《中低端路由器拓展培训材料(渠道版).ppt》由会员分享，可在线阅读，更多相关《中低端路由器拓展培训材料(渠道版).ppt（43页珍藏版）》请在三一办公上搜索。
1、中低端路由器培训材料,网络产品部,如何销售MSR路由器,MSR新产品介绍,竞争分析与引导策略,理想的多业务平台：MSR,新的IT架构向网络提出哪些要求？业务多元、应用丰富、系统复杂、设备繁多，要求网络管理与运维简单快捷；应用层业务激增，个性化需求显现，要求网络向L4-L7发展，并开放标准接口；数据集中、B/S、Web应用占用大量带宽，要求网络设备具有线速处理性能；Internet交互、应用层协议存在安全隐患，要求实施更可靠的加密与认证方案；,集路由、交换、VPN网关、防火墙、语音网关、PBX等功能于一体，不仅节省了网络设备投资，更能简化组网方案，降低企业网络运维成本；,支持开放应用平台，与业内
2、领先的应用软件厂商合作，提供专业的L4-L7解决方案；对外开放接口标准，通过二次合作开发，满足用户个性需求；,完善的VPN解决方案，硬件加密能力最高达500Mbps；防火墙性能最高1.5Gbps，支持防病毒/攻击/蠕虫；基于USB硬件的数字证书认证技术,H3C MSR多业务开放路由器,处理性能大幅提高，最高达600Kpps；支持硬件加速与应用层QoS；采用先进的N-Bus体系架构设计，能够保证多业务并发情况下的线速能力；,集成化是降低企业网络运维成本的最佳选择,传统企业三网合一方案,新型多业务协同组网方案,传统组网设备繁多，初期投资高，管理运维成本高；设备封闭专用，有新的应用增加，就需要新添置
3、设备；,MSR路由器融合路由、交换、安全、语音、程控交换等功能于一体，为接入层提供一体化组网方案。集成化组网是边缘网络发展的趋势，不仅初期投资少，而且管理简单，节省长期运维费用。MSR具有开放应用平台OAP，未来可以逐步集成语音服务器、IPS、IDS、防毒墙、广域网优化、应用加速等高级业务。,先进的体系架构保证多业务线速并发,路由,交换,安全,语音,L4-L7,路由,交换,安全,语音,L4-L7,路由,交换,安全,语音,L4-L7,多业务集成系统,MSR路由器N-Bus体系结构（发明专利：200410009178.9）,伪“多业务路由器”体系结构,网络技术发展的方向：开放应用架构,1969,1
4、972,1984,1996,2006,互联网诞生,3Com始创以太网,第一台路由器问世,Gartner最早提出SOA,华为3Com推出全球首台开放路由器,SOA（Service-oriented architecture，面向服务架构）是现代应用开发领域最重要的课题，预计到2008年，SOA将成为占有绝对优势的软件工程实践方法，主流企业现在就应该在理解和应用SOA开发技能方面进行投资。Gartner Research,把原本封闭的网络变成开放的网络是实现SOA的基础，在网络设备中集成业界各领域最先进的应用层业务，便能实现上层服务与基础网络的耦合。H3C MSR路由器集成OAP开放应用平台，是业
5、内首款对外界开放接口与标准的网络产品！,开放应用平台（OAP）的实施范畴,入侵防御系统应用层防火墙病毒攻击防护涉密信息保护安全认证服务器,多媒体服务质量监控网络入侵监测网络流量分析Sniffers网络嗅探器 网络用户行为监控,广域数据压缩广域应用加速数据碎片优化时延/拥塞管理本地Cache缓存,语音业务系统本地搜索引擎无线局域网管理本地Web服务器用户自定义应用,TippingPoint IPS,对系统漏洞的原理性攻击，以及攻击病毒的传播进行阻断，保护没有及时打补丁的计算机。,ASM插卡,对文件型病毒、加密病毒的传播进行阻断，保护没有及时升级病毒库的计算机。,开放应用实践一：防毒卡,网络成为病
