新华三智能制造解决方案介绍

【发布时间：2018-03-23】

一、 行业背景

2015 年5月，历时近三年，我国实施制造强国战略第一个十年的行动纲领—《中国制造2025》终于尘埃落定，国务院正式发布了《中国制造2025》，全面部署推进实施制造强国战略。这是我国第一次从国家战略层面描绘建设制造强国的宏伟蓝图，确立了发展世界制造业强国的战略目标，同时提出了“三步走”战略目标、五大工程和十大重点突破领域。

《中国制造2025》核心内容

《中国制造2025》的核心是创新驱动发展，主线是工业化和信息化两化融合，主攻方向是智能制造—制造业数字化、网络化、智能化。

二、 H3C智能制造决方案

新华三智能制造解决方案由工业物联网、工业云计算、工业大数据和工业安全管控四个部分组成。

工业物联网方案通过H3C工业交换机、工业物联网关、物联网AP、5G/Lora基站等技术实现工业现场设备、PLC、传感器、AGV、HMI、人员等生产要素的物物互通和人物互通，使得管理者可以通过信息化手段监控到生产的任何一个角落，并通过大范围的数据采集获得宏观的数据决策能力。

工业大数据方案通过H3C DataEngine大数据引擎，将工业物联网采集的数据进行统一管理，实现数据的高效存储和高性能的计算查找能力，为提高企业大数据实现能力打下坚实的基础。

工业云平台方案包括两个内容，一个是通过H3Cloud OS为企业搭建专有的云计算数据中心，一个是通过紫光工业云引擎实现公有的工业互联网技术平台。H3Cloud OS为企业打造弹性资源池架构，实现IT运维和管理的自动化，可以极大的提高企业信息化使用效率、降低企业信息化成本，并为工业物联网和工业大数据提供高性价比的IT资源支撑能力。而紫光工业云引擎可以为企业直接提供工业PaaS和SaaS服务，减少企业应用系统建设投入，让每个企业都能快速享受到智能制造的收益。

工业安全方案包括工业防火墙、工业控制准入等系统实现工业现场的安全防护工作，确保IoT融合后，生产安全性得到高级别保护。

通过新华三智能制造解决方案打造的制造型企业的整体IT架构如下图：

三、 新华三优势

新华三智能制造解决方案实现企业从数据采集到数据处理再到数据挖掘的端到端整体方案，为企业提供一站式智能化改造方案和产品支撑。

1.新华三提供先进的全套商业和工业网络技术、无线物联网技术，为企业IoT融合奠定实现基础。

2.新华三提供先进的全套工业标准的小机、服务器、存储、虚拟化、云计算平台、大数据技术，为企业实现高性能高效的数据计算和存储提供国际一流的解决方案。

3.新华三提供包括商业和工业防火墙、入侵防御检测、终端准入、流量管控、防病毒、网闸、漏扫、数据库审计、安全统一管理等端到端的安全解决方案，有效保证IoT融合的安全性。

新华三智慧园区解决方案

【发布时间：2018-03-23】

一、 行业背景

从行业发展情况来看，智慧园区的建设，是为企业提供全方位的园区服务，缩短企业入驻周期，使企业快速投入产值期。智慧园区的建设管理，必须满足智能化、自动化和精细化。建设的需求包括：有线无线一体化网络，云计算中心、智能安防、智能停车场、公共多媒体等。

二、智慧园区方案

智慧园区整体方案架构如下：

● 园区有线无线一体化方案：H3C有线无线一体化方案为智慧园区的通信网络提供大容量、高带宽、高可靠的光网络和全覆盖的无线网络，为实现园区的智慧化奠定良好的基础。

● 智慧物联方案: H3C智慧园区物联方案通过在物联网络层部署低功耗广域网Lora物联基站/网关、室外球形物联网APWA5320X /WA5630X等物联网设备配合感知层的垃圾桶、摄像头、水表、井盖、停车场的传感器模组，实现环境监测、智慧井盖、智慧停车、智慧养老、智慧抄表的应用。为企业和社区提供无处不在的的信息服务和应用。通过绿洲物联网平台，实现在云端对园区物联终端的集中统一管理，并开放接口，打通和业界多个合伙伙伴及厂商的合作。

● 云计算数据中心/运营中心方案：通过部署H3Cloud整体解决方案，可整体实现业务流程自动化，融合计算/存储/网络/安全自动化调度、多租户管理、计费与账务等多种功能，打造国际一流的云计算数据中心。

