西北设计院网络方案

日期：2010年6月西北设计院园区网络解决方案数字化园区需求分析构建数字化园区总体设计基础-园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例目录数字化园区目的三个层面（基础环境、基础数据、应用服务）四个系统（基础环境系统、基础数据系统、基础应用系统、服务提供系统）两个支撑（安全支撑、运行维护支撑）

建设有特色的、高效的网上专业应用，促进基础信息化(对内服务，包含OA,企业生产(研发、生产供应、市场等))；

建设服务企业的电子商务推进基于公共服务的协同电子商务平台(对外的服务)SCMERPCRM…WWW电子商务…OA售前商务售后支持客户关系在线交易客户基础信息化需求保障各系统的IT化，信息点全覆盖保障系统的可靠性、稳定性隔离各系统的业务隔离保障市场、研发、生产、办公数据的安全性，业务访问的合法性OA办公系统研发系统生产、供应系统市场系统全覆盖、可靠、高效的基础网络平台生产控制销售研发市场人事计划供应财务设备管理生产기획R&D人事销售财务市场设备管理成本数据、应用服务的融合需求部门间数据割裂：凭证满天飞，报表一大堆；一家一个数，责任相互推；决策无依据对外服务分别提供：无法进行统一的管理和安全部署销售管理订单管理…销售管理订单管理…数据集中、融合，可靠、稳定、安全的数据中心系统漏洞病毒蠕虫新业务黑客手段增强广域网访问数据中心内部数据共享访问安全支撑如何保障内部数据共享、应用访问的安全？如何保障内部接入的安全？如何保障来自Internet、企业外联网络的访问安全成本中心

随性的手动基础架构更有效率的成本中心受控管的IT基础架构少量的自动化管理受控管并统一的

IT基础架构大量的自动化管理完全自动化的管理,弹性的资源运用

企业导向的SLA’s业务使能器战略资产降低企业信息化管理复杂度管理支撑数字化园区需求分析构建数字化园区总体设计基础-园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例目录IP是统一标准1、计算虚拟化（借助于IP网络）；2、存储网络化（直接基于IP网络）3、通信集合化（高品质多媒体传送）基础架构资源化、设备资源虚拟化、应用系统独立化、IT技术服务化(面向业务SOA)101010101011101101101010101011101101101010101010101010011010通信存储计算TimeCreate业务流程分发计算TimeIP传输信息采集存取WhyIP？—IP成为整个IT行业最成熟、最开放、发展最迅速、成本最低、管理最方便的数据管理方式，围绕IP进行IT基础架构的整合和重构是必然趋势。数字化园区-标准选择网络管理办公数据计算资源多媒体通信全业务企业园区应用平台安全防御网络带宽基于开放、统一标准的IP通信技术通过对各IT资源的有效整合增强IT平台服务水平提升IT价值数字化园区-资源整合提升价值多媒体会议PLMSCMWWW电子商务ERP应用服务高安全高可靠高性能IP网络平台…智能管理立体安全CRM统一消息IP语音视频监控商业应用(BusinessApplication)协同应用(CollaborationApplication)基础架构服务中间件与应用平台数据集中SCM数据控制系统数据MES系统数据计质量系统数据视频监控数据ERP数据CRM数据OA数据……IP数据中心语音通信视频通信数据通信IP统一通信数字化园区-整体架构无线接入EPON接入…千兆接入防火墙插卡防火墙插卡H3C7510EH3C7510E网康上网行为管理H3C

