中小企业信息化的解决方案

1、中小企业全业务网络解决方案杭州华三通信技术有限公司商业技术部目录中小企业信息化历程H3C解决方案和特点案例中小企业怎样建立信息化的基础网络？个体分散简单组网解决共享问题企业统一网络平台建网捷径高扩展性的网络架构和高弹性的网络设备,以此保护网络投资组织分散网络扩建企业扩张网络重新规划、数据整合 IT-CMM 的阶段规划方法等级12345IT作用个人工具部门级工具企业级工具战略工具核心竞争力应用单业务应用MRPMRPERP/CRMPMS/PLM统一安全策略BI知识管理IT服务资源化面向战略的IT系统IT基础透明化管理设备管理网络管理QuidView用户身份,行为管理资源管理业务管理通信PSTN电话

2、会议视频会议IP监控、呼叫中心数据集中ITONIPIP集合通信与核心流程融合存储PC硬盘DAS/服务器内部硬盘FCSAN/NAS标准化/虚拟化统一架构计算PC单机模式分散计算C/S模式B/S虚拟集中B/S、A/S网络无局域网/广域网/拨号接入网络虚拟化/网络优化安全完全融入网络自适应网络智能安全策略安全单机安全局部安全全局安全深度安全怎样让信息化带来更大的价值？企业统一网络平台区域分散BOSS通过多业务运营提高网络利用率，实现网络价值！基础增值优化目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例中小企业网络建设策略便宜的产品+功能堆

3、砌廉价产品的性能无法满足日益增长的性能要求廉价产品的可靠性无法满足企业的稳定性要求廉价产品的功能单一，无法满足企业的管理要求简单的功能堆砌可能导致产品功能重复或者缺失简单的功能堆砌无法满足企业对于网络系统整体规划建设的要求企业需要可以满足现有业务需求，并能随着需求的变化不断发展的网络，需要能够统一规划、统一建设的完善的网络！H3C网络建设原则IP融合基础设施多媒体计算存储安全IP网络开放应用架构VMDMSMiMCOAP系统控制流程与管理协同应用IT业务流程及应用ITOIP(价值)(开放)(融合)IP融合IT，开放增值应用!H3C ITOIP 产品族开放、智能数据管理用户管理应用管理安全管理IP

4、通信视频产品系列语音产品系列IP网络交换机产品系列WLAN产品系列安全产品系列IP智能网络管理H3C MSR系列多业务开放路由器H3C S12500系列核心路由交换机H3C S9500系列万兆核心路由交换机TippingPoint IPS主动式入侵抵御系统路由器产品系列H3C SR8800系列核心业务路由器无线局域网控制器/交换机 WX4400/1200SecBlade安全模块H3C SecPath V1000A 安全网关H3C SecPath F1800A 防火墙安全、管理H3C WA1208E-AGP 运营型APIP存储IP自适应网络存储监控产品系列目录中小企业网络现状H3C解决方案和特点

5、园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例园区型组网需求行业制造业 医药制造业非金属矿物制品业金属冶炼及压延加工业金属制品业通用设备制造业电力、燃气及水的生产和供应业各地方电厂建筑业 信息传输、计算机服务和软件业 住宿和餐饮业 集团酒店小型企业基础信息网络（一）MSR 20S2100S2100S2100S3600IRF 方案规模：方案适用于100300台电脑联网方案投资在27万人民币 H3C 3600S2100MSR 20方案收益：高性价比：出口路由器提供防火墙功能，最大限度节省企业投资，网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装

6、快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。小型企业基础信息网络（二）S2100S2100S2100S3600IRF 方案规模：方案适用于100300台电脑联网方案投资在27万人民币 H3C 3600S2100方案收益：高安全性：独立专业防火墙提供基本防护能力高性价比：防火墙提供路由功能，网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。SecPath F100-AH3C SecPath F100-A

7、小型企业基础信息网络（三）MSR 20S2100S2100S2100S3600IRF 方案规模：方案适用于100300台电脑联网方案投资在49万人民币 H3C 3600S2100MSR 20方案收益：高安全性：独立专业防火墙提供基本防护能力高性价比：网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。SecPath F100-AH3C SecPath F100-A方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性

