企业信息化解决方案

企业信息化解决方案企业信息化解决方案第1页汇报提要提升企业竞争力，企业信息化必行

华为企业网络处理方案企业网络平台处理方案企业全业务处理方案网络安全、可靠性、管理、QOS处理方案

华为数通产品介绍及应用案例企业信息化解决方案第2页提升运作效率：研发、生产、销售、服务、财经流程化运作推进全球化发展：实现全国化、全球化采购、生产、销售、服务降低供给链成本：动态交易流、物流信息，不但用于本身管理决议，还可使与合作搭档交易效率提升且降低交易成本提升盈利能力：随规模扩张和企业信息化程度加强，边际成本下降，单位成本贡献率提升。

在企业当代化、全球化、差异化发展过程中，网络饰演着不可替换角色。企业信息网络成为了当代企业运作神经中枢系统。企业信息化成为提升企业关键竞争力主要路径企业信息化解决方案第3页传统企业网业务传送模型服务质量、安全尽力而为业务和用户无法等级区分城域网局域网企业数据业务：ERP、CRM、BI、OA等数据业务（文字、图片为主）尽力而为传送广域网企业信息化解决方案第4页PSTNIntranet电话网数据网传统企业网没有QOS确保数据传输独立话音网络新企业网客户呼叫中心合作搭档Internet员工员工完成企业商务应用IP多媒体网企业要全方面降低通信平台投资及使用成本企业信息化解决方案第5页新企业网全业务传送模型端到端Qos、安全确保个性化差异服务城域网局域网企业数据业务：ERP、CRM、BI、OA等语音、数据、视频综合业务传送广域网语音、视频、流媒体等增值业务企业信息化解决方案第6页业务“全”：数据、语音、视频业务全方面支撑，节约成本，提升网络平台效率；安全“高”：对内、对外都要严格确保信息安全；可靠性“高”：满足企业关键应用安全、稳定运行；管理“易”：企业专业化人才缺乏，网络维护管理必须最大可能简单、方便；使用“易”：能够经过固定/无线局域网等方式访问信息内容。企业信息化对网络平台需求企业信息化解决方案第7页华为数据网络城域网局域网端到端可管理、高可靠、高安全、全业务网络广域网第五代路由器i3SAFE可控组播……认证、MPLSVPN、IPV6、安全、组播、QOS、集群…创造客户价值路由器、交换机、安全产品、业务系统端到端可管理网络华为--全业务网络提倡者、实践者和领先者企业信息化解决方案第8页汇报提要

提升企业竞争力，企业信息化必行华为企业网络处理方案企业网络平台处理方案企业全业务处理方案网络安全、可靠性、管理、QOS处理方案

华为数通产品介绍及应用案例企业信息化解决方案第9页局域网城域网IP广域网SDH/DDN/FR业务平台企业应用系统

语音、传真、数据、视频、IP电话

网站公布、IDC、电子商务网络平台

ERP、CRM、SCM、BI、OA等不论是哪一个应用系统，企业都需有一个网络化环境！企业信息化基础架构企业信息化建设基础模型企业信息化解决方案第10页广域网互联PPP/PPPoEHDLC/SDLCX25FRSLIPATMIPTurboEngine™传统IP转发安全能力IP快速转发QoS能力MPLS交换策略路由路由协议RIP/RIP2OSPFBGPIGRP/EIGRPIGMPPIMMPLS/LDPRSVPIP业务L2TP/PPTPAAAGREVoIP防火墙IPSeCMobileIPSNAoverIPMPLS-VPN配置管理能力命令行配置日志告警/调试信息SNMP管理WEB-based网管VRP网络操作系统华为VRP软件全方面满足企业信息化对网络需求企业信息化解决方案第11页Internet

QuidwayS3526

QuidwayR1760/2600文件/DHCP服务器打印服务器PC。。。

FE

FE

FE

FE

QuidwayS系列Web网管企业A

QuidwayS3526

QuidwayR2600文件/DHCP服务器打印服务器PC。。。

FE

FE

FE

QuidwayS3026堆叠管理台企业B

堆叠组数据中心WWW服务维护台

FEQuidway小型企业局域网络处理方案

企业信息化解决方案第12页办公室线速：面向中小型企业线速二三层数据交换QuidwayS/3000系列；智能：丰富QoS策略；管理：基于WEB管理或者QuidwayStackManager管理软件包，支持HGMP；可扩展性：支持堆叠，可扩展为千兆网络，满足今后网络业务速率要求；业务支撑：基于VLAN、三层交换、包过滤技术安全；满足50－100人小规模局域平台搭建，布设灵活；

