SMB组网指南：打造高性价比的一体化网络

    随着信息化时代的到来，现代企业面临的竞争日趋激烈，越来越多的中小型企业开始构建自己的网络以便更快速的获取信息，从而进一步提升自身的竞争力。由此我们不难看出，企业网络的优劣，在一定程度上决定了企业未来的发展，而选择一套合适的企业组网解决方案，将成为企业成败的关键。

    不过目前的中小企业预算通常比较有限，因此在选择企业组网解决方案时更看重性价比，当然对于网络产品的性能、功能、安全性、品牌和服务，他们同样有一定的要求。下面我们就来具体说说这些需求。

    需求一：路由交换一体化

    路由交换一体化，即将路由器设备和交换机设备有机地结合在一起，在充分发挥路由器提供的丰富特性基础上，融合了交换机的二层数据转发和交换特性。它以交换模块的方式进行集成，配置和扩展更加灵活方便；它不仅实现了统一的网络管理和维护，提高了可管理性和维护的方便性；还减少了故障节点，节省了设备占用的空间，全面降低了采购网络设备的总成本，满足了中小企业的最根本需求。

    需求二：可靠的安全性

    网络安全，这是让不少中小型企业用户头疼不已的问题。面对越来越多的网络威胁，网络安全防护已经刻不容缓，但面对价格昂贵的网络安全设备，中小企业往往只能望而却步。因此，中小企业希望选购的企业组网核心产品不仅性能够强劲，还必须集成了强大的网络安全功能。

    需求三：支持VPN

    对于小型企业而言，与外部世界连接的重要性绝不亚于内部网络设备之间的连接——分支结构、虚拟团队、移动员工以及在家工作的远程工作人员全都需要随时随地共享信息。不过对于中小企业来说，拉专线太贵，普通拨号网络又不安全，因此VPN就成为了最佳选择。

    需求四：支持WiFi和3G

    相比有线接入，无线接入在灵活性和易用性方面的优势不言而喻。而随着BYOD（Bring Your Own Device，是指携带自己的设备办公，这些设备包括个人电脑、手机、平板等）的流行，中小企业对无线网络的需求更加旺盛。此外，对于3G无线上行主链路和备份链路的应用需求，中小企业同样是与日俱增。

    需求五：易维护、易管理

    对于中小企业而言，最缺乏的就是专业的网络技术人员，因此拥有配置向导及直观的图形页面，且易维护，易管理的网络设备就成为了他们的首选，而这也进一步降低了企业网络的运维成本。

    面对上述五大需求，是否有一套合适的中小企业组网解决方案呢？答案当然是肯定的，它就是由H3C MSR900系列路由器打造的高性价比一体化网络。

    H3C MSR900和MSR920路由器

    H3C MSR900系列路由器是H3C专门面向中小型企业推出的接入型网络设备。该系列产品采用先进的软件结构与硬件平台，能够在最小的投资范围内为企业网络提供一体化解决方案，更能充分满足未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势。

    H3C MSR900系列包括MSR900和MSR920路由器

H3C MSR 900路由器


H3C MSR 920路由器

    H3C MSR900系列路由器集数据、安全、交换、无线（WiFi/3G）等功能于一体，能够在企业网络应用不断丰富的形势下将多元化业务方便地部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大地降低了企业网络建设的初期投资与长期运维成本。

    H3C MSR900系列路由器支持SNMP和TR069两种网络管理功能，能够方便地实现对这些设备的远程集中管理。该系列产品还支持图形化界面的Web管理，方便企业管理人员的维护与配置。

    MSR 900路由器硬件规格：

硬件规格

    H3C MSR900系列路由器集成的以太网交换端口可以提供高速二层转发功能，实现真正的路由交换一体化解决方案。该系列产品支持无线WiFi功能，可以为企业提供无线局域网接入和无线用户身份认证服务。该系列产品还支持CDMA2000、WCDMA、TD-SCDMA无线3G通信功能，满足用户对于3G无线上行主链路和备份链路的应用需求。该系列产品同时具有强大的防火墙与VPN功能，支持包过滤防火墙、状态防火墙、基于P2P的应用控制、DDOS防攻击、IPSec VPN等安全功能。

    H3C MSR900系列路由器特性

    强大的网络安全功能

    H3C MSR900系列路由器集成了强大的网络安全功能，能够在网络防御战略中起着重要作用。该系列产品嵌入了丰富的安全特性，除了支持普通的访问控制和状态防火墙功能之外，还提供了丰富防攻击和安全日志等功能，同时还提供BT/QQ等P2P应用的控制功能。主要支持如下一些增强性的安全特性与功能：

    1、提供多种攻击防范技术，包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等，可以防范大多数网络上存在的攻击。

    2、提供对BT/QQ等P2P应用的安全控制功能，并通过基于应用特征码库的方式来实现这个功能，因此具有智能灵活性和有效的实时性。

    3、支持全方位的防ARP攻击能力，如静态ARP、免费ARP、授权ARP、ARP报文确认及ARP防洪攻击等手段。

    3、提供多种安全日志，包括攻击实时日志、地址绑定日志、流量告警日志和会话日志，供网管员实时监控网络运行状态和安全状态。

    4、MSR900系列路由器作为H3C公司EAD解决方案的安全联动设备组件，同该系统中的其它组件配合能够完整地实现端点准入防御功能。

    支持丰富的VPN业务
 
    H3C MSR900系列路由器集成了强大的VPN业务和功能，支持的VPN业务类型非常丰富，足以满足企业对于各种VPN业务的应用需要，支持VPN业务的类型如下：

   · L2T
   
   · GRE
    
   · IPSec VPN
    
   · SSL VPN
   
   · DVPN（动态VPN)

