新华三广域网产品方案介绍

1、新华三广域网产品方案介绍02路由器特性及应用场景ICT融合网关03012路由器市场情况业界发展趋势政策驱动行业驱动业务驱动3“十三五”带来ICT商机 建设数字中国企业数字化转型2335318736091500100050002500200040003500300020162018中国区路由器市场空间路由器市场空间201720162017201842017年，路由器市场空间增加：36.5%，增加幅度巨大2018年，路由器市场空间预计增加：13.2%百 万 美 元新华三路由器全家福CR190005SR8800SR6600MSR系列02路由器特性及应用场景未来已来ICT融合网关03016路由器市场情

2、况智慧化、融合化、安全化的企业广域网解决方案控制器接入核心智慧网络AD-WAN解决方案绿洲云智慧运维方案融合网络集成企业应用的AD-EC解决方案企业广域网业务加速解决方案（WAN优化+WebCache）企业分支有线、无线网络融合解决方案安全网络路由器自主可控解决方案路由器全方位安全管控解决方案智慧化、融合化、安全化的企业广域网汇聚7运营商场景8新华三路由器运营商总体情况连续7次通过移动测试2015年，第一家通过400G平台测试厂商2016年，获得路由器第一份额（391台）2017年，通过集采中国移动中国联通9中国电信业界难度最高测试CR16000-F通过测试业界最复杂的互通性测试CR16000

3、-F通过测试纵向网场景10纵向网场景CR19000SR8800SR6600省市MSR系列县国干纵向网场景：政府、金融、交通、电力，对于特殊情况，可以做以下考虑发达区域：接入有选择SR88的情况（四川电力、浙江政务外网）不发达区域：市里也有采用MSR的的情况（海南公安）政府广域网11金融广域网交通电力能源纵向网项目策略121以低打高2硬件差异化4ADWAN解决方案3软件特性差异化项目背景打造一张横向联通、纵向贯通、资源共享的基础网络，横向联通党委政法委、法院、 检察、公安、国安、司法行政六大系统，纵向贯通省、市（州）、县（市、区）、乡 镇（街道）四级政法机关，实现政法部门之间、业务系统之间的互联

4、互通。省委政法 委负责组织政法综合信息网的建设，为横纵连通预留接口，最终建成集数据、语音、 视频“三网合一”的全省政法综合信息网新华三优势全网虚拟化-H3C 全系列路由器支持虚拟化解决方案。ADWAN解决方案-客户希望实现如下需求 1、快速故障定位，简化运维管理；2、自动化一键部署；3、智能选录，保障业务可靠性；4、广域网链路可视化；13项目规模省（CR16018F*2台）市（CR16010*34台）县（SR6608*198台）乡（MSR3610*1223台）纵向网案例政府行业广域网-湖北政法网企业网关场景14中小企业网关网关POE交换机POE交换机APAPAPAP网管/代维网管理端管理云管理

5、绿洲云管理，配置统一下发，分级分权控制，远程 运维，决策千里之外远程WEB管理，动态IP也无阻碍集成无线控制器功能，支持本地转发，AP漫游集成IPS功能，网络更安全，可作为控标项进行引导集成ACG，识别2000+应用，精细化流量控制支持SSL VPN、L2TP，出差员工可随时访问内网Smart MC配合绿洲，远程WEB配置得心应手方案亮点特性安全策略、行为管控无线控制器推荐产品 MSR810 MSR2600-6-X1 MSR3610-X1 MSR3620-DP15智慧网络绿洲云智慧运维解决方案Smart MC从云端整体方案，完善的运维解决方案方案适合商超连 锁、中小企业、 培训结构等MSR网关

6、连接绿洲，免费云平台进行智能网络管理和运维，路由器、交换机均可适配绿洲16Smart MC配合绿洲，远程WEB配置得心应手全系列可适配蓝牙模块，手机APP+蓝牙开局，提高网络部署效率1.界面智能化Web管理替代80%的命令行配置2.管理归一化由设备级管理走向网络级管理，网关+交换机统一管理，故障清晰显示3.配置自动化网关可对接入设备进行配置统一下发和统 一升级，无需单一操作人配置配置设备设备人配置设备设备Smart MC 智能运维低成本解决方案MSR交换机MSR17通过Web浏览器即可访问设备配置和维护，减少了客户对网管服务器的投资。图形化工具简单易操作，降低了维护的复杂度。直观易懂，提升用户

7、体验。图形化配置界面WAN/Internet全新Web 网管，配置更快捷支持WEB配置AC、 Smart MC等功能，基 本业务配置再也无需命 令行！适用场景：缺少专业IT运维人员公司、企业等，降低小企业人力投资成本分支分支总部184G接入场景194G路由器需求及应用场景银行业务环境监测公交车载室外夜景总部&分支互联视频监控4G需求背景：双运营商链路备份、网络布线困难、专线资费过高4G应用场景204G业务场景MSTP4G核心网中心总部离行ATM金融网点移动金融远程监控专线接入网关移动接入网关专线 网关MSTP专线GGSNFirewallFirewallCAAAAIMCAPP4G网关移动接入VP

