《思科面向企业用户解决方案.ppt》由会员分享，可在线阅读，更多相关《思科面向企业用户解决方案.ppt（36页珍藏版）》请在三一办公上搜索。
1、1,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,Cisco System China,思科面向企业用户解决方案,2,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,1、思科企业方案架构 1.1 方案思路和总体产品应用2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管
2、理方案3、思科企业方案总结,3,思科面向企业用户方案思路,全面的产品覆盖 以思科产品功能系统为纵轴，以企业业务为横轴，深入挖掘企业各个业务系统方案需求 成熟产品，即卖即用 销售思科主流成熟产品，不需二层开发及功能更改，降低方案后期成本 划分区域部署 对于松耦合的企业业务，部署在不同的网络区域，减少单个区域故障影响的应用数量 冗余性设计 对于不适合继续拆分的网络区域，通过考虑设备、链路和协议冗余，保障重点网络区域的高可用性 安全性保证 保证带有敏感关键信息的系统的绝对安全 满足运维需求 提供全面的设备状态、性能、日志、端到端网络服务提供能力的监控手段 阶段性实施 各个功能系统方案根据企业的大、中
3、、小规模，可以有选择性、分阶段实施 思科融资解决用户预算不足,4,思科企业解决方案总体产品应用,局域网络,无线接入,语音系统,视频系统,服务器、存储系统,安全系统,网管系统,企业内外网系统,思科产品,生产自动化系统,运营支撑系统,其他业务,防火墙,防火墙,CSMARS,IPS,广域网,6509E-VSS/4510R-E/4506E/3560G/2960G/2960(POE),路由器 76/38/37/28,WAAS,CiscoWorks2000,Secure ACSNAM,Cisco Works2000,vBlock 0vBlock 1,AP 1140/1131/1250,Wireless C
4、ontroller 5508,AP 1140/1131/1250,基础网络方案,统一无线接入方案,统一通信方案,统一计算方案,网络安全方案,网络管理方案,CSMARS,IPS,VPN,VPN,UCM,UCM,Unified IP Endpoint 9971/9951,MeetingPlace 8.0,Meeting Place 8.0,CTS-500/Tandeberg,vBlock 0vBlock 1,Wireless Controller 5508,MeshAP 1524/1242,MeshAP 1524/1242,Unified IP Endpoint 7965/7962,NAM,Web
5、ex,Webex,5,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,1、思科企业方案架构 1.1 方案思路和总体产品应用2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案3、思科企业方案总结,6,大型企业基础网络方案,核心层,汇聚层,接入层,10G骨干,外联层,集团广域网,Internet,生产网,工业以太网交换机,“核心-汇聚-接入”三层的网络结构设计双核心冗余+虚
6、拟化，推荐6509VSS汇聚推荐4506E，SUP6L-E引擎接入可根据具体需求选择3560/2960/2918，选择是否需要POE,6509-VSS,Catalyst3560,4506E,4506E,7,企业网络服务互联网接入需求,安全性最为重要边界安全性能和可靠性基础广域网链路的负载均衡保障移动办公提高企业办公效率数据和话音的不间断接入,8,大型企业网络出口接入方案,核心层,外联层,企业园区网,Internet,ISP1,ISP2,ASA antiX,6504 PISA,企业分支机构出口接入方案,Internet,运营商网络,小型办公室,企业分支机构出口接入方案新的无线集成解决路由器“5-
7、in-1 设备”,将无线，网络安全，管理局域网，路由和广域网接入连入到一个路由器！,Internet,集成路由器,运营商网络,小型办公室,11,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,1、思科企业方案架构 1.1 方案思路和总体产品应用2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案3、思科企业方案总结,可灵活选择的无线控制器类型,Cisco WiSM 300
8、 APs,Cisco 4404 100 APs,单台控制器支持AP数量,=100 APs,=25 APs,=2-6 APs,Cisco 21066 APs,Cisco 4402-5050 APs,ISR WLC Module612 AP,Cisco 4402-12 12 APs,Cisco 4402-2525 APs,1-2 APs,=12 APs,H-REAP,=50 APs,Cisco 375025 APs,Cisco 375050 APs,=300 APs,功能可扩展性和高可用性实时无线频谱管理多重安全特性漫游管理独立式机箱或集成式模块,好处可扩展性：每台7600/6500最多2100