● 鹰视物联终端管理系统：可基于IP地址实现园区所有IP物联网终端的主动发现和精准识别，并持续监控终端设备的状态，进行集中统一的管理维护。实现了园区所有物联终端的智能识别和统一管理。

三、 方案优势

1. 提供最全面的智慧方案

新华三为企业园区/产业园区提供先进的全面的包括有线网络、无线网络、服务器、存储、虚拟化、云计算平台、大数据技术的解决方案。

2. 领先创新的物联网方案和产品

新华三最新推出的物联网产品线和解决方案为智慧园区提供了全面方案和技术，并通过绿洲物联平台，鹰视物联终端管理系统的部署，实现了园区所有物联终端的智能识别和统一管理。

中小企业关键业务解决方案

【发布时间：2018-02-05】

一、行业发展现状

• 随着我国国民经济二十多年持续稳定的高速发展，中国已经成为继美国、日本和德国之后排行世界第四的制造业大国。根据行业发展趋势，我国制造业产值在2015年前后占全球制造业总产值的10%，成为世界制造业中心。中小企业急需信息化，自动化，数字化建设来满足自身决策制定，提高竞争力并实现可持续发展。

二、中小企业痛点及建设需求

• 中小型企业数字化、信息化转型过程中，企业的关键业务系统承担着重要的作用，比如ERP系统，CRM系统，SCM系统，OA办公系统，数据库系统。企业急需对的人、财、物、供、产、销全面结合、全面受控、实时反馈、动态协调、以销定产、以产求供，降低成本，提高竞争力。
• 因中小企业业务的快速发展和自身的局限性，原有系统平台暴露出很多问题，主要表现在：
• 1.企业IT预算有限
• 2.原有设备性能低，计算能力不足，造成业务系统响应缓慢
• 3.关键业务单点运行不能保证关键业务系统的连续性
• 4.企业IT维护人员紧缺，IT维护能力不足。

三、解决方案说明

• 新华三集团在企业信息系统建设方面提供了丰富的产品，来满足企业用户不同规模，不同行业对于信息化建设的需求。
• 考虑到现在多数企业目前的业务管理模式，实现随时快速高效的处理企业业务。结合中小企业用户业务系统特性，预算情况和用户业务发展规划，我们推荐如下两种解决方案。
• 1.机架式服务器解决方案拓扑图
• 
• 适用于规模较小预算敏感的中小型企业
• ● 应用服务器：
• HP ProLiant DL380c Gen9/H3C R4900 G2
• ● 数据库服务器：
• HP ProLiant DL580c Gen9/H3C R6800 G2
• ● 存储网络：
• 16G FC SAN网络交换机
• ● 磁盘阵列：
• HP MSA P2050
• 方案优势：
• ● 机架式服务器以高性价比的特性更加适合预算有限的中小企业环境。
• ● 新华三集团新一代服务器，采用最新的INTEL SKYLAKE XEON芯片，比上一代芯片平均提高67%的性能，6路内存2666MHz内存通道提升内存性能66%，强大的计算性能力满足用户业务对于计算性能的要求，可满足未来3-5年的业务发展。
• ● 采用集群软件，虚拟化软件等消除关键业务单机运行的风险，保证业务的连续性。
• ● 服务器内置的管理模块对于服务器健康状态做到实时监控，可以在办公区就可以实现远程连接和管理，快速定位故障点。对外提供SNMP协议，IPMI端口便于对多台主机进行统一监控与管理。
• 2.刀片式服务器关键业务服务器解决方案拓扑图
• 
• 适用于规模相对较大的中小型企业用户
• ● 应用服务器：
• BL460 Gen10/H3C R5600
• ● 数据库服务器：
• HPE BL660c/H3C R7600c
• HPE RX9800/9900
• ● 存储网络：
• 16G FC SAN网络交换机
• ● 磁盘阵列：
• HPE 3PAR SS8200/H3C CF8820
• HPE 3PAR SS8440/H3C CF8844
• 刀片服务器方案优势：
• ● 灵活部署
• 为用户不同业务提供了灵活的选择空间。HPE刀片服务器提供了X86架构和UNIX架构，2路和4路服务器均可安装在一个刀箱内，更加适合中小企业应用多样性的特点。刀箱使用OA管理模块统一部署，缩短系统部署时间可达66%。
• ● 提高数据中心管理的效率
• 相比于机架式服务器，刀片服务器在10U高度内可以提供16套2路服务器的部署相比机架式服务器更加适合虚拟化环境，为用户节省机房空间。独有的虚拟连接技术在不增加额外设备的前提下，减少电缆连线的数量，还可以与3PAR存储直接连接，节省用户投资并降低运维管理复杂度。
• ● 节省后期运维开支
• 刀片服务器高度集成化的设计，16台服务器实测总功率2500W，相对于同样数量的机架式服务器降低功耗约50%以上。OA管理系统可以直观的监测同一刀箱内的所有服务器、交换模块以及各个组件的健康状态并进行配置，为用户节省了大量的运维管理成本。




