【文章內(nèi)容簡介】 統(tǒng)一管理。 H3C 中小企業(yè)解決方案書 業(yè)務(wù) 需求 解決方案 說明 無線 無線接入 WA1208EDGAC 雙 無線模塊 無線安全 H3C CAMS 滿足用戶管理、身份認(rèn)證、權(quán)限控制和計(jì)費(fèi)的要求 無線管理 H3C iMC 網(wǎng) 管系統(tǒng) 支持與 HP Openview、 SNMPc 等通用網(wǎng)管平臺的集成 3) 為什么選擇 H3C？ ? 全面支持 安全機(jī)制、 QoS 機(jī)制、 L2 切換機(jī)制； ? 大范圍覆蓋：高接收靈敏度，達(dá)到 97dBm（普通 AP95dBm），保證更遠(yuǎn)覆蓋； ? 多 VLAN 支持：虛擬 AP 方式支持多 VLAN，最多支持 8 個虛擬 SSID 的 VLAN 劃分，每個 VLAN 用戶可以獨(dú)立認(rèn)證； ? 兼作網(wǎng)橋使用： WDS 模式支持 PTP、 PTMP 工作模式；支持連接速率鎖定、傳輸報(bào)文整合，提高傳輸效率； ? 負(fù)載均衡：支持基于用戶數(shù)的負(fù)載均衡、基于流量的負(fù)載均衡； ? 針對各類室外、特殊室內(nèi)應(yīng)用如倉庫等復(fù)雜環(huán)境，提供專門的型號。 FIT AP 方案 1) 網(wǎng)絡(luò)需求 H3C 中小企業(yè)解決方案書 能夠獲得較高的用戶接入速率，構(gòu)建便利的移動辦公環(huán)境，實(shí)現(xiàn)企業(yè)的移動網(wǎng)絡(luò)辦公，隨著無線覆蓋范圍的擴(kuò)大，無線訪問點(diǎn) AP 的增多， AP 點(diǎn)的安裝和更換應(yīng)當(dāng)做到零配置，而且針對非法 AP 能夠進(jìn)行探測和定位，用戶能夠在 WLAN 覆蓋區(qū)域內(nèi)快速切換，用戶信息和授權(quán)可無縫 漫游，保持業(yè)務(wù)（數(shù)據(jù)、語音、視頻）完整性、連續(xù)性，能夠提供整網(wǎng)的全面管理，做到全面的系統(tǒng)級統(tǒng)計(jì)數(shù)據(jù)和配置變更自動告警。 2) H3C 解決方案 采用無線局域網(wǎng)控制器 WX5002（或者 WX3024/3010 無線交換機(jī)）來控制 MAP 配置并優(yōu)化射頻 (RF) 覆蓋和性能，同時(shí)實(shí)現(xiàn)集群管理，從而節(jié)省單獨(dú)配置每個設(shè)備的耗時(shí)；無線局域網(wǎng)接入點(diǎn)采用 WA 2210，向WLAN 用戶提供安全的無線局域網(wǎng)連接。 WA 2210 為保證數(shù)據(jù)安全對傳輸進(jìn)行加密并且響應(yīng)來自無線局域網(wǎng)交換機(jī) WX5002 的命令，同時(shí)完全受控于無線局 域網(wǎng)交換機(jī)或控制器。 業(yè)務(wù) 需求 解決方案 說明 無線 無線交換 H3C WX5002 無線控制器 H3C WX3024/3010 無線交換機(jī) 支持三層漫游 豐富的 RF 管理和安全 支持智能負(fù)載均衡、 IPV QoS 策略 電源熱備份 無線接入 H3C WA2110AG 室內(nèi)標(biāo)準(zhǔn)型瘦 AP H3C WA2210/20 室內(nèi)標(biāo)準(zhǔn)型 /雙頻 AP 支持零配置特性、集中管理 支持硬件加密、 IPV無線 EAD、智能負(fù)載均衡 H3C 中小企業(yè)解決方案書 3) 為什么選擇 H3C？ ? 快速無縫漫游：保持業(yè)務(wù)（數(shù)據(jù)、語音、視頻 ）完整性、連續(xù)性； ? 用戶、 MAC 以及 VLAN 組：進(jìn)行方便、有效、高性價(jià)比的 WLAN 管理； ? 基于用戶身份的組網(wǎng)； ? AP 零配置安裝：更換的 AP 從無線 LAN 交換機(jī)或控制器繼承配置信息； ? 全面的 AP 控制和管理； ? 靈活的拓?fù)浣Y(jié)構(gòu) :無線控制器與 AP 之間跨越 L L3 網(wǎng)絡(luò)靈活的拓?fù)浣Y(jié)構(gòu)； ? 雙頻 AP 可以實(shí)現(xiàn)胖瘦模式的自由切換。 H3C 中小企業(yè)解決方案（中） 五、“網(wǎng)絡(luò)價(jià)值傳遞”－增值 （一） H3C企業(yè)廣域網(wǎng)互連解決方案 伴隨企業(yè)和公司的不斷擴(kuò)張，公司 分支機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共 Inter 資源來進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動，這為 VPN 的應(yīng)用奠定了廣闊市場。