H3C_全系列路由器培训

,8,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,41,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,72,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,80,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,H3C,全系列路由器,密级：外部公开,了解路由器市场及发展趋势,了解并掌握,H3C,全系列路由器产品特点,了解,H3C,全系列路由器组网,课程目标,学习完本课程，您应该能够：,路由器市场及发展趋势,H3C,高端路由器,H3C,中低端路由器,目录,未来中国路由器市场空间,赛迪顾问预计，,2008,年应用于骨干网或城域网核心及边缘的高端路由器市场将继续回暖，同时行业专网的升级、企业级网络应用的普及以及,SOHO,、个人用户对宽带路由器、无线路由器的需求，将不同程度的拉动中低端路由器市场增长。预计将在,2009,年前后迎来下一个增长高峰（市场空间将超过,110,亿人民币），到,2011,年，市场规模将达,143,亿元人民币。,数据来源：赛迪顾问,2006,，,12,当今路由器发展趋势,开放与,多业务融合,数据共享,互联网,宽带,新应用新服务,1990s,Today,2000,高密度窄带汇聚,宽窄带一体的汇聚,带业务的大容量宽窄带汇聚,尽力而为,设备电信级可靠性,业务电信级质量保证,数据与互联网接入,三网合一,统一通信,标准化,可定制,开放,连接,性能,业务,应用,H3C,的开放融合开发历程,汇聚：,SR6600,开放多核路由器,接入：,MSR50/30/20,核心：,SR8800,万兆核心路由器,成熟商用的,Comware,软件平台,2007,，业务汇聚网关,推出开放多核路由器,SR6600,2006,，弹性智能网络,推出多业务开放路由器,MSR50/30/20,2005,，高品质核心网,推出万兆核心路由器,SR8800,1996,，,Comware,软件系统平台第一个,版本诞生并不断发展,十年积累磨一剑,宣告标准化开放,秉承,IToIP,产品理念，基于面向业务的标准化开放架构，推出从智能接入,万兆核心路由器的完善业务路由器产品线（,SR,），满足开放和多业务融合的客户需求。,路由器市场及发展趋势,H3C,高端路由器,H3C SR8800,H3C SR6600,H3C,中低端路由器,目录,产品种类,多,MSR20/30/50,系列,ER3000,系列,ER5000,系列,MSR20-1x,系列,BR,系列,SR66,系列,SR88,系列,H3C,路由器产品形态覆盖了从高端核心,/,汇聚、中低端多业接入，到,SMB,中小企业、,SOHO,家庭网关。是业界路由器产品线最齐全的两家设备供应商之一！,创新,为你,H3C,路由器，稳中求“变”,SR,高端路由器年度发货量超过,3000,台，,MSR,路由器销售突破,10,万台，占居企业网市场,30,份额，国内排名第一。,H3C,全系列路由器通过第三方评测机构,Tolly Group,测试。,变,“,多,”,变,“,快,”,变,“,好,”,变,“,省,”,主机型号,50,余种、支持,200,多种模块，产品线更齐全，业界能够提供从高、中、低端到,SOHO,路由器的二家厂商之一。,通过优化软件版本，转发和加密性能平均提升,1.5,倍,业务特性不断丰富，管理界面,WEB,化。备件服务全面升级到,9,小时。,一台设备集成路由、交换、语音、安全、无线、,VPN,，为用户节省更多的设备投资。