《H3C中小企业网络解决方案实战篇课件.ppt》由会员分享，可在线阅读，更多相关《H3C中小企业网络解决方案实战篇课件.ppt（49页珍藏版）》请在三一办公上搜索。
1、H3C中小企业解决方案实战篇,商业产品解决方案部,日期：2008年6月19日,密级：,杭州华三通信技术有限公司,H3C中小企业解决方案实战篇商业产品解决方案部 日期：2,当前中小企业信息化重点,如何全面解决ARP病毒攻击？有效管理网络？,如何应对企业快速扩张？提高企业执行力？,如何全面防范IT安全隐患？保障数据安全？,当前中小企业信息化重点如何全面解决ARP病毒攻击？有效管理网,局域网设备选型,以左下角为原点，横轴为接入交换机，从左到右设备从低到高，从百兆到全千兆；纵轴为核心交换机，从下到上设备从低到高，交汇点就是不同产品的组合，橙色代表重点推荐的组合。,局域网设备选型以左下角为原点，横轴为接
2、入交换机，从左到右设备,Internet出口设备选择,ER宽带路由器：高性价比；WEB智能管理；特别适合企业、网吧、酒店、学校等中小规模网络使用MSR多业务开放路由器：业界首款多业务开放路由器，路由、交换、安全、VPN、语音、无线多种业务完美融合，多台设备的性能，一台设备的价格。SR 66开放多核路由器：业界首创分布式多核路由器，各类业务并行处理，性能卓越，稳定可靠，同时具有强大的安全性能，中高端用户的首选。,ER系列重点推荐ER3100和ER5100；MSR 20系列重点推荐MSR 20-10；MSR 30系列重点推荐MSR 30-16；MSR 50系列重点推荐MSR 50-06和MSR 5
3、0-RPU2。对200信息点以上出口设备建议引导路由器+防火墙的组合方案，推专业安全防御能力。,Internet出口设备选择经济型标准型豪华型100点以内E,小型企业基础信息网络（一）,S5000E,方案规模：方案适用于100台左右电脑联网方案投资在14万人民币,S5000E,方案收益：高性价比：出口路由器提供防火墙功能，最大限度节省企业投资，网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。,S1026T,S1026T,S1026T,ER 3100/3200,
4、S1026T,ER路由器,小型企业基础信息网络（一）S5000E方案规模：S5000E,小型企业基础信息网络（二）,方案规模：方案适用于100台左右电脑联网方案投资在27万人民币,方案收益：高性价比：出口路由器提供防火墙功能，最大限度节省企业投资；S5000E+S1224R是性价比最高的全千兆组网方案可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。,S5000E,S1526,S1526,S1224R,ER 5100/5200,S5000E,MSR 20,S1526,S1224R,小型企业基础信息网络（二）方案规模
5、：方案收益：S5000ES,方案收益：高性价比：网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。,小型企业基础信息网络（三）,MSR 20-10,S5000E,方案规模：方案适用于100200台电脑联网方案投资在49万人民币,S1550E,S1550E,S1550E,S5000E,MSR 20,S1550E,方案收益：小型企业基础信息网络（三）MSR 20-10S50,方案收益：高安全性：独立专业防火墙提供基本防护能力高性价比：网络设备选择能够让中小企业低投资
6、拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。,小型企业基础信息网络（四）,MSR 20-20B,S5500-28C-SI,方案规模：方案适用于100200台电脑联网方案投资在6-12万人民币,SecPath F100-A-SI,S3100-26TP-SI,S5500-28C-SI,MSR 20,S3100-26TP-SI,SecPath F100-A-SI,S3100-26TP-SI,S3100-26TP-SI,方案收益：小型企业基础信息网络（四）MSR 20-20BS5,MSR 30,
