H3C中小企业网络解决方案实战篇课件.ppt

1、H3CH3C中小企业解决方案中小企业解决方案实战篇实战篇商业产品解决方案部商业产品解决方案部 日期：2008年6月19日密级：杭州华三通信技术有限公司2当前中小企业信息化重点当前中小企业信息化重点高可靠多业务网络全面ARP攻击防御Mini-IMC智能网管VPN分支互联融合通信视频通信数据安全存储全面病毒防御信息安全内控3局域网设备选型局域网设备选型4Internet出口设备选择出口设备选择经济型经济型标准型标准型豪华型豪华型100100点以内点以内ER3100/3200ER 5100/5200100-200100-200点点ER 3100/3200MSR20-1X/2XMSR 30+F100系

2、列200-300200-300点点ER 5100/5200MSR 30MSR30+F100系列300-500300-500点点MSR 50-06MSR 50MSR50+F1000系列500500点以上点以上MSR 50SR 6602SR6602+F1000系列5小型企业基础信息网络（一）小型企业基础信息网络（一）S5000E方案规模：方案适用于100台左右电脑联网方案投资在14万人民币 S5000E方案收益：高性价比：出口路由器提供防火墙功能，最大限度节省企业投资，网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网

3、络架构，能够根据用户需要随时扩展，并能够保护已有投资。S1026TS1026TS1026TER 3100/3200S1026TER路由器6小型企业基础信息网络（二）小型企业基础信息网络（二）方案规模：方案适用于100台左右电脑联网方案投资在27万人民币 方案收益：高性价比：出口路由器提供防火墙功能，最大限度节省企业投资；S5000E+S1224R是性价比最高的全千兆组网方案可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。S5000ES1526S1526S1224RER 5100/5200S5000EMSR 20S

4、1526S1224R7方案收益：高性价比：网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。小型企业基础信息网络（三）小型企业基础信息网络（三）MSR 20-10S5000E方案规模：方案适用于100200台电脑联网方案投资在49万人民币 S1550ES1550ES1550ES5000EMSR 20S1550E8方案收益：高安全性：独立专业防火墙提供基本防护能力高性价比：网络设备选择能够让中小企业低投资拥有高性能、经济网络。简单易用：结构简单、安装快速、简单，维

5、护无需配置专职人员。可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并能够保护已有投资。小型企业基础信息网络（四）小型企业基础信息网络（四）MSR 20-20BS5500-28C-SI方案规模：方案适用于100200台电脑联网方案投资在6-12万人民币 SecPath F100-A-SIS3100-26TP-SIS5500-28C-SIMSR 20S3100-26TP-SISecPath F100-A-SIS3100-26TP-SIS3100-26TP-SI9MSR 30S5500-28C-EI方案规模：方案适用于200300台电脑联网方案投资在1015万人民币 S3100-26TP-SI

6、S5500-28C-EIMSR 30S3100-26TP-SIS3100-26TP-SIS3100-26TP-SI中型企业安全基础网络（一）中型企业安全基础网络（一）方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高性价比：出口采用MSR开放多业务路由器，已经完美支持VPN、安全、语音、融合通信等多种业务，扩展性良好，满足用户信息化建设的需要。10方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能和路由功能，

7、保护网络不受外部攻击中型企业安全基础网络（二）中型企业安全基础网络（二）S7502Mini IMC网络管理平台方案规模：方案适用于200300台电脑联网方案投资在2027万人民币 SecPath F100-A-SIS7502SecPath F100-A-SIS3100-26TP-EIS3100-26TP-EIS5024EMSR 30S3100-26TP-EIMSR 11方案收益：易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击中型企业安全基础网络（三）中型企业安全基础

8、网络（三）S7503Mini IMC网络管理平台方案规模：方案适用于300500台电脑联网方案投资在2432万人民币 SecPath F1000-CMSR 50S3100-52TP-SIS3100-52TP-SIS3100-52TP-SIS7503SecPath F1000-CS3100-52TP-SIMSR 12方案收益：高性价比，核心S75系列交换机具备强大的扩展能力，易管理，接入设备提供对终端的完善管理功能强性能，提供千兆骨干，万兆核心网络，可以满足未来的性能需要，节省后续投资高安全：独立防火墙设备提供基础安全防护功能，保护网络不受外部攻击中型企业豪华安全基础网络中型企业豪华安全基础网络

