【正文】 策略是受當(dāng)時(shí)的認(rèn)識(shí)所限制，現(xiàn)在的企業(yè)管理人員為什么也要走這樣的彎路呢？現(xiàn)在的企業(yè)管理者可以接受更先進(jìn)的信息化理念，需要建設(shè)一個(gè)高擴(kuò)展性、高彈性、適合各種應(yīng)用的基礎(chǔ)網(wǎng)絡(luò)，雖然表面上看來增加了客戶的一次性投資，但是從長遠(yuǎn)的角度來看這樣才能夠節(jié)省客戶的投資并為未來企業(yè)的順利發(fā)展提供良好的平臺(tái)。（也就是信息技術(shù)成熟度模型）的規(guī)劃方法對中小企業(yè)的信息化發(fā)展作規(guī)劃，中小企業(yè)目前處于ITCMM的1級(jí)或者2級(jí)，處于剛剛信息化，但是基礎(chǔ)網(wǎng)絡(luò)建設(shè)尚未完善性的網(wǎng)絡(luò)建設(shè)，減少員工出差、長途電話費(fèi)用的語音、視訊應(yīng)用，給客戶網(wǎng)絡(luò)提供安全保障的防火墻/VPN功能以及存儲(chǔ)設(shè)備保障客戶數(shù)據(jù)存儲(chǔ)的安全。、廉價(jià)產(chǎn)品的簡單堆砌，滿足客戶的基礎(chǔ)要求，就像前面介紹的企業(yè)建網(wǎng)規(guī)則，不能采取曲線建設(shè)方式，浪費(fèi)客戶的投資，而且性能無法滿足日益增長的業(yè)務(wù)要求，功能的簡單堆砌無法按照整體網(wǎng)絡(luò)進(jìn)行規(guī)劃，會(huì)造成功能的缺失或者重復(fù)，無法滿足客戶日益增長的管理要求，需要可以滿足現(xiàn)有業(yè)務(wù)需求，并能隨著需求的變化不斷發(fā)展的網(wǎng)絡(luò)，需要能夠統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)的完善的網(wǎng)絡(luò)！、開放、融合的網(wǎng)絡(luò)，以彈性、高可靠、可管理的IP數(shù)據(jù)網(wǎng)絡(luò)為基礎(chǔ)，可以運(yùn)行計(jì)算、多媒體、數(shù)據(jù)存儲(chǔ)應(yīng)用，并可以為網(wǎng)絡(luò)提供安全防護(hù)的網(wǎng)絡(luò)建設(shè)。這就是融合的概念，在基礎(chǔ)網(wǎng)絡(luò)的基礎(chǔ)之上還有開放，通過提供開放的接口可以為客戶提供定制化的解決方案，這就是開放，最后通過IT業(yè)務(wù)流程和應(yīng)用為客戶的提供更多的附加價(jià)值。 的IT ON IP產(chǎn)品族包括以交換機(jī)、路由器、無線產(chǎn)品、網(wǎng)絡(luò)安全產(chǎn)品構(gòu)件的基礎(chǔ)安全網(wǎng)絡(luò)，在此網(wǎng)絡(luò)基礎(chǔ)上運(yùn)行的語音、視訊、監(jiān)控應(yīng)用以及數(shù)據(jù)存儲(chǔ)應(yīng)用，最上層是針對網(wǎng)絡(luò)設(shè)備、流量、用戶進(jìn)行分析以及管理的IP智能管理。這形成了華三系列化的產(chǎn)品解決方案。