    提供路由交换一体化的数据业务
 
    H3C MSR900系列路由器支持固定以太网交换接口，具备丰富的二层交换特性，如支持STP、802.1X、VLAN隔离等，极大地满足了企业对于数据交换与转发的一体化组网需要，同时也能很好地满足用户对于安全接入和认证的功能需求。
   
    支持WLAN无线接入功能
 
    H3C MSR900系列路由器作为小企业和企业分支机构的边缘接入设备，还支持WLAN无线接入功能，支持802.11b/g标准的通信，并且支持的功能特性丰富，足以满足用户对于WLAN无线接入的需要，大大地提高了该产品的综合接入能力。
   
    支持无线3G无线通信功能
 
    H3C MSR900系列路由器支持CDMA2000、WCDMA、TD-SCDMA无线3G通信功能，满足用户对于3G无线上行主链路和备份链路的应用需求，同时还提供丰富的业务和功能。
 
    H3C MSR900系列路由器的3G无线通信接口在设备上实际上封装为一个标准的IP接口，即屏蔽了其物理接口的差异性，与其它的以太口、串口、E1接口等物理接口没有差别，也就是说MSR 900系列路由器上的3G无线通信接口会支持完整的基于IP层以上的所有业务和功能特性，如接口备份、流量统计、网络防攻击等等，这能够极大发挥无线3G接口应用的潜力和价值。
 
    H3C MSR900系列路由器的3G通信接口支持永久在线及按需拨号两种工作模式，可以方便用户根据计费方式灵活选择工作模式，以满足用户采用最合适的方式使用3G无线链路通信资源。

    丰富多样的维护管理功能
 
    H3C MSR900系列路由器支持多种多样的维护管理功能，该设备可以支持命令行、WEB、SNMP和TR069几种方式的配置和维护管理方式，这些方式提供了对设备进行本地维护、远程维护、集中维护等多种手段，并提供完备的告警、测试、诊断、跟踪、日志等功能，方便用户的日常维护管理及降低成本。
 
    人机交互界面简洁友好、操作简单方便的WEB配置管理功能大大提高了设备的易用性，用户只要按照配置向导及直观的图形页面提示即可轻松地完成设备的配置及维护工作，这让用户感觉到操作功能复杂多样的网络设备成为了一件非常简单的事情。
 
    严格的国际认证
 
    H3C MSR900系列路由器设备采用静音、低功耗的绿色环保设计，符合有关EMC、安规和环保等方面的标准，如CE、FCC等安全准入标准。

    H3C MSR900系列路由器典型组网应用分享

    SMB企业独立组网应用

    H3C MSR900系列路由器是专门针对中小企业定制的综合接入网关设备，在企业内部提供数据联网功能，对外为企业内部用户提供访问互联网的应用，同时也可以通过设备提供的内部服务器功能为企业对外提供WEB或FTP等服务。

SMB企业独立组网示意图

    H3C MSR900系列路由器支持固定的交换口，可直接通过该以太网接口连接PC机或IP终端设备，也可通过下挂交换机连接更多的PC机，另外由于该设备支持WLAN，因此可以方便地实现内部的无线联网功能，这些方式大大方便了组网的灵活性和便利性。

    企业内部的PC可以通过H3C MSR900系列路由器设备实现访问互联网，另外，通过内部服务器功能为企业提供WEB服务器的应用。

    对于大规模部署模式，可以利用H3C MSR900系列路由器的SNMP或TR069协议实现集中的配置和维护管理，以提高效率和降低成本。

    企业VPN组网应用
 
    H3C MSR900系列路由器设备支持丰富的VPN功能和业务，可以和企业总部或中心的MSR 30/50路由器设备配合为企业通过公网建立VPN隧道，既保证了数据的安全，又节省了通信费用和成本。

 VPN应用组网示意图

    分支机构部署的MSR900系列路由器同公司总部部署的MSR 30/50系列设备通过公网建立VPN隧道，以保证数据安全的通信。

    MSR 30/50设备还支持SSL VPN技术，企业可以利用该设备提供对固定PC或移动PC的SSL VPN接入功能，为移动或在家办公的员工提供方便和安全的访问公司网络的能力。

    总结：中小企业的理想组网解决方案

    这套由H3C MSR900系列路由器打造的高性价比一体化网络解决方案为中小企业带来了新的选择——低廉的价格，丰富的功能，稳定的运行效率让企业的网络应用更加顺畅；而其强大的安全功能让用户更加放心，配合其丰富多样的维护管理功能，大大提高了设备的易用性，并全面降低了企业运维成本。此外，它充分满足了未来业务扩展的多元化应用需求，符合企业IT建设的现状与趋势，绝对是值得中小企业选择的理想组网解决方案。