【正文】 N路由器產(chǎn) 品特點(diǎn)： ① 專用硬件加密芯片＋網(wǎng)絡(luò)處理器， VPN業(yè)務(wù)加密轉(zhuǎn)發(fā)性能強(qiáng)勁； ② 支 持多種 VPN同時(shí)混合應(yīng)用，同時(shí)部署 IP即時(shí)通信、 IP會(huì)議電話等業(yè)務(wù) ； ③ NAQ網(wǎng)絡(luò)質(zhì)量分析工具，確保 VPN鏈路的穩(wěn)定可靠（可分析鏈路時(shí)延，抖動(dòng)，丟包）； SLL VPN路由器 48 多種方式支持基于 IP層以上的所有應(yīng)用 1. 文件共享 管理員配置 用戶使用 ? 在文件服務(wù)器上配置文件共享后 ，用戶打開 IE即可通過(guò) SSL VPN實(shí)現(xiàn) WEB的文件共享服務(wù)。在其下屬的 2個(gè)分支機(jī)構(gòu)部署了 MSR2020S作為邊緣接入設(shè)備，通過(guò) IPsec VPN與總部的 MSR50設(shè)備進(jìn)行互聯(lián)；同時(shí)采用 SSL VPN實(shí)現(xiàn)出差在外或者在家的員工對(duì)公司網(wǎng)絡(luò)的訪問(wèn)； 54 3 2 1 4 5 2023年 H3C 主網(wǎng)分銷產(chǎn)品線總體概 述 H3C 商業(yè)分銷交換機(jī)系列產(chǎn)品銷售指導(dǎo) H3C 無(wú)線產(chǎn)品和商業(yè)解決方案銷售指導(dǎo) H3C WiNet內(nèi)嵌網(wǎng)絡(luò)管理平臺(tái)銷售指導(dǎo) H3C MSR系列商業(yè)分銷路由器銷售指導(dǎo) H3C MINIMCBIMS網(wǎng)管軟件銷售指導(dǎo) 6 目錄： 55 H3C 企業(yè)級(jí) AP與 SOHO級(jí) AP主要區(qū)別 項(xiàng)目 企業(yè)級(jí) AP SOHO級(jí) AP 備注 產(chǎn)品定位 滿足幾十個(gè)用戶連接需求 滿足幾個(gè)用戶連接需 求 差別類似路由器， CPU和內(nèi)存大小不一樣 設(shè)計(jì)原則 質(zhì)量?jī)?yōu)先 成本優(yōu)先 企業(yè)級(jí)產(chǎn)品要保證 5個(gè) 9的可靠性， SOHO級(jí)壞了就換 工程設(shè)計(jì) 滿足最嚴(yán)格的環(huán)境、 EMC、防護(hù)、震動(dòng)、安全規(guī)范等標(biāo)準(zhǔn) 按最低的要求進(jìn)行設(shè) 計(jì) 比如： H3C AP要適應(yīng)高低溫環(huán)境，正負(fù) 80度的快速變溫環(huán)境的工作條件； 器件選擇 工業(yè)級(jí)器件，主要參數(shù)方面（溫度、電壓、電流等）嚴(yán)格進(jìn)行降額使用 普通器件，參數(shù)足額使用 比如： H3C采用高分子電容，SOHO級(jí)產(chǎn)品采用電解電容，由此在器件級(jí)保證使用壽命 防雷設(shè)計(jì) 網(wǎng)口防雷設(shè)計(jì)，電源口防雷設(shè)計(jì)，天線口防雷設(shè)計(jì)，分別滿足 3KA、 5KA、 3KA的沖擊電流 簡(jiǎn)單防雷設(shè)計(jì)，抗電壓、電流指標(biāo)低； SOHO級(jí)易遭雷劈 生產(chǎn)測(cè)試 全面、綜合的射頻指標(biāo)測(cè)試 不進(jìn)行校準(zhǔn)測(cè)試，使用經(jīng)驗(yàn)數(shù)據(jù)進(jìn)行生產(chǎn) 信號(hào)有強(qiáng)度，無(wú)精度，客戶 端無(wú)法解調(diào)信號(hào) 網(wǎng)絡(luò)管理 