H3C中小企业解决方案中

H3C中小企业解决方案（中）五、“网络价值传递”－增值（一）H3C企业广域网互连解决方案伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。H3C为实施VPN解决方案提供了多种方法，使客户能够根据自己的要求选择最佳方案。客户可以通过MSR系列路由器、SecPath系列专业VPN网关或者SecPath系列防火墙建立远程访问VPN和站点间VPN。所有H3CVPN解决方案都易于部署和管理，并能够灵活地满足不断变化的业务要求。另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。从成本、易用性、易管理等多方面综合考虑，SSLVPN无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。随着3G业务的不断推广，使用3G作为一种链路备份的手段是更加经济实惠的选择，可以替代原先常用的双线备份模式。H3CMSR路由器能够支持3G上网业务，是企业3G链路备份的最佳选择。1、企业融合VPN解决方案1)网络需求IPSecVPN和SSLVPN各有所长，功能互补，对企业来说都是需要的：IPSecVPN用于总部和中大型分支互连，SSLVPN用于为小型分支、合作伙伴、出差人员提供远程网络访问。但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。2)H3C解决方案融合VPN针对企业的实际需要，一台设备融合IPSec/SSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSecVPN互连，帮助企业降低采购、部署、维护三方面成本。VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。例如，如果企业非常强调网络安全、VPN性能，就选择防火墙；如果企业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet边界防火墙后面配置一台VPN网关，由此两端的VPN网关建立IPSecVPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN网关提供SSLVPN接入业务；在总部局域网数据中心部署H3CVPNManager组件，实现对VPN网关的部署管理和监控；在总部局域网内部或Internet边界部署H3CBIMS系统，实现对分支机构VPN网关设备的自动配置和策略部署。业务需求解决方案说明网络互连VPN网关H3CSecPathF1000VPN网关H3CSecPathF100VPN网关或H3CMSR50路由器H3CMSR20-1X路由器网络管理H3CVPNManagerH3CBIMS帮助用户部署、管理VPN网络3)为什么选择H3C？支持DVPN技术：H3CVPN专利技术，可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程；图形化界面的VPN管理工具：VPNManager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的VPN部署管理以及大规模的自动部署能力；专用VPN网关VPN功能丰富：可以支持IPSec/SSL融合VPN，L2TP、GRE、MPLS等多种模式VPN，充分满足将来系统扩展的需求，具有高安全、易接入、易使用、易集成的优势，轻松解决传统移动办公的难题。2、BIMS分支网点智能管理解决方案1)方案需求能够实现对动态获取IP地址的设备或位于NAT网关后面的分支网点设备的集中监控和管理；提高在对业务应用基本相同、数量庞大并且分布广泛的网络边缘设备进行管理时的效率，并节约管理成本。2)H3C解决方案本方案由两部分组成：分支网点设备和网管中心。分支网点设备包括H3CMSR系列接入路由器、SecPathF100安全网关等产品以及其它实现BIMS接口的第三方设备；管理中心由BIMS管理组件实现。BIMS采用一种创新的被动方式对设备进行管理，网管中心作为服务器，设备作为客户端，通过设备周期性的主动访问网管中心来实现对设备的管理，双方通过承载在HTTP上的BIMS接口协议进行通讯。业务需求解决方案说明网管网管服务器H3CBIMS-分支网点智能管理系统设备管理、文件管理、安全管理3)为什么选择H3C？对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现“批量配置，集中管理，远程维护”；穿越NAT、防火墙、DHCP环境进行管理，解决传统网管无法管理的难题；VPN的快速部署，统一配置，简单易行。（二）H3C企业通讯系统解决方案信息传递对于每个企业来说是例行性事务，而且每天都在发生，如果公司规模较小，处于同一大楼内，所发生的费用可能仅在纸张影印、员工工时成本费用等，但公司规模较大，分散在两个以上的地点，这样，所发生的费用将增加通信费以及员工差旅费用。事实上，这些变动成本日积月累后将是惊人的数字。