,H3C SR8800,产品家族,H3C SR8800,是,H3C,公司自主研发的核心路由器产品，是路由器产品家族的旗舰产品,.,H3C SR8800,定位,IP,骨干网、行业,IP,专网、,POP,点及运营商网络汇聚层等网络位置,.,H3C SR8800,有,4,款路由器，即,: SR8802/SR8805/SR8808/SR8812,H3C SR8800,核心路由器系列,属性,SR8802,SR8805,SR8808,SR8812,主控槽位数量,1 / 2,2,2,2,业务槽位数量,3 / 2,5,8,12,引擎交换容量,240G,720G/1.44T,精细化、专业化的核心路由器是行业业务所需,传统,IP,网络,按照行业划分,政务网,电力网,教育网,企业网,金融,网,流量复杂,业务隔离,应用复杂,分区隔离,精细控制,接口类型多,大流量,可运营可管理,IPv6,业务能力,高可靠性,高安全性,强,Qos,高性能,大容量,易管理,H3C SR88,市场定位,精细化的业务控制功能,高可靠,分布式业务处理,高性能、大容量,H-Qos,、大规格双向,ACL,专用的软硬件监测机制,NP,Crossbar,10G,平台,H3C SR88,产品特点,创新的体系架构,“,一机四平面,”,NP,NP,NP,Crossbar,Crossbar,CPU,CPU,CPU,CPU,CPU,OAM CPU,OAM CPU,OAM CPU,线卡监控单元,线卡监控单元,线卡监控单元,系统监控单元,. . .,. . .,. . .,. . .,. . .,. . .,. . .,. . .,管,理,平,面,O,A,M,平,面,监,控,平,面,业,务,平,面,业务板,业务板,业务板,业务板,主控板,线卡监控单元,OAM CPU,CPU,NP,管理平面由：协议运算、路由表维护、设备管理、操作维护管理等功能，是路由器的控制核心部分。,业务平面主要完成各种业务处理和数据转发，包括：,ACL/QoS,、,IP,转发、,MPLS VPN,、组播等,OAM,平面主要完成各种网络协议的快速检测和业务的快速倒换功能,监控平面完成设备管理、操作维护、电源系统检测控制、风扇系统检测控制等功能。,H3C SR8800,入网证,SR8802,入网证,SR8805,入网证,SR8808,入网证,SR8812,入网证,SR8802 IPv6,入网证,SR8805 IPv6,入网证,SR8808 IPv6,入网证,SR8812 IPv6,入网证,2004,年,9,月,20,日经过严格测试获得信息产业部入网证,H3C SR8800,获得信息产业部,IPV6,入网证、,IPv6 Phase II,入网证，全面支持,IPv6,功能,IPv6 Phase II,国家电子政务外网已经建成国家至省的信息高速公路，实现了横向联接国务院,16,个部委局署，纵向联接,32,个省、自治区、直辖市、新疆生产建设兵团，,主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务。,H3C,SR88,、,SR66,路由器全面服务于国家电子政务外网，,为政务部门的业务系统提供网络、信息、安全等支撑服务，为社会公众提供政务信息服务,国家电子政务外网,首都机场航战楼作为世界上最大的单体航战楼 。每天可以实现,1800,个航班的起降，高峰小时单向运送旅客可达,4277,名 ，保障了北京奥运会的顺利举行。,整个,T3,航战楼采用,18,台,H3C SR8800,路由器组建覆盖整个园区的城域网，,SR88,以其高数据转发和高可靠性保证了航站楼,10,多个业务调度系统的稳定运行。,首都机场,T3,航站楼,为了确保,2008,年北京奥运会期间各金融机构网络系统安全、持续、稳健运行，银监会下发正式文件要求各金融机构针对各自网络系统进行严格的专项自查，针对金融机构在自查过程中发现的网银区路由器安全问题。,H3C,根据用户业务应用的特点，提出了基于,H3C SR,高端路由器的解决方案,，,该方案已广泛应用于工总行、建总行、中总行、邮政总局等金融机构奥运保障项目中，为各大金融机构在奥运期间能够正常开展业务增加了一道保险,金融奥运保障项目,中国农业银行因为数据上收及业务发展的需要，采用,65,台,H3C