多產(chǎn)品統(tǒng)一管理 單產(chǎn)品管理 不便于網(wǎng)絡(luò)維護(hù) ?SOHO路由器以 WEP加密算法作為主要硬件設(shè)計(jì)標(biāo)準(zhǔn)，而企業(yè)多以 WPA加密算法為設(shè)計(jì)標(biāo)準(zhǔn)， WPA消耗的 CPU資源和內(nèi)存資源更大，因此 SOHO路由器采用 WPA加密時(shí)，所能連接用戶數(shù)量直線下降（ 采用 WEP加密容易被破解蹭網(wǎng) ）； 56 WA2210AG WA2220AG WA2220EAG WA2110AG （雙頻雙模） （單頻雙模） H3C 主網(wǎng)分銷銷售企業(yè)級(jí) AP產(chǎn)品簡(jiǎn)介 WA2612－ AGN ?產(chǎn)品簡(jiǎn)介： H3C WA系列無(wú)線 AP有 11ag和 11n兩大類產(chǎn)品，該系列產(chǎn)品可以實(shí)現(xiàn) FAT和 FIT工作模式平滑升級(jí)轉(zhuǎn)換，全面支持 IPv4和 IPv6特性和智能負(fù)載均衡特性，充分滿足工業(yè)企業(yè)用戶構(gòu)建高品質(zhì)無(wú)線網(wǎng)絡(luò)建設(shè)的需要 ； ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) WA2110AG WA2210AG WA2220/E－ AG WA2612AGN 外部接口 1個(gè) FE（ POE支持）＋ 1個(gè)控制口＋ 1個(gè)直流 48V供電口 1個(gè) POE GE＋ 1個(gè)控制口 天線 2根外接單頻雙模天線 3根內(nèi)置單頻雙模 MIMO天線 可接用戶數(shù) 20人同時(shí)工作（可接入 64人） 30人同時(shí)工作（可接入 128人） 工作模式 僅 FIT FIT或 FAT 57 H3C 企業(yè)級(jí) WA系列 AP 功能特性簡(jiǎn)介 大類 項(xiàng)目 H3C－ AP DLINK等－ AP 支持標(biāo)準(zhǔn)協(xié)議 中國(guó)強(qiáng)制無(wú)線局域網(wǎng)安全標(biāo)準(zhǔn) WAPI 支持 NO 、 b/g、 N； WEP,WAP,WAP2 支持 支持 WLAN基礎(chǔ)功能 多 SSID虛擬 AP技術(shù)和 SSID隱藏 SSID實(shí)際是 MAC地址 支持 支持（ SSID數(shù)量少） WLAN安全功能 多種認(rèn)證方式 MAC地址、 、 WAPI、 WAPPAK、 PPPOE等認(rèn)證方式 全面支持 一般僅支持 WIDS/IPS 無(wú)線入侵檢測(cè) /防御 （黑白名單用戶接入控制功能， MAC地址過(guò)濾） 支持 N 支持 Flood攻擊檢測(cè) 支持 N WDS 無(wú)線中繼 支持 部分支持 IP路由協(xié)議 IPv4 支持 支持 IPv6 支持 N 轉(zhuǎn)發(fā)模式 集中轉(zhuǎn)發(fā)，本地轉(zhuǎn)發(fā) 支持 多數(shù)本地轉(zhuǎn)發(fā) ACL IPv4或 IPv6 ACL（靈活配置針對(duì) SSID） 支持 N（多數(shù)類似 web智能） VLAN 基于端口、 MAC VLAN， VLAN與 SSID捆綁 支持 N 用戶帶寬管理 可以控制設(shè)定每個(gè)終端的帶寬 支持 部分支持 58 H3C 一體化無(wú)線控制器 WX3000產(chǎn)品簡(jiǎn)介 WX3008 WX3010 WX3024 ?