低成本处理方案是我首选，但管理也是必须！Quidway处理方案特点企业信息化解决方案第13页QuidwayS5516/8000QuidwayR3600internet

企业服务器群VLANsFEQuidwayS3026GEFEGEGEGETrunkCRM数据库QuidwayS3026销售部VLANPC。。。财务数据库QuidwayS3026财务部VLANPC。。。MRPII数据库QuidwayS3026生产部VLANPC。。。QuidwayS系列RQuidview®网管中心CAMSTM服务器802.1XServerWLan

QuidwayS1900

HGMPHGMP

HGMPQuidwayS5516/8000QuidwayR3600/2600HGMPFEQuidway中型企业局域网络处理方案

企业信息化解决方案第14页

QuidwayS5516StackGroup

QuidwayS3526StackGroup

Stack

企业服务器群VLANs

QuidwayS5516StackGroupinternetR

Stack

Stack

QuidwayR3600/NE05Quidview®网管中心CAMSTM服务器StackManagerTMR

GETrunk

GE

GE

GE大型楼层设备间大型楼层设备间小型楼层设备间主楼层设备间堆叠管理堆叠管理堆叠管理堆叠管理基于堆叠技术中型企业局域处理方案

企业信息化解决方案第15页提供灵活组建方式和完善网络、用户管理伎俩；含有

极高性能价格比实施方案；线速：第二、三层交换，第四层过滤全方面提升到端口全线速；

智能：结合CAMS动态策略管理；实现端到端QOS；管理：

StackManager工具方便实现批量配置和管理；Quidview网管以及IEEE802.1X用户认证管理；业务支撑：动态VLAN注册、RSTP；可选择以太接入、VDSL接入以及基于无线局域网（WLAN）接入；骨干设备间备份、拓扑冗余；可扩展：2－3层拓扑结构，基于QuidwayS5516千兆骨干处理方案；基于S3000/百兆用户接入；

满足100－600个信息点中型规模局域网平台搭建，采取分层结构，提供充分冗余；咱们必须同时兼顾到楼层布线间和用户对高效通信需求！Quidway处理方案特点企业信息化解决方案第16页QuidwayS6506

总裁办QuidwayS3000QuidwayS3000QuidwayS系列企业分支QuidwayR2600广域网QuidwayS5516QuidwayNE系列路由器DHCP、DNS、DATA、Mail

QuidwayNE80/40

防火墙QuidwayS3000QuidwayS8016

销售部QuidwayS6506QuidwayS3000生产QuidwayS6506QuidwayS3000

财务部

QuidwayS3000

GETrunk

GERQuidview®网管中心CAMSTM服务器StackManagerTM服务器集群RPRGETrunkGETrunkGETrunkQuidway大型企业局域网络处理方案企业信息化解决方案第17页线速：NE80/40、S8016、S6506、S5000、S3000业务、端口速率、安全访问控制等等全方面全线速处理；高带宽、高可靠：

骨干2.5GRPR环，GETRUNK，完善保护，提供运行级高可靠特征支持；业务支撑：3层网络结构，支持丰富线路和设备间冗余特征；骨干设备间冗余、网络拓扑备份；可选择以太接入、VDSL接入以及基于无线局域网（WLAN）接入管理：基于Quidview网管软件包UNIX工作站版本，提供更高可靠性和扩展特征，经过堆叠或者集群实现端口灵活扩展；基于华为CAMS/UNIX（华为访问管理服务系统）设备、管理员集中管理，以及IEEE802.1X用户认证，实现面向应用端到端QOS；可选择HGMP/堆叠管理提供简单、有效网络管理网络规模很大，有了这些工具，就轻松多了！Quidway大型企业处理方案特点企业信息化解决方案第18页Quidway企业广域网处理方案小型分支机构大中型分支机构合作搭档InternetQuidwayNE16E/08EQuidwayS8000/6000QuidwayNE40/16EQuidwayS8016企业总部MCUSERVER防火墙R3600/2600QuidwayR3600QuidwayR2600/3600/1760QuidwayS3000/SRQuidwayS3000QuidwayR2600/3600VOIP语音网管平台ISDN/PSTNSDH/DDN/FR2MN×2M移动办公企业信息化解决方案第19页提供高、中、低端全线网络产品