6、毒传播的主要途径 加壳、免杀等技术手段被广泛使用 病毒的大规模爆发导致网络的堵塞，导致服务器和PC机处于查毒、杀毒状态，运行效率低下 强制所有个人电脑和服务器实时升级，管理难度大,报文流分类引擎,报文转发,报文流重组引擎,病毒扫描引擎,病毒库,报文流过滤引擎,防毒卡工作与透明代理模式，扫描路由器转发的报文 支持HTTP、SMTP、POP3、FTP四种常用协议传播的病毒、木马、间谍软件查杀 支持病毒库、查毒引擎在线升级 支持防毒卡配置管理和病毒日志远程导出,防毒卡技术原理及功能支撑,基础网络与病毒防御深度融合,H3C与Rising合作开发的“路由器+防毒墙”架构,防火墙功能,防毒墙功能,访问时间
7、控制,带宽管理,查杀病毒过滤蠕虫,过滤非法网站内容,双向NAT,状态包过滤,MAC地址绑定,实时连接查看,入侵检测功能,网络攻击防范,自身保护,安全审计功能,安全策略分析,日志审计功能,当今流行的病毒/蠕虫/攻击有80%是通过网络传播的；将防毒墙融入网络，是最有效的病毒防护和网络攻击防御手段；,内置防毒卡,合法应用,病毒/蠕虫/攻击,网络防毒解决方案,供应链办公区,财务办公区,市场办公区,无线覆盖会议室,技术支援办公区,研发办公区,适合于100-500人中小企业 放置在广域网出口处或者重要设备接入侧 能提供统一查杀病毒、木马、间谍软件服务，提供整网病毒日志监测报表,广域网面临的问题广域链路带宽
8、有限，链路租费高昂TCP连接的窗口机制使带宽使用不充分广域链路的时延一般都比较大TCP和应用软件的可靠性连接原理放大了时延的影响,开放应用实践二：WAN优化,WAN,前后台连接桥梁,WAN优化模块的优势：网络优化的属性和网络产品有机结合在一起部署灵活，管理维护量小优化功能全面，优化效果显著节约昂贵的广域网租费，有效降低客户TCO,广域网优化的原理广域链路带宽有限，链路租费高昂采用压缩技术，传送变量到对端对应用进行识别，保证关键应用优先传输TCP连接的窗口机制使带宽使用不充分改善窗口机制，使带宽利用率更高广域链路的时延一般都比较大减少在广域网中的除了数据之外的交互次数，减轻时延的影响TCP和应用
9、软件的可靠性连接原理放大了时延的影响本地代理交互信息，减少广域的传输量,WAN优化解决方案部署,INTERNET,具备带宽管理和抑制功能的出口路由器,内部网络,网络核心和分支之间成对部署，（点对点或者点对多点），实现压缩、应用优化等功能 WAN优化功能模块集成在网络设备中，便于管理维护，同时降低TCO,部署在网络的出口，实现带宽控制，保证关键流量，抑制非关键流量 WAN优化功能模块集成在网络设备中，便于管理维护，同时降低TCO,开放应用实践三：开源-NTOP,NTOP是一个基于open source的网络流量监控软件，并提供web形式的输出。NTOP的功能非常丰富，可以用在以下几个方面：流量测
10、量：收发报文统计，带宽测量，TCP session.流量监视：各协议使用情况，流量Matrix,ICMP,ARP监视网络规划：业务使用，流量分布，网络安全：探测网络攻击，端口扫描。用作Collector与Netflow,Sflow结合使用。,开放应用实践四：开源-Nagios,Nagios 是一个open source软件，用来监控网络，主机以及服务的状态。功能丰富，但使用与安装都比较复杂。,Nagios可监控的内容,开放应用实践五：开源-SQUID,SQUID是一个open source web代理缓存软件,提供web应用加速，节省WAN带宽。SQUID支持以下特性：proxying and
11、 caching of HTTP,FTP,and other URLs proxying for SSL cache hierarchies ICP,HTCP,CARP,Cache Digests transparent caching WCCP(Squid v2.3 and above)HTTP server acceleration caching of DNS lookups 目前已有使用基于SQUID软件的专用商用设备，例如Mara System的Cache MARA.,Cache MARA,COMWARE 5新特性简介,L4-L7,安全,防ARP欺骗与攻击802.1X/PORTAL安
