中小企业信息化的解决方案

中小企业全业务网络解决方案杭州华三通信技术有限公司商业技术部目录中小企业信息化历程H3C解决方案和特点案例中小企业怎样建立信息化的基础网络？个体分散简单组网解决共享问题企业统一网络平台建网捷径高扩展性的网络架构和高弹性的网络设备,以此保护网络投资组织分散网络扩建企业扩张网络重新规划、数据整合IT-CMM的阶段规划方法等级12345IT作用个人工具部门级工具企业级工具战略工具核心竞争力应用单业务应用MRPMRPⅡERP/CRMPMS/PLM统一安全策略BI知识管理IT服务资源化面向战略的IT系统IT基础透明化管理设备管理网络管理QuidView用户身份,行为管理资源管理业务管理通信PSTN电话会议视频会议IP监控、呼叫中心数据集中ITONIPIP集合通信与核心流程融合存储PC硬盘DAS/服务器内部硬盘FCSAN/NAS标准化/虚拟化统一架构计算PC单机模式分散计算C/S模式B/S虚拟集中B/S、A/S网络无局域网/广域网/拨号接入网络虚拟化/网络优化安全完全融入网络自适应网络智能安全策略安全单机安全局部安全全局安全深度安全怎样让信息化带来更大的价值？企业统一网络平台区域分散BOSS通过多业务运营提高网络利用率，实现网络价值！基础增值优化目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例中小企业网络建设策略便宜的产品+功能堆砌廉价产品的性能无法满足日益增长的性能要求廉价产品的可靠性无法满足企业的稳定性要求廉价产品的功能单一，无法满足企业的管理要求简单的功能堆砌可能导致产品功能重复或者缺失简单的功能堆砌无法满足企业对于网络系统整体规划建设的要求企业需要可以满足现有业务需求，并能随着需求的变化不断发展的网络，需要能够统一规划、统一建设的完善的网络！H3C网络建设原则IP融合基础设施多媒体计算存储安全IP网络开放应用架构VMDMSMiMCOAP系统控制流程与管理协同应用IT业务流程及应用ITOIP(价值)(开放)(融合)IP融合IT，开放增值应用!H3CITOIP产品族开放、智能数据管理用户管理应用管理安全管理IP通信视频产品系列语音产品系列IP网络交换机产品系列WLAN产品系列安全产品系列IP智能网络管理H3CMSR系列多业务开放路由器H3CS12500系列核心路由交换机H3CS9500系列万兆核心路由交换机TippingPointIPS主动式入侵抵御系统路由器产品系列H3CSR8800系列核心业务路由器无线局域网控制器/交换机

WX4400/1200SecBlade安全模块H3CSecPathV1000－A安全网关H3CSecPathF1800－A防火墙安全、管理H3CWA1208E-AGP运营型APIP存储IP自适应网络存储监控产品系列目录中小企业网络现状H3C解决方案和特点园区型组网行业通用方案园区型组网行业特殊方案广域网组网行业通用方案案例园区型组网网需求行业业制造业医药制造业业非金属矿物物制品业金属冶炼及及压延加工工业金属制品业业通用设备制制造业电力、燃气气及水的生生产和供应应业各地方电厂厂建筑业信息传输、、计算机服服务和软件件业住宿和餐饮饮业集团酒店小型企业基基础信息网网络（一））MSR20S2100S2100S2100S3600IRF方案规模：：方案适用于于100~300台电脑联网网方案投资在在2－7万人民币H3C3600S2100MSR20方案收益：：高性价比：：出口路由由器提供防防火墙功能能，最大限限度节省企企业投资，，网络设备备选择能够够让中小企企业低投资资拥有高性性能、经济济网络。简单易用：：结构简单单、安装快快速、简单单，维护无无需配置专专职人员。。可扩展性：：灵活的网网络架构，，能够根据据用户需要要随时扩展展，并能够够保护已有有投资。小型企业基基础信息网网络（二））S2100S2100S2100S3600IRF方案规模：：方案适用于于100~300台电脑联网网方案投资在在2－7万人民币H3C3600S2100方案收益：：高安全性：：独立专业业防火墙提提供基本防防护能力高性价比：：防火墙提提供路由功功能，网络络设备选择择能够让中中小企业低低投资拥有有高性能、、经济网络络。简单易用：：结构简单单、安装快快速、简单单，维护无无需配置专专职人员。。可扩展性：：灵活的网网络架构，，能够根据据用户需要要随时扩展展，并能够够保护已有有投资。