--------构建高可靠、高安全、灵活可扩展网络高端产品含有高性能、高可靠、高密度、电信级设计（冗余、备份）特点三网融合处理方案（语音、数据、视频）完善安全机制（VPN、加密、隧道、ACL、NAT、VLAN等）全方面QOS保障服务（Intserv、Diffserv）统一网管华为企业信息化广域网网络特点企业信息化解决方案第20页汇报提要

提升企业竞争力，企业信息化必行华为企业网络处理方案企业网络平台处理方案企业全业务处理方案网络安全、可靠性、管理、QOS处理方案

华为数通产品介绍及应用案例企业信息化解决方案第21页企业内部电话长途走自己数据网，节约长途费用；组成语音VPN，确保Qos；各种规格网关设备：依据不一样容量要求，配置不一样设备，如省市能够预防单独网关，而县级单位能够利用路由器内置网关功效；全网统一规划，共用一个GK设备。QuidwayA8010QuidwayA8010QuidwayA8010企业总部PBX办公电话办公电话PBXE1E1QuidwayA8010办公电话E1QuidwayR3680办公电话PBXE1办公电话PBXQuidwayR2630PSTN办公电话AT0QuidwayR2630PSTN办公电话AT0AT0PSTNPSTNPSTNPSTNPSTNQuidwayIGKIP网络PBXIADRouterRouterRouterRouterePhone企业分部2企业分部1工厂/仓储/库房电子商务中心小型办事机构小型办事机构企业全业务处理方案-VoiceOverIP企业信息化解决方案第22页华为IP-PHONE技术是中国IP-PHONE国家标准主要制订蓝本H.323协议簇支持（H.245,H.225.0,H.225.0AnnexG,X.680,X.691,Q.931…）安全性支持H.235认证和计费

RadiusSNMP（H.341）语音编码（G.723.1,G.729,G.711…）回波抵消G.168IPFax（T.38,T.30…）华为IP语音支持协议企业信息化解决方案第23页静音压缩、舒适噪音支持QoS、防抖动支持多方通话支持GateKeeper和IPFax免打搅、遇忙转移、无条件转移、闹钟服务、群线组接入功效自动忙音检测、支持DTMF带外传输、支持阻抗调整支持PSTN备份华为VoIP处理方案特色企业信息化解决方案第24页企业总部工厂/仓储/库房小型办事机构小型办事机构IP网络RouterRouter业务管理中心网管中心业务数据库业务受理中心客户服务中心Web受理电话受理传真受理窗口受理

…..Viewpoint®8620GKViewPoint®8620MCU数据会议服务器ViewPoint®8620MCU数据会议服务器ViewPoint®8020视讯终端

全网统一规划，统一管理，共用一个GK设备；统一管理；组成视讯VPN，确保Qos。能够开视讯会议，也能够用于培训；经过数据会议服务器，能够开展电子白板、VOD等业务。ViewPoint®8020视讯终端ViewPoint®8620MCU数据会议服务器ViewPoint®8020视讯终端ViewPoint®8020视讯终端RouterViewPoint®8020视讯终端企业分部1企业分部2ViewPoint®8020视讯终端ViewPoint®8020视讯终端RouterRouter电子商务中心企业全业务处理方案-VideoOverIP企业信息化解决方案第25页企业全业务处理方案－三网合一Quidway®A8010GW……总部网络中心小型办事机构分部生产中心小型办事机构MPLS域PBX/VOIP视讯语音数据视讯语音数据VLAN1VLAN2VLAN3VLAN1VLAN2VLAN3Viewpoint®8620GKViewPoint®8620MCUPBXE1业务系统不一样业务VLAN隔离；支持802.1P/Q；终止VLAN；依据端口地址进行分类（TOS），支持Diffsvr；依据TOS重新划分VLAN；支持802.1P/Q;组成不一样业务VPN；支持各种QOS确保方法；完成VLAN到MPLS标签映射；作为MPLSPE；ROUTER视讯VPN语音VPN数据VPNPBX/VOIP企业信息化解决方案第26页

分发层使用带多层交换模块QuidwayS8016三层交换机，其多层交换模块完成服务器负载均衡QuidwayS8016多层交换模块还可连接Cache服务器作为反向Cache。接入层使用QuidwaySwitch以太网交换机连接全部真实服务器（包含后台业务管理服务器）

