【正文】 GE GE GE 企業(yè) IDC服務(wù)器群 VPN路由器 防火墻 部門 1 部門 2 部門 3 部門 4 部門 5 部門 N GE GE GE 核心交換機(jī) 存儲(chǔ)設(shè)備 Ipsec VPN 分支機(jī)構(gòu) SSL VPN 典型組網(wǎng) 管理需求 網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，傳統(tǒng)局域網(wǎng)方案的管理模式已經(jīng)不能適應(yīng)管理的需要。而不用更新完整的配置文件，避免了設(shè)備重啟的要求。 ?支持 3G與 VPDN的組合應(yīng)用，滿足用戶通過 3G訪問企業(yè)總部網(wǎng)絡(luò)資源的需求。對(duì)于公司來說節(jié)省了大量的維護(hù)維護(hù)成本，對(duì)用戶來說，更加方便易用。如日本國(guó)內(nèi)電腦支持訪問 IPv6網(wǎng)站。 10 S3100SI系列以太網(wǎng)交換機(jī)典型應(yīng)用組網(wǎng) 典型組網(wǎng)應(yīng)用： 《 陜西 XX煤炭集團(tuán)家屬區(qū)寬帶接入項(xiàng)目 》 H3C2126EI 樓層交換機(jī) H3C360028F 小區(qū)匯聚交換機(jī) 電信城域網(wǎng) H3C310026TPSI H3C550024PSI H3CWi網(wǎng)絡(luò)管理界面 11 S3100UM系列安全型以太網(wǎng)交換機(jī)簡(jiǎn)介 S3100－ 26TP－ SI（ UM） 固定端口 ： 24個(gè)百兆＋ 2個(gè)千兆（ Combo） 交換容量 ： 端口包緩存 ： 384KByte 堆疊性能 ：堆疊帶寬 4G， 16臺(tái) S3100－ 52TP－ SI（ UM） 固定端口 ： 48個(gè)百兆＋ 2個(gè)千兆電＋ 2個(gè)千兆光（ SFP） 交換容量 ： 端口包緩存 ： 512KByte 堆疊性能 ：堆疊帶寬 4G， 16臺(tái) ?產(chǎn)品簡(jiǎn)介： S3100UM系列交換機(jī)是在入門級(jí) S31SI產(chǎn)品的基礎(chǔ)上進(jìn)一步增加了 ACL（訪問控制規(guī)則）、 ARP攻擊自動(dòng)檢測(cè)和防御等安全特性的 智能安全型交換機(jī) ，主要定位于構(gòu)建具有安全防御能力的中小型企事業(yè)單位局域網(wǎng)和小型園區(qū)網(wǎng)接入交換機(jī)； S3100UM系列交換機(jī)配合 H3C的 S55系列交換機(jī)可以構(gòu)建一個(gè)高性價(jià)比的 Wi智能安全局域網(wǎng)，實(shí)現(xiàn)“ 用戶接入要認(rèn)證，訪問網(wǎng)絡(luò)權(quán)限有控制 ”的網(wǎng)絡(luò)安全管理模式。 S5120SI系列智能安全型千兆交換機(jī)則是入門級(jí)標(biāo)準(zhǔn)型智能安全交換機(jī)，它在 ACL規(guī)格，端口安全， IPv6等軟件特性方面更為豐富，定位于大中型企事業(yè)單位的園區(qū)網(wǎng)接入交換機(jī)，為用戶提供 高性價(jià)比的 千兆到桌面解決方案； ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) S512028/52PLI S512020/28/52PSI 端口規(guī)格 24/48個(gè) GE+4 GE（ SFP） 16/24/48個(gè) GE＋ 4 GE（ SFP） 交換容量 40/56Gbps 40/56/104 Gbps 包緩存量 IRF堆疊 支持 支持 WiNet產(chǎn)品 16 IPV6 技術(shù)保障用戶持久投資平滑過渡 IPv6 Host IP v6單播地址配置， ICMP v6， IP v6鄰居發(fā)現(xiàn)協(xié)議 (ND)， TCP v6，TFTP v6， TRACERT v6 S5120SI（ IPv6 ACL） S5120SI（ IPv6 Host） ?全球互聯(lián)網(wǎng)ＩＰ地址相關(guān)管理組織 2023年 2月３日說，現(xiàn)有的互聯(lián)網(wǎng)ＩＰ地址已于當(dāng)天分配完畢，ＩＰ地址總庫(kù)已經(jīng)枯竭，互聯(lián)網(wǎng)未來發(fā)展將系于在全球范圍內(nèi)普及下一代互聯(lián)網(wǎng)通信協(xié)議。 