【文章內容簡介】 統(tǒng)一管理。 H3C 中小企業(yè)解決方案書 業(yè)務 需求 解決方案 說明 無線 無線接入 WA1208EDGAC 雙 無線模塊 無線安全 H3C CAMS 滿足用戶管理、身份認證、權限控制和計費的要求 無線管理 H3C iMC 網(wǎng) 管系統(tǒng) 支持與 HP Openview、 SNMPc 等通用網(wǎng)管平臺的集成 3) 為什么選擇 H3C？ ? 全面支持 安全機制、 QoS 機制、 L2 切換機制； ? 大范圍覆蓋：高接收靈敏度，達到 97dBm（普通 AP95dBm），保證更遠覆蓋； ? 多 VLAN 支持：虛擬 AP 方式支持多 VLAN，最多支持 8 個虛擬 SSID 的 VLAN 劃分，每個 VLAN 用戶可以獨立認證； ? 兼作網(wǎng)橋使用： WDS 模式支持 PTP、 PTMP 工作模式；支持連接速率鎖定、傳輸報文整合，提高傳輸效率； ? 負載均衡：支持基于用戶數(shù)的負載均衡、基于流量的負載均衡； ? 針對各類室外、特殊室內應用如倉庫等復雜環(huán)境，提供專門的型號。 FIT AP 方案 1) 網(wǎng)絡需求 H3C 中小企業(yè)解決方案書 能夠獲得較高的用戶接入速率，構建便利的移動辦公環(huán)境，實現(xiàn)企業(yè)的移動網(wǎng)絡辦公，隨著無線覆蓋范圍的擴大，無線訪問點 AP 的增多， AP 點的安裝和更換應當做到零配置，而且針對非法 AP 能夠進行探測和定位，用戶能夠在 WLAN 覆蓋區(qū)域內快速切換，用戶信息和授權可無縫 漫游，保持業(yè)務（數(shù)據(jù)、語音、視頻）完整性、連續(xù)性，能夠提供整網(wǎng)的全面管理，做到全面的系統(tǒng)級統(tǒng)計數(shù)據(jù)和配置變更自動告警。 2) H3C 解決方案 采用無線局域網(wǎng)控制器 WX5002（或者 WX3024/3010 無線交換機）來控制 MAP 配置并優(yōu)化射頻 (RF) 覆蓋和性能，同時實現(xiàn)集群管理，從而節(jié)省單獨配置每個設備的耗時；無線局域網(wǎng)接入點采用 WA 2210，向WLAN 用戶提供安全的無線局域網(wǎng)連接。 WA 2210 為保證數(shù)據(jù)安全對傳輸進行加密并且響應來自無線局域網(wǎng)交換機 WX5002 的命令，同時完全受控于無線局 域網(wǎng)交換機或控制器。 業(yè)務 需求 解決方案 說明 無線 無線交換 H3C WX5002 無線控制器 H3C WX3024/3010 無線交換機 支持三層漫游 豐富的 RF 管理和安全 支持智能負載均衡、 IPV QoS 策略 電源熱備份 無線接入 H3C WA2110AG 室內標準型瘦 AP H3C WA2210/20 室內標準型 /雙頻 AP 支持零配置特性、集中管理 支持硬件加密、 IPV無線 EAD、智能負載均衡 H3C 中小企業(yè)解決方案書 3) 為什么選擇 H3C？ ? 快速無縫漫游：保持業(yè)務（數(shù)據(jù)、語音、視頻 ）完整性、連續(xù)性； ? 用戶、 MAC 以及 VLAN 組：進行方便、有效、高性價比的 WLAN 管理； ? 基于用戶身份的組網(wǎng)； ? AP 零配置安裝：更換的 AP 從無線 LAN 交換機或控制器繼承配置信息； ? 全面的 AP 控制和管理； ? 靈活的拓撲結構 :無線控制器與 AP 之間跨越 L L3 網(wǎng)絡靈活的拓撲結構； ? 雙頻 AP 可以實現(xiàn)胖瘦模式的自由切換。 H3C 中小企業(yè)解決方案（中） 五、“網(wǎng)絡價值傳遞”－增值 （一） H3C企業(yè)廣域網(wǎng)互連解決方案 伴隨企業(yè)和公司的不斷擴張，公司 分支機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共 Inter 資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為 VPN 的應用奠定了廣闊市場。