華為企業(yè)信息化解決方案(培訓(xùn))

1、0F提高企業(yè)競爭力，企業(yè)信息化必行提高企業(yè)競爭力，企業(yè)信息化必行 華為企業(yè)網(wǎng)絡(luò)解決方案華為企業(yè)網(wǎng)絡(luò)解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案網(wǎng)絡(luò)安全、可靠性、管理、網(wǎng)絡(luò)安全、可靠性、管理、QOS解決解決方案方案 華為數(shù)通產(chǎn)品介紹及應(yīng)用案例華為數(shù)通產(chǎn)品介紹及應(yīng)用案例n提高運(yùn)作效率提高運(yùn)作效率：研發(fā)、生產(chǎn)、銷售、服務(wù)、財經(jīng)流程化運(yùn)作：研發(fā)、生產(chǎn)、銷售、服務(wù)、財經(jīng)流程化運(yùn)作n推動全球化發(fā)展推動全球化發(fā)展：實(shí)現(xiàn)全國化、全球化采購、生產(chǎn)、銷售、服務(wù)：實(shí)現(xiàn)全國化、全球化采購、生產(chǎn)、銷售、服務(wù)n降低供應(yīng)鏈成本降低供應(yīng)鏈成本：動態(tài)的交易流、物流信息，不僅用于自身的管理

2、決策，：動態(tài)的交易流、物流信息，不僅用于自身的管理決策，還可使與合作伙伴的交易效率提高且降低交易成本還可使與合作伙伴的交易效率提高且降低交易成本n提高盈利能力提高盈利能力：隨規(guī)模擴(kuò)張和企業(yè)信息化程度的加強(qiáng)，邊際成本下降，單：隨規(guī)模擴(kuò)張和企業(yè)信息化程度的加強(qiáng)，邊際成本下降，單位成本貢獻(xiàn)率提高。位成本貢獻(xiàn)率提高。 在企業(yè)現(xiàn)代化、全球化、差異化的發(fā)展過程中，網(wǎng)絡(luò)扮演在企業(yè)現(xiàn)代化、全球化、差異化的發(fā)展過程中，網(wǎng)絡(luò)扮演著不可替代的角色。企業(yè)信息網(wǎng)絡(luò)成為了現(xiàn)代企業(yè)運(yùn)作的神著不可替代的角色。企業(yè)信息網(wǎng)絡(luò)成為了現(xiàn)代企業(yè)運(yùn)作的神經(jīng)中樞系統(tǒng)。經(jīng)中樞系統(tǒng)。城域網(wǎng)城域網(wǎng)局域網(wǎng)局域網(wǎng)企業(yè)數(shù)據(jù)業(yè)務(wù)：企業(yè)數(shù)據(jù)業(yè)務(wù)：ERP、

3、CRM、BI、OA等等數(shù)據(jù)業(yè)務(wù)（文字、圖片為主）盡力而為傳送數(shù)據(jù)業(yè)務(wù)（文字、圖片為主）盡力而為傳送廣域網(wǎng)廣域網(wǎng)PSTNIntranet電話網(wǎng)數(shù)據(jù)網(wǎng)沒有沒有QOS保證的數(shù)據(jù)傳輸保證的數(shù)據(jù)傳輸獨(dú)立的話音網(wǎng)絡(luò)獨(dú)立的話音網(wǎng)絡(luò)客戶呼叫中心合作伙伴員工員工完成企業(yè)商務(wù)應(yīng)用完成企業(yè)商務(wù)應(yīng)用IP多媒體網(wǎng)企業(yè)要全面降低通信平臺投資及使用成本企業(yè)要全面降低通信平臺投資及使用成本城域網(wǎng)城域網(wǎng)局域網(wǎng)局域網(wǎng)企業(yè)數(shù)據(jù)業(yè)務(wù)：企業(yè)數(shù)據(jù)業(yè)務(wù)：ERP、CRM、BI、OA等等語音、數(shù)據(jù)、視頻綜合業(yè)務(wù)傳送語音、數(shù)據(jù)、視頻綜合業(yè)務(wù)傳送廣域網(wǎng)廣域網(wǎng)語音、視頻、流媒體等語音、視頻、流媒體等增值業(yè)務(wù)增值業(yè)務(wù)n業(yè)務(wù)業(yè)務(wù)“全全”：數(shù)據(jù)、語音、視

4、頻業(yè)務(wù)全面支撐，節(jié)省成本，：數(shù)據(jù)、語音、視頻業(yè)務(wù)全面支撐，節(jié)省成本， 提高網(wǎng)絡(luò)平臺效率；提高網(wǎng)絡(luò)平臺效率；n安全安全“高高”：對內(nèi)、對外都要嚴(yán)格保證信息安全；對內(nèi)、對外都要嚴(yán)格保證信息安全；n可靠性可靠性“高高”：滿足企業(yè)核心應(yīng)用安全、穩(wěn)定運(yùn)行；滿足企業(yè)核心應(yīng)用安全、穩(wěn)定運(yùn)行；n管理管理“易易”：企業(yè)專業(yè)化人才缺乏，網(wǎng)絡(luò)維護(hù)管理必須最大企業(yè)專業(yè)化人才缺乏，網(wǎng)絡(luò)維護(hù)管理必須最大 可能的簡單、方便；可能的簡單、方便；n使用使用“易易”：可以通過固定可以通過固定/無線局域網(wǎng)等方式訪問信息內(nèi)容。無線局域網(wǎng)等方式訪問信息內(nèi)容。企業(yè)信息化對網(wǎng)絡(luò)平臺需求企業(yè)信息化對網(wǎng)絡(luò)平臺需求城域網(wǎng)城域網(wǎng)局域網(wǎng)局域網(wǎng)端到端

