H3C-4G路由器解決方案課件

H3C4G路由器解決方案1精選課件ppt4G是ICT企業(yè)網(wǎng)關(guān)最佳的備份鏈路在此給出了利用4G作為備份鏈路的幾種應(yīng)用場(chǎng)景介紹了H3C的ICT企業(yè)網(wǎng)關(guān)的新產(chǎn)品引入2精選課件ppt了解4G路由器的應(yīng)用場(chǎng)景了解H3C的4G路由器新產(chǎn)品課程目標(biāo)學(xué)習(xí)完本課程，您應(yīng)該能夠：3精選課件ppt4G路由器的整體方案4G路由器應(yīng)用場(chǎng)景介紹4G路由器產(chǎn)品介紹H3C方案的優(yōu)勢(shì)目錄4精選課件ppt432165提升客戶粘性促進(jìn)4G放號(hào)實(shí)現(xiàn)快速部署123456促進(jìn)專線銷售促進(jìn)設(shè)備銷售擴(kuò)大放號(hào)群體提升4GAURP值快速布線、簡化成本有線、WIFI、4G一體化提升客戶粘性“線路+設(shè)備”捆綁?？蛻粢蕾囆约訌?qiáng)快速部署對(duì)線路不可達(dá)客戶實(shí)現(xiàn)快速部署，簡化布線成本YOURTEXTHERE促進(jìn)4G放號(hào)4G從個(gè)人客戶延伸至政企客戶，擴(kuò)大用戶群體的同時(shí)，提升AURP值4G寬帶接入市場(chǎng)價(jià)值5精選課件ppt可靠、安全的接入特性便利的網(wǎng)管維護(hù)特性總部/分支互聯(lián)1、企業(yè)利用設(shè)備實(shí)現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點(diǎn)的設(shè)備可以采用4G無線或與有線通信結(jié)合的方式；2、考慮到應(yīng)用安全,分支機(jī)構(gòu)可以和總部設(shè)備采用VPN技術(shù)3、公司總部運(yùn)維中心可采用SNMP或TR069方式實(shí)現(xiàn)路由器的集中管理獨(dú)立企業(yè)鏈路備份1、實(shí)現(xiàn)內(nèi)部聯(lián)網(wǎng),既可以采用以太網(wǎng)有線連接方式,也可以采用WLAN無線連接方式；2、上行可以采用獨(dú)立的3G無線通信方式,也可以采用3G無線接口作為有線連接的備份及負(fù)載分擔(dān)方式進(jìn)行通信；離行金融ATM1、金融網(wǎng)點(diǎn)無人值守銀行的ATM機(jī)通過內(nèi)置ATM。4G無線連到銀行網(wǎng)絡(luò)中心；2、考慮到應(yīng)用安全，ATM機(jī)里面的路由器與中心的設(shè)備實(shí)現(xiàn)IPsec數(shù)據(jù)加密功能。移動(dòng)或野外通信1、對(duì)于物理位置不固定的網(wǎng)絡(luò)通信業(yè)務(wù)，很合適采用路由器的4G通信方案，如救護(hù)車、警車、公交、移動(dòng)指揮車、獲取有線資源的場(chǎng)所也適合采用這種3G無線通信方案；2、考慮到應(yīng)用安全，路由器與中心的設(shè)備實(shí)現(xiàn)IPsec數(shù)據(jù)加密功能。4G寬帶接入典型場(chǎng)景6精選課件pptH3C4G接入的整體方案通過VPDN和IPSecVPN保證4G無線接入的安全性！MSTP

運(yùn)營商中心總部內(nèi)網(wǎng)分支網(wǎng)絡(luò)離行ATM移動(dòng)辦公遠(yuǎn)程監(jiān)控VPDN隧道IPSec隧道專線接入網(wǎng)關(guān)4G接入網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)4G網(wǎng)關(guān)專線網(wǎng)關(guān)4G接入專線MSTP專線H3C4G無線接入場(chǎng)景總部/分支互聯(lián)獨(dú)立企業(yè)網(wǎng)點(diǎn)鏈路互備離行ATM機(jī)接入線路移動(dòng)、野外接入線路7精選課件ppt網(wǎng)絡(luò)安全需要全方面考慮！網(wǎng)點(diǎn)