產(chǎn)品簡(jiǎn)介： H3C WX3000系列有無(wú)線一體化控制器是無(wú)線控制器與千兆 L3交換機(jī)一體化的產(chǎn)品，該系列產(chǎn)品內(nèi)置 Portal認(rèn)證服務(wù)器滿足用戶靈活的接入認(rèn)證需求，可以實(shí)現(xiàn)給予AP位置的接入控制和精細(xì)化的無(wú)線用戶管理，并可以根據(jù)不同業(yè)務(wù)接入需求實(shí)施集中轉(zhuǎn)發(fā)或者分布轉(zhuǎn)發(fā)總而保證了無(wú)線網(wǎng)絡(luò)性能的最優(yōu)化； ?產(chǎn)品規(guī)格： 產(chǎn)品型號(hào) WX3008 WX3010 WX3024 交換機(jī)性能 16G 20G 88G 接口規(guī)格 8個(gè) GE(4個(gè) POE） 8個(gè) GE(8個(gè) POE） ＋ 2個(gè) SFP光接口 24個(gè) GE(8個(gè) POE） ＋ 4個(gè) SFP光接口 +萬(wàn)兆擴(kuò)展 缺省管理 AP數(shù) 24個(gè) AP 12個(gè) AP 8個(gè) AP 最大管理 AP數(shù) 48個(gè) AP 24個(gè) AP 8個(gè) AP 59 Controller 有線無(wú)線一體化，內(nèi)置無(wú)線控制器模塊，管理 48個(gè) AP 一體化應(yīng)用：內(nèi)置 WEB 管理、本地 Radius Server、 Portal Server和 DHCP Server L3路由：本地轉(zhuǎn)發(fā)，強(qiáng)大 11n處理 千兆 POE+ 4個(gè)千兆 SFP接口 一體化安全：防 ARP攻擊、 WIDS、黑白名單 五項(xiàng)全能的 WX3000一體化無(wú)線交換機(jī) 60 ?靜態(tài)、動(dòng)態(tài)配置黑名單，靜態(tài)設(shè)置白名單 黑白名單防御無(wú)線網(wǎng)絡(luò)攻擊確保接入安全 61 WEB實(shí)現(xiàn)來(lái)賓網(wǎng)絡(luò)設(shè)置，本地、遠(yuǎn)程來(lái)賓用戶管理 本地、遠(yuǎn)程 WEB配置實(shí)現(xiàn)來(lái)賓管理功能 62 無(wú)線 網(wǎng)絡(luò) 組網(wǎng)模式： FAT AP FIT AP AC （ Access Controller）無(wú)線控制器 AC管 理 非法無(wú)線入侵檢測(cè) 位置檢測(cè) 網(wǎng)絡(luò)自愈 每用戶的安全策略 RF管理 “胖” AP “瘦” AP 天線 加密 移動(dòng) IP,VPN , TKIP, Qos, 權(quán)限控制 策略控制 三層漫游 天線加密移動(dòng)權(quán)限控制策略控制三層漫游63 NMS AP AP AP AP AP L3交換機(jī) AAA L2交換機(jī) ? AP通過(guò)邊緣 L2交換機(jī)接入有線網(wǎng)絡(luò)， AP或者 L3交換機(jī) (AC)作為認(rèn)證終結(jié)點(diǎn) ； ? 小規(guī)模 WLAN網(wǎng)絡(luò)應(yīng)用，組網(wǎng)簡(jiǎn)單，成本低廉； ? AP作為邊緣接入設(shè)備，類似有線網(wǎng)絡(luò)接入層交換機(jī)，管理簡(jiǎn)單； FAT AP組網(wǎng)模式 64 AAA Mobility Domain AC AC POE交換機(jī) ? 增加 Wireless Switch作為中央控制管理單元、認(rèn)證終結(jié)點(diǎn)，適合大規(guī)模 WLAN組網(wǎng) ? Wireless Switch與 AP之間跨越 L L廣域網(wǎng)的靈活組網(wǎng)，三種組網(wǎng)方式 ? 