华为企业信息化解决方案.ppt

0 华为华为数据网数据网络络 创创造客造客户户价价值值 构建全构建全构建全构建全业务业务业务业务、高安全、高可靠、可管理、高安全、高可靠、可管理、高安全、高可靠、可管理、高安全、高可靠、可管理的企的企的企的企业业业业信息化网信息化网信息化网信息化网络络络络平台平台平台平台渠道渠道渠道渠道营销营销营销营销数据数据数据数据产产产产品部品部品部品部汇报汇报提提纲纲F提高企提高企业竞业竞争力，企争力，企业业信息化必行信息化必行 华为华为企企业业网网络络解决方案解决方案企企业业网网络络平台解决方案平台解决方案企企业业全全业务业务解决方案解决方案网网络络安全、可靠性、管理、安全、可靠性、管理、QOS解决解决方案方案 华为华为数通数通产产品介品介绍绍及及应应用案例用案例1.n提高运作效率提高运作效率：研：研发发、生、生产产、销销售、服售、服务务、财经财经流程化运作流程化运作n推推动动全球化全球化发发展展：实现实现全国化、全球化采全国化、全球化采购购、生、生产产、销销售、服售、服务务n降低供降低供应链应链成本成本：动态动态的交易流、物流信息，不的交易流、物流信息，不仅仅用于自身的管理决策，用于自身的管理决策，还还可使与合作伙伴的交易效率提高且降低交易成本可使与合作伙伴的交易效率提高且降低交易成本n提高盈利能力提高盈利能力：随：随规规模模扩张扩张和企和企业业信息化程度的加信息化程度的加强强，边际边际成本下降，成本下降，单单位成本位成本贡贡献率提高。献率提高。在企在企业现业现代化、全球化、差异化的代化、全球化、差异化的发发展展过过程中，网程中，网络络扮演扮演着不可替代的角色。企着不可替代的角色。企业业信息网信息网络络成成为为了了现现代企代企业业运作的神运作的神经经中枢系中枢系统统。企企企企业业业业信息化成信息化成信息化成信息化成为为为为提高企提高企提高企提高企业业业业核心核心核心核心竞竞竞竞争力的重要途径争力的重要途径争力的重要途径争力的重要途径2.传统传统传统传统企企企企业业业业网的网的网的网的业务传业务传业务传业务传送模型送模型送模型送模型城域网城域网局域网局域网企企业业数据数据业务业务：ERP、CRM、BI、OA等等数据数据业务业务（文字、（文字、图图片片为为主）尽力而主）尽力而为传为传送送广域网广域网3.PSTNIntranet电话网数据网没有没有QOS保保证证的数据的数据传输传输独立的独立的话话音网音网络络客户呼叫中心合作伙伴员工员工完成企完成企业业商商务应务应用用IP多媒体网企企业业要全面降低通信平台投要全面降低通信平台投资资及使用成本及使用成本4.新企新企新企新企业业业业网全网全网全网全业务传业务传业务传业务传送模型送模型送模型送模型城域网城域网局域网局域网企企业业数据数据业务业务：ERP、CRM、BI、OA等等语语音、数据、音、数据、视频综视频综合合业务传业务传送送广域网广域网语语音、音、视频视频、流媒体等、流媒体等增增值业务值业务5.n业务业务“全全”：数据、：数据、语语音、音、视频业务视频业务全面支撑，全面支撑，节节省成本，省成本，提高网提高网络络平台效率；平台效率；n安全安全“高高”：对对内、内、对对外都要外都要严严格保格保证证信息安全；信息安全；n可靠性可靠性“高高”：满满足企足企业业核心核心应应用安全、用安全、稳稳定运行；定运行；n管理管理“易易”：企企业专业业专业化人才缺乏，网化人才缺乏，网络维护络维护管理必管理必须须最大最大 可能的可能的简单简单、方便；、方便；n使用使用“易易”：可以通可以通过过固定固定/无无线线局域网等方式局域网等方式访问访问信息内容。信息内容。企企业业信息化信息化对对网网络络平台需求平台需求6.城域网城域网局域网局域网端到端可管理、高可靠、高安全、全端到端可管理、高可靠、高安全、全业务业务网网络络广域网广域网第五代路由器第五代路由器i3SAFE可控可控组组播播认证认证、MPLS VPN、IPV6、安全、安全、组组播、播、QOS、集群、集群路由器、交路由器、交换换机、安全机、安全产产品、品、业务业务系系统统端到端端到端可管理网可管理网络络华为华为-全全业务业务网网络络的倡的倡导导者、者、实实践者和践者和领领先者先者7.汇报汇报提提纲纲 提高企提高企业竞业竞争力，企争力，企业业信息化必行信息化必行F华为华为企企业业网网络络解决方案解决方案企企业业网网络络平台解决方案平台解决方案企企业业全全业务业务解决方案解决方案网网络络安全、可靠性、管理、安全、可靠性、管理、QOS解决解决方案方案 华为华为数通数通产产品介品介绍绍及及应应用案例用案例8.