銷售人員產(chǎn)品技術(shù)培訓(xùn)2

1、奧聯(lián)科技目錄 APN相關(guān)技術(shù) APN產(chǎn)品介紹 發(fā)展歷史 如何獲得新版本？ APN客戶交流 了解客戶需求 方案設(shè)計(jì)技能 測(cè)試流程 應(yīng)該知道客戶那些信息？ 客戶的誤區(qū)，壓縮，演示 案例分析 麥當(dāng)勞 康佳目錄 源起 原理 優(yōu)勢(shì) 比較第一章 起源VPN的由來已久 原因1：遠(yuǎn)程聯(lián)網(wǎng) 企業(yè)信息化，ERP/OA/CRM都需要一個(gè)網(wǎng)絡(luò)平臺(tái) 通過DDN/F.R/SDH，線路成本高，需要協(xié)調(diào)申請(qǐng)，需要運(yùn)營(yíng)商網(wǎng)絡(luò)覆蓋的范圍，需要專業(yè)人員 通過撥號(hào)，ISDN，沒有加密措施，長(zhǎng)途成本高，帶寬低 原因2：Internet的發(fā)展 到任何一個(gè)角落，帶寬高，速度快 越來越多的人都喜歡和習(xí)慣使用internet作為交流和工作的必

2、備工具 那么，有沒有什么技術(shù)把這兩種情況連接在一起呢？VPN含義 VPN的出現(xiàn)，就是為了解決這些問題。 VPN, VPN (Virtual Private Network)是利用公用網(wǎng)絡(luò)構(gòu)建私有網(wǎng)絡(luò)的一種技術(shù) 北京、深圳、香港VPN實(shí)施網(wǎng)絡(luò)拓?fù)?V ：虛擬的，不用真正的鋪設(shè)線路 P： 私有的，非常安全 N： 網(wǎng)絡(luò)的，互聯(lián)互通 原因3：解決安全問題 VPN的技術(shù)，是為了在Internet上傳輸?shù)臅r(shí)候解決安全問題，所以加密、IKE、都是為了解決這樣的問題 IPSEC/PPTP/GRE/L2TP 不同的協(xié)議，以IPSEC為現(xiàn)在的VPN產(chǎn)品的主流 原因4：節(jié)約成本 因?yàn)椴挥娩佋O(shè)專用線路，所以成本大大降

3、低出現(xiàn)的目的 從2000開始，國(guó)內(nèi)用戶：開始從寬帶普及到VPN的需求開始明顯. 傳統(tǒng)VPN的應(yīng)用問題 線路成本高：需要固定IP地址 人員成本高：需要專業(yè)人員安裝 維護(hù)成本高：使用者無法維護(hù)，需要技術(shù)人員上門服務(wù) 兼容性差：不了解國(guó)內(nèi)線路情況 傳統(tǒng)VPN的問題 結(jié)論：VPN業(yè)務(wù)如同DDN一樣，為了滿足用戶實(shí)時(shí)在線，互聯(lián)互通，需要長(zhǎng)期的穩(wěn)定服務(wù)，不同于簡(jiǎn)單的設(shè)備購(gòu)買。 APN的出現(xiàn) 要簡(jiǎn)單、穩(wěn)定 以“無需服務(wù)”為核心，提供長(zhǎng)期的穩(wěn)定服務(wù) 基于運(yùn)營(yíng)設(shè)計(jì)，用戶不用管理 普及VPN技術(shù)，降低VPN門檻 為國(guó)內(nèi)環(huán)境量身定做APN的目的APN的應(yīng)用 DDN/專線的應(yīng)用都無需任何改動(dòng) OA系統(tǒng)，網(wǎng)絡(luò)辦公 ER

4、P系統(tǒng)/財(cái)務(wù)系統(tǒng) 業(yè)務(wù)系統(tǒng) 數(shù)據(jù)共享 VOIP/視頻監(jiān)控 可以普及到任何電話線、Internet覆蓋的范圍 可以作為現(xiàn)有線路的備份、擴(kuò)展VPN的應(yīng)用APN成功案例：政府、事業(yè)、媒體 北京供電局 ：內(nèi)部OA系統(tǒng) 武漢衛(wèi)生防疫站：免疫系統(tǒng) 山西 縣工商局內(nèi)部工商軟件 煙草專賣局 河北泊頭法院 佳木斯電業(yè)局 山西公積金中心 山東東營(yíng)公路局 沈陽工商局重慶高速公路：城市OA系統(tǒng)/收費(fèi)系統(tǒng) 寶雞電力：內(nèi)部ERP系統(tǒng)【專網(wǎng)上構(gòu)建VPN!】 深圳鵬海運(yùn)：電子報(bào)關(guān) 中國(guó)紗布進(jìn)出口公司：與國(guó)家信息中心數(shù)據(jù)庫對(duì)接 銀海證券：實(shí)現(xiàn)其原有數(shù)據(jù)網(wǎng)絡(luò)的備份線路 深圳血站 北京市唐龍國(guó)際文化傳媒集團(tuán) 2002推出市場(chǎng)，得到