H3C通过信息化业务流程整合，将数据、语音、视讯并行，赋予信息化流程附加价值，可以将日常变动成本转化成每个月的固定成本，以达到开源节流的目的。企业OCS融合通信解决方案：随着企业规模的扩大，分散办公带来效率和成本两方面问题。08年，H3C针对企业推出OCS融合通信解决方案，一方面实现语音和数据的统一，大大节省企业通信成本；另一方面把企业常用的各种通信手段如电话、手机、语音会议、即时通信等整合在一个系统里，提升企业办公效率，实现企业内部办公“零距离”。H3COCS解决方案不但能满足企业的具体要求，保护企业的现有网络投资，其开放的架构也使得系统可以随着业务需求的增加不断扩展。视讯会议系统：多媒体通信系统在企业中最直接的应用之一是召开语音、电视会议，即企业的各分支通过语音、视讯系统实现远程会议，使得身处不同地方的人不仅可以看到对方的图像，还能听到对方的声音，同时还能互相传送数据，有如同处一室。以多媒体通信技术为基础的融合通信系统在企业中的应用内涵得到拓宽，很多企业用户搭建语音、视讯系统，不仅仅用来开会，还可以用于企业的工作讨论、日常办公、员工培训、产品演示、人员招聘等。通过H3C中小企业视讯解决方案，将为广大中小企业用户提供全新的多媒体通信手段，降低企业内部通信成本，丰富了企业内部沟通方式，提升企业效率。语音、视讯在IP下的融合：由于H3C致力于IP解决方案的研发，所提供的方案都是基于IP这个标准、开放的技术，所以，H3C的语音、视讯系统能够在IP架构上完美融合，这是H3CIToIP解决方案所特有的创新。例如，重要领导出差在外，可以通过笔记本上网接入会议，也可以通过电话接入视讯会议系统，无论身在何处都不耽误会议。1、企业OCS融合通信解决方案1)网络需求通过利用已有的IP网络，组建企业VoIP网络，减少企业长途、传真等通信费用，并能够通过整合通信资源实现工作效率的提高。2)H3C解决方案在企业总部部署语音系统，包括OCS系统和语音网关，企业分部部署语音网关，根据规模大小，可以选择是否保留本地语音出口。H3C在设计中通过模块化、集成化的方式来降低信息化成本，以300台PC左右的企业为例，投资几万元就可以部署全套OCS融合通信解决方案，而采用其他方案实现类似功能需要35~40万元。业务需求解决方案说明语音OCS系统OCE-MIM插卡OCE-FIC插卡OCE8200最多支持200用户最多支持500用户最多支持5000用户语音网关H3CMSR系列路由器自带语音功能，FXS/FXO/E1多种接口支持，一机多用，降低语音系统部署成本电话普通模拟话机3)为什么选择H3C？业务功能丰富，使用方便保护投资，低成本部署部署灵活，强大的移动办公能力高可用性设计，网络无忧系统开放，兼容性强2、视讯会议解决方案1)网络需求能够满足对高质量视音频会议应用的需求，同时又能满足经济、节约的要求，通过视讯系统能够改善交流、提高生产力、减少运营花费，帮助企业用户搭建语音、视讯系统，不仅仅用来开会，还可以用于企业的工作讨论、日常办公、员工培训、产品演示、人员招聘等。2)H3C解决方案本方案是H3C公司为满足当今中小企业对视频通讯系统低成本、多功能等需求量身定做的视讯解决方案。方案在中心会场部署H3C专为行业用户定制的视讯会议产品ME5000，在分会场布置支持IP语音视讯的H3CMG6060等多媒体网关，在基于企业的IP数据网络上便可简便的实现企业视频会议、视频监控等视频应用。业务需求解决方案说明视讯多媒体服务器H3CME5000多媒体服务器支持高达16个画面分屏和切换控制多媒体网关H3CMG6030多媒体网关H3CMG6060多媒体网关多业务集成软件终端TopView软件终端支持丰富的数据协作功能3)为什么选择H3C？高可靠性：支持双机热备技术，能够实时同步数据、自动故障检测、自动主备倒换；良好的可管理性：多用户多角色技术；批量部署：管理配置简单，适合大规模部署；良好的兼容性：和上级节点的兼容性、MCU的多厂商兼容性。（三）企业IP监控解决方案1)网络需求目前，企业都已经认识到监控的重要性，很多企业都选择了监控系统。但布线是首先遇到的难题。其次，系统管理、维护都比较麻烦，而且如果后续想要扩容难度很大，只能用于小规模监控。2)H3C解决方案针对传统监控的问题，H3C推出了IP智能监控，通过集成监控中心如ISC3000，基于IP实现整个系统的统一监控、管理、查看、存储等功能，彻底消除了传统监控存在的种种问题，大规模应用也很适合，到09年1月份，H3CIP智能监控已经承建超过130个平安城市。业务需求解决方案说明监控集成监控中心H3CISC3000(可选配3100辅机)一机多能，监控、管理更简单编码器EC1000/2000系列款型丰富，室内外、不同分辨率等需求都可以灵活选择解码器DC系列用于监控图像上墙3)为什么选择H3C？适合大规模部署：园区、库区等等需要大规模部署的应用环境都可以采用；部署成本低：直接利用已有IP网络，大大节省布线成本；施工灵活度大：可以采用网线、光纤、EPON、无线等多种方式；开放架构：能够与H3C视讯系统融合，会议中可以直接调用监控图像；丰富的应用业务：入侵检测、车牌识别、进出人数统计、门禁联动等。