，此方案使用的客戶預(yù)算非常有限的情況在這里提供三種類型的小型企業(yè)基礎(chǔ)信息網(wǎng)絡(luò)方案，主要的區(qū)別在于出口設(shè)備的不同，方案一采用的事MSR多業(yè)務(wù)路由器，采用MSR的原因是MSR內(nèi)部集成了防火墻功能，作為出口設(shè)備可以以最小的投資獲得最大的收益，但是從客戶應(yīng)用角度來說，路由器提供的防火墻性能要低于獨(dú)立防火墻設(shè)備，所以如果客戶預(yù)算較多還是希望能夠推薦獨(dú)立防火墻產(chǎn)品或者路由器與防火墻的獨(dú)立產(chǎn)品組合，選用獨(dú)立防火墻與路由器產(chǎn)品的原因是讓最專業(yè)的產(chǎn)品做最專業(yè)的事情，容易定位問題并對設(shè)備進(jìn)行管理：內(nèi)部交換網(wǎng)絡(luò)采用S3600系列交換機(jī)作為核心，該系列交換機(jī)具有三層功能，百兆下行千兆上行，可以滿足客戶的基本需求，可以保障VLAN的互通和管理，其支持的IRF智能彈性技術(shù)具有即插即用、單一IP管理，同步升級(jí)的優(yōu)點(diǎn)，同時(shí)大大降低系統(tǒng)擴(kuò)展的成本，通過分布式鏈路聚合技術(shù)，實(shí)現(xiàn)多條上行鏈路的負(fù)載分擔(dān)和互為備份 S2100系列交換機(jī)，純百兆交換機(jī)，可以實(shí)現(xiàn)所有端口的線速轉(zhuǎn)發(fā)，而 VLAN的端口之間設(shè)置隔離或互通，具有優(yōu)異的安全功能和性能，往往推薦S5600作為通過IRF智能彈性架構(gòu)進(jìn)行堆疊核心，接入采用S3100或者S3600系列交換機(jī),S3100交換機(jī)為二層交換機(jī)，S3600是三層交換機(jī)，三層到桌面可以實(shí)現(xiàn)更強(qiáng)的安全管理功能，比如去年的ARP攻擊，主機(jī)中病毒后瘋狂發(fā)送ARP報(bào)文，擾亂MACIP對應(yīng)關(guān)系，導(dǎo)致網(wǎng)絡(luò)無法應(yīng)用，二層交換機(jī)和HUB等設(shè)備無能為力，必須要對每個(gè)終端進(jìn)行檢查，如果采用三層到桌面的設(shè)備，三層交換機(jī)的每一個(gè)端口都可以作為獨(dú)立的安全域，對二層報(bào)文進(jìn)行隔離，也就無法發(fā)生這種攻擊，這就是三層到桌面的一個(gè)好處。，根據(jù)客戶的預(yù)算情況分為出口路由器組網(wǎng)、防火墻組網(wǎng)、以及路由器防火墻獨(dú)立組網(wǎng)。，同時(shí)會(huì)有大量的并發(fā)連接，比如說BT等應(yīng)用，就需要使用獨(dú)立防火墻組網(wǎng)或者防火墻+路由器組網(wǎng)才能滿足性能需求。，萬兆核心提供足夠的性能支持，此模式最大的特點(diǎn)就是利用最少的投資達(dá)到最好的效果，此方案的亮點(diǎn)是核心的S7502高端交換機(jī)，而整個(gè)方案的成本與S5600作為核心的方案基本相同，卻提供了更好的擴(kuò)展性，而且該設(shè)備是H3C的高端箱式設(shè)備，因此稱之為豪華組網(wǎng)方案，出口獨(dú)立的防火墻設(shè)備提供網(wǎng)絡(luò)34層攻擊防御、NAT轉(zhuǎn)換等安全功能，所以稱之為中型企業(yè)豪華安全組網(wǎng)方案，因?yàn)榇笮推髽I(yè)園區(qū)一般都有多棟樓宇，接入交換機(jī)由于距離太遠(yuǎn)且數(shù)量太多無法直接聯(lián)入核心交換機(jī)，需要采用3層組網(wǎng)結(jié)構(gòu)，通過匯聚層交換機(jī)連接核心，接入層采用S3100二層百兆、S3600三層百兆或者S5100二層千兆到桌面的方式，組建千兆或者萬兆的核心網(wǎng)絡(luò)，為大型企業(yè)的數(shù)據(jù)運(yùn)行提供足夠的帶寬和管理特性。匯聚層采用S5100或者S5600千兆下行萬兆上行的交換機(jī)通過鏈路捆綁的方式上聯(lián)核心交換機(jī)S7500系列，出口出部署MSR50路由器和SECPATH F1000S防火墻為企業(yè)提供路由轉(zhuǎn)發(fā)以及安全防護(hù)功能，成為小型行業(yè)或商業(yè)視頻監(jiān)控中心。