5、眾多用戶的青睞APN部分案例第二章 原理業(yè)務(wù)原理 基于VDN平臺(tái)的服務(wù) 不同的虛擬域 域之間隔離管理業(yè)務(wù)構(gòu)成 冗余平臺(tái) 基于VPN服務(wù)設(shè)計(jì) 報(bào)警功能 管理功能 節(jié)點(diǎn)可定義 自由擴(kuò)展 在線查看 . 智能終端VDN平臺(tái)/GW5000VDN:2個(gè)固定IP地址，每擴(kuò)展一個(gè)備份服務(wù)節(jié)點(diǎn)需要1個(gè)固定地址GW5000: 1個(gè)固定IPAPN GWGW200GW2000GW2500移動(dòng)客戶端（軟件）ADSL/VDSL/小區(qū)寬帶/DHCP/撥號(hào)/ISDNAPN產(chǎn)品歷史產(chǎn)品功能VPN支持IPSEC/GRE/PPTP防火墻包過濾，地址綁定、狀態(tài)檢測(cè)代理上網(wǎng)內(nèi)置PPPOE，內(nèi)置NAT，多種上網(wǎng)方式支持DNS內(nèi)置DNS服

6、務(wù)DHCP內(nèi)置DHCP服務(wù)流量監(jiān)控監(jiān)控內(nèi)部局域網(wǎng)內(nèi)的流量，URL地址查看，過濾智能向?qū)е悄苤笇?dǎo)用戶判斷問題所在帶寬管理內(nèi)部上網(wǎng)、VPN隧道帶寬管理配置方式WEB/遠(yuǎn)程登錄/console配置方式產(chǎn)品定位 APN GW200 小型OFFICE VPN網(wǎng)絡(luò)運(yùn)用 APN GW2000 中小型OFFICE VPN網(wǎng)絡(luò)運(yùn)用 APN GW2500 大型OFFICE VPN網(wǎng)絡(luò)運(yùn)用 APN GW5000 集團(tuán)公司OFFICE VPN網(wǎng)絡(luò)運(yùn)用 移動(dòng)客戶端 移動(dòng)用戶遠(yuǎn)程辦公使用未來產(chǎn)品介紹 VOIP 全系列VOIP網(wǎng)關(guān)、與APN融合型網(wǎng)關(guān) 加密硬盤 電子政務(wù)、企業(yè)指紋加密存儲(chǔ)運(yùn)用 涉密終端 金融、銀行系統(tǒng)數(shù)據(jù)加

7、密運(yùn)用GW200 128條ISPEC隧道 8192會(huì)話數(shù) 3.5M bps 3DES加密能力 RISC 243/64M RAM/16M FLASHGW2000 1024條ISPEC隧道 16K會(huì)話數(shù) 4.5M bps 3DES加密能力 RISC 326/64M RAM/16M FLASH 10個(gè)移動(dòng)客戶端支持GW2500 1024條ISPEC隧道 32K會(huì)話數(shù) 30M bps 3DES加密能力 CY500/64M RAM/16M FLASH 15個(gè)移動(dòng)客戶端支持GW5000 1024條ISPEC隧道 64K會(huì)話數(shù) 33M bps 3DES加密能力 Intel 700M/64M RAM/16M

8、FLASH 20個(gè)移動(dòng)客戶端支持 集成VDN功能，集中管理軟件客戶端 支持內(nèi)網(wǎng)穿透 支持GRPS/CDMA/LAN/CABLE/ISDN/ADSL等各種上網(wǎng)方式 Ipsec Winapn 用戶數(shù) 第三章 優(yōu)勢(shì)APN組網(wǎng)方案優(yōu)勢(shì)列表3大優(yōu)勢(shì) 軟硬件全部知識(shí)產(chǎn)權(quán)，強(qiáng)大的后續(xù)研發(fā)能力 長(zhǎng)期VPN市場(chǎng)的前沿，豐富的網(wǎng)絡(luò)設(shè)計(jì)經(jīng)驗(yàn) 眾多客戶基礎(chǔ)，快速研發(fā)反映機(jī)制，細(xì)節(jié)之處體現(xiàn)專業(yè)品質(zhì)10大特點(diǎn) 安全高效 自由擴(kuò)展 自由拓?fù)?穩(wěn)定可靠 良好兼容 動(dòng)態(tài)IP 統(tǒng)一管理 簡(jiǎn)單易用 智能網(wǎng)關(guān) 網(wǎng)絡(luò)監(jiān)控產(chǎn)品特點(diǎn)之安全高效 基于RISC 架構(gòu)的中國(guó)芯 基于開放源碼的Linux的中國(guó)心 基于IPSEC架構(gòu)設(shè)計(jì) 動(dòng)態(tài)IP地

