H3C技术大比武-虚拟园区网_课件.ppt

《H3C技术大比武-虚拟园区网_课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、行政中心虚拟园区网解决方案海南好思达网络科技有限公司产品经理：XXX提纲行政中心虚拟园区网建设背景网络应用面临的挑战行政中心虚拟园区网解决方案产品及报价行政中心虚拟园区网建设背景提纲行政中心虚拟园区网建设背景网络应用面临的挑战行政中心虚拟园区网解决方案产品及报价网络应用面临的挑战提纲行政中心虚拟园区网建设背景网络应用面临的挑战行政中心虚拟园区网解决方案产品及报价1.H3C智能弹性架构（IRF）行政中心虚拟园区网解决方案智能弹性架构示例接入层核心层汇聚层2.VRF/MPLSVPN行政中心虚拟园区网解决方

2、案通道隔离—端到端的业务逻辑隔离核心交换层网管中心汇聚层接入层数据中心PEEAD认证MPLSVPN通道企业/园区网PEPEPEMCE/CEPPPPPEOSPFMPLS-L3VPN提供端到端的业务隔离能力接入控制—端点准入和身份识别不合格进入隔离区强制加固隔离区安全认证合法用户非法用户拒绝入网身份认证接入请求你是谁？园区网络动态授权合格用户不同用户享受不同的网络使用权限你安全吗？你可以做什么？你在做什么？行为审计认证通过的用户能够正常访问相应的网络资源EAD：EndpointAdmissionDefen

3、se，端点准入防御接入控制—访问权限动态下发PEvpn1VPN2vpn3VPN4用户名：密码下发VLANCAMS：综合访问管理服务器VLAN对应VPNVLAN11VPN1VLAN22VPN2VLAN33VPN3VLAN44VPN4PE：vlan11vlan22vlan33vlan44用户名1：密码VLAN11用户名2：密码VLAN22用户名3：密码VLAN33用户名4：密码VLAN44资源隔离方案总结—灵活业务访问模式园区网络用户A用户B用户C用户D政务外网InternetCAMS方案总结—访问互联网

4、：GuestVlan+EAD园区网络1.用户默认属于GuestVlan，无须认证2.Internet与GuestVlan能够互通政务外网GVLAN10GVLAN20GVLAN30GVLAN40Internet用户A用户B用户C用户D方案总结—访问政务外网：GuestVlan+EAD园区网络2.动态VLAN与办公网络互通政务外网Internet1.用户启动EAD认证，动态下发VLAN和ACL用户A用户B用户C用户DDVLAN110DVLAN120DVLAN130DVLAN140提纲行政中心虚拟园区网建设

5、背景网络应用面临的挑战行政中心虚拟园区网解决方案产品及报价产品及报价楼层接入核心交换层网管中心大楼汇聚楼层接入数据中心政务外网Internet互联网1.产品的选择大楼汇聚核心交换机：H3C-S7506E汇聚交换机：H3C5500-HI接入交换机：H3C5120-EI路由器：MSR50-40安全产品：UTM(U200-M)应用控制网关：ACG2000-M安全管理中心：A1000ACGManager网络管理平台：iMC智能管理中心平台iMCMPLSVPN管理组件网络管理平台及网络出口设备：2.报价：谢谢

6、！