华为分销场景方案展播【一】华为中小企业办公网络解决方案

中小企业人员相对少，业务、网络的规模也有限，网络架构仅为员工日常办公提供网络接入、互联网访问等功能。因此，网络建设时更关注简单灵活性和访问互联网的体验，并更加重视投资的性价比。...

中小企业人员相对少，业务、网络的规模也有限，网络架构仅为员工日常办公提供网络接入、互联网访问等功能。因此，网络建设时更关注简单灵活性和访问互联网的体验，并更加重视投资的性价比。

按照企业的规模划分，可以将企业分为SOHO型企业、中小型企业和大型企业这三类客户。对于商业分销的客户特点，重点覆盖的是SOHO型企业和中小型企业这两类客户。

方案介绍：

中小企业的人员规模一般在100~300人，网络出口位置推荐部署专业企业级路由器AR1220-S，对于信息安全防御要求强的客户，可推荐部署专业USG6306防火墙，集成IPS，AV、URL过滤等 特性，为企业OA办公提供全面的互联网出口防御，实现基于应用、人员的访问控制、病毒，恶意攻击防御、非法的URL访问阻断等。整个网络的核心位置部署S5700-SI系列交换机，接入交换机采用千兆S5700-LI系列，同时整个企业办公环境需要具备Wi-Fi全覆盖，采用AP3010DN-V2，通过路由器AR集成的AC模块，实现整网Wi-Fi接入统一认证。



方案优势：

• 有线无线融合，泛在WIFI覆盖：灵活构建企业办公园区网络，层次清晰，结构简单，按需划分不同业务区域；
• 安全可靠，品质体验：全网泛在安全防御，基于应用、人员管控，保障业务连续、流量优化，最佳配比设备投入，节约成本；
• 统一运维，高效管理：构建企业统一运维体系，提供一体化的设备、用户和业务管理平台，业务可视化，高效运维 。

推荐选型：



方案介绍：

针对30～100人规模SOHO型企业，出口网关推荐采用华为企业级SOHO路由器，集成Wi-Fi/AC控制器等，同时提供防火墙、上网行为管控等特性。网络核心部署华为S1728GWR交换机，Web网管，维护简单；接入侧采用S1700系列SOHO交换机，以及AP3010DN-V2，满足中小企业无线终端和有线终端的混合接入。


方案优势：

• 灵活组网，多业务承载：集AP+交换+路由器（FW/AC）构建有线无线一体化网络，支持FW、IPS、AC等特性；
• 认证灵活，信誉认证：简化AP部署，支持集成AC控制器，可以统一认证，本地认证，满足企业办公场景无线诉求；
• 管理便捷，运维简单：无需日常管理运维投入，节省人力成本，降低企业办公运营成本。

推荐选型：广州XXX有限公司生产园区网：

客户需求：

广州市XXX公司是一家生物制品有限公司，在全国拥有100多个办事处。公司的管理人员在广州总部办公，而生产技术人员在其他区域的工厂上班，两边的人员需要频繁的相互访问沟通。此外，总部的网管技术人员也需要对工厂区域的网络进行远程集中管理。因此，客户对工厂区域网络的接入权限认证、网络安全，以及网络设备的运维管理提出了较高的要求。

具体方案：

• 华为为XXX公司提供了敏捷园区网络解决方案，核心层采用S7700系列交换机、汇聚层采用S5700EI系列交换机，接入层采用S5700LI系列交换机构建高性能基础网络；
• 在资源安全中心部署NGFW下一代防火墙，保证网络接入的安全性；
• 采用高性能AP设备，为客户构建有线无线一体化的园区网络；
• 并使用敏捷控制器将网络接入认证、终端安全加固、办公和上网行为管理、网络防护、信息泄密防护等功能高度集成。

客户价值：

•    网络准入控制环境适应性强

客户端准入认证方式自适应， 对不合规终端自动或引导式修复，在保证企业网络接入安全性的同时兼顾了终端用户的友好体验。

•    涵盖终端安全管理所有方面

将网络准入控制、终端安全加固、办公和上网行为管理、网络防护、信息泄密防护、资产管理、软件部署、远程协助等功能高度集成，为企业建立一体化、完整的终端安全管理方案。

•    管理方便，有效降低运维工作量

支持分阶段部署，根据实际情况灵活掌控部署进度；提供基于用户的管理和终端遵从性打分，量化评估终端安全状况，系统安全状态和趋势一目了然。

    关注 华为企业业务中国合作伙伴