SR6602路由器西北设计院网络拓扑图万兆光纤千兆双绞线二层配线间。。。。三层配线间七层配线间十层配线间十六层配线间设计所行政楼商务办公/公寓楼网络中心配线间1.二层网络结构：核心层、接入层2.万兆骨干千兆到桌面：核心到接入交换机为万兆光纤，接入交换机到工作站为全千兆链路。3.网络安全：核心交换机内安装防火墙模块，吞吐量8G，可防护2-4层的网络安全问题。4.单点故障：核心交换机采用双核心，核心层与接入层采用双链路光纤连接方式。5.实用性：上网行为管理可根据用户需求提供带宽，并可实现进行用户行为审计功能。6.易用性：IMC管理软件，管理简单易用，即使没有经过专业培训也可轻松管理网络。数字化园区需求分析构建数字化园区总体设计基础-园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例目录数字化园区-网络发展历程网络架构星型双归属环形网网络隔离共享区域隔离业务隔离设备冷备用户业务隔离可靠性设备热备网络自愈50ms切换业务承载数据传输数据交换数据共享多业务承载安全保障设备安全局域网安全全局安全智能安全联动HUB共享10M100M1000M接入速率网络分层设计广域网S7500ES5500EDCboxDCbox核心层：高性能可扩展、高密万兆连接企业园区、WAN、数据中心接入层：高密GETopofRack接入高密GEEnd/MiddleofRow接入IP存储互联：分布式缓存支持存储突发流量缓存与H3C存储端口捆绑实现带宽可扩展网络骨干架构设计服务器区网络管理区核心骨干区网络设备管理无线管理认证管理流量管理VPN管理Qos管理中心局域区…统一的管理界面…一致的转发表项…跨设备链路捆绑物理上两台设备逻辑上一台设备IRF2特性高可靠IRF2智能弹性架构H3C

S12500、S9500E、S7500E、S5800、S5500EI均支持IRF2智能弹性架构！核心网络高可靠优化设计方案IRF汇聚交换机支持IRF虚拟化提高可靠性无MSTP/VRRP消耗，IRF虚拟化设备聚合接入交换机支持IRF提高可靠性NICTeaming提高可靠性广域网广域网IRF2优势网络更简单简化业务/拓扑/管理，一目了然！使用IRF前，二层启用生成树，VLAN规划复杂；三层启用VRRP，路由规划复杂；每台单独配置，管理复杂使用IRF前VLAN路由路径使用IRF后使用IRF后，二层不需要生成树；三层不需要VRRP；多台设备只需配置一次，让网络更简单配置文件20组网方式N秒秒毫秒Gateway=Gateway=IP=/24虚IP=IP=/24Gateway=Gateway=IP=/24IP=/24Gateway=Gateway=IRF2虚拟系统IP=/24VRRPMSTPIRF2收敛时间秒级到毫秒级的切换时间，业务不断！IRF2网络更可靠什么是IRF（智能弹性堆叠）？多合一虚拟化，简化部署、简化管理跨机箱上联链路绑定，提升带宽消除STP协议，链路绑定级收敛，提升可用性技术分析千兆链路存在环路，启动STP，上行流量4G链路收敛时间秒级管理2台核心设备不需启动STP，上行流量8G链路收敛时间短，毫秒级管理1台逻辑核心设备万兆链路IRF2MSTP/VRRP普通技术对比IRF技术可用带宽上行链路减少一半可用带宽为所有的物理带宽可靠性收敛时间s级收敛时间ms级可管理性需要管理多台设备仅需管理一台设备网络结构结构复杂，需要运行VRRP、STP等协议清晰，当成一台设备。进行进行简单的链路捆绑。IRF与双归属方案的技术对比分析如何在同一张网上即能够实现业务之间的隔离又可以实现对共享数据的访问？业务逻辑隔离需求生产管理销售安保监控OA分支生产分支部门管理各分公司销售偏远分支安保分支部门OA数字化园区-业务分类和隔离需求物理隔离orVLAN？财务networksOAnetworkscampus实现方式：物理隔离带来的问题：维护多套独立系统当不同业务访问出现在同一物理区域内时，投资增加。当访问者物理位置发生变化时，网络改造量巨大VLAN+ACL方式：一套网络架构配置相应参数（VLAN基于二层隔离，三层隔离需要通过ACL实现）当访问者物理位置发生变化时，简单配置VLAN即可VLAN+ACL数字化园区-隔离方案数字化园区需求分析构建数字化园区总体设计基础-园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控安全-智能安全防护管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例目录服务器客户机桌面安全应用安全技术平面网络与安全集成智能安全渗透网络端到端安全保障产品间安全协作L2~L7层深度安全技术安全产品与网络产品的集成集成了网络技术的安全产品集成了安全技术的网络产品VPEDVPN虚拟化分区隔离病毒控制CAMSBIMSSecCenterEAD管理平面智能管理最佳安全实践流量分析、识别与控制OAA大安全体系统一威胁与策略管理CHECKCHECK存储系统数据安全系统安全应用安全用户认证补丁管理病毒库管理用户管理在线备份安全存储异地容灾园区网络安全-端到端的安全问题点：网络出口配备了防火墙，员工终端上安装了杀毒软件，但是安全问题依然层出不穷。原因分析：防火墙形同虚设防火墙只能控制出口，但是对于局域网内部的安全却束手无策防火墙是四层以下的，对应用层的控制几乎等于零对于黑客的端口恶意扫描、试探性扫描毫无办法对网络设备（路由器，交换机）漏洞的攻击，无法防范杀毒软件形同虚设只能查杀文件类病毒，而对蠕虫病毒却毫无办法杀毒软件、操作系统打补丁，终端往往不及时无法控制用户访问权限，用户终端存有大量机密信息无法控制用户上班炒股、上班聊天等结论：边界不安全、内网接入不安全园区网络安全需求分析园区网络安全-边界需求如何在边界就能进行病毒防护？如何保证安全防护的高性能，使之不