ISC系列采用嵌入式結(jié)構(gòu)設(shè)計(jì)和電信級(jí)制造工藝，功能強(qiáng)大，運(yùn)行可靠穩(wěn)定，可以廣泛應(yīng)用于公安、金融、交通、電力、能源、教育、大型園區(qū)、樓宇、醫(yī)療等各種高要求網(wǎng)絡(luò)監(jiān)控環(huán)境中。監(jiān)控中心：通過ISC3000（集成監(jiān)控中心）一個(gè)設(shè)備提供監(jiān)控中心需要的多項(xiàng)功能ISC內(nèi)置管理臺(tái)，可對網(wǎng)絡(luò)中的所有EC/ECR進(jìn)行管理ISC3000自帶本地1路CVBS模擬視頻和VGA的輸出，可直接接監(jiān)視器。支持靈活的多畫面分割輸出（最大4畫面CIF或單畫面D1)控制。如果需要更多路的監(jiān)視器圖像，可外接DC系列解碼器。ISC3000自帶8個(gè)SATA硬盤槽位，可根據(jù)需要增加ISC3100輔機(jī)擴(kuò)展存儲(chǔ)空間。前端接入：根據(jù)需要選用EC系列編碼器對于需要本地存儲(chǔ)的監(jiān)控點(diǎn)，也可采用ECR3300系列管理：通過WEB登陸到ISC3000上進(jìn)行EC、ECR、DC的設(shè)備添加，對每路攝像通道的參數(shù)配置，對ISC3100集成監(jiān)控輔機(jī)、本機(jī)NAS存儲(chǔ)資源的管理等。WEB Client可以位于LAN上的任意一點(diǎn)。，內(nèi)網(wǎng)病毒泛濫、網(wǎng)絡(luò)問題一直是困擾網(wǎng)絡(luò)管理人員的問題。另外對于很多知識(shí)產(chǎn)權(quán)敏感的廠家，員工尤其是研發(fā)的員工的權(quán)限管理成為必不可少的問題。案，結(jié)合第三方防病毒軟件與微軟wsus補(bǔ)丁自動(dòng)升級(jí)軟件，對于接入交換機(jī)是H3C的交換機(jī)，可以采用嚴(yán)格控制方案，CAMS與接入層交換機(jī)聯(lián)動(dòng)動(dòng)態(tài)隔離危險(xiǎn)用戶或者不采取措施，并對終端用戶的權(quán)限進(jìn)行限制。匯聚層交換機(jī)采用H3C交換機(jī)，對于非法交換機(jī)不采取措施，允許其接入網(wǎng)絡(luò)。可以使用WSUS升級(jí)不安全系統(tǒng)補(bǔ)丁，使用網(wǎng)絡(luò)版防病毒軟件自動(dòng)升級(jí)客戶端病毒庫。，因此研發(fā)部門對于網(wǎng)絡(luò)信息安全有著嚴(yán)格的規(guī)定。用友軟件公司的業(yè)務(wù)和研發(fā)生產(chǎn)需要一個(gè)高效和安全穩(wěn)定運(yùn)行的信息化網(wǎng)絡(luò)系統(tǒng)，客戶端病毒庫更新、系統(tǒng)及時(shí)分發(fā)補(bǔ)丁、集中統(tǒng)一用戶安全策略，保證用戶終端的安全、阻止威脅入侵網(wǎng)絡(luò)，是保證辦公網(wǎng)絡(luò)安全運(yùn)行的前提。特別是研發(fā)網(wǎng)絡(luò)，需要對用戶接入網(wǎng)絡(luò)唯一身份合法性認(rèn)證，對用戶的網(wǎng)絡(luò)訪問行為進(jìn)行有效的控制，實(shí)時(shí)監(jiān)控用戶行為的安全狀態(tài)。（預(yù)算為7萬元以上），該技術(shù)可以為客戶提供高可靠性的解決方案，目前國內(nèi)只有H3C可以提供雙機(jī)備份方案，而且支持高級(jí)的OSPF，BGP路由協(xié)議，讓用戶花最少的錢得到最好的功能。