協(xié)議類型 ESP、 AH 傳輸模式 傳輸模式 、 隧道模式 加密算法 128/192/256bit AES 、 56bit DES 、 168bit 3DES 客戶端 Windows客戶端、我司 inode客戶端 亮點(diǎn)： ?支持 DDNS與 IPSec VPN的聯(lián)動(dòng)。 ?高性價(jià)比，在此價(jià)位上，目前只有 MSR900同時(shí)提供 SSL VPN + IPSec VPN功能，其它廠家基本只是提供 IPSec VPN功能 MSR900 可支持 5個(gè) SSL VPN用戶，能夠滿足大部分 SMB用戶需求 30 3G 上網(wǎng)卡 亮點(diǎn) 3：靈活可選的 3G接入功能 應(yīng)用場(chǎng)景： ?不方便固定線路接入的場(chǎng)所，例如某些偏遠(yuǎn)地區(qū)的分支，某些地點(diǎn)的ATM等。 ?多虛擬 AP功能： 可在一臺(tái)設(shè)備上虛擬多臺(tái)接入 AP，使得企業(yè)可為不同的部門，或者為企業(yè)與來訪客戶指定不同的虛擬 AP，實(shí)現(xiàn)不同部門 \用戶之間網(wǎng)絡(luò)的隔離與保護(hù)。 MSR900 在佳木斯熱力公司的工業(yè)生產(chǎn)監(jiān)控網(wǎng) 控制中心機(jī)房 換熱站站點(diǎn) 38 MSR2023(W)型寬帶模塊化 路由器簡(jiǎn)介 MSR2023 MSR2023W ?產(chǎn)品簡(jiǎn)介： MSR2023(W)路由器具備完善的 IP路由協(xié)議和一體化業(yè)務(wù)接入能力，是 H3C面向政府、金融、電力等行業(yè)縱向?qū)＞€或者 VPN網(wǎng)絡(luò)邊緣節(jié)點(diǎn)多業(yè)務(wù)一體化接入需求的主打產(chǎn)品； 寬帶模塊化路由器 ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) MSR2023 MSR2023W 端口規(guī)格 4個(gè) FE (LAN)+2個(gè) FE(WAN +1個(gè) DISC業(yè)務(wù)板擴(kuò)展插槽＋ 1個(gè) USB接口 8個(gè) FE (LAN)+2個(gè) FE(WAN)+* ＋ 1個(gè) DISC業(yè)務(wù)板擴(kuò)展插槽＋ 1個(gè) USB接口 轉(zhuǎn)發(fā)率 180Kpps 180Kpps CPU/內(nèi)存 RSIC 333MHZ/256M內(nèi)存 RSIC 333MHZ/256M內(nèi)存 VPN性能 IPsec 200條隧道， 5M加密線速轉(zhuǎn)發(fā) Ipsec 200條隧道， 5M加密線速轉(zhuǎn)發(fā) 業(yè)務(wù)擴(kuò)展卡 可擴(kuò)展以太網(wǎng) /EI/同（異）步串口 /11g無線 /3G/ADSL/EPON/SFP光口 /語音業(yè)務(wù)板 建議用戶數(shù) 50－ 100用戶 50－ 100用戶 39 亮點(diǎn) 1：全中文 WEB配置界面一看就會(huì) 有進(jìn)度條跟蹤配置的全過程 傻瓜式的上一布、下一步 40 亮點(diǎn) 2：基 于 IP和時(shí)間段的訪問控制 這些要求在 MSR20的 web界面中都可以輕松實(shí)現(xiàn)！ 按部門 IP地址段來控制 按不同時(shí)間段來控制 按業(yè)務(wù)對(duì)應(yīng)的端口來控制 41 下載網(wǎng)站 股票網(wǎng)站 黃色網(wǎng)站 在這里禁止掉相應(yīng)的網(wǎng)站地址 在這里可以導(dǎo)入 “ 黃色網(wǎng)站地址 ” 、 “ 股票網(wǎng)站地址 ” ， “ 下載網(wǎng)站地址 ” 等等，可以輕松實(shí)現(xiàn)對(duì)網(wǎng)站訪問的控制 亮點(diǎn) 3：批量 URL網(wǎng)站地址過濾功能 42 S3100SI S5500SI MSR2010（ W） 千兆 千兆 電 信 /公安 移動(dòng) /政府 ?多鏈路上行備份需求： 為了保證業(yè)務(wù)不中斷，一些用戶采用多個(gè)運(yùn)營(yíng)商鏈路上行接入互聯(lián)網(wǎng)； MSR201X除了 2個(gè)固定上行 WAN外，其 LAN口可以設(shè)置成 1個(gè) WAN口應(yīng)用，實(shí)現(xiàn)最大 3個(gè) WAN口上行； MSR201X可以采用策略路由實(shí)現(xiàn)不同目的地的負(fù)載分配（通過靜態(tài)路由，以不同 DNS解析地址池判斷）； ?