H3C中小企业解决方案大全

H3C中小企业解决方案（上）

目录

一、中小企业网络建设分析

二、H3C面向中小企业网络的建设策略

三、H3C中小企业网络解决方案－传递网络价值

（一）网络价值传递之路－基础

（二）网络价值传递之路－增值

（三）网络价值传递之路－优化

四、“网络价值传递”－基础

（一）H3C安全基础网络解决方案

1、小型方案

2、中型方案

3、大型方案

（二）H3C安全无线网络解决方案

1、FAT AP方案

2、FIT AP方案

五、“网络价值传递”－增值

（一）H3C企业广域网互连解决方案

1、企业融合VPN解决方案

2、BIMS分支网点智能管理解决方案

（二）H3C企业通讯系统解决方案

1、企业OCS融合通信解决方案

2、视讯会议解决方案

（三）企业IP监控解决方案

六、“网络价值传递”－优化

（一）H3C自防御基础网络解决方案

1、防火墙部署解决方案

2、全面安全防御系统部署解决方案

（二）H3C企业ARP攻击防御方案

（三）H3C企业数据安全存储解决方案

1、数据集中存储方案

2、文件共享解决方案

3、数据备份恢复方案

随着中国经济的蓬勃发展，中小型企业的数量也在不断增长，已成为中国经济最具活力，也是最多元化的组成部分。中小企业所面临的世界是机遇与挑战并存。而如何利用不断涌现的信息技术，增强企业核心竞争力？如何把IT部门的运营效率转换成为业务发展的驱动力？如何通过对信息技术的持续投入，获取更多商业回报？是每个中小企业信息化主管心中永远在思考的问题。

一、中小企业网络建设分析

在中国新一轮的经济增长中，中小企业将扮演重要角色。在今天的市场竞争条件下,许多中小型企业都在追求高效的管理与沟通方法,发展跨地区、跨国业务,促进客户服务,增强企业的市场竞争力。市场的全球化竞争己成为趋势。对于中小企业来说，在调整发展战略时，必须考虑到市场的全球竞争战略，而这一切将以信息化平台为基础，以网络通畅为保证。随着市场竞争日益激烈，如何及时、准确地获取第一手信息，如何提高公司运作效率，如何有效降低公司运营成本已经越来越被中小型企业所认识。中小型企业迫切需要提高公司竞争力，需要实现公司信息化，而网络无疑为他们提供了一个很好的解决手段。中小企业一定要建网，主要出于以下三方面因素的要求。

首先，“大环境”要求中小企业上网。当今社会已步入信息时代。企业面向的不仅仅是某个地区，而更应该看的更远，因为远在千里之外的人很可能正需要你的产品。而Internet由于自身可以使人们随时随地获取所需信息，并可与他人随时保持联系的特点，因而在社会生活中所处的地位也日益提高。并且，基于Internet的电子商务开始在全球范围内兴起，带来了一种全新的商业模式。今天的Internet已不仅仅是了解世界，与人沟通的工具，更成为人们特别是企业拓展业务、积累财富的平台。企业通过它，可以抓到远在天边素不相识的客户。

其次，“人数少”要求中小企业上网。对于中小企业来说，人手不足是普遍存在的问题。如何让员工之间能更好地沟通、协作，以及如何在人手少的情况下，仍能把握住稍纵即逝的商机，是中小企业老板所头疼的事情。而企业通过上网，让员工通过网络保持密切联系，协调工作，进而通过网络实现电子交易，将会是信息社会发展的必然趋势。

再有，“高效率”要求企业上网。随着信息化的发展，人们生活节奏在加快，相应的企业办事效率要有所提高。通过网络，一方面，企业可以随时掌握客户的需求，更快的为客户作好服务。另一方面，企业可以把握市场随时可能发生的变化，尤其对于中小企业，产品适应市场的能力要更强。企业网络化能够为企业提高办公效率，加速企业内部员工间的沟通，满足移动办公的需要。另外，互联网可以作为实现企业对外宣传、信息发布平台，跨越空间和时间的界限，快速实现客户信息反馈和客户跟踪。

二、H3C面向中小企业网络的建设策略

H3C公司深刻理解，中小企业的信息化建设，绝不仅是通过采购便宜的产品，加上简单的打包就能够实现的。只有实现业务与信息技术的深度融合才是提升中小型企业价值的催化剂！作为商业网络市场的领导者，中小企业网络市场一直是H3C公司的市场重点之一。H3C认为，企业创新与成长的动力等于业务投资乘以IT的倍增效果。中小企业对于IT解决方案的需求与大企业相类似，主要考虑的是安全性、灵活性、抗风险及一致性、可靠性和快速成长性。但是由于中小企业所拥有的规模、资源、资金的限制，要求对IT投入更加精打细算，同时期望得到更快速的回报。