9、S7506Mini IMC网络管理平台方案规模：方案适用于300500台电脑联网方案投资在3442万人民币 SecPath F1000-CMSR 50S3100-26TP-SIS3100-26TP-SIS3100-26TP-SIS5500-28C-SIS7506MSR 50S5500-28C-SIS3100-26TP-SI13方案收益：高性能，全分布式交换网络；高可靠，无间断的通信环境；灵活弹性的网络扩展能力；高效率的网络带宽利用率；全面的QOS部署，多业务融和；完善的网络安全策略，实现深度安全检测，抵御未知风险。方案规模：方案适用于500台以上电脑联网方案投资在4270万人民币大型企业园区基

10、础网络大型企业园区基础网络S7506RMini IMC网络管理平台SecPath F1000-CS5500-28C-SIS3100-26TP-SIS3100-26TP-SIS5100-48P-SISR 6602S7506RSR 6602S5500-28C-SIS3100-26TP-SI14方案特点方案特点1.1.高稳定、高可靠，高稳定、高可靠，H3CH3C产品能够胜任各种各样特殊环境的要求，如环境恶劣的青藏铁路、产品能够胜任各种各样特殊环境的要求，如环境恶劣的青藏铁路、对稳定性要求极其苛刻的奥运第一门对稳定性要求极其苛刻的奥运第一门T3T3航站楼，全面通过航站楼，全面通过Tolly Group

11、Tolly Group国际权威测国际权威测试也表明试也表明H3CH3C的产品的质量已达到世界一流水平。的产品的质量已达到世界一流水平。2.2.强大的处理性能，为用户提供高质量的网络服务及保障。依靠强大的研发实力保障，强大的处理性能，为用户提供高质量的网络服务及保障。依靠强大的研发实力保障，H3CH3C无论是在技术先进性还是产品成熟度，都具备了业界领先水平。无论是在技术先进性还是产品成熟度，都具备了业界领先水平。3.3.Mini Mini iMCiMC是是H3CH3C专门为商业客户量身定做的专业网管系统。用户只需要很少的投入，专门为商业客户量身定做的专业网管系统。用户只需要很少的投入，就可以实现

12、对整网设备的有效管理，不限于就可以实现对整网设备的有效管理，不限于H3CH3C的网络设备，还包括其他厂家的产品，的网络设备，还包括其他厂家的产品，甚至甚至PCPC、服务器、打印机等都能进行统一管理。、服务器、打印机等都能进行统一管理。4.4.H3CH3C所提供的不是孤立的设备，而是一个完善的方案体系。整个方案不仅适用于当前环所提供的不是孤立的设备，而是一个完善的方案体系。整个方案不仅适用于当前环境，更综合考虑到用户日后的扩容、升级、改造等方面问题，不仅提供了良好的扩展能境，更综合考虑到用户日后的扩容、升级、改造等方面问题，不仅提供了良好的扩展能力，还尽可能的做到设备利旧，最大限度的保护用户的投

13、资。力，还尽可能的做到设备利旧，最大限度的保护用户的投资。15H3C基础网络卖点（一）基础网络卖点（一）Mini iMC网络结构网络结构一目了然一目了然设备状况设备状况了如指掌了如指掌智能告警智能告警防于未然防于未然性能分析性能分析未雨绸缪未雨绸缪故障排除故障排除一针见血一针见血IT家底心家底心中有数中有数16Mini iMC智能网管功能问答智能网管功能问答能管理不同厂商能管理不同厂商的设备吗？的设备吗？YEAH！Cisco、华为、华为、3Com等支等支持持SNMP就能管。就能管。除了网络，服务除了网络，服务器、器、PC、存储、存储、无线、打印机、监无线、打印机、监控能一起管吗？控能一起管吗？