局域网局域网城域网城域网IP广域网广域网SDH/DDN/FR业务平台企业应用系统 语语音、音、传传真、数据、真、数据、视频视频、IP电话电话 网站的网站的发发布、布、IDC、电电子商子商务务网络平台 ERP、CRM、SCM、BI、OA等等无无论论是哪一种是哪一种应应用系用系统统，企，企业业都需有一个网都需有一个网络络化化环环境！境！企企业业信息化的基信息化的基础础架构架构企企业业信息化建信息化建设设基本模型基本模型9.广域网互广域网互联联PPP/PPPoEHDLC/SDLCX25FRSLIPATMIP Turbo EngineIP Turbo Engine传统IP转发安全能力IP快速转发QoS能力MPLS交换策略路由路由路由协议协议RIP/RIP2OSPFBGPIGRP/EIGRPIGMPPIMMPLS/LDPRSVPIPIP业务业务L2TP/PPTPAAAGREVoIP防火墙IPSeCMobile IPSNA over IPMPLS-VPN配置管理能力配置管理能力命令行配置日志告警/调试信息SNMP管理WEB-based网管 VRP VRP网网网网络络络络操作系操作系操作系操作系统统统统华为华为VRP软软件全面件全面满满足企足企业业信息化信息化对对网网络络的需求的需求10.InternetInternet QuidwayQuidwayS3526S3526 QuidwayQuidwayR1760/2600R1760/2600文件文件/DHCP/DHCP服服务务器器打印打印服服务务器器PCPC。FEFE FEFE FEFE FEFE QuidwayQuidwayS2000S2000系列系列WebWeb网管网管企企企企业业业业A A QuidwayQuidwayS3526S3526 QuidwayQuidwayR2600R2600文件文件/DHCP/DHCP服服务务器器打印打印服服务务器器PCPC。FEFE FEFE FEFE QuidwayQuidwayS3026S3026堆叠管理台堆叠管理台企企企企业业业业B B 堆叠堆叠组组数据中心数据中心数据中心数据中心数据中心数据中心WWWWWW服服务务维护维护台台 FEFEQuidway 小型企小型企业业局域网局域网络络解决方案解决方案11.办公室线线线线速：面向中小型企速：面向中小型企速：面向中小型企速：面向中小型企业业业业的的的的线线线线速二三速二三速二三速二三层层层层数据交数据交数据交数据交换换换换QuidwayQuidway S2000/3000 S2000/3000系列；系列；系列；系列；智能：丰富的智能：丰富的智能：丰富的智能：丰富的QoSQoS策略；策略；策略；策略；管理：基于管理：基于管理：基于管理：基于WEBWEB的管理或者的管理或者的管理或者的管理或者QuidwayQuidway StackManagerStackManager管理管理管理管理软软软软件包，支持件包，支持件包，支持件包，支持HGMPHGMP；可可可可扩扩扩扩展性：支持堆叠，可展性：支持堆叠，可展性：支持堆叠，可展性：支持堆叠，可扩扩扩扩展展展展为为为为千兆网千兆网千兆网千兆网络络络络，满满满满足今后网足今后网足今后网足今后网络业务络业务络业务络业务的速率要求；的速率要求；的速率要求；的速率要求；业务业务业务业务支撑：基于支撑：基于支撑：基于支撑：基于VLANVLAN、三三三三层层层层交交交交换换换换、包包包包过滤过滤过滤过滤技技技技术术术术的安全；的安全；的安全；的安全；满满满满足足足足5050100100人人人人小小小小规规规规模局域平台的搭建，布模局域平台的搭建，布模局域平台的搭建，布模局域平台的搭建，布设设设设灵活灵活灵活灵活；低成本解决方案是我低成本解决方案是我低成本解决方案是我低成本解决方案是我的首的首的首的首选选选选，但管理也是，但管理也是，但管理也是，但管理也是必必必必须须须须的的的的 ！Quidway 解决方案特点解决方案特点12.QuidwayS5516/8000 QuidwayR3600internet 企业服务器群VLANs FE QuidwayS3026 GE FE GEGE GE TrunkCRM数据库 QuidwayS3026销售部VLANPC。财务数据库 QuidwayS3026财务部VLANPC。