SR8800,高端路由器实现了对江苏、浙江、山东、海南、大连、宁波、深圳、内蒙古、安徽、湖南、新疆分行（含兵团分行）共,11,个一级分行的二级广域网进行升级改造，通过本次广域网改造提高了网络的可靠性，安全性，可管理性以及扩展能力,农行二级骨干网,江苏电力调度网,河北电力调度网,浙江电力通信网,湖北电力通信网,南方电力通信网,青海电子政务网,文化部广域网,秦皇岛港城域网,青海石油城域网,烟台电子政务网,西安交通大学,福建工商广域网,广州电子政务外网,湖北地税广域网,安徽社保广域网,广州市政法网,南通电子政务网,宁波江东电子政务外网,杭州公安城域网,北京检察院广域网,浙江财政厅广域网,洛阳大学校园网,杭州城管广域网,山西省国土厅,“,数字国土,”,项目,大庆油田广域网,福建省气象局广域网,安徽省公路养路费联网征收系统,马鞍山钢铁公司新区网络项目,H3C SR88,部分用户名单,路由器市场及发展趋势,H3C,高端路由器,H3C SR8800,H3C SR6600,H3C,中低端路由器,目录,行业纵向网边缘,汇聚路由器,校园网出口路由器,中小型企业,核心路由器,大型企业汇聚,接入路由器,金融、电力行业,中小型企业,政府园区网,/,小区,全国各高等院校,H3C SR66,产品定位,多核集中式路由器,SR6602,高性能：,转发性能：,7.5Mpps,IPSec,性能：,2Gbps,固定接口：,4,个,GE,（光电复用）,灵活配置：,HIM,、,MIM,混插,接口模块支持热插拔,多核,紧凑型设计,高性能强业务,多核分布式路由器,SR6604/SR6608/SR6616,多核,分布式,强业务处理,兼顾高速和低速,高可靠性,分布式处理,双主控,双电源设计,所有引擎、模块支持热插拔,多种业务引擎配置,FIP-100,（单核引擎）,FIP-200,（多核引擎）,高性能,转发性能：,15Mpps,（,SR6604,）；,30Mpps,（,SR6608,）；,60Mpps,（,SR6616,）,加密性能：,6Gbps,（,SR6604,）；,12Gbps,（,SR6608,）；,24Gbps,（,SR6616,）,电源,风扇,提示：播放时点击各指示的部件可观看动画,路由引擎,(RPE-X1),业务子卡,(CL2P),业务引擎,(FIP-200),多核分布式路由器,SR6608,SR6600,分布式引擎,RPE-X1,（主控引擎）,CPU,：,1G Hz,内存：,1G,，可扩为,2G,Console,口,/Aux/,管理网口：,1/1/1,CF,：内置,1,个，外留,1,个插槽可扩展,USB,：,1,个,Host,，,1,个,Device,FIP-200,（线卡引擎）,多核处理器,固定接口：,2GE,（光电）,子卡槽位：,2,（,HIM/MIM,兼容）,IPSec,加密性能：,3Gbps,FIP-100,（线卡引擎）,单核处理器,固定接口：,2GE,（光电）,子卡槽位：,4,（,MIM,）,IPSec,加密性能：,500Mbps,SR6600,的高速,HIM,子卡,4GBE/8GBE,（电口）,4GBP/8GBP,（光口）,8FE,10GE,CL1P/CL2P,（,155M cPOS,，通道化,E1/T1/DS0,）,CLS1P/CLS2P,（,155M cPOS,通道化,E3/T3,）,MSP2P/MSP4P,（,155M /622M POS,）,PS1P,（,2.5 G POS,）,AL1P/AL2P,（,155M ATM,）,2/4/8 SAE,8 E1,1 ATM-155M,（,SFP,）,8E1-F,1 POS,2 GE,1E3,1T3,SR6600,兼容的,MIM,子卡,SR6600,丰富的业务板卡,Secblade II,防火墙板卡,OAP,裸板（内置,LINUX,操作系统）,SR6602,SR6604,SR6608,SR6616,说明,主控,CF,卡,256MB,256MB,256MB,256MB,主控内存,1GB/2GB,1GB/2GB,1GB/2GB,1GB/2GB,缺省,/,最大,USB,2,2,2,2,1,个,Host,，,1,个,Device,扩展槽位,2HIM/MIM,2FIP(4HIM/8MIM),4FIP(8HIM/16MIM),8FIP(16HIM/32MIM),见,FIP-200/FIP-100,热插拔,接口卡支持热插拔,所有模块支持热插拔,所有模块支持热插拔,所有模块支持热插拔,电源,单电源，可选配外置RPS电源,双电源，”,1+1”,备份,双电源，”,1+1”,备份,四电源，可配置,灵活的电源备份方式,，并支持智能电源管理,SR6602,仅支持交流电源,机箱,1U,5U,7U,20U,SR6600,基本系统规格,CPU,单线程,内存访问时延,内存访问时延,内存访问时延,内存访问时延,CPU,处理中,硬件线程,1,硬件线程,2,硬件线程,3,硬件线程,4,CPU,4,线程,时间,t1,t2,时间节省！