12、全认证防攻击/防蠕虫病毒防止非法DHCP服务器密钥技术与数字证书SSH 2.0/HWTACACS,MPLS,可靠性,L3,L2,OAA开放应用架构DAR深度应用识别DAR与QoS策略匹配应用协议报文统计应用协议探测（HWPing）HTTP URL过滤,IPv6IPv4/IPv6双栈技术IPv4/IPv6隧道技术RIPngOSPFv3IGMPv3/PIM SSM,VRRP v3（支持IPv6）备份中心关键部件冗余技术完美重启（GR）模块/风扇/电源热插拔NQA网络质量保障,MPLS TE流量工程RSVP TE资源预留LSP热备份快速重路由LSP优先级与抢占指定LSP不能经过的节点,交换&路由深度
13、融合MSTP多生成树协议RSTP快速生成树协议LACP链路聚合控制协议GVRP动态注册VLANVoice VLAN,IPv4网络,全面的IPv6解决方案,IPv6协议栈：ICMPv6、PathMTU、ND、DNS6、ACL IPv6等；IPv6过渡技术：双栈、NAT-PT、自动隧道、手动隧道、6to4隧道、ISATAP隧道、GRE隧道等；IPv6路由：BGP4+、IS-ISv6、OSPFv3、RIPng等,IPv6骨干网络,IPv4/IPv6双栈网络,NAT-PT转换,IPv4接入,IPv6接入,隧道接入,纯IPv6网络,IPv6孤岛,IPv4网络,双协议栈,MPLS TE流量工程的起源,传统
14、的QoS是基于节点的流量策略机制,流量太大或节点故障时,MPLS TE是面向资源的流量调度与规划机制；MPLS TE不仅能保证网络流量的顺畅、持续、稳定，更能有效的利用现有带宽，为企业节省链路资费。,MPLS TE流量工程,CE,CE,PE,PE,PE,PE,CE,CE,PE,PE,PE,PE,为关键LSP预留带宽,保证关键业务流量,备份LSP为主LSP提供端到端的备份保护,提高网络可靠性,专车道,备用车道,MPLS TE流量工程,CE,CE,PE,PE,PE,PE,PE,CE,CE,PE,PE,PE,PE,FRR 为LSP链路或节点提供局部的快速切换保护,最大程度减少网络故障时数据的丢失,M
15、PLS TE提供带宽抢占机制，在资源紧张的情况下，高优先级业务能够抢占低优先级业务的带宽资源。,特殊车辆，高优先级,基于深度应用识别的QoS机制,分支,总部,公网,互联网非法网站,BT服务,BT下载,办公,通话,MSR,MSR,通话,FTP服务器,Web服务器,1、正常办公保证5M2、确保语音无时延3、BT下载限速64K4、非法网站禁止访问,语音流,BT流,业务流,基于深度应用识别的企业多业务协同办公解决方案,MSR支持深度应用识别（DAR）功能，目前能够识别Web、FTP、BT、Napster、eDonkey、eMule等80多种网络上常见的应用业务流，而且识别能力还在持续不断的增强；DAR
16、的特点：1、对于DAR识别出的业务流，可实施各种QoS策略，加强了管理者对数据流的控制力度；2、DAR具有统计应用分类及流量百分比功能,使管理者可以更清晰的了解当前网络使用状况；3、DAR 不仅能保证企业正常生产效率,同时还节约了宝贵的带宽资源；,X,X,X,X,X,X,X,非法网站,路由交换一体化解决方案,MSR,PC通过接入交换机连接,PC直接接入,IP Phone接入,Voice VLANPOE,MSTPLACPGVRP,802.1X,MSR提供的“路由+交换”解决方案不是简单的两台设备叠加，而是在操作系统层面真正实现了路由交换的完美融合。MSR最大支持114个以太网交换端口。,POE,
17、WLAN AP接入,研发,财经,市场,DMZ区,SMTP,POP3,WEB,CA认证中心,MSR部署于总部：VPN接入网关，加密最高达500Mbps防火墙，吞吐量最高达1.5Gbps防攻击、防病毒、防蠕虫防止非法DHCP服务器SSH 2.0/HWTACACS认证,二层交换模块:802.1X/PORTAL认证EAD端点准入防御防ARP攻击与欺骗,分支机构,分支机构,分支机构,MSR部署于各分支：分支与总部VPN连接分支内员工身份认证USB硬件密钥认证,网络融合安全解决方案,Ephone,协同软件,视频终端,Ephone,XE7200呼叫服务器,XE7300统一消息服务器,XE7500协同办公服务