5、可管理、高可靠、高安全、全業(yè)務(wù)網(wǎng)絡(luò)端到端可管理、高可靠、高安全、全業(yè)務(wù)網(wǎng)絡(luò)廣域網(wǎng)廣域網(wǎng)第五代路由器第五代路由器i3SAFE可控組播可控組播認(rèn)證、認(rèn)證、MPLS VPN、IPV6、安全、組播、安全、組播、QOS、集群、集群路由器、交換機(jī)、安全產(chǎn)品、業(yè)務(wù)系統(tǒng)路由器、交換機(jī)、安全產(chǎn)品、業(yè)務(wù)系統(tǒng)端到端端到端可管理網(wǎng)絡(luò)可管理網(wǎng)絡(luò)華為華為-全業(yè)務(wù)全業(yè)務(wù)網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者 提高企業(yè)競爭力，企業(yè)信息化必行提高企業(yè)競爭力，企業(yè)信息化必行F華為企業(yè)網(wǎng)絡(luò)解決方案華為企業(yè)網(wǎng)絡(luò)解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案網(wǎng)絡(luò)安全、可靠性、管理

6、、網(wǎng)絡(luò)安全、可靠性、管理、QOS解決解決方案方案 華為數(shù)通產(chǎn)品介紹及應(yīng)用案例華為數(shù)通產(chǎn)品介紹及應(yīng)用案例局域網(wǎng)局域網(wǎng)城域網(wǎng)城域網(wǎng)IP廣域網(wǎng)廣域網(wǎng)SDH/DDN/FR業(yè)務(wù)平臺企業(yè)應(yīng)用系統(tǒng) 語音、傳真、數(shù)據(jù)、語音、傳真、數(shù)據(jù)、視頻、視頻、IP電話電話 網(wǎng)站的發(fā)布、網(wǎng)站的發(fā)布、IDC、電子商務(wù)、電子商務(wù)網(wǎng)絡(luò)平臺 ERP、CRM、SCM、BI、OA等等無論是哪一種應(yīng)用系統(tǒng)，企業(yè)都需有一個網(wǎng)絡(luò)化環(huán)境！無論是哪一種應(yīng)用系統(tǒng)，企業(yè)都需有一個網(wǎng)絡(luò)化環(huán)境！企業(yè)信息化建設(shè)基本模型企業(yè)信息化建設(shè)基本模型PPP/PPPoEHDLC/SDLCX25FRSLIPATM傳統(tǒng)IP轉(zhuǎn)發(fā)安全能力IP快速轉(zhuǎn)發(fā)QoS能力MPLS交換策

7、略路由RIP/RIP2OSPFBGPIGRP/EIGRPIGMPPIMMPLS/LDPRSVPL2TP/PPTPAAAGREVoIP防火墻IPSeCMobile IPSNA over IPMPLS-VPN命令行配置日志告警/調(diào)試信息SNMP管理WEB-based網(wǎng)管華為華為VRP軟件全面滿足企業(yè)信息化對網(wǎng)絡(luò)的需求軟件全面滿足企業(yè)信息化對網(wǎng)絡(luò)的需求Quidway 小型企業(yè)局域網(wǎng)絡(luò)解決方案小型企業(yè)局域網(wǎng)絡(luò)解決方案辦公室Quidway 解決方案特點(diǎn)解決方案特點(diǎn) QuidwayS5516/8000 QuidwayR3600internet 企業(yè)服務(wù)器群VLANs FE QuidwayS3026 GE

8、FE GEGE GE TrunkCRM數(shù)據(jù)庫 QuidwayS3026銷售部VLANPC。財務(wù)數(shù)據(jù)庫 QuidwayS3026財務(wù)部VLANPC。MRPII數(shù)據(jù)庫 QuidwayS3026生產(chǎn)部VLANPC。 QuidwayS2000系列RQuidview 網(wǎng)管中心CAMSTM服務(wù)器802.1X ServerWLan QuidwayS1900 HGMP HGMP HGMP QuidwayS5516/8000 QuidwayR3600/2600 HGMP FEQuidway 中型企業(yè)局域網(wǎng)絡(luò)解決方案中型企業(yè)局域網(wǎng)絡(luò)解決方案RR基于堆疊技術(shù)的中型企業(yè)局域解決方案基于堆疊技術(shù)的中型企業(yè)局域解決方案提

