华为企业信息化解决方案(培训)课件

0华为数据网络创造客户价值

—构建全业务、高安全、高可靠、可管理的企业信息化网络平台

渠道营销数据产品部汇报提纲提高企业竞争力，企业信息化必行

华为企业网络解决方案企业网络平台解决方案企业全业务解决方案网络安全、可靠性、管理、QOS解决方案

华为数通产品介绍及应用案例提高运作效率：研发、生产、销售、服务、财经流程化运作推动全球化发展：实现全国化、全球化采购、生产、销售、服务降低供应链成本：动态的交易流、物流信息，不仅用于自身的管理决策，还可使与合作伙伴的交易效率提高且降低交易成本提高盈利能力：随规模扩张和企业信息化程度的加强，边际成本下降，单位成本贡献率提高。

在企业现代化、全球化、差异化的发展过程中，网络扮演着不可替代的角色。企业信息网络成为了现代企业运作的神经中枢系统。企业信息化成为提高企业核心竞争力的重要途径PSTNIntranet电话网数据网传统企业网没有QOS保证的数据传输独立的话音网络新企业网客户呼叫中心合作伙伴Internet员工员工完成企业商务应用IP多媒体网企业要全面降低通信平台投资及使用成本新企业网全业务传送模型端到端Qos、安全保证个性化差别服务城域网局域网企业数据业务：ERP、CRM、BI、OA等语音、数据、视频综合业务传送广域网语音、视频、流媒体等增值业务业务“全”：数据、语音、视频业务全面支撑，节省成本，提高网络平台效率；安全“高”：对内、对外都要严格保证信息安全；可靠性“高”：满足企业核心应用安全、稳定运行；管理“易”：企业专业化人才缺乏，网络维护管理必须最大可能的简单、方便；使用“易”：可以通过固定/无线局域网等方式访问信息内容。企业信息化对网络平台需求汇报提纲提高企业竞争力，企业信息化必行华为企业网络解决方案企业网络平台解决方案企业全业务解决方案网络安全、可靠性、管理、QOS解决方案

华为数通产品介绍及应用案例局域网城域网IP广域网SDH/DDN/FR业务平台企业应用系统

语音、传真、数据、视频、IP电话

网站的发布、IDC、电子商务网络平台

ERP、CRM、SCM、BI、OA等无论是哪一种应用系统，企业都需有一个网络化环境！企业信息化的基础架构企业信息化建设基本模型广域网互联PPP/PPPoEHDLC/SDLCX25FRSLIPATMIPTurboEngine™传统IP转发安全能力IP快速转发QoS能力MPLS交换策略路由路由协议RIP/RIP2OSPFBGPIGRP/EIGRPIGMPPIMMPLS/LDPRSVPIP业务L2TP/PPTPAAAGREVoIP防火墙IPSeCMobileIPSNAoverIPMPLS-VPN配置管理能力命令行配置日志告警/调试信息SNMP管理WEB-based网管VRP网络操作系统华为VRP软件全面满足企业信息化对网络的需求办公室线速：面向中小型企业的线速二三层数据交换QuidwayS2000/3000系列；智能：丰富的QoS策略；管理：基于WEB的管理或者Quidway

StackManager管理软件包，支持HGMP；可扩展性：支持堆叠，可扩展为千兆网络，满足今后网络业务的速率要求；业务支撑：基于VLAN、三层交换、包过滤技术的安全；满足50－100人小规模局域平台的搭建，布设灵活；

低成本解决方案是我的首选，但管理也是必须的！Quidway解决方案特点QuidwayS5516/8000QuidwayR3600internet企业服务器群VLANsFEQuidwayS3026GEFEGEGEGETrunkCRM数据库QuidwayS3026销售部VLANPC。。。财务数据库QuidwayS3026财务部VLANPC。。。MRPII数据库QuidwayS3026生产部VLANPC。。。QuidwayS2000系列RQuidview®网管中心CAMSTM服务器802.1XServerWLan

QuidwayS1900

HGMPHGMP

HGMPQuidwayS5516/8000QuidwayR3600/2600HGMPFEQuidway中型企业局域网络解决方案

QuidwayS5516StackGroup

QuidwayS3526StackGroup

Stack

企业服务器群VLANs

QuidwayS5516StackGroupinternetR

Stack

Stack

QuidwayR3600/NE05Quidview®网管中心CAMSTM服务器StackManagerTMR

GETrunk

GE

GE

GE大型楼层设备间大型楼层设备间小型楼层设备间主楼层设备间堆叠管理堆叠管理堆叠管理堆叠管理基于堆叠技术的中型企业局域解决方案

QuidwayS6506

总裁办QuidwayS3000QuidwayS3000QuidwayS2000系列企业分支QuidwayR2600广域网QuidwayS5516QuidwayNE系列路由器DHCP、DNS、DATA、Mail