中小企业无线办公网解决方案

【发布时间：2018-02-05】

一、中小企业无线建设背景

• 为满足员工的WiFi接入需求，企业IT管理人员通常会随机购买一些SOHO型路由器或胖AP来提供简单的WiFi接入服务，设备选型和部署的原则也比较粗放，基本上以可接入、能覆盖为主。遇到使用问题一般会采用不断地加AP的方法来处理，往往这样不能根本上解决使用者的问题。这些问题基本可以归纳为：
• 1.无线信号足够强，WiFi却会出现时而连接、时而终端的情况
• 2.网络连接正常，但上网速度却不尽如人意，多AP之间无法负载均衡
• 3.不支持双频接入，或不支持5G优先
• 4.对BYOD设备没法区别对待，手机/Pad/电脑权限一样
• 5.密码管理简单，人尽皆知的密码；访客、员工用网权限没差异。
• 6.无法集中配置，集中管理、集中监控，缺乏优化无线网络的有效手段

二、新华三中小企业无线办公网解决方案

• 
• 方案解析：
• 整个网络采用冗余架构，核心交换通过虚拟化形成1台设备，同时，下联千兆光纤到接入交换机，上行通过链路聚合实现带宽的成倍提升;
• 接入交换机采用POE交换机，可以满足面板AP和不同AP的供电需求;
• 无线控制器性能上完全能满足用户AP的管理,支持双机备份部署;
• 支持H3C绿洲云平台管理和IMC智能管理中心两种网络管理方式，实现对网络的整体化监控和运维。

三、新华三中小企业无线办公网解决方案优势

• 1.构建802.11ac网络双频网络
• 企业内部多种工作及业务需要通过无线网络完成,传统的11n网络已经不能满足用户的现实需求, 通过部署802,11ac AP,无线侧带宽可高达1.75Gbps
• 2.统一瘦AP架构
• 无线网络的无缝漫游对实时业务的重要性不言而喻，通过瘦AP架构，可以解决无线终端设备在无线网络中快速移动，并且业务不中断的问题。H3C提出了“一次认证，快速移动接入”的无缝漫游解决方案。全网内实现二、三层无缝漫游，使员工在大楼移动过程中始终以最高的速率连接到网络，从而保证了业务的连续性。
• 3.智能无线资源管理
• H3C公司提供了自学习的、智能的、实时的无线资源管理系统。具有下列主要优势：
• 
• ● 实时分析无线资源
• ● 自动分配无线信道
• ● 自动设置发射功率
• ● 干扰检测和避免
• ● 实时监视网络健康
• ● 实时负载均衡

• 总之，H3C实时无线资源管理特性降低了管理成本，实现了网络的自分析、自自配置和自修复。

中小企业终端安全准入控制解决方案

【发布时间：2018-02-05】

一、建设背景

• 目前，在企业网络中，用户的终端计算机不及时升级系统补丁和病毒库、私设代理服务器、私自访问外部网络、滥用企业禁用软件的行为比比皆是，脆弱的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散，进而导致网络使用行为的“失控”。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证企业网络安全运行的前提，也是目前企业急需解决的问题。

二、中小企业办公网终端安全需求

• 1.内网终端接入的认证，对不同部门的服务器资源的访问权限的设置
• 2.移动终端VPN接入后，如何进行安全认证、访问权限设置？
• 3.如何及时对所有终端（移动和非移动）的系统补丁及病毒库进行更新？