在 VPN 方式下， VPN 客戶端和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的 VPN 網(wǎng)關(guān)使用隧道協(xié)議，利用 Inter 或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時(shí)VPN 連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證數(shù)據(jù)的完整性、機(jī)密性和合法性。通過 VPN 方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對內(nèi)部網(wǎng)絡(luò) 資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。 H3C 為實(shí)施 VPN 解決方案提供了多種方法，使客戶能夠根據(jù)自己的要求選擇最佳方案。客戶可以通過 MSR 系列路由器、 SecPath 系列專業(yè) VPN 網(wǎng)關(guān)或者 SecPath 系列防火墻建立遠(yuǎn)程訪問 VPN 和站點(diǎn)間 VPN。所有 H3C VPN 解決方案都易于部署和管理，并能夠靈活地滿足不斷變化的業(yè)務(wù)要求。 另外，隨著企業(yè)規(guī)模的擴(kuò)大，分散辦公也越來越普遍，如何實(shí)現(xiàn)小型分支、出差員工、合作伙伴的遠(yuǎn)程網(wǎng)絡(luò)訪問也被越來越多的企業(yè)關(guān)注。從成本、易用性、易管理等多方面綜合考慮， SSL VPN 無疑是一種最合適的方案：只需要在總部部署一臺設(shè)備，成本更低，管理維護(hù)也很容易；無需安裝客戶端、無需配置，登陸網(wǎng)頁就能使用。 隨著 3G 業(yè)務(wù)的不斷推廣，使用 3G 作為一種鏈路備份的手段是更加經(jīng)濟(jì)實(shí)惠的選擇，可以替代原先常用的雙線備份模式。 H3C MSR 路由器能夠支持 3G 上網(wǎng)業(yè)務(wù)，是企業(yè) 3G 鏈路備份的最佳選擇。 企業(yè)融合 VPN解決方案 H3C 中小企業(yè)解決方案書 1) 網(wǎng)絡(luò)需求 IPSec VPN 和 SSL VPN 各有所長，功能互補(bǔ)，對企業(yè)來說都是需要的： IPSec VPN 用于總部和中大型分支互連， SSL VPN 用于為小型分支、合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問。但傳統(tǒng)方法下，企業(yè)總部需要采購兩臺設(shè)備來支持兩種 VPN，不僅成本更高，而且可能存在 VPN 策略沖突，導(dǎo)致性能下降、管理困難。 2) H3C 解決方案 融合 VPN 針對企業(yè)的實(shí)際需要，一臺設(shè)備融合 IPSec / SSL 兩種 VPN，只需部署在總部，既可以用于為合作伙伴、出差人員提供遠(yuǎn)程網(wǎng)絡(luò)訪問，也可以和分支機(jī)構(gòu)進(jìn)行 IPSec VPN 互連，幫助企業(yè)降低采購、部署、維護(hù)三方面成本。 VPN 網(wǎng)關(guān)選擇方面， H3C 的防火墻、路由器都能夠?qū)崿F(xiàn)融合 VPN，提供給企業(yè)更加靈活的選擇。例如，如果企業(yè)非常強(qiáng)調(diào)網(wǎng)絡(luò)安全、 VPN 性能，就選擇防火墻；如果企業(yè)更注重多業(yè)務(wù)處理能力，如 IP 語音通信、3G 上網(wǎng)、無線接入等，推薦選擇路由器。 在總部局域網(wǎng) Inter 邊界防火墻后面配置一臺或兩臺雙機(jī)熱備的 VPN 網(wǎng)關(guān)，在分支機(jī)構(gòu) Inter 邊界防火墻后面配置一臺 VPN 網(wǎng)關(guān)，由此兩端的 VPN 網(wǎng)關(guān)建立 IPSec VPN 隧道，進(jìn)行數(shù)據(jù)封裝、加密和傳輸；另外，通過總部的 VPN 網(wǎng)關(guān)提供 SSL VPN 接入業(yè)務(wù)；在總部局域網(wǎng)數(shù)據(jù)中心部署 H3C VPN Manager 組件，實(shí)現(xiàn)對 VPN 網(wǎng)關(guān)的部署管理和監(jiān)控；在總部局域網(wǎng)內(nèi)部或 Inter 邊界部署 H3C BIMS 系統(tǒng)，實(shí)現(xiàn)對分支機(jī)構(gòu) VPN 網(wǎng)關(guān)設(shè)備的自動配置和策略部署。 