9、APs；每个模块支持1万个并发用户处理无线用户可在72台无线控制器下进行无缝漫游切换广泛适用性对数据/语音/视频的有力支持有线和无线的集成,AP及Mesh产品,室内Mesh,室外AP/网桥,室内AP,室外Mesh,耐用AP(适合恶劣的温度）,耐用Mesh(适合恶劣的温度),车载AP,IP66防水外壳,802.11n,802.11n,802.11n,802.11n,东莞移动虎门港ICT 无线项目,东莞移动为虎门港管理委员会（以下简称“虎门港”）在服务大楼的1层、2层、8-16层共11个楼层部署WLAN，为内部员工和外部访客提供方便、灵活的网络接入方式。东莞移动最后采用了Cisco的“瘦AP”架构
10、，前端的无线AP通过以太网线连接到虎门港现有网络的接入层交换机上，无线控制器连接在CMNET网络的核心。接入层交换机与网络核心通过E1线路加协议转换器远程互联。无线AP运行在LWAPP模式，所有无线数据及控制流量都交由无线控制器来集中处理，前端AP仅负责无线信号的发射。,14,15,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,1、思科企业方案架构 1.1 方案思路和总体产品应用2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2
11、.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案3、思科企业方案总结,16,企业的统一通信需求,需求一：从封闭的专用系统PSTN网络走向开放的IP网络平台；需求二：从单纯话音通信走向多媒体通信，如电话、视频会议；需求三：从固话通信走向移动通信；需求四：从通信与业务分割走向通信与业务相互协作。,17,IP 电话网,传统 PBX,语音网关,企业统一通信场景一：从传统PBX 迁移到IP电话网,Unified Communication Manager集群,POE 供电交换机,用户逐步迁移到IP电话,18,Fax,Cisco ISR包括：Cisco Unified Communicati
12、ons Manager Express 或远端自存活系统 Cisco Survivable Remote Site Telephony多业务信箱系统Cisco Unity Express自动语音交互系统(IVR)Cisco IOS Firewall,IPS,and V3PNIntegrated PoE switch+Expansion,GUI Management station,IP Phone,PC,Application server,Printer,Cisco IP Phone 7906 in lobby,or break room,模拟电话,前台,总机,Wireless LAN ac
13、cess point,Cisco IP VoWLAN 7921 Phone/PTT,企业统一通信场景二：独立办公室通过ISR 集成所有功能,PSTN,Public Internet,19,一部话机+一部VPN路由器就可以同时解决电话和电脑的通讯,企业统一通信场景三：领导在家登录内部IP电话远程办公,20,企业统一通信场景四：企业语音视频会议系统/视频支持中心/培训中心,21,海南移动渠道代办点视频客服中心Webex解决方案,客户需求：中国移动海南分公司渠道营销网络快速扩张，代办点数目已达700多个。如何快速有效对这些遍布全省的代办点进行新业务，新产品培训，咨询解答代办人员问题，成为移动数据业务
14、部遇到的一个挑战。思科Webex解决方案：各代办点电脑通过互联网可以实时连接到位于海口的Webex视频客服呼叫支持中心。采用该解决方案,海南移动可以为渠道代办点进行3G手机功能使用演示，新业务宣讲，远程多方会议等。涉及产品：webex培训中心50方，远程支持中心,22,Cisco 桌面终端Sony等H.323、SIP的视频终端,各种会议室视频终端介绍,23,TelePrence 500 在企业的应用,1-2 座位个人办公室CXO 家中,CTS 10002 Seats,CTS 11002 Seats,CTS 13006 Seats,CTS 30006 Seats,CTS 320018 Seats
15、,Scheduling and OperationMultipoint-48 segmentsOne-button scheduling serverIntercompany servicesPlanning and DesignNetwork readinessRoom readiness(3000/3200)Groupware integration,Services and SolutionsSD and HD interoperabilityRecording studioEnd-to-end encryptionImplementation and SupportInstallati
16、onMonitoring,support,helpdesk Financing,思科网真会议系统终端一览,多功能网真,25,思科网真CTS-500,个人网真系统/“精简版”网真/方便部署和安装1080p高清IP摄像头37英寸等离子显示器嵌入式扬声器,麦克风视频终端PC显示器投影支持通过画中画PIP或者外部显示器呈现,高清1080P IP摄像头,37英寸等离子1080P/720P显示器,扬声器,麦克风,数字媒体播放器(可选),26,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,1、思科企