QuidwayNE路由器InternetQuidwayS8016ServersQuidway交换机Caches关键层分发层接入层CachesServers企业合作单位WAN网页浏览信息查询下载信息企业全业务处理方案－IDC处理方案企业信息化解决方案第27页

全媒体接触伎俩Email电话多媒体终端短消息Internet传真...Internet视频银行支付网关其它企业接口ISP/ICP客户服务中心—决议支撑办公室

CallCenter全网设置统一呼叫中心，经过全媒体接触伎俩，为客户提供集中服务管理。企业全业务处理方案—呼叫中心企业信息化解决方案第28页汇报提要

提升企业竞争力，企业信息化必行华为企业网络处理方案企业网络平台处理方案企业全业务处理方案网络安全、可靠性、管理、QOS处理方案

华为数通产品介绍及应用案例企业信息化解决方案第29页路由坑骗（加密、报文验证、地址过滤）端口占用（基于状态报文过滤，状态检视）带宽占用（流量监控、带宽限制）地址盗用（地址捆绑）正确性（数字署名、数字证书）完整性（数字摘要）机密性（隔离、加密）描述全面安全威胁端到端安全防护威胁范围网络资源数据企业网络安全方面临挑战

网络安全就是采取各种有效办法对网络资源与传送数据这两个层面进行端到端全方面保护。企业信息化解决方案第30页

华为i3SAFE三维度端到端集成安全体系架构：

i－intelligence，integrated，individuality；

3－时间、空间及网络层次三个维度EndtoEnd；

SAFE－SafeArchitectureforeNET，IP信息网络安全架构。业务层用户层事前防范事后追踪外网网络层内网时间空间网络层次端到端高安全网络提倡者、实践者和领先者企业信息化解决方案第31页华为i3SAFE三维度集成安全体系架构华为i3SAFE三维度集成安全体系架构安全维度描述网络基础设施端到端集成安全服务网络层次业务层（CA、内容过滤、业务访问控制、加密、病毒防御、组播控制、ASPF）防火墙，业务网关，业务管理系统用户层（CA、接入认证、带宽控制、访问控制）交换机，路由器，接入服务器、业务管理系统网络层（VPN、地址防盗用、协议验证）交换机，路由器，接入服务器，业务网关时间事前防范（VPN、数据隔离、加密、访问控制、入侵检测、漏洞扫描）交换机，路由器，接入服务器，IDS，防火墙，事后追踪（用户日志、分析审计）交换机，路由器，以太网接入服务器，业务网关，业务管理设备、日志服务器空间外网（VPN、加密、鉴权，病毒防御）防火墙，业务网关，交换机，路由器内网（访问控制、用户日志、检测防御）交换机，路由器，以太网接入服务器，业务管理系统，IDS、DMZ区构建企业信息化解决方案第32页端到端高可靠网络提倡者、实践者和领先者

（关键设备：主控单元、交换网、管理总线、电源及风扇关设备级可靠键部件冗余，热拔插，设备间冗余备份；汇聚/接入设备：智能、环境适应（温度、湿度、抗雷击等）网络级可靠（骨干层：RPR、备份网、双归属设计；接入层：远供、回环测试等）业务级可靠（流分类、流分发、VPNQoS确保）设备可靠网络可靠业务可靠端到端可靠网络企业信息化解决方案第33页物理层链路层应用层端口隔离、MAC过滤，端口控制、VLAN认证接入认证（PPPoE/802.1X/VLAN/MAC绑定）网络层带宽限制（CAR），网络安全（反坑骗，反盗用），ACL、NAT、DHCP、多ISP选择，上网日志等WEB认证（Portal/多层绑定）内容过滤/ICP内容计费，可控组播，可控QoS策略等网络管理用户管理业务管理端到端可管理网络端到端可管理网络提倡者、实践者和领先者企业信息化解决方案第34页网络拓扑信息搜集与自动更新可管理网络确保维护管理简单方便统一配置管理批量配置支持配置下发节约IP远程设备自动发觉