9、址和相對(duì)靜態(tài)IP地址 傳統(tǒng)VPN為了實(shí)現(xiàn)動(dòng)態(tài)通訊，需要至少1個(gè)固定IP地址，而且設(shè)置這個(gè)IP地址允許任何動(dòng)態(tài)IP地址接入；而APN由于VDN的設(shè)計(jì)讓任何動(dòng)態(tài)地址之間是相對(duì)臨時(shí)固定的IP地址 軟硬件自主設(shè)計(jì)產(chǎn)品特點(diǎn)之自由擴(kuò)展 經(jīng)典案例 自由擴(kuò)展的定義 深圳新一佳的故事 傳統(tǒng)的VPN怎么做？APN如何實(shí)現(xiàn)？ 西鐵財(cái)務(wù)的工程 工期和速度產(chǎn)品特點(diǎn)之自由拓?fù)?經(jīng)典案例 美聯(lián)物業(yè)的3個(gè)中心點(diǎn) 自由安裝 自由定義 自由切換 甘肅新華書店 三層結(jié)構(gòu)APN產(chǎn)品特點(diǎn)之穩(wěn)定可靠 功耗低 無風(fēng)扇設(shè)計(jì) 3C電源，110240自適應(yīng)產(chǎn)品特點(diǎn)之良好兼容 ADSL/VDSL DIAL UP/ISDN DHCP/LAN/CAB

10、LE. 技術(shù)細(xì)節(jié) MAC地址綁定 PAP/CHAP NAT穿透 定時(shí)刷新DHCP產(chǎn)品特點(diǎn)之動(dòng)態(tài)IP 全部動(dòng)態(tài)，全部網(wǎng)狀； 不同于DDNS，是交互式的； 不同于傳統(tǒng)的靜態(tài)動(dòng)態(tài)，是網(wǎng)狀的；產(chǎn)品特點(diǎn)之統(tǒng)一管理 上線下線，一目了然 隧道流量 歷史記錄 網(wǎng)絡(luò)調(diào)整 策略分發(fā)產(chǎn)品特點(diǎn)之簡(jiǎn)單易用 什么才是真正的簡(jiǎn)單易用？配置一個(gè)netscreen設(shè)備，技術(shù)要求：網(wǎng)絡(luò)工程師、英文良好，具備IPSEC技術(shù)基礎(chǔ)，Internet網(wǎng)絡(luò)基礎(chǔ)隧道名稱本地ID本地IP對(duì)方IP本地內(nèi)網(wǎng)地址對(duì)方內(nèi)網(wǎng)地址本地下一跳地址VPN方式（隧道模式？）加密方式（ESP?)數(shù)據(jù)加密算法傳輸認(rèn)證算法PskIKE時(shí)間key協(xié)商時(shí)間PFS.配置一

11、個(gè)APN:能使用瀏覽器1設(shè)置License2設(shè)置內(nèi)網(wǎng)地址3設(shè)置上網(wǎng)方式。產(chǎn)品特點(diǎn)之智能網(wǎng)關(guān) 智能隧道恢復(fù) 隧道巡檢 智能網(wǎng)絡(luò)恢復(fù) 心跳包可以探測(cè)網(wǎng)絡(luò)情況，自動(dòng)撥號(hào)，自動(dòng)刷新 智能向?qū)?有問題，智能顯示 智能閃亮 有問題，亮起來APN產(chǎn)品特點(diǎn)之網(wǎng)絡(luò)監(jiān)控 上網(wǎng)流量，圖表顯示 上網(wǎng)地址，一覽無遺 病毒發(fā)著，馬上發(fā)現(xiàn) 資源消耗，圖形報(bào)警第四章 比較VPN/APN & DDN/F.R.InternetInternetVPN/APN vs DDN/FR 共性：1）為用戶單位所專用；2）實(shí)現(xiàn)網(wǎng)絡(luò)的統(tǒng)一規(guī)劃和管理（象在LAN中）； 差異：1）專線網(wǎng)絡(luò)：存在物理上連同的實(shí)際鏈路；2）VPN：利用公網(wǎng)（inter

