企业数字化宣讲胶片_[兼容模式]

《企业数字化宣讲胶片_[兼容模式]》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、应用为先平台助行——H3C企业数字化解决方案汇报张全超华三通信济南办事处目录¢企业发展面临挑战¢基础平台建设方案¢H3C与企业信息化www.h3c.com1当前企业面临变革从“短缺经济”转变为“过剩经济”从“生产”导向转变为“市场”导向从“大规模生产”到“小规模定制”从“成本”优势转变为“创新”优势www.h3c.com2企业面临的挑战如何提高管理效率？如何推动全球化发展？研发、生产、销售、服务、大企业面临全球化的研发、采财经等需要流程化运作购、生产、销售、服务客户需求不断改变，缩短降低成本，增加研发投入，产品开发、生产周期提升核心竞争力开

2、发生产周期如何缩短？如何增强企业竞争力？ò答案在哪里？www.h3c.com3答案：企业数字化企业外部开源节流企业内部ò业务全球化ò竞争激烈的市场环境ò大量的内部信息流转ò日新月益的技术企业ò业务流程化运作ò严格的外部监管要求数字化ò企业的快速扩张ò动荡的环境ò企业信息安全…………ò建设数字化企业不再是效益工程而是生存工程ò网络本身扮演着“利用信息、协调资源、提高效益”的重要角色www.h3c.com4数字化企业实现蓝图商业应用(BusinessApplication)协同应用(CollaborationApplication)多媒体协同E

3、RPCRMSCMPLM统消息统一消息会议工作呼叫中心即时通………IP语音(IP-PBX)信中间件与应用应用服务平台基础架构服务研发数据档案数据学术数据管人力资源立财务数据理库存供货数据IP数据整合体市场销售数据运IP集合通信安营（语音、视频、数据通信整合）全高安全高可靠网络平台((//WAN/MAN/LAN,园区网，数据中心)www.h3c.com5目录¢企业发展面临挑战¢基础平台建设方案¢H3C与企业信息化www.h3c.com6平台设计思路-分区规划园区网络园区网络边缘服务提供商边缘网接入层子模块络广域网互联汇聚层子模块网络管理模块园区

4、接入模块Internet连接模块网络安全管理园区核心模块远程接入和VPN模块数据中心模块1.优化网络结构。2.细化区域之间访问的安全策略3.有利于未来的扩展www.h3c.com7安全设计思路-面向业务的全局安全安全设计思路—面向业务关键点安全：分析安全的脆弱点并在关键点部署安全产品安全风险分析网络安全问题解决技术安全产品部署蠕虫/病毒杀毒软件、防毒墙、IPS端点部署DDoS攻击抗DDoS设备、IPS内/外网关部署带宽滥用etc…带宽管理etc……网络边界部署etc…缺点：问穷问题层出不穷，网管疲于应付面向业务的安全保障：分析业务流程，制定

5、针对性安全规划确立安全目标安全体系规划安全体系建设机密性业务流程安全规划业务流程安全建设完整性系统安全体系规划系统安全体系建设可用性业务持续性规划业务持续性实现优点：明确目标、明确规划、问题明确、响应迅速www.h3c.com8管理设计思路-统一管理管理设计思路—综合管理资源使用者（人）资业务牵引人对IT资源的调配和使用人源与的网络资源存储资源计算资源资安源¢路由器、交换机等设¢磁盘阵列、磁带、存¢包括Windows、Unix全备以及由它们所构成储管理等存储设备等各类服务器及其上的的网络的业务应用软件系统使¢低成本、易扩展的存融¢高速的报文

6、转发能力储空间¢高效、稳定的数据计用合算能力¢安全的网络访问控制¢高效的数据读取¢数据安全保护www.h3c.com9基础平台整体架构IP语音系统视讯系统各分公司MCUEphonPBX集团话务台e软终端系列TGDNS/邮件/WEB…IP监控SSLVPN管理区服务器群…数据中心……www.h3c.com10IRF2部署效果跨设备链路捆绑…一致的转发表项…统一的管理界面…物理上两台设备IRF2特性逻辑上一台设备www.h3c.com11IRF2-网络更稳定更简单VLAN路由路径配置文件使用IRF前使用IRF后¾使用IRF前，二层启用生成树，VL

7、AN规¾使用IRF后，二层不需要生成树；三层不划复杂；三层启用VRRP，路由规划复杂；需要VRRP；多台设备只需配置一次，让每台单独配置，管理复杂网络更简单简化业务/拓扑/管理，一目了然！www.h3c.com12安全防护设计—高性能防火墙核心网络ASPF(ApplicationSpecificPacketFilter)：汇聚交换机汇聚交换机V专利技术保障在支持丰富网络应用的同时提供高安全性V支持多种应用协议的状态检测，包括H323/MGCP/SIP/H248/RTSP/HWCC，及ICMP/FTP/DNS/PPTP/NBT/ILS等VSe

8、cPath防火墙支持对SMTP/HTTP/Java/ActiveX/SQL注入攻击状态检测双机状态备份功能¢支持虚拟防火墙技术，实现业V突破传统HA限制务采用不同的防火墙策略¢支