SecPathF100-AH3CSecPathF100-A小型企业基基础信息网网络（三））MSR20S2100S2100S2100S3600IRF方案规模：：方案适用于于100~300台电脑联网网方案投资在在4－9万人民币H3C3600S2100MSR20方案收益：：高安全性：：独立专业业防火墙提提供基本防防护能力高性价比：：网络设备备选择能够够让中小企企业低投资资拥有高性性能、经济济网络。简单易用：：结构简单单、安装快快速、简单单，维护无无需配置专专职人员。。可扩展性：：灵活的网网络架构，，能够根据据用户需要要随时扩展展，并能够够保护已有有投资。SecPathF100-AH3CSecPathF100-A方案收益：：易管理，接接入设备提提供对终端端的完善管管理功能强性能，提提供千兆骨骨干，万兆兆核心网络络，可以满满足未来的的性能需要要，节省后后续投资高性价比：：出口路由由器提供防防火墙功能能中型企业安安全基础网网络（一））S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理平平台IRF方案规模：：方案适用于于300~500台电脑联网网方案投资在在10－15万人民币H3CS5600MSR30H3CS3100MSR30方案收益益：易管理，，接入设设备提供供对终端端的完善善管理功功能强性能，，提供千千兆骨干干，万兆兆核心网网络，可可以满足足未来的的性能需需要，节节省后续续投资高安全：：独立防防火墙设设备提供供基础安安全防护护功能和和路由功功能，保保护网络络不受外外部攻击击中型企业业安全基基础网络络（二））S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理理平台IRF方案规模模：方案适用用于300~500台电脑联联网方案投资资在12－17万人民币币SecPathF100-AH3CS5600H3CSecPathF100-AH3CS3100方案收益益：易管理，，接入设设备提供供对终端端的完善善管理功功能强性能，，提供千千兆骨干干，万兆兆核心网网络，可可以满足足未来的的性能需需要，节节省后续续投资高安全：：独立防防火墙设设备提供供基础安安全防护护功能，，保护网网络不受受外部攻攻击中型企业业安全基基础网络络（三））S5600S3600/S3100S3600/S3100S3600/S3100Quidview网络管理理平台IRF方案规模模：方案适用用于300~500台电脑联联网方案投资资在12－17万人民币币SecPathF100-AH3CS5600H3CSecPathF100-AMSR30H3CS3100MSR30方案收益益：高性价比比，核心心7502交换机具具备强大大的扩展展能力，，华三公公司高端端交换机机产品易管理，，接入设设备提供供对终端端的完善善管理功功能强性能，，提供千千兆骨干干，万兆兆核心网网络，可可以满足足未来的的性能需需要，节节省后续续投资高安全：：独立防防火墙设设备提供供基础安安全防护护功能，，保护网网络不受受外部攻攻击中型企业业豪华安安全基础础网络S7502S3100S3100S3100Quidview网络管理理平台方案规模模：方案适用用于300~500台电脑联联网方案投资资在14－18万人民币币SecPathF100-AH3CSecPathF100-AMSR30H3CS3600MSR30H3CS7502方案规模模：方案适用用于500~800台电脑联联网方案投资资在20－50万人民币币大型企业业园区基基础网络络S5100SecPathF1000-SS5600S5600S5100S5500S3100DMZS3100S3600业务服务务器群S7500Quidview网络管理理平台H3CS7500H3CS5500H3CS5100方案收益益：高性能，，全分布布式交换换网络；；高可靠，，无间断断的通信信环境；；灵活弹性性的网络络扩展能能力；高效率的的网络带带宽利用用率；全面的QOS部署，多多业务融融和；完善的网网络安全全策略，，实现深深度安全全检测，，抵御未未知风险险。MSR50MSR50EC1004-HCEC1001-HF前端WEB客户端WEB客户端ISC3000集成监控中心主机控制键盘显示器球机枪机PTZ报警对讲报警对讲警铃视频解码器DC+RACKWEB客户端ISC3100集成监控中心辅机监控中心分控网管远程访问局域网EC2004-HF枪机PTZ报警对讲中心自检可视对讲