成为瓶颈？如何在安全防护的同时实现网流分析设备在不断增多，如何解决安全事件

统一管理问题？来自互联网的恶意攻击企业外网对内网的安全威胁网络病毒、ARP攻击DoS/DDoS,流量异常垃圾邮件即时通信工具（QQ、MSN…）P2P工具（BitComet,eMule…）核心网络数据中心区DMZ区远程接入区广域网分区内部办公区管理区不同信任级别的安全区域之间形成网络边界园区网络安全-内网需求网络的安全核心网络架构安全设计二层威胁：广播风暴、ARP攻击；三层威胁：IP冲突、盗用；科室之间越权互访；内部网络病毒；设备自身安全性？用户网络与设备管理网络；用户控制如何确保接入用户（是可控的？身份认证、授权接入终端是否就是安全的？接入终端打了最新的系统补丁？接入终端是否更新了最新的病毒库？是否安装了非法软件，如QQMSN、炒股软件等等；如何对用户网络访问进行审计？IX3040主楼厂房厂房研发中心办公楼2、网络内部已知的操作系统和应用漏洞攻击IISUNICODE解码漏洞缓冲区溢出震荡波、IISWebDav缓冲区溢出蠕虫CodeRed、SQLSlammer木马端口扫描SYNC扫描等等，工具：NMAPDDoS攻击SYNCFLOODIP分段攻击TearDrop，工具：Nessus园区网络安全-边界安全防护L2~L7数据中心合作网络办公网络园区网络安全-边界防护核心网络FWFWFW专网分支机构FW生产网络FWFW部署在外网Internet边界，放在防火墙后面，可以保护网络基础设施对Internet出口带宽进行精细控制，防止带宽滥用。部署在数据中心前：抵御来自内网攻击，保护核心服务器和核心数据防火墙：提供2-4层包过滤、状态检测等技术实现边界隔离园区边界—高性能防火墙虚拟防火墙：在一台物理防火墙上虚拟出多台逻辑上的防火墙，具有各自的管理员，并配置完全不同的安全策略，各台虚拟防火墙的安全策略互不影响。ASPF(ApplicationSpecificPacketFilter)：专利技术保障在支持丰富网络应用的同时提供高安全性支持多种应用协议的状态检测，包括H323/MGCP/SIP/H248/RTSP/HWCC，及ICMP/FTP/DNS/PPTP/NBT/ILS等SecPath防火墙支持对SMTP/HTTP/Java/ActiveX/SQL注入攻击状态检测突破传统HA限制系列专有协议实现透明及路由方式部署主/主及主/备模式配置、状态表备份状态协商接口备份支持虚拟防火墙技术，实现业务采用不同的防火墙策略支持包过滤、基于状态防火墙技术可以防御单报文、DOS和DDOS攻击支持Web过滤、邮件过滤等内容过滤技术支持黑名单、MAC绑定和流量监控支持L2TP、GRE、IPSecVPN支持访问控制支持路由和QoS双机状态备份功能数据中心要求：基于安全区域的策略配置SecBladeIIS7500ES7500ES5500S5500S5500用虚拟防火墙实现服务器多级架构整合采用虚拟FW整合多级服务器架构采用传统FW的服务器接入区拓扑减少设备数量、更易管理、更易维护逻辑结构相同安全网络一体化设计ISP1前端网络IRFISP2高可靠高性能可扩展一体化核心设备集成安全优化模块的