作为商业网络市场的领导者，H3C公司针对中小企业IT信息化的建设特点，隆重推出了中小企业整体解决方案，那就是在基于统一IP技术来构建IT系统，即从IP网络、到基于IP的通信、再到基于IP的存储和统一的IT资源管理，提供一揽子解决方案从而实现IT技术的全面融合。在这种架构基础之上，帮助企业轻松解决IT难题，最大化的降低中小型企业IT系统的总体建设成本和提高其IT系统的总体使用效率。

三、H3C中小企业网络解决方案－传递网络价值

H3C中小企业网络解决方案旨在帮助中小企业获得成功，通过将网络新思维引入您企业的生产、销售、运营、管理以及客户服务等方方面面，以无所不在的智能网络帮助不同规模、不同发展阶段的不同行业企业，改善运营效率，提高服务质量，达成业务创新和永续经营、为企业提供多种商业竞争优势，包括理顺业务流程，增加创收机会，节约运营成本等。

利用经济可行的H3C中小企业网络解决方案，企业可以实现以下网络价值：

通过最经济的投资和最节约的管理就可以为客户提供更多创新

服务，从而增强竞争优势；

提高员工和客户的网络接入效率，安全地访问信息，从而加快

决策速度、鼓励协作、快速响应客户的需求；

利用电子商务增加收入机会；

建立移动办公环境，突破空间障碍，随时随地安全地访问信息；

帮助企业抵御网络安全威胁，提高网络可用性，不需要增加维

护人员就能有效管理网络；

将数据、话音和视频融合到同一个网络上，降低成本，提高基

础网络的附加值。

（一）网络价值传递之路－基础

网络最基本的价值在于帮助企业找到有效的方式来实现与其员工、客户和供应商之间的交流，改善部门间的信息共享。此时此刻，企业需要建立一个网络基础平台来实现高效的信息共享和信息交换，既要保障自身的信息安全，又能为客户提供更好的服务。总结企业的基础网络需求就是需要安全、简单、高效的信息网络平台，H3C针对短缺资金及专业技术资源的企业，推出H3C安全基础有线网络和无线网络解决方案，帮助企业构筑简单高效、安全可靠、灵活且易扩展的网络平台。

H3C安全基础网络解决方案

H3C安全无线网络解决方案

（二）网络价值传递之路－增值

网络作为企业一项重要的基础设施投资，提高其利用率等同于帮助企业盈利，通过深挖掘基础网络的附加价值就能提高企业网络利用率。当企业员工和分支机构不断增加，企业逐渐跨入扩张阶段，企业的管理成本及信息交换成本也在大幅增加的情况下，降低企业范围内沟通的效率和质量成为当务之急。H3C公司针对提高网络利用率，结合企业实际网络需求，帮助企业提高经营效率、缩减

企业运营成本，推出企业广域网互连和企业通信系统方案，通过全面的贴近需求的解决方案帮助企业赋予员工移动办公的能力，改善员工、客户和供应商之间的沟通效率，以实现更为及时的安全的信息共享。

H3C企业广域网互连解决方案

H3C企业通讯系统解决方案

H3C企业IP监控解决方案

（三）网络价值传递之路－优化

当企业网络的利用率提升后，特别是企业网络规模增大时，企业的业务应用也日趋复杂、日趋广泛，此时的网络面临着重大的应用压力和外界威胁。建立在Internet之上的企业广域网面临着众多的网络威胁，企业组织众多导致企业数据分散，企业员工的增多无力保障客户的满意度，此时的网络急待优化，企业管理急待优化，企业会将重点放在通过优化客户、供应商和员工之间的互动来差异化自己的竞争优势。企业会考虑实施客户关系管理、销售自动化管理和部署呼叫中心，从而改善企业与客户和供应商之间的信息共享情况。H3C针对企业安全永续的网络需求，推出H3C网络价值优化解决方案来支持日趋复杂、庞大的业务应用。

H3C自防御基础网络解决方案

H3C企业ARP攻击防御方案

H3C企业数据安全存储解决方案

H3C网络价值传递方案为企业提供了紧密结合其成长历程的结构化演进方案，帮助企业进行明智的技术采购以适应市场变化。利用H3C中小企业网络解决方案，中小企业可以从一家厂商获得建立可靠、安全的网络所需要的全部产品，这不但有利于全部组件的无缝集成，还有利于提供集中的保障和服务。H3C中小企业网络解决方案具有较高的智能和扩展性，能够提高性能、模块化水平和灵活性，以满足企业的预算或规模要求，并实现投资保护。

