【正文】 H3C 基礎(chǔ)網(wǎng)絡(luò)解決方案已經(jīng)得到了全球范圍內(nèi)許多行業(yè)的采用，包括： ? 傳統(tǒng)制造業(yè)向自動(dòng)化轉(zhuǎn)變，需要信息化基礎(chǔ)平臺(tái)建設(shè)的支持； ? 傳統(tǒng)的零售連鎖行業(yè)通過(guò)使用 H3C 信息化技術(shù)提高運(yùn)作效率，包括財(cái)務(wù)、實(shí)時(shí)資產(chǎn)管理、移動(dòng)店內(nèi)通信等； ? 物流行業(yè)的信息化推進(jìn)，如信息共享平臺(tái)、交易平臺(tái)、在線客服 平臺(tái)等 ? 企業(yè)園區(qū)網(wǎng)建設(shè)，為企業(yè)提供統(tǒng)一、安全的整體基礎(chǔ)網(wǎng)絡(luò) 適應(yīng)各種不同需求且功能全面的智能基礎(chǔ)網(wǎng)絡(luò)： 網(wǎng)絡(luò)對(duì)關(guān)鍵任務(wù)應(yīng)用的重要性已經(jīng)日趨顯著，而這方面的需求也在不斷提高。 這些持續(xù)增長(zhǎng)的負(fù)載會(huì)使網(wǎng)絡(luò)陷入難以應(yīng)付的局面，因而無(wú)法達(dá)到當(dāng)前聯(lián)網(wǎng)領(lǐng)域所要求的標(biāo)準(zhǔn)。 智能網(wǎng)絡(luò)正是為滿(mǎn)足這些新需要而設(shè)計(jì)的 。智能交換機(jī)可以深入了解穿過(guò)網(wǎng)絡(luò)的數(shù)據(jù)流，不僅可以識(shí)別重新連接到網(wǎng)絡(luò)的設(shè)備，還可以識(shí)別正在收發(fā)數(shù)據(jù)的用戶(hù)和應(yīng)用。 H3C 基礎(chǔ)網(wǎng)絡(luò)解決方案是為提供最高性能而設(shè)計(jì)的。盡管提供了這些額外的服務(wù)，網(wǎng)絡(luò)性能卻絲毫未受影響。 2) H3C 解決方案 本方案適用于 100~200 臺(tái)電腦聯(lián)網(wǎng)，核心采用 H3C 公司 H3C S5024E 全千兆安全交換機(jī)，用戶(hù)接入采用 S1526 交換機(jī)，其千兆雙絞線上聯(lián)到核心交換機(jī)； Inter 出口采用 H3C 公司 H3C 的 ER3100 路由器作為 Inter 出口路由、 F100 系列 防火墻或者 UTM 作為安全網(wǎng)關(guān)和移動(dòng)用戶(hù)的 VPN 接入網(wǎng)關(guān)。 路由器 H3C ER3100 路由器 CPU 主頻 500M,.百兆線速轉(zhuǎn)發(fā) ARP 病毒雙重防護(hù)、網(wǎng)絡(luò)流量限速 安全 防火墻 H3C SecPath F100 系列或 H3C SecPath U200 系列 包過(guò)濾防火墻 VPN 支持 DVPN H3C 中小企業(yè)解決方案書(shū) 高性?xún)r(jià)比：能夠讓中小企業(yè)低投資擁有高性能、經(jīng)濟(jì)網(wǎng)絡(luò)。 ? 可擴(kuò)展性：靈活的網(wǎng)絡(luò)架構(gòu)，能夠根據(jù)用戶(hù)需要隨時(shí)擴(kuò)展，并保護(hù)已有投資。 2) H3C 解決方案 本方案適用于 200~300 臺(tái)電腦聯(lián)網(wǎng)，核心采用 H3C 公司 H3C S550028CSI 或 S550020TPSI 交換機(jī)，以千兆雙絞線 /光纖與接入交換機(jī)及服務(wù)器連接；用戶(hù)接入采用 H3C 公司 H3C S310026TPSI 或 S310052TPSI交換機(jī)，千兆銅纜 /光纖上連核心交換機(jī)。 