,CPU,多线程的竞争优势说明,多个硬件,CPU,线程,32,个硬件线程,每个,CPU,核,4,个硬件线程,灵活的调度机制，满足各种应用,轮转,优先级,时间片,MultiCore,Processor,SR66,多核,CPU,防火墙,IPSEC,NetStream,QoS,防火墙,IPSEC,NetStream,QoS,防火墙,IPSEC,NetStream,QoS,32,线程并行处理业务！,基于多核硬件架构，软件并行处理，业务性能全面提升！,SR66,多线程大幅提升业务处理能力,网通,Internet,网吧,网吧,网吧,网吧,AR46,SR6608,S3526,GE,FE,AR28,网吧,网吧,网吧,网吧,电信,宽带汇聚关键指标,汇聚的宽带用户类型,以太网光纤直接接入,PPPoE,结合,AAA,服务器，完成认证（,PAP/CHAP,）、计费、授权,宽带用户接入能力,整机吞吐量达到,18Mpps,并发,32,000,个,PPP,连接,提供,72,个,GE,HIM GE,卡独占,10G,总线，固定,GE,独占,GE,总线，带宽无瓶颈,硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的,CPU,线程上并行处理，吞吐能力得到极大地提升,MSTP,窄带汇聚关键指标,cPOS,汇聚的窄带接口类型,DS0,E1/T1,cPOS,汇聚的窄带接口密度,DS0,：,4096,E1,：,504,（线速）,T1,：,672,（线速）,HIM CPOS,卡独占,10G,总线，带宽无瓶颈,硬件包分发引擎自动识别各种以太网报文类型，将流特征不同的报文均匀散列到不同的,CPU,线程上并行处理，吞吐能力得到极大地提升,强大的汇聚能力,高可靠性硬件设计,风扇框支持热插拔,所有高低速子卡支持热插拔,双电源，支持交、直流，支持热插拔,FIP-100/200,两种业务引擎，支持热插拔,双主控，主控板支持热插拔,SR6602,路由器,SR6608,路由器,MSR,路由器,AR28,路由器,SR66系列路由器在设计上做了对H3C AR28和MSR系列路由器板卡的兼容，当需要升级到SR66系列路由器时原有板卡仍然可以继续使用，组合方便灵活，从而有效的节省用户投资,MIM,卡如何处理,?,兼容,AR/MSR,的,MIM,插卡,需求,1,：,GRE,需求,2,：高性能的,L2TP,需求,3,：高性能的,NAT,需求,4,：高性能的,IPsec,加密,需要增加单独的,GRE,板卡,需要增加单独的,L2TP,板卡,需要增加单独的,NAT,板卡,需要增加单独的加密板卡,传统的高端路由器为了实现高性能的,GRE,隧道、,L2TP,隧道、,NAT,转换、,IPsec,加密等往往需要,增加单独的硬件板卡，很大程度上增大了用户的投资,需求,1,：高性能的,GRE,需求,2,：高性能的,L2TP,需求,3,：高性能的,NAT,需求,4,：高性能的,IPsec,加密,SR66,系列路由器采用多核,CPU,并行处理的方式以及板卡内嵌加密引擎的方式，在不用增加任何板卡的情况下就可以实现高性能的,GRE,隧道、,L2TP,隧道、,NAT,转换、,IPsec,加密等，可以极大程度的减少用户的投资！