1 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential Cisco System China 思科面向企業(yè)用戶(hù)解決方案 2 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無(wú)線接入方案 2.3 統(tǒng)一通信（語(yǔ)音和視頻）方案 2.4 統(tǒng)一計(jì)算方案 2.5 安全防護(hù)方案 2.6 運(yùn)維管理方案 3、思科企業(yè)方案總結(jié) 3 思科面向企業(yè)用戶(hù)方案思路 全面的產(chǎn)品覆蓋 以思科產(chǎn)品功能系統(tǒng)為縱軸，以企業(yè)業(yè)務(wù)為橫軸，深入挖掘企業(yè)各個(gè)業(yè)務(wù)系統(tǒng)方案需求 成熟產(chǎn)品，即賣(mài)即用 銷(xiāo)售思科主流成熟產(chǎn)品，不需二層開(kāi)發(fā)及功能更改，降低方案后期成本 劃分區(qū)域部署 對(duì)于松耦合的企業(yè)業(yè)務(wù)，部署在不同的網(wǎng)絡(luò)區(qū)域，減少單個(gè)區(qū)域故障影響的應(yīng)用數(shù)量 冗余性設(shè)計(jì) 對(duì)于不適合繼續(xù)拆分的網(wǎng)絡(luò)區(qū)域，通過(guò)考慮 設(shè)備、鏈路和協(xié)議冗余 ，保障重點(diǎn)網(wǎng)絡(luò)區(qū)域的高可用性 安全性保證 保證帶有敏感關(guān)鍵信息的系統(tǒng)的絕對(duì)安全 滿(mǎn)足運(yùn)維需求 提供全面的設(shè)備狀態(tài)、性能、日志、端到端網(wǎng)絡(luò)服務(wù)提供能力的監(jiān)控手段 階段性實(shí)施 各個(gè)功能系統(tǒng)方案根據(jù)企業(yè)的大、中、小規(guī)模，可以有選擇性、分階段實(shí)施 思科融資 解決用戶(hù)預(yù)算不足 4 思科企業(yè)解決方案總體產(chǎn)品應(yīng)用 局域網(wǎng)絡(luò) 無(wú)線接入 語(yǔ)音系統(tǒng) 視頻系統(tǒng) 服務(wù)器、存儲(chǔ)系統(tǒng) 安全系統(tǒng) 網(wǎng)管系統(tǒng) 企業(yè)內(nèi)外網(wǎng)系統(tǒng) 思科產(chǎn)品 生產(chǎn)自動(dòng)化系統(tǒng) 運(yùn)營(yíng)支撐系統(tǒng) 其他業(yè)務(wù) 防火墻 防火墻 CSMARS IPS 廣域網(wǎng) 6509E-VSS/4510R-E/4506E/3560G/2960G/2960(POE) 路由器 76/38/37/28 WAAS CiscoWorks2000 Secure ACS NAM Cisco Works2000 vBlock 0 vBlock 1 AP 1140/1131/1250 Wireless Controller 5508 AP 1140/1131/1250 基礎(chǔ)網(wǎng)絡(luò)方案 統(tǒng)一無(wú)線接入方案 統(tǒng)一通信方案 統(tǒng)一計(jì)算方案 網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)管理方案 CSMARS IPS VPN VPN UCM UCM Unified IP Endpoint 9971/9951 MeetingPlace 8.0 Meeting Place 8.0 CTS-500/Tandeberg vBlock 0 vBlock 1 Wireless Controller 5508 MeshAP 1524/1242 MeshAP 1524/1242 Unified IP Endpoint 7965/7962 NAM Webex Webex 5 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無(wú)線接入方案 2.3 統(tǒng)一通信（語(yǔ)音和視頻）方案 2.4 統(tǒng)一計(jì)算方案 2.5 安全防護(hù)方案 2.6 運(yùn)維管理方案 3、思科企業(yè)方案總結(jié) 6 大型企業(yè)基礎(chǔ)網(wǎng)絡(luò)方案 SiSi Si核心層 匯聚層 接入層 10G骨干 外聯(lián)層 集團(tuán)廣域網(wǎng) Internet 生產(chǎn)網(wǎng) 工業(yè)以太網(wǎng)交換機(jī) “核心 -匯聚 -接入”三層的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 雙核心冗余 +虛擬化，推薦 6509VSS 匯聚推薦 