路由器運(yùn)營商網(wǎng)絡(luò)中心外聯(lián)區(qū)LNSIPSecVPNAAA/網(wǎng)管/CA服務(wù)器

接入專線運(yùn)營商認(rèn)證服務(wù)器VPDN/L2TPLAC分支網(wǎng)絡(luò)內(nèi)部FW核心區(qū)交換機(jī)交換機(jī)業(yè)務(wù)服務(wù)器DM區(qū)域安全區(qū)域4G寬帶接入的安全方案4G無線接入應(yīng)用通常由如下三部分構(gòu)成：網(wǎng)點(diǎn)設(shè)備（配置4G接入的路由器）；運(yùn)營商網(wǎng)絡(luò)（4G接入網(wǎng)，LAC，IP承載網(wǎng)，運(yùn)營商認(rèn)證服務(wù)器等）；以及中心側(cè)設(shè)備（LNS，AAA服務(wù)器，防火墻等）；終端接入安全二次認(rèn)證完成用戶名、密碼、設(shè)備序列號(hào)和IMSI綁定端到端加密VPDN專線業(yè)務(wù)隔離外部FW8精選課件ppt方案特點(diǎn)：自動(dòng)隧道自動(dòng)隧道、動(dòng)態(tài)路由、分支互訪實(shí)現(xiàn)大規(guī)模分支接入

最大支持3000分支接入部署和擴(kuò)容簡單

工作量減少70-90%小壓力，高安全

總部壓力降低30%HubRouters

FirewallsHub1Hub2VAMServersIMCIVM&BIMSServerSpokeRoutersBranch1InternetAAAServerCoreSwitchesBranch2MainBackup永久IPsec隧道按需動(dòng)態(tài)IPsec隧道

鏈路安全：全面支持ADVPN9精選課件ppt實(shí)時(shí)監(jiān)控主鏈路質(zhì)3G信號(hào)強(qiáng)度分支總部當(dāng)主鏈路質(zhì)量存在問題時(shí)，自動(dòng)進(jìn)行鏈路切換SIM卡1SIM卡2

雙3G/4G上行，支持鏈路負(fù)載和備份根據(jù)3G/4G信號(hào)強(qiáng)度進(jìn)行鏈路切換，保證可靠性鏈路可靠性：網(wǎng)絡(luò)質(zhì)量的感知和切換10精選課件ppt防止SIM/UIM卡被盜用安全特性地圖定位功能本地IMSI綁定硬件信息綁定認(rèn)證防止路由器插入非法的SIM卡接入網(wǎng)絡(luò)支持GPS定位功能，防止設(shè)備被盜竊設(shè)備安全：網(wǎng)絡(luò)防盜用11精選課件ppt4G路由器3G接入網(wǎng)關(guān)LNS國密辦加密算法外部FWVPDN專線運(yùn)營商認(rèn)證服務(wù)器LAC分支網(wǎng)絡(luò)4G寬帶接入的鏈路加密方案支持國密辦SM1、SM2、SM3硬件加密驗(yàn)證算法；支持國際標(biāo)準(zhǔn)算法，如：DES、3DES、AES128、AES192、AES256加密算法；MD5，SHA驗(yàn)證算法；12精選課件ppt0配置開局方案U盤自動(dòng)部署廣域網(wǎng)總部IMCBIMSServer分支完整配置短信自動(dòng)部署總部IMCBIMSServer廣域網(wǎng)分支短信網(wǎng)關(guān)初始配置U盤完整配置初始配置初始配置完整配置加密傳輸自動(dòng)連接自動(dòng)連接實(shí)現(xiàn)大規(guī)模分支零配置自動(dòng)部署提高部署效率分支無需配備專業(yè)維護(hù)人員，降低運(yùn)維成本方案亮點(diǎn)運(yùn)維管理：智能分支零配置部署方案13精選課件ppt方案說明：總部生成分支路由器基礎(chǔ)配置設(shè)備發(fā)往網(wǎng)點(diǎn)，網(wǎng)點(diǎn)人員將包含基礎(chǔ)配置文件的U盤插入路由器路由器自動(dòng)讀取配置，連接BIMS下發(fā)完整配置路由器自動(dòng)完成VPN隧道的建立，接入企業(yè)總部分支交換機(jī)通過DHCP獲取BIMS服務(wù)器參數(shù)，自動(dòng)完成配置下發(fā)方案亮點(diǎn)：通過BIMS和U盤開局實(shí)現(xiàn)分支路由器的自動(dòng)部署通過BIMS和分支路由器實(shí)現(xiàn)內(nèi)網(wǎng)分支交換機(jī)零配置通過BIMS實(shí)現(xiàn)遠(yuǎn)程修改分支路由器配置異常時(shí)，分支路由器可自動(dòng)回滾到正常配置

InternetSpokeRoutersHubRouters

HQHub1MainBackupHub2VAMServersDHCPOption43VAMRegisterBranchSwitchTR069BranchFW1FW2EdgeRouter1EdgeRouter2IPsecTunnelEAD/UAMServer第三方殺毒服務(wù)器補(bǔ)丁升級(jí)服務(wù)器IMCBIMS&IVM&UAMServerCAServerSwitch分支路由器配置信息分支交換機(jī)配置信息CoreSwitchU盤開局運(yùn)維管理：U盤零配置自動(dòng)部署方案14精選課件ppt15InternetSpokeRoutersHubRouters

