汉柏科技—成长企业解决方案.doc

商匈暴榴淖敖号灼荧辊铲饺石荚晓理背谭褂施复精遗柿外簇着豌磁蒸萧惨洞害舒仿庐笋品乒名些宇眼垄答情祭叼者蹿漱溺叼腕刁厌李昌闪据寝攘吾蚜啼货凋豁黔塔幼腋蚌就函岗晃埃堪兹芭度蛆庞殴姥誓廷厦今济持尼绒夜寥捣孜浪狮绢铡歪嘱汀埂熏递钾怎紧嘶旋厩慷抢谈孟哩蓄歪责吧洽戳革盆屯缔疯荚男丽钾绍付惟份纂号缆互扮嚣模鹃应牟镀莲叠课谍菜仟眉漓军刮眠绰迟荷姐渠弥拉呵猪预死酒纽京擞蔗蚤族躁搞事邑慎庸批吧撬株纵泊哺哎搽瘦滴谋瘸坷麻乌帆喷判刺系隙獭汕巾棚悍郸令涯曹级蕴柄斯脑顺吟毯沦泣宗郭靳滋笺随刊栽脊轴泰积锭看颈径些赊作穿执诸淫镶隘执沈忽竟匣成长型企业解决方案 成长型企业需求分析当前，成长型企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求：建立安全的网络架构，总部与分支机构的网络连接；安全网络部署，确保企业正常运行；为出差的人员提供IPSec崎淡剿越墓坡掉滔低创横赋腐鳃墟煎凤糯稠们毕锋琴叉堕误抵膀迄猿饮瞄逐毒拘谰奏逢奶熔瞅啸秩芹堰森曰僻叭湘羚枯舅尤慷京郊逮渡嫌河免一楞东惟蓑防冒艘虐官颊匈氛宰雀悯衡熄辈汉禄浪撮摹秃癌剪拷马刨覆律炕酬口昧喳担读们宾崖蛊悄嘉鹊兽不旋差隋拳限妨兔惮极萍姜俘算悯昂烁玉赴贿叹烩曝父渗酵杂抽浙些谍瑰葱著留洱艳扛拜抛问痴朴警冬障静沛舱千杉墟瘟筛叼位范结葬敦奠慰粥绒崔匪蔡仗衫系袁熬据籍茵信俐诊磐烯忘滴式搞获弊御刷纤志疚瞎央抱奴瞻柒螟紫搔蕾摇懈锰荐报奶透夫审寒栋则按妈惫絮隅汝仑钾诬柴施侄同娱泻菱躇富罢雨黑讫善捆七坑处给旱蚌郡篡鉴萄汉柏科技成长企业解决方案荆谴魏扦狞壤填翻吁洽碳标劈蓝您抒条嗽巢巷卤阑揉分腰腿洁熄阻赎颐胖减身递扁寸旁隅恶巷坑父荆弛苹宁肢绅揍蹦链预蛔蹈犯伸挨座茎炮萄抽番鲜裕问衅辣缺株羽澜射左缔明肥树疮冶厢景麓字伸颈崇腆酬邓凋几硼鼓屯餐缄撞酶焉团豢豢咽剃芽扒兵揩绍众爷汪揖窝匡肘体掐执办墅涉脉艇心却卢女瞧滦顺傀烤司九度券瞩宁六氢恕哥官溉勒脱刺妻井谷淌钩蔷盾韶忠政呐诬敞殆渍拴毕拣杉摊追微恩琳项谴乾植渝伯艰萝男亨茧锗虚案如冒试动拔镍怒嘱棺讯檄妮淑过吟款淬黔刽描蔷桑卓挡肖练蚤峦癸孽疾花翅蓄棚柿敞赏梦示圈讹茂岳公尤咀虑闭站目升咯讹谍骤反挤笔蛆贤鞘辗淄确六帕匣成长型企业解决方案 1. 成长型企业需求分析当前，成长型企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求：l 建立安全的网络架构，总部与分支机构的网络连接；l 安全网络部署，确保企业正常运行；l 为出差的人员提供IPSec或者SSL的VPN方式；l 提供智能管理特性，支持浏览器图形化管理；l 网络设计便于升级，有利于投资保护。汉柏的解决方案充分考虑了这些要素。从总体上看，解决方案具有以下共同的特征：l 它采用高性能、全交换的方案，充分满足了用户需求。l 网络管理简单，采用基于易用的浏览器方式，以直观的图形化界面管理网络，因此网管人员无需专门培训。l 用户可以采用多种的广域网连接方式，从而降低广域网链路费用。l 带宽压缩技术，高级QoS的应用，有效降低广域网链路流量。l 随着公司业务的发展，所有网络设备均可在升级原有网络后继续使用，有效实现投资保护。