17、业方案架构 1.1 方案思路和总体产品应用2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案 2.6 运维管理方案3、思科企业方案总结,27,思科为企业提供统一计算系统的目标,整合交换存储架构更少的交换机和服务器管理点更低的资本支出和运营支出更快的新服务器的部署通过虚拟化技术提升生产效率高密度的生产虚拟化虚拟桌面架构提供共享 IT 服务统一的管理服务器和交换机同一个管理域无状态的服务器身份通过API 集成第三方管理平台,Cisco UCS,28,思科企业统一计算方案 vBlock包,vBlock
18、1:支持 800-3000 虚拟机，满足大型企业的IT需求,适用于大中型企业的方案,vBlock 0:支持 300-8000 虚拟机，满足中小型企业的IT需求,适用于小型企业的方案,模块化,标准化,扩展性,29,思科企业统一计算方案-vBlock 包介绍,以成熟的技术，已知的性能和能力提供更大的可扩展性最佳技术的集成:计算：Cisco UCS family网络:Cisco Nexus family,Cisco MDS 9000 series存储:EMC Symmetrix V-Max 或 EMC Unified Storage(Celerra,CLARiiON)虚拟化:VMware vSphe
19、re 4管理:EMC Ionix Unified Infrastructure Manager(UIM),Cisco UCS Manager,VMware vCenter安全:EMC RSA enVision,30,思科融资案例,Cisco Capital 助力Cisco团队签约无锡市应急指挥中心应急指挥系统改造项目,难题与营销挑战客户需要对现有应急指挥中心做IP化改造，思科推荐了UC（统一通信）on UCS的Vblock方案，但由于客户预算不足，面临更沉重的价格压力。资金不足导致技术方案受限，无法体现Cisco整体技术优势。Cisco Capital 解决方案配合客户需要支持Capital租
20、赁模式，提供三年期贷款服务，辅以合理还款方案，大幅减轻代理商资金投入压力。CapitalCisco Capital 关键作用通过提供贷款支持模式，加速项目进程，扩大项目金额。解决合作伙伴前期一次性投入大量资金问题,提供更多财务灵活度。,31,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,1、思科企业方案架构 1.1 方案思路和总体产品应用2、思科企业方案内容 2.1 基础网络方案 2.2 统一无线接入方案 2.3 统一通信（语音和视频）方案 2.4 统一计算方案 2.5 安全防护方案
21、2.6 运维管理方案3、思科企业方案总结,32,互联网出口安全外联企业安全接入数据中心安全厂区局域网安全移动办公安全,不同应用场景下的安全部署,Teleworker,Branch Office,InternetEdge,ASA 5550,思科ASA5500系列防火墙,ASA 5580-20,ASA 5580-40,ASA 5505,Integrates,market-proven firewall,SSL/IPsec,IPS,and content security technologies Extensible multi-processor architecture delivers hi
22、gh concurrent services performance and significant investment protection Flexible management lowers cost of ownership Easy-to-use Web-based user interface Numerous certifications and awards And much more,Data Center,ASA 5540,ASA 5520,ASA 5510,Cisco ASA 5500 Platforms,CampusSegmentation,Cisco Confide
23、ntial NDA Use Only,34,Internet出口应用流量分析与控制,实时监控分析网络各种应用流量，可采取相应的策略限制 P2P、垃圾邮件和其他应用层的恶意流量执行可以确保必要流量性能的特殊策略 例如：保证路由数据交换，设备管理数据，实时流量，保证网络的稳定,企业内网,应用流量监控控制,35,部分基层供电所,Internet入口,家庭办公,移动办公,数据中心,变电站,远程接入的安全连接技术 采用 IPSec VPN/SSL VPN实现移动办公，远程接入的安全,IPSec VPN:保证广域网链路安全SSL VPN:移动办公/应用级加密DMVPN：动态多点VPN无线用户:增强的WEP,统一的VPN集中器,公共互联网/GPRS上的IPSec VPN/SSL VPN,私有线路上的IPSec VPN,公共互联网上的IPSec VPN/SSL VPN,GPRS无线链路IPSec VPN,增强的WEP,36,Presentation_ID 2009 Cisco Systems,Inc.All rights reserved.Cisco Confidential,36,