業(yè)務(wù) 需求 解決方案 說明 網(wǎng)絡(luò)互連 VPN 網(wǎng)關(guān) H3C SecPath F1000VPN 網(wǎng)關(guān) H3C SecPath F100 VPN 網(wǎng)關(guān) 或 H3C 中小企業(yè)解決方案書 H3C MSR50 路由器 H3C MSR201X 路由器 網(wǎng)絡(luò)管理 H3C VPN Manager H3C BIMS 幫助用戶部署、管理 VPN 網(wǎng)絡(luò) 3) 為什么選擇 H3C？ ? 支持 DVPN 技術(shù)： H3C VPN 專利技術(shù)，可以很好地解決動態(tài) IP 及 NAT 穿越的問題，實(shí)現(xiàn)動態(tài) VPN 隧道的建立和撤銷，避免星型 VPN 組網(wǎng)的性能瓶頸，同時(shí)簡化配置和部署過程； ? 圖形化界面的 VPN 管理工具： VPN Manager 以及自動部署系統(tǒng) BIMS 分支智能管理系統(tǒng)，實(shí)現(xiàn) VPN 可視化的 VPN 部署管理以及大規(guī)模的自動部署能力； ? 專用 VPN 網(wǎng)關(guān) VPN 功能豐富：可以支持 IPSec / SSL 融合 VPN， L2TP、 GRE、 MPLS 等多種模式 VPN，充分滿足將來系統(tǒng)擴(kuò)展的需求，具有高安全、易接入、易使用、易集成的優(yōu)勢，輕松解決傳 統(tǒng)移動辦公的難題。 BIMS 分支網(wǎng)點(diǎn)智能管理解決方案 1) 方案需求 能夠?qū)崿F(xiàn)對動態(tài)獲取 IP 地址的設(shè)備或位于 NAT 網(wǎng)關(guān)后面的分支網(wǎng)點(diǎn)設(shè)備的集中監(jiān)控和管理；提高在對業(yè)務(wù)應(yīng)用基本相同、數(shù)量龐大并且分布廣泛的網(wǎng)絡(luò)邊緣設(shè)備進(jìn)行管理時(shí)的效率，并節(jié)約管理成本。 2) H3C 解決方案 本方案由兩部分組成：分支網(wǎng)點(diǎn)設(shè)備和網(wǎng)管中心。分支網(wǎng)點(diǎn)設(shè)備包括 H3C MSR 系列接入路由器、 SecPath F100 安全網(wǎng)關(guān)等產(chǎn)品以及其它實(shí)現(xiàn) BIMS 接口的第三方設(shè)備；管理中心由 BIMS 管理組件實(shí)現(xiàn)。 BIMS 采用一種創(chuàng)新的被動方式對設(shè)備進(jìn)行管理，網(wǎng)管中心作為服務(wù)器，設(shè)備作為客戶端，通過設(shè)備周期性的主動訪問網(wǎng)管中心來實(shí)現(xiàn)對設(shè)備的管理，雙方通過承載在 HTTP 上的 BIMS 接口協(xié)議進(jìn)行通訊。 H3C 中小企業(yè)解決方案書 業(yè)務(wù) 需求 解決方案 說明 網(wǎng)管 網(wǎng)管服務(wù)器 H3C BIMS分支網(wǎng)點(diǎn)智能管理系統(tǒng) 設(shè)備管理、文件管理、安全管理 3) 為什么選擇 H3C？ ? 對數(shù)量龐大、分散的大量網(wǎng)點(diǎn)設(shè)備進(jìn)行批量快速配置、部署、升級，實(shí)現(xiàn) “批量配置，集中管理，遠(yuǎn)程維護(hù) ”； ? 穿越 NAT、防火墻、 DHCP 環(huán)境進(jìn)行管理，解決傳 統(tǒng)網(wǎng)管無法管理的難題； ? VPN 的快速部署，統(tǒng)一配置，簡單易行。 （二） H3C企業(yè)通訊系統(tǒng)解決方案 信息傳遞對于每個企業(yè)來說是例行性事務(wù)，而且每天都在發(fā)生，如果公司規(guī)模較小，處于同一大樓內(nèi)，所發(fā)生的費(fèi)用可能僅在紙張影印、員工工時(shí)成本費(fèi)用等，但公司規(guī)模較大，分散在兩個以上的地點(diǎn)，這樣，所發(fā)生的費(fèi)用將增加通信費(fèi)以及員工差旅費(fèi)用。事實(shí)上，這些變動成本日積月累后將是驚人的數(shù)字。 H3C通過信息化業(yè)務(wù)流程整合，將數(shù)據(jù)、語音、視訊并行，賦予信息化流程附加價(jià)值，可以