H3C-4G路由器解决方案.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,H3C 4G,路由器解决方案,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,1,4G,是,ICT,企业网关最佳的备份链路,在此给出了利用,4G,作为备份链路的几种应用场景,介绍了,H3C,的,ICT,企业网关的新产品,引入,2,了解,4G,路由器的应用场景,了解,H3C,的,4G,路由器新产品,课程目标,学习完本课程，您应该能够：,3,4G,路由器的整体方案,4G,路由器应用场景介绍,4G,路由器产品介绍,H3C,方案的优势,目录,4,4,3,2,1,6,5,提升客户粘性,促进,4G,放号,实现快速部署,1,2,3,4,5,6,促进专线销售,促进设备销售,扩大放号群体,提升,4G AURP,值,快速布线、简化成本,有线、,WIFI,、,4G,一体化,提升客户粘性,“线路,+,设备”捆绑。客户依赖性加强,快速部署,对线路不可达客户实现快速部署，简化布线成本,YOUR TEXT HERE,促进,4G,放号,4G,从个人客户延伸至政企客户，扩大用户群体的同时，提升,AURP,值,4G,宽带接入市场价值,5,可靠、安全的接入特性,便利的网管维护特性,总部,/,分支互联,1,、企业利用设备实现总部和分支之间的联网,分支节点的设备可以采用,4G,无线或与有线通信结合的方式；,2,、考虑到应用安全,分支机构可以和总部设备采用,VPN,技术,3,、公司总部运维中心可采用,SNMP,或,TR069,方式实现路由器的集中管理,独立企业链路备份,1,、实现内部联网,既可以采用以太网有线连接方式,也可以采用,WLAN,无线连接方式；,2,、上行可以采用独立的,3G,无线通信方式,也可以采用,3G,无线接口作为有线连接的备份及负载分担方式进行通信；,离行金融,ATM,1,、金融网点无人值守银行的,ATM,机通过内置,ATM,。,4G,无线连到银行网络中心；,2,、考虑到应用安全，,ATM,机里面的路由器与中心的设备实现,IPsec,数据加密功能。,移动或野外通信,1,、对于物理位置不固定的网络通信业务，很合适采用路由器的,4G,通信方案，如救护车、警车、公交、移动指挥车、获取有线资源的场所也适合采用这种,3G,无线通信方案；,2,、考虑到应用安全，路由器与中心的设备实现,IPsec,数据加密功能。,4G,宽带接入典型场景,6,H3C 4G,接入的整体方案,通过,VPDN,和,IPSec VPN,保证,4G,无线接入的安全性！,MSTP,运营商,中心总部内网,分支网络,离行,ATM,移动办公,远程监控,VPDN,隧道,IPSec,隧道,专线接入网关,4G,接入网关,4G,网关,4G,网关,4G,网关,4G,网关,专线网关,4G,接入专线,MSTP,专线,H3C 4G,无线接入场景,总部,/,分支互联,独立企业网点链路互备,离行,ATM,机接入线路,移动、野外接入线路,7,网络安全需要全方面考虑！,网点,路由器,运营商网络,中心外联区,LNS,IPSec VPN,AAA/,网管,/CA,服务器,接入专线,运营商认证服务器,VPDN/L2TP,LAC,分支网络,内部,FW,核心区,交换机,交换机,业务服务器,DM,区域,安全区域,4G,宽带接入的安全方案,4G,无线接入应用通常由如下三部分构成：,网点设备（配置,4G,接入的路由器）；,运营商网络（,4G,接入网，,LAC,，,IP,承载网，运营商认证服务器等）；,以及中心侧设备（,LNS,，,AAA,服务器，防火墙等）；,终端接入安全,二次认证完成用户名、密码、设备序列号和,IMSI,绑定,端到端加密,VPDN,专线,业务隔离,外部,FW,8,方案特点：,自动隧道,自动隧道、动态路由、分支互访,实现大规模分支接入,最大支持,3000,分支接入,部署和扩容简单,工作量减少,70-90%,小压力，高安全,总部压力降低,30%,Hub,Routers,Firewalls,Hub1,Hub2,VAM,Servers,IMC IVM&BIMS Server,Spoke,Routers,Branch 1,Internet,AAA,Server,Core,Switches,Branch 2,Main,Backup,永久,IPsec,隧道,按需动态,IPsec,隧道,链路安全：全面支持,AD VPN,9,实时监控主链路质,3G,信号强度,分支,总部,当主链路质量存在问题时，自动进行链路切换,SIM,卡,1,SIM,卡,2,双,3G/4G,上行，支持链路负载和备份,根据,3G/4G,信号强度进行链路切换，保证可靠性,链路可靠性：网络质量的感知和切换,10,防止,SIM/UIM,卡被盗用,安全,特性,地图定位功能,本地,IMSI,绑定,硬件信息绑定认证,防止路由器插入非法的,SIM,卡接入网络,支持,GPS,定位功能，防止设备被盗窃,设备安全：网络防盗用,11,4G,路由器,3G,接入网关,LNS,国密办加密算法,外部,FW,VPDN,专线,运营商认证服务器,LAC,分支网络,4G,宽带接入的链路加密方案,支持国密办,SM1,、,SM2,、,SM3,硬件加密验证算法；,支持国际标准算法，如：,DES,、,3DES,、,AES128,、,AES192,、,AES256,加密算法；,MD5,，,SHA,验证算法；,12,0,配置开局方案,U,盘自动部署,广域网,总部,IMC