h3c中小企业解决方案书｜荐｜

h3c中小企业解决方案书｜荐｜内容摘要：

管理。 H3C 中小企业解决方案书 业务 需求 解决方案 说明 无线 无线接入 WA1208EDGAC 双 无线模块 无线安全 H3C CAMS 满足用户管理、身份认证、权限控制和计费的要求 无线管理 H3C iMC 网 管系统 支持与 HP Openview、 SNMPc 等通用网管平台的集成 3) 为什么选择 H3C。  全面支持 安全机制、 QoS 机制、 L2 切换机制；  大范围覆盖：高接收灵敏度，达到 97dBm（普通 AP95dBm），保证更远覆盖；  多 VLAN 支持：虚拟 AP 方式支持多 VLAN，最多支持 8 个虚拟 SSID 的 VLAN 划分，每个 VLAN 用户可以独立认证；  兼作网桥使用： WDS 模式支持 PTP、 PTMP 工作模式；支持连接速率锁定、传输报文整合，提高传输效率；  负载均衡：支持基于用户数的负载均衡、基于流量的负载均衡；  针对各类室外、特殊室内应用如仓库等复杂环境，提供专门的型号。 FIT AP 方案 1) 网络需求 H3C 中小企业解决方案书 能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，随着无线覆盖范围的扩大，无线访问点 AP 的增多， AP 点的安装和更换应当做到零配置，而且针对非法 AP 能够进行探测和定位，用户能够在 WLAN 覆盖区域内快速切换，用户信息和授权可无缝 漫游，保持业务（数据、语音、视频）完整性、连续性，能够提供整网的全面管理，做到全面的系统级统计数据和配置变更自动告警。 2) H3C 解决方案 采用无线局域网控制器 WX5002（或者 WX3024/3010 无线交换机）来控制 MAP 配置并优化射频 (RF) 覆盖和性能，同时实现集群管理，从而节省单独配置每个设备的耗时；无线局域网接入点采用 WA 2210，向WLAN 用户提供安全的无线局域网连接。 WA 2210 为保证数据安全对传输进行加密并且响应来自无线局域网交换机 WX5002 的命令，同时完全受控于无线局 域网交换机或控制器。 业务 需求 解决方案 说明 无线 无线交换 H3C WX5002 无线控制器 H3C WX3024/3010 无线交换机 支持三层漫游 丰富的 RF 管理和安全 支持智能负载均衡、 IPV QoS 策略 电源热备份 无线接入 H3C WA2110AG 室内标准型瘦 AP H3C WA2210/20 室内标准型 /双频 AP 支持零配置特性、集中管理 支持硬件加密、 IPV无线 EAD、智能负载均衡 H3C 中小企业解决方案书 3) 为什么选择 H3C。  快速无缝漫游：保持业务（数据、语音、视频 ）完整性、连续性；  用户、 MAC 以及 VLAN 组：进行方便、有效、高性价比的 WLAN 管理；  基于用户身份的组网；  AP 零配置安装：更换的 AP 从无线 LAN 交换机或控制器继承配置信息；  全面的 AP 控制和管理；  灵活的拓扑结构 :无线控制器与 AP 之间跨越 L L3 网络灵活的拓扑结构；  双频 AP 可以实现胖瘦模式的自由切换。 H3C 中小企业解决方案（中） 五、“网络价值传递”－增值 （一） H3C企业广域网互连解决方案 伴随企业和公司的不断扩张，公司 分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共 Inter 资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为 VPN 的应用奠定了广阔市场。 在 VPN 方式下， VPN 客户端和设置在内部网络边界的 VPN 网关使用隧道协议，利用 Inter 或公用网络建立一条“隧道”作为传输通道，同时VPN 连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。 通过 VPN 方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络 资源的访问，不但节省了大量的资金，而且具有很高的安全性。 H3C 为实施 VPN 解决方案提供了多种方法，使客户能够根据自己的要求选择最佳方案。 客户可以通过 MSR 系列路由器、 SecPath 系列专业 VPN 网关或者 SecPath 系列防火墙建立远程访问 VPN 和站点间 VPN。 所有 H3C VPN 解决方案都易于部署和管理，并能够灵活地满足不断变化的业务要求。 另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。 从成本、易用性、易管理等多方面综合考虑， SSL VPN 无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。 