【正文】 企業(yè)廣域網(wǎng)方案（二） SecPath F100A SecPoint＋ SecKey VPN ERP SecPath F100C SecPath F100C SecPath F100A 36 方案特點(diǎn) 1. 支持 DVPN技術(shù)：可以很好地解決動(dòng)態(tài) IP及 NAT穿越的問題，實(shí)現(xiàn)動(dòng)態(tài) VPN隧道的建立和撤銷，避免星型 VPN組網(wǎng)的性能瓶頸，同時(shí)簡化配置和部署過程； 2. 強(qiáng)大的 VPN處理性能； 3. 圖形化界面的 VPN管理工具： VPN Manager以及自動(dòng)部署系統(tǒng) BIMS分支智能管理系統(tǒng)，實(shí)現(xiàn) VPN可視化的 VPN部署管理以及大規(guī)模的自動(dòng)部署能力； 4. VPN功能豐富：可以支持 IPSec、 L2TP、 GRE、 MPLS等多種模式 VPN，充分滿足將來系統(tǒng)擴(kuò)展的需求； 5. 對(duì)數(shù)量龐大、分散的大量網(wǎng)點(diǎn)設(shè)備進(jìn)行批量快速配置、部署、升級(jí)，實(shí)現(xiàn)“批量配置，集中管理，遠(yuǎn)程維護(hù)”； 6. 穿越 NAT、防火墻、 DHCP環(huán)境進(jìn)行管理，解決傳統(tǒng)網(wǎng)管無法管理的難題； 7. IP Sec VPN的快速部署，統(tǒng)一配置，簡單易行。 13 小型企業(yè)基礎(chǔ)信息網(wǎng)絡(luò)（二） S2100 S2100 S2100 S3600 IRF 方案規(guī)模： ?方案適用于 100~300臺(tái)電腦聯(lián)網(wǎng) ?方案投資在 2－ 7萬人民幣 H3C 3600 S2100 方案收益： ?高安全性：獨(dú)立專業(yè)防火墻提供基本防護(hù)能力 ?高性價(jià)比：防火墻提供路由功能，網(wǎng)絡(luò)設(shè)備選擇能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟(jì)網(wǎng)絡(luò)。 ?普通控制效果： CAMS只進(jìn)行終端用戶進(jìn)行身份認(rèn)證、監(jiān)控和記錄，對(duì)于不滿足病毒庫、補(bǔ)丁庫、程序安裝規(guī)定或者存在非法設(shè)置的用戶不隔離，使管理員時(shí)刻掌握最新的終端安全形勢(shì)。 ME 5000 MG6030 42 總結(jié)： H3C整體解決方案（一） AR28 Phone VG 2116/32 AR 18 Phone VG1040 VG 2108 VG 8020 總部 IPS 視訊終端 XE200 CAMS服務(wù)器 QUIDVIEW網(wǎng)管 業(yè)務(wù)服務(wù)器 2 業(yè)務(wù)服務(wù)器 1 MCU IP存儲(chǔ)系統(tǒng) 防火墻 +防病毒模塊 視訊終端 防火墻 +防病毒模塊 AR 18 Phone VG1040 VG 2108 視訊終端 防火墻 +防病毒模塊 分支 分支 接入交換 核心交換 VPN隧道 VPN隧道 VPN隧道 43 總結(jié)： H3C整體解決方案（二） 總部 IPS XE200 CAMS服務(wù)器 QUIDVIEW網(wǎng)管 業(yè)務(wù)服務(wù)器 2 業(yè)務(wù)服務(wù)器 1 MCU IP存儲(chǔ)系統(tǒng) MSR 20 軟件防火墻+VPN+防病毒模塊 +語音模塊+交換模塊 Phone 分支 核心交換 視訊終端 MSR 20 軟件防火墻+VPN+防病毒模塊 +語音模塊+交換模塊 Phone 分支 視訊終端 Phone 視訊終端 接入交換 MSR 30 軟件防火墻+VPN+防病毒模塊 +語音模塊 VPN隧道 VPN隧道 目錄 ? 中小企業(yè)網(wǎng)絡(luò)現(xiàn)狀 ? H3C解決方案和特點(diǎn) ? 案例 45 案例點(diǎn)評(píng)－格蘭仕新廠房網(wǎng)絡(luò) 格蘭仕總部 S5500 S5500 S5500 S3126C S3126C S3126C 辦公樓 S5500 S5500 S5500 S3126C S3126C S3126C 中心機(jī)房 OA服務(wù)器 Mail服務(wù)器 各應(yīng)用系統(tǒng)服務(wù)器 Quidview 網(wǎng)管系統(tǒng) 廠房 S7500 46 案例點(diǎn)評(píng)－伊利集團(tuán)全國 VPN廣域網(wǎng)絡(luò) Inter VPN 分支機(jī)構(gòu) 分支機(jī)構(gòu) 移動(dòng)用戶 R1760/Secpath100N R1760/SecPath100 呼和浩特 VPN網(wǎng)關(guān) Secpath1000 北京 VPN網(wǎng)關(guān) Secpath1000 伊利內(nèi)部核心網(wǎng)絡(luò) 上海 NE05 NE05 NE05 SecPoint客戶端 VPN Manager BIMS 47 案例點(diǎn)評(píng)－創(chuàng)維集團(tuán) IP集合通訊方案 IDS 核心層 S7506R * 2 S5624P* 2 匯聚層 接入層 內(nèi)網(wǎng)服務(wù)器及 業(yè)務(wù)系統(tǒng) 網(wǎng)管系統(tǒng) 用戶認(rèn)證系統(tǒng) 100M UTP 1G UTP S3628TP S5624P* 2 S5624P* 2 1G MM S3628TP S3628TP XE2023 VG 8020 VG 2032 VG 2032 VG 2032 PSTN 48 案例點(diǎn)評(píng)－ H3C公司內(nèi)部視訊網(wǎng) 網(wǎng)絡(luò) 1 ME5000 網(wǎng)絡(luò) 2 杭研 北研 深研 北京分部 總部 辦事處 MG6030 MG6030 MG6030 MG6030 49 案例點(diǎn)評(píng)－宅急送 IPS深度防御 H3C IPS 200E 外網(wǎng) 營業(yè)所 分支機(jī)構(gòu) 總部 數(shù)據(jù)中心 50 案例點(diǎn)評(píng)－用友軟件集團(tuán) EAD方案 6506 6500 6500 CAMS DHCP NE05 病毒 /補(bǔ)丁服務(wù)器 6500 6500 3900 3050C 3050C 服務(wù)器群 DMZ 接入層設(shè)備使用 S3600和 S3050C，與 CAMS、客戶端配合實(shí)現(xiàn) EAD 杭州華三通信技術(shù)有限公司