与广播视频解码器WEB客户端H3CiVS监控目录中小企业业网络现现状H3C解决方案案和特点点园区型组组网行业业通用方方案园区型组组网行业业特殊方方案广域网组组网行业业通用方方案案例园区型组组网之特特殊需求求（一））对于医药药、软件件开发等等专利敏敏感型企企业，商商业间谍谍、黑客客问题的的存在使使其必须须加强对对员工计计算机的的安全检检查以及及权限控控制。您有过计计算机上上感染病病毒，并并导致文文件损坏坏的经历历吗？终端感染染病毒后后，传播播到整个个网络了了吗？是否曾经经被黑客客光顾，，丢失了了关键的的密码？？您曾经遭遭受过邮邮件病毒毒的困扰扰吗？核心开发发数据库库都是公公司的心心血，必必须对使使用者的的权限进进行控制制！今天网络络速度奇奇慢，到到底谁在在捣蛋？？病毒商业机密密黑客攻击击？？？将病毒拒拒之门外外！让员员工的行行为得到到约束！！结合第三三方防病病毒软件件与微软软wsus补丁自动动升级软软件可以以达到效效果如下下：严格控制制效果：：CAMS与接入层层交换机机联动动动态隔离离危险用用户并限限定用户户的访问问权限，，不满足足病毒库库、补丁丁库、程程序安装装规定或或者存在在非法设设置的用用户无法法接入网网络，节节省管理理员的工工作，保保障终端端安全。。普通控制制效果：：CAMS只进行终终端用户户进行身身份认证证、监控控和记录录，对于于不满足足病毒库库、补丁丁库、程程序安装装规定或或者存在在非法设设置的用用户不隔隔离，使使管理员员时刻掌掌握最新新的终端端安全形形势。严格控制制区：所所有的接接入层交交换机均均采用H3C接入交换换机；可可以实现现严格控控制效果果或者普普通控制制效果普通控制制区：汇汇聚层交交换机采采用H3C接入交换换机：可可以实现现普通控控制效果果。核心交换换机接入交换换机隔离区补丁服务器病毒服务器802.1xEAD控制汇聚交换换机CAMS汇聚交换换机802.1xEAD控制802.1xEAD控制汇聚交换换机普通控制制区严格控制制区WSUS网络版防防病毒用友公司司研发员员工权限限管理S6506S6500S6500CAMSDHCPNE05病毒/补丁服务器S6500S6500S3900S3050CS3050C服务器群DMZ园区型组网之之特殊需求（（二）DMZWEBPOP3SNMP汇聚交换机SecPathF1000-S+防病毒网关屏蔽友商特点点：UTM防火墙：支持持内容过滤、、防病毒、防防御垃圾邮件件安全系统架构构：私有操作作系统、专用用硬件系统强大的NAT功能：支持各各种NAT和各种NAT设置、多种ALG(包含H.323一级SIP协议)支持数十种Dos/DDos攻击防范，支支持内容过滤滤、WEB过滤支持双机状态态热备份技术术，实现线路路不间断备份份丰富的路由特特性：支持静静态/RIPv1/2/OSPF/BGP，国内厂商中中路协议支持持最全面！ASM：Anti-VirusSecurityMonitor与瑞星合作完完成支持SMTP、POP3、FTP、HTTP等协议可应用于SecPathF100-A/F1000-S/F1000-ASecPath防病毒网关路由器带防火墙模块块的核心交换换机内网办公区数据中心ASM插卡ASM防病毒毒网关插卡园区型组网之之特殊需求（（三）DMZWEBPOP3SNMP端点安全数据保密性不可否认性数据完整性远程威胁蠕虫/病毒未知应用非法访问漏洞攻击深度安全防御御应用层数据检检测/控制协议异常检测测状态流量过滤滤H3CIPS50最优秀的入侵侵防御系统方案特点业界顶尖产品品：目前最优优秀的入侵防防御系统，唯唯一获得世界界权威的NSS金奖认证高可靠性：接接口全透明部部署，避免被被攻击，软件件故障自动二二层回退易用性：不改改变网络拓扑扑透明部署强大的威胁适适应能力：专专业研发团队队负责数字疫疫苗的升级，，保证时刻拥拥有最强的防防御能力高安全性：提提供比防火墙墙更深的应用用层识别能力力，有效阻止止黑客攻击、、蠕虫病毒传传播以及流量量控制威胁抵御全面事件控制制病毒检测蠕动抵御入侵防护H3CIPS-50投资一步到位位式的综合性性安全网关DMZWEBPOP3SNMP端点安全数据保密性不可否认性数据完整性远程威胁蠕虫/病毒未知应用非法访问漏洞攻击VPN应用防火墙和和访问控制应用检测/控制用户权限控制制协议异常检测测状态流量过滤滤TippingPointX505TippingPointX505综合性安全网网关解决方案案！IPS+防火墙＋VPN方案特点：功能强大：同同时可以提供供防火墙、入入侵防御系统统、VPN功能。