【正文】 中小企業(yè)網絡解決方案具有較高的智能和擴展性，能夠提高性能、模塊化水平和靈活性，以滿足企業(yè)的預算或規(guī)模要求，并實現(xiàn)投資保護。四、“網絡價值傳遞”－基礎（一）H3C安全基礎網絡解決方案回顧企業(yè)網絡建設之路，大多在企業(yè)建立之初的個體分散形式下，通過簡單的網絡設備進行互連，解決了企業(yè)最基本的信息共享需求，正是這樣的建網起步制約著企業(yè)的發(fā)展和網絡規(guī)模的擴展。但企業(yè)意識到網絡問題的嚴重性時，通常需要經歷網絡改造。這種曲折浪費的網絡建設之路其實是可以避免的。利用基于H3C交換機和路由器的集成式易擴展的智能彈性網絡基礎，可以經濟高效地為員工提供各種應用和服務。H3C獨特的網絡優(yōu)化技術，能最大限度地發(fā)揮網絡能力，使網絡性能指標達到最佳狀態(tài)，提高網絡的服務質量，并保證關鍵應用不再受制于網絡安全和性能瓶頸，提高網絡運行的速度和應用執(zhí)行的效率。H3C網絡基礎能夠隨著商業(yè)規(guī)模的發(fā)展而不斷擴展。 傳統(tǒng)制造業(yè)向自動化轉變，需要信息化基礎平臺建設的支持；216。 物流行業(yè)的信息化推進，如信息共享平臺、交易平臺、在線客服平臺等216。隨著企業(yè)的發(fā)展和擴充，客戶要求網絡不僅能夠處理日趨增加的數(shù)據(jù)負載，而且也能夠處理包括IP電話和千兆位以太網在內的全新應用和技術。其結果是，企業(yè)越來越迫切地需要能夠提供高水平性能和安全性的智能網絡。智能交換機的使用所提供的遠遠不只是簡單的帶寬和互聯(lián)網連接而已。它們能對網絡中傳輸數(shù)據(jù)分組，對數(shù)據(jù)劃分優(yōu)先級別，并提供相應正確的服務方式。通過實施全新網絡服務，如IP電話、安全、千兆位以太網和無線LAN，多層智能網絡解決方案改進了企業(yè)的生產效率。H3C根據(jù)中小企業(yè)的規(guī)模提供相應的解決方案：小型方案1)2)業(yè)務需求解決方案說明數(shù)據(jù)交換機核心：H3C S5024E接入：H3C S1526S5024E首創(chuàng)行業(yè)專區(qū)，全圖形化操作界面，方便用戶優(yōu)化配置；支持防攻擊特性。3)216。 簡易性：結構簡單、安裝快速、簡單，維護無需配置專職人員。中型方案1)2)Internet出口采用H3C公司H3C 的MSR201X多業(yè)務路由器作為Internet出口路由、Secpath F1000C或者UTM作為安全網關和移動用戶的VPN接入網關。路由器H3C 為什么選擇H3C？216。216。216。216。 網絡需求實現(xiàn)企業(yè)內資源共享，提供管理應用系統(tǒng)，實現(xiàn)企業(yè)辦公自動化；接入Internet，共享網絡資源網絡，企業(yè)擁有自己的IP地址和域名，建立企業(yè)Email系統(tǒng)，在公司主機上建立網站，提供一個對外宣傳的信息平臺，向外界宣傳企業(yè)形象、公司各項業(yè)務、活動及最新成果等。 H3C解決方案本方案適用于500~800臺電腦聯(lián)網，三層網絡結構，萬兆骨干，百兆接入；網絡核心層采用H3C公司H3C S7500交換機，同時配置相應數(shù)量的千兆端口分別連接應用服務器、接入交換機及其他設備；網絡匯聚層采用H3C S550028CSI，獨有智能堆疊系統(tǒng)可實現(xiàn)高密度千兆端口接入，擁有96 Gbps的全雙工堆疊帶寬，消除網絡瓶頸，提供優(yōu)于傳統(tǒng)中繼聚合配置的更好的可用性和彈性；接入層可選擇H3CS310026TPSI或S310052TPSI交換機，千兆銅纜/光纖上連核心交換機，或H3C S510016/24/48PSI全千兆交換機，千兆到桌面。接入層根據(jù)不同業(yè)務需求提供百兆和千兆接入兩種選擇。 為什么選擇H3C？216。 高可靠，無間斷的通信環(huán)境；216。 高效率的網絡帶寬利用率；216。 完善的網絡安全策略，實現(xiàn)深度安全檢測，抵御未知風險。這些解決方案不但能提高員工的生產效率和協(xié)作能力，也能為合作伙伴/ 客戶提供方便的上網服務。無論員工身在公司何處，也不會浪費時間，因為他們可以使用無線技術安全地連接公司的關鍵業(yè)務、訪問公司應用、客戶信息。H3C是目前國內唯一一家具有FAT/FIT AP兼容方案的廠商，兩套方案沒有主次之分，取決于不同的業(yè)務需求。 網絡需求能夠獲得較高的用戶接入速率，構建便利的移動辦公環(huán)境，實現(xiàn)企業(yè)的移動網絡辦公，成本投入不高，適合簡單、小規(guī)模的無線部署。 H3C解決方案采用WA1208E+iMC+CAMS進行組網，可以實現(xiàn)基于時長、流量和包月的計費；整網通過iMC統(tǒng)一管理。3) 、 QoS機制、 L2切換機制；216。 多VLAN支持：虛擬AP方式支持多VLAN，最多支持8個虛擬SSID的VLAN劃分，每個VLAN用戶可以獨立認證；216。 負載均衡：支持基于用戶數(shù)的負載均衡、基于流量的負載均衡；216。 