,无需添加板卡即可支持,!,传统高端路由器,多核分布式,SR66,无需增加单板实现高速业务,POS 155M,接口板,POS 622M,接口板,命令行切换,155M,622M,?,SR66系列路由器的POS 接口板的接口速率可以通过命令行配置在155M和622M之间进行切换，这样可以有效的减少用户投资，将在有限的投资下实现广泛的接入速率选择的需求变成现实,命令行切换,POS 155M/622M,速率,IPv4,网络,IPv6,骨干网络,IPv4/IPv6,双栈网络,IPv6,网络,NAT-PT,转换,IPv4,接入,IPv6,接入,隧道接入,IPv4,网络,SR6608,SR6608,SR6608,SR6602,网管中心,IPV6,特性关键指标,转发性能,线速转发,整机吞吐量,4Gbps,路由表容量,大于,10,万,IPv6 over IPv4,隧道数,10000,NAT-PT,会话数,并发,100,万,在多核分布式系统上全面支持,IPV6,特性，用户无需增加任何投资，即可将网络从,IPV4,平滑升级到,IPV6,IPv6,协议栈：,ICMPv6,、,Path MTU,、,ND,、自动配置、,DNS Client,等,IPv6,过渡技术：双栈、,NAT-PT,、自动隧道、配置隧道、,6to4,隧道等,IPv6,路由协议：,BGP4+,、,IS-ISv6,、,OSPFv6,、,RIPng,等,无需追加投资实现,IPv6,平滑升级,电信,ATM,区县局交换机,核心交换机,S9512,4155M CPOS,重庆地税局征管系统,核心路由器,SR8812,4155M CPOS,区县局路由器,SR6608,主线路,155M CPOS,备份线路,N*E1,运营商,1,运营商,2,管理平台,区县局路由器,SR6608,区县局交换机,深圳地税金税三期网络,银联,/,海关,/,国库,SR8812,SR6608,FW,SR6608,SR6608,SR6608,区局,1,区局,2,税所,N,MSR5040,MSR5040,原核心路由器,原核心路由器,原核心交换机,原核心交换机,15,个区局,市局,区局、税所,25,个税所,S7506,S7506,S7506,S7506,S3652,S3652,中国人民银行征信中心,上海征信数据中心,ATM,ATM,人行上海总部,Internet,FE,FE,SR6608,S9500,SR6608,SR6608,SR6608,佳木斯,牡丹江,大庆,绥化,哈尔滨,鸡西,鹤岗,齐齐哈尔,黑河,黑龙江省电力公司信息网,大兴安岭,哈二局,伊春,千兆直连,155M ATM,省局,SR8805,核心路由器,ATM,西部环网,ATM,东部环网,155M POS,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,地市局,SR6608,核心路由器,H3C SR66,部分用户名单,黑龙江省地税,上海卫生局,信产部电信研究院,北京市检察院,国家计算机网络与信息安全管理中心,福建邮政,江西国动委,广州中宇网络技术有限公司项目,山东省治超检测站网络,常州五保合一项目,云南电网“第二调度”数据采集网,北京科技大学,江苏电力,安钢信息化建设项目,国家劳动部,邯郸电力,内蒙古电力调度网,杭州电力调度信息数据网,宁波电力调度网,深圳市金保网,石家庄市国土资源局数据中心,天津地铁一号线,广州铁路公安“金盾工程”项目,广东省三防水利系统,青海地税,(,辽宁,),鞍山地调,北京国税,青海金保,新疆农行二级网,广州市电子政务外网扩容,深圳市中医院,武汉市公积金管理中心,深圳地税,黑龙江省图书馆,重庆地税,武汉市公交集团,国家邮政总局,浙江省工商局,北京农村商业银行,奥运地下商业,中国日报,江西省交通稽征局,国家科技部,中国建设银行甘肃省分行安全项目,人民银行,(,总行,),青岛地税,河北省国税局网络改造,海南气象局,青银高速,南昌市国土资源局数据中心,江西省交通运管局网络系统,路由器市场及发展趋势,H3C,高端路由器,H3C,中低端路由器,目录,SR88,FAT AP/,网桥,MSR20-1x,ER,系列,MSR20/30/50,ER3000,系列,MSR20,系列,SR66,SR6602,SR6608,SR8802,SR8812,SR8805,ER5000,系列,SR8808,MSR30,系列,MSR50,系列,MSR20-10,MSR20-11,MSR20-15,MSR20-12,SR6616,SR6604,H3C,能给你带来什么？