业界顶尖产品品：目前最优优秀的入侵防防御系统，唯唯一获得世界界权威的NSS金奖认证强大的威胁适适应能力：专专业研发团队队负责数字疫疫苗的升级，，保证时刻拥拥有最强的防防御能力高安全性：提提供比防火墙墙更深的应用用层识别能力力，有效阻止止黑客攻击、、蠕虫病毒传传播以及流量量控制TippingPointX505威胁抵御全面事件控制制病毒检测蠕动抵御入侵防护低成本IPSAN/NAS一体化数据集集中存储EX800其他应用服务务器数据库服务器器OA服务器中间件服务器器SAN网络LAN网络LAN交换机桌面PC双IPSAN交换机:普通的以太网网交换机，配配置两个以保保证高可用NAS连接S5100-24P-SI方案特点：组网配置灵活活接入方式简单单高性价比易于管理：基基于Java开发的用户管管理图形界面面，全面的告告警、性能统统计和日志信信息高可用性：丰丰富的数据保保护功能,多种冗余备份份技术，全局局磁盘热备技技术功能强大：IPSAN/NAS一体化存储方方式EX800园区型组网之之特殊需求（（四）EX800－文件共享与与个人存储空空间创建EX800其他应用服务务器服务器OA服务器中间件服务器器直接将EX800接入用户网络络，用NAS功能实现文件件共享和个人人存储空间的的创建。最大优点是部部署简单，完完全不用改变变现有的系统统环境LAN网络LAN交换机桌面PCEX800－DiskSafe数据保护功能能EX800iSCSIHBARecoveryCD2000/XPprofessionalWindowsserver方案特点：架构先进：基基于标准的IP架构，顺应存存储技术发展展趋势功能强强大：：可以以对WINDOWS系统进进行备备份，，系统统一旦旦崩溃溃可以以使用用存储储系统统快速速恢复复反应迅迅速：：系统统崩溃溃后可可以通通过硬硬件进进行远远程启启动，，尽可可能减减少恢恢复时时间高性价价比：：最大大容量量可达达到4TB，提供供一体体化数数据服服务功功能、、快照照拷贝贝等丰丰富的的数据据管理理功能能。易于管管理：：与Quidview融合，，中文文图形形化管管理界界面，，操作作简捷捷，维维护方方便稳定可可靠：：拥有有4条数据据链路路支持持链路路聚合合和故故障切切换目录中小企企业网网络现现状H3C解决方方案和和特点点园区型型组网网行业业通用用方案案园区型型组网网行业业特殊殊方案案广域网网组网网行业业通用用方案案案例广域网网型组组网行行业采矿业业电力、、燃气气及水水的生生产和和供应应业交通运运输、、仓储储和邮邮政业业信息传传输、、计算算机服服务和和软件件业批发和和零售售业住宿和和餐饮饮业连锁型型酒店店、饭饭店方案收收益：：DVPN建网简简单易易用BIMS强大的的网络络管理理高安全全性，，支持持ASPF状态包包过滤滤防火火墙方案规规模：：本方案案适用用于多多个分分支机机构以以及移移动用用户与与公司司总部部的广广域网网互联联，总总部人人员<50人，分分支机机构人人员<10人，费费用预预算1－4万人民币币。企业广广域网网方案案（一一）SecPathF100-SSecPoint＋SecKeyVPNERPSecPathF100-CSecPathF100-sSecPathF100-C方案收收益：：DVPN建网简简单易易用BIMS强大的的网络络管理理高安全全性，，支持持ASPF状态包包过滤滤防火火墙方案规规模：：本方案案适用用于多多个分分支机机构以以及移移动用用户与与公司司总部部的广广域网网互联联，总总部人人员<200人，分分支机机构人人员<10人，费费用预预算3－10万人民民币。。企业广广域网网方案案（二二）SecPathF100-ASecPoint＋SecKeyVPNERPSecPathF100-CSecPathF100-CSecPathF100-A方案特特点支持DVPN技术：：可以以很好好地解解决动动态IP及NAT穿越的的问题题，实实现动动态VPN隧道的的建立立和撤撤销，，避免免星型型VPN组网的的性能能瓶颈颈，同同时简简化配配置和和部署署过程程；强大的的VPN处理性性能；；图形化化界面面的VPN管理工工具：：VPNManager以及自自动部部署系系统BIMS分支智智能管管理系系统，，实现现VPN可视化化的VPN部署管管理以以及大大规模模的自自动部部署能能力；；VPN功能丰丰富：：可以以支持持IPSec、L2TP、GRE、MPLS等多种种模式式VPN，充分分满足足将来来系统统扩展展的需需求；；对数量量庞大大、分分散的的大量量网点点设备备进行行批量量快速速配置置、部部署、、升级级，实实现““批量量配置置，集集中管管理，，远程程维护护”；；穿越NAT、防火火墙、、DHCP环境进进行管管理，，解决决传统统网管管无法法管理理的难难题；；IPSecVPN的快速速部署署，统统一配配置，，简单单易行行。