H3C网络安全产品简介

大型/中型/小型出口网关nMSR给传统网络带来的变革n新星MSR900n网络之WLANn安全H3C网络安全产品简介公司自主研发的核心路由器产品，是路由器产品家族的旗舰产品.nH3CSR8800定位IP骨干网、行业IP专网核心层和汇聚层、POP点及运营商网络汇聚层等网络位置.nH3CSR8800有4款路由器，即:SR8802/SR8805/SR8808/SR8812H3CSR8800核心路由器系列586Mpps146Mpps转发性能720G/1.44T240G引擎交换容量12853/2业务槽位数量2221/2主控槽位数量SR8812SR8808SR8805SR8802属性一机四平面的体系架构•管理平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分•业务平面主要完成各种业务处理和数据转发，包括：ACL/QoS、IP转发、MPLSVPN、组播等•OAM平面主要完成各种网络协议的快速检测和业务的快速倒换功能•监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能n三引擎转发构架综合ASIC高性能和NP灵活业务扩展的特点，SR8800采用转发三引擎构架，即：NP业务引擎、QoS引擎和表检索引擎。其中，业务引擎采用NP技术，可实现业务的灵活扩展和升级；QoS引擎和表检索引擎采用ASIC技术，实现QoS处理和表项查找的高性能。n命令行切换155MPOS/622MPOS/GE速率n分布式业务处理板nH3CSR8800获得信息产业部IPV6入网证、IPv6PhaseII入网证，全面支持IPv6功能电子政务外网核心电子政务外网数据中心在京部委接入在京部委接入接入路由器接入路由器天津~西藏……北京新疆兵团直连GE2.5GPOS/RPR租用GE租用GE/FE租用155M租用2Ml整网包括中央城域网、广域骨干网、互联网出口、中央网络管理中心、省市接入网、中央部委局署接入网l本次扩容采用H3C公司路由器产品，共计2台高端路由器SR8805，6台SR6608和10台MSR50-40接入路由器R-c01R-c02R-c03R-c04R-c05R-c06R-c07R-c08R-c09R-c10R-c11R-c12R-c16R-c15R-c14R-c13国家电子政务外网扩容千兆IPSSR8805SR8805SR6608SR6608MSR50-40核心节点ITC核心节点首都机场核心层网络T3B核心节点T3地面运行网络T3AT3BT3离港/OA业务网络T3AT3BT3AT3BT3安防/行李/商业/无线网络SR8812SR8812SR8812SR8812SR8812SR8800服务于首都T3航站楼大型/中型/小型出口网关nMSR给传统网络带来的变革n新星MSR900n网络之WLANn安全H3C网络安全产品简介大型网吧/中型校园出口首选SR6602大型校区/企业出口首选规格参数结构：19寸标准1U机箱槽位数量：2×HIM或2×MIM固定接口：4×GE光电复合包转发率：7.5Mpps防火墙：3Gbps带机量：10000台规格参数结构：19寸标准1U机箱槽位数量：无固定接口：2×GE电2×GE光电复合包转发率：640Kpps防火墙：1Gbps带机量：1000台大型网络出口★★★★结构：19寸1U标准机箱槽位数量：4×SIC，1×MIM固定接口：2×FE电口转发性能：240Kpps带机量：300台对应C公司产品：ISR2811海量之星MSR20-20B★★★结构：360×287.1×44.2mm(自带挂耳可上机架)槽位数量：2×SIC固定接口：2×FE电口转发性能：180Kpps带机量：200台对应C公司产品：ISR1841灵巧之星MSR20-10W★★★★结构：300×240×44.2mm(上机架需另购挂耳)槽位数量：1×DSIC(兼容SIC)固定接口：1WAN＋4LAN＋无线转发性能：160Kpps带机量：200台特征：有线无线融合，固定接口与模块融合MSR30-16MSR20-20BMSR20-15W★中小企业首选产品点评：可以打电话、发短信的路由器点评：基础版软件可支持IPsecVPN点评：MSR路由器中“体积最小，功能最全面”的产品中型网络出口★★★★结构：19寸机箱CPU/内存：双核1GHz/64MDDRII固定接口：2WAN+3LAN(千兆电)带机量：200～300台适用场合：中小网吧性价之星ER3100★★★★结构：13寸机箱(上机架需另购挂耳)CPU/内存：500MHz/64MDDRII固定接口：1WAN+3LAN带机量：100～200台适用场合：小型企业、分支机构时尚之星WBR204g+★★★结构：家用PVC塑料固定接口：1WAN＋4LAN＋无线无线性能：室外300米、室内100米，54M适用场合：家庭网关ER5200ER3100WBR204g+小型网络出口大型/中型/小型出口网关nMSR给传统网络带来的变革n新星MSR900n网络之WLANn安全H3C网络安全产品简介带来的收益Ø大大降低信息化成本，以150人企业为例，平均采购成本节省70%2~101统一网络管理系统1.9~9.111.3~28.5总计1~27交换机41套融合通信配套板卡、软件（选配）5~95~10语音网关(根据单台设备路数)2.21UTM（选配）2~41SSLVPN网关1~27交换机1~2.51防火墙0.91路由器0.3~11路由器总价(万)数量设备总价（万）数量设备新网络传统组网Ø企业可以根据需要选配OCS融合通信解决方案，不到4万元就能部署省钱、高效的通信系统注：防火墙/UTM暂不支持内嵌统一网管系统。