[所有分类]3G安全接入解决方案.pptVIP

3G网管优化功能-动态定位 Page* 3G TOPO 流量管理 告警管理 设备资产管理 集成管理 报表管理 GIS定位 用户 xuliang@ 发生链路切换！ 运营商须发送设备位置信息属性到用户端LNS。价值： 1、定位业务人员位置，便于管理； 2、发生意外后，设备开机可准确定位。 3G接入安全审计-终端截屏 Page* 挑战： 外派终端具有移动性强特性，在没有视频监控的环境下，业务人员操作的规范性难以控制。 RG-SMP解决之道： 1、后台静默安装方式； 2、抓屏时间间隔可自定制； 3、每张图片100K左右 锐捷3G安全接入解决方案总结 最安全的解决方案： 1、支持各种绑定策略实现专卡、专人、专用， 2、内置支持国内商用领域保密性最好的加密算法SM1， 3、支持数字证书与3G路由器绑定保证身份安全 最灵活的解决方案： 提供接入端提供不同场景下不同的组网模式。使用的3G路由器，汇聚端提供路由、加密界面分离，路由/加密一体化部署方式，满足各种场景下应用需求； 最方便管理的解决方案： 提供图形化的管理界面，方便查看3G接入的隧道，在线用户情况，3G流量情况，异常告警，帮助您减轻管理维护的工作量。 锐捷3G安全接入 解决方案总结 3G安全接入解决方案 案例分享 产品技术介绍 提纲 山西中行3G应用案例 案例建网说明 组网概况： 采用锐捷网络RSR20和RSR10系列路由器共20台，覆盖离行ATM、柜面网点。路由器配置SIC-WCDMA的广域网板卡及SM1加密卡。 客户价值： 3G无线灵活的组网方式，解决了进线有限网点的备份、离行ATM的快速部署要求。 项目概况与客户价值 中国银行第一个路由器3G+SM1卡的应用案例。 山西建行3G应用案例 案例建网说明 组网概况： 采用锐捷网络RSR20系列路由器14台，覆盖14个网点。路由器配置SIC-CDMA2000的广域网板卡，采用3G线路为中国电信的CDMA2000。设备上线后正常运行至今。 客户价值： 山西建行客户想进行网络的扁平化，但是链路资费的增长完全无法符合总行的规范要求，大胆创新，利用3G无线技术，3G的资费优势体现得淋漓尽致，综合成本优势完全满足客户的要求。 项目概况与客户价值 中国建设银行第一个采用3G做备份线路的扁平化项目。 新疆建行3G应用案例 案例建网说明 组网概况： 主要采用锐捷路由交换一体机RSR20-14产品，配备电信CDMA2000制式的3G模块；离行ATM采用RSR10-02产品，共10台。配备电信CDMA2000制式的3G模块。网点与汇聚端LNS之间启用RIP路由协议。为确保安全网点与LNS之间启用IPSEC VPN，实现端到端的加密。 客户价值： 新疆地域辽阔，辖内有大量矿区、军区等特殊单位，这些单位需要金融业务服务，但是外部运营商的专线不可能进入。3G广覆盖、灵活的特点恰能满足客户的要求。 项目概况与客户价值 新疆区第一个采用3G无线接入实现网点快速部署的银行。 山西工行3G应用案例 案例建网说明 组网概况： 每个支行标配一台RSR10-02（WCDMA），共20台，通过3G VPDN接入到省分行LNS端，LNS端采用8M的MSTP线路，全网启用RIP路由协议。通过VPDN隧道到达省分行互联网出口，设备上线后正常运行至今。 客户价值： 响应2010年总行要求各级分行/支行的互联网访问需求，必须以城市为单位设立统一的互联网出口，各分行/支行采用专线接入，3G低廉的成本优势成为了山西工行首要选择。 项目概况与客户价值 中国工商银行第一个采用3G路由器组网的独立网吧项目。 北京银行3G应用案例 第 *页 案例建网说明 组网概况： 采用两级IPSEC VPN的安全加密方式，AAA服务器验证3G路由RSR10的身份及VPN。RSR10-02与LNS建立VPN连接，采用国密办SM1算法，同时客户端还可以再加载一层与防火墙之间IPSEC VPN实现认证加密到终端用户。 客户价值： 为了给储户提供便捷的金融服务，北京银行决定于2011年推行移动上门业务。3G灵活性特性很好地满足了该业务场景的要求，采用国密办SM1算法很好地保证了安全性。 项目概况与客户价值 第一家采用3G路由器加国密办算法的方式实现移动服务的商业银行。 3G安全接入解决方案 案例分享 产品技术介绍 提纲 解决方案产品组件 Page* SM1加密卡 SIC-SEC NMX-SECH 末端3G路由器 汇聚端设备 RG-WALL 1600E LNS路由器-RSR30 RSR20 RS