業(yè)務(wù) 需求 解決方案 說(shuō)明 數(shù)據(jù) 交換機(jī) 核心 ： H3C S550028CSI 或 H3C S550020TPSI 接入 ： H3C S310026TPSI 或 H3C S310052TPSI 全千兆三層核心 接入層支持光電復(fù)用千兆上行， 支持混合堆疊。 ? 簡(jiǎn)易性：結(jié)構(gòu)簡(jiǎn)單、安裝快速、簡(jiǎn)單，維護(hù)無(wú)需配置專(zhuān)職人員。 ? 可擴(kuò)展性：靈活的網(wǎng)絡(luò)架構(gòu)，能根據(jù)用戶(hù)需要隨時(shí)擴(kuò)展，并保護(hù)已有投資。 2) H3C 解決方案 本方案適用于 500~800 臺(tái)電腦聯(lián)網(wǎng)，三層網(wǎng)絡(luò)結(jié)構(gòu)，萬(wàn)兆骨干，百兆接入；網(wǎng)絡(luò)核心層采用 H3C 公司H3C S7500 交換機(jī)，同時(shí)配置相應(yīng)數(shù)量的千兆端口分別連接應(yīng)用服務(wù)器、接入交換機(jī)及其他設(shè)備；網(wǎng)絡(luò)匯聚層采用 H3C S550028CSI，獨(dú)有智能堆疊系統(tǒng)可實(shí)現(xiàn)高密度千兆端口接入，擁有 96 Gbps 的全雙工堆疊帶寬，消除網(wǎng)絡(luò)瓶頸，提供 優(yōu)于傳統(tǒng)中繼聚合配置的更好的可用性和彈性；接入層可選擇 H3CS310026TPSI 或S310052TPSI 交換機(jī)，千兆銅纜 /光纖上連核心交換機(jī)，或 H3C S510016/24/48PSI 全千兆交換機(jī)，千兆到桌面。 接入層根據(jù)不同業(yè)務(wù)需求提供百兆和千兆接入兩種選擇。 H3C 中小企業(yè)解決方案書(shū) （二） H3C安全無(wú)線網(wǎng)絡(luò)解決方案 提高網(wǎng)絡(luò)接入率： H3C 網(wǎng)絡(luò)解決方案包括智能的有線局域網(wǎng)和無(wú)線局域網(wǎng)，它們能夠增大員工接入網(wǎng)絡(luò)的范圍，提供更大的上網(wǎng)便利性 無(wú)論是在辦公室、會(huì)議室還是在空間復(fù)雜的車(chē)間，員工都能與網(wǎng)絡(luò)保持連接，隨時(shí)隨地訪問(wèn)企業(yè)資源。 提高員工移動(dòng)性： 利用 H3C 無(wú)線和移動(dòng)性解決方案，員工可以隨時(shí)隨地與關(guān)鍵業(yè)務(wù)資源連接。 H3C 是目前國(guó)內(nèi)唯一一家具有 FAT/FIT AP 兼容方案的廠商，兩套方案沒(méi)有主次之分，取決于不同的業(yè)務(wù)需求。 FAT AP 方案 1) 網(wǎng)絡(luò)需求 能夠獲得較高的用戶(hù)接入速率，構(gòu)建便利的移動(dòng)辦公環(huán)境，實(shí)現(xiàn)企業(yè)的移動(dòng)網(wǎng)絡(luò)辦公，成本投入不高，適合簡(jiǎn)單、小規(guī)模的無(wú)線部署。 H3C 中小企業(yè)解決方案書(shū) 業(yè)務(wù) 需求 解決方案 說(shuō)明 無(wú)線 無(wú)線接入 WA1208EDGAC 雙 無(wú)線模塊 無(wú)線安全 H3C CAMS 滿(mǎn)足用戶(hù)管理、身份認(rèn)證、權(quán)限控制和計(jì)費(fèi)的要求 無(wú)線管理 H3C iMC 網(wǎng) 管系統(tǒng) 支持與 HP Openview、 SNMPc 等通用網(wǎng)管平臺(tái)的集成 3) 為什么選擇 H3C？ ? 全面支持 安全機(jī)制、 QoS 機(jī)制、 L2 切換機(jī)制； ? 大范圍覆蓋：高接收靈敏度，達(dá)到 97dBm（普通 AP95dBm），保證更遠(yuǎn)覆蓋； ? 多 VLAN 支持：虛擬 AP 方式支持多 VLAN，最多支持 8 個(gè)虛擬 SSID 的 VLAN 劃分，每個(gè) VLAN 用戶(hù)可以獨(dú)立認(rèn)證； ? 兼作網(wǎng)橋使用： WDS 模式支持 PTP、 PTMP 工作模式；支持連接速率鎖定、傳輸報(bào)文整合，提高傳輸效率； ? 負(fù)載均衡：支持基于用戶(hù)數(shù)的負(fù)載均衡、基于流量的負(fù)載均衡； ? 針對(duì)各類(lèi)室外、特殊室內(nèi)應(yīng)用如倉(cāng)庫(kù)等復(fù)雜環(huán)境，提供專(zhuān)門(mén)的型號(hào)。 2) H3C 解決方案 采用無(wú)線局域網(wǎng)控制器 WX5002（或者 WX3024/3010 無(wú)線交換機(jī)）來(lái)控制 MAP 配置并優(yōu)化射頻 (RF) 覆蓋和性能，同時(shí)實(shí)現(xiàn)集群管理，從而節(jié)省單獨(dú)配置每個(gè)設(shè)備的耗時(shí)；無(wú)線局域網(wǎng)接入點(diǎn)采用 WA 2210，向WLAN 用戶(hù)提供安全的無(wú)線局域網(wǎng)連接。 業(yè)務(wù) 需求 解決方案 說(shuō)明 無(wú)線 無(wú)線交換 H3C WX5002 無(wú)線控制器 H3C WX3024/3010 無(wú)線交換機(jī) 支持三層漫游 豐富的 RF 管理和安全 支持智能負(fù)載均衡、 IPV QoS 策略 電源熱備份 無(wú)線接入 H3C WA2110AG 室內(nèi)標(biāo)準(zhǔn)型瘦 AP H3C WA2210/20 室內(nèi)標(biāo)準(zhǔn)型 /雙頻 AP 支持零配置特性、集中管理 支持硬件加密、 IPV無(wú)線 EAD、智能負(fù)載均衡 H3C 中小企業(yè)解決方案書(shū) 3) 為什么選擇 H3C？ ? 快速無(wú)縫漫游：保持業(yè)務(wù)（數(shù)據(jù)、語(yǔ)音、視頻 ）完整性、連續(xù)性； ? 用戶(hù)、 MAC 以及 VLAN 組：進(jìn)行方便、有效、高性?xún)r(jià)比的 WLAN 管理； ? 基于用戶(hù)身份的組網(wǎng)； ? AP 零配置安裝：更換的 AP 從無(wú)線 LAN 交換機(jī)或控制器繼承配置信息； ? 全面的 AP 控制和管理； ? 靈活的拓?fù)浣Y(jié)構(gòu) :無(wú)線控制器與 AP 之間跨越 L L3 網(wǎng)絡(luò)靈活的拓?fù)浣Y(jié)構(gòu)； ? 雙頻 AP 可以實(shí)現(xiàn)胖瘦模式的自由切換。在 VPN 方式下， VPN 客戶(hù)端和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的 VPN 網(wǎng)關(guān)使用隧道協(xié)議，利用 Inter 或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時(shí)VPN 連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過(guò)程中受到偵聽(tīng)和篡改，從而保證數(shù)據(jù)的完整性、機(jī)密性和合法性。 H3C 為實(shí)施 VPN 解決方案提供了多種方法，使客戶(hù)能夠根據(jù)自己的要求選擇最佳方案。