14、No problem！二层三层拓扑能一张二层三层拓扑能一张图显示吗？图显示吗？Yes！小型网管中就！小型网管中就我们做到哦我们做到哦拓扑图有自定义功能拓扑图有自定义功能吗？吗？Yes！小型网管中就！小型网管中就我们做到哦我们做到哦拓扑图上能直观看到拓扑图上能直观看到设备和链路状态吗？设备和链路状态吗？Yes！点击设备和链路能显点击设备和链路能显示详细信息吗？示详细信息吗？Yes！能统计不同状态能统计不同状态设备的比例吗？设备的比例吗？Yes！能用不同颜色直能用不同颜色直观显示不同状态吗？观显示不同状态吗？Yes！17Mini iMC智能网管功能问答（续）智能网管功能问答（续）告警信息能按照重要

15、告警信息能按照重要程度、时间等排序吗？程度、时间等排序吗？Yes！告警发生能进行声、告警发生能进行声、光提示吗？光提示吗？Yes！告警声音可设！告警声音可设定定有告警的拓扑定位功有告警的拓扑定位功能吗？能吗？Yes！有告警的过滤、联动有告警的过滤、联动等功能吗？等功能吗？Yes！可以进入到面板进行可以进入到面板进行配置吗？配置吗？Yes！如果想用设备本身的如果想用设备本身的web管理，可以直接管理，可以直接调用吗？调用吗？Yes！Web管理集成管理集成在工具栏中在工具栏中集成有集成有ping、路由跟、路由跟踪、踪、Telnet功能吗？功能吗？Yes！配置操作有日志记录配置操作有日志记录吗？吗？

16、Yes！能监视设备端口能监视设备端口/网络链路的流量吗？网络链路的流量吗？Yes！如需更强！如需更强功能可使用功能可使用iMC的的网流分析功能网流分析功能能监控服务器的能监控服务器的性能吗？性能吗？Yes！18H3C基础网络卖点（二）基础网络卖点（二）ARP攻击防御攻击防御1.1.千里之堤，溃于蚁穴千里之堤，溃于蚁穴2.ARP病毒可以针对网络中的任意一层进行攻击，部分防御仍然存在风险2.2.组网差异，众口难调组网差异，众口难调3.各企业组网都不同，不能靠一种方法解决所有问题3.3.类型多样，如何兼顾类型多样，如何兼顾4.ARP病毒种类众多，治标不治本只能是杯水车薪您需要的是一套全面、彻底、实用

17、的解决方案。您需要的是一套全面、彻底、实用的解决方案。ARPARP病毒为什么难防病毒为什么难防？19静态静态IP网络网络ARP病毒防御方案病毒防御方案网关路由器网关路由器核心交换机核心交换机接入交换机接入交换机ARPARP绑定绑定ARPARP绑定绑定ARPARP绑定绑定路由器：路由器：手动或半自动绑定手动或半自动绑定PCPC的的ARPARP信息。信息。汇聚层和接入层交换机：汇聚层和接入层交换机：手动或半自动绑定手动或半自动绑定PCPC的的ARPARP信息。信息。开启开启ARPARP报文限速功能。（防止泛报文限速功能。（防止泛洪攻击）洪攻击）配置完成后，未绑定的非法配置完成后，未绑定的非法ARP

18、ARP报报文会被丢弃。文会被丢弃。成本最低，解决主要问题。成本最低，解决主要问题。20静态静态IP网络网络网络规模网络规模300300人以下人以下300-600300-600人人600-1000600-1000人人10001000人以上人以上出口路由器出口路由器ER5200ER5200MSR50-06MSR50-06MSR50-60MSR50-60SR6602SR6602核心交换机核心交换机S5024ES5024ES5528C-SIS5528C-SIS7502S7502S7506RS7506R接入交换机接入交换机S1526/S1526/S1224S1224S1526/S1526/S1224S1

19、224S5024PS5024P5024E5024E目录价（万）目录价（万）8100100万万方案优点方案优点ARPARP双向绑定，可防御大多数双向绑定，可防御大多数ARPARP病毒病毒综合成本考虑，较低投入获得很好的防御效果综合成本考虑，较低投入获得很好的防御效果自动自动ARPARP收集，收集，一键绑定，无需一键绑定，无需PCPC端绑定网关端绑定网关参考静态参考静态IPIP网络防御方案，出于成本考虑可以在路由器和核心交换机上进行网络防御方案，出于成本考虑可以在路由器和核心交换机上进行防御，在防御，在PCPC上绑定网关信息，可防御大多数上绑定网关信息，可防御大多数ARPARP病毒。病毒。（红色设