8、DN 隧道业务种类ATM存取款转账交易数据移动开户、开卡业务视频监控有线链路备份网络需求21数据安全加密防止非法设备接入数量众多，可管理推荐产品 MSR810-LM MSR810-LMS MSR810-LUS支持各类国密认证业务流量HASH验证：SHA、MD5VPN隧道建立认证：RSA、DSASM3算法：算法公开， 软件已支持22SM2算法：可软件支持， 证书服务器与吉大正元合 作标准IPSec业务流量加密：AES、 3DES、DES等国密算法新增SM1算法：非公开，必须 国密局认证机构硬件芯片 SM4算法：算法公开，软 件已支持商用密码生产许可证、商用密码销售许可证已经获得，型号核准证即将获

9、得映翰通三证齐全，资质可利用路由器国密支持情况23SM1SM2SM3SM4SR88计划支持计划支持计划支持计划支持SR66计划支持支持支持支持MSR56支持支持支持支持MSR36支持支持支持支持MSR26支持支持支持支持MSR810系列支持支持支持支持MSR810-LUS/LMS不支持支持支持支持支持各类国密算法，安全有保障网管基站定位当前管理方式以IMC(MBM&Bims)为主要管理组件基站定位24围栏告警围栏告警基于地理位置的围栏告警基于设备位置距离告警业务需求25设备资产管理也有需求4G路由器介绍4G Modem双卡/单卡模块化插卡双卡双待双卡单待4G路由器标准制式TD-LTE移动4GF

10、DD-LTE联通/电信4GTD-CDMA移动3GWCDMA联通3GCDMA2000电信3GMSR全系列路由器支持4G，满足国内全制式3/4G26国密加密模块，适配MSR各型号高性能汇聚国密HMIM模块设配形态为内置国密扣卡接入层加密性能30Mbps适合设备：MSR810设备由国密扣卡+SIC卡托组成接入层加密性能30Mbps适合设备：MSR 26/36汇聚层加密性能1Gbps可多卡叠加: N*1GMbps支持热插拔适合设备：MSR 36和MSR 56接入层国密SIC模块接入层国密扣卡27分支网关场景28企业分支的需求与挑战 部署与运维难即插即 用开局业务自 动部署运维可 视化人力 技能 时间1

11、海量分支 人力投入大分支无专业人员人员技能低现场配置验证 设备部署时间长29设备部署2业务部署设备视角，多设备配置 投入大，时间长特性管理，多特性配置 技能要求高3网络运维被动反应，定位分析 运维效率低， 技能要求高企业分支方案网关（AC1）APAP无线路由器Internet3&4G网关（AC2）AP分支1总部专业的IPSEC、VPN自动部署、统一管理零配置开局，远程运维集成状态监测防火墙，支持安全域集成无线控制器功能，支持分层AC功能4G线路备份，连接更可靠WAN优化+WEB CACHE支持TCP协议的应用加速，如公司OA服务器、远程桌面访问、邮件服务器；数据 压缩，冗余数据删除支持缓存功能

12、，缓存应用，总部数据到分 支，提高办公效率方案亮点特性推荐产品 MSR810系列 MSR2600-6-X1 MSR3610-X130ADWAN控制器&分支 APP完美适配广域SDN（ADWAN）Internet WAN私有云公有云ADWAN平台设备自 动部署业务自智能选路 动部署可视化 运维网络优化第三方应用&管理平台ADWAN分支APP设备自动部署USB自动部署WEB自动部署手机APP自动部署公有云自动部署业务自动部署智能选路可视化运维网络优化VPN自动部署QoS业务自动部署安全认证业务自动部署DPI应用识别应用智能选路网络可视化运维应用可视化运维WAN优化Web Cache高质量互联网链路

13、31分支总部传统AC部署方案问题APAP无线路由器Internet3&4G网关（AC1）ACAPAP分支2分支1总部NAT网关（AC2）集中AC问题AP配置工作需要总部负责，权利无法下 放到各分支总部新增AC，分支AP现有配置无法自动 同步到新AC上AC与AP之间链路故障，本地AP只能承担 较少工作，新增用户无法上线32AP间漫游对城域网链路带宽要求高分布式AC问题分支AC需要单独安装License，商务过高考虑扩容AP，需要提前预装license总部网管平台不支持穿越NT，无法对AC进行配置MSR分层AC方案AC池化，优化WLAN体验业务融合：MSR融合AC，支持3G/4G、E1、POS等上

