华为3com广域网案例集
华为3Com SecPath系列防火墙产品主打胶片
SecPath 100F 产品规格
产品命名 市场定位 性能 接口 配置 软件规格 Quidway SecPath 100F 机架型1U设备，增强型百兆防火墙，可以作为中小企业的出口防火墙设备，也可 以作为中型企业的内部防火墙设备 吞吐量300M，并发连接50万，每秒新增连接1万，3DES加密性能10M（软加密） 60M（硬加密），最大VPN隧道数1000 两个以太口WAN上行，一个DMZ区，四个以太交换口LAN下行，一个PCI插槽，可选 接口模块有1FE/2FE/NDECII/HDC四种 8M FLASH、128M内存 现有规格： 现有规格： VPN-IPSEC：DES/3DES/AES，MD5/SHA-1；L2TP；GRE；Aggressive mode IPSEC；IPSEC NAT traversal；支持基于PKI/X.509的证书认证；MPLS VPN Firewall- Stateful Packet filtering ASPF，多种攻击防范技术，支持报文深度检测， 支持路由和透明工作模式，支持邮件过滤，支持网页过滤，智能防蠕虫病毒技术 NAT-强大的ALG NAT功能 路由协议-RIP，OSPF，BGP 路由协议 管理管理 Radius AAA; SSH，SNMP v3，强大安全日志 高可靠性-电信级高可靠性，模块可热插拔，双电源，VRRP 高可靠性 QoS-支持流量管理和拥塞管理和拥塞避免
连接受信网络 区域 连接不受信网络 区域
在连接受信网络区域和非 受信网络区域之间的区域， 受信网络区域之间的区域， 一般称为DMZ 一般称为
防火墙基本功能
防火墙的基本功能包括： 防火墙的基本功能包括： 网络隔离和访问控制
不受信区域和受信区域之间 不能互访 防火墙 受信区域 不受信区域
电力行业成功案例解析
效劳新一代电力网络〔1〕-电力行业信息化现状和面临的挑战中国电力系统的信息化从20世纪60年代就已经开始起步，早期主要集中在发电厂和变电站自动监测/控制方面等电力生产过程自动化，20世纪80～90年代开始进入电力系统专项业务应用，涉及电网调度自动化、电力负荷控制、计算机辅助设计、计算机仿真系统等的使用。
20世纪末，电力信息技术进一步开展到综合应用，各级电力企业开始建立管理信息系统，实现管理信息化，电力信息化逐渐从生产操作层走向管理层，并向更深层次拓展。
相对于传统行业，我国电力行业的信息化建设开展较早，已经有了一定的规模，到目前为止，电力企业的网络普遍建立，电力专用通信网已日趋完善，形成了微波、卫星、光纤、无线移动通信等多种类通信手段，通信范围覆盖全国。
在此根底上，根本建成从国家电网公司→区域电网中心→省电力公司→地市电力公司→变电所〔局〕的四级计算机网络和电力生产调度网络，成为生产控制、电力调度以及信息传输和交换的重要根底设施。
随着电力市场化以及电网建设的进一步开展，传统的电力系统业务正在发生变化，这主要表达在电力交易系统、电能量计量系统的建设；会议电视、变电站视频监控(无人值守)、输变电线路监控及电厂视频监控等视频业务的出现；传统单一主机的调度自动化体系架构向客户机/效劳器体系架构的转变；监视全网运行状况，提供故障记录和分析的故障录波系统的建设：雷电定位系统、气象信息系统的建设；多媒体业务的出现等。
因此，基于Internet/Intranet的表达信息化综合业务应用的管理信息系统将成为电力企业信息化的开展重点。
电力数据网络承载的业务按照其性质和对平安的要求分为实时控制业务、非控制生产业务、生产管理业务和管理信息业务。