,MSR30-1x,系列,性能全面提升,快,2008,年,7,月，,MSR50,路由器发布,2Mpps,高性能引擎。,2008,年,9,月，,MSR,软件全面优化，转发性能全面提升,1.5,倍。,2009,年,2,月，,SR6602,软件优化,NAT,，性能全面提升,2,倍，达到,200,万,session,。,MSR 30-60,：,240Kpps,MSR 30-40,：,240Kpps,MSR 30-20,：,200Kpps,MSR 30-16,：,180Kpps,MSR 30-1x: 180Kpps,MSR 20-40,：,160Kpps,MSR 20-21,：,160Kpps,MSR 20-20,：,160Kpps,MSR 30-60,：,360Kpps,MSR 30-40,：,360Kpps,MSR 30-20,：,300Kpps,MSR 30-16,：,240Kpps,MSR 30-1x: 220Kpps,MSR 20-40,：,180Kpps,MSR 20-21,：,180Kpps,MSR 20-20,：,180Kpps,120,性能提升，一路驰骋,MSR,路由器软件优化，性能平均提升,1.5,倍,过 去,现 在,H3C MSR,业界最先进的开放架构路由器,集成：,路由、交换、语音、安全、,VPN,开放：,OAA&OAP,，第三方应用，定制化开发,高速：,N-Bus,体系架构，多业务线速并发,全线速的安全并发多业务,支持模块,多,SIC/DSIC,MIM/DMIM,XMIM,FIC/DFIC,MSR,支持的模块近,200,种，是业界对模块支持最多的路由器。,MSR,保持对,AR,系列模块,98%,以上的兼容，最大程度的保护投资！,1.,接入：覆盖了从传统行业窄带到现代企业宽带的所有接口类型,2.,业务：从网络层到应用层,创新,为你,业务丰富，管理方便,好,全新,WEB,界面，支持,DDNS,和,IPsec VPN,配置,基于带宽比例的负载分担,防炒股软件、,BT,、,MSN,、,QQ(,基于特征码,),基于,IP/,时间段的访问控制,智能,ARP,防护,/,防,DDoS,攻击,NEW WEB VIEW,WEB,新视界,图,1,全新,WEB,管理界面,图,2 DDNS,动态域名解析,图,3 IPsec VPN WEB,配置,MSR,全系列路由器支持,WEB,管理，风格统一，界面设置人性化。可以在,WEB,上实现常用的全部管理，包括接口、路由、,NAT,、,QoS,、,ACL,、,VPN,等等。,DDNS,动态域名解析可以帮助中小企业在使用动态,IP,地址上网的情况，实现企业门户网站的发布。并支持,DDNS,与,VPN,联动，可以保证分支机构在动态,IP,的情况与总部建立,VPN,。,将复杂的,IPsec VPN,配置全部在,WEB,上实现，保证非专业人士也一样可以玩转,IPsec VPN,，实现企业分支机构互连。,MSR,路由器可以直接在,WEB,上实现对一个用户或用户组进行应用程序控制，并可根据报文特征字自定义应用程序。,基于特征码的应用程序控制,通过,IP,、时间段的网络访问控制设置，可以很方便的实现企业不同部门，在不同时段具有不同的网络访问权限，即不影响企业正常开展工作，又可以提高员工上班的工作效率。,基于,IP/,时间段的访问控制,应用程序及访问控制,第三层：智能,ARP,第一层：静态绑定,第二层：,PPPoE,DDoS,攻击防范,WEB,配置,智能,ARP,攻击防御,ARP,防御三层境界,MSR,支持常见,TCP,、,IP,和,SYN,的,DDoS,攻击，而且配置界面傻瓜化，使用起来非常方便。