三、新华三EAD终端安全准入控制解决方案

• H3C 终端准入控制（EAD，End user Admission Domination）解决方案从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施企业安全策略，严格控制终端用户的网络使用行为，有效地加强了用户终端的主动防御能力，为企业网络管理人员提供了有效、易用的管理工具和手段。
• 
• 组网模型
• 新华三EAD方案包括下面4个组件：H3C安全客户端，安全联动设备，H3C安全策略服务器，第三方病毒服务器和补丁服务器。
• 通过上面四个组件的联动，可以实现下面四个功能：
• 
• 1．检查：对接入网络的用户端点计算机进行安全检查，可以根据安全策略检查端点用户计算机的操作系统版本、补丁和防病毒软件的版本。
• 2．隔离：对于不符合公司安全策略的计算机将强制隔离到一个安全免疫区里。
• 3．修复：在安全免疫区，端点计算机可以升级防病毒软件、打操作系统补丁，只有修复后满足公司安全策略的计算机才可以最终接入网络
• 4．监控：EAD安全客户端还可以在用户使用网络的过程中对用户的行为进行监控，一旦发现行为异常，将立即对端点进行隔离。
• 上面过程可以在H3C安全策略服务器统一部署下自动化完成，极大的提高了网络的主动防御能力。

四、新华三EAD终端安全准入控制解决方案价值

• 通过部署EAD端点防御系统，可以很好地帮助企业的办公网解决以下几方面的安全问题：
• ● 对内网终端用户：企业内部员工接入网络时进行身份认证和安全检查，保障内部网络安全合规
• ● 对VPN接入终端：企业的员工出差或者移动办公时，当通过VPN接入后，也需要进行身份认证和安全检查。
• ● 安全权限下发(ACL策略和VLAN分配）：无论对内网终端用户还是VPN接入的终端用户，在通过身份认证和安全检查后，都可以根据自己的账号得到相应的安全访问权限和VLAN分配，从而只能访问相应的网络资源。

• ● 建立良好的系统补丁及病毒升级库更新流程，每个终端都能够及时地更新病毒库和升级系统补丁，很大程度上保护生产网受到来自病毒的威胁。




基础网络解决方案

【发布时间：2018-01-03】

H3C基础网络解决方案

• 回顾企业网络建设之路，大多在企业建立之初的个体分散形式下，通过简单的网络设备进行互连，解决了企业最基本的信息共享需求，正是这样的建网起步制约着企业的发展和网络规模的扩展。随着企业的人员增多，信息点的增加，企业的网络互连仍大多通过设备连到信息点，这类网络必然面临着众多问题，例如网络环路问题。但企业意识到网络问题的严重性时，通常需要经历网络改造。通过企业网络的统一规划，建构统一的网络平台，而且原有的网络设备投资大多在此时的网络改造中无法得到保护。这种曲折浪费的网络建设之路其实是可以避免的。在网络建设之初通过合理有效的网络规划，通过高扩展性、高开发性的网络架构和高弹性的网络设备打造企业基础设施，在网络建设之初就能保障设备投资。
• 利用基于H3C交换机和路由器的集成式易扩展的智能弹性网络基础，可以经济高效地为员工提供各种应用和服务。H3C的IP自适应网络实现对业务的自适应和对管理的自适应，在一个基本的传送网络上增加全面深度的安全、业务管理优化能力、电信级自适应的可靠性，以及面向应用的开放接口。H3C独特的网络优化技术，能最大限度地发挥网络能力，使网络性能指标达到最佳状态，提高网络的服务质量，并保证关键应用不再受制于网络安全和性能瓶颈，提高网络运行的速度和应用执行的效率。高度可靠稳定的H3C网络基础能够通过缩短故障时间帮助企业增加收入。H3C网络基础能够随着商业规模的发展而不断扩展。另外，H3C网络基础还易于设置，因而能缩短部署时间，并提供直观的网络监控和故障排除工具。
• H3C基础网络解决方案已经得到了全球范围内许多行业的采用，包括：
• 传统制造业向自动化转变，需要信息化基础平台建设的支持；
• 传统的零售连锁行业通过使用H3C信息化技术提高运作效率，包括财务、实时资产管理、移动店内通信等；
• 物流行业的信息化推进，如信息共享平台、交易平台、在线客服平台等
• 企业园区网建设，为企业提供统一、安全的整体基础网络
• 适应各种不同需求且功能全面的智能基础网络：
• 网络对关键任务应用的重要性已经日趋显著，而这方面的需求也在不断提高。随着企业的发展和扩充，客户要求网络不仅能够处理日趋增加的数据负载，而且也能够处理包括IP电话和千兆位以太网在内的全新应用和技术。
• 这些持续增长的负载会使网络陷入难以应付的局面，因而无法达到当前联网领域所要求的标准。其结果是，企业越来越迫切地需要能够提供高水平性能和安全性的智能网络。
• 智能网络正是为满足这些新需要而设计的。智能交换机的使用所提供的远远不只是简单的带宽和互联网连接而已。智能交换机可以深入了解穿过网络的数据流，不仅可以识别重新连接到网络的设备，还可以识别正在收发数据的用户和应用。它们能对网络中传输数据分组，对数据划分优先级别，并提供相应正确的服务方式。
• H3C基础网络解决方案是为提供最高性能而设计的。通过实施全新网络服务，如IP电话、安全、千兆位以太网和无线LAN，多层智能网络解决方案改进了企业的生产效率。尽管提供了这些额外的服务，网络性能却丝毫未受影响。