7、S5500-28C-EI,方案规模：方案适用于200300台电脑联网方案投资在1015万人民币,S3100-26TP-SI,S5500-28C-EI,MSR 30,S3100-26TP-SI,S3100-26TP-SI,S3100-26TP-SI,中型企业安全基础网络（一）,方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高性价比：出口采用MSR开放多业务路由器，已经完美支持VPN、安全、语音、融合通信等多种业务，扩展性良好，满足用户信息化建设的需要。,MSR 30S5500-28C-EI方案规模：S3100-2,方案收
8、益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能和路由功能，保护网络不受外部攻击,中型企业安全基础网络（二）,S7502,Mini IMC网络管理平台,方案规模：方案适用于200300台电脑联网方案投资在2027万人民币,SecPath F100-A-SI,S7502,SecPath F100-A-SI,S3100-26TP-EI,S3100-26TP-EI,S5024E,MSR 30,S3100-26TP-EI,MSR 30,方案收益：中型企业安全基础网络（二）S7502Mini I
9、M,方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击,中型企业安全基础网络（三）,S7503,Mini IMC网络管理平台,方案规模：方案适用于300500台电脑联网方案投资在2432万人民币,SecPath F1000-C,MSR 50,S3100-52TP-SI,S3100-52TP-SI,S3100-52TP-SI,S7503,SecPath F1000-C,S3100-52TP-SI,MSR 50,方案收益：中型企业安全基础网络（三）S7503Min
10、i IM,方案收益：高性价比，核心S75系列交换机具备强大的扩展能力，易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击,中型企业豪华安全基础网络,S7506,Mini IMC网络管理平台,方案规模：方案适用于300500台电脑联网方案投资在3442万人民币,SecPath F1000-C,MSR 50,S3100-26TP-SI,S3100-26TP-SI,S3100-26TP-SI,S5500-28C-SI,S7506,MSR 50,S5500-28C-SI,S31
11、00-26TP-SI,方案收益：中型企业豪华安全基础网络S7506Mini IMC,方案收益：高性能，全分布式交换网络；高可靠，无间断的通信环境；灵活弹性的网络扩展能力；高效率的网络带宽利用率；全面的QOS部署，多业务融和；完善的网络安全策略，实现深度安全检测，抵御未知风险。,方案规模：方案适用于500台以上电脑联网方案投资在4270万人民币,大型企业园区基础网络,S7506R,Mini IMC网络管理平台,SecPath F1000-C,S5500-28C-SI,S3100-26TP-SI,S3100-26TP-SI,S5100-48P-SI,SR 6602,S7506R,SR 6602,S
12、5500-28C-SI,S3100-26TP-SI,方案收益：方案规模：大型企业园区基础网络S7506RMini,方案特点,高稳定、高可靠，H3C产品能够胜任各种各样特殊环境的要求，如环境恶劣的青藏铁路、对稳定性要求极其苛刻的奥运第一门T3航站楼，全面通过Tolly Group国际权威测试也表明H3C的产品的质量已达到世界一流水平。强大的处理性能，为用户提供高质量的网络服务及保障。依靠强大的研发实力保障，H3C无论是在技术先进性还是产品成熟度，都具备了业界领先水平。Mini iMC是H3C专门为商业客户量身定做的专业网管系统。用户只需要很少的投入，就可以实现对整网设备的有效管理，不限于H3C的
13、网络设备，还包括其他厂家的产品，甚至PC、服务器、打印机等都能进行统一管理。H3C所提供的不是孤立的设备，而是一个完善的方案体系。整个方案不仅适用于当前环境，更综合考虑到用户日后的扩容、升级、改造等方面问题，不仅提供了良好的扩展能力，还尽可能的做到设备利旧，最大限度的保护用户的投资。,方案特点高稳定、高可靠，H3C产品能够胜任各种各样特殊环境的,H3C基础网络卖点（一）Mini iMC,网络结构一目了然,设备状况了如指掌,智能告警防于未然,性能分析未雨绸缪,故障排除一针见血,IT家底心中有数,Mini iMC智能网管,1.专业网管软件，网络管理员的好帮手2.专为企业客户量身定做，更具企业特色3