20、备为必选）（红色设备为必选）21动态动态IP网络网络ARP病毒防御方案病毒防御方案网关路由器网关路由器核心交换机核心交换机接入交换机接入交换机授权授权ARPARPDHCPDHCP监控监控DHCPDHCP监控监控配置简单，无需用户手工配置绑定信息，满足大部分应用。配置简单，无需用户手工配置绑定信息，满足大部分应用。路由器：路由器：开启授权开启授权ARPARP功能。功能。（自动检测丢弃非法（自动检测丢弃非法ARPARP报文）报文）汇聚层和接入层交换机汇聚层和接入层交换机：开启开启DHCP SnoopingDHCP Snooping和和ARPARP入侵入侵检测两项功能。检测两项功能。（自动检测丢弃（

21、自动检测丢弃非法非法ARPARP报文）报文）开启开启ARPARP报文限速功能。（防止报文限速功能。（防止泛洪攻击）泛洪攻击）22动态动态IP网络网络网络规模网络规模300300人以下人以下300-600300-600人人600-1000600-1000人人10001000人以上人以上出口路由器出口路由器MSR30-16MSR30-16MSR50-06MSR50-06SR6602SR6602SR6602SR6602核心交换机核心交换机S5528C-SIS5528C-SIS5528C-EIS5528C-EIS7502S7502S7506RS7506R接入交换机接入交换机S3126TP-EIS312

22、6TP-EI或或S5024ES5024ES3126TP-EIS3126TP-EI或或S5024ES5024ES3126TP-EIS3126TP-EI或或S5024ES5024ES3126TP-EIS3126TP-EI或或S5024ES5024E目录价目录价23100100万万方案优点方案优点配置简单，全面防御各类配置简单，全面防御各类ARPARP病毒病毒设备自动防御，用户加入设备自动防御，用户加入/离开网络不需要手工修改配置离开网络不需要手工修改配置建议完全按照动态建议完全按照动态IPIP网络防御方案进行部署。网络防御方案进行部署。（红色设备为必选）（红色设备为必选）23当前中小企业信息化重点

23、当前中小企业信息化重点高可靠多业务网络全面ARP攻击防御Mini-IMC智能网管VPN分支互联融合通信视频通信数据安全存储全面病毒防御信息安全内控24VPN组网设备选型组网设备选型防火墙防火墙/VPN网关网关注：1）F100C-EI 7月份正式发布2）MSR软件升级SSL VPN 8月份发布3）MSR 20-B支持IPsec VPN版本已发布IPsec VPN设备选型：偏经济型要求推荐：路由器系列；偏专业安全要求推荐：防火墙系列；需高可靠、高性能（路由器负责NAT/QoS，防火墙负责VPN/安全）推荐：路由+防火墙SSL VPN设备选型：20个移动信息点以下应用推荐：MSR路由器系列；20点以

24、上推荐：SecPath防火墙系列；防火墙设备选型：首选推荐：防火墙系列；200信息点以下且偏经济型要求可选：路由器系列；25网络安全日志审计，满足公安部的要求网络安全日志审计，满足公安部的要求攻击防御高达攻击防御高达4747种，专业安全保证！种，专业安全保证！对外提供服务，要设置缓冲区！对外提供服务，要设置缓冲区！公安部公安部82号令要求对人口流动大的单位监控上网记录号令要求对人口流动大的单位监控上网记录防火墙的绝对优势！比如酒店、校园等等防火墙的绝对优势！比如酒店、校园等等防火墙的特点用途！防火墙的特点用途！26方案收益：分支机构与总部通过IPSec VPN互连小分支机构与出差人员通过总部提

25、供的SSL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支持方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员100人，分支机构人员20人，分支机构2050个，费用预算路由器组合 4-9万人民币防火墙组合7.5-17万人民币 企业企业VPNVPN互联方案（一）互联方案（一）MSR 30-16SecPath F100-MSSL VPN VPNERPER 3100SecPath F100-C总部总部分支分支出差人员、小分支出差人员、小分支MSR 30-16SecPath F100-MSecPath F100-CER路由器27方案规模：本

