H3C汽车行业信息化解决方案彩页

1、汽车行业解决方案彩页近年来，我国汽车制造业蓬勃发展，在优化产业结构、资源重组的大背景下，整个产业链上下游之间的联接日益紧密，相应的对信息化的要求逐步提高；同时，随着整个产业竞争的加剧，经历了比拼研发实力的产品竞争，以“按需生产”为核心的精益生产，硝烟弥漫的价格战之后，汽车制造企业的下一个利器是什么？毫无疑问，信息化！ 如整个社会的信息化发展规律一样，汽车行业的信息化发展是一个分阶段、逐步递进的过程。但是，作为一个对信息流、物流和现金流都要求甚高的行业，汽车制造企业的信息化发展又呈现出起步早、发展迅速的特点。如下图所示，在经历了办公自动化、网络大规模建设及应用系统的蓬勃发展之后，汽车行业陆续进入

2、了第三个阶段这个阶段以数据集中为主要标志。图 汽车行业的信息化发展演进过程那么，为什么会出现“数据集中”？围绕着这个核心特征，企业的IT建设该如何进行？应该说，经过多年的建设，整个汽车行业的信息化发展达到了一个较高的水平，但同时，也形成了大大小小的“信息孤岛”。在打通产业链，发挥信息效益的行业大背景下，数据集中成为大势所趋。而围绕这个发展趋势，“集中化、易管理”成为了这个阶段信息化建设的主要思路。集中化、可管理的汽车行业信息化解决方案随着整个汽车产业链之间联系的日益紧密，汽车制造企业在进行信息化建设的同时也必须考虑上游的零部件供应商和下游的经销商，搭建贯穿于整个产业链的信息化架构，真正实现信息

3、的价值。因此一个完整的汽车企业信息化建设方案应该如下图所示：图 汽车企业信息化建设方案数据中心应该说，“数据集中”这个现阶段信息化建设的特征在物理上的体现就是数据中心。数据中心不仅是设备的中心、数据的中心，更关键的，是业务的中心。所有企业运营的关键业务如ERP、财务、PDM等等均在数据中心进行集中，统一管理。H3C数据中心设计思想：分层、分区、分级。分层：分为核心层、汇聚层和接入层；分区：按照安全性不同、业务的不同、访问控制策略不同分为DMZ区、核心交换区、Internet区、Extranet区、Intranet区、业务区等等；分级：分为Web级、应用级和数据库；具体结构如下图所示：图 数据中

4、心设计架构采用分层、分区、分级的设计方法，优点突出：u 安全性好对不同的区域、不同层级实施不同的安全策略，互不影响；u 扩展灵活根据不同层级和区域功能需求进行建设，业务部署灵活；u 可用性高最大限度的隔离故障域，简化数据路径；u 管理清晰网络结构清晰，配合H3C iMC，实现统一管理。企业园区网企业园区是信息化建设的主体，伴随着集中化趋势的加剧，安全性、便捷性、易管理性的需求日益突出。 逻辑隔离的园区网络一个大型的汽车企业园区通常有很多不同的公司、部门在同时使用网络，出于安全性的考虑，往往需要对网络用户的访问权限进行控制，不同业务间的网络传输也需要安全隔离，这种隔离指的是访问、传输、应用端到端

5、的隔离。对于有业务和应用隔离需求的用户来说，传统的物理网络隔离方案已无法满足需求：网络重复建设、分散管理、安全策略难部署、无法提供统一的应用服务等，都大大增加了用户在网络投资、建设和运维、管理方面的负担。H3C虚拟园区网解决方案很好地解决了这个问题。其把共用的一套物理网络、客户端、服务器资源虚拟出多套逻辑资源，供不同的公司/群组/部门、业务使用，实现根据业务和应用划分访问权限和业务流向，进行横向安全隔离，同时也能根据需要提供灵活的互访控制。图 虚拟园区网解决方案虚拟园区网解决方案由三部分构成：u 接入控制采用H3CEAD认证系统，保证网络访问的安全和接入用户正确获得访问相关资源的权限；u 通道

6、隔离通过VRF/MPLS VPN技术对不同的应用、业务和群组用户进行安全隔离，保证数据传输的私密性和安全性；u 统一应用应用服务区通过计算虚拟化、存储虚拟化、虚拟安全等技术，为整网的隔离用户提供统一的安全策略部署、数据中心服务。虚拟园区网解决方案专为汽车制造企业等对业务安全性要求较高的大型园区网络定制，相对于传统解决方案，优势明显：s 端到端的安全隔离；s 终端接入灵活、安全；s 降低网络投资，减少重复建设；s 降低管理难度，提高管理效率； 园区网络安全安全问题层出不穷，攻击工具随处可得，防御的界限从边界到整网安全的挑战日益严峻，使得防护不再是单点的问题，而需要全局的视角来予以考虑。在总结归纳