14、.超值回馈客户，投入不多，功能不少4.可提供免费试用版本，好不好用过就知道,H3C基础网络卖点（一）Mini iMC网络结构一目了然,Mini iMC智能网管功能问答,能管理不同厂商的设备吗？YEAH！Cisco、华为、3Com等支持SNMP就能管。除了网络，服务器、PC、存储、无线、打印机、监控能一起管吗？No problem！,二层三层拓扑能一张图显示吗？Yes！小型网管中就我们做到哦拓扑图有自定义功能吗？Yes！小型网管中就我们做到哦拓扑图上能直观看到设备和链路状态吗？Yes！点击设备和链路能显示详细信息吗？Yes！,能统计不同状态设备的比例吗？Yes！能用不同颜色直观显示不同状态吗？Y
15、es！,Mini iMC智能网管功能问答能管理不同厂商的设备吗？二层,Mini iMC智能网管功能问答（续）,告警信息能按照重要程度、时间等排序吗？Yes！告警发生能进行声、光提示吗？Yes！告警声音可设定有告警的拓扑定位功能吗？Yes！有告警的过滤、联动等功能吗？Yes！,可以进入到面板进行配置吗？Yes！如果想用设备本身的web管理，可以直接调用吗？Yes！Web管理集成在工具栏中集成有ping、路由跟踪、Telnet功能吗？Yes！配置操作有日志记录吗？Yes！,能监视设备端口/网络链路的流量吗？Yes！如需更强功能可使用iMC的网流分析功能能监控服务器的性能吗？Yes！,Mini iM
16、C智能网管功能问答（续）告警信息能按照重要程度,H3C基础网络卖点（二）ARP攻击防御,千里之堤，溃于蚁穴ARP病毒可以针对网络中的任意一层进行攻击，部分防御仍然存在风险组网差异，众口难调各企业组网都不同，不能靠一种方法解决所有问题类型多样，如何兼顾ARP病毒种类众多，治标不治本只能是杯水车薪,您需要的是一套全面、彻底、实用的解决方案。,ARP病毒为什么难防,？,H3C基础网络卖点（二）ARP攻击防御千里之堤，溃于蚁穴,静态IP网络ARP病毒防御方案,网关路由器,核心交换机,接入交换机,ARP绑定,ARP绑定,ARP绑定,路由器：手动或半自动绑定PC的ARP信息。汇聚层和接入层交换机：手动或半
17、自动绑定PC的ARP信息。开启ARP报文限速功能。（防止泛洪攻击）配置完成后，未绑定的非法ARP报文会被丢弃。,成本最低，解决主要问题。,静态IP网络ARP病毒防御方案网关路由器核心交换机接入交换机,静态IP网络,参考静态IP网络防御方案，出于成本考虑可以在路由器和核心交换机上进行防御，在PC上绑定网关信息，可防御大多数ARP病毒。 （红色设备为必选）,静态IP网络网络规模300人以下300-600人600-10,动态IP网络ARP病毒防御方案,网关路由器,核心交换机,接入交换机,授权ARP,DHCP监控,DHCP监控,配置简单，无需用户手工配置绑定信息，满足大部分应用。,路由器：开启授权AR
18、P功能。（自动检测丢弃非法ARP报文）汇聚层和接入层交换机：开启DHCP Snooping和ARP入侵检测两项功能。 （自动检测丢弃非法ARP报文）开启ARP报文限速功能。（防止泛洪攻击）,动态IP网络ARP病毒防御方案网关路由器核心交换机接入交换机,动态IP网络,建议完全按照动态IP网络防御方案进行部署。 （红色设备为必选）,动态IP网络网络规模300人以下300-600人600-10,当前中小企业信息化重点,如何全面解决ARP病毒攻击？有效管理网络？,如何应对企业快速扩张？提高企业执行力？,如何全面防范IT安全隐患？保障数据安全？,当前中小企业信息化重点如何全面解决ARP病毒攻击？有效管理
19、网,VPN组网设备选型防火墙/VPN网关,注：1）F100C-EI 7月份正式发布2）MSR软件升级SSL VPN 8月份发布3）MSR 20-B支持IPsec VPN版本已发布,IPsec VPN设备选型： 偏经济型要求推荐：路由器系列；偏专业安全要求推荐：防火墙系列； 需高可靠、高性能（路由器负责NAT/QoS，防火墙负责VPN/安全）推荐：路由+防火墙,SSL VPN设备选型： 20个移动信息点以下应用推荐：MSR路由器系列；20点以上推荐：SecPath防火墙系列；,防火墙设备选型： 首选推荐：防火墙系列；200信息点以下且偏经济型要求可选：路由器系列；,VPN组网设备选型防火墙/VP