（目前需要F100A級(jí)以上型號(hào)才能夠支持該功能），可以針對SMTP、POPFTP、HTTP等協(xié)議進(jìn)行病毒的查殺，防止病毒的進(jìn)入。，隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，針對網(wǎng)絡(luò)設(shè)備和終端的攻擊層出不窮，企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施（包括路由器、交換機(jī)、防火墻、DNS服務(wù)器）面臨來自Internet的威脅，例如來自Internet的DDoS攻擊和黑客攻擊，除了來自Internet的外網(wǎng)威脅以外，來自企業(yè)內(nèi)網(wǎng)的威脅則可能給企業(yè)帶來更大的危害，包括：內(nèi)網(wǎng)的用戶惡意攻擊企業(yè)核心服務(wù)器，如企業(yè)的ERP服務(wù)器、OA服務(wù)器和文件服務(wù)器感染病毒的計(jì)算機(jī)接入公司內(nèi)部網(wǎng)絡(luò)之后，病毒在內(nèi)網(wǎng)的傳播內(nèi)網(wǎng)的用戶通過公司網(wǎng)絡(luò)使用MSN和等即時(shí)通信軟件聊天，通過P2P軟件進(jìn)行共享下載，嚴(yán)重的影響網(wǎng)絡(luò)性能，影響公司關(guān)鍵業(yè)務(wù)。H3C推出了專業(yè)的入侵防御系統(tǒng)幫助客戶解決這些問題，完成深度安全防御功能，阻止蠕蟲病毒的傳播和黑客攻擊，并限制P2P,IM等非法應(yīng)用。目前在美國H3C IPS的市場占有率在60%左右。，H3C可以提供集成防火墻功能的IPS設(shè)備X505，可以同時(shí)使用WEB過濾，34層攻擊防御，VPN，IPS功能，同樣是業(yè)界頂尖產(chǎn)品。，H3C也有低端的EX系列存儲(chǔ)設(shè)備存儲(chǔ)產(chǎn)品，性價(jià)比高，是同檔次產(chǎn)品中唯一的SAN/NAS一體化設(shè)備，可以作為應(yīng)用服務(wù)器的數(shù)據(jù)庫存儲(chǔ)設(shè)備，同時(shí)可以作為文件服務(wù)器對終端提供文件共享服務(wù)，并提供高可用性，豐富的數(shù)據(jù)保護(hù)功能, 多種冗余備份技術(shù)，全局磁盤熱備技術(shù)，這一功能在其它同類型產(chǎn)品中少見。EX系列存儲(chǔ)設(shè)備同時(shí)還能創(chuàng)建屬于個(gè)人的存儲(chǔ)空間。操作上，你只需輸入自己的用戶名和密碼，就可輕松登陸到你個(gè)人的存儲(chǔ)空間。就像打開本地的加密的文件夾一樣。從而可以將重要文件備份到自己的個(gè)人空間中。 SAFE功能可以對終端的系統(tǒng)進(jìn)行備份，如果配置了HBA卡還可以在服務(wù)器硬盤無法使用的時(shí)候使用存儲(chǔ)系統(tǒng)進(jìn)行遠(yuǎn)程啟動(dòng)，而且EX 800最大容量可達(dá)到6TB，提供一體化數(shù)據(jù)服務(wù)功能、快照拷貝等豐富的數(shù)據(jù)管理功能，往往也具備一些園區(qū)型組網(wǎng)的需求，可以參考前面的內(nèi)容（一）適用于多個(gè)分支機(jī)構(gòu)以及移動(dòng)用戶與公司總部的廣域網(wǎng)互聯(lián)，總部人員，可以升級(jí)核心防火墻為SECPATH F100A，：DVPN技術(shù)：可以很好地解決動(dòng)態(tài)IP及NAT穿越的問題，實(shí)現(xiàn)動(dòng)態(tài)VPN隧道的建立和撤銷，避免星型VPN組網(wǎng)的性能瓶頸，同時(shí)簡化配置和部署過程VPN