四、“网络价值传递”－基础

（一）H3C安全基础网络解决方案

回顾企业网络建设之路，大多在企业建立之初的个体分散形式下，通过简单的网络设备进行互连，解决了企业最基本的信息共享需求，正是这样的建网起步制约着企业的发展和网络规模的扩展。随着企业的人员增多，信息点的增加，企业的网络互连仍大多通过设备连到信息点，这类网络必然面临着众多问题，例如网络环路问题。但企业意识到网络问题的严重性时，通常需要经历网络改造。通过企业网络的统一规划，建构统一的网络平台，而且原有的网络设备投资大多在此时的网络改造中无法得到保护。这种曲折浪费的网络建设之路其实是可以避免的。在网络建设之初通过合理有效的网络规划，通过高扩展性、高开发性的网络架构和高弹性的网络设备打造企业基础设施，在网络建设之初就能保障设备投资。

利用基于H3C交换机和路由器的集成式易扩展的智能弹性网络基础，可以经济高效地为员工提供各种应用和服务。H3C的IP自适应网络实现对业务的自适应和对管理的自适应，在一个基本的传送网络上增加全面深度的安全、业务管理优化能力、电信级自适应的可靠性，以及面向应用的开放接口。H3C独特的网络优化技术，能最大限度地发挥网络能力，使网络性能指标达到最佳状态，提高网络的服务质量，并保证关键应用不再受制于网络安全和性能瓶颈，提高网络运行的速度和应用执行的效率。高度可靠稳定的H3C网络基础能够通过缩短故障时间帮助企业增加收入。H3C网络基础能够随着商业规模的发展而不断扩展。另外，H3C网络基础还易于设置，因而能缩短部署时间，并提供直观的网络监控和故障排除工具。

H3C基础网络解决方案已经得到了全球范围内许多行业的采用，包括：

传统制造业向自动化转变，需要信息化基础平台建设的支持；

传统的零售连锁行业通过使用H3C信息化技术提高运作效率，

包括财务、实时资产管理、移动店内通信等；

物流行业的信息化推进，如信息共享平台、交易平台、在线客

服平台等

企业园区网建设，为企业提供统一、安全的整体基础网络

适应各种不同需求且功能全面的智能基础网络：

网络对关键任务应用的重要性已经日趋显著，而这方面的需求也在不断提高。随着企业的发展和扩充，客户要求网络不仅能够处理日趋增加的数据负载，而且也能够处理包括IP电话和千兆位以太网在内的全新应用和技术。

这些持续增长的负载会使网络陷入难以应付的局面，因而无法达到当前联网领域所要求的标准。其结果是，企业越来越迫切地需要能够提供高水平性能和安全性的智能网络。

智能网络正是为满足这些新需要而设计的。智能交换机的使用所提供的远远不只是简单的带宽和互联网连接而已。智能交换机可以深入了解穿过网络的数据流，不仅可以识别重新连接到网络的设备，还可以识别正在收发数据的用户和应用。它们能对网络中传输数据分组，对数据划分优先级别，并提供相应正确的服务方式。

H3C基础网络解决方案是为提供最高性能而设计的。通过实施全新网络服务，如IP电话、安全、千兆位以太网和无线LAN，多层智能网络解决方案改进了企业的生产效率。尽管提供了这些额外的服务，网络性能却丝毫未受影响。

H3C根据中小企业的规模提供相应的解决方案：

1、小型方案

1) 网络需求

需要简单、易管理、高性价比的网络，能够实现企业内资源共享，无纸办公，提供管理应用系统，实现企业办公自动化，能够接入Internet ，收发E-mail，共享Internet资源。

2) H3C解决方案

本方案适用于100~200台电脑联网，核心采用H3C公司H3C S5024E全千兆安全交换机，用户接入采用S1526交换机，其千兆双绞线上联到核心交换

机；Internet出口采用H3C公司H3C 的ER3100路由器作为Internet出口路由、F100系列防火墙或者UTM作为安全网关和移动用户的VPN接入网关。

)