BIMS Server,分支,完整配置,短信自动部署,总部,IMC BIMS Server,广域网,分支,短信网关,初始配置,U,盘,完整配置,初始配置,初始配置,完整配置,加密,传输,自动,连接,自动,连接,实现大规模分支零配置自动部署提高部署效率,分支无需配备专业维护人员，降低运维成本,方案亮点,运维管理：智能分支零配置部署方案,13,方案说明：,总部生成分支路由器基础配置,设备发往网点，网点人员将包含基础配置文件的,U,盘插入路由器,路由器自动读取配置，连接,BIMS,下发完整配置,路由器自动完成,VPN,隧道的建立，接入企业总部,分支交换机通过,DHCP,获取,BIMS,服务器参数，自动完成配置下发,方案,亮点,：,通过,BIMS,和,U,盘开局实现分支路由器的自动,部署,通过,BIMS,和分支路由器实现内网分支交换机零,配置,通过,BIMS,实现远程修改分支路由器配置异常时，分支路由器可,自动回滚,到正常,配置,Internet,Spoke Routers,Hub Routers,HQ,Hub1,Main,Backup,Hub2,VAM,Servers,DHCP Option43,VAM Register,Branch Switch,TR069,Branch,FW1,FW2,Edge Router1,Edge Router2,IPsec Tunnel,EAD/UAM Server,第三方杀毒服务器补丁升级服务器,IMC BIMS&IVM&UAM Server,CA Server,Switch,分支路由器配置信息,分支交换机配置信息,Core Switch,U,盘开局,运维管理：,U,盘零配置自动部署方案,14,15,Internet,Spoke Routers,Hub Routers,HQ,Hub1,Main,Backup,Hub2,VAM,Servers,DHCP Option43,VAM Register,Branch Switch,TR069,Branch,3G/4G/LTE,FW1,FW2,Edge Router1,Edge Router2,IPsec Tunnel,第三方杀毒服务器补丁升级服务器,IMC BIMS&IVM&UAM Server,CA Server,Switch,分支路由器配置信息,分支交换机配置信息,EAD/UAM Server,Core Switch,3/4G,短信开局,方案说明：,总部设置分支路由器,3G,连接参数和基础配置,设备发往网点，网点人员将,SIM,卡插入,3G,模块，路由器上电,总部向分支,SIM,卡发送配置短信,路由器收到短信，读取配置，自动连接,BIMS,下发完整配置,路由器自动完成,VPN,隧道的建立，接入企业总部,分支交换机通过,DHCP,获取,BIMS,服务器参数，自动完成配置下发,方案,亮点,：,通过,BIMS,和,3G/LTE,短信开局实现分支路由器的自动,部署,通过,BIMS,和分支路由器实现内网分支交换机零,配置,通过,BIMS,实现远程修改分支路由器配置异常时，分支路由器可,自动回滚,到正常,配置,运维管理：,3/4G,零配置自动部署方案,15,减少人工配置错,提高部署效率,降低人力成本,降低差旅费,降低运维成本,Zero Configuration,数据中心大规模设备上线,大量地理位置分散的设备,大量重复的配置,基于策略的业务开通,批量服务下发、软件升级等,零配置（,Zero Configuration,）部署方案指不需要人工干预实现对设备的业务下发（设备零接触）,价 值,场 景,零配置方案价值及场景,16,4G,路由器的整体方案,4G,路由器应用场景介绍,4G,路由器产品介绍,H3C,方案的优势,目录,17,应用场景一：分支无线备份链路方案,方案特点：,3/4G,与有线线路之间灵活备份，支持广域网智能流量调度方案；,双上行链路之间支持负载分担和备份模式；,支持按需拨号和常在线灵活的拨号策略；,MSTP,运营商,中心总部内网,分支网络,VPDN,隧道,IPSec,隧道,专线接入网关,接入网关,网关,网关,专线,接入专线,MSTP,专线,分支网络,运营商,备份隧道,18,1,、金融网点无人值守银行的,ATM,机采用支持,4G,的接入设备（如,MSR,），该设备放到,ATM,机里面，通过,4G,无线连到银行网络中心；实现,ATM,机快速部署。,2,、考虑到应用安全，,ATM,机里面的,4G,接入设备与中心的设备实现,IPsec,数据加密功能。,3,、在运维中心部署,SNMP,或,TR069,服务器，对下属的路由器网关实现集中管理。