【正文】 在其下屬的 2個(gè)分支機(jī)構(gòu)部署了 MSR2020S作為邊緣接入設(shè)備，通過 IPsec VPN與總部的 MSR50設(shè)備進(jìn)行互聯(lián)；同時(shí)采用 SSL VPN實(shí)現(xiàn)出差在外或者在家的員工對公司網(wǎng)絡(luò)的訪問； 54 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 55 H3C 企業(yè)級(jí) AP與 SOHO級(jí) AP主要區(qū)別 項(xiàng)目 企業(yè)級(jí) AP SOHO級(jí) AP 備注 產(chǎn)品定位 滿足幾十個(gè)用戶連接需求 滿足幾個(gè)用戶連接需 求 差別類似路由器， CPU和內(nèi)存大小不一樣 設(shè)計(jì)原則 質(zhì)量優(yōu)先 成本優(yōu)先 企業(yè)級(jí)產(chǎn)品要保證 5個(gè) 9的可靠性， SOHO級(jí)壞了就換 工程設(shè)計(jì) 滿足最嚴(yán)格的環(huán)境、 EMC、防護(hù)、震動(dòng)、安全規(guī)范等標(biāo)準(zhǔn) 按最低的要求進(jìn)行設(shè) 計(jì) 比如： H3C AP要適應(yīng)高低溫環(huán)境，正負(fù) 80度的快速變溫環(huán)境的工作條件； 器件選擇 工業(yè)級(jí)器件，主要參數(shù)方面（溫度、電壓、電流等）嚴(yán)格進(jìn)行降額使用 普通器件，參數(shù)足額使用 比如： H3C采用高分子電容，SOHO級(jí)產(chǎn)品采用電解電容，由此在器件級(jí)保證使用壽命 防雷設(shè)計(jì) 網(wǎng)口防雷設(shè)計(jì)，電源口防雷設(shè)計(jì)，天線口防雷設(shè)計(jì)，分別滿足 3KA、 5KA、 3KA的沖擊電流 簡單防雷設(shè)計(jì)，抗電壓、電流指標(biāo)低； SOHO級(jí)易遭雷劈 生產(chǎn)測試 全面、綜合的射頻指標(biāo)測試 不進(jìn)行校準(zhǔn)測試，使用經(jīng)驗(yàn)數(shù)據(jù)進(jìn)行生產(chǎn) 信號(hào)有強(qiáng)度，無精度，客戶 端無法解調(diào)信號(hào) 網(wǎng)絡(luò)管理 多產(chǎn)品統(tǒng)一管理 單產(chǎn)品管理 不便于網(wǎng)絡(luò)維護(hù) ?SOHO路由器以 WEP加密算法作為主要硬件設(shè)計(jì)標(biāo)準(zhǔn)，而企業(yè)多以 WPA加密算法為設(shè)計(jì)標(biāo)準(zhǔn)， WPA消耗的 CPU資源和內(nèi)存資源更大，因此 SOHO路由器采用 WPA加密時(shí)，所能連接用戶數(shù)量直線下降（ 采用 WEP加密容易被破解蹭網(wǎng) ）； 56 WA2210AG WA2220AG WA2220EAG WA2110AG （雙頻雙模） （單頻雙模） H3C 主網(wǎng)分銷銷售企業(yè)級(jí) AP產(chǎn)品簡介 WA2612－ AGN ?產(chǎn)品簡介： H3C WA系列無線 AP有 11ag和 11n兩大類產(chǎn)品，該系列產(chǎn)品可以實(shí)現(xiàn) FAT和 FIT工作模式平滑升級(jí)轉(zhuǎn)換，全面支持 IPv4和 IPv6特性和智能負(fù)載均衡特性，充分滿足工業(yè)企業(yè)用戶構(gòu)建高品質(zhì)無線網(wǎng)絡(luò)建設(shè)的需要 ； ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) WA2110AG WA2210AG WA2220/E－ AG WA2612AGN 外部接口 1個(gè) FE（ POE支持）＋ 1個(gè)控制口＋ 1個(gè)直流 48V供電口 1個(gè) POE GE＋ 1個(gè)控制口 天線 2根外接單頻雙模天線 3根內(nèi)置單頻雙模 MIMO天線 可接用戶數(shù) 20人同時(shí)工作（可接入 