9、供提供靈活靈活的組建方式和完善的網(wǎng)絡(luò)、用戶管理手段；具有的組建方式和完善的網(wǎng)絡(luò)、用戶管理手段；具有 極極高性能價格高性能價格比比的實(shí)施方案；的實(shí)施方案；線速：第二、三層交換，第四層過濾線速：第二、三層交換，第四層過濾全面提升到端口全線速全面提升到端口全線速； 智能：結(jié)合智能：結(jié)合CAMS 的動態(tài)策略管理；實(shí)現(xiàn)的動態(tài)策略管理；實(shí)現(xiàn)端到端端到端QOS；管理：管理： StackManager工具方便實(shí)現(xiàn)批量配置和管理工具方便實(shí)現(xiàn)批量配置和管理；Quidview網(wǎng)管以及網(wǎng)管以及IEEE 802.1X用戶認(rèn)證管理；用戶認(rèn)證管理；業(yè)務(wù)支撐：動態(tài)業(yè)務(wù)支撐：動態(tài)VLAN注冊、注冊、RSTP；可選擇的以太接入、

10、；可選擇的以太接入、VDSL接入以及基于接入以及基于無線局域網(wǎng)無線局域網(wǎng)（WLAN）接入接入；骨干設(shè)備間備份、拓?fù)淙哂?；骨干設(shè)備間備份、拓?fù)淙哂?；可擴(kuò)展：可擴(kuò)展：23層拓?fù)浣Y(jié)構(gòu)，基于層拓?fù)浣Y(jié)構(gòu)，基于Quidway S5516的的千兆骨干千兆骨干解決方案；基于解決方案；基于S3000/2000的百兆用戶接入；的百兆用戶接入；Quidway 解決方案特點(diǎn)解決方案特點(diǎn) QuidwayS6506 總裁辦總裁辦 QuidwayS3000 QuidwayS2000系列企業(yè)分支 QuidwayR2600廣域網(wǎng)QuidwayS5516 Quidway NE系列 路由器 QuidwayNE80/40 防火墻 Q

11、uidwayS3000 QuidwayS8016 銷售部銷售部 QuidwayS6506 QuidwayS3000生產(chǎn)生產(chǎn) QuidwayS6506 QuidwayS3000 財務(wù)部財務(wù)部 GE Trunk GERQuidview 網(wǎng)管中心CAMSTM服務(wù)器Stack ManagerTM服務(wù)器集群RPRGE TrunkGE TrunkGE TrunkQuidway 大型企業(yè)局域網(wǎng)絡(luò)解決方案大型企業(yè)局域網(wǎng)絡(luò)解決方案Quidway 大型企業(yè)解決方案特點(diǎn)大型企業(yè)解決方案特點(diǎn)小型分支機(jī)構(gòu)小型分支機(jī)構(gòu)大中型分支機(jī)構(gòu)大中型分支機(jī)構(gòu)合作伙伴合作伙伴Quidway NE16E/08EQuidway S8000

12、/6000Quidway NE40/16EQuidway S8016企業(yè)總部企業(yè)總部MCUSERVER防火墻防火墻R3600/2600Quidway R3600Quidway R2600/3600/1760Quidway S3000/S2000RQuidway S3000Quidway R2600/3600VOIP語音語音網(wǎng)管平臺網(wǎng)管平臺SDH/DDN/FR2MN2M移動辦公提供高、中、低端全線網(wǎng)絡(luò)產(chǎn)品提供高、中、低端全線網(wǎng)絡(luò)產(chǎn)品 -構(gòu)建高可靠、高安全、靈活可擴(kuò)展網(wǎng)絡(luò)構(gòu)建高可靠、高安全、靈活可擴(kuò)展網(wǎng)絡(luò)高端產(chǎn)品具有高性能、高可靠、高密度、電信級設(shè)計高端產(chǎn)品具有高性能、高可靠、高密度、電信級設(shè)計（

13、冗余、備份）（冗余、備份）特點(diǎn)特點(diǎn)三網(wǎng)融合解決方案三網(wǎng)融合解決方案（語音、數(shù)據(jù)、視頻）（語音、數(shù)據(jù)、視頻）完善的安全機(jī)制完善的安全機(jī)制（VPN、加密、隧道、加密、隧道、ACL、NAT、VLAN等）等）全面的全面的QOS保障服務(wù)保障服務(wù)（Intserv、Diffserv）統(tǒng)一網(wǎng)管統(tǒng)一網(wǎng)管華為企業(yè)信息化廣域網(wǎng)網(wǎng)絡(luò)特點(diǎn)華為企業(yè)信息化廣域網(wǎng)網(wǎng)絡(luò)特點(diǎn) 提高企業(yè)競爭力，企業(yè)信息化必行提高企業(yè)競爭力，企業(yè)信息化必行F華為企業(yè)網(wǎng)絡(luò)解決方案華為企業(yè)網(wǎng)絡(luò)解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案網(wǎng)絡(luò)安全、可靠性、管理、網(wǎng)絡(luò)安全、可靠性、管理、QOS解決解決方案方案 華為數(shù)