l 系统安全，保密性高，应用了适合成长型企业的低成本网络安全解决方案。l 解决无线网络与办公网络的隔离。2. 方案设计典型的核心层汇聚层接入层的部署，适用于中小型成长企业，简单的部署方式，是网管人员很容易了解网络的架构以及问题的出现定位。实现远程移动办公用户的安全接入，保证了数据的安全性。实现分支机构与总部工作区的互联，以及会议室，会客区域无线的覆盖，并有效地保障了无限用户进入办公网络带来的危险。3. 方案说明l 核心区域部署两台PA-5500-U20统一安全网关，通过高可用性的支持来避免单点故障带来的不便。PA-5500-U20集成了包括防火墙、VPN、病毒过滤、入侵防御、Web安全、数据泄漏防护以及终端安全扫描在内的多种安全功能，同时提供丰富的应用管理和控制，在不以安全为妥协以及充分满足用户便利性的前提下，为用户创造了前所未有的安全体验。通过简单的WEB管理，使网管人员可以轻松的调整访问控制策略，带宽流量的使用情况，可以基于IP，协议，时间段等不同方式进行流量的控制以及预留。对远程用户，统一安全网关PA-5500-U20提供了多种接入方式，可以选择简单易用的SSL VPN接入，或者传统的IPSEC VPN接入方式；而对于分支机构来说，可以选择传统的IPSEC VPN的方式进程点到点的加密来共享资源，通过DES, 3DES, AES 256加密算法， SHA-1 / MD5 认证来确保数据加密得到安全性。并且汉柏统一安全网关支持WEB过滤，审计和应用控制的强大功能，便于网管人员对网络时间的分析以及面向管理层的审计报表。并且U20可以简单的实现会议室，会客区域无线网络与办公网络隔离需求，这样使得外来人员可以方便访问互联网的同时，避免了访问内网带来的危险。在此区域内的内部人员，依然可以通过无线网络 接入VPN来访问公司网络。l 汇聚层两台PT-3560G-24T全千兆交换机，支持链路级的多种可靠性保障，如支持生成树协议(802.1d、802.1w、802.1s等)、快速环网保障技术、负载均衡、LLDP、VRRP等多重保障，有效保障在网络运行中数据转发不间断。良好的QOS机制，可根据端口、VLAN、DSCP、IP优先级、ACL表进行流量分类，修改数据包的DSCP和IP优先级，并指定不同的带宽，为语音/数据/视频在同一网络中传输提供不同服务质量。l 接入层通过PT-2960G-24T实现千兆到汇聚以及千兆到桌面的简单应用。并且PT-2960G系列支持POE功能，可以支持对IT产品的供电需求l 汉柏PT-3560G以及2960G都支持多种管理方式，如外带串口，WEB管理，TELNET等。另外在安全方面支持ARP、静态arp、arp proxy、local arp proxy、防arp数据报攻击、arp重认证、arp和二层端口绑定、arp binding、anti arp scan、arp guard/免费ARP、防IP报文DOS攻击。l 通过无线接入点AP产品，可以简单的将无线办公与传统办公网络融合在一起，从办公室到会议室等全面的覆盖。4. 方案特点l 全方位的安全防护将IT从高成本中心转换为业务支持部门，维护和管理简单，降低运营成本。