64人） 30人同時(shí)工作（可接入 128人） 工作模式 僅 FIT FIT或 FAT 57 H3C 企業(yè)級(jí) WA系列 AP 功能特性簡介 大類 項(xiàng)目 H3C－ AP DLINK等－ AP 支持標(biāo)準(zhǔn)協(xié)議 中國強(qiáng)制無線局域網(wǎng)安全標(biāo)準(zhǔn) WAPI 支持 NO 、 b/g、 N； WEP,WAP,WAP2 支持 支持 WLAN基礎(chǔ)功能 多 SSID虛擬 AP技術(shù)和 SSID隱藏 SSID實(shí)際是 MAC地址 支持 支持（ SSID數(shù)量少） WLAN安全功能 多種認(rèn)證方式 MAC地址、 、 WAPI、 WAPPAK、 PPPOE等認(rèn)證方式 全面支持 一般僅支持 WIDS/IPS 無線入侵檢測 /防御 （黑白名單用戶接入控制功能， MAC地址過濾） 支持 N 支持 Flood攻擊檢測 支持 N WDS 無線中繼 支持 部分支持 IP路由協(xié)議 IPv4 支持 支持 IPv6 支持 N 轉(zhuǎn)發(fā)模式 集中轉(zhuǎn)發(fā)，本地轉(zhuǎn)發(fā) 支持 多數(shù)本地轉(zhuǎn)發(fā) ACL IPv4或 IPv6 ACL（靈活配置針對 SSID） 支持 N（多數(shù)類似 web智能） VLAN 基于端口、 MAC VLAN， VLAN與 SSID捆綁 支持 N 用戶帶寬管理 可以控制設(shè)定每個(gè)終端的帶寬 支持 部分支持 58 H3C 一體化無線控制器 WX3000產(chǎn)品簡介 WX3008 WX3010 WX3024 ?產(chǎn)品簡介： H3C WX3000系列有無線一體化控制器是無線控制器與千兆 L3交換機(jī)一體化的產(chǎn)品，該系列產(chǎn)品內(nèi)置 Portal認(rèn)證服務(wù)器滿足用戶靈活的接入認(rèn)證需求，可以實(shí)現(xiàn)給予AP位置的接入控制和精細(xì)化的無線用戶管理，并可以根據(jù)不同業(yè)務(wù)接入需求實(shí)施集中轉(zhuǎn)發(fā)或者分布轉(zhuǎn)發(fā)總而保證了無線網(wǎng)絡(luò)性能的最優(yōu)化； ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) WX3008 WX3010 WX3024 交換機(jī)性能 16G 20G 88G 接口規(guī)格 8個(gè) GE(4個(gè) POE） 8個(gè) GE(8個(gè) POE） ＋ 2個(gè) SFP光接口 24個(gè) GE(8個(gè) POE） ＋ 4個(gè) SFP光接口 +萬兆擴(kuò)展 缺省管理 AP數(shù) 24個(gè) AP 12個(gè) AP 8個(gè) AP 最大管理 AP數(shù) 48個(gè) AP 24個(gè) AP 8個(gè) AP 59 Controller 有線無線一體化，內(nèi)置無線控制器模塊，管理 48個(gè) AP 一體化應(yīng)用：內(nèi)置 WEB 管理、本地 Radius Server、 Portal Server和 DHCP Server L3路由：本地轉(zhuǎn)發(fā)，強(qiáng)大 11n處理 千兆 POE+ 4個(gè)千兆 SFP接口 一體化安全：防 ARP攻擊、 WIDS、黑白名單 五項(xiàng)全能的 WX3000一體化無線交換機(jī) 60 ?