快速漫游切換、基于用戶的權(quán)限管理、無(wú)線射頻環(huán)境監(jiān)控、語(yǔ)音視頻等增值業(yè)務(wù)的滿足； IP網(wǎng)絡(luò) FIT AP組網(wǎng)模式 WA2110AG NMS 65 FAT APFIT AP組網(wǎng)模式對(duì)比 FAT AP方案 FIT AP方案 技術(shù)模式 傳統(tǒng)主流 新生方式，增強(qiáng)管理 安全性 傳統(tǒng)加密、認(rèn)證方式，普通安全性 增加射頻環(huán)境監(jiān)控，基于用戶安全策略，高安全性 網(wǎng)絡(luò)管理 對(duì)每 AP下發(fā)配置文件 Access Controller上配置好文件， AP本身零配置 用戶管理 類似有線，根據(jù) AP接入的有線端口區(qū)分權(quán)限 無(wú)線專門虛擬專用組方式，根據(jù)用戶名區(qū)分權(quán)限 WLAN 組網(wǎng)規(guī)模 L2漫游，適合小規(guī)模組網(wǎng) L L3漫游，拓?fù)錈o(wú)關(guān)性，適合大規(guī)模組網(wǎng) 增值業(yè)務(wù)能力 實(shí)現(xiàn)簡(jiǎn)單數(shù)據(jù)接入 可擴(kuò)展語(yǔ)音等豐富業(yè)務(wù) 66 商業(yè)零售業(yè)務(wù)市場(chǎng)無(wú)線網(wǎng)絡(luò)解決方案 ? 無(wú)線需求： 商品陳設(shè)變更、特賣會(huì)、節(jié)假日、店慶促銷、體驗(yàn)區(qū)，布線很麻煩；商品條碼化，掃描終端便攜化，需要隨時(shí)隨地通信；顧客上網(wǎng)、租戶聯(lián)網(wǎng)、員工辦公 ? 技術(shù)關(guān)注 ：無(wú)線收銀穩(wěn)定性（ 11n， AC熱備 ）；抗干擾（ 雙頻 AP）；低成本（ AC定期關(guān)閉射頻口、 SSID)；易維護(hù)（ FIT AP， WSM） ? 行業(yè)特點(diǎn)： 連鎖開店、改裝 ， 項(xiàng)目周期短，決策體系簡(jiǎn)單，競(jìng)爭(zhēng)少，通過(guò)無(wú)線切入，把握管理、數(shù)據(jù)集中帶來(lái)的持續(xù) IT建設(shè)機(jī)會(huì) ? 成功案例 ：北京翠微大廈（ 3個(gè)店，無(wú)線超 100萬(wàn)，參觀樣板點(diǎn)）；杭州銀泰百貨；北京大悅城；武漢中百 67 WLAN與工業(yè) PDA應(yīng)用結(jié)合的市場(chǎng)機(jī)會(huì) 企業(yè)物流倉(cāng)儲(chǔ)管理系統(tǒng) 制造業(yè)移動(dòng)應(yīng)用解決方案 二維條碼 RFID 醫(yī)藥物流 RFID系統(tǒng)應(yīng)用 醫(yī)院臨床 PDA無(wú)線查訪 餐飲娛樂(lè)無(wú)線 PDA點(diǎn)單 機(jī)關(guān)企業(yè)固定資產(chǎn)盤點(diǎn) PDA設(shè)備經(jīng)銷商，倉(cāng)儲(chǔ)物流及資產(chǎn)管理軟件提供商，上述行業(yè)的集成商 68 L a p t o p I n t e r n e tR o u t e r L 3 s w i t c h S I P s e r v e rI P p h o n eW X 3 0 0 0L 2 s w i t c hA PP CM o b i l e p h o n eP CP CP CH3C 中小企業(yè)無(wú)線網(wǎng)絡(luò)典型組網(wǎng)應(yīng)用 69 ?