8、能需要，节省后续投资高性价比：出口路由器提供防火墙功能中型企业安全基础网络（一）S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台IRF 方案规模：方案适用于300500台电脑联网方案投资在1015万人民币 H3C S5600MSR 30H3C S3100MSR 30方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能和路由功能，保护网络不受外部攻击中型企业安全基础网络（二）S5600S3600/S3100S3600/S3100S

9、3600/S3100Quidview网络管理平台IRF 方案规模：方案适用于300500台电脑联网方案投资在1217万人民币 SecPath F100-AH3C S5600H3C SecPath F100-AH3C S3100方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击中型企业安全基础网络（三）S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平台IRF 方案规模：方案适用于300500台电脑联网方案投资

10、在1217万人民币 SecPath F100-AH3C S5600H3C SecPath F100-AMSR 30H3C S3100MSR 30方案收益：高性价比，核心7502交换机具备强大的扩展能力，华三公司高端交换机产品易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击中型企业豪华安全基础网络S7502S3100S3100S3100Quidview网络管理平台方案规模：方案适用于300500台电脑联网方案投资在1418万人民币 SecPath F100-AH3C S

11、ecPath F100-AMSR 30H3C S3600MSR 30H3C S7502方案规模：方案适用于500800台电脑联网方案投资在2050万人民币大型企业园区基础网络S5100SecPath F1000-SS5600S5600S5100S5500S3100DMZS3100S3600业务服务器群S7500Quidview网络管理平台H3C S7500H3C S5500H3C S5100方案收益：高性能，全分布式交换网络；高可靠，无间断的通信环境；灵活弹性的网络扩展能力；高效率的网络带宽利用率；全面的QOS部署，多业务融和；完善的网络安全策略，实现深度安全检测，抵御未知风险。MSR 50M

12、SR 50EC1004-HCEC1001-HF前端WEB客户端WEB客户端ISC3000集成监控中心主机控制键盘显示器球机枪机PTZ报警对讲报警对讲警铃视频解码器DC+RACKWEB客户端ISC3100集成监控中心辅机监控中心分控网管远程访问局域网EC2004-HF枪机PTZ报警对讲中心自检可视对讲与广播视频解码器WEB客户端H3C iVS监控目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例园区型组网之特殊需求（一）对于医药、软件开发等专利敏感型企业，商业间谍、黑客问题的存在使其必须加强对员工计算机的安全检查以及权限控制。您有过计算

13、机上感染病毒，并导致文件损坏的经历吗？ 终端感染病毒后，传播到整个网络了吗？是否曾经被黑客光顾，丢失了关键的密码？您曾经遭受过邮件病毒的困扰吗？核心开发数据库都是公司的心血，必须对使用者的权限进行控制！今天网络速度奇慢，到底谁在捣蛋？病毒商业机密黑客攻击？将病毒拒之门外！让员工的行为得到约束！结合第三方防病毒软件与微软wsus补丁自动升级软件可以达到效果如下：严格控制效果：CAMS与接入层交换机联动动态隔离危险用户并限定用户的访问权限，不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户无法接入网络，节省管理员的工作，保障终端安全。普通控制效果：CAMS只进行终端用户进行身份认证、监控和记

14、录，对于不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户不隔离，使管理员时刻掌握最新的终端安全形势。严格控制区：所有的接入层交换机均采用H3C接入交换机；可以实现严格控制效果或者普通控制效果普通控制区：汇聚层交换机采用H3C接入交换机：可以实现普通控制效果。核心交换机接入交换机隔离区补丁服务器病毒服务器802.1xEAD控制汇聚交换机CAMS汇聚交换机802.1xEAD控制802.1xEAD控制汇聚交换机普通控制区严格控制区WSUS网络版防病毒用友公司研发员工权限管理S6506S6500S6500CAMSDHCPNE05病毒/补丁服务器S6500S6500S3900S3050CS305

15、0C服务器群DMZ园区型组网之特殊需求（二）DMZWEBPOP3SNMP汇聚交换机SecPath F1000-S +防病毒网关屏蔽友商特点：UTM防火墙：支持内容过滤、防病毒、防御垃圾邮件安全系统架构：私有操作系统、专用硬件系统强大的NAT功能：支持各种NAT和各种NAT设置、多种ALG(包含H.323一级SIP协议)支持数十种Dos/DDos攻击防范，支持内容过滤、WEB过滤支持双机状态热备份技术，实现线路不间断备份丰富的路由特性：支持静态/RIPv1/2/OSPF/BGP，国内厂商中路协议支持最全面！ASM：Anti-Virus Security Monitor 与瑞星合作完成 支持SMT