MRPII数据库 QuidwayS3026生产部VLANPC。QuidwayS2000系列RQuidview 网管中心CAMSTM服务器802.1X ServerWLan QuidwayS1900 HGMP HGMP HGMP QuidwayS5516/8000 QuidwayR3600/2600 HGMP FEQuidway 中型企中型企业业局域网局域网络络解决方案解决方案13.QuidwayQuidwayS5516S5516Stack GroupStack Group QuidwayQuidwayS3526S3526Stack GroupStack Group StackStack 企企业业服服务务器群器群VLANsVLANs QuidwayQuidwayS5516S5516Stack GroupStack GroupinternetinternetR StackStack StackStack QuidwayQuidwayR3600/NE05R3600/NE05Quidview Quidview 网管中心网管中心CAMSCAMSTMTM服服务务器器Stack ManagerStack ManagerTMTMR GE TrunkGE Trunk GEGE GEGE GEGE大型楼大型楼大型楼大型楼层设备间层设备间层设备间层设备间大型楼大型楼大型楼大型楼层设备间层设备间层设备间层设备间小型楼小型楼小型楼小型楼层设备间层设备间层设备间层设备间主楼主楼主楼主楼层设备间层设备间层设备间层设备间堆叠管理堆叠管理堆叠管理堆叠管理堆叠管理堆叠管理堆叠管理堆叠管理基于堆叠技基于堆叠技术术的中型企的中型企业业局域解决方案局域解决方案14.提供提供灵活灵活的的组组建方式和完善的网建方式和完善的网络络、用、用户户管理手段；具有管理手段；具有 极极高性能价格高性能价格比比的的实实施方案；施方案；线线速：第二、三速：第二、三层层交交换换，第四，第四层过滤层过滤全面提升到端口全全面提升到端口全线线速速；智能：智能：结结合合CAMS 的的动态动态策略管理；策略管理；实现实现端到端端到端QOS；管理：管理：StackManager工具方便工具方便实现实现批量配置和管理批量配置和管理；Quidview网管以及网管以及IEEE 802.1X用用户认证户认证管理；管理；业务业务支撑：支撑：动态动态VLAN注册、注册、RSTP；可可选择选择的以太接入、的以太接入、VDSL接入以及基于接入以及基于无无线线局域网局域网（WLAN）接入接入；骨干骨干设备间备设备间备份、拓扑冗余；份、拓扑冗余；可可扩扩展：展：23层层拓扑拓扑结结构，基于构，基于Quidway S5516的的千兆骨干千兆骨干解决方案；基于解决方案；基于S3000/2000的百兆用的百兆用户户接入；接入；满满满满足足足足100100600600个个个个信息点的中型信息点的中型信息点的中型信息点的中型规规规规模局域网平台的搭建，采用分模局域网平台的搭建，采用分模局域网平台的搭建，采用分模局域网平台的搭建，采用分层层层层的的的的结结结结构，提供充分冗余；构，提供充分冗余；构，提供充分冗余；构，提供充分冗余；我我们们必必须须同同时时兼兼顾顾到楼到楼层层布布线间线间和用和用户对户对高效通高效通信的需求！信的需求！Quidway 解决方案特点解决方案特点15.QuidwayS6506 总总裁裁办办QuidwayQuidwayS3000S3000 QuidwayS3000 QuidwayS2000系列企业分支 QuidwayR2600广域网QuidwayS5516 Quidway NE系列 路由器 DHCP DHCP、DNSDNS、DATADATA、MailMail QuidwayNE80/40 防火墙 QuidwayS3000 QuidwayS8016 销销售部售部 QuidwayS6506 QuidwayS3000生生产产 QuidwayS6506 QuidwayS3000 财务财务部部 QuidwayQuidwayS3000S3000 GE Trunk GERQuidview 网管中心CAMSTM服务器Stack ManagerTM服务器集群RPRGE TrunkGE TrunkGE TrunkQuidway 大型企大型企业业局域网局域网络络解决方案解决方案16.