18、器,XE200/2000协议转换服务器,PBX,企业总部,分支机构,视频终端,PBX,XE7600通信服务器,远端站点,视频终端,分支机构,视频终端,Ephone,Ephone,协同软件,XE7200呼叫服务器,XE7500协同办公服务器,分支部门,Ephone,Ephone,Ephone,Ephone,XE7300统一消息服务器,Ephone,XE7600通信服务器,用户邮件服务器,网络融合通信解决方案,MSR集成语音网关、小型PBX、POE交换机于一体，最大可支持16个VE1语音接口；基于OAP开放业务平台开发的XE插卡模块，可以实现分支小型语音服务器功能；,基于无线备份的高可靠解决方案,
19、使用USB接口的GPRS/3G设备，实现无线上连做备份；MSR支持风扇、电源等关键部件冗余技术；MSR支持接口模块、风扇、电源热插拔技术；（发明专利：200510002818.8）,本地局域网,专线或VPN,无线网络,3G基站,MSR,福建工商局三网合一项目,1、H3C是唯一能够提供数据、语音、视讯、安全的一揽子解决方案的厂家，可以持续为工商局的信息化建设提供永续的帮助。2、使用MSR路由器深度应用识别功能（DAR），可以为今后网内的各类业务提供精细的应用级QoS保证。3、广域网所有设备支持硬件IPSec加密板卡，全部支持MPLS VPN与HoPE技术。（SR88+MSR）4、MSR提供USB
20、接口，除了作为数字证书和远程配置器使用外，还可以接插无线Modem，实现对有线网的备份，网络永远不掉线，充分保证福建省工商局县级上联的高可靠性。,四川乐山农信联网点汇聚,在乐山市每个联社网络中心部署主备2台MSR3040路由器各配置CPOS155M模块实现主备用。各网点路由器今后可选配IP语音模块，实现电话和传真的接入。实现内部通话的免费。,福建省运输管理局,1、使用IPSec VPN接入电子政务MPLS网，提高网络接入层的安全性。同时各级路由器都可以配置IPSec VPN加密板卡。2、可以对数据、语音以及视频等业务进行DAR区分业务，全网路由设备支持应用层QoS，为敏感应用提供带宽保证，保证
21、关键业务的顺利开展。3、MSR 20-21提供8个以太交换网口，实现路由交换一体化，统一管理，降低维护成本。使用集成的交换网口实现MCE功能。,无锡市中级人民法院广域网,通州市电子政务网二期,南通市电子政务,防火墙,单点接入,市区院外接入,23个乡镇接入,3600-28TP,MSR 30-60,SR8805,IPS,S8505,SR8802,通州市行政中心接入,汇聚路由,接入路由,核心路由,服务器汇聚,服务器汇聚,SR8805作为整网核心设备，SR8802作城区和乡镇汇聚，MSR30-60作为城区和乡镇接入路由器；,互联网,S9500,S5510,MSR 50,MSR 30,清华IPv6环境,
22、清华IPv4环境,PC-B,PC-A,PC-1,PC-2,GE,GE,MSR 20,GE,MSR 20,S3610,S3610,IPv4设备,IPv6设备,清华大学IPv6实验网,FE,FE,FE,FE,FE,FE,GE,GE,GE,清华大学现网环境,H3C组网环境,S5500SI,MSR路由器用户名单,吉林审计厅福建工商局吉林财政厅通州电子政务二期福建运输管理局北京市教委上海长宁区教委无锡市中级人民法院安徽省委组织部,清华大学IPv6实验网国家电网公司IPv6实验网四川乐山农信联四川泸州农信联湖北高级人民法院吉林农信联北京电子工业学校山东荷泽社保湖北武汉电子政务,杭州师范学院吉林省电力营销网
23、烟台大学实验室兰州军区某项目苏州市金昌区教委华南农业大学安徽省工商局青海省农业银行,附：MSR路由器全系列产品一览,转发 600Kpps加密 500Mbps隧道 3000FW 1.5Gbps语音 360/480内存 512MCF 256MUSB 2,转发 240Kpps加密 250Mbps隧道 2000FW 600Mbps语音 240/300内存 256MCF 256MUSB 2,转发 200Kpps加密 250Mbps隧道 2000FW 300Mbps语音 120内存 256MCF 256MUSB 2,转发 150Kpps加密 150Mbps隧道 2000FW 200Mbps语音 60内存