,智能,ARP,防御流程图,MSR,全面支持,H3C EAD,解决方案,基于,Portal,方式,EAD,：,实现分支机构下用户的准入控制，有效防止用户多出口内网外联；,只需我司路由器支持，无需下面交换机支持；,支持无客户端方式（,WEB,方式），无需事先安装；,控制点在路由器上，只在出口做认证，对局域网访问没有影响；,基于,VPN,方式,EAD,：,将,VPN,客户端和,EAD,客户端有机结合，用户只需一个,EAD,客户端即可实现不同,VPN,的接入访问；,实现移动办公或远程接入用户安全准入控制（贵州金保案例）；,营业网点,营业网点,营业网点,省,iMC,管理中心,/EAD,中心,14,个地市网络中心,营业网点,县联社,营业网点,营业网点,营业网点,营业网点,县联社,H3C,高端路由器,H3C,高端路由器,省联社办公网,省联社业务网核心,H3C,核心路由器,H3C,核心路由器,地市,iMC,管理中心,地市,iMC,管理中心,Portal,EAD,控制,Portal,EAD,控制,Portal,EAD,控制,Portal,EAD,控制,802.1x,EAD,控制,AR46-80,AR46-40,AR46-40,AR46-40,AR46-80,AR46-80,AR46-40,AR46-40,AR46-40,IPS1200,划分安全区域分级联动管理,端点准入防御保证出口安全,长沙城区,营业网点,AR2809,长沙城区,营业网点,AR2809,IPS1200,MSR EAD,案例湖南农信,MSR,支持,3G,接入解决方案,MSR 3G,接入解决方案可通过,USB,或,SIC,插卡方式在全系列产品上实现，目前已经支持中国联通的,WCDMA,和电信的,CDMA2000,；,H3C MSR OAA,开放应用架构,业界第一款将开放应用于商务的产品,IP,融合,IT,，开放增值应用,!,融合的业务及应用,MSR OAA,开放平台,防病毒,流量分析,广域网优化,统一通信,开源软件,H3C,定制开发,合作伙伴,定制开发,O,pen,A,pplication,A,rchitecture,MSR,系列路由器之卖点总结,全面,适用,&,路由,交换,无线,语音,防火墙,应用,控制,安全,准入,IP Sec,VPN,2Mpps,性能,完善的路由协议,10,万的路由容量,高密度及灵活扩展的以太交换,丰富而完善的交换特，如,802.1X,、端口,IP,绑定、端口安全等,802.11b/g,，,802.11n,通过,WiFi,联盟认证及无线委员会的型号核准,丰富,SIP,协议,支持,SIP,本地存活、,IVR,总机、三方通话、断电逃生等,包过滤防火墙,状态防火,ARP,防攻击,专业,VPN,网关,(SSL VPN,MPLS VPN,Ipsec,l2TP,等,),基于动态特征码的应用控制，可防,P2P/BT/,MSN/QQ,的控制，可基于应用特征识别的,QoS,EAD,认证,UBAS,审计,支持硬件加密加速，支持,600Mbps,的加密性能,3000,个隧道,功能集成，服务升级,省,集成路由、交换、语音、安全、无线：,一台抵多台，为你降低企业,IT,建设的成本,一台抵多台，减少网络节点和故障率，为你降低,IT,运维成本,打破行业现有的,8,小时常规响应惯例，以,9,小时备件服务响应全面为用户业务高效稳定运行保驾护航。,省钱,省心,FE/ADSL,无线用户,服务器,DMZ,传统用户,VPN,L2,AP,FW,Router,Internet,传统的组网模型,布线困难、故障点多,MSR,一台设备集成路由、交换、语音、安全、无线功能，通过不同的模块扩展不同的特性，一专多能。不仅可以为用户节省网络建设的设备投资，还可以减少故障点，降低网络的运维成本。,一台抵多台，省钱,2009,，,H3C,路由器让网络更,“合”,谐,H3C,路由器三大,“融合”,解决方案,融合通信解决方案,可以打电话、即时聊天、发短信的路由器,融合,VPN,解决方案,让全世界成为您的办公室,融合边界出口网关解决方案,内网审计、外网防护，内外兼修,合,通信是企业得以生存发展的基础,电话、会议、传真、邮件、消息等等这些传统的通信手段虽然满足了企业通信的需求，但随着时间的推移，堆积在一起的各种通信手段使企业通信系统复杂臃肿，桎梏了企业的进一步发展 ，因此融合通信是企业通信系统的必然趋势。,H3C,融合通信解决方案是利用,MSR,路由器多业务优势，将,PSTN,电话、,VOIP,、语音会议、消息集成到一台网关设备。在不改变用户使用习惯的情况提供融合通信方案，此方案有以下三大特色功能：,+,MSR,路由器,OCE,模块,H3C,融合通信主打方案,即时消息,像用,QQ/MSN,一样与同事交流,即时会议,会议不用