的多厂冏兼容住。

(=)企业IP监控解决方案

1)网络需求

目前，企业都已经相识到监控的重要性，很多企业都选择r监控系统。但布线是首先遇到的难题。其

次，系统管理、维护部比较麻烦，而且假如后续想要扩容难度很人，只能用于小规模监控。

2)H3c解决方案

针对传统监控的问题，H3C挂出了IP智能监控，通过集成监控中心如ISC3000.基于IP实现整个

系统的统一监控、管理、查看、存法等功能，彻底消退了传统监控存在的种种问题，大规模应用也很适合，

到09年1月份，H3clp和能监控已经承建超过130个平安城市。

前端

业务需求解决方案说明

监控集成监控中心H3CJSC3000（可选配3100辅一机多能，监控、管理更简洁

机）

编码器EC1000/2000系列款型丰存,室内外、不同辨别率等需求都

可以敏捷选择

解码器DC系列用于监控图像上墙

3)为什么诜杼H3C?

>适合大规模部署：园区、库区等等须要大规模部署的应用环境都可以采纳：

>部署成本低：干脆利用已有IP网络，大大节约布线成本：

>施工敏捷度大：可以采纳网线、光纤、EPON、无线等多种方式：

>开放架构：能够与H3c视讯系统融合，会议中可以干脆调月监控图像：

>丰宙的应用业务：入侵检测、车牌识别、进出人数统计'门禁联动等。

六、“网络价值传递”一优化

(-)H3C自防卫基础网络解决方案

H3c中小企业解决方案包括徨多经济可行、高度牢靠、可管理的平安产品和技术，在基本的传送网络

上增加了全面深度的平安，足以爱护有线和无线网络基础设施的平安。无论员工运用无线连接还是在远程

接入工作，都能获得平安、牢靠的M络连接，从而能够提商生产力和改进工作效率。

随着网络的发展，网络在为正常业务数据流量供应高速承载通路的同时，也成为平安威逼快速扩散

和扩散的温床。平安设备作为网络环境中的关键元索，须要有实力与周边网络设备在物理层面、网络层面、

服务质量限制等方面协同工作，来整体提升网络的平安保障实力，平安与网络融合已经成为必定趋势。对

此H3c推出了一个能与基础网络深度融合，能将多种平安防护手段有机结合的协同、立体平安防护新一代

产品与解决方案。

威逼抵挡：

常见的网络平安问题表现为网络堵塞、系统瘫痪、信息传输中断、垃圾邮件、数据丢失等，已有业

务管理系统的网络常常遭遇的网络平安问题布T感染病毒、拒绝服务攻击、端口扫描攻击、数据窃取和裳改

网页等。企业不仅须要防病毒、防止非法入侵，也须要身份识别与访问除制、防垃圾邮件、反端口扫描、

数据备份和豆原以及防止无线数据拦截等.而且具有便于隼中管理、能生现自动监控等功能型产品.

为了抵挡旨在破坏网络的越来越先进的攻击手段，H3C威逼防卫解夬方案能通过SecPath系列防火

墙、IPS和应用程序或软硬件组合洪应多层防护。另外，模块化H3c威逼防卫解决方案还能提高适应性，

快速适应不断升级的平安威逼和不断变更的业务要求。

1、防火墙部署解决方案

1)平安需求

能够有效的阻挡越来越多的来白Inlemei上的攻击行为；能够爱护企业在Internet边界部署的应用

服务器，供应Intemet上的公众访问这些服务器的同时，保证这些服务器的平安：能够对内部用户访问

Internet行为进行细致的管理，比如能够支持WEB、邮件、以及BT等应用模式的内容过渔，避开网络资源

的滥用，也避开通过Inlernel引入各种平安风险。

2)H3C解决方案

本方案在核心交换机与Internet路由器之间配置两台防火墙，两台防火搞与核心交换机以及

Internet路由器之间实行全冗余连接，保证系统的牢靠性，建议配置两台防火墙为双机热备方式，在实现

平安限制同时保证线路的牢靠性，同时可以与内网动态路由策略组合，实现流显负载分担。配置防火墙全

面平安防范实力，通过防火墙的访问限制策略，限制来自Internet用户只能访问DMZ区服务益的特定端口，

对内部用户访问Intemel进行基于IP地址的限制。

业务需求解决方案说明

平安防火墙H3CSecPathFioo系列支持应用层报义过速

或SecPathF1000系歹U

3)为什么选择H3C?