在 VPN 方式下， VPN 客戶端和設置在內部網(wǎng)絡邊界的 VPN 網(wǎng)關使用隧道協(xié)議，利用 Inter 或公用網(wǎng)絡建立一條“隧道”作為傳輸通道，同時VPN 連接采用身份認證和數(shù)據(jù)加密等技術避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證數(shù)據(jù)的完整性、機密性和合法性。通過 VPN 方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡資源實現(xiàn)遠程用戶和分支機構對內部網(wǎng)絡 資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。 H3C 為實施 VPN 解決方案提供了多種方法，使客戶能夠根據(jù)自己的要求選擇最佳方案?？蛻艨梢酝ㄟ^ MSR 系列路由器、 SecPath 系列專業(yè) VPN 網(wǎng)關或者 SecPath 系列防火墻建立遠程訪問 VPN 和站點間 VPN。所有 H3C VPN 解決方案都易于部署和管理，并能夠靈活地滿足不斷變化的業(yè)務要求。 另外，隨著企業(yè)規(guī)模的擴大，分散辦公也越來越普遍，如何實現(xiàn)小型分支、出差員工、合作伙伴的遠程網(wǎng)絡訪問也被越來越多的企業(yè)關注。從成本、易用性、易管理等多方面綜合考慮， SSL VPN 無疑是一種最合適的方案：只需要在總部部署一臺設備，成本更低，管理維護也很容易；無需安裝客戶端、無需配置，登陸網(wǎng)頁就能使用。 隨著 3G 業(yè)務的不斷推廣，使用 3G 作為一種鏈路備份的手段是更加經濟實惠的選擇，可以替代原先常用的雙線備份模式。 H3C MSR 路由器能夠支持 3G 上網(wǎng)業(yè)務，是企業(yè) 3G 鏈路備份的最佳選擇。 企業(yè)融合 VPN解決方案 H3C 中小企業(yè)解決方案書 1) 網(wǎng)絡需求 IPSec VPN 和 SSL VPN 各有所長，功能互補，對企業(yè)來說都是需要的： IPSec VPN 用于總部和中大型分支互連， SSL VPN 用于為小型分支、合作伙伴、出差人員提供遠程網(wǎng)絡訪問。但傳統(tǒng)方法下，企業(yè)總部需要采購兩臺設備來支持兩種 VPN，不僅成本更高，而且可能存在 VPN 策略沖突，導致性能下降、管理困難。 2) H3C 解決方案 融合 VPN 針對企業(yè)的實際需要，一臺設備融合 IPSec / SSL 兩種 VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠程網(wǎng)絡訪問，也可以和分支機構進行 IPSec VPN 互連，幫助企業(yè)降低采購、部署、維護三方面成本。 VPN 網(wǎng)關選擇方面， H3C 的防火墻、路由器都能夠實現(xiàn)融合 VPN，提供給企業(yè)更加靈活的選擇。例如，如果企業(yè)非常強調網(wǎng)絡安全、 VPN 性能，就選擇防火墻；如果企業(yè)更注重多業(yè)務處理能力，如 IP 語音通信、3G 上網(wǎng)、無線接入等，推薦選擇路由器。 在總部局域網(wǎng) Inter 邊界防火墻后面配置一臺或兩臺雙機熱備的 VPN 網(wǎng)關，在分支機構 Inter 邊界防火墻后面配置一臺 VPN 網(wǎng)關，由此兩端的 VPN 網(wǎng)關建立 IPSec VPN 隧道，進行數(shù)據(jù)封裝、加密和傳輸；另外，通過總部的 VPN 網(wǎng)關提供 SSL VPN 接入業(yè)務；在總部局域網(wǎng)數(shù)據(jù)中心部署 H3C VPN Manager 組件，實現(xiàn)對 VPN 網(wǎng)關的部署管理和監(jiān)控；在總部局域網(wǎng)內部或 Inter 邊界部署 H3C BIMS 系統(tǒng)，實現(xiàn)對分支機構 VPN 網(wǎng)關設備的自動配置和策略部署。 