14、通產(chǎn)品介紹及應(yīng)用案例華為數(shù)通產(chǎn)品介紹及應(yīng)用案例企業(yè)內(nèi)部電話長途走自己的數(shù)據(jù)網(wǎng)，節(jié)約長途費(fèi)用；組成語音企業(yè)內(nèi)部電話長途走自己的數(shù)據(jù)網(wǎng)，節(jié)約長途費(fèi)用；組成語音VPNVPN，保證，保證QosQos；多種規(guī)格的網(wǎng)關(guān)設(shè)備：根據(jù)不同容量要求，配置不同的設(shè)備，如省市可以防止單獨(dú)的多種規(guī)格的網(wǎng)關(guān)設(shè)備：根據(jù)不同容量要求，配置不同的設(shè)備，如省市可以防止單獨(dú)的網(wǎng)關(guān)，而縣級單位可以利用路由器內(nèi)置的網(wǎng)關(guān)功能；網(wǎng)關(guān)，而縣級單位可以利用路由器內(nèi)置的網(wǎng)關(guān)功能；全網(wǎng)統(tǒng)一規(guī)劃，共用一個全網(wǎng)統(tǒng)一規(guī)劃，共用一個GKGK設(shè)備。設(shè)備。QuidwayA8010QuidwayA8010QuidwayA8010企業(yè)總部企業(yè)總部PBX辦公電話辦

15、公電話PBXE1E1QuidwayA8010辦公電話E1Quidway R3680辦公電話PBXE1辦公電話PBXQuidwayR2630PSTN辦公電話AT0QuidwayR2630PSTN辦公電話AT0AT0PSTNPSTNPSTNPSTNPSTNQuidway IGKIP網(wǎng)網(wǎng)絡(luò)絡(luò)PBXIADRouterRouterRouterRouterePhone企業(yè)分部企業(yè)分部2企業(yè)分部企業(yè)分部1工廠工廠/倉儲倉儲/庫房庫房電子商務(wù)中電子商務(wù)中心心小型辦事機(jī)構(gòu)小型辦事機(jī)構(gòu)小型辦事機(jī)構(gòu)小型辦事機(jī)構(gòu)企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案-Voice Over IP華為華為 IP-PHONE技術(shù)是中國技術(shù)是

16、中國 IP-PHONE國標(biāo)國標(biāo)的主要制訂藍(lán)本的主要制訂藍(lán)本H.323協(xié)議簇支持（協(xié)議簇支持（H.245, H.225.0, H.225.0 Annex G, X.680, X.691, Q.931）安全性支持安全性支持 H.235認(rèn)證和計費(fèi)認(rèn)證和計費(fèi) RadiusSNMP（H.341）語音編碼（語音編碼（G.723.1, G.729, G.711）回波抵消回波抵消G.168IP Fax（T.38, T.30）華為華為 IP語音支持的協(xié)議語音支持的協(xié)議靜音壓縮、舒適噪音靜音壓縮、舒適噪音支持支持QoS、防抖動、防抖動支持多方通話支持多方通話支持支持GateKeeper 和和 IPFax免打擾、遇

17、忙轉(zhuǎn)移、無條件轉(zhuǎn)移、鬧鐘服務(wù)、免打擾、遇忙轉(zhuǎn)移、無條件轉(zhuǎn)移、鬧鐘服務(wù)、群線組接入功能群線組接入功能自動忙音檢測、支持自動忙音檢測、支持DTMF帶外傳輸、支持帶外傳輸、支持阻抗調(diào)節(jié)阻抗調(diào)節(jié)支持支持PSTN備份備份華為華為VoIP 解決方案特色解決方案特色企業(yè)總部企業(yè)總部工廠工廠/倉儲倉儲/庫房庫房小型辦事機(jī)構(gòu)小型辦事機(jī)構(gòu)小型辦事機(jī)構(gòu)小型辦事機(jī)構(gòu)IP網(wǎng)網(wǎng)絡(luò)絡(luò)RouterRouter業(yè)務(wù)管理中心網(wǎng)管中心業(yè)務(wù)數(shù)據(jù)庫業(yè)務(wù)受理中心客戶服務(wù)中心Web受理受理電話受理電話受理傳真受理傳真受理窗口受理窗口受理 .Viewpoint 8620GKViewPoint8620MCU數(shù)據(jù)會議服務(wù)器ViewPoint86

18、20MCU數(shù)據(jù)會議服務(wù)器ViewPoint 8020視訊終端 全網(wǎng)統(tǒng)一規(guī)劃，統(tǒng)一管理，全網(wǎng)統(tǒng)一規(guī)劃，統(tǒng)一管理，共用一個共用一個GK設(shè)備；統(tǒng)一管理；設(shè)備；統(tǒng)一管理； 組成視訊組成視訊VPN，保證，保證Qos。 可以開視訊會議，也可以用于培訓(xùn)；通過數(shù)據(jù)會議服務(wù)器，可以開展電子白板、可以開視訊會議，也可以用于培訓(xùn)；通過數(shù)據(jù)會議服務(wù)器，可以開展電子白板、VOD等業(yè)務(wù)。等業(yè)務(wù)。ViewPoint 8020視訊終端ViewPoint8620MCU數(shù)據(jù)會議服務(wù)器 ViewPoint 8020視訊終端ViewPoint 8020視訊終端RouterViewPoint 8020視訊終端企業(yè)分部企業(yè)分部1企業(yè)分部