>高平安：高自身的平安性、平安限制实力、防卫DOS/DDOS攻击的实力、高层应用协议的限

制实力；

>部署管理实力：支持通过统一的H3CiMC网络管理平台进行管理.，实现与网络设备完全一样

管理，大大简化防火墙设备的部署、管理和监控；

>全面的牢靠性保证：牢靠的硬件平台、软件平台的牢靠性以及设备级的双机备份和负载均衡

实力：

>全面的网络基础特性：具备丰富的基本网络特性，包括RIP.OSPF、BGP、策略路由、路由

策略等全面的路由协议的支持，同时，供应全面丰富的QOS支持实力。

2、全面平安防卫系统部署解决方案

1)网络需求

企业不仅须要防病毒、防止非法入侵，也须要身份识别与访问限制、防垃圾邮件、反端口扫描、数

据备份和匏原以及防止无线数据拦截等，而且具有便于集中管理、能实现白动监控等功能型产品，能够弥

补防火墙只具备识别网络三层和四层信息的实力，能够抵挡防火墙无法识别的基于应用层的网络攻击，能

够避开IDS因和网络设备的联动时间延迟太大而无法阻挡威逼通过网络传播的弊端。

2)H3c解决方案

在企业Internet出口和服务器区的出口，通过部署IPS,可以有效的爱护来自外网和内网的攻击。对

于大部分中小企业来讲，大部分用户干脆通过局域网从Internet出口可以上网。这时通过部署H3CT200

在Internet出口，可以有效的爱护局域网的用户免受蠕虫、间谍软件的侵扰，实现平安上网，能够实现对

Internet出口带宽进行精细限制,防止带宽滥用：NAT、内网用户网页过鹿、URL过港以及访问限制：远

程VPN、IP语音/视频会议接入。

2023年，H3c推出全新统一戒遢管理UTM,又为企业供应了一种高性价比的选择。通过多核多线程

等最新技术的应用，H3CUTM真正集深度识别、防病而、应用限制、Web过港等平安功能于一体，成本

降低品质不变，为企业供应全方位的平安防卫。

应用防火塔和访问控制沅程威帅

・应用检测/控制・螭虫用I毒

・用户权限控制・未知应用

•协议异常检测•非法访问

・状态流量过注・漏洞攻击

远程用户

,ortHT200Internet分公为可.

WEB一♦4

SecPathU200

POP3

SNMP

威胁抵酬

总公司

・全面事件控制

•病毒检测

♦蜻动抵御

・入侵防护

业务需求解决方案说明

平安入侵抵挡系统SecPathT200数字疫苗以定期（每周）和紧急（当重大平

安漏洞被发觉）两种方式发布

统一威逼管理SecPathU200深度识别、防病毒、应用限制、Web过滤等

平安功能集于一体

3）为什么选择H3C?

>企业级的入侵防卫：防卫零时差攻击、端虫、DoS攻击、间谍软件、VoIP威逼、木马、

钓鱼，VPN隧道内、外的入侵防卫和QoS保证（端点及网到网）；

>保证关键应用的优先权：在VPN隧道内保证关键业务的双向优先级，IP电话、视频等

关键应用：

>数字疫苗：为客户供应最新型的攻击过源器、系统软件以及产品文档，以应对最新的威

通；

>统一威逼管理，为企业供应舟性价比的综合平安解决方案：

>License,组件化设计，企业可以依据须要选择，避开奢侈；另一方面后续升级扩容很简

洁，爱护投资；

>可以选择配套UTMManager管理软件，对全网平安时间自动记录、收集、分析、报表

输出，平安管理更简洁。

(-)H3c企业ARP攻击防卫方案

1)网络需求

ARP攻击特别特殊，给企业造成了巨大的麻烦，但却很难进行防卫，为什么呢？ARP攻击不同于其

他利用系统漏洞的攻击，它是利用。㈣络协议本身的漏洞，所以除「通过网络设