業(yè)務 需求 解決方案 說明 網(wǎng)絡互連 VPN 網(wǎng)關 H3C SecPath F1000VPN 網(wǎng)關 H3C SecPath F100 VPN 網(wǎng)關 或 H3C 中小企業(yè)解決方案書 H3C MSR50 路由器 H3C MSR201X 路由器 網(wǎng)絡管理 H3C VPN Manager H3C BIMS 幫助用戶部署、管理 VPN 網(wǎng)絡 3) 為什么選擇 H3C？ ? 支持 DVPN 技術： H3C VPN 專利技術，可以很好地解決動態(tài) IP 及 NAT 穿越的問題，實現(xiàn)動態(tài) VPN 隧道的建立和撤銷，避免星型 VPN 組網(wǎng)的性能瓶頸，同時簡化配置和部署過程； ? 圖形化界面的 VPN 管理工具： VPN Manager 以及自動部署系統(tǒng) BIMS 分支智能管理系統(tǒng)，實現(xiàn) VPN 可視化的 VPN 部署管理以及大規(guī)模的自動部署能力； ? 專用 VPN 網(wǎng)關 VPN 功能豐富：可以支持 IPSec / SSL 融合 VPN， L2TP、 GRE、 MPLS 等多種模式 VPN，充分滿足將來系統(tǒng)擴展的需求，具有高安全、易接入、易使用、易集成的優(yōu)勢，輕松解決傳 統(tǒng)移動辦公的難題。 BIMS 分支網(wǎng)點智能管理解決方案 1) 方案需求 能夠實現(xiàn)對動態(tài)獲取 IP 地址的設備或位于 NAT 網(wǎng)關后面的分支網(wǎng)點設備的集中監(jiān)控和管理；提高在對業(yè)務應用基本相同、數(shù)量龐大并且分布廣泛的網(wǎng)絡邊緣設備進行管理時的效率，并節(jié)約管理成本。 2) H3C 解決方案 本方案由兩部分組成：分支網(wǎng)點設備和網(wǎng)管中心。分支網(wǎng)點設備包括 H3C MSR 系列接入路由器、 SecPath F100 安全網(wǎng)關等產品以及其它實現(xiàn) BIMS 接口的第三方設備；管理中心由 BIMS 管理組件實現(xiàn)。 BIMS 采用一種創(chuàng)新的被動方式對設備進行管理，網(wǎng)管中心作為服務器，設備作為客戶端，通過設備周期性的主動訪問網(wǎng)管中心來實現(xiàn)對設備的管理，雙方通過承載在 HTTP 上的 BIMS 接口協(xié)議進行通訊。 H3C 中小企業(yè)解決方案書 業(yè)務 需求 解決方案 說明 網(wǎng)管 網(wǎng)管服務器 H3C BIMS分支網(wǎng)點智能管理系統(tǒng) 設備管理、文件管理、安全管理 3) 為什么選擇 H3C？ ? 對數(shù)量龐大、分散的大量網(wǎng)點設備進行批量快速配置、部署、升級，實現(xiàn) “批量配置，集中管理，遠程維護 ”； ? 穿越 NAT、防火墻、 DHCP 環(huán)境進行管理，解決傳 統(tǒng)網(wǎng)管無法管理的難題； ? VPN 的快速部署，統(tǒng)一配置，簡單易行。 （二） H3C企業(yè)通訊系統(tǒng)解決方案 信息傳遞對于每個企業(yè)來說是例行性事務，而且每天都在發(fā)生，如果公司規(guī)模較小，處于同一大樓內，所發(fā)生的費用可能僅在紙張影印、員工工時成本費用等，但公司規(guī)模較大，分散在兩個以上的地點，這樣，所發(fā)生的費用將增加通信費以及員工差旅費用。事實上，這些變動成本日積月累后將是驚人的數(shù)字。 H3C通過信息化業(yè)務流程整合，將數(shù)據(jù)、語音、視訊并行，賦予信息化流程附加價值，可以