思科面向企业用户解决方案

1 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential Cisco System China 思科面向企业用户解决方案 2 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企业方案架构 1.1 方案思路和总体产品应用 2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案 3、思科企业方案总结 3 思科面向企业用户方案思路 全面的产品覆盖 以思科产品功能系统为纵轴，以企业业务为横轴，深入挖掘企业各个业务系统方案需求 成熟产品，即卖即用 销售思科主流成熟产品，不需二层开发及功能更改，降低方案后期成本 划分区域部署 对于松耦合的企业业务，部署在不同的网络区域，减少单个区域故障影响的应用数量 冗余性设计 对于不适合继续拆分的网络区域，通过考虑 设备、链路和协议冗余 ，保障重点网络区域的高可用性 安全性保证 保证带有敏感关键信息的系统的绝对安全 满足运维需求 提供全面的设备状态、性能、日志、端到端网络服务提供能力的监控手段 阶段性实施 各个功能系统方案根据企业的大、中、小规模，可以有选择性、分阶段实施 思科融资 解决用户预算不足 4 思科企业解决方案总体产品应用 局域网络 无线接入 语音系统 视频系统 服务器、存储系统 安全系统 网管系统 企业内外网系统 思科产品 生产自动化系统 运营支撑系统 其他业务 防火墙 防火墙 CSMARS IPS 广域网 6509E-VSS/4510R-E/4506E/3560G/2960G/2960(POE) 路由器 76/38/37/28 WAAS CiscoWorks2000 Secure ACS NAM Cisco Works2000 vBlock 0 vBlock 1 AP 1140/1131/1250 Wireless Controller 5508 AP 1140/1131/1250 基础网络方案 统一无线接入方案 统一通信方案 统一计算方案 网络安全方案 网络管理方案 CSMARS IPS VPN VPN UCM UCM Unified IP Endpoint 9971/9951 MeetingPlace 8.0 Meeting Place 8.0 CTS-500/Tandeberg vBlock 0 vBlock 1 Wireless Controller 5508 MeshAP 1524/1242 MeshAP 1524/1242 Unified IP Endpoint 7965/7962 NAM Webex Webex 5 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企业方案架构 1.1 方案思路和总体产品应用 2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案 3、思科企业方案总结 6 大型企业基础网络方案 SiSi Si核心层 汇聚层 接入层 10G骨干 外联层 集团广域网 Internet 生产网 工业以太网交换机 “核心 -汇聚 -接入”三层的网络结构设计 双核心冗余 +虚拟化，推荐 6509VSS 汇聚推荐 4506E， SUP6L-E引擎 接入可根据具体需求选择 3560/2960/2918，选择是否需要 POE 6509-VSS Catalyst3560 4506E 4506E 7 企业网络服务 互联网接入需求 安全性最为重要 边界安全 性能和可靠性基础 广域网链路的负载均衡保障 移动办公提高企业办公效率 数据和话音的不间断接入 8 大型企业网络出口接入方案 Si核心层 外联层 企业园区网 Internet ISP1 ISP2 ASA anti X 6504 PISA DDoS 清洗中心 DDoS 监测中心 外出员工VPN接入 企业分支机构出口接入方案 Internet 无线接入点 交换机 路由器 DSL modem 防火墙 运营商网络 小型办公室 总部网络 VPN 企业分支机构出口接入方案 新的无线集成解决路由器 “ 5-in-1 设备” 将无线，网络安全，管理局域网，路由和广域网接入连入到一个路由器！ Internet 集成路由器 总部网络 VPN 运营商网络 小型办公室 11 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企业方案架构 1.1 方案思路和总体产品应用 2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案 3、思科企业方案总结 可灵活选择的无线控制器类型 Cisco WiSM 300 APs Cisco 4404 100 APs 单台控制器支持 AP数量 =100 APs =25 APs =2-6 APs Cisco 2106 6 APs Cisco 4402-50 50 APs ISR WLC Module 612 AP Cisco 4402-12 12 APs Cisco 4402-25 25 APs 1-2 APs =12 APs H-REAP =50 APs Cisco 3750 25 APs Cisco 3750 50 APs =300 APs 功能 可扩展性和高可用性 实时无线频谱管理 多重安全特性 漫游管理 独立式机箱或集成式模块 好处 可扩展性：每台 7600/6500最多 2100 APs； 每个模块支持 1万个并发用户处理 无线用户可在 72台无线控制器下进行无缝漫游切换 广泛适用性 对数据 /语音 /视频的有力支持 有线和无线的集成 AP及 Mesh产品 室内 Mesh 室外 AP/网桥 室内 AP 室外 Mesh 耐用 AP(适合恶劣的温度） 耐用 Mesh(适合恶劣的温度 ) 车载 AP IP66防水外壳 802.11n 802.11n 802.11n 802.11n 东莞移动虎门港 ICT 无线项目 东莞移动为虎门港管理委员会（以下简称“虎门港”）在服务大楼的 1层、 2层、 8-16层共 11个楼层部署 WLAN，为内部员工和外部访客提供方便、灵活的网络接入方式。 