20、N网关注：IPsec VPN,网络安全日志审计，满足公安部的要求,攻击防御高达47种，专业安全保证！,对外提供服务，要设置缓冲区！,公安部82号令要求对人口流动大的单位监控上网记录防火墙的绝对优势！比如酒店、校园等等,防火墙的特点用途！,网络安全日志审计，满足公安部的要求攻击防御高达47种，专业安,方案收益：分支机构与总部通过IPSec VPN互连小分支机构与出差人员通过总部提供的SSL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支持,方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员100人，分支机构人员20人，分支机构2050
21、个，费用预算路由器组合 4-9万人民币防火墙组合7.5-17万人民币,企业VPN互联方案（一）,MSR 30-16SecPath F100-M,SSL VPN,VPN,ERP,ER 3100SecPath F100-C,总部,分支,出差人员、小分支,MSR 30-16,SecPath F100-M,SecPath F100-C,ER路由器,方案收益：方案规模：企业VPN互联方案（一）MSR 30-1,方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员200人，分支机构人员50人，分支机构50100个，费用预算路由器组合15-28万人民币防火墙组合27-50万人民币,
22、企业VPN互联方案（二）,MSR 50-06SecPath F100-A-SI,SSL VPN,VPN,ERP,MSR 20-10SecPath F100-C-EI,总部,分支,出差人员、小分支,MSR 50-06,MSR 20-10,SecPath F100-A-SI,SecPath F100-C-EI,方案收益：分支机构与总部通过IPSec VPN互连小分支机构与出差人员通过总部提供的SSL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支持,方案规模：企业VPN互联方案（二）MSR 50-06SSL,方案规模：本方案适用于多个分支机构以及移动用户与公司总部
23、的广域网互联，总部人员500人，分支机构人员50人，分支机构100200个，费用预算路由器组合34-62万人民币防火墙组合53-95万人民币,企业VPN互联方案（三）,MSR 50-40+SNDESecPath F100-E,SSL VPN,VPN,ERP,MSR 20-10SecPath F100-C-EI,总部,分支,出差人员、小分支,MSR 20-10,SecPath F100-E,SecPath F100-C-EI,方案收益：分支机构与总部通过IPSec VPN互连小分支机构与出差人员通过总部提供的SSL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支
24、持,MSR 50-40,方案规模：企业VPN互联方案（三）MSR 50-40+SND,方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员1000人，分支机构人员100人，分支机构200500个，费用预算路由器组合94-200万人民币防火墙组合200-420万人民币,企业VPN互联方案（四）,MSR 50-60+ANDESecPath F1000-C,SSL VPN,VPN,ERP,MSR 20-20BSecPath F100-S,总部,分支,出差人员、小分支,SecPath F1000-C,SecPath F100-S,方案收益：分支机构与总部通过IPSec VPN
25、互连小分支机构与出差人员通过总部提供的SSL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支持,MSR 50-60,MSR 20-20B,方案规模：企业VPN互联方案（四）MSR 50-60+AND,方案收益：BIMS强大的网络管理，解决对获取的是动态IP地址或NAT网关后面的设备的集中管理。,VPN广域网管理利器分支网点智能管理,分支机构,随机、定时下发当前配置,BIMS作为配置文件中心，根据网络规划，生成每个边缘路由器的配置文件；BIMS还是一个系统软件中心，集中控制整网设备的版本。,随机、定时索取配置文件或系统程序；自动更新,MSR 20/30,总部,分
