H3C4G路由器解决方案.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,H3C4G路由器解决方案,H3C4G路由器解决方案H3C4G路由器解决方案了解4G路由器的应用场景,了解H3C的4G路由器新产品课程目标学习完本课程，您应该能够：,了解4G路由器的应用场景,了解H3C的4G路由器新产品,课程目标,学习完本课程，您应该能够：,4G路由器的整体方案,4G路由器应用场景介绍,4G路由器产品介绍,H3C方案的优势,目录,4,3,2,1,6,5,提升客户粘性,促进4G放号,实现快速部署,1,2,3,4,5,6,促进专线销售,促进设备销售,扩大放号群体,提升4G 值,快速布线、简化成本,有线、4G一体化,提升客户粘性,“线路+设备”捆绑。客户依赖性加强,快速部署,对线路不可达客户实现快速部署，简化布线成本,促进4G放号,4G从个人客户延伸至政企客户，扩大用户群体的同时，提升值,4G宽带接入市场价值,可靠、安全的接入特性,便利的网管维护特性,总部/分支互联,1、企业利用设备实现总部和分支之间的联网,分支节点的设备可以采用4G无线或与有线通信结合的方式；,2、考虑到应用安全,分支机构可以和总部设备采用技术,3、公司总部运维中心可采用或069方式实现路由器的集中管理,独立企业链路备份,1、实现内部联网,既可以采用以太网有线连接方式,也可以采用无线连接方式；,2、上行可以采用独立的3G无线通信方式,也可以采用3G无线接口作为有线连接的备份及负载分担方式进行通信；,离行金融,1、金融网点无人值守银行的机通过内置。4G无线连到银行网络中心；,2、考虑到应用安全，机里面的路由器与中心的设备实现数据加密功能。,移动或野外通信,1、对于物理位置不固定的网络通信业务，很合适采用路由器的4G通信方案，如救护车、警车、公交、移动指挥车、获取有线资源的场所也适合采用这种3G无线通信方案；,2、考虑到应用安全，路由器与中心的设备实现数据加密功能。,4G宽带接入典型场景,H3C 4G接入的整体方案,通过和 保证4G无线接入的安全性！,运营商,中心总部内网,分支网络,离行,移动办公,远程监控,隧道,隧道,专线接入网关,4G接入网关,4G网关,4G网关,4G网关,4G网关,专线网关,4G接入专线,专线,H3C 4G无线接入场景,总部/分支互联,独立企业网点链路互备,离行机接入线路,移动、野外接入线路,网络安全需要全方面考虑！,网点,路由器,运营商网络,中心外联区,网管服务器,接入专线,运营商认证服务器,2,分支网络,内部,核心区,交换机,交换机,业务服务器,区域,安全区域,4G宽带接入的安全方案,4G无线接入应用通常由如下三部分构成：,网点设备（配置4G接入的路由器）；,运营商网络（4G接入网，承载网，运营商认证服务器等）；,以及中心侧设备（，服务器，防火墙等）；,终端接入安全,二次认证完成用户名、密码、设备序列号和绑定,端到端加密,专线,业务隔离,外部,方案特点：,自动隧道,自动隧道、动态路由、分支互访,实现大规模分支接入,最大支持3000分支接入,部署和扩容简单,工作量减少70-90%,小压力，高安全,总部压力降低30%,Hub,Routers,Firewalls,Hub1,Hub2,VAM,Servers,IMC IVM&BIMS Server,Spoke,Routers,Branch 1,Internet,AAA,Server,Core,Switches,Branch 2,Main,Backup,永久,IPsec,隧道,按需动态,IPsec,隧道,链路安全：全面支持,实时监控主链路质3G信号强度,分支,总部,当主链路质量存在问题时，自动进行链路切换,卡1,卡2,双34G上行，支持链路负载和备份,根据34G信号强度进行链路切换，保证可靠性,链路可靠性：网络质量的感知和切换,防止卡被盗用,安全特性,地图定位功能,本地绑定,硬件信息绑定认证,防止路由器插入非法的卡接入网络,支持定位功能，防止设备被盗窃,设备安全：网络防盗用,4G路由器,3G接入网关,国密办加密算法,外部,专线,运营商认证服务器,分支网络,4G宽带接入的链路加密方案,支持国密办1、2、3硬件加密验证算法；,支持国际标准算法，如：、3、128、192、256加密算法；5，验证算法；,0,配置开局方案,U,盘自动部署,广域网,总部,IMC