HQHub1MainBackupHub2VAMServersDHCPOption43VAMRegisterBranchSwitchTR069Branch3G/4G/LTEFW1FW2EdgeRouter1EdgeRouter2IPsecTunnel第三方殺毒服務(wù)器補(bǔ)丁升級(jí)服務(wù)器IMCBIMS&IVM&UAMServerCAServerSwitch分支路由器配置信息分支交換機(jī)配置信息EAD/UAMServerCoreSwitch3/4G短信開局方案說明：總部設(shè)置分支路由器3G連接參數(shù)和基礎(chǔ)配置設(shè)備發(fā)往網(wǎng)點(diǎn)，網(wǎng)點(diǎn)人員將SIM卡插入3G模塊，路由器上電總部向分支SIM卡發(fā)送配置短信路由器收到短信，讀取配置，自動(dòng)連接BIMS下發(fā)完整配置路由器自動(dòng)完成VPN隧道的建立，接入企業(yè)總部分支交換機(jī)通過DHCP獲取BIMS服務(wù)器參數(shù)，自動(dòng)完成配置下發(fā)方案亮點(diǎn)：通過BIMS和3G/LTE短信開局實(shí)現(xiàn)分支路由器的自動(dòng)部署通過BIMS和分支路由器實(shí)現(xiàn)內(nèi)網(wǎng)分支交換機(jī)零配置通過BIMS實(shí)現(xiàn)遠(yuǎn)程修改分支路由器配置異常時(shí)，分支路由器可自動(dòng)回滾到正常配置

運(yùn)維管理：3/4G零配置自動(dòng)部署方案15精選課件ppt減少人工配置錯(cuò)提高部署效率降低人力成本降低差旅費(fèi)降低運(yùn)維成本ZeroConfiguration數(shù)據(jù)中心大規(guī)模設(shè)備上線大量地理位置分散的設(shè)備大量重復(fù)的配置基于策略的業(yè)務(wù)開通批量服務(wù)下發(fā)、軟件升級(jí)等零配置（ZeroConfiguration）部署方案指不需要人工干預(yù)實(shí)現(xiàn)對(duì)設(shè)備的業(yè)務(wù)下發(fā)（設(shè)備零接觸）價(jià)值場(chǎng)景零配置方案價(jià)值及場(chǎng)景16精選課件ppt4G路由器的整體方案4G路由器應(yīng)用場(chǎng)景介紹4G路由器產(chǎn)品介紹H3C方案的優(yōu)勢(shì)目錄17精選課件ppt應(yīng)用場(chǎng)景一：分支無線備份鏈路方案方案特點(diǎn)：3/4G與有線線路之間靈活備份，支持廣域網(wǎng)智能流量調(diào)度方案；雙上行鏈路之間支持負(fù)載分擔(dān)和備份模式；支持按需撥號(hào)和常在線靈活的撥號(hào)策略；MSTP運(yùn)營商中心總部內(nèi)網(wǎng)分支網(wǎng)絡(luò)VPDN隧道IPSec隧道專線接入網(wǎng)關(guān)

接入網(wǎng)關(guān)

網(wǎng)關(guān)