26、支机构,分支机构,SecPath F100,MSR 20/30,BIMS管理中心,方案特点：只需在VPN网络投资中增加12万人民币，即可提高管理效率，大大节约管理成本,方案收益：VPN广域网管理利器分支网点智能管理分支机构随机,方案特点,VPN协商支持动态域名解析，对于全动态IP网络的总部与分支，也可以通过VPN互连。支持DVPN技术：可以很好地解决动态IP及NAT穿越的问题，实现动态VPN隧道的建立和撤销，避免星型VPN组网的性能瓶颈，同时简化配置和部署过程；强大的VPN处理性能；图形化界面的VPN管理工具：VPN Manager以及自动部署系统BIMS分支智能管理系统，实现VPN可视化的V
27、PN部署管理以及大规模的自动部署能力；VPN功能丰富：可以支持IPSec、L2TP、GRE、MPLS等多种模式VPN，充分满足将来系统扩展的需求；对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现“批量配置，集中管理，远程维护”；穿越NAT、防火墙、DHCP环境进行管理，解决传统网管无法管理的难题；IP Sec VPN的快速部署，统一配置，简单易行。,方案特点VPN协商支持动态域名解析，对于全动态IP网络的总部,中国特色的融合通信解决方案OCS,总部,分支机构,MSR 30+VE1板卡+OCE板卡,MSR 20+2FXO板卡,IP电话扩容,程控交换机,E1线路,VoIP(省话费)
28、、电话会议(省路费)、即时消息(省时间),中国特色的融合通信解决方案OCS总部分支机构MSR 30+V,方案特色（一）通信方式融合,语音会议,网络电话,短信沟通,网络传真,即时消息,这些通讯方式能融合到一起就好了！,YES!我想要的就是这个！,方案特色（一）通信方式融合语音会议网络电话短信沟通网络传,方案特色（二）企业应用更方便,即时消息,即时呼叫,即时会议,OCS,召开会议不求人,打电话只用鼠标一点,群发短信更方便,方案特色（二）企业应用更方便即时消息即时呼叫即时会议OC,方案特色（三）配置简单，高贵不贵,OCS实施三步曲：1、先买一台MSR30或者MSR50路由器2、配置一个OCE模块插到
29、MIM槽或者FIC槽上面3、功能软件以及相应的客户端License,会议软件：Conference,即时消息IM软件：IM,语音软件：IP-PBX,+,MSR30或者50路由器,OCE模块,+,第一步,第二步,第三步,方案特色（三）配置简单，高贵不贵OCS实施三步曲：会议软,降低费用提升效率的企业视讯系统,MSR50,MSR 20,ER5200,ME5000,MG6030,MG6030,MG6030,TV,TV,TV,TopView,TopView,方案收益：高性价比：可以使用较少的投资建成视讯系统，完成视讯会议、员工培训等功能。多网口路由保障配置简便TopView数据协作语音备份,方案特点：
30、本方案帮助企业用户搭建视讯系统，不仅仅用来开会，还可以用于企业的工作讨论、日常办公、员工培训、产品演示、人员招聘等。,ME 5000,MG6030,降低费用提升效率的企业视讯系统 MSR50MSR 20E,1080P超高清视频图像,2004年,2007年,2008年,CIF（352288）,4CIF（704576）,720p： 1280720,1080p：1920108030fps,还原真实世界：1080P，08年我们只要超高清！,1080P超高清视频图像2004年2007年2008年CIF,当前中小企业信息化重点,如何全面解决ARP病毒攻击？有效管理网络？,如何应对企业快速扩张？提高企业执行
31、力？,如何全面防范IT安全隐患？保障数据安全？,当前中小企业信息化重点如何全面解决ARP病毒攻击？有效管理网,中小企业：病毒之害猛于虎！,您有过计算机上感染病毒，并导致文件损坏的经历吗？ 终端感染病毒后，传播到整个网络了吗？忘记升级杀毒软件，结果感染病毒并导致计算机崩溃吗？您曾经遭受过邮件病毒的困扰吗？您的计算机遭受过木马、间谍软件、广告软件的困扰吗？每个接入网络的终端都可能存在安全风险，如何控制他们的接入呢？今天办公网络速度奇慢，到底谁在捣蛋？,怎样才能让我再也不用遭受病毒困扰之苦？,中小企业：病毒之害猛于虎！您有过计算机上感染病毒，并导致文件,全面病毒防御将病毒拒于门外,有杀毒软件就高枕无