26、方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员200人，分支机构人员50人，分支机构50100个，费用预算路由器组合15-28万人民币防火墙组合27-50万人民币企业企业VPNVPN互联方案（二）互联方案（二）MSR 50-06SecPath F100-A-SISSL VPN VPNERPMSR 20-10SecPath F100-C-EI总部总部分支分支出差人员、小分支出差人员、小分支MSR 50-06MSR 20-10SecPath F100-A-SISecPath F100-C-EI方案收益：分支机构与总部通过IPSec VPN互连小分支机构与出差人员通过总部提供的S

27、SL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支持28方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员500人，分支机构人员50人，分支机构100200个，费用预算路由器组合34-62万人民币防火墙组合53-95万人民币企业企业VPNVPN互联方案（三）互联方案（三）MSR 50-40+SNDESecPath F100-ESSL VPN VPNERPMSR 20-10SecPath F100-C-EI总部总部分支分支出差人员、小分支出差人员、小分支MSR 20-10SecPath F100-ESecPath F100-C-EI

28、方案收益：分支机构与总部通过IPSec VPN互连小分支机构与出差人员通过总部提供的SSL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支持MSR 50-29方案规模：本方案适用于多个分支机构以及移动用户与公司总部的广域网互联，总部人员1000人，分支机构人员100人，分支机构200500个，费用预算路由器组合94-200万人民币防火墙组合200-420万人民币企业企业VPNVPN互联方案（四）互联方案（四）MSR 50-60+ANDESecPath F1000-CSSL VPN VPNERPMSR 20-20BSecPath F100-S总部总部分支分支出差

29、人员、小分支出差人员、小分支SecPath F1000-CSecPath F100-S方案收益：分支机构与总部通过IPSec VPN互连小分支机构与出差人员通过总部提供的SSL VPN业务访问内部网络两种VPN融合，高性价比：路由器免费支持，防火墙可以插卡支持MSR 50-60MSR 20-20B30方案收益：BIMS强大的网络管理，解决对获取的是动态IP地址或NAT网关后面的设备的集中管理。VPNVPN广域网管理利器分支网点智能管理广域网管理利器分支网点智能管理分支机构随机、定时下发当前配置BIMS作为配置文件中心，根据网络规划，生成每个边缘路由器的配置文件；BIMS还是一个系统软件中心，集

30、中控制整网设备的版本。随机、定时索取配置文件或系统程序；自动更新MSR 20/30总部分支机构分支机构SecPath F100 MSR 20/30BIMS管理中心方案特点：只需在VPN网络投资中增加12万人民币，即可提高管理效率，大大节约管理成本 31方案特点方案特点1.1.VPNVPN协商支持动态域名解析，对于全动态协商支持动态域名解析，对于全动态IPIP网络的总部与分支，也可以通过网络的总部与分支，也可以通过VPNVPN互连。互连。2.2.支持支持DVPNDVPN技术：可以很好地解决动态技术：可以很好地解决动态IPIP及及NATNAT穿越的问题，实现动态穿越的问题，实现动态VPNVPN隧道

31、的建立隧道的建立和撤销，避免星型和撤销，避免星型VPNVPN组网的性能瓶颈，同时简化配置和部署过程；组网的性能瓶颈，同时简化配置和部署过程；3.3.强大的强大的VPNVPN处理性能；处理性能；4.4.图形化界面的图形化界面的VPNVPN管理工具：管理工具：VPN ManagerVPN Manager以及自动部署系统以及自动部署系统BIMSBIMS分支智能管理系统，分支智能管理系统，实现实现VPNVPN可视化的可视化的VPNVPN部署管理以及大规模的自动部署能力；部署管理以及大规模的自动部署能力；5.5.VPNVPN功能丰富：可以支持功能丰富：可以支持IPSecIPSec、L2TPL2TP、GR

32、EGRE、MPLSMPLS等多种模式等多种模式VPNVPN，充分满足将来，充分满足将来系统扩展的需求；系统扩展的需求；6.6.对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现对数量庞大、分散的大量网点设备进行批量快速配置、部署、升级，实现“批量配置，批量配置，集中管理，远程维护集中管理，远程维护”；7.7.穿越穿越NATNAT、防火墙、防火墙、DHCPDHCP环境进行管理，解决传统网管无法管理的难题；环境进行管理，解决传统网管无法管理的难题；8.8.IP Sec VPNIP Sec VPN的快速部署，统一配置，简单易行。的快速部署，统一配置，简单易行。32中国特色的融合通信解决