4506E， SUP6L-E引擎 接入可根據(jù)具體需求選擇 3560/2960/2918，選擇是否需要 POE 6509-VSS Catalyst3560 4506E 4506E 7 企業(yè)網(wǎng)絡(luò)服務(wù) 互聯(lián)網(wǎng)接入需求 安全性最為重要 邊界安全 性能和可靠性基礎(chǔ) 廣域網(wǎng)鏈路的負(fù)載均衡保障 移動(dòng)辦公提高企業(yè)辦公效率 數(shù)據(jù)和話音的不間斷接入 8 大型企業(yè)網(wǎng)絡(luò)出口接入方案 Si核心層 外聯(lián)層 企業(yè)園區(qū)網(wǎng) Internet ISP1 ISP2 ASA anti X 6504 PISA DDoS 清洗中心 DDoS 監(jiān)測(cè)中心 外出員工VPN接入 企業(yè)分支機(jī)構(gòu)出口接入方案 Internet 無(wú)線接入點(diǎn) 交換機(jī) 路由器 DSL modem 防火墻 運(yùn)營(yíng)商網(wǎng)絡(luò) 小型辦公室 總部網(wǎng)絡(luò) VPN 企業(yè)分支機(jī)構(gòu)出口接入方案 新的無(wú)線集成解決路由器 “ 5-in-1 設(shè)備” 將無(wú)線，網(wǎng)絡(luò)安全，管理局域網(wǎng)，路由和廣域網(wǎng)接入連入到一個(gè)路由器！ Internet 集成路由器 總部網(wǎng)絡(luò) VPN 運(yùn)營(yíng)商網(wǎng)絡(luò) 小型辦公室 11 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無(wú)線接入方案 2.3 統(tǒng)一通信（語(yǔ)音和視頻）方案 2.4 統(tǒng)一計(jì)算方案 2.5 安全防護(hù)方案 2.6 運(yùn)維管理方案 3、思科企業(yè)方案總結(jié) 可靈活選擇的無(wú)線控制器類(lèi)型 Cisco WiSM 300 APs Cisco 4404 100 APs 單臺(tái)控制器支持 AP數(shù)量 =100 APs =25 APs =2-6 APs Cisco 2106 6 APs Cisco 4402-50 50 APs ISR WLC Module 612 AP Cisco 4402-12 12 APs Cisco 4402-25 25 APs 1-2 APs =12 APs H-REAP =50 APs Cisco 3750 25 APs Cisco 3750 50 APs =300 APs 功能 可擴(kuò)展性和高可用性 實(shí)時(shí)無(wú)線頻譜管理 多重安全特性 漫游管理 獨(dú)立式機(jī)箱或集成式模塊 好處 可擴(kuò)展性：每臺(tái) 7600/6500最多 2100 APs； 每個(gè)模塊支持 1萬(wàn)個(gè)并發(fā)用戶(hù)處理 無(wú)線用戶(hù)可在 72臺(tái)無(wú)線控制器下進(jìn)行無(wú)縫漫游切換 廣泛適用性 對(duì)數(shù)據(jù) /語(yǔ)音 /視頻的有力支持 有線和無(wú)線的集成 AP及 Mesh產(chǎn)品 室內(nèi) Mesh 室外 AP/網(wǎng)橋 室內(nèi) AP 室外 Mesh 耐用 AP(適合惡劣的溫度） 耐用 Mesh(適合惡劣的溫度 ) 車(chē)載 AP IP66防水外殼 802.11n 802.11n 802.11n 802.11n 東莞移動(dòng)虎門(mén)港 ICT 無(wú)線項(xiàng)目 東莞移動(dòng)為虎門(mén)港管理委員會(huì)（以下簡(jiǎn)稱(chēng)“虎門(mén)港”）在服務(wù)大樓的 1層、 2層、 8-16層共 11個(gè)樓層部署 WLAN，為內(nèi)部員工和外部訪客提供方便、靈活的網(wǎng)絡(luò)接入方式。 東莞移動(dòng)最后采用了 Cisco的“瘦 AP架構(gòu)，前端的無(wú)線 AP通過(guò)以太網(wǎng)線連接到虎門(mén)港現(xiàn)有網(wǎng)絡(luò)的接入層交換機(jī)上，無(wú)線控制器連接在 CMNET網(wǎng)絡(luò)的核心。接入層交換機(jī)與網(wǎng)絡(luò)核心通過(guò) E1線路加協(xié)議轉(zhuǎn)換器遠(yuǎn)程互聯(lián)。 無(wú)線 AP運(yùn)行在 LWAPP模式，所有無(wú)線數(shù)據(jù)及控制流量都交由無(wú)線控制器來(lái)集中處理，前端 AP僅負(fù)責(zé)無(wú)線信號(hào)的發(fā)射。 