14、行链路集中可控：“AC池”实现无线客户集中认证，AC、AP集中 管理、维护漫游优化：分布式AC，提高漫游性能，语音&视频不中断成本降低：Local AC无需安装license对接简化：Local AC无需单独与认证服务器对接控标利器：华为AR、锐捷RSR均不支持分层AC33网络优化WAAS+WEB Cache在线视频应用，未启用WAN优化在线视频应用，启用WAN优化视 频 优 化下 载 优 化WAAS对FTP下载的优化效果热点资源缓存到本地，绕过出口瓶颈24小时内服务流速峰值2.79Gbps7天内服务流速峰值 2.79Gbps30天内服务流速峰值 2.79Gbps服务流速下载流速节省带宽01月

15、15日 周四 20:18 服务流速： 1.2Gbps下载流速： 88.0Mbps节省带宽：1.1GbpsCache-互联网访问增速效果显著W AAS功能优化上行带宽 降低4G资费 提升用户体验Cache功能34疏导访问，优化流量 提升用户体验充分利用本地高速链路 花小钱，办大事Internet总部云管理中心门店1店员顾客 门店2客户痛点WLAN无线网络不稳定、不可靠、带宽不足，严重影响业务门店遍布全国，WLAN网络不支持集中管理或分级分层管理无法直接监控到门店设备状态、客户端使用状态等IT人员有限运维压力大，维修流程响应慢无法实现增值应用，如广告推送、数据收集等目标实现可靠的 WLAN 技术，

16、对移动办公、数据业务和应用的完美支持便利的集中监控和管理，统一的策略推送分级分层管理，网络运行状态实时监控遍布全国的服务网点，强大的交付能力，快速响应时间35店员顾客连锁商业门店面临的问题和目标连锁商业门店方案网关APAP无线路由器VPN汇聚网关运营商行为审计3&4GADSLCache支持无线路由，支持AC+AP方案支持WEB CACHE功能，本地APP应用缓 存，实现商家自有APP推广，提升下载体验网关支持行为审计，满足公安82号令微信本地认证&绿洲云认证&Portal认证分级分权管理，门店数据统一展示分析零配置开局，远程运维，分支自动化开局对接IPORTAL平台，产品精准营销4G线路备份，

17、连接更可靠方案亮点特性场景：电商门店、房屋中介实体、 物流门店、连锁药店、家电类门店36推荐产品 MSR810-W MR810-W-LM公安网监对接方案APMS R公安部网监系统InternetMSR 款型支持MSR 810系列MSR 2600-6-X1MSR 36-10-X1（-DP）MSR 3620-DP满足公安行为审计需求37安全管控解决方案38OutlookLync游戏ERPQQERPOutlookLyncSSL VPNEADZone-Based FirewallIPSAPRZone-based Firewall 802.1x、PortalSSL VPNIPS、APRADVPN、GDV

18、PNMSR&SR66ALL IN THE BOXSSL VPN简化配置，保障接入安全EAD管控终端，保障源头安全域间防火墙分时管控，阻断非法访问IPS攻击识别，抵御外侵39APR应用识别，精细管控VPN加密流量，安全传输路由器安全管控解决方案 VPN02路由器特性及应用场景未来已来ICT融合网关030140路由器市场情况ICT融合网关介绍开放的管理平台第三方应用CT资源管理系统状态监控APP下发监控虚机创建删除VPN管理零配置开局API计算资源统一管理：全网VM统一管理应用快速上下线：一键上线，部署网络资源管理监控开放接口与第三方应用系统对接业务可视IT资源管理开放的融合网关两种开放架构：AR

19、M架构，支持灵活的Linux、Android；x86架构，支持虚拟机或windows，Linux等系统提供应用集成能力：通用平台，可以开发承载海 量应用LA4616LA4616-XMSR3610-ILA661641金融分布式EAD市SR8808MSR5680MSR3610-IEMSR3640MSR3640MSR3610-ISR8808MSR5680 MSR3610-IEMSR3610-I县EAD认证服务器EAD认证服务器省EAD认证服务器X86硬件平台虚拟化平台comwareEADEIA融合网关预装IMCX86硬件平台虚拟化平台comwareEADEIAEAD认证服务器传统方案融合方案42场景介绍农信、邮政、邮储银行分行的机房建设 并不完善，通过融合网关降低成本，节 省空间价值点竞争力：硬件集成软件，提升软硬件差 异化竞争力客户价值：出厂预装IMC，降低客户开 局成本，降低采购成本鹰视扫描场景融合网关探头交换机监控终端打印机Comware鹰视扫描器VM虚拟化平台一体化X86硬件平台ICT融合网关架构广域网分支或小型园区EPS服务器AD-EC控制器总部场景介绍分支或者园区出口部署ICT融合网关网关集成鹰视扫描器对接入终端进行安全扫 描总部部署AD-EC控制器进行统一管理总部部署EPS服务器进行扫描数据收集价值点扫描器本地化部署，解决广域网跨NAT限制扫描器只需