Download
1 / 46
470 likes | 868 Views
H3C 企业信息化解决方案. H3C 商业解决方案部 2013 年. H3C - 中国企业网市场领导者. 16.4 亿美金 2012 财年， H3C 年销售额 16.4 亿美金，年增长率达 15% 。 15 亿人民币 2012 财年， H3C 缴纳各项税费 15 亿人民币。 3900 多家渠道合作伙伴 3900 多家渠道伙伴覆盖全国 300 多个城市。 近百个国家和地区 H3C 产品已经进入全球近百个国家和地区，在运营商、政府、教育、金融、大中型企业客户得到广泛应用 。. 企业网领域格局变化. 领导者. 挑战者. H3C 年的历程. 10. Cisco.
E N D
H3C企业信息化解决方案 H3C 商业解决方案部 2013年
H3C-中国企业网市场领导者 16.4亿美金 2012财年，H3C年销售额16.4亿美金，年增长率达15%。 15亿人民币 2012财年，H3C缴纳各项税费15亿人民币。 3900多家渠道合作伙伴 3900多家渠道伙伴覆盖全国300多个城市。 近百个国家和地区 H3C产品已经进入全球近百个国家和地区，在运营商、政府、教育、金融、大中型企业客户得到广泛应用。
企业网领域格局变化 领导者 挑战者 H3C 年的历程 10 Cisco 执 行 能 力 Nortel Juniper Networks IBM Foundry Brocade Avaya (Nortel) Alcatel-Lucent H3C H3C/HP Extreme Dell HP Enterasys Force 10 有远见者 参与者 数据来源： Gartner 2003~2013 前瞻力
中国网络市场格局 数据来源：IDC 2012
全球网络市场格局 18% H3C/HP全球以太网交换机市场份额 6% H3C/HP全球企业级路由器市场份额 H3C/HP交换机和企业路由器市场份额全球排名No.2 H3C/HP全球交换机收入超过了后面五家竞争对手的总和 D-Link BRCD H3C/ HP Dell JNPR Huawei (单位：$M) 数据来源：Dell’Oro 2012Q3报告
专注创新 H3C是中国最具创新精神的企业之一。 创新承前启后，以平台创新模式累积核心竞争力。 4000 件专利申请量（截至2012年12月） 2 件平均每个工作日申请专利量 80% 以上是发明专利 No.1 人均发明专利授权量 发明专利 授权数量 481 442 全国企业排名第五 全国企业排名第六 全国企业排名第八 2009 2011 2010
H3C在各行各业均处于领先地位 教育：服务于全部“985”和“211”高校，参与全国1700余所高校的信息化建设，服务于近300所高校的数据中心，承建超过80%的教育城域网，IPv6试商用院校占有率第一。 金融：服务于中、农、工、建四大国有银行、中国人寿、太平洋保险、银联、中金所等多个数据中心项目，中国人民银行、农行和邮储银行全国一级骨干网及各省分行骨干网。 政府：综合市场占有率第一；各级电子政务国干、省干、地市城域网新增份额超过70％；十二金工程中的9个全国骨干网；18个省的电子政务外网省干网。 交通：服务于国航、南航、海航等航空公司信息化建设，进入30余家机场、10余条客运专线、50余条地铁信息化建设。承建上海虹桥、新广州站、新北京南站等大型交通枢纽建设。 电力能源：连续多年服务于国家电网、南方电网有限责任公司、五大发电集团的生产及信息系统项目，以及中石化、中石油等企业，超过80%的全国10强煤炭集团。 大企业：服务于近400家的中国500强企业。超过460家的三甲医院，成为电信、移动、联通和广电新一代IP网络主要供应商。 6
CONTENTS • 企业信息化建设概述 • H3C企业信息化解决方案 • 云计算解决方案 • 智能园区解决方案 • BYOD解决方案 • H3C广泛服务于企业客户 目录
企业IT信息资源的信息化融合的变革 信息资源作为生产要素、无形资产和社会财富与能源、材料、资源同等重要，在经济社会资源结构中具有不可替代的地位。 ——国务院34号文件 业务焦点： 组织内经验与知识共享; 创造新的业务模式; IT资源化 IT就是业务，IT就是核心竞争力 IT-CMM5 业务焦点： 决策支持； 战略工具； 全球化资源整合； IT集成化 IT-CMM4 变革动力： 企业战略决策缺乏依据 IT风险严重影响业务 业务焦点： 资源业务协同； 快速响应需求； IT集中化 IT-CMM3 业务焦点： 财务监管； 办公电子化； 变革动力： 用户响应迟缓 官僚主义本位主义加剧 IT系统化 IT-CMM2 变革动力： 财务贪污、信息贪污 区域员工管理 业务焦点： 个人业务信息化 IT产品化 IT-CMM1 变革动力： 手工工作繁琐易错 业务扩张困难