19、企業(yè)分部2ViewPoint 8020視訊終端ViewPoint 8020視訊終端RouterRouter電子商務(wù)中心電子商務(wù)中心企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案-Video Over IP企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案 三網(wǎng)合一三網(wǎng)合一 Quidway A8010 GW總部網(wǎng)絡(luò)中心小型辦事機(jī)構(gòu)分部生產(chǎn)中心小型辦事機(jī)構(gòu)MPLS 域域PBX/VOIP視訊 語音 數(shù)據(jù) 視訊 語音 數(shù)據(jù) VLAN1 VLAN2 VLAN3VLAN1 VLAN2 VLAN3Viewpoint 8620GKViewPoint8620MCUPBXE1業(yè)務(wù)系統(tǒng)不同業(yè)務(wù)VLAN隔離；支持802.1P/Q；終結(jié)VLA

20、N；根據(jù)端口地址進(jìn)行分類（TOS），支持Diffsvr；根據(jù)TOS重新劃分VLAN；支持802.1P/Q;組成不同業(yè)務(wù)的VPN；支持各種QOS保證方法；完成VLAN到MPLS標(biāo)簽的映射；作為MPLS的PE；ROUTER視訊VPN語音VPN數(shù)據(jù)VPNPBX/VOIP Quidway NE Quidway NE 路由器路由器 Quidway S8016 Servers Quidway交換機(jī)交換機(jī) Caches核心層核心層分發(fā)層分發(fā)層接入層接入層Caches ServersWAN網(wǎng)頁瀏覽網(wǎng)頁瀏覽信息查詢信息查詢下載信息下載信息企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案 IDC解決方案解決方案 全媒體的接觸

21、手段全媒體的接觸手段Email電話多媒體終端短消息Internet傳真.視頻銀行支付網(wǎng)關(guān)銀行支付網(wǎng)關(guān)其它企業(yè)接口其它企業(yè)接口ISP/ICP客戶服務(wù)中心決策支撐辦公室 Call Center全網(wǎng)設(shè)置統(tǒng)一的呼叫全網(wǎng)設(shè)置統(tǒng)一的呼叫中心，通過全媒體的中心，通過全媒體的接觸手段，為客戶提接觸手段，為客戶提供集中的服務(wù)管理。供集中的服務(wù)管理。企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案呼叫中心呼叫中心 提高企業(yè)競爭力，企業(yè)信息化必行提高企業(yè)競爭力，企業(yè)信息化必行F華為企業(yè)網(wǎng)絡(luò)解決方案華為企業(yè)網(wǎng)絡(luò)解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案網(wǎng)絡(luò)安全、可靠性、管理、網(wǎng)絡(luò)安全、可

22、靠性、管理、QOS解決解決方案方案 華為數(shù)通產(chǎn)品介紹及應(yīng)用案例華為數(shù)通產(chǎn)品介紹及應(yīng)用案例路由欺騙（加密、報文驗證、地址過濾）端口占用（基于狀態(tài)的報文過濾，狀態(tài)檢視）帶寬占用（流量監(jiān)控、帶寬限制）地址盜用（地址捆綁）正確性（數(shù)字簽名、數(shù)字證書）完整性（數(shù)字摘要）機(jī)密性（隔離、加密）描述描述全全面面安安全全威威脅脅端端到到端端安安全全防防護(hù)護(hù)威脅范圍威脅范圍網(wǎng)絡(luò)資源網(wǎng)絡(luò)資源數(shù)據(jù)數(shù)據(jù)企業(yè)網(wǎng)絡(luò)安全面臨的挑戰(zhàn)企業(yè)網(wǎng)絡(luò)安全面臨的挑戰(zhàn) 網(wǎng)絡(luò)安全就是采取各種有效措施對網(wǎng)絡(luò)資源與傳送網(wǎng)絡(luò)安全就是采取各種有效措施對網(wǎng)絡(luò)資源與傳送數(shù)據(jù)這兩個層面進(jìn)行端到端全面保護(hù)。數(shù)據(jù)這兩個層面進(jìn)行端到端全面保護(hù)。 華為華為i3 S

23、AFE 三維度端到端集成安全體系架構(gòu)：三維度端到端集成安全體系架構(gòu)： iintelligence，integrated，individuality； 3時間、空間及網(wǎng)絡(luò)層次三個維度的時間、空間及網(wǎng)絡(luò)層次三個維度的 End to End； SAFESafe Architecture for eNET，IP信息網(wǎng)絡(luò)的安全架構(gòu)。信息網(wǎng)絡(luò)的安全架構(gòu)。業(yè)務(wù)層業(yè)務(wù)層用戶層用戶層事前防范事前防范事后追蹤事后追蹤外外網(wǎng)網(wǎng)網(wǎng)絡(luò)層網(wǎng)絡(luò)層內(nèi)內(nèi)網(wǎng)網(wǎng)時間時間空間空間網(wǎng)絡(luò)層次網(wǎng)絡(luò)層次端到端高安全網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者端到端高安全網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者華為華為 i3SAFE i3SAFE 三維度集成安全體系架構(gòu)

