【正文】 在其下屬的 2個分支機構部署了 MSR2020S作為邊緣接入設備，通過 IPsec VPN與總部的 MSR50設備進行互聯；同時采用 SSL VPN實現出差在外或者在家的員工對公司網絡的訪問； 54 3 2 1 4 5 2023年 H3C 主網分銷產品線總體概 述 H3C 商業(yè)分銷交換機系列產品銷售指導 H3C 無線產品和商業(yè)解決方案銷售指導 H3C WiNet內嵌網絡管理平臺銷售指導 H3C MSR系列商業(yè)分銷路由器銷售指導 H3C MINIMCBIMS網管軟件銷售指導 6 目錄： 55 H3C 企業(yè)級 AP與 SOHO級 AP主要區(qū)別 項目 企業(yè)級 AP SOHO級 AP 備注 產品定位 滿足幾十個用戶連接需求 滿足幾個用戶連接需 求 差別類似路由器， CPU和內存大小不一樣 設計原則 質量優(yōu)先 成本優(yōu)先 企業(yè)級產品要保證 5個 9的可靠性， SOHO級壞了就換 工程設計 滿足最嚴格的環(huán)境、 EMC、防護、震動、安全規(guī)范等標準 按最低的要求進行設 計 比如： H3C AP要適應高低溫環(huán)境，正負 80度的快速變溫環(huán)境的工作條件； 器件選擇 工業(yè)級器件，主要參數方面（溫度、電壓、電流等）嚴格進行降額使用 普通器件，參數足額使用 比如： H3C采用高分子電容，SOHO級產品采用電解電容，由此在器件級保證使用壽命 防雷設計 網口防雷設計，電源口防雷設計，天線口防雷設計，分別滿足 3KA、 5KA、 3KA的沖擊電流 簡單防雷設計，抗電壓、電流指標低； SOHO級易遭雷劈 生產測試 全面、綜合的射頻指標測試 不進行校準測試，使用經驗數據進行生產 信號有強度，無精度，客戶 端無法解調信號 網絡管理 多產品統(tǒng)一管理 單產品管理 不便于網絡維護 ?SOHO路由器以 WEP加密算法作為主要硬件設計標準，而企業(yè)多以 WPA加密算法為設計標準， WPA消耗的 CPU資源和內存資源更大，因此 SOHO路由器采用 WPA加密時，所能連接用戶數量直線下降（ 采用 WEP加密容易被破解蹭網 ）； 56 WA2210AG WA2220AG WA2220EAG WA2110AG （雙頻雙模） （單頻雙模） H3C 主網分銷銷售企業(yè)級 AP產品簡介 WA2612－ AGN ?產品簡介： H3C WA系列無線 AP有 11ag和 11n兩大類產品，該系列產品可以實現 FAT和 FIT工作模式平滑升級轉換，全面支持 IPv4和 IPv6特性和智能負載均衡特性，充分滿足工業(yè)企業(yè)用戶構建高品質無線網絡建設的需要 ； ?產品規(guī)格： 產品型號 WA2110AG WA2210AG WA2220/E－ AG WA2612AGN 外部接口 1個 FE（ POE支持）＋ 1個控制口＋ 1個直流 48V供電口 1個 POE GE＋ 1個控制口 天線 2根外接單頻雙模天線 3根內置單頻雙模 MIMO天線 可接用戶數 20人同時工作（可接入 64人） 30人同時工作（可接入 128人） 工作模式 僅 FIT FIT或 FAT 57 H3C 企業(yè)級 WA系列 AP 功能特性簡介 大類 項目 H3C－ AP DLINK等－ AP 支持標準協(xié)議 中國強制無線局域網安全標準 WAPI 支持 NO 、 b/g、 N； WEP,WAP,WAP2 支持 支持 WLAN基礎功能 多 SSID虛擬 AP技術和 SSID隱藏 SSID實際是 MAC地址 支持 支持（ SSID數量少） WLAN安全功能 多種認證方式 MAC地址、 、 WAPI、 WAPPAK、 PPPOE等認證方式 全面支持 一般僅支持 WIDS/IPS 無線入侵檢測 /防御 （黑白名單用戶接入控制功能， MAC地址過濾） 支持 N 支持 Flood攻擊檢測 支持 N WDS 無線中繼 支持 部分支持 IP路由協(xié)議 IPv4 支持 支持 IPv6 支持 N 轉發(fā)模式 集中轉發(fā)，本地轉發(fā) 支持 多數本地轉發(fā) ACL IPv4或 IPv6 ACL（靈活配置針對 SSID） 支持 N（多數類似 web智能） VLAN 基于端口、 MAC VLAN， VLAN與 SSID捆綁 支持 N 用戶帶寬管理 可以控制設定每個終端的帶寬 支持 部分支持 58 H3C 一體化無線控制器 WX3000產品簡介 WX3008 WX3010 WX3024 ?