业务变革的执行：CIO需要灵动IT CIO考虑的问题 企业的要求 • 发挥主营业务优势，多元化发展 • 提升产业链价值和效率 • 提升内部运营效率 • 提升企业对外响应速度 • IT与业务目标相统一，推动业务流程重组和再造 • 利用IT提高组织的灵活性和应变能力 • 利用IT提高员工及部门的工作效率 CIO 如何在一个需要灵活应变能力的企业中提高业务灵活性并推动创新和发展？
CONTENTS 目录 • 企业信息化建设概述 • H3C企业信息化解决方案 • 云计算解决方案 • 智能园区解决方案 • BYOD解决方案 • H3C广泛服务于企业客户
云计算为企业信息化带来的变化与价值 传统模式 新模式 技术中心 工业部 营业部
H3Cloud云方案定位 行业PaaS/SaaS应用 政务 教育 医疗 企业 …… H3C云管理平台 CIC/CVM、iMC 3rd云管理平台 HP、曙光、浪潮、运营商云平台… H3C虚拟化层 CVK、IRF/VCF/MDC 3rd虚拟化层 vSphere、XenServer、Hyper-V H3C基础硬件 FlexServer、FlexSwitch、FlexStorage 3rd 基础硬件 HP、IBM、DELL… IaaS云平台（云网融合、行业深耕、整体交付、标准开放）
传统数据中心架构 服务器配置选型 满足高峰应用 100单位计算资源 满足高峰应用 一共需要300单位 100单位计算资源 满足高峰应用 100单位计算资源
新一代数据中心架构 服务器整合 满足各应用错位高峰叠加值 一共需要200单位 100单位计算资源 100单位计算资源 错位叠加后对资源的消耗
虚拟化使得低利用率的服务器负载整合到一台服务器，虚拟化使得低利用率的服务器负载整合到一台服务器， 安全可靠地达到很高的硬件利用率 服务器虚拟化优点 整合提高硬件使用率 虚拟化之前 虚拟化之后
服务器虚拟化优点 降低TCO（降低服务器投资成本） 整合前 整合后 硬件投资减少50% • 将不同应用负载虚拟化使得用户可以大大减少服务器的数量 • 典型的平均整合比率在8:1到15:1
服务器虚拟化优点 节能降耗（降低服务器服务器电源开销） 整合前 整合后 电量消耗减少50% • 电力消耗是按照服务器平稳运行状态下进行计算的。但是还有其它节省：变压设备、不间 断电源(UPS)、电源线、风扇、空调、加湿器、照明等等。 • 以2U服务器为单位计算。
自动化编排带来的好处 规划 规划 设计 设计 招标 分配 采购 安装 安装 配置 配置 调试 调试 自助申请 合规检查 合规检查 手工 上线? 上线? 云计算 传统数据中心 • 面向设备 • 手工配置 • 上线周期长 • 面向业务 • 基于模版自动配置 • 上线周期短
基于VEPA标准的虚拟机流量监控 VEPA转发流量 交换机边缘 虚拟机边缘 业界唯一能够提供VEPA整体解决方案的厂商 虚拟网卡 物理网卡 VM VM VEPAvSwitch L2 Network VM 服务器管理员 网络管理员 VM 物理服务器 外部网络 服务器边缘 • 管理问题 • VM数量增多带来的管理问题 • 服务器和网络的管理分工问题 • 流量可视化问题 • 虚拟端口流量统计 • 虚拟端口流量镜像 • Netflow/sFlow • RMON • 流量控制问题 • QoS • ACL • 动态ARP检测 • DHCP Guard
H3Cloud云产品体系 S125/S105系列数据中心级核心交换机 • 先进的CLOS多级多平面交换架构 • 分布式缓存机制及精细化 • 绿色环保设计 • 数据中心级可靠性保障 • IRF2技术 • H3C FlexServer B系列刀片服务器 • 处理器系列：英特尔至强E5-2600 • 内存（最大）：512GB • 外形（完全配置）：16 (C8000) • 管理：标配iLO S5820V2接入交换机 • 48个SFP+光口和4个40G的QSFP端口 • EVB、FCoE、TRILL 网络 计算 • H3C FlexServer R系列机架服务器 • 处理器系列：英特尔至强E5-2600 • 内存（最大）：768GB • 外形（完全配置）：2U机架式 • 处理器高速缓存：最大20M共享 H3Cloud SecBlade系列安全插卡模块 • 防火墙、IPS、负载均衡、网流分析 • 多核硬件架构，万兆线速性能 • 可无缝集成于H3C S12500/S10500等高端汇聚和核心交换机 H3C CAS云计算管理平台 • CVK：虚拟化内核系统 • CVM：虚拟化管理平台 • CIC：云业务管理中心 存储 管理 iMC VCM连接资源管理软件 • 多厂家设备统一管理 • 网络设备资产管理 • 全网络的拓扑视图 • 虚拟化网络管理 • H3C FlexStorage SAN • 支持存储集群，可在线扩展性能和容量。 • 超越设备本身可用性的网络RAID • 支持本地和远程复制，实现高效备份与容灾