多專網(wǎng)接入系統(tǒng)應(yīng)用： 一些基層政府、醫(yī)療單位需要上行接入不同的業(yè)務(wù)專網(wǎng)； MSR2023的 VRF虛擬路由技術(shù)可以實(shí)現(xiàn)將 1臺(tái)路由器虛擬為 3臺(tái)路由器，分別接入不同專網(wǎng)； S3100SI 聯(lián)通 /社保 亮點(diǎn) 4：最大 3 *WAN口實(shí)現(xiàn)多鏈路上行 43 分支 總部 公網(wǎng) BT種子服務(wù)器 BT共享者 BT下載 辦公 通話 MSR MSR 通話 FTP服務(wù)器 Web服務(wù)器 正常辦公保證 5M 確保語音無時(shí)延 網(wǎng)絡(luò)視頻限速 128K 語音流 視頻流 業(yè)務(wù)流 MSR支持深度應(yīng)用識(shí)別（ DAR）功能，目前能夠識(shí) 別 IP語音、電子郵件、 FTP、視頻、 HTTP等 多種網(wǎng)絡(luò)上常見的應(yīng)用業(yè)務(wù)流，而且識(shí)別能力還在持續(xù)不斷的增強(qiáng)； DAR功能給客戶帶來的好處： 能識(shí) 別目前常見 的業(yè)務(wù)應(yīng)用流 量，可以 對(duì)重要業(yè)務(wù)流 量進(jìn) 行限速或者 QOS保障； 具有統(tǒng)計(jì)應(yīng)用分類及流量百分比功能 , 使網(wǎng)管可以清晰了解當(dāng)前網(wǎng)絡(luò)都在運(yùn)行哪些流量； 亮點(diǎn) 5： DAR深度業(yè)務(wù)識(shí)別保障業(yè)務(wù) QOS 44 MSR2023(W)寬帶模塊化 路由器銷售指導(dǎo) 廠家 H3C 思科 銳捷 邁普 產(chǎn)品系列 MSR2023（ W) ISR 1841 RSR1002 RM1800系列 H3C相對(duì)優(yōu)勢(shì) 1 支持 3種 3G制式上網(wǎng)卡，用戶靈活選擇運(yùn)營(yíng)商 H3C相對(duì)優(yōu)勢(shì) 2 轉(zhuǎn)發(fā)性能高于 1841 內(nèi)存比銳捷大 4倍 H3C相對(duì)優(yōu)勢(shì) 3 支持語音 FXS/FXO接口卡 支持 SSL VPN 支持 SSL VPN ?總體策略是： 強(qiáng)調(diào)是多種業(yè)務(wù)支持能力的路由器，利用 SSL VPN增加賣點(diǎn) ； ?市場(chǎng)機(jī)會(huì)： ① 政府、公安、電力等行業(yè)邊緣分支機(jī)構(gòu)的專線或者 VPN網(wǎng)絡(luò)的終端接入網(wǎng)關(guān)市場(chǎng)； ② 100人以內(nèi)的中小型網(wǎng)絡(luò)出口網(wǎng)關(guān)路由器； ③ 較小的銀行金融網(wǎng)點(diǎn) POS機(jī)連接一體化接入市場(chǎng)； ?競(jìng)爭(zhēng)策略 ： ① 在邊緣分支機(jī)構(gòu)接入市場(chǎng)由于項(xiàng)目分散，分期建設(shè)因此競(jìng)爭(zhēng)并不激烈，通過展示W(wǎng)EB配置頁(yè)面，和 SSL VPN功能有助于吸引用戶關(guān)注度； ② 金融網(wǎng)點(diǎn)市場(chǎng)主要關(guān)注中小行，信用社等，突出語音、數(shù)據(jù)一體化接入和 DAR業(yè)務(wù)感知的 QOS保障能力； 45 MSR202X和 3016型模塊化 路由器簡(jiǎn)介 標(biāo)準(zhǔn)模塊化路由器 ?產(chǎn)品簡(jiǎn)介： MSR202X和 MSR30XX系列標(biāo)準(zhǔn)模塊化路由器主要是面向政府、金融、電力等行業(yè)縱向網(wǎng) 5級(jí)節(jié)點(diǎn)或者大中型企業(yè)分支機(jī)構(gòu)的邊緣網(wǎng)關(guān)路由器，其特點(diǎn)是性能高，業(yè)務(wù)擴(kuò)展能力強(qiáng)，能滿足較多用戶，多種業(yè)務(wù)（或較多接口）連接的需要； MSR2023B MSR2023B MSR2040B MSR3016 產(chǎn)品型號(hào) MSR2023B MSR2023B MSR2040B MSR3016 端口規(guī)格 2個(gè) FE WAN +2個(gè) SIC插槽 