目前网络上所有业务都承载在同一网络上，存在平安隐患，效劳质量也难以保证。
按照国家电力公司的统一规划，提出了"两网分开"的措施。
其中实时控制业务和非控制生产业务属于电力生产和控制的关键业务，对可靠性、实时性、平安性的要求非常严格，由独立的电力调度数据网承载。
华为重量级项目拓扑图集锦
网络中心
FTP
网管
S8505
校园网核心
出口路由器
www
web
核心层
GE
GE
GE B楼
A楼
C楼
S5516
GE
S5516
GE
S5516
汇聚层
GE
接入层
E026 E026 E026 E026 E026 E026 E026 E026 E026
北京交通大学新生宿舍核心采用S8505万兆核心交换机，汇聚采用S5516纯千兆三层交换机，接入采用E系列 交换机共200余台，同时与华为3Com合作开展了IPv6网络学院。 4
S3526 S3526 Cernet
重庆工学院全网三层的组网确保网络的边缘伸展性，S8016服务于重庆工学院，每个接入信息点的安全、稳定。 18
河北经贸大学实验室组网图
Optix155/622H
STM-1 SDH传输环 STM-1
NE05
Optix155/622H
E1
复用设备
E1 STM-1
NE05
楼12 S2403H
楼13 S3026E S2403H
S2026
楼20 S2403H
S2026
楼21 S2403H
S3026E
楼26 S2403H
S3026E
楼27
S3026E
S2403H
21
山东大学万兆校园骨干网
Cernet国干
NE40
实验室
网络中心 NE40
GE GE
NE80
山东Cernet骨干网 NE40
NE05 NE05
S6506
S6506
深度安全,守望未来——华为3Com构建重庆大学下二代信息安全实验室
持 以下 设计 原则 ：
必须统一标准。在信息安全演示中心 的演示中，采
用开放的技术 及国际标准 ，如路 由协议 、安全标 准、接入标准和网络管理平台等，从而保证实现网 络的统一，并确保网络 的可扩展性。
侵 检 测系 统 ，作为 攻击 检测 和Ｖ Ｎ Ｐ 隧道 构 建设备 。
二 、建 设 需 求
当前，随着数据 网络技术的迅速发展 ，与之相
关的应用技术及业务种类 日益繁多，与之相伴的各
种 网络 安全 问题 也成 为各类 网络 用户 不可逃 避 的核
从人 网络发全 验 氧
心 问题 。为了在网络建设与应用中最大程度 的避免
・ 高可靠性 网络系统 的稳定可靠是应用系统正常运行的关 键保证，在网络设计中选用高可靠性网络产品，合 理设计 网络架构，制订可靠的网络备份策略，保证 网络具有故障 自愈的能力，最大限度地支持系统的
正 常运行 。
五 、业 务 实 现
重庆大学下一代信息安全实验室建设全面采用
了华为３ｏ 公司网络安全产品构建，不仅能够进行 Ｃｍ 包括各类局域网、广域网、各类网络协议及接 口 应
维普资讯
个案点击
＿＿ ＿ 朋 ●
深度 宴全 ＇ 穹望未来
— —Байду номын сангаас
华为３ ｍ构建重庆大学下 代信息安全实验室 Ｏ Ｃ
一
、
用 户 简介
网交换机系列产 品。其中： 采用Ｑ ｉｗ ｙ ￥ ５８ 以太网交换机作为中心节 ｕ ｄａ＠ ３２Ｇ 点设备，实现各 个安全 实验分 组的连接和互通控
帅 ａ ｄ ｎｌ ｎｌ Ｊ ａ 根据未来业务的增长和变化 ，网络可以平滑地 扩充和升级，最大程度地减少对 网络架构和现有设 备 的调整。现有设备可 以在扩容过程中得到充分利 用，从而保护用户现有投 资。
华为3Com 视讯会议解决方案
华为3Com 视讯会议解决方案以上是一套功能强大、组网灵活、基于标准协议构建的视讯会议解决方案。