24、128M CF 256MUSB 1,转发 130Kpps 加密 150Mbps隧道 2000 FW 150Mbps内存 128MCF 256MUSB 1,MSR 20-20MSR 20-21,MSR 20-40,MSR 30-20,MSR 30-60MSR 30-40,MSR 50-60MSR 50-40,如何销售MSR路由器,MSR新产品介绍,竞争分析与引导策略,MSR路由器作为局域网出口网关,总部,公网,BT种子服务器,BT共享者,IP电话,FTP服务器,Web服务器,1、FTP文件传输保证5M2、IP语音通信保证2M3、BT下载限速64K4、电子邮件保证2M5、WEB浏览保证4M6、会议
25、电视保证5M,语音、视频流,BT流,业务流,MSR网关,IP电话,Web浏览,FTP文件传输,视频会议,远程监控,BT下载,服务器区,1、集成防火墙、防攻击，防火墙吞吐最大1.5G2、深度感知各类应用，带宽利用率最大化3、所有机型支持GE光接口，下连全千兆交换机光口,MSR路由器作广域分支互联,MSR 50,小分支,MSR 20,MSR 20,MSR 30,MSR 30,小分支,大分支,大分支,1、MSR支持CPOS接口、高密度E1接口2、集成防火墙、防攻击功能，防火墙吞吐最大1.5G3、MPLS延伸到接入层，为接入分支提供端到端安全,E1,E1,N*E1,N*E1,N*E1/CPOS,N*E
26、1/CPOS,MSR路由器作VPN网关,MSR 50,小分支,MSR 20,MSR 20,MSR 30,MSR 30,1、集成高性能VPN网关，加密能力最高500Mbps2、应用层QoS技术，使有限的Internet带宽最大化利用,小分支,大分支,大分支,internet,internet,IPSec VPN,IPSec VPN,IPSec VPN,IPSec VPN,ADSL,ADSL,MSR路由器作语音网关,PSTN,公司总部,IP Network,MSR 20(AG网关),内部呼叫外部呼叫,PBX交换机,MSR 30(TG网关),Quidview,CAMS,VoiceMail,XE,XE
27、,语音+路由，统一管理维护，降低成本语音+防火墙，保证通话安全高密度，单机最高支持480路并发语音,EPhone,EPhone,MSR路由器作多业务网关,总部,小分支,大分支,11,MSR 50路由、交换、防火墙、IPSecVPN汇聚网关、L2TP网关、数字语音网关六合一,MSR 20路由、交换、防火墙、VPN网关、模拟语音网关五合一,MSR 30路由、交换、防火墙、VPN网关、PBX五合一,MSR20系列多业务开放路由器分销机型,MSR2020-Basic,MSR2021-Basic,MSR2040-Basic,100300人的中小型企业及小型企业分支机构网关路由器；,100300人的中小型
28、企业及中型企业分支机构网关路由器,300500人的中小型企业及大型企业分支机构网关路由器,2FE WAN2SIC扩展槽位；广域网百兆线速转发性能内置高速ASPF状态防火墙深度业务识别,业务带宽可控内置基于WEB的认证机制升级标准版支持IPS、IP语音等高级业务，实现One-Box解决方案；,2FE WAN2SIC槽位8FE二层LAN交换接口；广域网百兆线速转发性能内置高速ASPF状态防火墙深度业务识别,业务带宽可控内置基于WEB的认证机制升级标准版支持IPS、IP语音等高级业务，实现One-Box解决方案；,2FE WAN4SIC槽位；广域网百兆线速转发性能支持高密二层交换以太网口内置高速ASPF状态防火墙深度业务识别,业务带宽可控内置基于WEB的认证机制升级标准版支持IPS、IP语音等高级业务，实现One-Box解决方案；,IPv6,IPv6,IPv6,中低端路由器营销计划,MSR新产品介绍,引导策略与竞争分析,