QuidwayNE80/40

防火墙QuidwayS3000QuidwayS8016

销售部QuidwayS6506QuidwayS3000生产QuidwayS6506QuidwayS3000

财务部

QuidwayS3000

GETrunk

GERQuidview®网管中心CAMSTM服务器StackManagerTM服务器集群RPRGETrunkGETrunkGETrunkQuidway大型企业局域网络解决方案线速：NE80/40、S8016、S6506、S5000、S3000的业务、端口速率、安全访问控制等等全面全线速处理；高带宽、高可靠：

骨干2.5GRPR环，GETRUNK，完善保护，提供运营级高可靠特性支持；业务支撑：3层网络结构，支持丰富的线路和设备间冗余特性；骨干设备间冗余、网络拓扑备份；可选择的以太接入、VDSL接入以及基于无线局域网（WLAN）接入管理：基于Quidview网管软件包UNIX工作站版本，提供更高可靠性和扩展特性，通过堆叠或者集群实现端口灵活扩展；基于华为CAMS/UNIX（华为访问管理服务系统）的设备、管理员集中管理，以及IEEE802.1X用户认证，实现面向应用的端到端QOS；可选择的HGMP/堆叠管理提供简单、有效的网络管理网络规模很大，有了这些工具，就轻松多了！Quidway大型企业解决方案特点Quidway企业广域网解决方案小型分支机构大中型分支机构合作伙伴InternetQuidwayNE16E/08EQuidwayS8000/6000QuidwayNE40/16EQuidwayS8016企业总部MCUSERVER防火墙R3600/2600QuidwayR3600QuidwayR2600/3600/1760QuidwayS3000/S2000RQuidwayS3000QuidwayR2600/3600VOIP语音网管平台ISDN/PSTNSDH/DDN/FR2MN×2M移动办公汇报提纲提高企业竞争力，企业信息化必行华为企业网络解决方案企业网络平台解决方案企业全业务解决方案网络安全、可靠性、管理、QOS解决方案

华为数通产品介绍及应用案例企业内部电话长途走自己的数据网，节约长途费用；组成语音VPN，保证Qos；多种规格的网关设备：根据不同容量要求，配置不同的设备，如省市可以防止单独的网关，而县级单位可以利用路由器内置的网关功能；全网统一规划，共用一个GK设备。QuidwayA8010QuidwayA8010QuidwayA8010企业总部PBX办公电话办公电话PBXE1E1QuidwayA8010办公电话E1QuidwayR3680办公电话PBXE1办公电话PBXQuidwayR2630PSTN办公电话AT0QuidwayR2630PSTN办公电话AT0AT0PSTNPSTNPSTNPSTNPSTNQuidwayIGKIP网络PBXIADRouterRouterRouterRouterePhone企业分部2企业分部1工厂/仓储/库房电子商务中心小型办事机构小型办事机构企业全业务解决方案-VoiceOverIP华为IP-PHONE技术是中国IP-PHONE国标的主要制订蓝本H.323协议簇支持（H.245,H.225.0,H.225.0AnnexG,X.680,X.691,Q.931…）安全性支持

H.235认证和计费

RadiusSNMP（H.341）语音编码（G.723.1,G.729,G.711…）回波抵消G.168IPFax（T.38,T.30…）华为IP语音支持的协议企业总部工厂/仓储/库房小型办事机构小型办事机构IP网络RouterRouter业务管理中心网管中心业务数据库业务受理中心客户服务中心Web受理电话受理传真受理窗口受理…..Viewpoint®8620GKViewPoint®8620MCU数据会议服务器ViewPoint®8620MCU数据会议服务器ViewPoint®8020视讯终端