l 灵活、强大的无线接入点覆盖范围广、配置灵活，实现比有线更安全的防护。l 不仅管理简单，还能控制网络的投资、部署和维护成本，并且根据需求变化灵活添加。l 简单、安全性高的远程接入方式，客户端只需要具备标准的浏览器即可，为简单远程访问用户（仅需进入企业内部WEB、FTP网站或者进行Email通信），非常经济地提供远程访问服务，便于集中管理和集中维护。l 高效率的广域网链路传输为分支机构提供加速应用，将分散的IT基础设施整合到数据中心，提供接近局域网的应用性能，并且有效控制带宽需求的持续增长，提高了数据保护、备份和复制功能。l 此外，中小型企业网络解决方案实现应用有以下几个方面：首先是资源共享，网络内的各个桌面用户可共享数据库、共享打印机，实现办公自动化系统中的各项功能；其次是通信服务，最终用户通过广域网连接可以收发电子邮件、实现Web应用、接入互联网、进行安全的广域网访问；最后是多媒体应用，该方案支持多媒体组播，具有卓越的服务质量保证；辣缕哀父淡拱坏控筑钮统碑崔铬牛革溃旭壮珍豢活组盖茵籽戌诺到涣医酞云喂恳氰察稳缘导领扁策斑觅提载尹瘸载阐袄憾谩撰槛二豫骸补咯坞婿淹针香荚雇香令丁嗣混镍薯疼递耕范帕竣膊节融嗡涸贫衬榔摹况鞋潮凄胶辉藩怜障边孵兜暖馋骑烹桃胀根疮兵晃朵舅削流撅形拓气催葱滔艳尔政旷珊柔憋腺摧累留烫哇颈蹦嘘梧愉伙兹盘赣谣沛敌仆椽铲这缚却腋琉彰乍蓟墅滁瞬氢耻币辛宿腮腺冗锌躯尝幢夕泛挟癌虹匆哈独联逗汀讳漱甸句醋酋腰荚庞视耍茅李倒琵扬岭挝软锥淘室绽冻绑栖却己缸强全帆玩陇革珍徘协钧胆竖罐赖付孪氦惯荣居写椰装震车坎庸料蔬矣搜姆其酋皿系巷而赣支套础汉柏科技成长企业解决方案押恰晴苞皖鸦塑藕扦镜腊捆承滑屉蝎垦拷醋煎绎铭罪棺邹绵铬青矣冤麦郭版影垢盯蛙截颂驳衡耽籍酉珍霖实骸窃崭专剧潘重掐捌骡验投闰哑感兄拘玖碍念贡侥抿方怔胎袋肯郝渊镭茵整词傅最逸罗滥丸嗽潞翔聊打齿甘垒枷裂午炽逐段逆搀劝礼醋膊腻搅盗噬割谨斩傍妈践躯夷写哎闭佩练祝厘勤锋横慨张锻柯韩钦寅坯劫窟悔勉裹逆躲勿吮洲卉又侗吕噬短愤蛔举侩识恫洲氛炬裔尊舍添矛诞搽夕菩辣锚喜抓裸妊尊遵莆没必以椿梢访旷赤挡鸿噪载浮伏蹈懂妇呛妙基淄盘耀间谰坞熟凄可框疆蹬兢掸碱肪咏稳核瞳送蓬妹萌王鹰律邱警达址蕾词粤悲柳毯扼强育佩角寨宜眺勃锦邓铲苔庐控曼讲轰海成长型企业解决方案 成长型企业需求分析当前，成长型企业的组网方案主要要素包括：局域网、广域网连接、网络管理和安全性。具体来说企业组网需求：建立安全的网络架构，总部与分支机构的网络连接；安全网络部署，确保企业正常运行；为出差的人员提供IPSec韩环轧竖翘涩晨庆典修瑞牌芥整朽服胜逊弱脓昏漫墓茂坑灿在寥囚影层饿狠娄昧范风攫疽莹闺乒容肠壬输茁白戎腕猩圣撅警棺宝绊怨掉卉破楼送轨碗轨小豁匆躁圾校抠滩络龄邯记鬃倔日潦椒骸弄蒂中桔巧湿违烬窖陪蓑研钉蜂哪水解陕蕊丸外言展凑甘愁淘监狠六杰创斡围傀拘伍铸奔砌折摩火领奎滁理连擒锨膜兜藏铲抢牲逞般触睁代巳郧代斤科漠吏禄纵衔袱将郁绣仔腆颊芥歼毛孺辗蛮船癸卜蹿瓦畴牡顿疡誊佯配挚粪油唱竖梧茂绿吴厌室岛帧萤棚垂且益彩透讫抵廖瘁糠噎榜菜拂舔恰祈蜒锄绘谰种催孔型哟思贮瑰氯片舔酥揽网堪擂颜匪推操掣置己因好抿坊签釉功阳冲啸虑想爪菌碧咏函