文档项目五任务2H3C广域网建设探讨(9966KB).ppt

病毒防御深度融合 H3C与Rising合作开发的“路由器+防毒墙”架构 * 防火墙功能 防毒墙功能 访问时间控制 带宽管理 查杀病毒 过滤蠕虫 过滤非法 网站内容 双向NAT 状态包过滤 MAC地址 绑定 实时连 接查看 入侵检测功能 网络攻 击防范 自身保护 安全审计功能 安全策略分析 日志审计功能 当今流行的病毒/蠕虫/攻击有80%是通过网络传播的； 将防毒墙融入网络，是最有效的病毒防护和网络攻击防御手段； 内置防毒墙 合法应用 病毒/蠕 虫/攻击 * 开放应用架构 OAA 宽带网关、融合通信短信群发、网络传真 运营商综合信息服务器 中小企业综合信息服务器 OAA应用架构 气象数据采集器 数据采集、流量分析图像压缩、TCP加速 宽带接入、Email代理 财务系统、用户认证 Open Application Architecture 开放应用架构 业界第一款真 正应用于商务的 产品 全面的IPv6解决方案 IPv6协议栈： ICMPv6、PathMTU、ND、DNS6、ACL IPv6等； IPv6过渡技术：双栈、NAT-PT、自动隧道、手动隧道、 6to4隧道、ISATAP隧道、GRE隧道等； IPv6路由： BGP4+、IS-ISv6、OSPFv3、RIPng等 * IPv6骨干网络 IPv4/IPv6双栈网络 NAT-PT转换 IPv4接入 IPv6接入 隧道接入 纯IPv6网络 IPv6孤岛 IPv4网络 双协议栈 IPv4网络 MPLS TE流量工程 * CE CE PE PE PE PE CE CE PE PE PE PE 为关键LSP预留带宽, 保证关键业务流量 备份LSP为主LSP提供端到端的备份保护, 提高网络可靠性 专车道 备用车道 MPLS TE流量工程 MSR支持深度应用识别（DAR）功能，目前能够识别Web、FTP、BT、Napster 、 eDonkey、 eMule等80多种网络上常见的应用业务流，而且识别能力还在持续不断的增强； DAR的特点： 1、对于DAR识别出的业务流，可实施各种QoS策略，加强了管理者对数据流的控制力度； 2、DAR具有统计应用分类及流量百分比功能, 使管理者可以更清晰的了解当前网络使用状况； 3、DAR 不仅能保证企业正常生产效率, 同时还节约了宝贵的带宽资源； * DAR深度识别 * 分支 总部 公网 BT种子服务器 BT共享者 BT下载 办公 通话 MSR MSR 通话 FTP服务器 Web服务器 1、正常办公保证5M 2、确保语音无时延 3、BT下载限速64K 语音流 BT流 业务流 基于深度应用识别的企业多业务协同办公解决方案 MSR路由器产品特点 * 支持IPv6和MPLS TE等协议的应用 MSR系列路由器的主要特点 支持OAA架构应用，如ASM、VCM、WAAM等 支持高密度和灵活的接口模块配置 支持路由和交换的完全融合,支持POE和强交换特性 高性能加密，支持灵活多样的硬件加速 支持丰富多样的金融网点接入技术方案 高性能IP转发，采用高性能CPU和N-Bus总线 高密度和灵活的VoIP语音业务集成 MSR系列产品销售现状 * MSR 20-20 MSR 20-21 MSR 20-40 MSR 30-20 MSR 30-60 MSR 30-40 MSR 30-16 MSR 30-11 MSR 50-60 MSR 50-40 业界第一台开放架构路由器 自从2006年11月上市以来 全球销售过100000台 《中国计算机报》2006年度编辑选择奖 2006年度路由器 横向测评最佳性能奖 MSR系列路由器展示 * MSR 50-60 MSR 50-40 MSR 30-60 MSR 30-40 MSR 30-20 MSR 20-40 MSR 20-21 MSR 20-10 MSR 30-11 (24FSW) MSR系列路由器外观结构 MSR 30-16 MSR 20-11 MSR 20-12 MSR 20-13 MSR 20-15 MSR 20-20 * 技术先进：全球领先的多业务集成路由器 性能保证：先进技术架构，业务线速处理性能保障 IToIP融合：交换、路由、语音、防火墙等多业务集成 开放式应用架构：OAP平台提供丰富应用扩展 管理一致性：统一品牌，策略统一部署，管理方便容易 MSR组网优势 * H3C创造全新客户价值 全面掌握核心技术 技术适应开发 IToIP解决方案 以用为本 业务咨询 系统服务能力 实用性技术培训 高性价比 TCO成本低 企业持续发展能力 IToIP时代的 最佳合作伙伴 * 青海省地税网络平台 区县局MSR50-40 地市局 2M 2M 省局 分局及