为

什

么

选

择

H3

C

？

高性价比：能够让中小企业低投资拥有高性能、经济网络。

简易性：结构简单、安装快速、简单，维护无需配置专职

人员。

可扩展性：灵活的网络架构，能够根据用户需要随时扩展，

并保护已有投资。

2、中型方案

1) 网络需求

需要高性能网络，能够实现企业内资源共享，无纸办公，提供管理应用系统，实现企业办公自动化，能够接入Internet ，收发E-mail，共享Internet资源。

2) H3C解决方案

本方案适用于200~300台电脑联网，核心采用H3C公司H3C

S5500-28C-SI或S5500-20TP-SI交换机，以千兆双绞线/光纤与接入交换机及服务器连接；用户接入采用H3C公司H3C S3100-26TP-SI或S3100-52TP-SI 交换机，千兆铜缆/光纤上连核心交换机。Internet出口采用H3C公司H3C 的MSR20-1X系列多业务路由器作为Internet出口路由、Secpath F1000-C或者UTM作为安全网关和移动用户的VPN接入网关。

3) 为什么选择H3C ？

高性价比：能够让中小企业低投资拥有高性能、经济的网

络。

简易性：结构简单、安装快速、简单，维护无需配置专职

人员。

高性能：最低投资做到千兆骨干、百兆接入。

可扩展性：灵活的网络架构，能根据用户需要随时扩展，

并保护已有投资。

3、大型方案

1) 网络需求

实现企业内资源共享，提供管理应用系统，实现企业办公自动化；接入Internet ，共享网络资源网络，企业拥有自己的IP 地址和域名，建立企业E-mail 系统，在公司主机上建立网站，提供一个对外宣传的信息平台，向外界宣传企业形象、公司各项业务、活动及最新成果等。

2) H3C 解决方案

本方案适用于500~800台电脑联网，三层网络结构，万兆骨干，百兆接入；网络核心层采用H3C公司H3C S7500交换机，同时配置相应数量的千兆端口分别连接应用服务器、接入交换机及其他设备；网络汇聚层采用H3C

S5500-28C-SI，独有智能堆叠系统可实现高密度千兆端口接入，拥有96 Gbps 的全双工堆叠带宽，消除网络瓶颈，提供优于传统中继聚合配置的更好的可用性和弹性；接入层可选择H3CS3100-26TP-SI或S3100-52TP-SI交换机，千兆铜缆/光纤上连核心交换机，或H3C S5100-16/24/48P-SI全千兆交换机，千兆到桌面。

3) 为什么选择H3C ？

高性能，全分布式交换网络；

高可靠，无间断的通信环境；

灵活弹性的网络扩展能力；

高效率的网络带宽利用率；

全面的QOS 部署，多业务融合；

完善的网络安全策略，实现深度安全检测，抵御未知风险。

（二）H3C 安全无线网络解决方案

提高网络接入率：

H3C 网络解决方案包括智能的有线局域网和无线局域网，它们能够增大员工接入网络的范围，提供更大的上网便利性--无论是在办公室、会议室还是在空间复杂的车间，员工都能与网络保持连接，随时随地访问企业资源。这些解决方案不但能提高员工的生产效率和协作能力，也能为合作伙伴/ 客户提供方便的上网服务。

提高员工移动性：

利用H3C无线和移动性解决方案，员工可以随时随地与关键业务资源连接。无论员工身在公司何处，也不会浪费时间，因为他们可以使用无线技术安全地连接公司的关键业务、访问公司应用、客户信息。

H3C是目前国内唯一一家具有FAT/FIT AP兼容方案的厂商，两套方案没有主次之分，取决于不同的业务需求。简单来讲，仅仅作无线数据接入的、只需要L2漫游，对安全性、管理性各方面没有复杂要求，小规模无线应用适合FAT AP 方案，成本也较低；需要高安全性、管理性及L3漫游切换、需要承载无线语音，且网络规模较大，适合FIT AP方案。

1、FAT AP方案

1) 网络需求

能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，成本投入不高，适合简单、小规模的无线部署。

2) H3C解决方案

采用WA1208E+iMC+CAMS进行组网，配合CAMS实现802.1x的认证，可以实现基于时长、流量和包月的计费；整网通过iMC统一管理。

3) 为什么选择H3C ？

全面支持802.11i 安全机制、802.11e QoS 机制、802.11f L2

切换机制；

大范围覆盖：高接收灵敏度，达到-97dBm （普通

AP-95dBm ），保证更远覆盖；

多VLAN支持：虚拟AP方式支持多VLAN，最多支持8个

虚拟SSID的VLAN划分，每个VLAN用户可以独立认证；

兼作网桥使用：WDS模式支持PTP、PTMP工作模式；支

持连接速率锁定、传输报文整合，提高传输效率；

负载均衡：支持基于用户数的负载均衡、基于流量的负载均

衡；

针对各类室外、特殊室内应用如仓库等复杂环境，提供专门

的型号。

2、FIT AP方案

1) 网络需求

能够获得较高的用户接入速率，构建便利的移动办公环境，实现企业的移动网络办公，随着无线覆盖范围的扩大，无线访问点AP的增多，AP点的安装和更换应当做到零配置，而且针对非法AP能够进行探测和定位，用户能够在WLAN覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性，能够提供整网的全面管理，做到全面的系统级统计数据和配置变更自动告警。

