H3C 4G路由器解决方案精品课件.pptVIP

实时监控主链路质3G信号强度 分支 总部 当主链路质量存在问题时，自动进行链路切换 SIM卡1 SIM卡2 双3G/4G上行，支持链路负载和备份 根据3G/4G信号强度进行链路切换，保证可靠性 链路可靠性：网络质量的感知和切换 防止SIM/UIM卡被盗用 安全特性 地图定位功能 本地IMSI绑定 硬件信息绑定认证 防止路由器插入非法的SIM卡接入网络 支持GPS定位功能，防止设备被盗窃 设备安全：网络防盗用 4G路由器 3G接入网关 LNS 国密办加密算法 外部FW VPDN专线 运营商认证服务器 LAC 分支网络 4G宽带接入的链路加密方案 支持国密办SM1、SM2、SM3硬件加密验证算法； 支持国际标准算法，如：DES、3DES、AES128、AES192、AES256加密算法；MD5，SHA验证算法； 0配置开局方案 U 盘自动部署 广域网 总部 IMC BIMS Server 分支 完整配置 短信自动部署 总部 IMC BIMS Server 广域网 分支 短信网关 初始配置 U盘 完整配置 初始配置 初始配置 完整配置 加密 传输 自动 连接 自动 连接 实现大规模分支零配置自动部署提高部署效率 分支无需配备专业维护人员，降低运维成本 方案亮点 运维管理：智能分支零配置部署方案 方案说明： 总部生成分支路由器基础配置 设备发往网点，网点人员将包含基础配置文件的U盘插入路由器 路由器自动读取配置，连接BIMS下发完整配置 路由器自动完成VPN隧道的建立，接入企业总部 分支交换机通过DHCP获取BIMS服务器参数，自动完成配置下发 方案亮点： 通过BIMS和U盘开局实现分支路由器的自动部署 通过BIMS和分支路由器实现内网分支交换机零配置 通过BIMS实现远程修改分支路由器配置异常时，分支路由器可自动回滚到正常配置　 Internet Spoke Routers Hub Routers HQ Hub1 Main Backup Hub2 VAM Servers DHCP Option43 VAM Register Branch Switch TR069 Branch FW1 FW2 Edge Router1 Edge Router2 IPsec Tunnel EAD/UAM Server 第三方杀毒服务器补丁升级服务器 IMC BIMS IVM UAM Server CA Server Switch 分支路由器配置信息 分支交换机配置信息 Core Switch U盘开局 运维管理：U盘零配置自动部署方案 * Internet Spoke Routers Hub Routers HQ Hub1 Main Backup Hub2 VAM Servers DHCP Option43 VAM Register Branch Switch TR069 Branch 3G/4G / LTE FW1 FW2 Edge Router1 Edge Router2 IPsec Tunnel 第三方杀毒服务器补丁升级服务器 IMC BIMS IVM UAM Server CA Server Switch 分支路由器配置信息 分支交换机配置信息 EAD/UAM Server Core Switch 3/4G短信开局 方案说明： 总部设置分支路由器3G连接参数和基础配置 设备发往网点，网点人员将SIM卡插入3G模块，路由器上电 总部向分支SIM卡发送配置短信 路由器收到短信，读取配置，自动连接BIMS下发完整配置 路由器自动完成VPN隧道的建立，接入企业总部 分支交换机通过DHCP获取BIMS服务器参数，自动完成配置下发 方案亮点： 通过BIMS和3G/LTE短信开局实现分支路由器的自动部署 通过BIMS和分支路由器实现内网分支交换机零配置 通过BIMS实现远程修改分支路由器配置异常时，分支路由器可自动回滚到正常配置　 运维管理：3/4G零配置自动部署方案 减少人工配置错 提高部署效率 降低人力成本 降低差旅费 降低运维成本 数据中心大规模设备上线 大量地理位置分散的设备 大量重复的配置 基于策略的业务开通 批量服务下发、软件升级等 零配置（Zero Configuration）部署方案指不需要人工干预实现对设备的业务下发（设备零接触） 价 值 场 景 零配置方案价值及场景 4G路由器的整体方案 4G路由器应用场景介绍 4G路由器产品介绍 H3C方案的优势 目录 应用场景一：分支无线备份链路方案 方案特点： 3/4G与有线线路之间灵活备份，支持广域网智能流量调度方案 ； 双上行链路之间支持负载分担和备份模式； 支持按需拨号和常在线灵活的拨号策略； MSTP 运营商 中心总部内网 分支网