靜態(tài)、動(dòng)態(tài)配置黑名單，靜態(tài)設(shè)置白名單 黑白名單防御無線網(wǎng)絡(luò)攻擊確保接入安全 61 WEB實(shí)現(xiàn)來賓網(wǎng)絡(luò)設(shè)置，本地、遠(yuǎn)程來賓用戶管理 本地、遠(yuǎn)程 WEB配置實(shí)現(xiàn)來賓管理功能 62 無線 網(wǎng)絡(luò) 組網(wǎng)模式： FAT AP FIT AP AC （ Access Controller）無線控制器 AC管 理 非法無線入侵檢測 位置檢測 網(wǎng)絡(luò)自愈 每用戶的安全策略 RF管理 “胖” AP “瘦” AP 天線 加密 移動(dòng) IP,VPN , TKIP, Qos, 權(quán)限控制 策略控制 三層漫游 天線加密移動(dòng)權(quán)限控制策略控制三層漫游63 NMS AP AP AP AP AP L3交換機(jī) AAA L2交換機(jī) ? AP通過邊緣 L2交換機(jī)接入有線網(wǎng)絡(luò)， AP或者 L3交換機(jī) (AC)作為認(rèn)證終結(jié)點(diǎn) ； ? 小規(guī)模 WLAN網(wǎng)絡(luò)應(yīng)用，組網(wǎng)簡單，成本低廉； ? AP作為邊緣接入設(shè)備，類似有線網(wǎng)絡(luò)接入層交換機(jī)，管理簡單； FAT AP組網(wǎng)模式 64 AAA Mobility Domain AC AC POE交換機(jī) ? 增加 Wireless Switch作為中央控制管理單元、認(rèn)證終結(jié)點(diǎn)，適合大規(guī)模 WLAN組網(wǎng) ? Wireless Switch與 AP之間跨越 L L廣域網(wǎng)的靈活組網(wǎng)，三種組網(wǎng)方式 ? 快速漫游切換、基于用戶的權(quán)限管理、無線射頻環(huán)境監(jiān)控、語音視頻等增值業(yè)務(wù)的滿足； IP網(wǎng)絡(luò) FIT AP組網(wǎng)模式 WA2110AG NMS 65 FAT APFIT AP組網(wǎng)模式對比 FAT AP方案 FIT AP方案 技術(shù)模式 傳統(tǒng)主流 新生方式，增強(qiáng)管理 安全性 傳統(tǒng)加密、認(rèn)證方式，普通安全性 增加射頻環(huán)境監(jiān)控，基于用戶安全策略，高安全性 網(wǎng)絡(luò)管理 對每 AP下發(fā)配置文件 Access Controller上配置好文件， AP本身零配置 用戶管理 類似有線，根據(jù) AP接入的有線端口區(qū)分權(quán)限 無線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限 WLAN 組網(wǎng)規(guī)模 L2漫游，適合小規(guī)模組網(wǎng) L L3漫游，拓?fù)錈o關(guān)性，適合大規(guī)模組網(wǎng) 增值業(yè)務(wù)能力 實(shí)現(xiàn)簡單數(shù)據(jù)接入 可擴(kuò)展語音等豐富業(yè)務(wù) 66 商業(yè)零售業(yè)務(wù)市場無線網(wǎng)絡(luò)解決方案 ? 無線需求： 商品陳設(shè)變更、特賣會(huì)、節(jié)假日、店慶促銷、體驗(yàn)區(qū)，布線很麻煩；商品條碼化，掃描終端便攜化，需要隨時(shí)隨地通信；顧客上網(wǎng)、租戶聯(lián)網(wǎng)、員工辦公 ? 技術(shù)關(guān)注 ：無線收銀穩(wěn)定性（ 11n， AC熱備 ）；抗干擾（ 雙頻 AP）；低成本（ AC定期關(guān)閉射頻口、 SSID)；易維護(hù)（ FIT AP， WSM） ? 行業(yè)特點(diǎn)： 連鎖開店、改裝 ， 項(xiàng)目周期短，決策體系簡單，競爭少，通過無線切入，把握管理、數(shù)據(jù)集中帶來的持續(xù) IT建設(shè)機(jī)會(huì) ? 成功案例 ：北京翠微大廈（ 3個(gè)店，無線超 100萬，參觀樣板點(diǎn)）；杭州銀泰百貨；北京大悅城；武漢中百 67 WLAN與工業(yè) PDA應(yīng)用結(jié)合的市場機(jī)會(huì) 企業(yè)物流倉儲(chǔ)管理系統(tǒng) 制造業(yè)移動(dòng)應(yīng)用解決方案 二維條碼 RFID 醫(yī)藥物流 RFID系統(tǒng)應(yīng)用 醫(yī)院臨床 PDA無線查訪 餐飲娛樂無線 PDA點(diǎn)單 機(jī)關(guān)企業(yè)固定資產(chǎn)盤點(diǎn) PDA設(shè)備經(jīng)銷商，倉儲(chǔ)物流及資產(chǎn)管理軟件提供商，上述行業(yè)的集成商 68 L a p t o p I n t e r n e tR o u t e r L 3 s w i t c h S I P s e r v e rI P p h o n eW X 3 0 0 0L 2 s w i t c hA PP CM o b i l e p h o n eP CP CP CH3C 中小企業(yè)無線網(wǎng)絡(luò)典型組網(wǎng)應(yīng)用 69 ?