优点数据中心交换机集成功能模块的优点：简化数据中心网络结构简化数据中心机房布线提高数据中心空间利用率降低网络设备电力消耗提高网络的管理、维护效率以上优点将大大降低数据中心的TCOCampusCoreFW/GuardLBSSLNAMFWLBSSLNAMWEBServersapplicationServersdatabaseServersDCCoreDCAggregationDCAccess数据中心交换机集成安全、应用加速、网络管理等功能模块功能模块与交换机背板直联,在性能、功能、可靠性上比独立设备更优内网安全解决方案-----终端准入控制（EAD）不合格进入隔离区强制加固隔离区安全认证合法用户非法用户拒绝入网身份认证接入请求你是谁？企业网络动态授权合格用户不同用户享受不同的网络使用权限你安全吗？你可以做什么？你在做什么？行为审计EAD能做什么？XXX邪教组织网上宣传泛滥，政府法规要求纪录上网信息，供随时审计。（EAD可以与XLog行为审计联动，直接看到什么人访问了什么网站，什么网站被什么人访问过。）······客户的PC机能始终升级最新Windows补丁、最新病毒库版本，PC机安全问题就解决了90%。（EAD自动升级Windows补丁、病毒库版本）所有客户都“闻ARP病毒攻击色变”，ARP攻击导致网络瘫痪。（EAD对ARP攻击“防治结合”，检测攻击源+保护PC免受攻击）股市大牛，全民皆股民，上班下班皆炒股，如何控制？（EAD可以分时段对每个用户授权网络访问权限）上班上QQ，下班下QQ，如何限制员工上班聊天？（EAD能检测PC安装的违规软件，如果安装了QQ/MSN、游戏软件、BT下载软件等PC禁止上网）“网络不能讲平等！”，领导、普通员工、外来人员要有不同的网络访问权限。（EAD可以为不同用户分配不同网络访问权限）用户管理认证、授权、审计策略管理服务器网络防病毒服务器微软补丁服务器第三方服务器隔离/修复区智能管理中心（iMC）服务器应用服务器WLAN插卡外网用户用户园区网络安全-事前预防控制从任何一个元素中进入都可以看到相关联的用户、设备、业务（位置、应用等）系统很慢！园区网络安全-事中监控管理收集&分析数据知识SyslogNetStream二进制日志WMI、APIH3CSecCenter从分布式系统中集中收集,监控&分析数据，并把原始数据转换为智能安全&有效信息。安全事件网络事件系统事件应用事件主要功能可管理近100家主流厂家的安全与网络产品1000+种报表的自动或手工生成流量与攻击的实时监控海量事件关联和威胁分析安全审计分析与追踪溯源Netflow园区网络安全-事后审计分析数字化园区需求分析构建数字化园区总体设计基础-虚拟园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控安全-智能安全防护管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例西安市华彩网络公司介绍西安市华彩网络公司简介成功案例目录数据中心建设时的挑战把服务器、存储放在一起就是数据中心，随之规模不断的变大，扩容、管理、安全问题不断。系统架构