线线线线速：速：速：速：NE80/40NE80/40、S8016S8016、S6506S6506、S5000S5000、S3000S3000的的的的业务业务业务业务、端口速率、安、端口速率、安、端口速率、安、端口速率、安全全全全访问访问访问访问控制等等控制等等控制等等控制等等全面全全面全全面全全面全线线线线速速速速处处处处理；理；理；理；高高高高带宽带宽带宽带宽、高可靠：、高可靠：、高可靠：、高可靠：骨干骨干骨干骨干2.5G RPR2.5G RPR环环环环，GE TRUNKGE TRUNK，完善保，完善保，完善保，完善保护护护护，提供，提供，提供，提供运运运运营营营营级级级级高可靠特性高可靠特性高可靠特性高可靠特性支持支持支持支持；业务业务业务业务支撑：支撑：支撑：支撑：3 3层层层层网网网网络结络结络结络结构，支持丰富的构，支持丰富的构，支持丰富的构，支持丰富的线线线线路和路和路和路和设备间设备间设备间设备间冗余冗余冗余冗余特性；骨干特性；骨干特性；骨干特性；骨干设备间设备间设备间设备间冗余、网冗余、网冗余、网冗余、网络络络络拓扑拓扑拓扑拓扑备备备备份；可份；可份；可份；可选择选择选择选择的以太接入、的以太接入、的以太接入、的以太接入、VDSLVDSL接入以及基于无接入以及基于无接入以及基于无接入以及基于无线线线线局域网局域网局域网局域网（WLANWLAN）接入接入接入接入管理：管理：管理：管理：基于基于基于基于QuidviewQuidview网管网管网管网管软软软软件包件包件包件包UNIXUNIX工作站版本，提供更高可靠性工作站版本，提供更高可靠性工作站版本，提供更高可靠性工作站版本，提供更高可靠性和和和和扩扩扩扩展特性，通展特性，通展特性，通展特性，通过过过过堆叠或者集群堆叠或者集群堆叠或者集群堆叠或者集群实现实现实现实现端口灵活端口灵活端口灵活端口灵活扩扩扩扩展；展；展；展；基于基于基于基于华为华为华为华为CAMS/UNIXCAMS/UNIX（华为访问华为访问华为访问华为访问管理服管理服管理服管理服务务务务系系系系统统统统）的）的）的）的设备设备设备设备、管管管管理理理理员员员员集中管理集中管理集中管理集中管理，以及，以及，以及，以及IEEE 802.1XIEEE 802.1X用用用用户认证户认证户认证户认证，实现实现实现实现面向面向面向面向应应应应用的用的用的用的端到端端到端端到端端到端QOSQOS；可可可可选择选择选择选择的的的的HGMP/HGMP/堆叠管理提供堆叠管理提供堆叠管理提供堆叠管理提供简单简单简单简单、有效的网、有效的网、有效的网、有效的网络络络络管理管理管理管理网网络规络规模很大，模很大，有了有了这这些工具，些工具，就就轻轻松多了！松多了！Quidway 大型企大型企业业解决方案特点解决方案特点17.QuidwayQuidway企企企企业业业业广域网解决方案广域网解决方案广域网解决方案广域网解决方案小型分支机构小型分支机构大中型分支机构大中型分支机构合作伙伴合作伙伴Quidway NE16E/08EQuidway S8000/6000Quidway NE40/16EQuidway S8016企企业总业总部部MCUSERVER防火防火墙墙R3600/2600Quidway R3600Quidway R2600/3600/1760Quidway S3000/S2000RQuidway S3000Quidway R2600/3600VOIP语语音音网管平台网管平台ISDN/PSTNISDN/PSTNSDH/DDN/FR2MN2M移动办公18.提供高、中、低端全提供高、中、低端全线线网网络产络产品品 -构建高可靠、高安全、灵活可构建高可靠、高安全、灵活可扩扩展网展网络络高端高端产产品具有高性能、高可靠、高密度、品具有高性能、高可靠、高密度、电电信信级设计级设计（冗余、（冗余、备备份）份）特点特点三网融合解决方案三网融合解决方案（语语音、数据、音、数据、视频视频）完善的安全机制完善的安全机制（VPN、加密、隧道、加密、隧道、ACL、NAT、VLAN等）等）全面的全面的QOS保障服保障服务务（Intserv、Diffserv）统统一网管一网管华为华为企企业业信息化广域网网信息化广域网网络络特点特点19.汇报汇报提提纲纲 提高企提高企业竞业竞争力，企争力，企业业信息化必行信息化必行F华为华为企企业业网网络络解决方案解决方案企企业业网网络络平台解决方案平台解决方案企企业业全全业务业务解决方案解决方案网网络络安全、可靠性、管理、安全、可靠性、管理、QOS解决解决方案方案 华为华为数通数通产产品介品介绍绍及及应应用案例用案例20.