具有以下明显的功能特性，确保能够满足行业用户各种组网需求：ME5000采纳双机热备技术，2台ME5000通过IP网络（局域网、广域网）在线热备，显现意外情形时，备份ME5000将及时接替原ME5000将会议连续召开，不需要终端进行任何操作，保证会议连续。
ME5000支持多网口跨网段技术，能够把几个网口跨接在不同网段，方便实现跨过公私网的视讯会议。
ME5000提供会议实况播放功能，通过组播技术，IP网络上授权用户通过媒体播放器，实时收看会议实况，扩大会议范畴，且不占用MCU的端口资源。
多台ME5000能够实现两级互控级联和任意级简单联功能，满足各种会议灵活部署和组织治理的需求。
提供会议室型视讯终端与桌面型软件终端多种用户设备形状的接入。
所有设备采纳业界标准H.323协议架构，能够兼容业界主流的MCU和终端设备，实现互联互通，爱护用户原有投资。
3.功能特点ME5000与终端侧设备相互配合能够满足行业用户各种网络部署及会议功能操作需要，具体功能特性体现如下：支持多网口路由ME5000 提供4个以太网口，其中3个网口能够用来召开视讯会议，这3个网口能够跨过在不同的网段上，实现公、私网的穿越，同时也能够为用户提供网络负载均衡的功能。
在存在防火墙的环境中，能够把ME5000的两个网口分不布置在防火墙的两侧，连接内、外网的视讯终端，从而能够直截了当绕过防火墙进行开会，而不阻碍其它数据业务的安全，内、外网进出数据业务时仍旧会通过防火墙，网络安全爱护作用不受阻碍。
业内首创电信级双机热备技术ME5000提供双机热备技术。
当治理人员误操作或非正常断电或设备意外故障时，备份ME5000将及时接替原ME5000将会议连续召开，保证了重大会议连续稳固地召开，减轻了会议治理人员的负担。
支持互控级联和无限级简单级联ME5000 支持二级互控级联与无限级简单级联，满足视讯网络的灵活部署需要：互控级联指将若干个MCU的会议合并成一个大的会议，上级能对下级MCU下会场进行会议操纵操作。
华为3Com全面服务农业银行山东分行MPLS骨干网络
网 ） 国 际 业 务 网 和 ｖ ｉ 网 。 域 骨 干 网 虽 然 发 挥 了 、 ｏｐ 省
重 要 的作 用 ，但 是 经 过 ４年 多 的 实 际 运 行 与 观 测 ，
主 要 暴 露 出 以 下 几方 面 的 问 题 ：
（ ）二级 网纵 向业 务隔离 实现 困难 ； 一 、
力 ， 链 路 故 障 和 切换 对 业 务 产 生 影 响 的 时 间最 短 。 使 （ ） 弹 性 可 扩 展 ： 络 平 台 、 络 架 构 和 设 备 六 、 网 网 均 支持未 来应 用系统 的变化 和 网络需 求 的变化 ， 并
（ ） 二 、省 分 行 数 据 中 心 模 块 化 改 造 ：配 合 数 据
步 的 数 据 集 中 和 系 统 整 合 ， 立 起 一 个 完 整 的银 建
行 核 心 业 务 系 统 。为 了 保 障 中 国 农 业 银 行 总 行 数 据 大 集 中 的 顺 利 开 展 ，同 时 便 于 配 合 一 级 骨 干 网 的 改 造 ，中 国 农 业 银 行 山 东 分 行 决 定 对 现 有 网 络 进 行 全 面 改 造 。 山 东 分 行 二 级 骨 干 网 、 据 中 心 局 域 网 为 数 省 域 内 网 络 的 核 心 ，是 关 键 的 基 础 网 络 平 台 ， 因 此 对本 次改造 工 程提 出了很 高 的要求 。
上 充 分 保 证 无 单 点 故 障 。在 网 络 设 备 选 择 上 要 充 分
保 证 整 体 网 络 的 可 靠 性 ，单 机 系 统 可 用 度 不 小 于
９９． ９９９％ 。