不同时期使用的存储设备的异构现象严重，存储资源难以整合，备份中心建设投资大。存储虚拟化远程容灾远程容灾系统建设投资大，技术实现困难

链路中断、网络拥塞、管理误操作、病毒攻击等经常影响数据中心的稳定运营。可靠安全面向服务-分区规划Intranet服务器区数据交换服务器区数据中心管理区Extranet服务器区园区网核心区本区主要放置由内部用户访问的应用和数据库,是最重要的业务区域本区主要放置为不同业务应用之间进行数据交换的中间业务应用,不能由普通用户直接访问.本区主要放置管理服务器,并可以连接到园区的管理系统里。本区主要放置被来自Internet的合作方或通过VPN接入的合作所方所访问的应用和数据库.Internet服务器区本区主要放置InternetDMZ架构下的服务器如DNS等，也称为DMZ区数据中心核心区Internet/VPN接入区园区网数据中心数据中心-存储整合物理整合:将多台服务器上的应用集中在一台或多台集群式系统内，从而减少了服务器的数量及种类，共享系统资源，提高资源利用率。数据整合：可以使用存储技术，实施数据的集中存储及管理，或通过一定的共享软件机制，实施数据的集中共享。ISCISIV5000ISCIS计算存储数据中心-数据在线保护设计存储设备和服务器中的快照代理联动快照代理通知应用程序，进入备份模式，将应用程序未提交的数据刷到生产卷磁盘阵列对生产卷创建TimeMark，通知快照代理使得应用程序到正常状态只记录变化的数据块IV5000FC磁盘阵列H3CIP存储IP磁盘阵列快照快照快照生产卷C快照快照快照生产卷C快照快照快照生产卷C快照代理数据中心-数据近线保护(1)能够将数据原样复制到网络的任何位置可选择时间间隔、数据增量、设定时间点三种自动复制模式只对数据块级的变化量进行复制，对带宽的要求降至最低(2)自适应复制创建一个独立、专用的不间断复制资源，每一个写入生产卷的IO同时写入不间断复制资源数据一旦进入不间断复制资源时就会自动同步到副本资源IV5000快照代理LAN

生产卷

副本卷时间到时间间隔5MB数据增量指定值不间断复制资源(1)(2)(1)IV5200IV5200数据中心(原有异构存储系统)备份中心备用服务器安全数据网企业园区网IV5100建立灾难备份中心，保证系统安全实现异构存储系统统一数据保护，兼容各种品牌存储系统基于IP网络进行数据复制，可适应不同的网络环境；基于块的数据增量复制，大大降低网络带宽需求；提供全面的数据保护，可有效应对软错误（比如人为故障、病毒）所带来的故障难题数据中心-容灾数字化园区需求分析构建数字化园区总体设计基础-园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例西安市华彩网络公司介绍西安市华彩网络公司简介成功案例目录管理控制防区的进出权限并管理异常情况需第一时间通知、告警异常识别需要智能识别－－－－－－－－－－－－－全局管理各个系统中的各项资源(设备、数据、权限)监控系统的安全保障－－－－－－－－－－－－－及时了解各监控状态可靠的保存历史数据并快速回访方便的控制各个监控的摄像头在办公网能访问监控的情况远程指挥特殊的权限1、安防监控：防盗，布防区入侵，园区内道路监控,等2、生产监控：远程指挥，无人职守现场情况了解，等远程访问监控的情况远程指挥特殊的权限上级单位管理部门安保※生产园区监控的需求-用户需求上级单位管理部门安保※生产基本需求实时监视实时控制视频存储历史查询智能视觉周界控制门禁/巡更GIS地图。。。报警联动跨网络访问增值需求远程访问监控存查全网安全资源集中管理园区监控的需求-功能细化生产监控安防监控挑战监控点数多灵活接入方式，无盲区覆盖图像存储容量大监控效率高智能业务联动园区监控-需求带来的挑战使用SFP光纤接入，适合光纤资源丰富的地区，具有抗干扰能力强，带宽有保证的特点，可以部署高码率视频，提高视频效果。可以覆盖超大范围。使用以太接口成本很低，带宽较高。对于运营级的网络，通常是最后一公里的接入，汇聚还是使用光纤。一般是依赖现有的小区FTTx+LAN接入。LANSFPEPONWireless在一些环境复杂，很难布线的地区可以采用无线的方式介入，可以极大节省布线的工作量。在光纤并不富裕的地区，或者摄像头密度较高的地区，使用EPON光纤接入，可以极大的节省光纤资源，同时具有抗干扰能力强，带宽有保证的特点，可以部署高码率视频，提高视频效果。园区监控-无盲区覆盖VMDMMS