企企业业内部内部电话长电话长途走自己的数据网，途走自己的数据网，节约长节约长途途费费用；用；组组成成语语音音VPNVPN，保保证证QosQos；多种多种规规格的网关格的网关设备设备：根据不同容量要求，配置不同的：根据不同容量要求，配置不同的设备设备，如省市可以防止，如省市可以防止单单独的独的网关，而网关，而县级单县级单位可以利用路由器内置的网关功能；位可以利用路由器内置的网关功能；全网全网统统一一规规划，共用一个划，共用一个GKGK设备设备。QuidwayA8010QuidwayA8010QuidwayA8010企企业总业总部部PBX办公电话办公电话PBXE1E1QuidwayA8010办公电话E1Quidway R3680办公电话PBXE1办公电话PBXQuidwayR2630PSTN办公电话AT0QuidwayR2630PSTN办公电话AT0AT0PSTNPSTNPSTNPSTNPSTNQuidway IGKIP网网络络PBXIADRouterRouterRouterRouterePhone企企业业分部分部2企企业业分部分部1工厂工厂/仓储仓储/库库房房电电子商子商务务中中心心小型小型办办事机构事机构小型小型办办事机构事机构企企业业全全业务业务解决方案解决方案-Voice Over IP21.华为华为 IP-PHONE技技术术是中国是中国 IP-PHONE国国标标的主要制的主要制订蓝订蓝本本H.323协议协议簇支持（簇支持（H.245,H.225.0,H.225.0 Annex G,X.680,X.691,Q.931）安全性支持安全性支持 H.235认证认证和和计费计费 RadiusSNMP（H.341）语语音音编码编码（G.723.1,G.729,G.711）回波抵消回波抵消G.168IP Fax（T.38,T.30）华为华为 IP语语音支持的音支持的协议协议22.静音静音压缩压缩、舒适噪音、舒适噪音支持支持QoS、防抖、防抖动动支持多方通支持多方通话话支持支持GateKeeper 和和 IPFax免打免打扰扰、遇忙、遇忙转转移、无条件移、无条件转转移、移、闹钟闹钟服服务务、群群线组线组接入功能接入功能自自动动忙音忙音检测检测、支持、支持DTMF带带外外传输传输、支持、支持阻抗阻抗调节调节支持支持PSTN备备份份华为华为VoIP 解决方案特色解决方案特色23.企企业总业总部部工厂工厂/仓储仓储/库库房房小型小型办办事机构事机构小型小型办办事机构事机构IP网网络络RouterRouter业务管理中心网管中心业务数据库业务受理中心客户服务中心Web受理受理电话电话受理受理传传真受理真受理窗口受理窗口受理 .Viewpoint 8620GKViewPoint8620MCU数据会议服务器ViewPoint8620MCU数据会议服务器ViewPoint 8020视讯终端 全网全网统统一一规规划，划，统统一管理，一管理，共用一个共用一个GK设备设备；统统一管理；一管理；组组成成视讯视讯VPN，保保证证Qos。可以开可以开视讯视讯会会议议，也可以用于培，也可以用于培训训；通；通过过数据会数据会议议服服务务器，可以开展器，可以开展电电子白板、子白板、VOD等等业务业务。ViewPoint 8020视讯终端ViewPoint8620MCU数据会议服务器 ViewPoint 8020视讯终端ViewPoint 8020视讯终端RouterViewPoint 8020视讯终端企企业业分部分部1企企业业分部分部2ViewPoint 8020视讯终端ViewPoint 8020视讯终端RouterRouter电电子商子商务务中心中心企企业业全全业务业务解决方案解决方案-Video Over IP24.企企业业全全业务业务解决方案解决方案 三网合一三网合一 Quidway A8010 GW总部网络中心小型办事机构分部生产中心小型办事机构MPLS 域域PBX/VOIP视讯 语音 数据 视讯 语音 数据 VLAN1 VLAN2 VLAN3VLAN1 VLAN2 VLAN3Viewpoint 8620GKViewPoint8620MCUPBXE1业务系统不同业务VLAN隔离；支持802.1P/Q；终结VLAN；根据端口地址进行分类（TOS），支持Diffsvr；根据TOS重新划分VLAN；支持802.1P/Q;组成不同业务的VPN；支持各种QOS保证方法；完成VLAN到MPLS标签的映射；作为MPLS的PE；ROUTER视讯VPN语音VPN数据VPNPBX/VOIP25.