產品簡介： H3C WX3000系列有無線一體化控制器是無線控制器與千兆 L3交換機一體化的產品，該系列產品內置 Portal認證服務器滿足用戶靈活的接入認證需求，可以實現給予AP位置的接入控制和精細化的無線用戶管理，并可以根據不同業(yè)務接入需求實施集中轉發(fā)或者分布轉發(fā)總而保證了無線網絡性能的最優(yōu)化； ?產品規(guī)格： 產品型號 WX3008 WX3010 WX3024 交換機性能 16G 20G 88G 接口規(guī)格 8個 GE(4個 POE） 8個 GE(8個 POE） ＋ 2個 SFP光接口 24個 GE(8個 POE） ＋ 4個 SFP光接口 +萬兆擴展 缺省管理 AP數 24個 AP 12個 AP 8個 AP 最大管理 AP數 48個 AP 24個 AP 8個 AP 59 Controller 有線無線一體化，內置無線控制器模塊，管理 48個 AP 一體化應用：內置 WEB 管理、本地 Radius Server、 Portal Server和 DHCP Server L3路由：本地轉發(fā)，強大 11n處理 千兆 POE+ 4個千兆 SFP接口 一體化安全：防 ARP攻擊、 WIDS、黑白名單 五項全能的 WX3000一體化無線交換機 60 ?靜態(tài)、動態(tài)配置黑名單，靜態(tài)設置白名單 黑白名單防御無線網絡攻擊確保接入安全 61 WEB實現來賓網絡設置，本地、遠程來賓用戶管理 本地、遠程 WEB配置實現來賓管理功能 62 無線 網絡 組網模式： FAT AP FIT AP AC （ Access Controller）無線控制器 AC管 理 非法無線入侵檢測 位置檢測 網絡自愈 每用戶的安全策略 RF管理 “胖” AP “瘦” AP 天線 加密 移動 IP,VPN , TKIP, Qos, 權限控制 策略控制 三層漫游 天線加密移動權限控制策略控制三層漫游63 NMS AP AP AP AP AP L3交換機 AAA L2交換機 ? AP通過邊緣 L2交換機接入有線網絡， AP或者 L3交換機 (AC)作為認證終結點 ； ? 小規(guī)模 WLAN網絡應用，組網簡單，成本低廉； ? AP作為邊緣接入設備，類似有線網絡接入層交換機，管理簡單； FAT AP組網模式 64 AAA Mobility Domain AC AC POE交換機 ? 增加 Wireless Switch作為中央控制管理單元、認證終結點，適合大規(guī)模 WLAN組網 ? Wireless Switch與 AP之間跨越 L L廣域網的靈活組網，三種組網方式 ? 快速漫游切換、基于用戶的權限管理、無線射頻環(huán)境監(jiān)控、語音視頻等增值業(yè)務的滿足； IP網絡 FIT AP組網模式 WA2110AG NMS 65 FAT APFIT AP組網模式對比 FAT AP方案 FIT AP方案 技術模式 傳統(tǒng)主流 新生方式，增強管理 安全性 傳統(tǒng)加密、認證方式，普通安全性 增加射頻環(huán)境監(jiān)控，基于用戶安全策略，高安全性 網絡管理 對每 AP下發(fā)配置文件 Access Controller上配置好文件， AP本身零配置 用戶管理 類似有線，根據 AP接入的有線端口區(qū)分權限 無線專門虛擬專用組方式，根據用戶名區(qū)分權限 WLAN 組網規(guī)模 L2漫游，適合小規(guī)模組網 L L3漫游，拓撲無關性，適合大規(guī)模組網 增值業(yè)務能力 實現簡單數據接入 可擴展語音等豐富業(yè)務 66 商業(yè)零售業(yè)務市場無線網絡解決方案 ? 無線需求： 商品陳設變更、特賣會、節(jié)假日、店慶促銷、體驗區(qū)，布線很麻煩；商品條碼化，掃描終端便攜化，需要隨時隨地通信；顧客上網、租戶聯網、員工辦公 ? 