（ ） 具 有 较 强 的 Ｑ Ｓ控 制 能 力 ： 了 保 证 网 络 五 、 ｏ 为 资 源 （ 证 重 要 性 业 务 ） 需 要 具 有 较 强 的 Ｑｏ 保 ， Ｓ控 制 能
H3C方案——江西省萍乡中学数字化校园网案例
H3C方案——江西省萍乡中学数字化校园网案例作为江西省内颇有名气的示范高中，萍乡中学的教学水平在省内始终名列前茅。
面对知识经济浪潮的挑战，面对扑面而来的教育改革浪潮，萍乡中学积极运用现代教育技术手段改革教学模式。
日前，在华为3COM（简称H3C）的帮助下，萍乡中学建成了稳定灵活的校园骨干网和安全可靠的存储系统，为“数字校园”的全面建设奠定了坚实的基础。
项目背景和建设需求：萍乡中学是江西省首批重点中学，学校占地320亩，建筑面积5.8万平方米，现有学生4000余人。
根据“统一规划、分步实施”的发展规划，萍乡中学不仅要组建一个覆盖全校的计算机网络，将校内各种计算机、服务器、终端设备连接起来，通过专线连接到广域网。
更重要的是，要在这些网络基础上，形成校园内部、校园与外部信息沟通体系，建立满足教学、科研和管理需求的计算机环境，为学校人员提供充分的网络信息服务。
目前处于工程一期，主要进行网络平台和多媒体教室的建设。
一、具体建设需求1.萍乡中学结合目前情况和未来规划，提出了校园网建成后一些设想：2.建立课件、教学信息资料库及相关系统，实现授课点播和辅助教学；3.利用校园管理软件，实现全校计算机辅助管理和办公自动化；4.建立图书馆计算机管理系统和电子阅览系统，实现图书馆自动化管理、快速检索、电子阅览；5.建立远程访问（RAS），利用校园网实现在家备课、办公和接入Internet ；6.通过建立对外信息站点（），实现学校信息上Internet 和对外信息服务；7.提供内外E-MAIL等信息交流服务，方便联络及合作；8.实现多媒体信息交换、视频点播、远程教育等功能。
因此，学校对校园网的数据处理能力、安全性、扩展性提出了很高的要求，同时，学校要求集中存储中心，满足对大量的课件、多媒体资料进行存储，要求整网提供很好的QoS 保证和组播能力，为将来多媒体信息交换机、视频点播、远程教育等业务的开展奠定基础。
二、整网网络设计H3C整网解决方案充分考虑了萍乡中学目前和未来发展的应用需求，力图从整体上提高网络核心的处理能力、安全性及可靠性，确保校园网络建设的资源合理配置。
华为双出口网络解决方案配置指导命令详解
好网吧好网络——华为3COM网吧网络解决方案之网关配置指导——华为三康技术有限公司Huawei-3Com Technologies Co., Ltd.目录第一部分配置原则概述 (3)1需要注意的配置事项 (3)1.1配置ACL对非法报文进行过滤 (3)1.1.1进行源IP和目的IP过滤 (3)1.1.2限制ICMP报文 (5)1.1.3限制netbios协议端口 (5)1.1.4限制常见病毒使用的端口 (6)1.1.5关闭没有使用的端口 (7)1.2NAT配置注意事项 (7)1.3路由配置注意事项 (7)1.4进行IP-MAC地址绑定 (8)1.5限制P2P应用（根据实际情况可选） (8)1.5.1通过ACL限制端口 (8)1.5.2结合QOS和ACL限制端口流量 (9)1.5.3限制单机的NAT会话数 (11)1.5.4在客户机上通过软件限制 (11)2附：限制常见P2P软件端口的ACL (11)第二部分典型配置实例 (12)1单出口典型配置 (12)1.1局域网内的主机地址是私网IP地址 (12)1.2局域网内的主机地址是公网IP地址 (19)2双出口链路备份典型配置 (27)2.1两条链路都是以太网链路的情况 (27)2.2两条链路是以太网链路+PPPOE链路的情况 (36)3双出口同时实现负载分担和链路备份典型配置 (45)第一部分配置原则概述随着网络建设和应用的不断深入，网络安全问题正逐渐成为一个突出的管理问题。