32、忧了吗？杀毒软件不更新病毒库，就像没有子弹的枪。,全面病毒防御将病毒拒于门外结合第三方防病毒软件与微软ws,EAD信息安全内控,安全不仅包括网络安全，还包括信息安全：员工通过USB口私自拷贝公司重要数据员工电脑被安装非法软件，公司信息易被窃取员工私自将局域网内的PC通过非法途径上网（拨号、家庭网络），泄露公司机密数据,EAD方案特色：USB防拷贝非法软件安装告警防止内网外连，关键PC只能通过公司内部网络上外网,配置清单：1.iMC智能管理平台 2.EAD安全策略组件 3.iNode客户端,EAD信息安全内控安全不仅包括网络安全，还包括信息安全：,数据安全存储数据保险箱,推荐设备：EX800/1
33、000,iSCSIHBA,Recovery CD,2000/XP professional,Windows server,方案特点：架构先进：基于标准的IP架构，顺应存储技术发展趋势功能强大：可以对WINDOWS系统进行备份，系统一旦崩溃可以使用存储系统快速恢复反应迅速：系统崩溃后可以通过硬件进行远程启动，尽可能减少恢复时间高性价比：最大容量可达到4TB，提供一体化数据服务功能、快照拷贝等丰富的数据管理功能。易于管理：与Quidview融合，中文图形化管理界面，操作简捷，维护方便稳定可靠：拥有4条数据链路支持链路聚合和故障切换,数据安全存储数据保险箱推荐设备：EX800/1000iS,数据安全
34、存储IP SAN/NAS一体化,EX800/1000,其他应用服务器,数据库服务器,OA服务器,中间件服务器,SAN网络,LAN网络,LAN交换机,桌面PC,双IP SAN交换机:普通的以太网交换机，配置两个以保证高可用,NAS连接,S5100-24P-SI,方案特点：组网配置灵活接入方式简单高性价比易于管理：基于Java开发的用户管理图形界面，全面的告警、性能统计和日志信息高可用性：丰富的数据保护功能, 多种冗余备份技术，全局磁盘热备 技术功能强大：IP SAN/NAS一体化存储方式,EX800/1000,EX800/1000一机多用，一机多能，绝对是企业的超值选择。,数据安全存储IP SA
35、N/NAS一体化EX800/100,案例点评格兰仕新厂房网络,格兰仕总部,S5500,S5500,S5500,S3126C,S3126C,S3126C,办公楼,S5500,S5500,S5500,S3126C,S3126C,S3126C,中心机房,OA服务器,Mail服务器,各应用系统服务器,Quidview网管系统,厂房,S7500,案例点评格兰仕新厂房网络格兰仕总部S5500S5500S5,案例点评伊利集团全国VPN广域网络,InternetVPN,分支机构,分支机构,移动用户,R1760/Secpath100N,R1760/SecPath100,呼和浩特VPN网关Secpath1000,
36、北京VPN网关Secpath1000,伊利内部核心网络,上海,NE05,NE05,NE05,SecPoint客户端,VPN ManagerBIMS,案例点评伊利集团全国VPN广域网络Internet分支机构,案例点评创维集团IP集合通讯方案,IDS,核心层,S7506R * 2,S5624P* 2,汇聚层,接入层,内网服务器及业务系统,网管系统用户认证系统,100M UTP,1G UTP,S3628TP,S5624P* 2,S5624P* 2,1G MM,S3628TP,S3628TP,XE2000,VG 80-20,VG 20-32,VG 20-32,VG 20-32,PSTN,案例点评创维
37、集团IP集合通讯方案IDS核心层S7506R,案例点评H3C公司内部视讯网,网络1,ME5000,网络2,杭研,北研,深研,北京分部,总部,办事处,MG6030,MG6030,MG6030,MG6030,案例点评H3C公司内部视讯网网络1ME5000网络2杭研北,案例点评用友软件集团EAD方案,6506,6500,6500,CAMS,DHCP,NE05,病毒/补丁服务器,6500,6500,3900,3050C,3050C,服务器群DMZ,接入层设备使用S3600和S3050C，与CAMS、客户端配合实现EAD,案例点评用友软件集团EAD方案650665006500CA,H3C中小企业网络解决方案实战篇课件,