特變電工（德陽(yáng)）電纜股份有限公司采用 H3C 有線無(wú)線一體化解決方案建設(shè)車間及庫(kù)房的無(wú)線網(wǎng)絡(luò)，實(shí)現(xiàn)高效自動(dòng)化的資產(chǎn)盤點(diǎn)管理。 （ 10～ 50個(gè)用戶規(guī)模） 72 中小型企事業(yè)單位的標(biāo)準(zhǔn)局域網(wǎng)時(shí)代 標(biāo)準(zhǔn)局域網(wǎng)時(shí)代 2023年 ?網(wǎng)絡(luò)特點(diǎn)： ?用戶較多，交換機(jī)數(shù)量較多的信息化發(fā)展階段； ?第三階段： ?入門級(jí)網(wǎng)管交換機(jī) ?遠(yuǎn)程 tel，命令行 ?命令行復(fù)雜功能協(xié)議配置 ?第四階段： ?智能安全交換機(jī)（命令行） ?復(fù)雜端口安全功能協(xié)議配置 2023年 核心交換機(jī) GE GE GE Inter 網(wǎng)管接入交換機(jī) 部門 1 部門 2 部門 N 部門級(jí)服務(wù)器 VPN 路由器 防火墻 典型組網(wǎng) 管理界面 隨著網(wǎng)絡(luò)規(guī)模擴(kuò)大，流量增加，以及網(wǎng)絡(luò)安全等問(wèn)題，命令行提供了網(wǎng)絡(luò)可編輯性。 圖形化管理 用戶接入管理 （ 200～ 500個(gè)用戶規(guī)模） 74 目前中小企事業(yè)單位網(wǎng)絡(luò)建設(shè)和管理的新需求 3 ?網(wǎng)絡(luò)系統(tǒng)一目了然 ?自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ?設(shè)備邏輯位置與物理位置關(guān)聯(lián) 4 5 6 1 2 新需求 ?用戶接入要認(rèn)證 ?提高網(wǎng)絡(luò)接入安全性 ?提高用戶接入安全性 ?設(shè)備配置圖形化 ?遠(yuǎn)程圖形化配置 ?復(fù)雜命令簡(jiǎn)單化 ?簡(jiǎn)單故障自動(dòng)告警 ?便于迅速確認(rèn)網(wǎng)絡(luò)故障點(diǎn) ?用戶權(quán)限有控制 ?控制用戶網(wǎng)絡(luò)訪問(wèn)權(quán)限 ?防范信息安全事件發(fā)生 ?投入成本要低廉 ?適應(yīng)小單位 IT預(yù)算不充裕的現(xiàn)實(shí) 此外對(duì)網(wǎng)絡(luò)規(guī)模較大，結(jié)構(gòu)相對(duì)復(fù)雜的中小企事業(yè)單位，還有如網(wǎng)絡(luò)流量監(jiān)測(cè)，資產(chǎn)管理，故障管理，設(shè)備性能檢測(cè)等圖形化管理，以及日志信息等個(gè)性化的需求！ 75 H3C 中小企事業(yè)單位 WiNet解決方案設(shè)計(jì)思路 網(wǎng)絡(luò)用戶管理的商業(yè)軟件方案 H3C WiNet網(wǎng)絡(luò)用戶管理方案 WiNet： Wisdom Network(智能網(wǎng)絡(luò) )縮寫，通過(guò)內(nèi)嵌的、面向業(yè)務(wù)的方式，智能的進(jìn)行網(wǎng)絡(luò)管理的新一代局域網(wǎng)建設(shè)管理解決方案和產(chǎn)品設(shè)計(jì)開發(fā)。 86 WiNet用戶管理功能配置－ 后臺(tái)帳號(hào)配置 ? 管理設(shè)備中內(nèi)嵌的用戶管理管理系統(tǒng)可以添加、刪除用戶并可以列表顯示全部用戶； ? 用戶權(quán)限指定，權(quán)限在用戶 認(rèn)證成功后下發(fā)到用戶接入 的端口； 87 H3C WiNet用戶管理功能配置－ 啟動(dòng)端口認(rèn)證 ?選中成員設(shè)備，在面板上對(duì)需要認(rèn)證的端口作端口布防