特變電工（德陽）電纜股份有限公司采用 H3C 有線無線一體化解決方案建設(shè)車間及庫房的無線網(wǎng)絡(luò)，實(shí)現(xiàn)高效自動(dòng)化的資產(chǎn)盤點(diǎn)管理。 ?在某些可移動(dòng)場所提供網(wǎng)絡(luò)接入，例如大巴，火車等。 ?歐盟：提出在 2023年首先實(shí)現(xiàn) 25%用戶轉(zhuǎn)移到 IPv6網(wǎng)絡(luò)上。 ?澳大利亞： 2023年發(fā)布計(jì)劃，將其向 IPv6過渡的截止期限由 2023年調(diào)整為 2023年。 Inter MSR900 WCDMA CDMA2023 TDSCDMA 網(wǎng)管 應(yīng)用服務(wù)器 總部 分支 3G制式 Modem/卡型號(hào) 聯(lián)通（ WCDMA） 華為的 E180,E1750； 電信 （ CDMA2023 ） 華為的 EC169 ,E1260, 中興的 AC2726 網(wǎng)訊的 E1916 移動(dòng) （ TDSCDMA） 華為的 ET128 亮點(diǎn)： ?支持多種 3G制式 ,包括聯(lián)通 (WCDMA)，電信(CDMA2023)，移動(dòng) (TDSCDMA)，是業(yè)內(nèi)唯一支持 所有 3G制式的廠家。 WA2210 AP WX3024 控制器 德陽特變電工電纜廠無線 RFID應(yīng)用網(wǎng)絡(luò) 70 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 71 中小型企事業(yè)單位網(wǎng)絡(luò)建設(shè)的桌面時(shí)代 桌面時(shí)代 ?網(wǎng)絡(luò)特點(diǎn)： ?用戶少，交換機(jī)數(shù)量也很少的信息化初級(jí)階段； ?第一階段： ?非網(wǎng)管交換機(jī) ?即插即用 ?第二階段： ?簡單網(wǎng)管交換機(jī)（ Web） ?圖形化端口、 VLAN設(shè)置 2023年 ISDN Modem Inter 代理服務(wù)器 交換機(jī) 典型組網(wǎng) 管理界面 桌面時(shí)代的背景是網(wǎng)絡(luò)流量小，網(wǎng)絡(luò)環(huán)境簡單，主要滿足文件共享聯(lián)機(jī)打印應(yīng)用。 49 多種方式支持基于 IP層以上的所有應(yīng)用 2. WEB服務(wù)器的訪問 50 3. WEB 郵件服務(wù) ?發(fā)送郵件： SMTP服務(wù)器 ?接受郵件： POP3/IMAP/HTTP服務(wù)器 ?目前支持 HTTP協(xié)議來進(jìn)行郵件接收的郵件服務(wù)器有： Nodes/Exchange/iMail 多種方式支持基于 IP層以上的所有應(yīng)用 51 H3C融合 SSL VPN路由器典型應(yīng) 用組網(wǎng) 52 融合 SSL VPN路由 器在連 鎖企 業(yè)創(chuàng)新應(yīng)用 ?一 臺(tái) SSL VPN路由器就可以搞定一個(gè)中小型的連鎖企業(yè)門店互聯(lián)！一臺(tái) 50/100用戶規(guī)格融合 SSL VPN路由器，成本不過 1萬元左右，即省錢，又降低維護(hù)調(diào)試成本 ； POS機(jī) 營業(yè)分支網(wǎng)點(diǎn) 營業(yè)分支網(wǎng)點(diǎn) 營業(yè)分支網(wǎng)點(diǎn) 傳統(tǒng) IPSEC VPN組網(wǎng)模式 3G 鏈路 MSR2023ACS VPN中