Manager以及自動(dòng)部署系統(tǒng)BIMS分支智能管理系統(tǒng)，實(shí)現(xiàn)VPN可視化的VPN部署管理以及大規(guī)模的自動(dòng)部署能力，國內(nèi)很多廠商都不具備VPN功能豐富：可以支持IPSec、L2TP、GRE、MPLS等多種模式VPN，MSR可以完成VPN的功能，對于同時(shí)需要VPN和路由器的客戶，MSR也是不錯(cuò)的選擇，MSR基于OAA開放平臺(tái)，客戶可以量身定做業(yè)務(wù)，BIMS作為配置文件中心，根據(jù)網(wǎng)絡(luò)規(guī)劃，生成每個(gè)邊緣路由器的配置文件，邊緣路由器根據(jù)設(shè)定定時(shí)索取配置文件或系統(tǒng)程序，自動(dòng)更新。解決對獲取的是動(dòng)態(tài)IP地址或NAT網(wǎng)關(guān)后面的設(shè)備的集中管理，只需要增加1－2萬人民幣，即可提高管理效率，大大節(jié)約管理成本，很多客戶具有IP語音建設(shè)需求，H3C能夠提供IP語音解決方案，可以簡單疊加在現(xiàn)有的IP網(wǎng)絡(luò)中，分為語音網(wǎng)關(guān)與語音服務(wù)器XE200，語音網(wǎng)管負(fù)責(zé)將語音信號(hào)轉(zhuǎn)變?yōu)镮P數(shù)據(jù)并在網(wǎng)絡(luò)中傳輸，根據(jù)型號(hào)的不同可以提供模擬電話接口，語音FXO口，數(shù)字中繼口（E1），語音網(wǎng)關(guān)可以完成IP地址與電話號(hào)碼的對應(yīng)與語音交換功能。，直接在路由器上選配語音模塊，可以連接模擬話機(jī)，簡化網(wǎng)絡(luò)結(jié)構(gòu)，減輕維護(hù)工作量，降低投資成本，同樣需要配置語音網(wǎng)關(guān)XE200、日常辦公、員工培訓(xùn)、產(chǎn)品演示、人員招聘等方面。用戶定制的視訊會(huì)議產(chǎn)品ME 5000，在分會(huì)場布置支持IP語音視訊的H3C MG6030多媒體網(wǎng)關(guān)，在基于企業(yè)的IP數(shù)據(jù)網(wǎng)絡(luò)上便可簡便的實(shí)現(xiàn)企業(yè)視頻會(huì)議、視頻監(jiān)控等視頻應(yīng)用。對于兩個(gè)點(diǎn)的施訓(xùn)要求，并不需要配置ME5000，只需要購買兩臺(tái)終端就可以了，這樣就可以很大程度上降低企業(yè)的首次投入，如果后續(xù)需要可以平滑擴(kuò)容。，在這個(gè)方案中在基礎(chǔ)網(wǎng)絡(luò)的基礎(chǔ)上，運(yùn)行了語音、視訊應(yīng)用、出口出部署路由器、防護(hù)墻、IPS設(shè)備保證出口的數(shù)據(jù)轉(zhuǎn)發(fā)和安全，網(wǎng)絡(luò)設(shè)備管理服務(wù)器QUIDVIEW，涉及的產(chǎn)品語音網(wǎng)關(guān)、語音服務(wù)器、視訊MCU，通過這個(gè)圖可以使大家更清晰地了解H3C的解決方案特點(diǎn)，將所有功能集成與MSR多業(yè)務(wù)路由器，分支機(jī)構(gòu)MSR20功能包含軟件防火墻+VPN+防病毒模塊+語音模塊+交換模塊，核心MSR 30功能包含軟件防火墻+VPN+防病毒模塊+語音模塊,服務(wù)器區(qū)與獨(dú)立設(shè)備方案相同，實(shí)現(xiàn)低成本網(wǎng)點(diǎn)寬帶接入，易于集中管理和更豐富業(yè)務(wù)的開展，集成語音、視頻等的綜合業(yè)務(wù)接入能力，全方位QoS特性支持，保證關(guān)鍵業(yè)務(wù)的暢通。