網絡需求能夠獲得較高的用戶接入速率，構建便利的移動辦公環(huán)境，實現(xiàn)企業(yè)的移動網絡辦公，隨著無線覆蓋范圍的擴大，無線訪問點AP的增多，AP點的安裝和更換應當做到零配置，而且針對非法AP能夠進行探測和定位，用戶能夠在WLAN覆蓋區(qū)域內快速切換，用戶信息和授權可無縫漫游，保持業(yè)務（數(shù)據(jù)、語音、視頻）完整性、連續(xù)性，能夠提供整網的全面管理，做到全面的系統(tǒng)級統(tǒng)計數(shù)據(jù)和配置變更自動告警。 H3C解決方案采用無線局域網控制器WX5002（或者WX3024/3010無線交換機）來控制MAP 配置并優(yōu)化射頻(RF) 覆蓋和性能，同時實現(xiàn)集群管理，從而節(jié)省單獨配置每個設備的耗時；無線局域網接入點采用WA 2210，向WLAN 用戶提供安全的無線局域網連接。業(yè)務需求解決方案說明無線無線交換H3C WX5002無線控制器H3C WX3024/3010 無線交換機支持三層漫游豐富的RF管理和安全支持智能負載均衡、IPVQoS策略電源熱備份無線接入H3C WA2110AG室內標準型瘦APH3C WA2210/20室內標準型/雙頻AP支持零配置特性、集中管理支持硬件加密、IPV無線EAD、智能負載均衡 為什么選擇H3C？216。 用戶、MAC以及VLAN組：進行方便、有效、高性價比的WLAN管理；216。 AP零配置安裝：更換的AP從無線LAN交換機或控制器繼承配置信息；216。 靈活的拓撲結構:無線控制器與AP之間跨越LL3網絡靈活的拓撲結構；216。H3C中小企業(yè)解決方案（中）五、“網絡價值傳遞”－增值（一）H3C企業(yè)廣域網互連解決方案伴隨企業(yè)和公司的不斷擴張，公司分支機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用公共Internet資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為VPN的應用奠定了廣闊市場。通過VPN方式，企業(yè)可以利用現(xiàn)有的網絡資源實現(xiàn)遠程用戶和分支機構對內部網絡資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性?？蛻艨梢酝ㄟ^MSR系列路由器、SecPath系列專業(yè)VPN網關或者SecPath系列防火墻建立遠程訪問VPN和站點間VPN。另外，隨著企業(yè)規(guī)模的擴大，分散辦公也越來越普遍，如何實現(xiàn)小型分支、出差員工、合作伙伴的遠程網絡訪問也被越來越多的企業(yè)關注。隨著3G業(yè)務的不斷推廣，使用3G作為一種鏈路備份的手段是更加經濟實惠的選擇，可以替代原先常用的雙線備份模式。 網絡需求IPSec VPN和SSL VPN各有所長，功能互補，對企業(yè)來說都是需要的：IPSec VPN用于總部和中大型分支互連，SSL VPN用于為小型分支、合作伙伴、出差人員提供遠程網絡訪問。2)VPN網關選擇方面，H3C的防火墻、路由器都能夠實現(xiàn)融合VPN，提供給企業(yè)更加靈活的選擇。 在總部局域網Internet邊界防火墻后面配置一臺或兩臺雙機熱備的VPN網關，在分支機構Internet邊界防火墻后面配置一臺VPN網關，由此兩端的VPN網關建立IPSec VPN隧道，進行數(shù)據(jù)封裝、加密和傳輸；另外，通過總部的VPN網關提供SSL VPN接入業(yè)務；在總部局域網數(shù)據(jù)中心部署H3C VPN Manager組件，實現(xiàn)對VPN網關的部署管理和監(jiān)控；在總部局域網內部或Internet邊界部署H3C BIMS系統(tǒng)，實現(xiàn)對分支機構VPN網關設備的自動配置和策略部署。業(yè)務需求解決方案說明網絡互連VPN網關H3C SecPath F1000VPN網關H3C SecPath F100 VPN網關或H3C MSR50 路由器H3C MSR201X 路由器 為什么選擇H3C？n 支持DVPN技術：H3C VPN專利技術，可以很好地解決動態(tài)IP及NAT穿越的問題，實現(xiàn)動態(tài)VPN隧道的建立和撤銷，避免星型VPN組網的性能瓶頸，同時簡化配置和部署過程；n 圖形化界面的VPN管理工具：VPN Manager以及自動部署系統(tǒng)BIMS分支智能管理系統(tǒng)，實現(xiàn)VPN可視化的VPN部署管理以及大規(guī)模的自動部署能力；n 專用VPN網關VPN功能豐富：可以支持IPSec / SSL融合VPN，L2TP、GRE、MPLS等多種模式VPN，充分滿足將來系統(tǒng)擴展的需求，具有高安全、易接入、易使用、易集成的優(yōu)勢，輕松解決傳統(tǒng)移動辦公的難題。2) H3C解決方案本方案由兩部分組成：分支網點設備和網管中心。BIMS采用一種創(chuàng)新的被動方式對設備進行管理，網管中心作為服務器，設備作為客戶端，通過設備周期性的主動訪問網管中心來實現(xiàn)對設備的管理，雙方通過承載在HTTP上的BIM