H3Cloud云数据中心典型组网 业务系统 虚拟机 虚拟交换 存储 计算 接入 汇聚 核心 Internet接入 IP骨干 云管理 • 云资源 • 云网络 H3C CAS H3C FlexStorage H3C FlexServer H3C S5800 H3C S75E/95E H3C S105/S12500 H3C CR16000 SecBlade LB CAD CAM VM VM VM VM VM VM VM VM VM VM VM VM CAPP Internet ERP OA CERNET Email 一卡通 人员培训 Partners 共享平台 SecBlade FW 财务系统 监控系统 SecBlade IPS 10G以太网 4G FC 1G以太网 vSwitch到服务器 VM到vSwitch App到VM 生产管理 人事管理系统 云服务 专业、快捷的本土化服务
用友集团 大型分支 大型分支 小型分支 小型分支 Internet 三亚培训基地 三亚服务基地 ISP1 ISP3 ISP2 办公网 办公网 三地专网区 专线 专线 IPSec VPN 研发网 研发网 互联网接入区 SR6602 SR6602 LLB 外租单位1 安防网 安防网 QoS管理设备 办公 专线 研发 专线 155M cPOS IPS 外租单位n IPsec VPN F1000-E双机HA SR6608 ACG SecPath 500F SR6602 S5600 外网DMZ区 广域网接入区 办公网数据中心 S12508 + SecBlade S5800IRF堆叠 S5800IRF堆叠 一期数据中心 研发网服务器区 一期数据中心 S5500 S5800IRF堆叠 办公业务 运营业务 外租业务 内部DMZ S5500 网管区 无线控制器 摆渡区 防火墙 摆渡区 S8512 S7510E S8512双机 S5800IRF堆叠 S5800IRF堆叠 摆渡 服务器 S5800IRF堆叠 S5800IRF堆叠 … S5600IRF堆叠 … … S5600IRF堆叠 S5800IRF堆叠 S3600IRF堆叠 S3600IRF堆叠 S3600IRF堆叠 资产专网 …… AP2220 AP2220 AP2210 办公网二期 办公网三期 办公网一期 产品公司摆渡区N 研发网三期 研发网一期 研发网二期 用友软件园办公网 用友软件园研发网
CONTENTS 目录 • 企业信息化建设概述 • H3C企业信息化解决方案 • 云计算解决方案 • 智能园区解决方案 • BYOD解决方案 • H3C广泛服务于企业客户
企业园区网的核心任务 终端接入 办公：PC、 IP电话、ipad、打印机、IP监控、视频终端等…… 生产：智能生产线、生产线设备监控等 园区业务承载 不同业务对的带宽，丢包，时延等的要求也原来越高。如何对园区内部业务的有效分类及保障成为园区网面临的新的挑战。 园区安全控制 对内：员工（业务分区访问控制）、访客（安全隔离） 对外：边界防护、安全加固、VPN 园区网出口：进行出口带宽，应用的控制及审计。
无线园区网络需求 办公需求 办公室 会议室 公共会客区 移动办公 休息区 室外办公 仓库 物流 制造车间 楼宇互联 生产需求 网络互联
恶劣及复杂环境的无线覆盖方案 稳定可靠适应环境 A.温度： 温差大，普通设备无法胜任 B.湿度： 环境潮湿，湿度大 C.面积： 大、空旷，全面覆盖价格高昂 D.高度： 十余米，到地面信号效果差 E.内部构造： 钢架结构，信号干扰、衰减明显 覆盖到位实施专业
有线无线一体化园区网络 身份认证3A服务器 无线网管服务器 互联网 千兆双绞线 采用PoE交换机对AP供电 防火墙 核心交换+无线控制器AC+ 防火墙插卡 核心交换机配置无线控制模块 单模光纤 千兆双绞线 员工 楼层POE交换机 802.11n无线接入点AP 访客