BIMS Server,分支,完整配置,短信自动部署,总部,IMC BIMS Server,广域网,分支,短信网关,初始配置,U,盘,完整配置,初始配置,初始配置,完整配置,加密,传输,自动,连接,自动,连接,实现大规模分支零配置自动部署提高部署效率,分支无需配备专业维护人员，降低运维成本,方案亮点,运维管理：智能分支零配置部署方案,方案说明：,总部生成分支路由器基础配置,设备发往网点，网点人员将包含基础配置文件的U盘插入路由器,路由器自动读取配置，连接下发完整配置,路由器自动完成隧道的建立，接入企业总部,分支交换机通过获取服务器参数，自动完成配置下发,方案亮点：,通过和U盘开局实现分支路由器的自动部署,通过和分支路由器实现内网分支交换机零配置,通过实现远程修改分支路由器配置异常时，分支路由器可自动回滚到正常配置,Internet,Spoke Routers,Hub Routers,HQ,Hub1,Main,Backup,Hub2,VAM,Servers,DHCP Option43,VAM Register,Branch Switch,TR069,Branch,FW1,FW2,Edge Router1,Edge Router2,IPsec Tunnel,EAD/UAM Server,第三方杀毒服务器补丁升级服务器,IMC BIMS&IVM&UAM Server,CA Server,Switch,分支路由器配置信息,分支交换机配置信息,Core Switch,U,盘开局,运维管理：U盘零配置自动部署方案,14,Internet,Spoke Routers,Hub Routers,HQ,Hub1,Main,Backup,Hub2,VAM,Servers,DHCP Option43,VAM Register,Branch Switch,TR069,Branch,3G/4G/LTE,FW1,FW2,Edge Router1,Edge Router2,IPsec Tunnel,第三方杀毒服务器补丁升级服务器,IMC BIMS&IVM&UAM Server,CA Server,Switch,分支路由器配置信息,分支交换机配置信息,EAD/UAM Server,Core Switch,3/4G,短信开局,方案说明：,总部设置分支路由器3G连接参数和基础配置,设备发往网点，网点人员将卡插入3G模块，路由器上电,总部向分支卡发送配置短信,路由器收到短信，读取配置，自动连接下发完整配置,路由器自动完成隧道的建立，接入企业总部,分支交换机通过获取服务器参数，自动完成配置下发,方案亮点：,通过和3短信开局实现分支路由器的自动部署,通过和分支路由器实现内网分支交换机零配置,通过实现远程修改分支路由器配置异常时，分支路由器可自动回滚到正常配置,运维管理：3/4G零配置自动部署方案,减少人工配置错,提高部署效率,降低人力成本,降低差旅费,降低运维成本,数据中心大规模设备上线,大量地理位置分散的设备,大量重复的配置,基于策略的业务开通,批量服务下发、软件升级等,零配置（）部署方案指不需要人工干预实现对设备的业务下发（设备零接触）,价 值,场 景,零配置方案价值及场景,4G路由器的整体方案,4G路由器应用场景介绍,4G路由器产品介绍,H3C方案的优势,目录,应用场景一：分支无线备份链路方案,方案特点：,3/4G与有线线路之间灵活备份，支持广域网智能流量调度方案；,双上行链路之间支持负载分担和备份模式；,支持按需拨号和常在线灵活的拨号策略；,运营商,中心总部内网,分支网络,隧道,隧道,专线接入网关,接入网关,网关,网关,专线,接入专线,专线,分支网络,运营商,备份隧道,1、金融网点无人值守银行的机采用支持4G的接入设备（如），该设备放到机里面，通过4G无线连到银行网络中心；实现机快速部署。