分分分分发层发层发层发层使用使用使用使用带带带带多多多多层层层层交交交交换换换换模模模模块块块块的的的的Quidway S8016 Quidway S8016 三三三三层层层层交交交交换换换换机，其多机，其多机，其多机，其多层层层层交交交交换换换换模模模模块块块块完成服完成服完成服完成服务务务务器的器的器的器的负载负载负载负载均衡均衡均衡均衡 Quidway S8016Quidway S8016的多的多的多的多层层层层交交交交换换换换模模模模块还块还块还块还可可可可连连连连接接接接Cache Cache 服服服服务务务务器器器器作作作作为为为为反向反向反向反向CacheCache。接入接入接入接入层层层层使用使用使用使用Quidway Quidway SwitchSwitch以太网交以太网交以太网交以太网交换换换换机机机机连连连连接所接所接所接所有真有真有真有真实实实实服服服服务务务务器（包括后台器（包括后台器（包括后台器（包括后台业业业业务务务务管理的服管理的服管理的服管理的服务务务务器）器）器）器）Quidway NE Quidway NE 路由器路由器InternetInternet Quidway S8016 Servers Quidway交交换换机机 Caches核心核心层层分分发层发层接入接入层层Caches Servers企企企企业业业业合作合作合作合作单单单单位位位位WAN网网页浏览页浏览信息信息查询查询下下载载信息信息企企业业全全业务业务解决方案解决方案 IDC解决方案解决方案26.全媒体的接触手段全媒体的接触手段Email电话多媒体终端短消息Internet传真.视频银银行支付网关行支付网关其它企其它企业业接口接口ISP/ICP客户服务中心决策支撑办公室 Call Center全网全网设设置置统统一的呼叫一的呼叫中心，通中心，通过过全媒体的全媒体的接触手段，接触手段，为为客客户户提提供集中的服供集中的服务务管理。管理。企企业业全全业务业务解决方案解决方案呼叫中心呼叫中心27.汇报汇报提提纲纲 提高企提高企业竞业竞争力，企争力，企业业信息化必行信息化必行F华为华为企企业业网网络络解决方案解决方案企企业业网网络络平台解决方案平台解决方案企企业业全全业务业务解决方案解决方案网网络络安全、可靠性、管理、安全、可靠性、管理、QOS解决解决方案方案 华为华为数通数通产产品介品介绍绍及及应应用案例用案例28.路由欺骗（加密、报文验证、地址过滤）端口占用（基于状态的报文过滤，状态检视）带宽占用（流量监控、带宽限制）地址盗用（地址捆绑）正确性（数字签名、数字证书）完整性（数字摘要）机密性（隔离、加密）描述描述全全面面安安全全威威胁胁端端到到端端安安全全防防护护威威胁胁范范围围网网络资络资源源数据数据企企业业网网络络安全面安全面临临的挑的挑战战 网网络安全就是采取各种有效措施安全就是采取各种有效措施对网网络资源与源与传送送数据数据这两个两个层面面进行端到端全面保行端到端全面保护。29.华为华为i3 SAFE 三三维维度端到端集成安全体系架构：度端到端集成安全体系架构：iintelligence，integrated，individuality；3时间时间、空、空间间及网及网络层络层次三个次三个维维度的度的 End to End；SAFESafe Architecture for eNET，IP信息网信息网络络的安全架构。的安全架构。业务层业务层用用户层户层事前防范事前防范事后追踪事后追踪外外网网网网络层络层内内网网时间时间空空间间网网络层络层次次端到端高安全网端到端高安全网络络的倡的倡导导者、者、实实践者和践者和领领先者先者30.华为华为 i3SAFE i3SAFE 三三维维度集成安全体系架构度集成安全体系架构华华为为i3SAFE三三维维度度集集成成安安全全体体系系架架构构安全安全维维度度描述描述网网络络基基础设础设施施端端到到端端集集成成安安全全服服务务网网络络层层次次业务层（CA、内容过滤、业务访问控制、加密、病毒防御、组播控制、ASPF）防火墙，业务网关，业务管理系统用户层（CA、接入认证、带宽控制、访问控制）交换机，路由器，接入服务器、业务管理系统网络层（VPN、地址防盗用、协议验证）交换机，路由器，接入服务器，业务网关时间时间事前防范（VPN、数据隔离、加密、访问控制、入侵检测、漏洞扫描）交换机，路由器，接入服务器，IDS，防火墙，事后追踪（用户日志、分析审计）交换机，路由器，以太网接入服务器，业务网关，业务管理设备、日志服务器空空间间外网（VPN、加密、鉴权，病毒防御）防火墙，业务网关，交换机，路由器内网（访问控制、用户日志、检测防御）交换机，路由器，以太网接入服务器，业务管理系统，IDS、DMZ区构建31.