，將利用各種互聯(lián)網(wǎng)技術(shù)和鏈路，建立起聯(lián)接伊利集團(tuán)總部、幾大業(yè)務(wù)中心、各分支機(jī)構(gòu)、各辦事處、以及移動(dòng)辦公人員的廣域網(wǎng)，配合各地機(jī)構(gòu)的園區(qū)網(wǎng)，將承載伊利集團(tuán)ERP系統(tǒng)、辦公自動(dòng)化系統(tǒng)、多媒體應(yīng)用系統(tǒng)等多種應(yīng)用，將為伊利集團(tuán)各項(xiàng)業(yè)務(wù)的不斷發(fā)展提供支撐和保障。，其總部設(shè)置在深圳。目前面積超過64萬平方米的創(chuàng)維平面顯示科技園，正在深圳石巖興建。這一中國最大的數(shù)字顯示產(chǎn)業(yè)基地建設(shè)完成后，企業(yè)不僅需要一個(gè)可實(shí)現(xiàn)多業(yè)務(wù)承載的IP融合網(wǎng)絡(luò)來滿足企業(yè)業(yè)務(wù)發(fā)展的訴求，同時(shí)也面臨著壓縮運(yùn)營成本壓力，因此尋求降低運(yùn)營成本費(fèi)用的有效路徑，已成為創(chuàng)維集團(tuán)長期關(guān)注的核心問題。、利用ME5000的多網(wǎng)口路由特性，在研發(fā)網(wǎng)絡(luò)和 市場網(wǎng)絡(luò)之間，只允許 視訊會(huì)議報(bào)文通過ME5000進(jìn)行交互?？偣灿薪?0臺(tái)終端接入公司內(nèi)部視訊網(wǎng)主要應(yīng)用 ：內(nèi)部會(huì)議（銷售會(huì)議、部門例會(huì),項(xiàng)目分析）、內(nèi)部培訓(xùn)、面試第一期建設(shè)覆蓋28個(gè)省會(huì)級(jí)辦事處,杭州基地,北京分部,共32個(gè)會(huì)議室。廣泛應(yīng)用于公司各類會(huì)議,培訓(xùn),面試，為公司節(jié)約了大量會(huì)議開資,北京,，通過部署TippingPoint IPS 200E，可以有效的保護(hù)來自外網(wǎng)和內(nèi)網(wǎng)的攻擊?？梢杂行У谋Ｗo(hù)局域網(wǎng)的用戶免受蠕蟲、間諜軟件的侵?jǐn)_，實(shí)現(xiàn)安全上網(wǎng)，能夠?qū)崿F(xiàn)對Internet出口帶寬進(jìn)行精細(xì)控制，防止帶寬濫用；NAT、內(nèi)網(wǎng)用戶網(wǎng)頁過濾、URL過濾以及訪問控制；遠(yuǎn)程VPN、IP語音/視頻會(huì)議接入?！猆9開發(fā)部應(yīng)用EAD解決方案。該部門對于網(wǎng)絡(luò)信息安全有著嚴(yán)格的規(guī)定，提出以下需求：嚴(yán)格身份認(rèn)證，用戶登錄網(wǎng)絡(luò)必須進(jìn)行嚴(yán)格的身份認(rèn)證，非本部門員工和設(shè)備嚴(yán)禁登錄網(wǎng)絡(luò)，不同項(xiàng)目組的員工，只能在本項(xiàng)目組工作區(qū)域內(nèi)登錄網(wǎng)絡(luò)，終端受Windows域控制器統(tǒng)一管理強(qiáng)制防病毒及系統(tǒng)補(bǔ)丁研發(fā)區(qū)域必須保證用戶終端安裝趨勢Office Scan8防病毒軟件，并及時(shí)更新病毒庫研發(fā)區(qū)域的操作系統(tǒng)，必須及時(shí)更新系統(tǒng)補(bǔ)丁訪問權(quán)限劃分不同崗位的員工，其網(wǎng)絡(luò)訪問權(quán)限必須明確區(qū)分，嚴(yán)格控制第四篇：中小企業(yè)網(wǎng)絡(luò)安全解決方案中小企業(yè)網(wǎng)絡(luò)安全解決方案L