網(wǎng)關(guān)專線

接入專線MSTP專線分支網(wǎng)絡(luò)運(yùn)營商備份隧道18精選課件ppt1、金融網(wǎng)點(diǎn)無人值守銀行的ATM機(jī)采用支持4G的接入設(shè)備（如MSR），該設(shè)備放到ATM機(jī)里面，通過4G無線連到銀行網(wǎng)絡(luò)中心；實(shí)現(xiàn)ATM機(jī)快速部署。2、考慮到應(yīng)用安全，ATM機(jī)里面的4G接入設(shè)備與中心的設(shè)備實(shí)現(xiàn)IPsec數(shù)據(jù)加密功能。3、在運(yùn)維中心部署SNMP或TR069服務(wù)器，對(duì)下屬的路由器網(wǎng)關(guān)實(shí)現(xiàn)集中管理。骨干路由器WAN金融機(jī)構(gòu)總部至上級(jí)節(jié)點(diǎn)或成員機(jī)構(gòu)4G無線4G接入設(shè)備離行ATM數(shù)據(jù)加密隧道應(yīng)用場(chǎng)景二：離行ATM機(jī)\無人值守銀行19精選課件ppt1、外聯(lián)單位通過4G無線方式連接到總部進(jìn)行業(yè)務(wù)互通。2、分支機(jī)構(gòu)設(shè)備實(shí)現(xiàn)總部和分支之間的聯(lián)網(wǎng),分支節(jié)點(diǎn)的設(shè)備可以采用4G無線或與有線通信結(jié)合的方式；3、考慮到應(yīng)用安全,外聯(lián)單位（分支機(jī)構(gòu)）可以和總部設(shè)備采用VPN技術(shù),具體采用哪種VPN技術(shù)根據(jù)實(shí)際情況和應(yīng)用需求而定。4、總部運(yùn)維中心可采用SNMP或TR069方式實(shí)現(xiàn)路由器網(wǎng)管的集中管理。網(wǎng)管中心CAMS服務(wù)器應(yīng)用服務(wù)器總部SR66外聯(lián)單位（分支）數(shù)據(jù)加密隧道一/二級(jí)骨干網(wǎng)4G無線4G接入設(shè)備4G接入設(shè)備應(yīng)用場(chǎng)景三：外聯(lián)單位4G接入20精選課件ppt總部SR6600InternetIPsec數(shù)據(jù)加密SSLVPN4G網(wǎng)關(guān)4G網(wǎng)關(guān)移動(dòng)指揮車海上采油平臺(tái)移動(dòng)接入：對(duì)于物理位置不固定的網(wǎng)絡(luò)通信業(yè)務(wù)采用4G鏈路接入方式。安全性高：采路由器與中心的設(shè)備實(shí)現(xiàn)IPsec數(shù)據(jù)加密功能。應(yīng)用場(chǎng)景四：野外或移動(dòng)通信應(yīng)用場(chǎng)景21精選課件ppt4G路由器的整體方案4G路由器應(yīng)用場(chǎng)景介紹4G路由器產(chǎn)品介紹H3C方案的優(yōu)勢(shì)目錄22精選課件pptH3C發(fā)布多種4G接入產(chǎn)品以滿足各種場(chǎng)景下4G接入的需求，主要分為插卡式4G接入、USB4G接入、內(nèi)嵌式4G接入三種方式：內(nèi)嵌式4G接入適用場(chǎng)景：中小型分支機(jī)構(gòu)，離行ATM機(jī)，移動(dòng)辦公等對(duì)可靠性要求較高；適用產(chǎn)品：MSR930系列4G路由器；插卡式4G接入適用場(chǎng)景：大型分支結(jié)構(gòu)出口網(wǎng)關(guān)，采用4G線路作為有線專線的備份線路，對(duì)可靠性和性能要求較高，可根據(jù)分支規(guī)模和性能需求選擇不同的MSR路由器；適用產(chǎn)品：MSR全系列含有SIC插槽產(chǎn)品；

USB4G接入（外購）適用場(chǎng)景：零售和業(yè)務(wù)網(wǎng)點(diǎn)4G接入，使用頻率和強(qiáng)度較低；適用產(chǎn)品：MSR全系列支持USB接口產(chǎn)品；4G網(wǎng)關(guān)路由器產(chǎn)品形態(tài)23精選課件pptMSR930-W-LM（上行4G下行wlan）MSR930-LM3G全面升級(jí)為4G同時(shí)支持移動(dòng)FDD/TD-LTE模式（向下兼容移動(dòng)和聯(lián)通3G）MSR800H3C4G網(wǎng)關(guān)路由器產(chǎn)品24精選課件pptMSR930產(chǎn)品介紹屬性MSR930-LMMSR930-W-LM產(chǎn)品圖片轉(zhuǎn)發(fā)性能450Kpps450Kpps防火墻性能900Mbps900Mbps加密性能160Mbps160MbpsWAN以太口1GE1GELAN以太口4GE4GE3G/4GTDD/FDDTDD/FDD其他接口11n25精選課件pptITEMWANLANWiFiUSB包轉(zhuǎn)發(fā)帶機(jī)量MSR8001×GE(Combo)4×GE/1200K50MSR800-W1×GE(Combo)4×GE802.11b/g/n1200K50MSR800-101×GE(Combo)＋1GE8×GE/1200K50MSR800-10-W1×GE(Combo)＋1GE8×GE802.11b/g/n1200K50場(chǎng)景：商貿(mào)連鎖、加油站、分支互聯(lián)等業(yè)界唯一全GE固化自帶Combo口全部可切三層口USB3G/4G擴(kuò)展0配置、ADVPNMSR800產(chǎn)品介紹26精選課件ppt棒狀天線，適合于信號(hào)覆蓋較好的場(chǎng)所。如果信號(hào)不好也可用天線延長線將自天線引到信號(hào)較好的地方。天線延長線(6米/15米，選配)SIC-4G模塊吸鐵式天線，適合于路由器需放在屏蔽的金屬箱體內(nèi)的場(chǎng)景，如ATM機(jī)?；蛑鳈C(jī)內(nèi)置4G