网络-H3CICT中小企业解决方案

1、H3C中小企业解决方案1中小企业建设需求i.i中小企业网络的四大难题员工上班时间在网上聊天，工作效率极低 网络易受攻击，网络瘫痪耽误工作 员工大量下载，正常业务无法使用网络 连锁店增多，业务安全亟待解决1.2四大问题的根本原因分析局域网内ARP攻击与欺骗垃圾流量泛滥（BT、迅雷）没有QQ、MSN的限制功能没有VPN功能用户异常掉线，网络不稳定网络速度缓慢，正常的办公上网业务无法保证办公效率低下，企业效益不佳各分部之间通信无法保密2 H3C ICT中小企业解决方案2.1中小企业典型解决方案定位描述功能描述交换机20人以内小型企业有线 + 无线组网，集成ADSL Modern基本的防火墙和防 攻击

2、能力，支持应用限制 与控制路由、交换、无线网络、防火墙、防攻击、特定应 用限制（P2P应用、即时聊天软件等）、带宽控制、 本地和远程 Wet网管（企业侧可管理）、TR069网管（电信网管中心可统一管理）ICG800GS1016为100人以内的小型企业 及网吧提供双WA口上行 组网，具备较强的防火墙、 防攻击功能路由、交换、防火墙、防攻击、特定应用限制（ P2P 应用、即时聊天软件）、安全防范（防ARF攻击和欺骗）、带宽控制、本地和远程 Wei网管（企业侧 可管理）、TR069网管（电信网管中心可统一管理）、 SNM网管（标准网络设备网管）。另外还提供防DDOS 攻击等网吧特性ICG1000S1

3、526+NXS1024为350人以内的小型企业 及网吧提供双WA口上行 组网，具备较强的防火墙、 防攻击功能路由、交换、防火墙、防攻击、特定应用限制（P2P应用等）、安全防范（防 ARP攻击和欺骗）、带宽 控制（延缓DDO攻击）、本地和远程 We网管（企 业侧可管理）、TR069网管（电信网管中心可统一管 理）、SNM网管（标准网络设备网管）。另外还提 供网吧行业的安全特性和酒店行业的功能特性，如 虚拟局域网终结ICG1800S1526+NXS1024200人以内中型企业有线+ 无线组网，具备较强防火 墙、防攻击能力，支持应 用限制与控制，要求具备VPN功 能路由、交换、无线网络、防火墙、防攻

4、击、IPSec VPN （企业分支安全互访特性）、特定应用限制（P2P应用、即时聊天软件、炒股软件等）、语音（企业侧语音网关）、 We网管（企业侧可管理）、SNMP网管（标准网络设备网管）ICG2000S1526+NX S10242.1.1起步型企业解决方案3打M起步型企业需求1、 为了省成本，多半是拉家庭用户的ADSL线路。另外为了省去布线的麻烦，希望尽量使 用无线上网。2、能灵活限制企业员工的上网行为，保证工作效率。3、经常修改个性化配置，对设备配置及管理要尽可能简单ICG对应特色功能1、ICG800g自带以太网和 ADSL接口。提供 WLAN接入。2、能进行访问控制，防止 QQ/MSN等

5、聊天工具。3、提供WEB管理无线，防火墙，IP地址配置，用户权限管理等个性化需求，并支持远程批 量升级及通用配置下发。2.1.2成长型企业解决方案朮场部（带S3M）维护部（带贾1M）成长型企业需求1、 多条线路接入，运行网络要求稳定可靠。2、能对办公区的电脑进行操作和访问权限控制，实现绿色上网3、 上网电脑经常携带病毒，网络能抵御ARP病毒。4、带宽难以控制，正常上网业务无法保证3、经常修改个性化配置，对设备配置及管理要尽可能简单ICG对应特色功能1、双WAN 口上行，支持负载均衡/主备模式、源地址路由，满足企业组网需求。2、能进行端口隔离、根据网段进行限速。集成防火墙功能。3、流量统计、QoS、IP限速、NAT限制4、具备上网行为控制功能，可防 QQ/MSN，限BT.5、提供WEB管理防火墙，IP地址配置，用户权限管理等个性化需求，并支持远程批量升级及通用配置下发。2.1.3发展型企业解决方案发展型企业需求1、需要光纤上行。2、能防止员工下载等滥用带宽，防止学习上网聊天影响工作效率。3、各部门信息要独立4、管理和维护简单ICG对应特色功能1、提供一个模块式插槽，提供多种接口。2、 具备上网行为控制功能，可防 QQ/M