,2、考虑到应用安全，机里面的4G接入设备与中心的设备实现数据加密功能。,3、在运维中心部署或069服务器，对下属的路由器网关实现集中管理。,骨干路由器,金融机构总部,至上级节点或,成员机构,4G无线,4G接入设备,离行,数据加密隧道,应用场景二：离行机无人值守银行,1、外联单位通过4G无线方式连接到总部进行业务互通。,2、分支机构设备实现总部和分支之间的联网,分支节点的设备可以采用4G无线或与有线通信结合的方式；,3、考虑到应用安全,外联单位（分支机构）可以和总部设备采用技术,具体采用哪种技术根据实际情况和应用需求而定。,4、总部运维中心可采用或069方式实现路由器网管的集中管理。,网管中心,服务器,应用服务器,总部,66,外联单位（分支）,数据加密隧道,一/二级骨干网,4G无线,4G接入设备,4G接入设备,应用场景三：外联单位4G接入,总部,6600,数据加密,4G网关,4G网关,移动指挥车,海上采油平台,移动接入：对于物理位置不固定的网络通信业务采用4G链路接入方式。,安全性高：采路由器与中心的设备实现数据加密功能。,应用场景四：野外或移动通信应用场景,4G路由器的整体方案,4G路由器应用场景介绍,4G路由器产品介绍,H3C方案的优势,目录,H3C发布多种4G接入产品以满足各种场景下4G接入的需求，主要分为插卡式4G接入、4G接入、内嵌式4G接入三种方式：,内嵌式4G接入,适用场景：中小型分支机构，离行机，移动办公等对可靠性要求较高；,适用产品：930系列4G路由器；,插卡式4G接入,适用场景：大型分支结构出口网关，采用4G线路作为有线专线的备份线路，对可,靠性和性能要求较高，可根据分支规模和性能需求选择不同的路由器；,适用产品：全系列含有插槽产品；,4G接入（外购）,适用场景：零售和业务网点4G接入，使用频率和强度较低；,适用产品：全系列支持接口产品；,4G网关路由器产品形态,930,（上行4G下行）,930,3G全面升级为4G,同时支持移动模式（向下兼容移动和联通3G）,800,H3C 4G网关路由器产品,930产品介绍,属性,930,930,产品图片,转发性能,450,450,防火墙性能,900,900,加密性能,160,160,以太口,1,1,以太口,4,4,34G,其他接口,11n,包转发,带机量,800,1(),4,/,1,200K,50,800,1(),4,802.11,1,200K,50,800-10,1()1,8,/,1,200K,50,800-10,1()1,8,802.11,1,200K,50,场景：商贸连锁、加油站、分支互联等,业界唯一全固化,自带口,全部可切三层口,34G扩展,0配置、,800产品介绍,棒状天线，适合于信号覆盖较好的场所。如果信号不好也可用天线延长线将自天线引到信号较好的地方。,天线延长线,(6米/15米，选配),4G模块,吸铁式天线，适合于路由器需放在屏蔽的金属箱体内的场景，如机。,或,主机内置4G,完善的天线馈线方案,4G路由器的整体方案,4G路由器应用场景介绍,4G路由器产品介绍,H3C方案的优势,目录,.1,中国企业网络市场综合份额,中国交换机市场：33.6%,2010年起连续4年市场份额第一,中国企业路由器市场：50.8%,2010年起连续4年市场份额第一,中国无线市场：39%,2008年起连续6年市场份额第一,中国安全防火墙市场:14.7%,2011年起连续3年市场份额第二,数据来源:2013,2013,H3C在中国企业路由器的市场地位,路由器融合4G优势：,长期服务行业市场，在金融网点路由器市场占有率超过50%,对链路有智能备份、负载分担等特点，通信链路具备高可靠性。,采用路由器强大的安全和数据加密功能，在4G自身安全措施基础上，进一步大幅提升4G无线通信应用安全性。,结合或插卡，一台路由器仅需连接电源线就能提供4G无线和无线直接的信息交换，带来了组网的极大便利性。,4G通信接口的标准化保证了4G模块功能的完善性。,H3C 4G路由器的优势,介绍了4G路由器在运营商行业客户中的应用场景,概述了H3C几款4G路由器的主要特点,本章总结,谢谢大家！,结 语,