东莞移动最后采用了 Cisco的“瘦 AP架构，前端的无线 AP通过以太网线连接到虎门港现有网络的接入层交换机上，无线控制器连接在 CMNET网络的核心。接入层交换机与网络核心通过 E1线路加协议转换器远程互联。 无线 AP运行在 LWAPP模式，所有无线数据及控制流量都交由无线控制器来集中处理，前端 AP仅负责无线信号的发射。 14 15 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企业方案架构 1.1 方案思路和总体产品应用 2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案 3、思科企业方案总结 16 企业的统一通信需求 需求一：从封闭的专用系统 PSTN网络走向开放的 IP网络平台； 需求二：从单纯话音通信走向多媒体通信，如电话、视频会议； 需求三：从固话通信走向移动通信； 需求四：从通信与业务分割走向通信与业务相互协作。 17 IP 电话网 PSTN 传统 PBX 语音网关 企业统一通信场景一：从传统 PBX 迁移到 IP电话网 Unified Communication Manager集群 POE 供电 交换机 用户逐步 迁移到 IP电话 18 Fax Cisco ISR 包括： Cisco Unified Communications Manager Express 或 远端自存活系统 Cisco Survivable Remote Site Telephony 多业务信箱系统 Cisco Unity Express 自动语音交互系统 (IVR) Cisco IOS Firewall, IPS, and V3PN Integrated PoE switch + Expansion GUI Management station IP Phone , PC Application server Printer Cisco IP Phone 7906 in lobby, or break room 模拟电话 前台 ,总机 Wireless LAN access point Cisco IP VoWLAN 7921 Phone/PTT 企业统一通信场景二：独立办公室通过 ISR 集成所有功能 PSTN Public Internet 19 一部话机 +一部 VPN路由器就可以同时解决电话和电脑的通讯 企业统一通信场景三：领导在家登录内部 IP电话远程办公 20 企业统一通信场景四：企业语音视频会议系统 /视频支持中心 /培训中心 Webex产品类别 Meeting Center 会议中心 Training Center 培训中心 会议室容量 标准规格： 25方 最大容量： 500方 标准规格： 30方、 50方、 100方 最大容量： 500方 文档共享 有 有 程序共享 有 有 桌面共享 有 有 参加者，投票，聊天，视频面板 有 有 会议前，会议中，会议后的测验 无 有 问与答面板 （在培训中进行分小组讨论，在培训大会议厅可开独立的小会议厅，同样实现共享文档，共享程序，共享桌面功能，各小组之间无法互相看到各自共享的内容） 无 有 分组讨论面板 （答疑者的回答可跟在问题后，各与会者可以通过 “ 我的问与答” 看到自己的问题，系统自动过滤他人的问题） 无 有 普通注册 （自定义所有注册用户的信息填写栏） 有 有 循环培训安排 无 有 关闭会议窗口后 URL的跳转设定（可设定会议培训或研讨会结束后的 URL指向） 无 有 培训或研讨会结束后前上载演示文档供与会者下载 有 有 自动的会议报告生成 有 有 培训或研讨会结束后上载录制课程，供流媒体点播 无 有 注册评分 (在会后对客户的信息资源进行预设评分，形成对 CRM系统的有效管理 ) 无 无 是否要求注册跟踪代码 （测评各电子媒体投放广告的效果） 无 无 答疑者预演 (在会议正式开始前对演示内容进行再度预演，各加入的与会者无法看到这一预演内容 ) 无 无 安排会议后的系统自动提醒 一次 一次 会议结束后的系统自动发送感谢函 无 无 21 海南移动渠道代办点视频客服中心 Webex解决方案 客户需求： 中国移动海南分公司渠道营销网络快速扩张，代办点数目已达 700多个。如何快速有效对这些遍布全省的代办点进行新业务， 新产品培训，咨询解答代办人员问题，成为移动数据业务部 遇到的一个挑战。 思科 Webex解决方案： 各代办点电脑通过互联网可以实时连接到位于海口的 Webex 视频客服呼叫支持中心。采用该解决方案 ,海南移动可以为 渠道代办点进行 3G手机功能使用演示，新业务宣讲，远程多方会议等。 