2個(gè) FE WAN +2個(gè) SIC插槽 +8個(gè) FE LAN 2個(gè) FE WAN +4個(gè) SIC插槽 2個(gè) FE WAN +4個(gè) SIC插槽 ＋ 1個(gè) MIM插槽 轉(zhuǎn)發(fā)率 220Kpps 300Kpps CPU/內(nèi)存 RISC 400MHZ/256M（內(nèi)存可擴(kuò)充） 硬件 VPN性能 配置專用加密芯片： IPSEC VPN 100M ， 1K條隧道， SSL VPN 50用戶 /500連接 軟件 VPN性能 CPU軟件加密性能： Ipsec VPN 30M， 500條隧道 , SSL VPN 5用戶 /50連接 建議用戶數(shù) 100~200 100~200 100－ 200 100－ 200 ?產(chǎn)品規(guī)格： 46 MSR202 X和 3016型 路由器銷售指導(dǎo) H3C 思科 H3C相對(duì)優(yōu)勢(shì) 1 H3C相對(duì)優(yōu)勢(shì) 2 MSR2023 ISR 1841 支持語音業(yè)務(wù)板卡 具有 Wi內(nèi)嵌網(wǎng)管系統(tǒng)，可以管理整個(gè)局域網(wǎng)絡(luò)內(nèi)的 H3C設(shè)備，形成完成系統(tǒng)的解決方案 MSR2023 同比轉(zhuǎn)發(fā)性能高 40％ MSR2040 ISR2801 MSR3016 ISR2811 ? 主要市場(chǎng)機(jī)會(huì)： ① 政府、公安、電力等行業(yè)邊緣分支機(jī)構(gòu)的專線或者 VPN網(wǎng)絡(luò)的 5級(jí)節(jié)點(diǎn)網(wǎng)關(guān)設(shè)備； ② 較大的銀行金融網(wǎng)點(diǎn)終端（ POS機(jī)）連接一體化接入網(wǎng)關(guān)市場(chǎng)； ③ 100～ 200人以內(nèi)的中小型網(wǎng)絡(luò)出口網(wǎng)關(guān)路由器； ④ 大中型企業(yè)一些較大的分支機(jī)構(gòu)之間的互聯(lián)網(wǎng)關(guān)； ? 在局域網(wǎng)和大中型企業(yè)分支互聯(lián)網(wǎng)關(guān)市場(chǎng)競(jìng)爭(zhēng)策略 ： ① 避免只談路由器，從整網(wǎng)解決方案的角度去體現(xiàn)競(jìng)爭(zhēng)力：通過 WiNet安全局域網(wǎng)解決方案去競(jìng)爭(zhēng)，每個(gè)路由器后面基本上意味著有一個(gè)局域網(wǎng)； ? 在行業(yè)縱向網(wǎng)和網(wǎng)點(diǎn)一體化接入市場(chǎng)競(jìng)爭(zhēng)策略： ① 強(qiáng)調(diào) DAR深度業(yè)務(wù)感知實(shí)現(xiàn)不同業(yè)務(wù) QOS的保障來體現(xiàn)競(jìng)爭(zhēng)力：如對(duì)一些版本的 P2P軟件可以限速，對(duì) IP語音，郵件業(yè)務(wù)流或者特定業(yè)務(wù)網(wǎng)段進(jìn)行 QOS帶寬保障； 47 H3C MSR融 合 SSL VPN路由器產(chǎn)品簡(jiǎn)介 MSR2023ACS型融合 VPN路由器 ?Ipsec VPN加密性能 100Mbps/1000條隧道； ?SSL VPN 支持 50用戶 /并發(fā) 500連接數(shù) ； MSR3020ACAS型融合 VPN路由器 ? Ipsec VPN加密性能 250Mbps/2023條隧道； ? SSL VPN 支持 100用戶 /并發(fā) 1000連接數(shù)； MSR5040ACAS型融合 VPN路由器 ? Ipsec VPN加密性能 600Mbps/3000條隧道； ?SSL VPN 支持 200用戶 /并發(fā) 2023連接數(shù)； ?MSR 融合 SSL VPN路由器產(chǎn) 品特點(diǎn)： ① 專用硬件加密芯片＋網(wǎng)絡(luò)處理器， VPN業(yè)務(wù)加密轉(zhuǎn)發(fā)性能強(qiáng)勁； ② 支 持多種 VPN同時(shí)混合應(yīng)用，同時(shí)部署 IP即時(shí)通信、 IP會(huì)議電話等業(yè)務(wù) ； ③ NAQ網(wǎng)絡(luò)質(zhì)量分析工具，確保 VPN鏈路的穩(wěn)定可靠（可分析鏈路時(shí)延，抖動(dòng)，丟包）； SLL VPN路由器 4