AR18系列路由器通过多种手段和配置可以控制和管理网络的流量，能够有效地实施各种防攻击策略。
尤其在网吧这种复杂的网络环境中，全面合理的配置能够大大提高网络的稳定性和可靠性。
由于网吧上网人员数量多、构成复杂、流动性大，因此网络流量具有流量大、协议种类多、流量复杂等特点。
一般网吧局域网内均有一定程度主机感染病毒，同时也很容易被用来发起网络攻击，或者被他人攻击，这就对网吧中的核心设备――网关提出了较高的要求。
两网合一服务征稽 纵横互联轻松对话——华为3Com助力新疆维吾尔自治区养路费征稽业务专网建设
核心 覆 盖
１ 个征稽所 ． ２
Ｅ 稽业务专 网． ቤተ መጻሕፍቲ ባይዱ
。
级部 门间 的淘通交 流带来不便 用这 位 负责人 的话 说 ．‘ 派人出差 ．不仅要
源共享 ． 提供
措 上来 回的差旅费 ．还要有人 力的投
艺 说 “ 其实
完全承载实际 的业务需 求 建立辖区内 入 有没 有经济易行的方法 ．让辖 区
心路由器到各地州征稽处骨干路由器的
是成绩 ，更是起点 ！
要怎样 去建设 网络？
根据交通行业信息专网建设要 求 华为 ３ ｏ Ｃ ｍ将本次建 网分为两步走 利
高速公路光纤 网发生故 障 也能够直接
新 疆交通 厅征 费稽 查局广域 网的 连接到各县征 稽所 等单 位 ． 这就很好地 建立 实现 了征 收管理 业务 的信 息共 解决 了新疆交 通厅 的数据灾备问题。 享 使 得征收管理 工作 迈上了新台阶 ．
当前需 要 在扩 充模块 后也 要能够 满 视频 多种业务 的实 际需要 和二期 工程 变得 高效 便 捷 。特 别值 得 一提 的是 ． 足可预 见 的需 求 如 带宽和 设备 的扩 之后 各种应 用业务 的开展 ．核心路 由 ＶＩ ＯＰ系统具备独立 的 Ｐ Ｔ Ｓ Ｎ出１ ３．在计
维普资讯
— ｒ Ｉｒ
§尔自治 区变 网络建设过程还面 临着不 少的考验 别 统一 的网络平台变得迫在眉 睫
凿业务 专网建 的不说 ． 自治 区地域 广阔 ． 各地 基础设
这位负责人表示 当时 养茫 费征 各
瞳成了性能先 施参差不齐 ． 这都对 网络建设提 出了挑 稽业 务越来 越多 ．广域骨干 网络带 宽 ； 合一网 不仅 战 那么 ．新疆交通厅面 临怎样的考 就不能 满足数据集申的要求 了 同时
华为3Com构建深圳公路局广域网网络系统
末更 正 过 的 “ 吨小 标 ”车 辆 ，通 行费 不 按 行驶 证吨 位 大 收取 一 一 对在 用 “ 吨 小 标 ”车 辆未 按 国 家 发 改委 《 货 类 大 载 汽车 质 量 参 数调 整 更 正 表 》 正 的和 与 《 辆 生 产企 业 及 产 更 车 品 公 告》公 布 的 技 术参 数 不 符 的车 辆 ，依 据 《 路汽 车 征 费 公 标 准 计量 手 册 》 按照 公 路 养路 费计 征 吨位 和 陕 西省 收费 公 ， 路 车 型分 类 及 其 收 费标 准 计 收 通行 费 。
企 业 需 求 ，ＯｍｎＳｗｉｃ ０ ０系列 不 但 能 够 提供 本 地 的 ｉ ｔ ｈ９０ Ｉｖ 的单播 及组 播 路 由功 能 ，还 能支 持广 泛 的 Ｉｖ 隧 道 机 Ｐ ６ Ｐ ６ 制 ， 功 能简 化 了 向 下一 代 路 由协 议 过 渡的 过 程 。 ｖ 的 执 此 Ｉ ６ Ｐ 行 还 同时 包括 ＱＯ 及 ＡＣＬ策 略 。 Ｓ