24、三維度集成安全體系架構(gòu)華華為為i3SAFE三三維維度度集集成成安安全全體體系系架架構(gòu)構(gòu)安全安全維度維度描述描述網(wǎng)絡(luò)基礎(chǔ)設(shè)施網(wǎng)絡(luò)基礎(chǔ)設(shè)施端端到到端端集集成成安安全全服服務(wù)務(wù)網(wǎng)絡(luò)網(wǎng)絡(luò)層次層次業(yè)務(wù)層（CA、內(nèi)容過濾、業(yè)務(wù)訪問控制、加密、病毒防御、組播控制、ASPF）防火墻，業(yè)務(wù)網(wǎng)關(guān)，業(yè)務(wù)管理系統(tǒng)用戶層（CA、接入認(rèn)證、帶寬控制、訪問控制）交換機(jī)，路由器，接入服務(wù)器、業(yè)務(wù)管理系統(tǒng)網(wǎng)絡(luò)層（VPN、地址防盜用、協(xié)議驗證）交換機(jī)，路由器，接入服務(wù)器，業(yè)務(wù)網(wǎng)關(guān)時間時間事前防范（VPN、數(shù)據(jù)隔離、加密、訪問控制、入侵檢測、漏洞掃描）交換機(jī)，路由器，接入服務(wù)器，IDS，防火墻，事后追蹤（用戶日志、分析審計）交換機(jī)

25、，路由器，以太網(wǎng)接入服務(wù)器，業(yè)務(wù)網(wǎng)關(guān)，業(yè)務(wù)管理設(shè)備、日志服務(wù)器空間空間外網(wǎng)（VPN、加密、鑒權(quán)，病毒防御）防火墻，業(yè)務(wù)網(wǎng)關(guān)，交換機(jī)，路由器內(nèi)網(wǎng)（訪問控制、用戶日志、檢測防御）交換機(jī)，路由器，以太網(wǎng)接入服務(wù)器，業(yè)務(wù)管理系統(tǒng)，IDS、DMZ區(qū)構(gòu)建端到端高可靠網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者端到端高可靠網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者設(shè)備可靠設(shè)備可靠網(wǎng)絡(luò)可靠網(wǎng)絡(luò)可靠業(yè)務(wù)可靠業(yè)務(wù)可靠端端到到端端可可靠靠網(wǎng)網(wǎng)絡(luò)絡(luò)物理層物理層鏈路層鏈路層應(yīng)用層應(yīng)用層端口隔離、端口隔離、MAC過濾，端口控制、過濾，端口控制、 VLAN認(rèn)證認(rèn)證接入認(rèn)證（接入認(rèn)證（PPPoE/802.1X/VLAN/MAC綁定）綁定）網(wǎng)絡(luò)層網(wǎng)絡(luò)層帶寬

26、限制（帶寬限制（CAR），網(wǎng)絡(luò)安全（反欺騙，），網(wǎng)絡(luò)安全（反欺騙，反盜用），反盜用）， ACL、NAT、DHCP、多、多ISP選擇，上網(wǎng)日志等選擇，上網(wǎng)日志等WEB認(rèn)證（認(rèn)證（Portal/多層綁定）多層綁定）內(nèi)容過濾內(nèi)容過濾/ICP內(nèi)容計費(fèi)，內(nèi)容計費(fèi)，可控組播，可控可控組播，可控QoS策略等策略等網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理用戶管理用戶管理業(yè)務(wù)管理業(yè)務(wù)管理端端到到端端可可管管理理網(wǎng)網(wǎng)絡(luò)絡(luò)端到端端到端可管理可管理網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者網(wǎng)絡(luò)的倡導(dǎo)者、實(shí)踐者和領(lǐng)先者企業(yè)網(wǎng)絡(luò)涉及眾多職能部門及核心業(yè)務(wù)流程，任何一點(diǎn)網(wǎng)絡(luò)異常都有可企業(yè)網(wǎng)絡(luò)涉及眾多職能部門及核心業(yè)務(wù)流程，任何一點(diǎn)網(wǎng)絡(luò)異常都有可能對業(yè)務(wù)造成影響