技術關注 ：無線收銀穩(wěn)定性（ 11n， AC熱備 ）；抗干擾（ 雙頻 AP）；低成本（ AC定期關閉射頻口、 SSID)；易維護（ FIT AP， WSM） ? 行業(yè)特點： 連鎖開店、改裝 ， 項目周期短，決策體系簡單，競爭少，通過無線切入，把握管理、數據集中帶來的持續(xù) IT建設機會 ? 成功案例 ：北京翠微大廈（ 3個店，無線超 100萬，參觀樣板點）；杭州銀泰百貨；北京大悅城；武漢中百 67 WLAN與工業(yè) PDA應用結合的市場機會 企業(yè)物流倉儲管理系統(tǒng) 制造業(yè)移動應用解決方案 二維條碼 RFID 醫(yī)藥物流 RFID系統(tǒng)應用 醫(yī)院臨床 PDA無線查訪 餐飲娛樂無線 PDA點單 機關企業(yè)固定資產盤點 PDA設備經銷商，倉儲物流及資產管理軟件提供商，上述行業(yè)的集成商 68 L a p t o p I n t e r n e tR o u t e r L 3 s w i t c h S I P s e r v e rI P p h o n eW X 3 0 0 0L 2 s w i t c hA PP CM o b i l e p h o n eP CP CP CH3C 中小企業(yè)無線網絡典型組網應用 69 ?特變電工（德陽）電纜股份有限公司采用 H3C 有線無線一體化解決方案建設車間及庫房的無線網絡，實現高效自動化的資產盤點管理。 ?在某些可移動場所提供網絡接入，例如大巴，火車等。 ?歐盟：提出在 2023年首先實現 25%用戶轉移到 IPv6網絡上。 ?澳大利亞： 2023年發(fā)布計劃，將其向 IPv6過渡的截止期限由 2023年調整為 2023年。 Inter MSR900 WCDMA CDMA2023 TDSCDMA 網管 應用服務器 總部 分支 3G制式 Modem/卡型號 聯通（ WCDMA） 華為的 E180,E1750； 電信 （ CDMA2023 ） 華為的 EC169 ,E1260, 中興的 AC2726 網訊的 E1916 移動 （ TDSCDMA） 華為的 ET128 亮點： ?支持多種 3G制式 ,包括聯通 (WCDMA)，電信(CDMA2023)，移動 (TDSCDMA)，是業(yè)內唯一支持 所有 3G制式的廠家。 WA2210 AP WX3024 控制器 德陽特變電工電纜廠無線 RFID應用網絡 70 3 2 1 4 5 2023年 H3C 主網分銷產品線總體概 述 H3C 商業(yè)分銷交換機系列產品銷售指導 H3C 無線產品和商業(yè)解決方案銷售指導 H3C WiNet內嵌網絡管理平臺銷售指導 H3C MSR系列商業(yè)分銷路由器銷售指導 H3C MINIMCBIMS網管軟件銷售指導 6 目錄： 71 中小型企事業(yè)單位網絡建設的桌面時代 桌面時代 ?網絡特點： ?用戶少，交換機數量也很少的信息化初級階段； ?第一階段： ?非網管交換機 ?即插即用 ?第二階段： ?簡單網管交換機（ Web） ?圖形化端口、 VLAN設置 2023年 ISDN Modem Inter 代理服務器 交換機 典型組網 管理界面 桌面時代的背景是網絡流量小，網絡環(huán)境簡單，主要滿足文件共享聯機打印應用。 49 多種方式支持基于 IP層以上的所有應用 2. WEB服務器的訪問 50 3. WEB 郵件服務 ?發(fā)送郵件： SMTP服務器 ?接受郵件： POP3/IMAP/HTTP服務器 ?目前支持 HTTP協(xié)議來進行郵件接收的郵件服務器有： Nodes/Exchange/iMail 多種方式支持基于 IP層以上的所有應用 51 H3C融合 SSL VPN路由器典型應 用組網 52 融合 SSL VPN路由 器在連 鎖企 業(yè)創(chuàng)新應用 ?一 臺 SSL VPN路由器就可以搞定一個中小型的連鎖企業(yè)門店互聯！一臺 50/100用戶規(guī)格融合 SSL VPN路由器，成本不過 1萬元左右，即省錢，又降低維護調試成本 ； POS機 營業(yè)分支網點 營業(yè)分支網點 營業(yè)分支網點 傳統(tǒng) IPSEC VPN組網模式 3G 鏈路 MSR2023ACS VPN中