ｏｍ ｉ ｔ ｈ ９ ０ 系 列是 阿 尔 卡 特 端对 端 企 业 网络 交 ｎｓｗｉ ０ ０ ｃ
换 机 家族 的 一部 分 ， 交 换机 家 族 包括 可 堆 叠 及模 块 化边 缘 该 交 换 机 ，他们 都 采 用 统 一的 阿尔 卡 特 操 作 系统 ＡＯ Ｓ。这 一 操 作 系 统可 简化 管 理 ， 有 高 可用 性 及 安全 性 能 。 过 在 网 具 通 络中 的各 个 部分 进 行冗 余备 份并 结 合 阿尔 卡 特０ｍｎ ｉｔ 隔 ｛ ｓａ Ｖ 离 管理 软件 Ａ０Ｍ所 提供 的强 大 的 网络 安 全 特性 ， 这 些 冗 将 余 巧妙 地进 行 运 用 ， 而 实 现高 可 用 性 。 从 Ｏｍｎ ｓ ａ 离 管 ｉ ｔ隔 Ｖｉ 理 软件 ＡＱＭ则 可 以在 病 毒 对 网络 进 行破 坏 之 前 ，识别 并 隔
华为行业数通案例集(全新修改)
12
上海电力调度数据网
网络主要承载整个上海电力调度数据的各项业务，不同的业务相互隔离，对于实时业务数据 得到优先保障。
解决方案
• 网络建设站点主要覆盖各区调、地调及变 电站节点
• 核心层节点配置设备为NE40E-8，汇聚层设 备采用NE40-8，受控站设备采用AR4680， 核心各站点通GE接口互联
11
能源|电网
南方电网骨干综合数据网
南方电网总调于2008年启动了南方电网骨干 综合业务数据网建设，在利用南方电网骨干传输 网的技术上，建设一个全新的与调度数据网完全 物理隔离的大带宽IP网络，网络覆盖南方电网所辖 各子公司及各省公司。
解决方案
• 由于南方电网骨干网采用两层的方式来建设：核 心节点（两台NE40E-8）、骨干节点(每个地区两 台NE40E-4)。
• 整网采用网状/半网状组网，结合MPLS技 术，骨干层链路不存在单点故障。
客户价值
• 为国家电力用户提供综合数据业务的接 入，为电力综合数据业务提供网络层的广 域网互联服务
• 整个网络部署QoS，通过设备和链路的可靠 性设计为后续视频、语音等新型业务的承 载提供条件。
• 整网具备N-1保护能力。
能源|电网
• 汇聚层设备上行链路采用100M FE接口，接 入层设备上行采用2M链路。
• 部署网管，提供配置管理、性能管理、故 障管理、安全管理。
客户价值
• 为电力用户提供全方位多业务、可伸缩的 网络，可满足未来3-5年的业务发展。
• 为上海电力调度数据业务提供接入，根据 各电力调度业务的特点划分了实时和非实 时的mpls vpn，对实时业务采用qos保障， 在拥塞时优先保证实时业务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DDN/SDH/FR
PSTN/ISDN
R2631E
R2631E
三四级节点
• • • •
• • • 三四级节点
网络能够实现中外运网络财务、物流、电子邮件、办公、 等业务的高效、 网络能够实现中外运网络财务、物流、电子邮件、办公、VOIP等业务的高效、可靠承载 ; 等业务的高效 电信级可靠性、线速转发功能、以及完善的Diffserv/QoS机制和丰富的业务处理能力，充分满足中外运 机制和丰富的业务处理能力， 电信级可靠性、线速转发功能、以及完善的 机制和丰富的业务处理能力 集团广域骨干网络的建设需要 ; 提供了数据、视频、话音业务在IP网络上的统一承载 网络上的统一承载， 提供了数据、视频、话音业务在 网络上的统一承载，使集团网络全面实现了三网合一 。 中外运总部局域网全网选用华为3Com公司 公司S8000/S6500/S3000系列交换机设备。 系列交换机设备。 中外运总部局域网全网选用华为 公司 系列交换机设备
谢 谢 !
