交通--地铁行业解决方案(PPT 61页)

AllRightsReserved©Alcatel-Lucent2008来自中国最大的资料库下载地铁行业解决方案－－副标题AllRightsReserved©Alcatel-Lucent2008来自解决方案（方案、如何面对挑战、给用户带来的好处）（突出方案的差异化以及给用户解决的问题）4.成功案例分析（突出方案在客户行业性需求方面的需求和问题，我们方案的特点、差异化和好处）AllRightsReserved©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自…satellitesubmarineopticalbroadbandvoiceoutsourcingdata/IP阿尔卡特朗讯是首家真正意义上的全球通信解决方案供应商•有线市场第一位•无线市场第三位•前三位的应用和服务提供商•欧洲排名第一的企业通信解决方案供应商年营业收入:€18.6billion*(CY05)净收入:€1.9billion*(CY05)雇员人数:79,000–including~23,000inR&DR&D:€2.7billion*(CY05);专利:25,000;诺贝尔奖:6AllRightsReserved©Alcatel-Lucent2008来自’sEnterpriseBusinessGroup作为世界领先的通信解决方案供应商，我们向企业和政府用户提供最完整的通信解决方案，为用户提供新的业务增长点。我们的任务AllRightsReserved©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自中国最大的资料库下载地铁通讯系统现状传输系统无线系统公务电话系统专用电话系统电视监控系统子母钟系统电源系统广播系统设备监控（BAS）电力监控（SCADA）自动售检票（AFC）列车信号（ATC）防灾报警（FAS）其他系统AllRightsReserved©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自通信平台真正满足企业将来的需求融合Convergence高可用性、QoS和PoE，同时支持语音、数据、视频和应用移动Mobility基于有线/无线提供一致的访问和服务安全Security通过网络内置的安全和网络具备的安全确保所有服务(包括语音和视频)和用户(包括无线用户)的信息安全AllRightsReserved©Alcatel-Lucent2008来自网络基础架构开放式软件解决方案•企业语音通信•企业应用•联络中心•协作•统一通信•移动VoIP•IP软电话•IPTouch电话•OmniPCXEnterprise•OmniPCXOfficeVOIP通信应用程序高可用性基础架构•LAN•WLAN•WAN/MAN•安全•微波和光纤阿尔卡特.朗讯企业解决方案构建IP通信黄金屋AllRightsReserved©Alcatel-Lucent2008来自网络产品家族从边缘到核心的最佳选择产品系列应用LANSecurityWLAN交换机WLANAP隔离管理UTM,IDP/IDS,FW和VPN智能安全控制OmniSwitchOmniStackOmniAccessWLAN77XXSROmniAccessWANOmniVista2770QMBrick，FortinetOmniAccessSafeGuard产品系列应用产品系列应用产品系列应用WLANWAN核心汇聚配线间/工作组核心办公室分支AllRightsReserved©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自的功能提供了智能的冗余措施分布式智能每一个模块都起着CPU的重要作用大多数二层和基本的三层数据处理均分布在各个接口模块上SCS智能持续交换的基础采用大量开放的弹性设计标准(IEEE及RFC)链路汇聚（IEEE802.3ad),生成树((IEEE802.1D,802.1w及802.1s)为IPv4,IPv6和IPX服务的VRRP,路由协议基于硬件的机制以保证控制平台的安全综合的DoS攻击防御及二层风暴控制CMMRedundancyPowerRedundancyFansRedundancy物理冗余预防任何单点失败CMM冗余(CPU及交换矩阵)电源模块冗余风扇冗余（在机箱背后）AllRightsReserved©Alcatel-Lucent2008来自协议重收敛IP网络的标准保护方式，避过失效节点3.平稳重启(GR，GracefulRestart)邻居帮助恢复，恢复期间进行不间断转发5.不间断业务（NSS，Non-stopServices)视频、办公业务也不间断普通业务的可靠性商用业务的可靠性基本的可靠性00:0X:XX:XXMinutes00:00:00:0XMilliseconds2.不间断转发（Non-stopForwarding，NSF）设备在重启/恢复阶段，继续转发流量4.不间断路由（NSR，Non-stopRouting)路由器自我恢复，对邻居透明AllRightsReserved©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自©Alcatel-Lucent2008来自中国最大的资料库下载重要事件病毒及蠕虫–更多的变异体WEB应用程序的攻击对无线网络持续不断的严重攻击更多的malware以蠕虫及蝇蛆形式存在安全对语音业务的威胁更多的浏览器的缺陷被发现所导致的损失:病毒袭击-$55MDOS袭击-$26MCSI/FBI2004电脑犯罪及安全调查事实及数据:最大的安全威胁+关联的损失…*来源:信息安全杂志AllRightsReserved©Alcatel-Lucent2008来自中国最大的资料库下载阿尔卡特的安全生态系统安全接入主机完整性检测用户认证基于角色的网络接入隔离补救监测违规行为攻击围堵–隔离通过网络接入层支持安全性AllRightsReserved©Alcatel-Lucent2008来自统一认证结构任何用户/设备都需认证移动的同时提供灵活性MAC00:Ob:86:80:34:40CaptivePortalAllRightsReserved©Alcatel-Lucent2008来自主机完整性检测–需求必须经常更新安全状况新的攻击不断产生攻击与防护间的时差明显缩短在2005年1月至6月，平均为6天移动用户通常在同步更新之外主机完整性检测功能：来源：2005年6月Symantec因特网安全报告0500100015002000Jul-Dec2003Jan-Jun2004Jul-Dec2004Jan-Jun2005NumberofPublishedVulnerabilitiesNMSServerOmniVistaAllRightsReserved©Alcatel-Lucent2008来自中国最大的资料库下载主机完整性检测–开放灵活的解决方案基于客户端的解决方案在主机客户端的完整性检测无需客户端的解决方案主机上的网页浏览器Java程序上传到主机阿尔卡特支持及增强微软NAP解决方案(Vista,LongHorntimeframe)基于802.1x的NAP基于DHCP/IPSec认证的NAPAllRightsReserved©Alcatel-Lucent2008来自中国最大的资料库下载攻击围堵:L3-L7NMSServer隔离OmniVista隔离管理软件入侵监测/围堵IDS或桌面控制系统识别攻击网管软件接到通知隔离指令将被送往交换机非法设备将被隔离阿尔卡特隔离管理软件可隔离任何设备可运用任何IDS/防火墙OmniSwitch及OmniAccess可进行完全隔离兼容第三方LAN交换机的基本隔离IDSAllRightsReserved©Alcatel-Lucent2008来自