12、net）實(shí)現(xiàn)可達(dá)，利用加密解決安全性，保證專用。 各有特點(diǎn) APN/VPN提供了更好的性能價(jià)格比 可以作為備份線路 可以作為擴(kuò)展線路比較表 VPN/APPN專線技術(shù)專線技術(shù)安全性安全性非常高，保護(hù)數(shù)據(jù)傳輸?shù)耐暾?、保密性、不可抵賴性；安全控制在用戶手里比較高。但是，安全是建立在對(duì)電信部門相信的基礎(chǔ)上可擴(kuò)展性可擴(kuò)展性基于TCP/IP技術(shù)，接入方式靈活，只要網(wǎng)絡(luò)可達(dá)，就可以方便擴(kuò)展。覆蓋面非常廣以來當(dāng)?shù)剡\(yùn)營(yíng)商的支持，擴(kuò)展很不方便。投資成本投資成本設(shè)備一次性投入，不需要支出每月的運(yùn)營(yíng)費(fèi)用，長(zhǎng)期看來大幅度節(jié)省支出。專線費(fèi)用很高，需要每月支付昂貴的專線租用費(fèi)用，而且在初期要一次性投入路由器的費(fèi)用對(duì)移動(dòng)用

13、戶的支持對(duì)移動(dòng)用戶的支持能對(duì)internet上的內(nèi)部移動(dòng)用戶安全接入，徹底消除地域差異。構(gòu)造全球的虛擬專網(wǎng)。只能聯(lián)通專線拉到的網(wǎng)絡(luò)，不支持離開局域網(wǎng)的內(nèi)部用戶接入專網(wǎng)。帶寬帶寬使用各種廉價(jià)的寬帶介入方式，如：ADSL，Ethernet等，一般在1100M。由于價(jià)格昂貴，一般租用的帶寬都比較窄（一般不超過2M）。升級(jí)升級(jí)依賴于設(shè)備的升級(jí)，非常方便。依賴于電信部門。APN和其他VPN比較 傳統(tǒng)的VPN 路由器實(shí)現(xiàn)的VPN 防火墻實(shí)現(xiàn)的VPN比較項(xiàng)目APN傳統(tǒng)VPN（cisco/netscren）設(shè)計(jì)理念基于穩(wěn)定易用設(shè)計(jì)，體現(xiàn)VPN服務(wù)價(jià)值基于國(guó)外情況，主要解決安全問題網(wǎng)絡(luò)要求多種接入方式，動(dòng)態(tài)IP

14、地址實(shí)現(xiàn)網(wǎng)狀連接網(wǎng)狀需要全固定IP；星狀需要中心點(diǎn)是固定IP人員要求能用IE即可專業(yè)培訓(xùn)過的工程師網(wǎng)絡(luò)結(jié)構(gòu)可以自由形成各種網(wǎng)絡(luò)結(jié)構(gòu)星狀擴(kuò)展安裝自由擴(kuò)展，基于License管理，即裝即通需要更改任何相連接的節(jié)點(diǎn)安全性基于IPSEC，任何時(shí)候都是相對(duì)固定的IP連接如是動(dòng)態(tài)IP和固定IP之間互連，則固定IP端需要設(shè)置允許任何IP接入，存在安全隱患。APN和其他VPN比較 MPLS實(shí)現(xiàn)的VPN，定位不同 MPLS前期投入巨大，標(biāo)準(zhǔn)尚不完全統(tǒng)一 需要節(jié)點(diǎn)所能覆蓋的范圍 APN可以自由擴(kuò)展，基于Internet 方便實(shí)施，管理和維護(hù)APN和其他VPN比較 低端的硬件VPN DDNS,不安全； 硬件性能低比較項(xiàng)目APN臺(tái)灣低端VPN（vigor）設(shè)計(jì)理念基于運(yùn)營(yíng)設(shè)計(jì)，體現(xiàn)VPN服務(wù)價(jià)值在ADSL、ISDN Modem上面加了VPN模塊網(wǎng)絡(luò)要求多種接入方式，動(dòng)態(tài)IP地址實(shí)現(xiàn)網(wǎng)狀連接動(dòng)態(tài)IP需要第三方的DDNS服務(wù)器支持人員要求能用IE即可網(wǎng)絡(luò)工程師性能高性能，低端的3DES在3.5M以上，RISC 200-400M cpu、16M flash、64MRAM，支持1281024隧道性能低，一般在35條隧道支持?jǐn)U展安裝自由擴(kuò)展，基于License管理，即裝即通需要更改任何相連接的節(jié)點(diǎn)穩(wěn)定性智