方案收收益：：高安全全性：MSR路由器器集成成了丰丰富的的安全全特性性，如如Firewall保护客客户投投资：MSR系列路路由器器使用用安全全组合合机型型，价价格比比单独独配置置要经经济很很多，，MSR系列路路由器器可以以提供供交换换口，，可以以减少少投资资开放性性：基基于OAA开放平平台，，客户户可以以量身身定做做业务务方案规规模：：本方案案适用用于多多个分分支机机构以以及移移动用用户与与公司司总部部的广广域网网互联联，费费用预预算3－10万人民币币。企业广广域网网方案案（三三）MSR30S3100S3100MSR30MSR20MSR30MSR50S3600北京京总总部部上海海分分公公司司广州州分分公公司司重庆庆分分公公司司VPN移动动办办公公人人员员MSR50MSR20方案案收收益益：：BIMS强大大的的网网络络管管理理，解解决决对对获获取取的的是是动动态态IP地址址或或NAT网关关后后面面的的设设备备的的集集中中管管理理。。VPN广域域网网管管理理利利器器－－分分支支网网点点智智能能管管理理分支支机机构构随机机、、定定时时下下发发当当前前配配置置BIMS作为为配配置置文文件件中中心心，，根根据据网网络络规规划划，，生生成成每每个个边边缘缘路路由由器器的的配配置置文文件件；；BIMS还是是一一个个系系统统软软件件中中心心，，集集中中控控制制整整网网设设备备的的版版本本。。随机机、、定定时时索索取取配配置置文文件件或或系系统统程程序序；；自自动动更更新新MSR20/30总部部分支支机机构构分支支机机构构SecPathF100MSR20/30BIMS管理理中中心心方案案特特点点：：只需需在在VPN网络络投投资资中中增增加加1－2万人民民币币，，即即可可提提高高管管理理效效率率，，大大大大节节约约管管理理成成本本高投投资资回回报报率率的的IP集合合通通讯讯解解决决方方案案AR28XE200PhoneVG21-16/32AR18PhoneVG10-40部门门VG10-40AR18PhoneVG21-08VG21-08方案案特特点点：：本方方案案在在只只需需要要在在企企业业现现有有IP数据据网网的的基基础础上上简简单单叠叠加加完完成成，，投投资资回回报报率率高高达达200％方案案收收益益：：保护护PSTN投资资，，低低成成本本部部署署业务务丰丰富富，，使使用用更更简简单单调整整、、移移动动灵灵活活系统统开开放放VG10XE200/2000VG20VG80-20总部部方案案特特点点：：将语语音音业业务务融融合合到到多多业业务务路路由由器器中中，，简简化化网网络络结结构构，，减减轻轻维维护护工工作作量量，，降降低低投投资资成成本本。。经济济实实惠惠的的IP集合合通通讯讯解解决决方方案案MSR50XE200PhoneMSR20/30Phone部门门MSR20/30Phone方案案收收益益：：保护护PSTN投资资，，低低成成本本部部署署多业业务务集集成成部部署署，，提提高高投投资资利利用用率率系统统开开放放，，可可以以为为用用户户量量身身定定做做特特殊殊业业务务总部部MSR30MSR50MSR20降低低费费用用提提升升效效率率的的企企业业视视讯讯系系统统AR46AR28AR18ME5000MG6030MG6030MG6030TVTVTVTopViewTopView方案案收收益益：：高性性价价比比：：可可以以使使用用较较少少的的投投资资建建成成视视讯讯系系统统，，完完成成视视讯讯会会议议、、员员工工培培训训等等功功能能。。多网网口口路路由由保保障障配置置简简便便TopView数据据协协作作语音音备备份份方案案特特点点：：本方方案案帮帮助助企企业业用用户户搭搭建建视视讯讯系系统统，，不不仅仅仅仅用用来来开开会会，，还还可可以以用用于于企企业业的的工工作作讨讨论论、、日日常常办办公公、、员员工工培培训训、、产产品品演演示示、、人人员员招招聘聘等等。。ME5000MG6030总结结：：H3C整整体体解解决决方方案案（（一一））AR28PhoneVG21-16/32AR18PhoneVG10-40VG21-08VG80-20总部部IPS视讯讯终终端端XE200