思科成长型企业解决方案

思科成长型企业解决方案手册促进人与人的协作，以人为本的新网络为你实现。01感谢网络，让我们拥有了今天。下一步呢？03我的需要特别多，哪个需要最重要？05我们把它称作一个方案，但其实它是一门学问。06入门拓扑一：当您的企业规模小于150PC拓扑二：当您的企业规模在150PC-250PC左右06进阶07深造基础安全方案高级安全方案基础无线方案增强无线方案基础语音方案增强语音方案远程VPN访问服务广域网优化11您需要业绩，思科为您创造奇迹。13何谓竞争优势？别人做不到的，你早已做得很好。15思科成功案例分享思科成长型企业解决方案手册01感谢网络，让我们拥有了今天。下一步呢？网络的发展，使无数中小企业得以大展拳脚。如何继续善用网络，迎接从革新经营方式、掌握竞争优势，到探索创收新途径、优化业务流程等一系列挑战，已经是您所必须思考，并有所行动的时候了。思科曾经思索的，或许也是您正在思考的：运营效率如何建设一个高效的平台，提高远程的分公司和员工信息交流的效率？如何让运营效率跟上业务复杂度和业务量？客户响应如何让遍布各地的客户和员工建立起更有效的沟通？如何提高客户满意度和忠诚度？成本控制如何能低成本而有效地建立分支机构的信息系统？如何降低对大量客户提供服务的成本？信息安全如何降低公司重要信息被损坏和盗窃的风险？如何在扩大网络规模的同时，保证信息的安全可靠？如何确保各种业务交互信息时的信息安全？IT资源如何融合网络，充分利用现有IT资源，部署简单、易于管理的网络？投资保护如何充分利用现有投资，支持未来发展？竞争压力如何降低总拥有成本，提高客户的响应能力，使产品更快上市？优化企业资产如何满足客户需求，实现更好的客户关系管理？沿着这条思考路径，项目几乎可以无限延长。要完成的任务看似艰巨，但已经有人做到了。0203我的需要特别多，哪个需要最重要？思科认为，清楚自己想要，就是最重要。在协助无数中小企业快速成长的过程中，思科总结出您所需要的前瞻性网络所必须的特点：安全性需要成本低廉、维护简单、兼顾内外的网络安全系统，同时要求该系统可以随着企业的成长一起升级。统一通信系统需要在节约时间和降低成本的前提下，提供易于管理的统一通信系统，提供语音增值服务。无线接入能力需要随时随地的无线接入功能，即使不便部署有线网络，一样能提供宽范围的网络业务接入能力。远程接入能力需要在开放的网络上实现灵活、安全的远程传输。高效率使用广域网需要给遍布每个角落的用户提供犹如身在“本地”的速度体验。了解关键业务应用和流程，懂得中小企业的需要，善于融合和优化现有网络──这是思科的特长，是否也足以吸引您的下一步呢？0405我们把它称作一个方案，但其实它是一门学问。06入门：拓扑一：当您的企业规模小于150PC思科的解决重点在安全性、无线接入和统一通信。其特点是充分利用网络设备，通过模块化的增强和设备软件多功能的开启，同时配置IP电话和无线接入AP，实现一个安全的多功能业务支撑网络。拓扑二：当您的企业规模在150PC-250PC左右除了前述重点考虑的安全防护、无线接入、统一通信之外，思科特别增加了广域网接入和广域网链路优化的设计。更进一步的，以思科专业产品来替代网络设备软件。进阶：全方位的安全防护将IT从高成本中心转换为业务支持部门，维护和管理简单，降低运营成本。灵活、强大的无线接入覆盖范围广、配置灵活，实现比有线更安全的防护。高智能、便捷、简单的统一通信系统轻松实现交互式工作环境。不仅管理简单，还能控制话音网络的投资、部署和维护成本，并且根据需求变化灵活添加。简单、安全性高的远程接入方式客户端只需要具备标准的浏览器即可，为简单远程访问用户（仅需进入企业内部WEB、FTP网站或者进行Email通信），非常经济地提供远程访问服务，便于集中管理和集中维护。高效率的广域网链路传输WAAS为分支机构提供加速应用，将分散的IT基础设施整合到数据中心，提供接近局域网的应用性能，并且有效控制带宽需求的持续增长，提高了数据保护、备份和复制功能。