33、方案中国特色的融合通信解决方案OCS总部总部分支分支机构机构MSR 30+VE1板卡板卡+OCE板卡板卡MSR 20+2FXO板卡板卡IP电话扩容电话扩容程控交换机程控交换机E1线路线路VoIP(VoIP(省话费省话费)、电话会议、电话会议(省路费省路费)、即时消息、即时消息(省时间省时间)33方案特色（一）方案特色（一）通信方式融合通信方式融合语音会议语音会议网络电话网络电话短信沟通短信沟通网络传真网络传真即时消息即时消息这些通讯这些通讯方式能融方式能融合到一起合到一起就好了！就好了！YES!YES!我想我想要的要的就是这个就是这个！34方案特色（二）方案特色（二）企业应用更方便企业应用更方

34、便即时消息即时消息即时呼叫即时呼叫即时会议即时会议OCSOCS召开会议不求人召开会议不求人打电话只用鼠标一点打电话只用鼠标一点群发短信更方便群发短信更方便35方案特色（三）方案特色（三）配置简单，高贵不贵配置简单，高贵不贵+MSR30或者或者50路由器路由器OCE模块模块+第一步第一步第二步第二步第三步第三步36降低费用提升效率的企业视讯系统降低费用提升效率的企业视讯系统 MSR50MSR 20ER5200ME5000MG6030MG6030MG6030TVTVTVTopViewTopView方案收益：高性价比：可以使用较少的投资建成视讯系统，完成视讯会议、员工培训等功能。多网口路由保障配置简

35、便TopView数据协作语音备份方案特点：本方案帮助企业用户搭建视讯系统，不仅仅用来开会，还可以用于企业的工作讨论、日常办公、员工培训、产品演示、人员招聘等。ME 5000MG371080P超高清视频图像超高清视频图像CIF（352288）4CIF（704576）720p：12807201080p：1920108030fps还原真实世界：还原真实世界：1080P，08年我们只要超高清！年我们只要超高清！38当前中小企业信息化重点当前中小企业信息化重点高可靠多业务网络全面ARP攻击防御Mini-IMC智能网管VPN分支互联融合通信视频通信数据安全存储全面病毒防御信息安全内控39中小企业：病毒之害

36、猛于虎！中小企业：病毒之害猛于虎！您有过计算机上感染病毒，并导致文件损坏的经历吗？终端感染病毒后，传播到整个网络了吗？忘记升级杀毒软件，结果感染病毒并导致计算机崩溃吗？您曾经遭受过邮件病毒的困扰吗？您的计算机遭受过木马、间谍软件、广告软件的困扰吗？每个接入网络的终端都可能存在安全风险，如何控制他们的接入呢？今天办公网络速度奇慢，到底谁在捣蛋？怎样才能让我再也不用遭受病毒困扰之苦？怎样才能让我再也不用遭受病毒困扰之苦？40全面病毒防御全面病毒防御将病毒拒于门外将病毒拒于门外u结合第三方防病毒软件与微软结合第三方防病毒软件与微软wsus补丁自动升级软件可以达到效果如下：补丁自动升级软件可以达到效果

37、如下：u严格控制效果：严格控制效果：CAMS与接入层交换机联动动态隔离危险用户，不满足病毒库、补丁库、程序与接入层交换机联动动态隔离危险用户，不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户无法接入网络，节省管理员的工作，保障终端安全。安装规定或者存在非法设置的用户无法接入网络，节省管理员的工作，保障终端安全。u普通控制效果：普通控制效果：CAMS只进行终端用户进行身份认证、监控和记录，对于不满足病毒库、补丁只进行终端用户进行身份认证、监控和记录，对于不满足病毒库、补丁库、程序安装规定或者存在非法设置的用户不隔离，使管理员时刻掌握最新的终端安全形势。库、程序安装规定或者存在非法设置的用