27、，因此網(wǎng)絡(luò)要求具備高度的可管理性和可維護(hù)性；能對業(yè)務(wù)造成影響，因此網(wǎng)絡(luò)要求具備高度的可管理性和可維護(hù)性；堆疊、集群、堆疊、集群、HGMP技術(shù)實(shí)現(xiàn)統(tǒng)一配置、批量配置、配置下發(fā)及設(shè)備發(fā)技術(shù)實(shí)現(xiàn)統(tǒng)一配置、批量配置、配置下發(fā)及設(shè)備發(fā)現(xiàn)與網(wǎng)絡(luò)拓?fù)湫畔⒌氖占?；現(xiàn)與網(wǎng)絡(luò)拓?fù)湫畔⒌氖占?；網(wǎng)絡(luò)級、設(shè)備級、用戶級管理系統(tǒng)構(gòu)建企業(yè)網(wǎng)絡(luò)的智能性，降低企業(yè)運(yùn)網(wǎng)絡(luò)級、設(shè)備級、用戶級管理系統(tǒng)構(gòu)建企業(yè)網(wǎng)絡(luò)的智能性，降低企業(yè)運(yùn)行成本，提高工作效率，實(shí)現(xiàn)企業(yè)增值。行成本，提高工作效率，實(shí)現(xiàn)企業(yè)增值。分組分類分組分類進(jìn)入控制進(jìn)入控制 帶寬管理帶寬管理隊列隊列服務(wù)和業(yè)務(wù)測量服務(wù)和業(yè)務(wù)測量安全性過濾安全性過濾客戶訪問集中客戶訪

28、問集中交換和傳輸交換和傳輸擁塞管理擁塞管理隊列管理隊列管理業(yè)務(wù)管理業(yè)務(wù)管理QoS 互聯(lián)互聯(lián)BackboneQoS-確保網(wǎng)絡(luò)業(yè)務(wù)服務(wù)質(zhì)量確保網(wǎng)絡(luò)業(yè)務(wù)服務(wù)質(zhì)量接收報文接收報文分類分類 源地址源地址 目的地址目的地址 源端口源端口 目的端口目的端口 協(xié)議類型協(xié)議類型TOSACL分類分類Queue0Queue1Queue2QueueNREDWRED擁塞檢測擁塞檢測/避免避免隊列隊列FIFOPQCQWFQCBWFQ令牌令牌流量監(jiān)控流量監(jiān)控/整形整形丟棄丟棄丟棄丟棄繼續(xù)發(fā)送繼續(xù)發(fā)送入入隊隊出出隊隊令牌筒令牌筒出接口出接口入接口入接口CARGTS華為華為Qos技術(shù)技術(shù) 報文分類報文分類 隊列技術(shù)隊列技術(shù) 擁

29、塞避免擁塞避免 流量監(jiān)管和流量整形流量監(jiān)管和流量整形 信令和資源預(yù)留信令和資源預(yù)留 ATM接口接口QoS華為華為QoS解決方案解決方案 提高企業(yè)競爭力，企業(yè)信息化必行提高企業(yè)競爭力，企業(yè)信息化必行 華為企業(yè)網(wǎng)絡(luò)解決方案華為企業(yè)網(wǎng)絡(luò)解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)網(wǎng)絡(luò)平臺解決方案企業(yè)全業(yè)務(wù)解決方案企業(yè)全業(yè)務(wù)解決方案網(wǎng)絡(luò)安全、可靠性、管理、網(wǎng)絡(luò)安全、可靠性、管理、QOS解決解決方案方案F華為數(shù)通產(chǎn)品介紹及應(yīng)用案例華為數(shù)通產(chǎn)品介紹及應(yīng)用案例 S3026Quidway S8500/8000/6500Quidway S5000 Quidway S3000Quidway S2000Quidway S300

30、0VQuidway NetEngine 80/5000Quidway R3600/2600/170010G/2.5G/RPRMPLS VPNQuidway NetEngine 40/20Quidway A8010 ExpertQuidway WA1000Quidway MA5200Quidway NetEngine16E/08E/05Quidway MA5200 華為公司全系列數(shù)據(jù)通信產(chǎn)品組建端到端業(yè)務(wù)解決方案，為運(yùn)營華為公司全系列數(shù)據(jù)通信產(chǎn)品組建端到端業(yè)務(wù)解決方案，為運(yùn)營商、政府、行業(yè)及企業(yè)客戶打造可管理、可增值的商、政府、行業(yè)及企業(yè)客戶打造可管理、可增值的IP網(wǎng)絡(luò)。網(wǎng)絡(luò)。 MDNTM iT

31、ELLIN OpenDSETM/CAMSTM iManagerTM N2000/QuidviewTM媒體分發(fā)網(wǎng)絡(luò)媒體分發(fā)網(wǎng)絡(luò) 業(yè)務(wù)平臺業(yè)務(wù)平臺 網(wǎng)絡(luò)管理平臺網(wǎng)絡(luò)管理平臺 ViewpointTM視頻平臺視頻平臺 Quidway Eudemon100/200/1000“可管理、可增值可管理、可增值”IPIP端到端業(yè)務(wù)解決方案端到端業(yè)務(wù)解決方案n華為深圳龍崗基地園區(qū)網(wǎng)為亞洲最大的園區(qū)網(wǎng)；華為深圳龍崗基地園區(qū)網(wǎng)為亞洲最大的園區(qū)網(wǎng)；n華為企業(yè)網(wǎng)覆蓋國內(nèi)華為企業(yè)網(wǎng)覆蓋國內(nèi)35個辦事處和海外個辦事處和海外50多個分支機(jī)構(gòu)；多個分支機(jī)構(gòu)；n全網(wǎng)采用華為自主的數(shù)據(jù)、視頻、全網(wǎng)采用華為自主的數(shù)據(jù)、視頻、IP電話、