H3C根据中小企业的规模提供相应的解决方案：

1、小型方案

• 1)网络需求
• 需要简单、易管理、高性价比的网络，能够实现企业内资源共享，无纸办公，提供管理应用系统，实现企业办公自动化，能够接入Internet，收发E-mail，共享Internet资源。
• 2)H3C解决方案
• 本方案适用于100~200台电脑联网，核心采用H3C公司H3C S5024PV2-EI全千兆安全交换机，用户接入采用S1526交换机，其千兆双绞线上联到核心交换机；Internet出口采用H3C公司H3C
  的ER3100路由器作为Internet出口路由、F100系列防火墙或者UTM作为安全网关和移动用户的VPN接入网关。
• 
• 配置建议：
• 
• 3)为什么选择H3C？
• 高性价比：能够让中小企业低投资拥有高性能、经济网络。
• 简易性：结构简单、安装快速、简单，维护无需配置专职人员。
• 可扩展性：灵活的网络架构，能够根据用户需要随时扩展，并保护已有投资。

2、中型方案

• 1)网络需求
• 需要高性能网络，能够实现企业内资源共享，无纸办公，提供管理应用系统，实现企业办公自动化，能够接入Internet
  ，收发E-mail，共享Internet资源。
• 2) H3C解决方案
• 本方案适用于200~300台电脑联网，核心可以采用H3C公司H3C S5500系列或H3C S5560系列交换机，以千兆双绞线/光纤与接入交换机及服务器连接；用户接入可以采用H3C公司H3C S5100系列或S3100系列交换机，千兆铜缆/光纤上连核心交换机。Internet出口采用H3C公司H3C的MSR多业务路由器作为Internet出口路由、NGFW下一代防火墙作为安全网关和移动用户的VPN接入网关。
• 
• 配置建议：
• 
• 3)为什么选择H3C？
• 高性价比：能够让中小企业低投资拥有高性能、经济的网络。
• 简易性：结构简单、安装快速、简单，维护无需配置专职人员。
• 高性能：最低投资做到千兆骨干、百兆接入。
• 可扩展性：灵活的网络架构，能根据用户需要随时扩展，并保护已有投资。

3、大型方案

• 1)网络需求
• 实现企业内资源共享，提供管理应用系统，实现企业办公自动化；接入Internet，共享网络资源网络，企业拥有自己的IP地址和域名，建立企业E-mail系统，在公司主机上建立网站，提供一个对外宣传的信息平台，向外界宣传企业形象、公司各项业务、活动及最新成果等。
• 2)H3C解决方案
• 本方案适用于500~800台电脑联网，三层网络结构，万兆骨干，千兆接入；网络核心层采用H3C公司H3C S7000（E）交换机，同时配置相应数量的千兆端口或万兆端口分别连接应用服务器、接入交换机及其他设备；网络汇聚层采用H3C S5500系列或H3C S5560系列，堆叠系统可实现高密度千兆端口接入，全双工堆叠带宽，消除网络瓶颈，提供优于传统中继聚合配置的更好的可用性和弹性；接入层可选择H3C S3100系列或S5100系列交换机，千兆到桌面。
• 配置建议：
• 
• 3)为什么选择H3C？
• 高性能，全分布式交换网络；
• 高可靠，无间断的通信环境；
• 灵活弹性的网络扩展能力；
• 高效率的网络带宽利用率；
• 全面的QOS部署，多业务融合；
• 完善的网络安全策略，实现深度安全检测，抵御未知风险。