14 15 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無(wú)線接入方案 2.3 統(tǒng)一通信（語(yǔ)音和視頻）方案 2.4 統(tǒng)一計(jì)算方案 2.5 安全防護(hù)方案 2.6 運(yùn)維管理方案 3、思科企業(yè)方案總結(jié) 16 企業(yè)的統(tǒng)一通信需求 需求一：從封閉的專(zhuān)用系統(tǒng) PSTN網(wǎng)絡(luò)走向開(kāi)放的 IP網(wǎng)絡(luò)平臺(tái)； 需求二：從單純?cè)捯敉ㄐ抛呦蚨嗝襟w通信，如電話、視頻會(huì)議； 需求三：從固話通信走向移動(dòng)通信； 需求四：從通信與業(yè)務(wù)分割走向通信與業(yè)務(wù)相互協(xié)作。 17 IP 電話網(wǎng) PSTN 傳統(tǒng) PBX 語(yǔ)音網(wǎng)關(guān) 企業(yè)統(tǒng)一通信場(chǎng)景一：從傳統(tǒng) PBX 遷移到 IP電話網(wǎng) Unified Communication Manager集群 POE 供電 交換機(jī) 用戶(hù)逐步 遷移到 IP電話 18 Fax Cisco ISR 包括： Cisco Unified Communications Manager Express 或 遠(yuǎn)端自存活系統(tǒng) Cisco Survivable Remote Site Telephony 多業(yè)務(wù)信箱系統(tǒng) Cisco Unity Express 自動(dòng)語(yǔ)音交互系統(tǒng) (IVR) Cisco IOS Firewall, IPS, and V3PN Integrated PoE switch + Expansion GUI Management station IP Phone , PC Application server Printer Cisco IP Phone 7906 in lobby, or break room 模擬電話 前臺(tái) ,總機(jī) Wireless LAN access point Cisco IP VoWLAN 7921 Phone/PTT 企業(yè)統(tǒng)一通信場(chǎng)景二：獨(dú)立辦公室通過(guò) ISR 集成所有功能 PSTN Public Internet 19 一部話機(jī) +一部 VPN路由器就可以同時(shí)解決電話和電腦的通訊 企業(yè)統(tǒng)一通信場(chǎng)景三：領(lǐng)導(dǎo)在家登錄內(nèi)部 IP電話遠(yuǎn)程辦公 20 企業(yè)統(tǒng)一通信場(chǎng)景四：企業(yè)語(yǔ)音視頻會(huì)議系統(tǒng) /視頻支持中心 /培訓(xùn)中心 Webex產(chǎn)品類(lèi)別 Meeting Center 會(huì)議中心 Training Center 培訓(xùn)中心 會(huì)議室容量 標(biāo)準(zhǔn)規(guī)格： 25方 最大容量： 500方 標(biāo)準(zhǔn)規(guī)格： 30方、 50方、 100方 最大容量： 500方 文檔共享 有 有 程序共享 有 有 桌面共享 有 有 參加者，投票，聊天，視頻面板 有 有 會(huì)議前，會(huì)議中，會(huì)議后的測(cè)驗(yàn) 無(wú) 有 問(wèn)與答面板 （在培訓(xùn)中進(jìn)行分小組討論，在培訓(xùn)大會(huì)議廳可開(kāi)獨(dú)立的小會(huì)議廳，同樣實(shí)現(xiàn)共享文檔，共享程序，共享桌面功能，各小組之間無(wú)法互相看到各自共享的內(nèi)容） 無(wú) 有 分組討論面板 （答疑者的回答可跟在問(wèn)題后，各與會(huì)者可以通過(guò) “ 我的問(wèn)與答” 看到自己的問(wèn)題，系統(tǒng)自動(dòng)過(guò)濾他人的問(wèn)題） 無(wú) 有 普通注冊(cè) （自定義所有注冊(cè)用戶(hù)的信息填寫(xiě)欄） 有 有 循環(huán)培訓(xùn)安排 無(wú) 有 關(guān)閉會(huì)議窗口后 URL的跳轉(zhuǎn)設(shè)定（可設(shè)定會(huì)議培訓(xùn)或研討會(huì)結(jié)束后的 URL指向） 無(wú) 有 培訓(xùn)或研討會(huì)結(jié)束后前上載演示文檔供與會(huì)者下載 有 有 自動(dòng)的會(huì)議報(bào)告生成 有 有 培訓(xùn)或研討會(huì)結(jié)束后上載錄制課程，供流媒體點(diǎn)播 無(wú) 有 注冊(cè)評(píng)分 (在會(huì)后對(duì)客戶(hù)的信息資源進(jìn)行預(yù)設(shè)評(píng)分，形成對(duì) CRM系統(tǒng)的有效管理 ) 無(wú) 無(wú) 是否要求注冊(cè)跟蹤代碼 （測(cè)評(píng)各電子媒體投放廣告的效果） 無(wú) 無(wú) 答疑者預(yù)演 (在會(huì)議正式開(kāi)始前對(duì)演示內(nèi)容進(jìn)行再度預(yù)演，各加入的與會(huì)者無(wú)法看到這一預(yù)演內(nèi)容 ) 無(wú) 無(wú) 安排會(huì)議后的系統(tǒng)自動(dòng)提醒 一次 一次 會(huì)議結(jié)束后的系統(tǒng)自動(dòng)發(fā)送感謝函 無(wú) 無(wú) 21 海南移動(dòng)渠道代辦點(diǎn)視頻客服中心 Webex解決方案 客戶(hù)需求： 中國(guó)移動(dòng)海南分公司渠道營(yíng)銷(xiāo)網(wǎng)絡(luò)快速擴(kuò)張，代辦點(diǎn)數(shù)目已達(dá) 700多個(gè)。如何快速有效對(duì)這些遍布全省的代辦點(diǎn)進(jìn)行新業(yè)務(wù)， 新產(chǎn)品培訓(xùn)，咨詢(xún)解答代辦人員問(wèn)題，成為移動(dòng)數(shù)據(jù)業(yè)務(wù)部 遇到的一個(gè)挑戰(zhàn)。 思科 Webex解決方案： 各代辦點(diǎn)電腦通過(guò)互聯(lián)網(wǎng)可以實(shí)時(shí)連接到位于?？诘?Webex 視頻客服呼叫支持中心。采用該解決方案 ,海南移動(dòng)可以為 渠道代辦點(diǎn)進(jìn)行 3G手機(jī)功能使用演示，新業(yè)務(wù)宣講，遠(yuǎn)程多方會(huì)議等。 涉及產(chǎn)品： webex培訓(xùn)中心 50方，遠(yuǎn)程支持中心 22 Cisco 桌面終端 Sony等 H.323、 SIP的視頻終端 各種會(huì)議室視頻終端介紹 23 TelePrence 500 在企業(yè)的應(yīng)用 1-2 座位 個(gè)人辦公室 CXO 家中 CTS 500 12 Seats CTS 1000 2 Seats CTS 1100 2 Seats CTS 1300 6 Seats CTS 3000 6 Seats CTS 3200 18 Seats Scheduling and Operation Multipoint-48 segments One-button scheduling server Intercompany services Planning and Design Network readiness Room readiness (3000/3200) Groupware integration Services and Solutions SD and HD interoperability Recording studio End-to-end encryption Implementation and Support Installation Monitoring, support, helpdesk Financing 個(gè)人網(wǎng)真 思科網(wǎng)真會(huì)議系統(tǒng)終端一覽 多功能網(wǎng)真 專(zhuān) 用會(huì) 議 室網(wǎng)真 25 思科網(wǎng)真 CTS-500 個(gè)人網(wǎng)真系統(tǒng) / 精簡(jiǎn)版 網(wǎng)真 / 方便部署和安裝 1080p高清 IP攝像頭 37英寸等離子顯示器 嵌入式揚(yáng)聲器 , 麥克風(fēng) 視頻終端 PC顯示器 投影支持 通過(guò)畫(huà)中畫(huà) PIP或者外部顯示器呈現(xiàn) 高清 1080P IP攝像頭 37英寸等離子 1080P/720P顯示器 揚(yáng)聲器 麥克風(fēng) 數(shù)字媒體播放器 (可選 ) “Average Call” Bandwidth Consumption Per Second Resolution 1080p 1080p 1080p 720p 720p 720p 720p Motion Handling Best Better Good Best Better Good Lite CTS-500/1000 average bandwidth (Mbps) includes Layer 2- 4 overhead 4 Mbps 3.5 Mbps 3 Mbps 3 Mbps 2.5 Mbps 1.5 Mbps 1 Mbps 26 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無(wú)線接入方案 2.3 統(tǒng)一通信（語(yǔ)音和視頻）方案 2.4 統(tǒng)一計(jì)算方案 2.5 安全防護(hù)方案 2.6 運(yùn)維管理方案 3、思科企業(yè)方案總結(jié) 