38、户不隔离，使管理员时刻掌握最新的终端安全形势。u严格控制区：所有的接入层交换机均采用严格控制区：所有的接入层交换机均采用H3C接入交换机；可以实现严格控制效果或者普通控接入交换机；可以实现严格控制效果或者普通控制效果制效果u普通控制区：汇聚层交换机采用普通控制区：汇聚层交换机采用H3C接入交换机：可以实现普通控制效果。接入交换机：可以实现普通控制效果。核心交换机核心交换机接入交换机接入交换机隔离区隔离区补丁服务补丁服务器器病毒服务病毒服务器器802.1xEAD控制控制汇聚交换机汇聚交换机CAMS汇聚交换机汇聚交换机802.1xEAD控制控制802.1xEAD控制控制汇聚交换机汇聚交换机普通控制

39、区普通控制区严格控制区严格控制区WSUS网络版防病毒网络版防病毒有杀毒软件就高枕无忧了有杀毒软件就高枕无忧了吗？吗？杀毒软件不更新病毒库，杀毒软件不更新病毒库，就像没有子弹的枪。就像没有子弹的枪。41EADEAD信息安全内控信息安全内控42数据安全存储数据安全存储数据保险箱数据保险箱推荐设备：推荐设备：EX800/1000iSCSIHBARecovery CD2000/XP professionalWindows server方案特点：架构先进：基于标准的IP架构，顺应存储技术发展趋势功能强大：可以对WINDOWS系统进行备份，系统一旦崩溃可以使用存储系统快速恢复反应迅速：系统崩溃后可以通过硬

40、件进行远程启动，尽可能减少恢复时间高性价比：最大容量可达到4TB，提供一体化数据服务功能、快照拷贝等丰富的数据管理功能。易于管理：与Quidview融合，中文图形化管理界面，操作简捷，维护方便稳定可靠：拥有4条数据链路支持链路聚合和故障切换43数据安全存储数据安全存储IP SAN/NASIP SAN/NAS一体化一体化EX800/1000其他应用服务器数据库服务器OA服务器中间件服务器SAN网络 L A N网络LAN交换机桌面PC双IP SAN交换机:普通的以太网交换机，配置两个以保证高可用NAS连接连接S5100-24P-SI方案特点：组网配置灵活接入方式简单高性价比易于管理：基于Java开

41、发的用户管理图形界面，全面的告警、性能统计和日志信息高可用性：丰富的数据保护功能,多种冗余备份技术，全局磁盘热备 技术功能强大：IP SAN/NAS一体化存储方式EX800/1000EX800/1000一机多用，一机多能，绝对是企业的超值选择。一机多用，一机多能，绝对是企业的超值选择。44案例点评格兰仕新厂房网络案例点评格兰仕新厂房网络格兰仕总部S5500S5500S5500S3126CS3126CS3126C办公楼办公楼S5500S5500S5500S3126CS3126CS3126C中心机房OA服务器Mail服务器各应用系统服务器Quidview网管系统厂房S45案例点评伊利集团全国案例点

42、评伊利集团全国VPNVPN广域网络广域网络InternetVPN分支机构分支机构移动用户R1760/Secpath100NR1760/SecPath100呼和浩特VPN网关Secpath1000北京VPN网关Secpath1000伊利内部核心网络上海NE05NE05NE05SecPoint客户端VPN ManagerBIMS46案例点评创维集团案例点评创维集团IP集合通讯方案集合通讯方案核心层核心层S5624P*2汇聚层汇聚层接入层接入层内网服务器及业务系统网管系统用户认证系统100M UTP1G UTPS3628TPS5624P*21G MMS3628TPS3628TPXE2000VG 80-20VG 20-32VG 20-32VG 20-32PSTN47案例点评案例点评H3CH3C公司内部视讯网公司内部视讯网网络网络1ME5000网络网络2杭研杭研北研北研深研深研北京分部北京分部总部总部办事处办事处MG6030MG6030MG6030MG48案例点评用友软件集团案例点评用友软件集团EADEAD方案方案650665006500CAMSDHCPNE05病毒病毒/补丁服务器补丁服务器6500650039003050C3050C服务器群服务器群DMZ接入层设备使用S3600和S3050C，与CAMS、客户端配合实现EAD杭州华三通信技术有限公司