H3C4G路由器解决方案综述.pptx

H3C 4G路由器解决方案 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 4G是ICT企业网关最佳的备份链路 在此给出了利用4G作为备份链路的几种应用场景 介绍了H3C的ICT企业网关的新产品 引入 了解4G路由器的应用场景 了解H3C的4G路由器新产品 课程目标 学习完本课程，您应该能够： 4G路由器的整体方案 4G路由器应用场景介绍 4G路由器产品介绍 H3C方案的优势 目录 4 3 2 1 6 5 提升客户粘性 促进4G放号 实现快速部署 1 2 3 4 5 6 促进专线销售 促进设备销售 扩大放号群体 提升4G AURP值 快速布线、简化成本 有线、WIFI、4G一体化 提升客户粘性 “线路+设备”捆绑。客户依赖性加强 快速部署 对线路不可达客户实现快速部署，简化布线成本 YOUR TEXT HERE 促进4G放号 4G从个人客户延伸至政企客户，扩大用户群体的同时，提升AURP值 4G宽带接入市场价值 可靠、安全的接入特性 便利的网管维护特性 总部/分支互联 1、企业利用设备实现总部和分支之间的联网,分支节点的设备可以采用4G无线或与有线通信结合的方式； 2、考虑到应用安全,分支机构可以和总部设备采用VPN技术 3、公司总部运维中心可采用SNMP或TR069方式实现路由器的集中管理 独立企业链路备份 1、实现内部联网,既可以采用以太网有线连接方式,也可以采用WLAN无线连接方式； 2、上行可以采用独立的3G无线通信方式,也可以采用3G无线接口作为有线连接的备份及负载分担方式进行通信； 离行金融ATM 1、金融网点无人值守银行的ATM机通过内置ATM。4G无线连到银行网络中心； 2、考虑到应用安全，ATM机里面的路由器与中心的设备实现IPsec数据加密功能。 移动或野外通信 1、对于物理位置不固定的网络通信业务，很合适采用路由器的4G通信方案，如救护车、警车、公交、移动指挥车、获取有线资源的场所也适合采用这种3G无线通信方案； 2、考虑到应用安全，路由器与中心的设备实现IPsec数据加密功能。 4G宽带接入典型场景 H3C 4G接入的整体方案 通过VPDN和IPSec VPN保证4G无线接入的安全性！ MSTP 运营商 中心总部内网 分支网络 离行ATM 移动办公 远程监控 VPDN 隧道 IPSec 隧道 专线接入网关 4G接入网关 4G网关 4G网关 4G网关 4G网关 专线网关 4G接入专线 MSTP专线 H3C 4G无线接入场景 总部/分支互联 独立企业网点链路互备 离行ATM机接入线路 移动、野外接入线路 网点 路由器 运营商网络 中心外联区 LNS IPSec VPN AAA/网管/CA服务器 接入专线 运营商认证服务器 VPDN/L2TP LAC 分支网络 内部FW 核心区 交换机 交换机 业务服务器 DM区域 安全区域 4G宽带接入的安全方案 4G无线接入应用通常由如下三部分构成： 网点设备（配置4G接入的路由器）； 运营商网络（4G接入网，LAC，IP承载网，运营商认证服务器等）； 以及中心侧设备（LNS，AAA服务器，防火墙等）； 终端接入安全 二次认证完成用户名、密码、设备序列号和IMSI绑定 端到端加密 VPDN专线 业务隔离 外部FW 方案特点： 自动隧道 自动隧道、动态路由、分支互访 实现大规模分支接入 最大支持3000分支接入 部署和扩容简单 工作量减少70-90% 小压力，高安全 总部压力降低30% 链路安全：全面支持AD VPN 实时监控主链路质3G信号强度 分支 总部 当主链路质量存在问题时，自动进行链路切换 SIM卡1 SIM卡2 双3G/4G上行，支持链路负载和备份 根据3G/4G信号强度进行链路切换，保证可靠性 链路可靠性：网络质量的感知和切换 防止SIM/UIM卡被盗用 安全特性 地图定位功能 本地IMSI绑定 硬件信息绑定认证 防止路由器插入非法的SIM卡接入网络 支持GPS定位功能，防止设备被盗窃 设备安全：网络防盗用 4G路由器 3G接入网关 LNS 国密办加密算法 外部FW VPDN专线 运营商认证服务器 LAC 分支网络 4G宽带接入的链路加密方案 支持国密办SM1、SM2、SM3硬件加密验证算法； 支持国际标准算法，如：DES、3DES、AES128、AES192、AES256加密算法；MD5，SHA验证算法； 实现大规模分支零配置自动部署提高部署效率 分支无需配备专业维护人员，降低运维成本 方案亮点 运维管理：智能分支零配置部署方案 方案说明： 总部生成分支路由器基础配置 设备发往网点，网点人员将包含基础配置文件的U盘插入路由器 路由器自动读取配置，连