华为“ONE NET”企业网络平台解决方案示例

  【天极网网络频道】网络平台建设是信息化的基础。此时此刻，企业需要建立一个网络基础平台来实现高效的信息共享和信息交换功能，既要保障自身的信息安全，又能为客户提供更好的服务。总结企业的基础网络需求就是需要安全、简单、高效的信息网络平台。合理的有效的网络规划，通过高扩展性、高开放性的网络架构和高弹性的网络设备打造企业基础建设，在网络建设之初就能保障设备投资。

  然而不同企业规模和建筑楼层结构，在方案中有部分差异。需要针对您企业的现状，提供最合适的方案。归纳一下，主要是选择的设备差异、带宽差异、组网方案差异、网络结构差异，布线差异、投资差异。

  微型机构基础网络方案

  1)网络需求

  典型的微型机构是小企业或大企业的分支办公室，这类机构通常由O~50信息点构成，因为企业员工数量少，业务需求单一，对企业网络有很高的经济性要求，基础网络能够支撑工作基本需要的Email、打印、终端互联。

  2)解决方案

  微型机构基础网络场景的方案特点是:以低端AR路由器为中心搭建公司网络， AR作为企业网关，并支持Web、打印、认证、E-mail等业务，支持无线终端和有线终端的混合接入。同时， AR路由器集成简单防火墙功能，提供边界安全。此外，企业可以通过增加低成本交换机扩展接入范围，以提升扩展性。

  微型机构中，企业出口采用AR200系列SOHO路由器或AR1220系列路由器，提供基础路由、ACL、无线Wi-Fi等功能。接入汇聚交换机采用S1700系列二层交换机。

  3)方案特色

  高性价比: ALL-iN-ONE接入路由器AR200集成无线、交换、路由一体化。

  简易性: S1700支持"键还原"通过Web进行配置，无需配置专职维护人员。

  绿色环保:全方位节能设计，支持802.3az能效以太网、功耗低于同类产品30%。采用无风扇静音设计，可放置办公室。

  4)推荐设备

  5)重点推荐产品——企业级51700系列接入交换机

  产品规格

  S1728GWR-4P:千兆二层交换机，24 Xl 0/1 00/1 OOOM Base-T接口+4个5FP GE 接口， Web网管

  51724G:千兆二层交换机， 24 X 10/100/1 OOOM Base-T，无网管

  产品特点

  最安全的5MB交换机:采用最新-代芯片，安全规格全面领先友商:支持设备安全自防御:支持IP+MAC+端口+VLAN的绑定检查;支持防ARP欺骗功能;支持安全MAC等。

  802.3az能效以太网:采用最新一代节能技 术，功耗低于同类产品30%;支持能效以太网，提供低耗电闲置模式;支持正常工作与低功率状态快速转换。

  先进的防雷技术:采用华为专利内置防雷技术，降低设备在雷击天气中的损坏概率，大大提高设备可靠性，将安全系数提高30倍。

  智能"_键还原"设置重启按钮，短按重启，长按可以恢复出厂配置。

  2.3小型机构基础网络方案

  1)网络需求

  典型的小型机构是小企业或大企业的分支办公室，这类机构通常由50~100信息点构成，因为企业已经达到一定规模，较大的业务量和员工数量都要求网络具备更高的稳定性，可扩展性，安全性，但是毕竟企业规模没有达到更大的规模，仍然需要网络经济、简洁、便于维护。

  2)解决方案

  小型机构基础网络场景的方案特点是:以中1B.2端交换机为中心搭建公司网络交换平台，该交换机作为中心汇聚点，通过其他低端交换机实现业务和终端的接入。并采用AR作为企业出口路由器，实现WAN和Internet互联， AR路由器集成简单防火墙功能，提供边界安全。

  小型机构基础网络场景的方案特点是维护简易、可扩展性，有利于保护用户投资。

  在小型机构中，中低端交换机作为核心汇聚点搭建网络交换平台，低端交换机实现业务和终端的接入。AR路由器作为企业网关，实现WAN和Internet互联，集成防火墙功能提供边界安全。网络和业务开始变得复杂，需要专门的网络管理工具。

  3)方案特色

  可扩展:灵活网络架构，可以按需扩展，保护投资。

  易维护:网络层次扁平化，网营能简便统一管理IT设备，无需配置IT专职人员。

  区域划分清晰:部门间可通过物理隔离或丰富VLAN特性进行逻辑隔离，保证业务安全，易排错。

  绿色环保:全方位节能设计，支持802.3az能效以太网、功耗低于同类产品30%。采用无风扇静音设计，可放置办公室。

  4)推荐设备

  5)重点推荐产品——eSight企业网管系统

  华为eSight是新一代面向企业网络的网络管理软件，针对中小企业的典型诉求，特别推出eSight体验版和eSight精简版，通过简单易用的管理系统帮助企业聚焦子关键业务应用，实现无忧网管。

  eSight体验版:

  最多管理40台设备，支持拓扑管理、告警管理和资源管理。

  eSight精简版:

  最多管理60台设备，完备的管理方案，从单网络设备管理到网络级管理能力，全面支持拓扑、告警、性能、资源等管理能力。