AllRightsReserved©Alcatel-Lucent2006来自©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006中国数字化博物馆论坛议程阿尔卡特朗讯公司介绍数字博物馆安全网络解决方案OmniSwitch产品介绍AllRightsReserved©Alcatel-Lucent2006来自©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006Alcatel-LucentDay1December1,20062006年12月1日阿尔卡特朗讯正式成立AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006董事会主席:SergeTchurukCEO:PatRusso公司总部设在法国行政办公室位于巴黎全球分支机构:遍布130个国家年收入:186亿欧元*(2005年)市场排名:有线市场排名第一无线市场排名第三应用程序及服务排名前三位企业网络通信解决方案在欧洲市场排名第一员工:79,000名–包括23,000名研发人员研发:27亿欧元*(2005年);当前有效专利:25,000;获诺贝尔奖:6项•*AfterThalestransactionandexcludingfornetincome,impactofpurchaseaccountingandrestructuring阿尔卡特朗讯一览AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,20062005年10月**2006年4月**2006年6月**爱立信购买马可尼的大部分业务阿尔卡特和朗讯合并诺基亚和西门子整合通讯设备部门阿尔卡特朗讯年收入达186亿欧元爱立信-马可尼收入达164亿欧元*诺基亚和西门子网络收入达158亿欧元**CalendarYear2005,afterThalestransaction**Transactionannouncementdates融合网络及服务的行业领导者通信业——经历了重大整合AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006我们的市场优势多样化的客户基础第一家真正的全球性通信解决方案提供商多种多样的配套组合强大的端到端服务和支持功能领先的研发实力IPTV、运营商及企业IP、NGN/IMS&3G展频(CDMA&UMTS)的行业领导者在下一代网络转换和多厂商功能中具有重要作用已投入27亿欧元**,共计25,000项专利**,23,000多名工程师和科学家***有线市场第一,无线市场第三,应用程序及服务市场前三名,企业网络通信在欧洲市场排名第一欧洲占1/3;北美区占1/3;其它地区占1/3(其中亚太地区占15%,中东及非洲占9%,加勒比海及拉美占7%)*AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006成立于2002年5月28日中国电信行业第一家外商投资股份制企业(CLS)。国资委下属156家直属企业之一阿尔卡特全球重要的分支机构之一Alcatel-LucentAllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006Shanghai,China中国上海OttawaCanada加拿大渥太华PlanoUS美国普莱诺Marcoussis,France法国MarcoussisAntwerp,Belgium比利时安特卫普Stuttgart,Germany德国斯图加特R&DinChinaStPetersborgRussia俄罗斯圣彼得堡AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,20064,000多名中国员工2,000名研发人员5个研发中心(南京投资1亿两千万美元的3G研发中心)2个贝尔实验室朗讯科技(中国)有限公司Alcatel-LucentAllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006最贴近本地客户的服务最尖端的技术与最完整的解决方案最强大的研发能力和本地生产能力Alcatel-LucentinChinaAllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006Alcatel-Lucent’sEnterpriseBusinessGroup全系列产品包括统一通信,呼叫中心,IP电话应用,IP网管和网络安全解决方案•针对企业级用户的需求,提供通信服务器和网络基础架构融合的解决方案•Genesys(呼叫中心中间件)•工业产品我们的解决方案语音数据应用服务AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006端到端解决方案IP/以太网网络管理器ICSOmniPCXOmniSwitchEOC视频会议10/100LMR-ACU1000LMR-NXU-2双向无线电LMR-NXU-2双向无线电双向无线电1.注重解决方案,而不是产品2.从销售转变成顾问式服务3.集成多个部门产品4.增加交易量,销售额5.我们的价值可靠性、服务质量、安全性、可管理性、端到端集成、应急通信服务OmniSwitch10/10010/100OmniSwitchAllRightsReserved©Alcatel-Lucent2006来自©Alcatel-Lucent2006来自交换机(Switch)/IP网络架构文档资料管理系统藏品管理系统INTERNET服务系统应用开发系统电话交换机系统同声传译系统视频会议系统有线电视系统广播系统消防系统楼宇自控系统讲解系统辅助展出系统游客导引系统公共安全防范系统来自©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006数字博物馆特点及对网络架构的需求藏品资料信息属于保密性质—对网络的安全性要求影像资料信息数据量大—对网络的传输性能要求数字博物馆对网络稳定可靠性,可管理性的要求AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006Availability可用性IP通信的基础融合的网络需要什么?可用性提供可靠的通信安全性支持通信的可信度移动性整个工作范围都必须是安全的部署一个开放式的IP网络基础架构–投资保护,平衡创新,降低成本Security安全性Mobility移动性挑战:来自©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006可用性–交换机/路由器技术电源及风扇冗余CMM冗余要求冗余,安全的电源冗余,可热插拔硬件分布式体系架构:接口模块更具智能智能持续交换OSPF温和重启冗余配置及系统文件配置及映像回转全分布式架构Availability/Security/MobilityAllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006安全AlcatelQuarantineManager侦测围堵统一的有线和无线AlcatelAccessGuardian自适应认证主机完整性检测VLAN和基于用户的ACLsAllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006主机的完整检测和网络的认证工作组交换机数据中心交换机核心重要资源最终用户RadiusServerHostIntegrityServer主机完整性检测代理软件包1使用802.1x的用户认证(Authenticatorisworkgroupswitch)•认证信息包括用户名和密码•认证包括主机的完整信息802.1x2认证请求到达代理认证服务器•检测主机完整性–Anti-Virus,FW,OS(checkisOK)•将认证信息转给RADIUS服务器3RADIUS进行认证和送出虚网的相关信息4授权信息被送到交换机•用户被加入到特定的虚网如果主机没有通过主机完整性检测,用户则被放进一个特定的隔离的虚网AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006应急防御机制NetworkoperationsDisasterrecoveryWiringclosetPBXRemoteuserDatacenterInternetBranchofficeWANPSTNOmniVistaNMS(SNMPbased)AutomaticQuarantineEngineATTACKdetected,automatic:Shutdownfaultyuserport,CreateanACLorMoveuser’sMACaddresstoQuarantineVLANX1中毒的机器攻击服务器(如端口扫描)2IDP识别攻击和攻击的发起源3IDP通知VQE/OmniVista攻击的种类和攻击的发起源4Trap显示和采取管理员预先定义的回应措施•中断报错的用户端口•生成过滤表(onport/VLAN/Switch/Network)•将报错端口移入隔离的虚网5回应在网络中是实时激活的AllRightsReserved©Alcatel-Lucent2006来自|Alcatel-Lucent|December1,2006中心机房光纤跳线箱文件服务器DNS服务器主服务器备份服务器各个设备章的光纤跳线箱网管工作站南京博物院计算机网络系统网络拓扑结构图设备间交换机磁盘阵列OS7700AllR