7、企业园区网中的安全威胁之后，H3C认为防护应从三方面着手：边界防护、内网控制和行为监管。边界防护：边界历来是安全建设的重点，针对现在47层攻击越来越猖獗，安全事件五花八门，安全设备无法统一管理等现象和问题，H3C提出针对性的边界安全防护解决方案，如下图所示。图 边界安全防护解决方案H3C边界防护解决方案由SecPath 防火墙、IPS和SecCenter组成，由于防火墙与IPS共平台研发，能有机结合实现功能互补，为用户提供2-7层的全面安全防护；同时，SecCenter可对异构环境下的全网设备进行统一管理，帮助管理员及时对网络安全状况进行分析与决策。内网控制：网络入口已部署了防病毒网关，内网仍

8、然蠕虫、病毒泛滥；内网用户攻击服务器，攘外必先安内。H3C内网控制解决方案通过接入端点控制、安全事件联动、统一安全管理三部分相结合形成立体防护，为用户提供最有效的内网安全，如下图所示。H3C内网控制解决方案由安全管理平台、安全防护设备和终端软件组成。通过终端软件接入并由安全管理平台进行身份认证和终端安全状态评估，确保每一个接入端点的安全，预防内网病毒、蠕虫的泛滥；安全防护设备则对发现的内网攻击进行阻断，同时上报安全管理平台；安全管理平台分析后与网络和安全设备联动，控制攻击来源，避免威胁的再次发生，并为用户提供整网安全审计报告。图 内网控制解决方案行为监管：信息化的建设是为业务服务的，而内网用户

9、工作时间炒股、用P2P的软件下载电影、通过即时通讯工具聊天种种对IT资源的滥用行为无疑也是严重的安全问题。H3C行为监管解决方案由应用控制网关和安全管理平台组成，是业界应用识别最全面的解决方案。图 行为监管解决方案H3C行为监管解决方案可针对P2P/IM、网络游戏、炒股、非法网站访问等行为，进行精细化识别和控制，有效解决带宽滥用、访问非法网站感染病毒等问题，同时能对网络安全事件进行深入分析并输出审计报告，帮助管理员全面了解用户行为和流量趋势，为加强整网安全、满足合规性要求提供决策依据。 灵活的业务扩展在实现逻辑隔离、安全控制的企业园区网络之上，基于H3C的IToIP理念，可以灵活的根据业务发展

10、需要构建各种新业务，如无线园区网、IP监控、视频会议、VoIP等等，真正实现灵活扩展。 统一网络管理在大型的企业园区网中，随着集中化趋势的推动， IT系统日益庞大、应用系统逐步增多，系统管理、维护的工作量和难度呈指数增长。为了解决这个问题，往往会借助各种专业的设备和管理软件，如网络资源管理、流量分析软件、QoS管理、ACL管理工具等等。但是这种“头痛医头，脚痛医脚”的方式，割裂了管理内容、管理业务和管理工具，使管理员缺乏全局的视角，往往并不能从根本上解决问题。 H3C iMC智能管理中心解决方案以业务管理和业务流程模型为核心，采用面向服务（SOA）的设计思想，按需装配的组件化结构，提供网络资源

11、、用户和业务的融合管理解决方案，实现网络业务的端到端管理。通过iMC 能够灵活组织功能组件，形成直接面向客户需求的业务流解决方案，如安全联动业务流、性能优化业务流等，从根本上解决多业务融合管理的复杂性问题。移动解决方案整车制造企业与上游零部件厂商之间生产计划传递，与下游各地经销商之间销售、订单信息沟通，出差员工与企业之间工作业务流程处理随着整个产业链联系日益紧密，人员流动性加大，信息安全、及时的传递对整车制造企业意义重大。作为一种安全性高、易集成、易维护的远程接入手段，SSL VPN已经大势所趋。据Gartner预测，2008年，企业2/3以上的远程工作员工、3/4以上的合作伙伴都将采用SSL VPN方式接入。H3C SSL VPN解决方案正是顺应这种趋势而提出，并且得到有效验证。该解决方案由专业SSL VPN接入设备、系统管理中心组成。专业SSL VPN接入设备将强大的攻击防范、VPN（SSL VPN/IPSEC VPN/L2TP VPN/GRE VPN等）和智能网络特性无缝集成在