16、P 、 POP3、 FTP 、 HTTP等协议 可应用于SecPath F100-A/F1000-S/F1000-ASecPath防病毒网关路由器带防火墙模块的核心交换机内网办公区数据中心ASM插卡ASM防病毒网关插卡园区型组网之特殊需求（三）DMZWEBPOP3SNMP端点安全数据保密性不可否认性数据完整性远程威胁蠕虫/病毒未知应用非法访问漏洞攻击深度安全防御应用层数据检测/控制协议异常检测状态流量过滤H3C IPS 50最优秀的入侵防御系统方案特点业界顶尖产品：目前最优秀的入侵防御系统，唯一获得世界权威的NSS金奖认证高可靠性：接口全透明部署，避免被攻击，软件故障自动二层回退易用性：不改变

17、网络拓扑透明部署强大的威胁适应能力：专业研发团队负责数字疫苗的升级，保证时刻拥有最强的防御能力高安全性：提供比防火墙更深的应用层识别能力，有效阻止黑客攻击、蠕虫病毒传播以及流量控制威胁抵御全面事件控制 病毒检测蠕动抵御入侵防护H3C IPS-50投资一步到位式的综合性安全网关DMZWEBPOP3SNMP端点安全数据保密性不可否认性数据完整性远程威胁蠕虫/病毒未知应用非法访问漏洞攻击VPN应用防火墙和访问控制应用检测/控制用户权限控制协议异常检测状态流量过滤TippingPoint X505TippingPoint X505综合性安全网关解决方案！IPS+防火墙VPN方案特点：功能强大：同时可以

18、提供防火墙、入侵防御系统、VPN功能。业界顶尖产品：目前最优秀的入侵防御系统，唯一获得世界权威的NSS金奖认证强大的威胁适应能力：专业研发团队负责数字疫苗的升级，保证时刻拥有最强的防御能力高安全性：提供比防火墙更深的应用层识别能力，有效阻止黑客攻击、蠕虫病毒传播以及流量控制TippingPoint X505威胁抵御全面事件控制 病毒检测蠕动抵御入侵防护低成本IP SAN/NAS一体化数据集中存储EX800其他应用服务器数据库服务器OA服务器中间件服务器SAN网络 LAN网络LAN交换机桌面PC双IP SAN交换机:普通的以太网交换机，配置两个以保证高可用NAS连接S5100-24P-SI方案特

19、点：组网配置灵活接入方式简单高性价比易于管理：基于Java开发的用户管理图形界面，全面的告警、性能统计和日志信息高可用性：丰富的数据保护功能, 多种冗余备份技术，全局磁盘热备 技术功能强大：IP SAN/NAS一体化存储方式EX800园区型组网之特殊需求（四）EX800文件共享与个人存储空间创建EX800其他应用服务器服务器OA服务器中间件服务器直接将EX800接入用户网络，用NAS功能实现文件共享和个人存储空间的创建。最大优点是部署简单，完全不用改变现有的系统环境LAN网络LAN交换机桌面PCEX800DiskSafe数据保护功能EX800iSCSIHBARecovery CD2000/XP

20、 professionalWindows server方案特点：架构先进：基于标准的IP架构，顺应存储技术发展趋势功能强大：可以对WINDOWS系统进行备份，系统一旦崩溃可以使用存储系统快速恢复反应迅速：系统崩溃后可以通过硬件进行远程启动，尽可能减少恢复时间高性价比：最大容量可达到4TB，提供一体化数据服务功能、快照拷贝等丰富的数据管理功能。易于管理：与Quidview融合，中文图形化管理界面，操作简捷，维护方便稳定可靠：拥有4条数据链路支持链路聚合和故障切换目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例广域网型组网行业采矿业 电