涉及产品： webex培训中心 50方，远程支持中心 22 Cisco 桌面终端 Sony等 H.323、 SIP的视频终端 各种会议室视频终端介绍 23 TelePrence 500 在企业的应用 1-2 座位 个人办公室 CXO 家中 CTS 500 12 Seats CTS 1000 2 Seats CTS 1100 2 Seats CTS 1300 6 Seats CTS 3000 6 Seats CTS 3200 18 Seats Scheduling and Operation Multipoint-48 segments One-button scheduling server Intercompany services Planning and Design Network readiness Room readiness (3000/3200) Groupware integration Services and Solutions SD and HD interoperability Recording studio End-to-end encryption Implementation and Support Installation Monitoring, support, helpdesk Financing 个人网真 思科网真会议系统终端一览 多功能网真 专 用会 议 室网真 25 思科网真 CTS-500 个人网真系统 / 精简版 网真 / 方便部署和安装 1080p高清 IP摄像头 37英寸等离子显示器 嵌入式扬声器 , 麦克风 视频终端 PC显示器 投影支持 通过画中画 PIP或者外部显示器呈现 高清 1080P IP摄像头 37英寸等离子 1080P/720P显示器 扬声器 麦克风 数字媒体播放器 (可选 ) “Average Call” Bandwidth Consumption Per Second Resolution 1080p 1080p 1080p 720p 720p 720p 720p Motion Handling Best Better Good Best Better Good Lite CTS-500/1000 average bandwidth (Mbps) includes Layer 2- 4 overhead 4 Mbps 3.5 Mbps 3 Mbps 3 Mbps 2.5 Mbps 1.5 Mbps 1 Mbps 26 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企业方案架构 1.1 方案思路和总体产品应用 2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案 3、思科企业方案总结 27 思科为企业提供统一计算系统的目标 整合交换存储架构 更少的交换机和服务器管理点 更低的资本支出和运营支出 更快的新服务器的部署 通过虚拟化技术提升生产效率 高密度的生产虚拟化 虚拟桌面架构 提供共享 IT 服务 统一的管理 服务器和交换机同一个管理域 无状态的服务器身份 通过 API 集成第三方管理平台 vSphere Nexus VM VM VM VM Cisco UCS 28 思科企业统一计算方案 vBlock包 为最广泛的 IT需求所设计 vBlock 1: 支持 800-3000 虚拟机，满足大型企业的 IT需求 适用于大中型企业的方案 vBlock 0: 支持 300-8000 虚拟机，满足中小型企业的 IT需求 适用于小型企业的方案 模块化 , 标准化 , 扩展性 29 思科企业统一计算方案 - vBlock 包介绍 Pre-engineered, Pre-integrated, and Validated 以成熟的技术，已知的性能和能力提供更大的可扩展性 最佳技术的集成 : 计算： Cisco UCS family 网络 : Cisco Nexus family, Cisco MDS 9000 series 存储 : EMC Symmetrix V-Max 或 EMC Unified Storage (Celerra, CLARiiON) 虚拟化 : VMware vSphere 4 管理 : EMC Ionix Unified Infrastructure Manager (UIM), Cisco UCS Manager, VMware vCenter 安全 : EMC RSA enVision 30 思科融资案例 Cisco Capital 助力 Cisco团队签约无锡市应急指挥中心 应急指挥系统改造项目 难题与营销挑战 客户需要对现有应急指挥中心做 IP化改造，思科推荐了 UC（统一通信） on UCS 的 Vblock方案，但由于客户预算不足，面临更沉重的价格压力。 资金不足导致技术方案受限，无法体现 Cisco整体技术优势。 Cisco Capital 解决方案 配合客户需要支持 Capital租赁模式，提供三年期贷款服务，辅以合理还款方案， 大幅减轻代理商资金投入压力。 CapitalCisco Capital 关键作用 通过提供贷款支持模式，加速项目进程，扩大项目金额。 解决合作伙伴前期一次性投入大量资金问题 , 提供更多财务灵活度。 31 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企业方案架构 1.1 方案思路和总体产品应用 2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案 3、思科企业方案总结 32 互联网出口安全 外联企业安全接入 数据中心安全 厂区局域网安全 移动办公安全 不同应用场景下的安全部署 Teleworker Branch Office Internet Edge ASA 5550 思科 ASA5500系列防火墙 ASA 5580-20 ASA 5580-40 ASA 5505 Integrates, market-proven firewall, SSL/IPsec, IPS, and content security technologies Extensible multi-