全网统一规划，统一管理，共用一个GK设备；统一管理；组成视讯VPN，保证Qos。可以开视讯会议，也可以用于培训；通过数据会议服务器，可以开展电子白板、VOD等业务。ViewPoint®8020视讯终端ViewPoint®8620MCU数据会议服务器ViewPoint®8020视讯终端ViewPoint®8020视讯终端RouterViewPoint®8020视讯终端企业分部1企业分部2ViewPoint®8020视讯终端ViewPoint®8020视讯终端RouterRouter电子商务中心企业全业务解决方案-VideoOverIP企业全业务解决方案－三网合一Quidway®A8010GW……总部网络中心小型办事机构分部生产中心小型办事机构MPLS域PBX/VOIP视讯语音数据视讯语音数据VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3Viewpoint®8620GKViewPoint®8620MCUPBXE1业务系统不同业务VLAN隔离；支持802.1P/Q；终结VLAN；根据端口地址进行分类（TOS），支持Diffsvr；根据TOS重新划分VLAN；支持802.1P/Q;组成不同业务的VPN；支持各种QOS保证方法；完成VLAN到MPLS标签的映射；作为MPLS的PE；ROUTER视讯VPN语音VPN数据VPNPBX/VOIP汇报提纲提高企业竞争力，企业信息化必行华为企业网络解决方案企业网络平台解决方案企业全业务解决方案网络安全、可靠性、管理、QOS解决方案

华为数通产品介绍及应用案例路由欺骗（加密、报文验证、地址过滤）端口占用（基于状态的报文过滤，状态检视）带宽占用（流量监控、带宽限制）地址盗用（地址捆绑）正确性（数字签名、数字证书）完整性（数字摘要）机密性（隔离、加密）描述全面安全威胁端到端安全防护威胁范围网络资源数据企业网络安全面临的挑战

网络安全就是采取各种有效措施对网络资源与传送数据这两个层面进行端到端全面保护。华为i3SAFE三维度端到端集成安全体系架构：i－intelligence，integrated，individuality；3－时间、空间及网络层次三个维度的EndtoEnd；SAFE－SafeArchitectureforeNET，IP信息网络的安全架构。业务层用户层事前防范事后追踪外网网络层内网时间空间网络层次端到端高安全网络的倡导者、实践者和领先者华为i3SAFE三维度集成安全体系架构华为i3SAFE三维度集成安全体系架构安全维度描述网络基础设施端到端集成安全服务网络层次业务层（CA、内容过滤、业务访问控制、加密、病毒防御、组播控制、ASPF）防火墙，业务网关，业务管理系统用户层（CA、接入认证、带宽控制、访问控制）交换机，路由器，接入服务器、业务管理系统网络层（VPN、地址防盗用、协议验证）交换机，路由器，接入服务器，业务网关时间事前防范（VPN、数据隔离、加密、访问控制、入侵检测、漏洞扫描）交换机，路由器，接入服务器，IDS，防火墙，事后追踪（用户日志、分析审计）交换机，路由器，以太网接入服务器，业务网关，业务管理设备、日志服务器空间外网（VPN、加密、鉴权，病毒防御）防火墙，业务网关，交换机，路由器内网（访问控制、用户日志、检测防御）交换机，路由器，以太网接入服务器，业务管理系统，IDS、DMZ区构建端到端高可靠网络的倡导者、实践者和领先者（核心设备：主控单元、交换网、管理总线、电源及风扇关设备级可靠键部件冗余，热拔插，设备间冗余备份；汇聚/接入设备：智能、环境适应（温度、湿度、抗雷击等）网络级可靠（骨干层：RPR、备份网、双归属设计；接入层：远供、回环测试等）业务级可靠（流分类、流分发、VPNQoS保证）设备可靠网络可靠业务可靠端到端可靠网络物理层链路层应用层端口隔离、MAC过滤，端口控制、VLAN认证接入认证（PPPoE/802.1X/VLAN/MAC绑定）网络层带宽限制（CAR），网络安全（反欺骗，反盗用），ACL、NAT、DHCP、多ISP选择，上网日志等WEB认证（Portal/多层绑定）内容过滤/ICP内容计费，可控组播，可控QoS策略等网络管理用户管理业务管理端到端可管理网络端到端可管理网络的倡导者、实践者和领先者网络拓扑信息的收集与自动更新可管理网络确保维护管理简单方便统一配置管理批量配置支持配置下发节省IP远程设备自动发现