27 思科為企業(yè)提供統(tǒng)一計(jì)算系統(tǒng)的目標(biāo) 整合交換存儲(chǔ)架構(gòu) 更少的交換機(jī)和服務(wù)器管理點(diǎn) 更低的資本支出和運(yùn)營(yíng)支出 更快的新服務(wù)器的部署 通過(guò)虛擬化技術(shù)提升生產(chǎn)效率 高密度的生產(chǎn)虛擬化 虛擬桌面架構(gòu) 提供共享 IT 服務(wù) 統(tǒng)一的管理 服務(wù)器和交換機(jī)同一個(gè)管理域 無(wú)狀態(tài)的服務(wù)器身份 通過(guò) API 集成第三方管理平臺(tái) vSphere Nexus VM VM VM VM Cisco UCS 28 思科企業(yè)統(tǒng)一計(jì)算方案 vBlock包 為最廣泛的 IT需求所設(shè)計(jì) vBlock 1: 支持 800-3000 虛擬機(jī)，滿(mǎn)足大型企業(yè)的 IT需求 適用于大中型企業(yè)的方案 vBlock 0: 支持 300-8000 虛擬機(jī)，滿(mǎn)足中小型企業(yè)的 IT需求 適用于小型企業(yè)的方案 模塊化 , 標(biāo)準(zhǔn)化 , 擴(kuò)展性 29 思科企業(yè)統(tǒng)一計(jì)算方案 - vBlock 包介紹 Pre-engineered, Pre-integrated, and Validated 以成熟的技術(shù)，已知的性能和能力提供更大的可擴(kuò)展性 最佳技術(shù)的集成 : 計(jì)算： Cisco UCS family 網(wǎng)絡(luò) : Cisco Nexus family, Cisco MDS 9000 series 存儲(chǔ) : EMC Symmetrix V-Max 或 EMC Unified Storage (Celerra, CLARiiON) 虛擬化 : VMware vSphere 4 管理 : EMC Ionix Unified Infrastructure Manager (UIM), Cisco UCS Manager, VMware vCenter 安全 : EMC RSA enVision 30 思科融資案例 Cisco Capital 助力 Cisco團(tuán)隊(duì)簽約無(wú)錫市應(yīng)急指揮中心 應(yīng)急指揮系統(tǒng)改造項(xiàng)目 難題與營(yíng)銷(xiāo)挑戰(zhàn) 客戶(hù)需要對(duì)現(xiàn)有應(yīng)急指揮中心做 IP化改造，思科推薦了 UC（統(tǒng)一通信） on UCS 的 Vblock方案，但由于客戶(hù)預(yù)算不足，面臨更沉重的價(jià)格壓力。 資金不足導(dǎo)致技術(shù)方案受限，無(wú)法體現(xiàn) Cisco整體技術(shù)優(yōu)勢(shì)。 Cisco Capital 解決方案 配合客戶(hù)需要支持 Capital租賃模式，提供三年期貸款服務(wù)，輔以合理還款方案， 大幅減輕代理商資金投入壓力。 CapitalCisco Capital 關(guān)鍵作用 通過(guò)提供貸款支持模式，加速項(xiàng)目進(jìn)程，擴(kuò)大項(xiàng)目金額。 解決合作伙伴前期一次性投入大量資金問(wèn)題 , 提供更多財(cái)務(wù)靈活度。 31 Presentation_ID 2009 Cisco Systems, Inc. All rights reserved. Cisco Confidential 1、思科企業(yè)方案架構(gòu) 1.1 方案思路和總體產(chǎn)品應(yīng)用 2、思科企業(yè)方案內(nèi)容 2.1 基礎(chǔ)網(wǎng)絡(luò)方案 2.2 統(tǒng)一無(wú)線接入方案 2.3 統(tǒng)一通信（語(yǔ)音和視頻）方案 2.4 統(tǒng)一計(jì)算方案 2.5 安全防護(hù)方案 2.6 運(yùn)維管理方案 3、思科企業(yè)方案總結(jié) 32 互聯(lián)網(wǎng)出口安全 外聯(lián)企業(yè)安全接入 數(shù)據(jù)中心安全 廠區(qū)局域網(wǎng)安全 移動(dòng)辦公安全 不同應(yīng)用場(chǎng)景下的安全部署 Teleworker Branch Office Internet Edge ASA 5550 思科 ASA5500系列防火墻 ASA 5580-20 ASA 5580-40 ASA 5505 Integrates, market-proven firewall, SSL/IPsec, IPS, and content security technologies Extensible multi-