所有 H3C VPN 解決方案都易于部署和管理，并能夠靈活地滿(mǎn)足不斷變化的業(yè)務(wù)要求。從成本、易用性、易管理等多方面綜合考慮， SSL VPN 無(wú)疑是一種最合適的方案：只需要在總部部署一臺(tái)設(shè)備，成本更低，管理維護(hù)也很容易；無(wú)需安裝客戶(hù)端、無(wú)需配置，登陸網(wǎng)頁(yè)就能使用。 H3C MSR 路由器能夠支持 3G 上網(wǎng)業(yè)務(wù)，是企業(yè) 3G 鏈路備份的最佳選擇。但傳統(tǒng)方法下，企業(yè)總部需要采購(gòu)兩臺(tái)設(shè)備來(lái)支持兩種 VPN，不僅成本更高，而且可能存在 VPN 策略沖突，導(dǎo)致性能下降、管理困難。 VPN 網(wǎng)關(guān)選擇方面， H3C 的防火墻、路由器都能夠?qū)崿F(xiàn)融合 VPN，提供給企業(yè)更加靈活的選擇。 在總部局域網(wǎng) Inter 邊界防火墻后面配置一臺(tái)或兩臺(tái)雙機(jī)熱備的 VPN 網(wǎng)關(guān)，在分支機(jī)構(gòu) Inter 邊界防火墻后面配置一臺(tái) VPN 網(wǎng)關(guān)，由此兩端的 VPN 網(wǎng)關(guān)建立 IPSec VPN 隧道，進(jìn)行數(shù)據(jù)封裝、加密和傳輸；另外，通過(guò)總部的 VPN 網(wǎng)關(guān)提供 SSL VPN 接入業(yè)務(wù)；在總部局域網(wǎng)數(shù)據(jù)中心部署 H3C VPN Manager 組件，實(shí)現(xiàn)對(duì) VPN 網(wǎng)關(guān)的部署管理和監(jiān)控；在總部局域網(wǎng)內(nèi)部或 Inter 邊界部署 H3C BIMS 系統(tǒng)，實(shí)現(xiàn)對(duì)分支機(jī)構(gòu) VPN 網(wǎng)關(guān)設(shè)備的自動(dòng)配置和策略部署。 BIMS 分支網(wǎng)點(diǎn)智能管理解決方案 1) 方案需求 能夠?qū)崿F(xiàn)對(duì)動(dòng)態(tài)獲取 IP 地址的設(shè)備或位于 NAT 網(wǎng)關(guān)后面的分支網(wǎng)點(diǎn)設(shè)備的集中監(jiān)控和管理；提高在對(duì)業(yè)務(wù)應(yīng)用基本相同、數(shù)量龐大并且分布廣泛的網(wǎng)絡(luò)邊緣設(shè)備進(jìn)行管理時(shí)的效率，并節(jié)約管理成本。分支網(wǎng)點(diǎn)設(shè)備包括 H3C MSR 系列接入路由器、 SecPath F100 安全網(wǎng)關(guān)等產(chǎn)品以及其它實(shí)現(xiàn) BIMS 接口的第三方設(shè)備；管理中心由 BIMS 管理組件實(shí)現(xiàn)。 H3C 中小企業(yè)解決方案書(shū) 業(yè)務(wù) 需求 解決方案 說(shuō)明 網(wǎng)管 網(wǎng)管服務(wù)器 H3C BIMS分支網(wǎng)點(diǎn)智能管理系統(tǒng) 設(shè)備管理、文件管理、安全管理 3) 為什么選擇 H3C？ ? 對(duì)數(shù)量龐大、分散的大量網(wǎng)點(diǎn)設(shè)備進(jìn)行批量快速配置、部署、升級(jí)，實(shí)現(xiàn) “批量配置，集中管理，遠(yuǎn)程維護(hù) ”； ? 穿越 NAT、防火墻、 DHCP 環(huán)境進(jìn)行管理，解決傳 統(tǒng)網(wǎng)管無(wú)法管理的難題； ? VPN 的快速部署，統(tǒng)一配置