文档介绍：H3C 4G路由器解决方案
杭州华三通信技术有限公司版权所有,未经授权不得使用与传播
4G是ICT企业网关最佳的备份链路
在此给出了利用4G作为备份链路的几种应用场景
介绍了H3C的ICT企业网关的新产品
引入
了解4G路由器的应用场景
了解H3C的4G路由器新产品
课程目标
学****完本课程,您应该能够:
4G路由器的整体方案
4G路由器应用场景介绍
4G路由器产品介绍
H3C方案的优势
目录
4
3
2
1
6
5
提升客户粘性
促进4G放号
实现快速部署
1
2
3
4
5
6
促进专线销售
促进设备销售
扩大放号群体
提升4G AURP值
快速布线、简化成本
有线、WIFI、4G一体化
提升客户粘性
“线路+设备”捆绑。客户依赖性加强
快速部署
对线路不可达客户实现快速部署,简化布线成本
YOUR TEXT HERE
促进4G放号
4G从个人客户延伸至政企客户,扩大用户群体的同时,提升AURP值
4G宽带接入市场价值
可靠、安全的接入特性
便利的网管维护特性
总部/分支互联
1、企业利用设备实现总部和分支之间的联网,分支节点的设备可以采用4G无线或与有线通信结合的方式;
2、考虑到应用安全,分支机构可以和总部设备采用VPN技术
3、公司总部运维中心可采用SNMP或TR069方式实现路由器的集中管理
独立企业链路备份
1、实现内部联网,既可以采用以太网有线连接方式,也可以采用WLAN无线连接方式;
2、上行可以采用独立的3G无线通信方式,也可以采用3G无线接口作为有线连接的备份及负载分担方式进行通信;
离行金融ATM
1、金融网点无人值守银行的ATM机通过内置ATM。4G无线连到银行网络中心;
2、考虑到应用安全,ATM机里面的路由器与中心的设备实现IPsec数据加密功能。
移动或野外通信
1、对于物理位置不固定的网络通信业务,很合适采用路由器的4G通信方案,如救护车、警车、公交、移动指挥车、获取有线资源的场所也适合采用这种3G无线通信方案;
2、考虑到应用安全,路由器与中心的设备实现IPsec数据加密功能。
4G宽带接入典型场景
H3C 4G接入的整体方案
通过VPDN和IPSec VPN保证4G无线接入的安全性!
MSTP
运营商
中心总部内网
分支网络
离行ATM
移动办公
远程监控
VPDN 隧道
IPSec 隧道
专线接入网关
4G接入网关
4G网关
4G网关
4G网关
4G网关
专线网关
4G接入专线
MSTP专线
H3C 4G无线接入场景
总部/分支互联
独立企业网点链路互备
离行ATM机接入线路
移动、野外接入线路
网络安全需要全方面考虑!
网点
路由器
运营商网络
中心外联区
LNS
IPSec VPN
AAA/网管/CA服务器
接入专线
运营商认证服务器
VPDN/L2TP
LAC
分支网络
内部FW
核心区
交换机
交换机
业务服务器
DM区域
安全区域
4G宽带接入的安全方案
4G无线接入应用通常由如下三部分构成:
网点设备(配置4G接入的路由器);
运营商网络(4G接入网,LAC,IP承载网,运营商认证服务器等);
以及中心侧设备(LNS,AAA服务器,防火墙等);
终端接入安全
二次认证完成用户名、密码、设备序列号和IMSI绑定
端到端加密
VPDN专线
业务隔离
外部FW
方案特点:
自动隧道
自动隧道、动态路由、分支互访
实现大规模分支接入
最大支持3000分支接入
部署和扩容简单
工作量减少70-90%
小压力,高安全
总部压力降低30%
Hub
Routers
Firewalls
Hub1
Hub2
VAM
Servers
IMC IVM & BIMS Server
Spoke
Routers
Branch 1
AAA
Server
Core
Switches
Branch 2
Main
Backup
永久IPsec隧道
按需动态IPsec隧道
链路安全:全面支持AD VPN
实时监控主链路质3G信号强度
分支
总部
当主链路质量存在问题时,自动进行链路切换
SIM卡1
SIM卡2
双3G/4G上行,支持链路负载和备份
根据3G/4G信号强度进行链路切换,保证可靠性
链路可靠性:网络质量的感知和切换