创新的终端感知型智能天线阵列（最高可达4096种波形），按照终端的应用智能调整MIMO路径创新的终端感知型智能天线阵列（最高可达4096种波形），按照终端的应用智能调整MIMO路径 基于特征和协议的射频优化，不同距离、不同场景的针对性智能覆盖 部署更简便、维护更方便、性能更优越 智能天线技术 智能覆盖
实时频谱防护（RealTime Spectrum Guard），可视化射频干扰源对无线局域网性能的影响，无需额外芯片 通过无线AP自带的RF监测硬件，可实现全覆盖区内的射频质量分析、避让、存储、追溯、回放等。 针对国内企业无线应用等场景优化的RRM算法，可以实现更精准的信道干扰感知与射频调整能力。 频谱分析和射频优化 频谱防护
分支部门管理 各分公司销售 分支部门OA 分支生产 供应链 生产 管理 供应链 销售 OA 多业务承载，需要安全隔离 • 如何在同一张网上即能够实现业务之间的隔离又可以实现对共享数据的访问？ 业务逻辑隔离需求
各种各样安全威胁，需要应对 陷阱 敲诈 客户数据被盗 分支机构 数据中心 信息盗窃 园区局域 网 欺骗 园区网 Internet 间谍软件 泄密 合作伙伴 接入 远程接入 系统 勒索 • 层出不穷的安全威胁：蠕虫、病毒、漏洞攻击、 DDoS攻击、越权访问、带宽滥用等安全威胁，单种防御手段无法完全解决，管理者顾此失彼
安全一体化—插卡融合的优势 • 安全一体化，保障业务安全隔离 • 降低单点故障，数据流绕开故障单板 • 部署简单，网络功能与4、7层应用优化功能一体化，减少设备占用空间和布线难度 • 管理简单，支持统一管理
杭州中策橡胶有限公司 杭州中策橡胶有限公司是目前中国最大的轮胎生产企业，在中国企业500强名单中, 公司荣列第349位，中国制造业名列第182位。在世界轮胎企业排名中位列第11名。 为ERP应用核心网络要求关键设备和链路具有冗余备份能力，提供完整的网络安全、网络管理、无线接入解决方案。
CONTENTS 目录 • 企业信息化建设概述 • H3C企业信息化解决方案 • 云计算解决方案 • 智能园区解决方案 • BYOD解决方案 • H3C广泛服务于企业客户
Bring Your Own Device 带自己的设备 全新的工作/生活方式 不受时间、地点、设备、网络环境的限制接入公司网络
CIO之殇：BYOD对企业的挑战 智能终端的普及，越来越多的智能终端涌进企业，您的IT系统准备好了吗？ 员工使用任意终端，使用域账号，竟然能够登陆企业IT，访问重要资源…… 员工使用何种终端，终端是否安全，合规，IT对此一无所知 员工使用自带终端，占用公司资源，从事大量与工作无关的事情 无线资源不够，空口带宽不够用，体验越来越差 接入终端增多，冲击网络性能 想实现移动办公，应用如何从PC迁移到智能终端上 大量访客进入公司，访客管理复杂 Mobile Device as Top Security Concern。 --IDC
BYOD时代的终端管理 企业有20%的未知设备接入公司网络，并且这些设备不可控 --Gartner 企业关心： 具有什么权限 所用终端是否安全 在做什么 谁在访问网络 • 企业需要有一套完善的管理系统及完整的策略，实现对未知设备的管理
终端认证 你的设备符合企业策略么？ 安排进入网络 你是谁？ Cloud Clean Authorized User 帐户识别 设备识别 行为审计 动态授权 4 3 1 2 Unclean 我想接入 隔离区 任何认证方式下，园区网接入用户获得一致体验
终端识别与授权 • 基于场景的授权模式：根据【用户、位置、SSID、接入时段、终端类型】进行网络接入授权 • 支持用户名、IP、MAC、VLAN、接入端口、设备IP、SSID等十元素绑定认证 • 支持用户名/密码、MAC地址、智能卡、数字证书等多种认证方式，提升认证安全性 • 支持基于用户组的安全策略设置，可实现分组权限控制 位置 时间 SSID 终端类型
九阳集团 九阳杭州园区网，采用H3C 6台10508核心交换机，核心部署防火墙插卡保障园区网业务安全隔离，300多个无线AP，全面实现有线无线一体化的BYOD接入。
CONTENTS 目录 • 企业信息化建设概述 • H3C企业信息化解决方案 • 云计算解决方案 • 智能园区解决方案 • BYOD解决方案 • H3C广泛服务于企业客户
H3C服务于近350家中国500强企业 H3C全面服务于中国铝业、中国有色、中国黄金、宝钢、太钢、鞍钢、本钢、重钢、首钢、山东钢铁集团、北车集团、一汽、比亚迪、奇瑞、吉利、红塔烟草集团、贵州中烟、中粮、中国铁建、中国建筑、中储粮、中储棉、中国中化集团、国美、苏宁、美的、万达、海尔、蒙牛、伊利、中联重科、三一重工在内的近350家中国500强企业。