GE

GE

GE

GE

GE

GE

FE

FE

FE

FEHGMP/clusterInternet企业网络包括众多职能部门及关键业务流程，任何一点网络异常都有可能对业务造成影响，所以网络要求具备高度可管理性和可维护性；堆叠、集群、HGMP技术实现统一配置、批量配置、配置下发及设备发觉与网络拓扑信息搜集更新；网络级、设备级、用户级管理系统构建企业网络智能性，降低企业运行成本，提升工作效率，实现企业增值。企业信息化解决方案第35页边缘功效分组分类进入控制带宽管理队列服务和业务测量安全性过滤客户访问集中主干网功效高速交换和传输拥塞管理队列管理业务管理QoS互联可伸缩处理方案需要协作网络边缘和主干网功效POPPOPPOPPOPBackboneQoS-确保网络业务服务质量企业信息化解决方案第36页接收报文分类

源地址目标地址源端口目标端口协议类型TOSACL分类Queue0Queue1Queue2QueueNREDWRED拥塞检测/防止队列FIFOPQCQWFQCBWFQ令牌流量监控/整形丢弃丢弃继续发送入队出队令牌筒出接口入接口CARGTS华为Qos技术

报文分类

队列技术

拥塞防止

流量监管和流量整形信令和资源预留

ATM接口QoS华为QoS处理方案企业信息化解决方案第37页汇报提要

提升企业竞争力，企业信息化必行华为企业网络处理方案企业网络平台处理方案企业全业务处理方案网络安全、可靠性、管理、QOS处理方案华为数通产品介绍及应用案例企业信息化解决方案第38页S3026关键层汇聚层接入层QuidwayS8500/8000/6500QuidwayS5000QuidwayS3000QuidwaySQuidwayS3000VQuidwayNetEngine80/5000QuidwayR3600/2600/170010G/2.5G/RPRMPLSVPNQuidwayNetEngine40/20QuidwayA8010ExpertQuidwayWA1000QuidwayMA5200QuidwayNetEngine16E/08E/05QuidwayMA5200

华为企业全系列数据通信产品组建端到端业务处理方案，为运行商、政府、行业及企业客户打造可管理、可增值IP网络。MDNTMiTELLINOpenDSETM/CAMSTMiManagerTMN/QuidviewTM媒体分发网络业务平台网络管理平台ViewpointTM视频平台QuidwayEudemon100/200/1000“可管理、可增值”IP端到端业务处理方案企业信息化解决方案第39页华为高安全、高可靠、可管理、全业务处理方案

服务于华为全球企业信息网络华为深圳龙岗基地园区网为亚洲最大园区网；华为企业网覆盖我国35个办事处和海外50多个分支机构；全网采取华为自主数据、视频、IP电话、呼叫中心处理方案。数据中心中试中心NE80S6000S8000NE16POS2.5GGEFE企业总部科研中心培训中心华电生产机加其它NE80NE80NE80NE80NE80企业信息化解决方案第40页

宁夏公安厅全网使用华为企业设备组建了数据与VoIP合一网络。广域网使用了NE16E、R3680E和R2631E覆盖了从自治区中心到各县公安局，VoIP组网则采取网关叠加方式提供VoIP语音，其中自治区中心和银川、固原市局使用了A8010Refiner专用VoIP网关，其它地市和县局则分别经过在路由器中插入FXS和FXO语音模块实现了VoIP。各县公安局QuidwayR3680A8010RefinerE1No.1PBXA8010RefinerNE16E自治区公安厅网络中心QuidwayR3680银川市局SDSLMCUServerServerQuidwayS30252ME1100M光纤QuidwayR2631FXO100M光纤E1No.1PBX地市局ServerPBXFXOFXSQuidwayR2631城区分局QuidwayS3025SDH宁夏公安厅

企业信息化解决方案第41页江西政务信息网纵向网接入层省中心上饶南昌景德镇省政府办公厅P骨干网PE设备层厅局厅局地市骨干网MPLSVPN省骨干网/11个地市市政府办公厅县级单位PPPPPQuidwayNetEngine80QuidwayNetEngine16EQuidwayNetEngine16EQuidwayNetEngine16EQuidwayS8016QuidwayS5516QuidwayS8016QuidwayS3026QuidwayR江西政务信息纵向网是《国家电子政务规范》下发后，我国第一个省级内网、外网全方面建设单位，包括省、11个地市；采取MPLSVPN技术实现横向网、纵向网互联，安全隔离各单位独立规划内部局域网，原来网络应用不受影响。企业信息化解决方案第42页

此次方案同济大学校园网采取S8016、ISN8850、MA5200、S3526、S3026、S2403、S3026V、NE16等设备。其中NE16作为NAT及策略路由；S8016作为校园