GE

GE

GE

GE

GE

GE

FE

FE

FE

FEHGMP/clusterInternet企业网络涉及众多职能部门及核心业务流程，任何一点网络异常都有可能对业务造成影响，因此网络要求具备高度的可管理性和可维护性；堆叠、集群、HGMP技术实现统一配置、批量配置、配置下发及设备发现与网络拓扑信息的收集更新；网络级、设备级、用户级管理系统构建企业网络的智能性，降低企业运行成本，提高工作效率，实现企业增值。边缘功能分组分类进入控制带宽管理队列服务和业务测量安全性过滤客户访问集中主干网功能高速交换和传输拥塞管理队列管理业务管理QoS互联可伸缩的解决方案需要协作的网络边缘和主干网功能POPPOPPOPPOPBackboneQoS-确保网络业务服务质量接收报文分类源地址目的地址源端口目的端口协议类型TOSACL分类Queue0Queue1Queue2QueueNREDWRED拥塞检测/避免队列FIFOPQCQWFQCBWFQ令牌流量监控/整形丢弃丢弃继续发送入队出队令牌筒出接口入接口CARGTS华为Qos技术报文分类 队列技术拥塞避免 流量监管和流量整形信令和资源预留

ATM接口QoS华为QoS解决方案汇报提纲提高企业竞争力，企业信息化必行华为企业网络解决方案企业网络平台解决方案企业全业务解决方案网络安全、可靠性、管理、QOS解决方案华为数通产品介绍及应用案例S3026核心层汇聚层接入层QuidwayS8500/8000/6500QuidwayS5000QuidwayS3000QuidwayS2000QuidwayS3000VQuidwayNetEngine80/5000QuidwayR3600/2600/170010G/2.5G/RPRMPLSVPNQuidwayNetEngine40/20QuidwayA8010ExpertQuidwayWA1000QuidwayMA5200QuidwayNetEngine16E/08E/05QuidwayMA5200华为公司全系列数据通信产品组建端到端业务解决方案，为运营商、政府、行业及企业客户打造可管理、可增值的IP网络。MDNTMiTELLINOpenDSETM/CAMSTMiManagerTMN2000/QuidviewTM媒体分发网络业务平台网络管理平台ViewpointTM视频平台QuidwayEudemon100/200/1000“可管理、可增值”IP端到端业务解决方案华为高安全、高可靠、可管理、全业务解决方案

服务于华为全球企业信息网络华为深圳龙岗基地园区网为亚洲最大的园区网；华为企业网覆盖国内35个办事处和海外50多个分支机构；全网采用华为自主的数据、视频、IP电话、呼叫中心解决方案。数据中心中试中心NE80S6000S8000NE16POS2.5GGEFE公司总部科研中心培训中心华电生产机加其他NE80NE80NE80NE80NE80

宁夏公安厅全网使用的华为公司的设备组建了数据与VoIP合一的网络。广域网使用了NE16E、R3680E和R2631E覆盖了从自治区中心到各县公安局，VoIP组网则采用网关叠加的方式提供VoIP语音，其中自治区中心和银川、固原市局使用了A8010Refiner专用VoIP网关，其它地市和县局则分别通过在路由器中插入FXS和FXO语音模块实现了VoIP。各县公安局QuidwayR3680A8010RefinerE1No.1PBXA8010RefinerNE16E自治区公安厅网络中心QuidwayR3680银川市局SDSLMCUServerServerQuidwayS30252ME1100M光纤QuidwayR2631FXO100M光纤E1No.1PBX地市局ServerPBXFXOFXSQuidwayR2631城区分局QuidwayS3025SDH宁夏公安厅

江西政务信息网纵向网接入层省中心上饶南昌景德镇省政府办公厅P骨干网PE设备层厅局厅局地市骨干网MPLSVPN省骨干网/11个地市市政府办公厅县级单位PPPPPQuidwayNetEngine80QuidwayNetEngine16EQuidwayNetEngine16EQuidwayNetEngine16EQuidwayS8016QuidwayS5516QuidwayS8016QuidwayS3026QuidwayR江西政务信息纵向网是《国家电子政务规范》下发后，国内第一个省级内网、外网全面建设的单位，涉及省、11个地市；采用MPLSVPN技术实现横向网、纵向网的互联，安全隔离各单位独立规划内部局域网，原来网络应用不受影响。

本次方案同济大学校园网采用S8016、ISN8850、MA5200、S3526、S3026、S2403、S3026V、NE16等设备。其中NE16作为NAT及策略路由；S8016作为校园之间高速宽带互联设备；ISN8850、MA5200作为同济大学宿舍区的BAS设备；S3526、S3026作为同济大学教学区用户接入汇聚设备；S3026、S2403作为宿舍区用户接入设备；S3026V作为VDSL的用户接入设备。iTELLINOpenDSE

上海IP城域网

教育网QuidwayS8016QuidwayS8016