电视墙DCVC实时监控流（UDP）存储流（iSCSI/TCP）园区监控-监控效率IPSAN存储系统监控设备区域2区域3DVR/DVS区域1流媒体服务器群流数据（大流量的视频数据）文件操作（大量的读取操作）性能瓶颈问题：随着系统规模的扩展（监控点大于250）存储和检索效率低；管理复杂系统稳定性差双流机制基于数据块的检索，存储和检索效率高，可实现随时回放检索，检索可精确到秒级；免除性能瓶颈，系统扩展性高结构简化，系统稳定性高管理简单人数统计警戒区闯入打架斗殴自动检测事件检测园区监控-智能业务联动IP承载IP存储车牌识别人像识别GPSGIS应急联动指挥系统门

禁全网安全运动检测通过开放的API接口，与合作伙伴进行解决方案增值业务合作，实现多方共赢！合作伙伴H3CIP监控监控存查用监控资源管理开放接口API,SDK开发包统一管理智能视觉&联动多样的接入方式远程访问VPN接入可靠、高效的交换平台应用园区监控-智能业务联动架构数字化园区需求分析构建数字化园区总体设计基础-园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例西安市华彩网络公司介绍西安市华彩网络公司简介成功案例目录上世纪八十年代，OSI定义的网络管理标准，其中涉及五大功能领域近二十年来，业界沿袭OSI定义的标准开发各自的产品，推出了形式多样的网络管理工具OSI定义的功能域定义了管理功能的分类，但这种面向功能的分类难以适应对IT业务精细化管理的需求传统的管理方式导致了“有工具，无管理”的业界现状计费管理故障管理性能管理

配置管理安全管理传统的管理方式增值业务流功能组件平台框架iMC平台框架----统一资源访问，基础资源管理设备/文件/数据访问适配层设备资源管理用户资源管理数据库设备/终端文件系统SNMPRADIUS按需装配组件化平台化……iMC基础管理拓扑管理网络告警性能监控……iMC资源管理ACL管理QoS管理VLAN管理……iMC接入管理接入用户管理接入权限管理身份认证……iMC增值业务流性能优化业务故障维护业务安全接入业务……SOA架构公共组件WEB服务外部接口统一管理-架构资源人S业务首页网络、用户、业务信息综合概览网络网络资源、故障、性能信息综合管理用户用户接入、用户安全统一管理业务流程化的业务流管理统一管理-融合包含基础网络管理和用户接入认证管理功能EAD、ACL、MPLSVPN等组件需要运行在平台之上管理平台EAD用户安全管理ACL资源管理MPLSVPN管理存储UDM管理流量分析管理QoS服务质量管理……统一管理-平台特性数字化园区需求分析构建数字化园区总体设计基础-虚拟园区网核心-数据中心与容灾应用-园区监控安全-智能安全防护管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例西安市华彩网络公司介绍西安市华彩网络公司简介成功案例目录杭州华三通信技术有限公司简介中国市场：以太网交换机端口数市场份额32.7%，排名第一（IDC,2009.3）；企业级路由器¹台数市场份额50.4%，排名第一（IDC,2009.3）；运营商WLAN设备²市场份额25.7%，排名第一（IDC，2009.3）；网络安全设备³市场份额13.4%