,骨干路由器,WAN,金融机构总部,至上级节点或,成员机构,4G,无线,4G,接入设备,离行,ATM,数据加密隧道,应用场景二：离行,ATM,机,无人值守银行,19,1,、外联单位通过,4G,无线方式连接到总部进行业务互通。,2,、分支机构设备实现总部和分支之间的联网,分支节点的设备可以采用,4G,无线或与有线通信结合的方式；,3,、考虑到应用安全,外联单位（分支机构）可以和总部设备采用,VPN,技术,具体采用哪种,VPN,技术根据实际情况和应用需求而定。,4,、总部运维中心可采用,SNMP,或,TR069,方式实现路由器网管的集中管理。,网管中心,CAMS,服务器,应用服务器,总部,SR66,外联单位（分支）,数据加密隧道,一,/,二级骨干网,4G,无线,4G,接入设备,4G,接入设备,应用场景三：外联单位,4G,接入,20,总部,SR6600,Internet,IPsec,数据加密,SSL VPN,4G,网关,4G,网关,移动指挥车,海上采油平台,移动,接入：,对于物理位置不固定的网络通信业务,采用,4,G,链路接入方式。,安全性高：,采,路由器与中心的设备实现,IPsec,数据加密功能。,应用场景四：野外或移动通信应用场景,21,4G,路由器的整体方案,4G,路由器应用场景介绍,4G,路由器产品介绍,H3C,方案的优势,目录,22,H3C,发布多种,4G,接入产品以满足各种场景下,4G,接入的需求，主要分为插卡式,4G,接入、,USB 4G,接入、内嵌式,4G,接入三种方式：,内嵌式,4G,接入,适用场景：中小型分支机构，离行,ATM,机，移动办公等对可靠性要求较高；,适用产品：,MSR930,系列,4G,路由器；,插卡式,4G,接入,适用场景：大型分支结构出口网关，采用,4G,线路作为有线专线的备份线路，对可,靠性和性能要求较高，可根据分支规模和性能需求选择不同的,MSR,路由器；,适用产品：,MSR,全系列含有,SIC,插槽产品；,USB 4G,接入（外购）,适用场景：零售和业务网点,4G,接入，使用频率和强度较低；,适用产品：,MSR,全系列支持,USB,接口产品；,4G,网关路由器产品形态,23,MSR930-W-LM,（上行,4G,下行,wlan,）,MSR930-LM,3G,全面升级为,4G,同时支持移动,FDD/TD-LTE,模式（,向下,兼,容移动和联通,3G,）,MSR800,H3C 4G,网关路由器产品,24,MSR930,产品介绍,属性,MSR 930-LM,MSR 930-W-LM,产品图片,转发性能,450Kpps,450Kpps,防火墙性能,900Mbps,900Mbps,加密性能,160Mbps,160Mbps,WAN,以太口,1GE,1GE,LAN,以太口,4GE,4GE,3G/4G,TDD/FDD,TDD/FDD,其他接口,11n,25,ITEM,WAN,LAN,WiFi,USB,包转发,带机量,MSR800,1GE(Combo),4GE,/,1,200K,50,MSR800-W,1GE(Combo),4GE,802.11b/g/n,1,200K,50,MSR800-10,1GE(Combo),1GE,8GE,/,1,200K,50,MSR800-10-W,1GE(Combo),1GE,8GE,802.11b/g/n,1,200K,50,场景：商贸连锁、加油站、分支互联等,业界唯一全,GE,固化,自带,Combo,口,全部可切三层口,USB 3G/4G,扩展,0,配置、,ADVPN,MSR800,产品介绍,26,棒状天线，,适合于信号覆盖较好的场所。如果信号不好也可用天线延长线将自天线引到信号较好的地方。,天线延长线,(6,米,/15,米，选配,),SIC-4G,模块,吸铁式天线，,适合于路由器需放在屏蔽的金属箱体内的场景，如,ATM,机。,或,主机内置,4G,完善的天线馈线方案,27,4G,路由器的整体方案,4G,路由器应用场景介绍,4G,路由器产品介绍,H3C,方案的优势,目录,28,No.1,中国交换机市场：,33.6%,2010,年起连续,4,年市场份额第一,中国企业路由器市场：,50.8%,2010,年起连续,4,年市场份额第一,中国无线市场,：,39%,2008,年起连续,6,年市场份额第一,中国安全防火墙市场,:14.7%,2011,年起连续,3,年市场份额第二,数据来源,:IDC 2013,Gartner 2013,H3C,在中国企业路由器的市场地位,29,路由器融合,4G,优势：,长期服务行业市场，在金融网点路由器市场占有率超过,50%,对链路有智,能备份、负载分,担等特点，通信链路具备高,可靠性。,采用路由器强大的安全和数据加密功能，在,4G,自身安全措施基础上，进一步大幅提升,4G,无线通信应用安全性,。,结合,USB,或,SIC,插卡，一台路由器仅需连接电源线就能提供,4G,无线和,WiFi,无线直接的信息交换，带来了组网的极大便利性。,4G,通信接口的标准化保证了,4G,模块功能的完善性。,H3C 4G,路由器的优势,30,介绍了,4G,路由器在运营商行业客户中的应用场景,概述了,H3C,几款,4G,路由器的主要特点,本章总结,31,32,