端到端高可靠网端到端高可靠网络络的倡的倡导导者、者、实实践者和践者和领领先者先者 （核心核心核心核心设备设备设备设备：主控：主控：主控：主控单单单单元、交元、交元、交元、交换换换换网、管理网、管理网、管理网、管理总线总线总线总线、电电电电源及源及源及源及风风风风扇关扇关扇关扇关设备级设备级设备级设备级可靠可靠可靠可靠 键键键键部件冗余，部件冗余，部件冗余，部件冗余，热热热热拔插，拔插，拔插，拔插，设备间设备间设备间设备间冗余冗余冗余冗余备备备备份；份；份；份；汇汇汇汇聚聚聚聚/接入接入接入接入设备设备设备设备：智能、：智能、：智能、：智能、环环环环境适境适境适境适应应应应（温度、湿度、抗雷（温度、湿度、抗雷（温度、湿度、抗雷（温度、湿度、抗雷击击击击等等等等）网网网网络级络级络级络级可靠可靠可靠可靠（骨干骨干骨干骨干层层层层：RPRRPR、备备备备份网、双份网、双份网、双份网、双归归归归属属属属设计设计设计设计；接入接入接入接入层层层层：远远远远供、回供、回供、回供、回环测试环测试环测试环测试等等等等）业务级业务级业务级业务级可靠可靠可靠可靠（流分流分流分流分类类类类、流分、流分、流分、流分发发发发、VPNVPN QoS QoS保保保保证证证证）设备设备可靠可靠网网络络可靠可靠业务业务可靠可靠端端到到端端可可靠靠网网络络32.物理物理层层链链路路层层应应用用层层端口隔离、端口隔离、MAC过滤过滤，端口控制、，端口控制、VLAN认证认证接入接入认证认证（PPPoE/802.1X/VLAN/MAC绑绑定）定）网网络层络层带宽带宽限制（限制（CAR），网），网络络安全（反欺安全（反欺骗骗，反盗用），反盗用），ACL、NAT、DHCP、多、多ISP选择选择，上网日志等，上网日志等WEB认证认证（Portal/多多层绑层绑定）定）内容内容过滤过滤/ICP内容内容计费计费，可控可控组组播，可控播，可控QoS策略等策略等网网络络管理管理用用户户管理管理业务业务管理管理端端到到端端可可管管理理网网络络端到端端到端可管理可管理网网络络的倡的倡导导者、者、实实践者和践者和领领先者先者33.网网网网络络络络拓扑信息的拓扑信息的拓扑信息的拓扑信息的收集与自收集与自收集与自收集与自动动动动更新更新更新更新可管理网络确保维护管理简单方便统统统统一配置管理一配置管理一配置管理一配置管理批量配置批量配置批量配置批量配置支持配置下支持配置下支持配置下支持配置下发发发发节节节节省省省省IPIP远远远远程程程程设备设备设备设备自自自自动发现动发现动发现动发现 GEGE GEGE GEGE GEGE GEGE GEGE FEFE FEFE FEFE FEFEHGMP/clusterHGMP/cluster企企业业网网络络涉及众多涉及众多职职能部能部门门及核心及核心业务业务流程，任何一点网流程，任何一点网络络异常都有可异常都有可能能对业务对业务造成影响，因此网造成影响，因此网络络要求具要求具备备高度的可管理性和可高度的可管理性和可维护维护性；性；堆叠、集群、堆叠、集群、HGMP技技术实现统术实现统一配置、批量配置、配置下一配置、批量配置、配置下发发及及设备发设备发现现与网与网络络拓扑信息的收集更新；拓扑信息的收集更新；网网络级络级、设备级设备级、用、用户级户级管理系管理系统统构建企构建企业业网网络络的智能性，降低企的智能性，降低企业业运运行成本，提高工作效率，行成本，提高工作效率，实现实现企企业业增增值值。34.边缘边缘边缘边缘功能功能功能功能分分组组分分类类进进入控制入控制 带宽带宽管理管理队队列列服服务务和和业务测业务测量量安全性安全性过滤过滤客客户访问户访问集中集中主干网功能主干网功能主干网功能主干网功能 高速高速高速高速 交交换换和和传输传输拥拥塞管理塞管理队队列管理列管理业务业务管理管理QoS 互互联联可伸可伸可伸可伸缩缩缩缩的解决方案需要的解决方案需要的解决方案需要的解决方案需要协协协协作的网作的网作的网作的网络边缘络边缘络边缘络边缘和和和和主干网功能主干网功能主干网功能主干网功能POPPOPPOPPOPPOPPOPPOPPOPBackboneQoS-确保网确保网络业务络业务服服务质务质量量35.