CiscoASA5505:1.防止外部攻击2.非法网站过滤3.外部VPN安全接入UserPCCiscoIPPhone7911CiscoIPPhone7961+7914astheAttendantConsoleASA5505ISR2800PSTN/WANCiscoIPPhone7961GandVoiceMailFaxAnalogPhonesWirelessPhoneApplicationServer打印机AP1131AGCatalyst2918/60CiscoCM集群WAAS总部MARS-25ISR3800/CUE/WAEUserPCPSTN/WANCiscoCM集群总部WAASInternetCiscoIPPhone7911CiscoIPPhone7931ApplicationServerCUCM6-BE/MCS7828AP1131AG打印机WirelessPhoneIPsecVPN/SSLVPNCiscoIPPhone7941GandVoiceMailCatalyst3560/2960ASA5510/AIP/CSC10Fax深造：思科的解决方案为您提供了新的方法服务于您的客户，为您的合作伙伴扩大了供应链，并为您的员工提供了必要的业务工具。方案中采用的产品如下：基础安全方案第一步，也是至关重要的一步，就是建设一个确保基础安全的网络平台。在Internet出口处选用思科成熟稳定的ISR产品，借助ISR自身所携带的防火墙功能使得企业内部的安全得到充分的保证，同时在接入处选用思科的29系列交换机，依托29系列交换机的高转发能力和安全可靠的接入特性，完美实现企业内部数据的安全传送和管理。所有的ISR和29系列交换机都可以通过思科的网络管理软件轻松进行配置的管理和下发，大大减少网络管理人员的操作难度和提高工作效率。基础安全方案以简便快捷的方式实现基础网络的部署和管理，是成长型企业的最佳选择。高级安全方案当企业的所有的资源都整合在网络上，一个安全稳定可靠的网络，就是企业赖以生存的关键。为此思科专门设计了一个高级安全方案来保护中型企业的关键资源。随着用户对网络安全的要求提升，思科的高级安全解决方案融合了当前业界最先进的防火墙——ASA，对外网的攻击和内网的防御起到至关重要的作用。在解决方案中结合思科的MARS产品，可以在最短的时间以最快捷的方式发现网络的攻击点，有效的提供攻击信息发生点，以便对网络的攻击做早期的防御。设备选用ASA5510并加入入侵检测模块ASA-SSM-AIP-10-K9或内容安全服务模块ASA5510-CSC10-K9。借助基于WEB的综合管理应用，即Cisco自适应安全设备管理器，能轻松地对管理和监控，缩减总体部署和运营成本。07认证服务器集成防火墙的路由器Cisco1811/2811启用802.1X认证的交换器Catalyst2918Internet连接类型：点对点连接托管桌面员工桌面服务亭访问完全的或者有限的网络访问合作伙伴访问融合式IPSec、WebVPN、防火墙、IPS：检测/控制VPN进程一个RAVPN设备基础设施统一用户管理统一的永续性和负载平衡针对点对点流量的QoS供应商合作伙伴分支机构客户经理在家的员工公共互联网08基础无线方案想让员工无论置身何处，都可以随时开展工作？您需要一个稳定、安全的无线网络。无线无处不在，上网随处进行。在基础有线网络部署结束后，无线接入是当前终端通信的趋势。如何实现方便快捷的上网又能保证安全，如何能够在有限的区域中最大的节约成本部署无线网络；基本无线方案给您提供了完美的解决方案。这个基础无线功能的方案包括了2款无线AP产品AIR-AP1131AG-C-K9、AIR-AP1131G-E-K9如果当规模到一定程度时（超过10个AP时），建议添加无线控制器Controller：AIR-WLC2112-K9（12个AP）/AIR-WLC2125-K9（25个AP）/AIR-WLC4402-50-K9（50个AP）如果在企业中存在比较复杂恶劣的环境可以采用可支持外接天线及复杂环境的APAIR-LAP1242AG-C-K9。