无线用户服务器DMZ传统用户VPNL2APFWRouterInternet传统的组网模型MSR一台设备集成路由、交换、语音、安全、无线功能，通过不同的模块扩展不同的特性，一专多能。不仅可以为用户节省网络建设的设备投资，还可以减少故障点，降低网络的运维成本。一台抵多台，省钱MSR带来的变革FE/ADSL无线用户服务器传统用户Internet新网络组网模型L2Router第一式：零成本的统一网管系统1.路由器Web管理界面2.内嵌统一网管系统可管理20台设备识别链路状态，快速定位网络故障无需配置，交换机连入网络自动发现刷新双击设备图标，自动跳转到设备管理界面支持内嵌统一网管的设备十几台设备怎么管理？最便宜的网管软件也要2、3万，不划算。新网络提供内嵌网管系统，通过路由器就能把网络中的交换机都管理起来。第一式：零成本的统一网管系统（续）交换机：uS5500-EI/SI系列uS3100-EI/SI系列uS2126-EI路由器：uMSR30-16uMSR20-20/21/40-BuMSR20-1X系列第二式：零成本的网络安全保护重点解决三类安全问题，比杂牌防火墙更安全（1~4万）ØARP攻击：新网络在路由器、核心交换机、接入交换机三层布防，层层防御，彻底解决困扰企业的ARP攻击问题Ø病毒：新网络中，路由器自动过滤来自外网的网页病毒，而交换机能够在局域网内有效控制病毒影响，如熊猫烧香、蠕虫、震荡波、冲击波……Ø黑客攻击：新网络能够有效防御来此内网（DoS等）和外网（DDoS、漏洞扫描等）攻击，带给企业安全的网络环境FE/ADSL无线用户服务器服务器传统用户InternetL2Router如果我的企业对网络安全有更高的要求怎么办？H3CUTMH3C新一代安全卫士——UTMn合为贵：UTM=防火墙+防毒墙+入侵防御+应用控制+网页过滤+行为审计n省钱：一台的价格，四台的性能第三四式：零成本的远程访问、移动办公支持远程访问移动办公企业局域网核心交换机接入交换机路由器n远程访问对于出差人员和SOHO一族，都需要远程访问企业内部局域网，为此企业需要采购SSLVPN网关。新网络自带SSLVPN功能，为企业节省至少1~2万元。n移动办公随着无线网卡的普及，提供无线上网是必然趋势（如移动办公、客户来访）。一台无线AP至少要2000元，新网络能帮企业省一台无线AP。SSLVPN注：新网络不同配置，SSLVPN支持5~200人同时在线。小贴士：SSLVPN与IPSecVPN的区别Q:什么是SSLVPN？A:可以提供从客户端到服务器的安全加密传输及身份验证，满足企业移动办公的需要，是一种非常时尚、安全的VPN，非常受广大用户的欢迎Q:你说的这个不就是IPsecVPN吗？SSLVPN与IPSecVPN有什么区别？A:SSLVPN可不是IPsecVPN，SSLVPN与IPsecVPN相比，最大的好处就是无需安装客户端，用户无需进行配置。现在企业人员出差的越来越多。出差人员在外地也需要通过VPN技术访问内部网络，如果采用IPSecVPN，需要每个人PC安装客户端并进行复杂的配置。使用SSLVPN一切都变得很简单，只需在总部部署一台SSLVPN网关，出差人员只需登陆一张网页，就可以自动建立VPN连接Q：SSLVPN设备这么新潮的东东，一定很贵吧？A：SSLVPN是一种趋势，正在被越来越多的用户所接受。目前市面上的SSLVPN网关（如思科、深信服等）价格基本都在2万元以上，但H3C的MSR路由器集成了SSLVPN功能，以路由器的价格提供了SSLVPN的服务，正如所谓的“加量不加价”，为用户提供了低成本的SSLVPN解决方案。MSR路由器实现了IPSec/SSL融合VPN，一台设备放在总部同时支持两种VPN，替用户节省一台VPN网关。第五式：最省钱的统一通信4万VS40万（同类产品最低价）OCS融合通信解决方案在不改变用户使用习惯的情况下，整合即时通信（类似QQ）、VOIP、电话会议、短消息群发等功能，打破地域限制，节省大笔通信成本的同时提高企业沟通效率。不用电话打电话随时随地开会议短信群发不用愁零成本的统一网络管理系统，省一套专业网管软件n零成本的网络安全保护，省一台杂牌防火墙n零成本的远程访问支持，省一台SSLVPN网管n零成本的移动办公支持，省一台无线AP*n低投入的IP通信方案，最省钱的统一通信*大型/中型/小型出口网关nMSR给传统网络带来的变革n新星MSR900n网络之WLANn安全H3C网络安全产品简介市场定位：分支机构、小型企业、小型金融网点及ATM机等场景的应用新品介绍——MSR900系列MSR900wMSR920wMSR900MSR920产品特色：ü固定以太网接口形态，并且分别支持4/8个交换口，小型网络可节省一台核心交换机ü统一的人性化WEB配置界面上手容易，操作简单方便ü安全功能突出，支持P2P应用控制功ü能和IPSec/SSL融合VPN，防常见攻击，节省一台普通防火墙ü自带无线接入功能小型办公环境可以节省一台无线APü支持3G无线通信功能（采用USB-3GModem的方式）