2) H3C解决方案

采用无线局域网控制器WX5002（或者WX3024/3010无线交换机）来控制MAP 配置并优化射频(RF) 覆盖和性能，同时实现集群管理，从而节省单独配置每个设备的耗时；无线局域网接入点采用WA 2210，向WLAN 用户提供安全的无线局域网连接。WA 2210为保证数据安全对传输进行加密并且响应来自无线局域网交换机WX5002的命令，同时完全受控于无线局域网交换机或控制器。

H3C中小企业解决方案（中）

五、“网络价值传递”－增值

（一）H3C企业广域网互连解决方案

伴随企业和公司的不断扩张，公司分支机构及客户群分布日益分散，合作伙伴日益增多，越来越多的现代企业迫切需要利用公共Internet资源来进行促销、销售、售后服务、培训、合作及其它咨询活动，这为VPN的应用奠定了广阔市场。在VPN方式下，VPN客户端和设置在内部网络边界的VPN网关使用隧道协议，利用Internet或公用网络建立一条“隧道”作为传输通道，同时VPN连接采用身份认证和数据加密等技术避免数据在传输过程中受到侦听和篡改，从而保证数据的完整性、机密性和合法性。通过VPN方式，企业可以利用现有的网络资源实现远程用户和分支机构对内部网络资源的访问，不但节省了大量的资金，而且具有很高的安全性。

H3C为实施VPN解决方案提供了多种方法，使客户能够根据自己的要求选择最佳方案。客户可以通过MSR系列路由器、SecPath系列专业VPN网关或者SecPath系列防火墙建立远程访问VPN和站点间VPN。所有H3C VPN解决方案都易于部署和管理，并能够灵活地满足不断变化的业务要求。

另外，随着企业规模的扩大，分散办公也越来越普遍，如何实现小型分支、出差员工、合作伙伴的远程网络访问也被越来越多的企业关注。从成本、易用性、易管理等多方面综合考虑，SSL VPN无疑是一种最合适的方案：只需要在总部部署一台设备，成本更低，管理维护也很容易；无需安装客户端、无需配置，登陆网页就能使用。

随着3G业务的不断推广，使用3G作为一种链路备份的手段是更加经济实惠的选择，可以替代原先常用的双线备份模式。H3C MSR路由器能够支持3G 上网业务，是企业3G链路备份的最佳选择。

1、企业融合VPN解决方案

1) 网络需求

IPSec VPN和SSL VPN各有所长，功能互补，对企业来说都是需要的：IPSec VPN用于总部和中大型分支互连，SSL VPN用于为小型分支、合作伙伴、出差人员提供远程网络访问。但传统方法下，企业总部需要采购两台设备来支持两种VPN，不仅成本更高，而且可能存在VPN策略冲突，导致性能下降、管理困难。

2) H3C解决方案

融合VPN针对企业的实际需要，一台设备融合IPSec / SSL两种VPN，只需部署在总部，既可以用于为合作伙伴、出差人员提供远程网络访问，也可以和分支机构进行IPSec VPN互连，帮助企业降低采购、部署、维护三方面成本。

VPN网关选择方面，H3C的防火墙、路由器都能够实现融合VPN，提供给企业更加灵活的选择。例如，如果企业非常强调网络安全、VPN性能，就选择防火墙；如果企业更注重多业务处理能力，如IP语音通信、3G上网、无线接入等，推荐选择路由器。

在总部局域网Internet边界防火墙后面配置一台或两台双机热备的VPN网关，在分支机构Internet边界防火墙后面配置一台VPN网关，由此两端的VPN 网关建立IPSec VPN隧道，进行数据封装、加密和传输；另外，通过总部的VPN 网关提供SSL VPN接入业务；在总部局域网数据中心部署H3C VPN Manager 组件，实现对VPN网关的部署管理和监控；在总部局域网内部或Internet边界部署H3C BIMS系统，实现对分支机构VPN网关设备的自动配置和策略部署。