增强无线方案又想扩大无线网络规模，又要管理和维护简单，怎么办？这时候采用具有增强无线功能的方案，可以提供安全的移动联网环境，提高工作效率。思科无线局域网控制器AIR-WLC2112-K9（12个AP）/AIR-WLC2125-K9（25个AP）/AIR-WLC4402-50-K9（50个AP）可平稳地集成入现有企业的无线网络中，它们使用轻型接入点协议（LWAPP），与思科轻型接入点APAIR-AP1131AG-C-K9、AIR-AP1131G-E-K9在任意第二层（以太网）或第三层（IP）基础设施上通信，管理园区环境和分支机构地点中所有的思科轻型接入点，消除了复杂性，完全自动地支持重要的无线局域网配置和管理功能，并使网络管理员能更好地了解和控制其无线局域网，从而实现经济有效的无线局域网运营。它简化了无线网络的部署和运营，有助于确保平稳的性能、增强安全性和最高网络可靠性。LMRHandset（无线对讲机）NokiaE61双模电话802.11WLANIP电话802.11a/b/g应用终端CiscoAPCiscoAP3GWANAP集中控制器Cisco2800or3800withNM-1VSAT-GILAT,NM-CE,HWIC-AP,andIP-IPGateway思科无线定位设备思科WLAN控制器思科WCS交换/路由网络思科AP思科AP思科AP思科AP基础语音方案一个融合式IP网络把语音、数据、视频和移动通信等结合在一起，将为您的企业日常经营带来脱胎换骨般的感受。CiscoUnifiedIP电话7911G提供了两个可编程的背光线路/功能按键和4个交互式软键，用于指导用户使用呼叫特性和功能，此外还包括支持高质量双工扬声器、听筒和耳机的音频控制机制。内置的耳机端口和集成式以太网交换机是CiscoUnifiedIP电话7941G的标准特性。该电话带有最先进的大型高分辨率灰度级像素LCD。此显示屏提供了日期和时间、呼叫人姓名、呼叫人号码以及来电显示等特性。显示屏的图形功能支持具更高价值、更便于浏览的可扩展标记语言(XML)应用和双字节语言显示。增强语音方案当IP话音网络规模变得日益庞大，为了便于管理和维护，就需要采用具有增强语音功能的方案。CiscoUnifiedCommunicationsManager商业版专为员工数不超过500人、最多有5个远程办公地点的中型企业而设计。CiscoUnifiedCommunicationsManager商业版在单一平台上集成了语音、视频、移动和留言的优势。而在过去，机构必须为上述每个应用配备一个硬件服务器。将这些应用整合到单一服务器上，使CiscoUnifiedCommunicationsManager商业版成为一个经济高效的解决方案，无需再为运行每个应用而部署多个硬件服务器。它还大大简化了系统的安装、支持和持续管理，从而降低了总体拥有成本(TCO)。凭借CiscoUnifiedCommunicationsManager商业版，中型企业现在能够轻松向其总部和分支机构提供企业级思科统一通信特性和应用。CiscoUnifiedCommunicationsManager商业版由以下核心组件组成：●CiscoUnifiedCommunicationsManager6.0，带集成移动特性●CiscoUnityConnection2.0●CiscoMCS7828媒体融合服务器09IPPhone3951IPPhone7911AttendantConsole7931（传真机，模拟电话）虚拟办公室FXSFXO/BRI/E1ISR2800/3800PSTNInternet/WAN7911G7911G