，排名第一（赛迪顾问，2009.1）；终端准入控制（EAD）解决方案终端部署份额38.8%，排名第一（赛迪顾问，2009.1）；2008年中国IP存储市场用户投资额同比增长74.4%，H3C在中国IP存储市场用户投资额的份额达44.8%，连续9个季度排名第一（IDC,

2009.3）；在视频监控市场，编解码设备销售额市场份额达20.4%，排名第一（IDC,2008）；IP智能监控成为平安工程第一品牌，截至09年5月底承建超过140个平安城市项目；在城市应急联动系统市场领域，综合竞争力排名第一（赛迪顾问，2009.1）。2008年，H3C销售收入净额8.84亿美金(USGAAP)。缴纳各项税费近8亿元人民币。Highavailability高可用性Highquality高质量Highcustomersatisfaction高客户满意H3Care品牌服务内容涵盖运行维护、系统优化、认证培训、运营咨询等。本地化支持服务：35个区域支持中心近200名一线区域技术支持专家，3000多名渠道技术精英全球技术服务中心:

共有36名服务经理、300多名技术工程师、50多位产品专家、60多位安全专家和400多名研发工程师提供支持雄厚备件资源：82个区域备件中心，34个授权服务中心，CallCenter24小时统一受理完善流程管理：问题管理系统，备件管理系统，工程管理系统，服务交付管理系统广泛合作伙伴：H3C在中国的授权渠道合作伙伴有2000多家，分布于全国400多个城市强大的支撑体系数字化园区需求分析构建数字化园区总体设计基础-虚拟园区网安全-智能安全防护核心-数据中心与容灾应用-园区监控管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况

部分行业案例目录IP多媒体视频产品系列语音产品系列开放业务网络交换机产品系列WLAN产品系列IV系列虚拟化数据管理产品路由器产品系列IP存储IP自适应网络存储监控产品系列基于IToIP架构的全系列产品DL系列虚拟磁带库IX/EX系列网络存储系统UMS9005EC/DCISC3000MG视讯终端V7000系列语音服务器SR8800系列高端核心路由器SR6600系列开放多核路由器MSR系列多业务路由器ICG全业务安全V1000－A网关SecpathF系列防火墙SecBlade系列安全模块防火墙产品系列安全模块SecCenterH3CIPSIAG系列ACG系列安全业务系列应用控制网关安全管理中心ME系列MCU用户管理(用户接入/准入控制/行为审计/认证计费)业务管理(网络流量/存储/无线/安全/语音/视频/应用业务)iMC智能管理中心资源管理(网络/QoS/ACL/VLAN/配置/报表)无线局域网控制器系列化AP有线无线一体化插卡ICG3000/5000系列ICG7000系列ICG1000/2000系列ET704系列ONUET234EPONS12500系列核心交换机S9500系列核心交换机S7500E系列多业务交换机S3100系列百兆交换机S55/5100系列千兆交换机S5600系列千兆交换机S3600系列百兆交换机S5800系列数字化园区需求分析构建数字化园区总体设计基础-虚拟园区网扩展-有线无线一体化安全-智能安全防护核心-数据中心与容灾应用-园区监控管理-统一管理平台H3C公司介绍杭州华三通信技术有限公司简介H3C产品概况部分行业案例目录S9512InternetInternet接入双机HAS9512SecPath1800

双机HA10G园区骨干数据中心服务器区（高密度千兆接入）S5600iMC智能管理中心无线移动办公网络EC1001VM/DMEC1001VCEX-1000FitAPS9505视讯系统MCU视讯终端接入网络S75ES5510IRF矩阵S3100S5510IRF矩阵S3100百兆接入网络服务器间服务器间A组团网络D组团网络B组团网络G组团网络C组团网络F组团网络H