国美电器全国骨干网网络拓扑图
集团总部
NE16
SDH 2M
北京
R3680E FR
R3680E
分公司
上海
•••
FR
ISDN
广州
•••
FR
西安
ISDN
R2631E
R1600
R2631E
R1600
门店
•••
加盟店
门店
•••
加盟店
上海肯德基VPN组网 组网 上海肯德基
R3680E 肯德鸡分支节点 AP 天翼通用户3 天翼通用户 R2611 肯德基总部PC（上海） 肯德基总部 （上海） 肯德基分支节点专用PC3 肯德基分支节点专用
本地 市话网
小分部 小分部－2
VOIP网关 /VPN路由器 VG10-41 本地 市话网
大分部 大分部－2
小分部 小分部－1
安踏集团采用华为S系列交换机和 系列路由器构造连接集团总部和各级分支机构的基于 安踏集团采用华为 系列交换机和R系列路由器构造连接集团总部和各级分支机构的基于 系列交换机和 系列路由器构造连接集团总部和各级分支机构的基于INTERNET VPN 的数据交换网络平台，同时通过VG语音网关实现全公司的 语音网关实现全公司的VOIP, ，实现了语音、视频、数据业务的“三网 实现了语音、视频、数据业务的“ 的数据交换网络平台，同时通过 语音网关实现全公司的 合一” 极大提高了集团的生产效率。 合一”，极大提高了集团的生产效率。
全球ISDN 全球
企业内部网
纽约
巴黎 日本 香港 新加坡 重庆 武汉 广州 悉尼 QuidwayMT9660 QuidwayMT9660 大连 上海 厦门
里约热内卢
安踏企业VPN＋VoIP网络建议图 ＋ 安踏企业 网络建议图
总部
模拟电话分机 FAX服务器 数据库 计费认证系统
网守 总公司 市话网 PBX 语音网关 R3640/3680
电信网络管理平台
上海电信IP 上海电信 网络
外部用户
肯德鸡分支节点 1 R2611 以太网交换机
ADSL Modem
肯德鸡分支节点 N R2611＋ADSL ＋
……
AP
以太网交换机 AP
肯德基分支节点专用PC1 翼通用户 肯德基分支节点专用 天翼通用户 天翼通用户1 天
肯德基分支节点专用PC2 翼通用户 肯德基分支节点专用 天翼通用户 天翼通用户2 天
各个办公 大楼PC 大楼
接入防火墙+VPN SERVER Eudemon1000
PBX
VPN接入路由器＋VOIP网关 R2630/3640
大分部－1 大分部
本地 市话网
INTERNET IPsec VPN
语音网关/VPN 接入 VG20-08 TDM堆叠 VG20-08L 本地 市话网 PBX
ADSL接入 VOIP网关 /VPN VG10-41 AR18-30
华为高安全、高可靠、可管理、 华为高安全、高可靠、可管理、全业务解决方案 服务于华为全球企业信息网络
生产 机加 培训 中心
GE
其他 S8000
华电 NE80 NE80 NE80 NE80
数据 中心பைடு நூலகம்NE80 NE16
FE
科研 中心
POS2.5G
NE80 中试 中心
S6000 公司总部
华为深圳龙岗基地园区网为亚洲最大的园区网； 华为深圳龙岗基地园区网为亚洲最大的园区网； 华为企业网覆盖国内35个办事处和海外50 35个办事处和海外50多个分支机构 华为企业网覆盖国内35个办事处和海外50多个分支机构 全网采用华为自主的数据、视频、IP电话 呼叫中心解决方案。 电话、 全网采用华为自主的数据、视频、IP电话、呼叫中心解决方案。
中国远洋（集团） 中国远洋（集团）公司全球 视讯会议网
业务管理中心
EaseLook桌面终端 中远总部 E1 IP PRI Quidway ME6800 北京
该系统覆盖全国13个分部和全球7个分公司， 该系统覆盖全国13个分部和全球7个分公司，系统主会 13个分部和全球 场在中远集团公司总部。系统采用ISDN、E1、IP混合 场在中远集团公司总部。系统采用 、 、 混合 组网，使用了一套Quidway ME6800视讯交换平台 套 视讯交换平台20套 组网，使用了一套 视讯交换平台 QuidwayMT9660视讯终端和 套EaseLook桌面终端， 视讯终端和3套 桌面终端， 视讯终端和 桌面终端 实现了中远（集团） 实现了中远（集团）公司和全球所有分支机构之间的远 程会议和业务培训。整个系统以其优异的图象声音质量 程会议和业务培训。整个系统以其优异的图象声音质量 和电信级的稳定性得到了用户的好评应用 应用。 和电信级的稳定性得到了用户的好评应用。
企业系统广域网案例集
华为3Com技术有限公司
中石化北京石油广域网网络拓扑
中国外运集团全国广域网
R3680E 总部信息 网络中心
总部网络
NE40
DDN/SDH/FR
R3680E
INTERNET
NE08E EU100
PSTN/ISDN
R3680E
R3680E
R2621
上市分公司
•••
非上市分公司
RDC