32、呼叫中心解決方案。電話、呼叫中心解決方案。數(shù)據(jù)數(shù)據(jù)中心中心中試中試中心中心NE80S6000S8000NE16POS2.5GGEFE公司總部公司總部科研科研中心中心培訓(xùn)培訓(xùn)中心中心華電華電生產(chǎn)生產(chǎn)機(jī)加機(jī)加其他其他NE80NE80NE80NE80NE80 寧夏公安廳全網(wǎng)使用的華為公司的設(shè)備組建了數(shù)據(jù)與寧夏公安廳全網(wǎng)使用的華為公司的設(shè)備組建了數(shù)據(jù)與VoIP合一的網(wǎng)絡(luò)。廣域網(wǎng)使用了合一的網(wǎng)絡(luò)。廣域網(wǎng)使用了NE16E、R3680E和和R2631E覆蓋了從自治區(qū)中心到各縣公安局，覆蓋了從自治區(qū)中心到各縣公安局，VoIP組網(wǎng)則采用網(wǎng)關(guān)疊加組網(wǎng)則采用網(wǎng)關(guān)疊加的方式提供的方式提供VoIP語音，其中自治區(qū)中心和

33、銀川、固原市局使用了語音，其中自治區(qū)中心和銀川、固原市局使用了A8010 Refiner專用專用VoIP網(wǎng)關(guān)，其它地市和縣局則分別通過在路由器中插入網(wǎng)關(guān)，其它地市和縣局則分別通過在路由器中插入FXS和和FXO語音模塊實(shí)現(xiàn)了語音模塊實(shí)現(xiàn)了VoIP。各縣公安局各縣公安局Quidway R3680 A8010 RefinerE1No.1PBX A8010 RefinerNE 16E自治區(qū)公安廳網(wǎng)絡(luò)中自治區(qū)公安廳網(wǎng)絡(luò)中心心Quidway R3680銀川市局銀川市局MCUServerServerQuidwayS30252M E1100M光纖光纖Quidway R2631FXO100M光纖光纖E1 No.

34、1PBX地市局地市局ServerPBXFXOFXSQuidway R2631城區(qū)分局城區(qū)分局QuidwayS3025寧夏公安廳寧夏公安廳江西政務(wù)信息網(wǎng)縱向網(wǎng)江西政務(wù)信息網(wǎng)縱向網(wǎng)接入層接入層省中心省中心上饒上饒南昌南昌景德鎮(zhèn)景德鎮(zhèn)省政府辦公廳省政府辦公廳P骨干網(wǎng)骨干網(wǎng)PE設(shè)備層設(shè)備層廳局廳局廳局廳局地市骨干網(wǎng)地市骨干網(wǎng)MPLS VPN省骨干網(wǎng)省骨干網(wǎng)/11個地市個地市市政府辦公廳市政府辦公廳縣級單位縣級單位PPPPPQuidway NetEngine80Quidway NetEngine16EQuidway NetEngine16EQuidway NetEngine16EQuidway S801

35、6Quidway S5516Quidway S8016Quidway S3026Quidway Rn江西政務(wù)信息縱向網(wǎng)是江西政務(wù)信息縱向網(wǎng)是國家電子政務(wù)規(guī)范國家電子政務(wù)規(guī)范下發(fā)后，國內(nèi)第一下發(fā)后，國內(nèi)第一個省級內(nèi)網(wǎng)、外網(wǎng)全面建設(shè)的單位，涉及省、個省級內(nèi)網(wǎng)、外網(wǎng)全面建設(shè)的單位，涉及省、11個地市；個地市；n采用采用MPLS VPN技術(shù)實(shí)現(xiàn)橫向網(wǎng)、縱向網(wǎng)的互聯(lián)，安全隔離各單技術(shù)實(shí)現(xiàn)橫向網(wǎng)、縱向網(wǎng)的互聯(lián)，安全隔離各單位獨(dú)立規(guī)劃內(nèi)部局域網(wǎng)，原來網(wǎng)絡(luò)應(yīng)用不受影響位獨(dú)立規(guī)劃內(nèi)部局域網(wǎng)，原來網(wǎng)絡(luò)應(yīng)用不受影響。 本次方案同濟(jì)大學(xué)校園網(wǎng)采用本次方案同濟(jì)大學(xué)校園網(wǎng)采用S8016、ISN8850、MA5200、S3526、S3026、S2403、S3026V、NE16等等設(shè)備。其中設(shè)備。其中NE16作為作為NAT及策略路由；及策略路由；S8016作為校園之間高速寬帶互聯(lián)設(shè)備；作為校園之間高速寬帶互聯(lián)設(shè)備；ISN8850、MA5200作為同濟(jì)作為同濟(jì)大學(xué)宿舍區(qū)的大學(xué)宿舍區(qū)的BAS設(shè)備；設(shè)備；S3526、