随着 3G 业务的不断推广，使用 3G 作为一种链路备份的手段是更加经济实惠的选择，可以替代原先常用的双线备份模式。 H3C MSR 路由器能够支持 3G 上网业务，是企业 3G 链路备份的最佳选择。 企业融合 VPN解决方案 H3C 中小企业解决方案书 1) 网络需求 IPSec VPN 和 SSL VPN 各有所长，功能互补，对企业来说都是需要的： IPSec VPN 用于总部和中大型分支互连， SSL VPN 用于为小型分支、合作伙伴、出差人员提供远程网络访问。 但传统方法下，企业总部需要采购两台设备来支持两种 VPN，不仅成本更高，而且可能存在 VPN 策略冲突，导致性能下降、管理困难。 2) H3C 解决方案 融合 VPN 针对企业的实际需要，一台设备融合 IPSec / SSL 两种 VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行 IPSec VPN 互连，帮助企业降低采购、部署、维护三方面成本。 VPN 网关选择方面， H3C 的防火墙、路由器都能够实现融合 VPN，提供给企业更加灵活的选择。 例如，如果企业非常强调网络安全、 VPN 性能，就选择防火墙；如果企业更注重多业务处理能力，如 IP 语音通信、3G 上网、无线接入等，推荐选择路由器。 在总部局域网 Inter 边界防火墙后面配置一台或两台双机热备的 VPN 网关，在分支机构 Inter 边界防火墙后面配置一台 VPN 网关，由此两端的 VPN 网关建立 IPSec VPN 隧道，进行数据封装、加密和传输；另外，通过总部的 VPN 网关提供 SSL VPN 接入业务；在总部局域网数据中心部署 H3C VPN Manager 组件，实现对 VPN 网关的部署管理和监控；在总部局域网内部或 Inter 边界部署 H3C BIMS 系统，实现对分支机构 VPN 网关设备的自动配置和策略部署。 业务 需求 解决方案 说明 网络互连 VPN 网关 H3C SecPath F1000VPN 网关 H3C SecPath F100 VPN 网关 或 H3C 中小企业解决方案书 H3C MSR50 路由器 H3C MSR201X 路由器 网络管理 H3C VPN Manager H3C BIMS 帮助用户部署、管理 VPN 网络 3) 为什么选择 H3C。  支持 DVPN 技术： H3C VPN 专利技术，可以很好地解决动态 IP 及 NAT 穿越的问题，实现动态 VPN 隧道的建立和撤销，避免星型 VPN 组网的性能瓶颈，同时简化配置和部署过程；  图形化界面的 VPN 管理工具： VPN Manager 以及自动部署系统 BIMS 分支智能管理系统，实现 VPN 可视化的 VPN 部署管理以及大规模的自动部署能力；  专用 VPN 网关 VPN 功能丰富：可以支持 IPSec / SSL 融合 VPN， L2TP、 GRE、 MPLS 等多种模式 VPN，充分满足将来系统扩展的需求，具有高安全、易接入、易使用、易集成的优势，轻松解决传 统移动办公的难题。 BIMS 分支网点智能管理解决方案 1) 方案需求 能够实现对动态获取 IP 地址的设备或位于 NAT 网关后面的分支网点设备的集中监控和管理；提高在对业务应用基本相同、数量庞大并且分布广泛的网络边缘设备进行管理时的效率，并节约管理成本。 2) H3C 解决方案 本方案由两部分组成：分支网点设备和网管中心。 分支网点设备包括 H3C MSR 系列接入路由器、 SecPath F100 安全网关等产品以及其它实现 BIMS 接口的第三方设备；管理中心由 BIMS 管理组件实现。 BIMS 采用一种创新的被动方式对设备进行管理，网管中心作为服务器，设备作为客户端，通过设备周期性的主动访问网管中心来实现对设备的管理，双方通过承载在 HTTP 上的 BIMS 接口协议进行通讯。 H3C 中小企业解决方案书 业务 需求 解决方案 说明 网管 网管服务器 H3C BIMS分支网点智能管理系统 设备管理、文件管理、安全管理 3) 为什么选择 H3C。  对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现 “批量配置，集中管理，远程维护 ”；  穿越 NAT、防火墙、 DHCP 环境进行管理，解决传 统网管无法管理的难题；  VPN 的快速部署，统一配置，简单易行。 （二） H3C企业通讯系统解决方案 信息传递对于每个企业来说是例行性事务，而且每天都在发生，如果公司规模较小，处于同一大楼内，所发生的费用可能仅在纸张影印、员工工时成本费用等，但公司规模较大，分散在两个以上的地点，这样，所发生的费用将增加通信费以及员工差旅费用。 事实上，这些变动成本日积月累后将是惊人的数字。 H3C通过信息化业务流程整合，将数据、语音、视讯并行，赋予信息化流程附加价值，可以将日常。