接收接收报报文文分分类类 源地址源地址 目的地址目的地址 源端口源端口 目的端口目的端口 协议类协议类型型TOSACL分分类类Queue0Queue1Queue2QueueNREDWRED拥拥塞塞检测检测/避免避免队队列列FIFOPQCQWFQCBWFQ令牌令牌流量流量监监控控/整形整形丢丢弃弃丢丢弃弃继续发继续发送送入入队队出出队队令牌筒令牌筒出接口出接口入接口入接口CARGTS华为华为Qos技技术术 报报文分文分类类 队队列技列技术术 拥拥塞避免塞避免 流量流量监监管和流量整形管和流量整形 信令和信令和资资源源预预留留 ATM接口接口QoS华为华为QoS解决方案解决方案36.汇报汇报提提纲纲 提高企提高企业竞业竞争力，企争力，企业业信息化必行信息化必行 华为华为企企业业网网络络解决方案解决方案企企业业网网络络平台解决方案平台解决方案企企业业全全业务业务解决方案解决方案网网络络安全、可靠性、管理、安全、可靠性、管理、QOS解决解决方案方案F华为华为数通数通产产品介品介绍绍及及应应用案例用案例37.S3026核心核心核心核心层层层层汇汇汇汇聚聚聚聚层层层层接入接入接入接入层层层层Quidway S8500/8000/6500Quidway S5000 Quidway S3000Quidway S2000Quidway S3000VQuidway NetEngine 80/5000Quidway R3600/2600/170010G/2.5G/RPRMPLS VPNQuidway NetEngine 40/20Quidway A8010 ExpertQuidway WA1000Quidway MA5200Quidway NetEngine16E/08E/05Quidway MA5200 华为华为公司全系列数据通信公司全系列数据通信产产品品组组建端到端建端到端业务业务解决方案，解决方案，为为运运营营商、政府、行商、政府、行业业及企及企业业客客户户打造可管理、可增打造可管理、可增值值的的IP网网络络。MDNTM iTELLIN OpenDSETM/CAMSTM iManagerTM N2000/QuidviewTM媒体分媒体分发发网网络络 业务业务平台平台 网网络络管理平台管理平台 ViewpointTM视频视频平台平台 Quidway Eudemon100/200/1000“可管理、可增可管理、可增值值”IP”IP端到端端到端业务业务解决方案解决方案38.华为华为华为华为高安全、高可靠、可管理、全高安全、高可靠、可管理、全高安全、高可靠、可管理、全高安全、高可靠、可管理、全业务业务业务业务解解解解决方案决方案决方案决方案服服服服务务务务于于于于华为华为华为华为全球企全球企全球企全球企业业业业信息网信息网信息网信息网络络络络n华为华为深圳深圳龙岗龙岗基地园区网基地园区网为亚为亚洲最大的园区网；洲最大的园区网；n华为华为企企业业网覆盖国内网覆盖国内35个个办办事事处处和海外和海外50多个分支机构；多个分支机构；n全网采用全网采用华为华为自主的数据、自主的数据、视频视频、IP电话电话、呼叫中心解决方案。、呼叫中心解决方案。数据数据中心中心中中试试中心中心NE80S6000S8000NE16POS2.5GGEFE公司公司总总部部科研科研中心中心培培训训中心中心华电华电生生产产机加机加其他其他NE80NE80NE80NE80NE8039.宁夏公安宁夏公安厅厅全网使用的全网使用的华为华为公司的公司的设备组设备组建了数据与建了数据与VoIP合一的网合一的网络络。广域网使用了。广域网使用了NE16E、R3680E和和R2631E覆盖了从自治区中心到各覆盖了从自治区中心到各县县公安局，公安局，VoIP组组网网则则采用网关叠加采用网关叠加的方式提供的方式提供VoIP语语音，其中自治区中心和音，其中自治区中心和银银川、固原市局使用了川、固原市局使用了A8010 Refiner专专用用VoIP网关，其它地市和网关，其它地市和县县局局则则分分别别通通过过在路由器中插入在路由器中插入FXS和和FXO语语音模音模块实现块实现了了VoIP。各各县县公安局公安局Quidway R3680 A8010 RefinerE1No.1PBX A8010 RefinerNE 16E自治区公安自治区公安厅厅网网络络中心中心Quid