21、力、燃气及水的生产和供应业 交通运输、仓储和邮政业 信息传输、计算机服务和软件业 批发和零售业 住宿和餐饮业 连锁型酒店、饭店方案收益：DVPN建网简单易用BIMS强大的网络管理高安全性，支持ASPF状态包过滤防火墙方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员50人，分支机构人员10人，费用预算14万人民币。企业广域网方案（一）SecPath F100-SSecPointSecKey VPNERPSecPath F100-CSecPath F100-sSecPath F100-C方案收益：DVPN建网简单易用BIMS强大的网络管理高安全性，支持ASPF状态包过

22、滤防火墙方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员200人，分支机构人员10人，费用预算310万人民币。企业广域网方案（二）SecPath F100-ASecPointSecKey VPNERPSecPath F100-CSecPath F100-CSecPath F100-A方案特点支持DVPN技术：可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程；强大的VPN处理性能；图形化界面的VPN管理工具：VPN Manager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的

23、VPN部署管理以及大规模的自动部署能力；VPN功能丰富：可以支持IPSec、L2TP、GRE、MPLS等多种模式VPN，充分满足将来系统扩展的需求；对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现“批量配置，集中管理，远程维护”；穿越NAT、防火墙、DHCP环境进行管理，解决传统网管无法管理的难题；IP Sec VPN的快速部署，统一配置，简单易行。方案收益：高安全性：MSR路由器集成了丰富的安全特性，如Firewall保护客户投资：MSR系列路由器使用安全组合机型，价格比单独配置要经济很多，MSR系列路由器可以提供交换口，可以减少投资开放性：基于OAA开放平台，客户可以量身定

24、做业务方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，费用预算310万人民币。企业广域网方案（三）MSR 30S3100S3100MSR30MSR20MSR30MSR50S3600北京总部上海分公司广州分公司重庆分公司VPN移动办公人员MSR 50MSR 20方案收益：BIMS强大的网络管理，解决对获取的是动态IP地址或NAT网关后面的设备的集中管理。VPN广域网管理利器分支网点智能管理分支机构随机、定时下发当前配置BIMS作为配置文件中心，根据网络规划，生成每个边缘路由器的配置文件；BIMS还是一个系统软件中心，集中控制整网设备的版本。随机、定时索取配置文件或系统程序；

25、自动更新MSR 20/30总部分支机构分支机构SecPath F100 MSR 20/30BIMS管理中心方案特点：只需在VPN网络投资中增加12万人民币，即可提高管理效率，大大节约管理成本 高投资回报率的IP集合通讯解决方案AR28XE200PhoneVG 21-16/32AR 18PhoneVG10-40部门VG 10-40AR 18PhoneVG 21-08VG 21-08方案特点：本方案在只需要在企业现有IP数据网的基础上简单叠加完成，投资回报率高达200 方案收益：保护PSTN投资，低成本部署业务丰富，使用更简单调整、移动灵活系统开放VG10XE200/2000VG20VG 80-2

26、0总部方案特点：将语音业务融合到多业务路由器中，简化网络结构，减轻维护工作量，降低投资成本。 经济实惠的IP集合通讯解决方案MSR 50XE200PhoneMSR 20/30Phone部门MSR 20/30Phone方案收益：保护PSTN投资，低成本部署多业务集成部署，提高投资利用率系统开放，可以为用户量身定做特殊业务总部MSR 30MSR 50MSR 20降低费用提升效率的企业视讯系统AR46AR28AR18ME5000MG6030MG6030MG6030TVTVTVTopViewTopView方案收益：高性价比：可以使用较少的投资建成视讯系统，完成视讯会议、员工培训等功能。多网口路由保障配

27、置简便TopView数据协作语音备份方案特点：本方案帮助企业用户搭建视讯系统，不仅仅用来开会，还可以用于企业的工作讨论、日常办公、员工培训、产品演示、人员招聘等。ME 5000MG6030总结：H3C整体解决方案（一）AR28PhoneVG 21-16/32AR 18PhoneVG10-40VG 21-08VG 80-20总部IPS视讯终端XE200CAMS服务器QUIDVIEW网管业务服务器2业务服务器1MCUIP存储系统防火墙+防病毒模块视讯终端防火墙+防病毒模块AR 18PhoneVG10-40VG 21-08视讯终端防火墙+防病毒模块分支分支接入交换核心交换VPN隧道VPN隧道VPN隧道总结：H3C整体