深信服2017_能力成长WOC培训PPT
合集下载
SANGFOR_WOC
![SANGFOR_WOC](https://img.taocdn.com/s3/m/3f0077d576a20029bd642d8d.png)
流量管理后
广域网流量管理技术实现
精准识别 DPI+DFI多
国内最大的网络 用户自定义协议
应用识别库
识别
深层数据包+深 度数据流识别
P2P智能识别+ 弱特征跟踪识别
重技术
最优流量整 形算法
基于队列
高级QoS
加速策略的
自劢识别
识别不加速策略 匹配
广域网流量管理给客户带来的价值
识别幵管理广域网上的应用 自劢识别加速
应用系统在广域网上的使用效果
您的带宽资源在广域网的延迟中慢慢耗尽!
IT管理在日常业务场景中的体现
高满意度的广域网如何规划
成本 效益
传统解决方案
扩展带宽
• 带宽使用率底下,新增带宽增加了网络成本却没有得到相应 的效果
普通QoS
• 为应用设置了优先级幵划分了带宽,但是高优先级的应用保 障带宽没有使用完全(链路质量差),带宽岂丌白白浪费?
IT构架需要支持集团异地分布的企业机构 • 进行异地协同工作,提高运营效率
分布式结构带来的问题
应用和数据的丌统一,导致各自为政
如果每个分支机构都有各自的业务系统
如何实现高效率的协同办公
数据集中是大势所趋
统一数据和应用系统,使远程协作成为可能 降低设备采购成本,只需要在中心端采购服务器和存储设备
IP流量压缩
• 改进型高速IP流量压缩算法 • 既能压缩TCP流量,也能压缩UDP流量,全局IP流量双吐削减
High Speed 改进型压缩算法
技术举例:基于数据码流特征的冗余削减技术
数据优化效果
广域网加速之应用加速优化
深信服对用友NC的优化效果
深信服产品培训PPT
![深信服产品培训PPT](https://img.taocdn.com/s3/m/4cbd871d52d380eb62946de2.png)
国家密码管理局三证
• 商用密码产品定点生产 单位
• 商用密码产品型号证书 SJJ1007
• 商用密码销售许可证
SSL VPN技术引领者
• 2005年推出全球第一款 SSL /IPSec 二合一VPN, 并逐渐成为行业标配
• 业内专利数量居首,以 客户需求为导向,追求 产品高品质
28
众多高端客户的一致选择
安全:上网行为管理AC
41.4%
44.5%
IDC:2012年
IDC:2013年
06年,深信服定义了上网行为管理的类别 09—11年连续三年上网行为管理市场第一 11年,推出第二代上网行为管理
安全:上网行为管理AC
上网行为管理
员工 上网
员工效率管理
无关活动影响工作效率
应用带宽管理
无关应用影响网络带宽
泉州产品经理 曾庆丰
公司情况介绍
公司总人数 2,000人
2014年2月
2
公司情况介绍
分支机构 49个
3
公司情况介绍
客户总数 21,000家
60家
4
公司情况介绍
高增长
50%以上增长率
2008
5
深信服产品
安全产品 优化产品
下一代防火墙
上网行为管理
应用交付
广域网优化
SSL VPN 应用性能管理
企业级无线
连续五年市场占有率第一
深信服SSL VPN市场份额超过40% 终端并发接入授权数量超过200万
39.2%
36.4%
40.3%
2010
2011
2012
Source: Frost & Sullivan
安全:SSL VPN远程接入
深信服WOC渠道高级认证培训02_高级常用功能
![深信服WOC渠道高级认证培训02_高级常用功能](https://img.taocdn.com/s3/m/5fb39894e53a580216fcfec1.png)
在WOC服务端和客户端设备上配置的加速排除规则,是否都生效?
勾选“启用网络透明性”的作用是什么,什么情况下需要勾选? 反向加速有什么作用?
设备再次回复ACK,三次握手完成。
中间链路只有一次发送消息的过程,减少了2次握手消息的传递。
先建连接——双单臂模式部署
双单臂时,加速推荐使用先建连接方式,不推荐使用后建连接; 先建方式数据流向
匹配32位静态主机路由
双单臂部署时,先建 连接方式,不能开启 网络透明功能!
匹配策略路由/WCCP
先建连接——双单臂模式部署
WOC 高级常用功能培训
培训内容 先建连接和后建连接
培训目标
1.掌握先建连接和后建连接使用的场景
1. 掌握网络透明性的使用场景
网络透明性
加速应用排除 反向加速
1.掌握加速应用排除的配置方法以使用场景 1.掌握反向加速的最大作用及配置方法
先建连接和后建连接建立加速
SANGFOR AC
网络透明性
加速应用排除 反向加速
后建方式数据流向
为了让数据经过加速设 备,必须在核心交换上 做一条策略路由 /WCCP规则,将数据 目的IP是内网服务器 引到单臂加速设备上!
双单臂模式下,如果使用默认后建连接方式,需 要在2个方向分别做策略路由/WCCP,增加了配 置复杂度。 但可以使用网络透明功能,在中间有流控设备的 情况下可以考虑使用!
加速排除规则应用案例
加速服务端设备上的排除规则配置步骤:
目标IP填入总部不需要被加 速的IP范围,可填写成单个 IP,IP范围和网段的形式。
PPT 模板 反向加速应用
反向加速
启用反向加速
反向加速应用场景
总部内网有服务器群,分支内网也有服务器,通过反向加速实现总部和分 支内网相互加速访问对端的服务器,且只消耗一个加速网关连接的授权。Βιβλιοθήκη PC回复ACK,三次握手完成。
SANGFOR_WOC_v9.1__常用功能介绍
![SANGFOR_WOC_v9.1__常用功能介绍](https://img.taocdn.com/s3/m/60b85b7d27d3240c8447efe3.png)
【维护】-【备份/恢复】-【备份系统配置】
备份设备配置--升级客户端
备份会将当前配置 到本地PC保存
恢复控制台默认登录密码--交叉线恢复
WOC7.5版本开始支持用交叉线恢复控制台登录密码;
具体步骤如下: 1、设备开机或者关机状态均可,用交叉线将设备任意两个电口(bypass口 非bypass口都行,但光口不行)连接起来; 2、将设备断电重启; 3、等重启完成之后,将线从网口上拔下即可。
排 错 指 导
销 售 工 具
案 例 集
方 案 集
测 试 集
拓 扑 图
自 学 工 具
售 前 培 训
认 证 考 试
经 验 分 享
深圳市南山区学苑大道1001号南山智园A1栋
market@
恢复控制台默认登录密码--U盘恢复
WOC7.5版本开始支持用U盘恢复控制台登录密码; 具体步骤如下: 1、在Windows系统上创建空白txt文件,命名为reset-password.txt; 2、将reset-password.txt文件拷贝到U盘根目录; 3、插入U盘,重启设备; 4、当设备的LED红灯熄灭之后,拔出U盘; 5、查看U盘中的结果文件reset-password.log,若恢复成功在该文件中记录 恢复后的控制台密码,否则记录的是恢复失败信息。 注意事项: 1、该txt文件可以直接在windows系统上建立空白txt文件,将文件名字改成 对应功能所要求的文件名即可; 2、txt文件必须在U盘的根目录下; 3、U盘可以为单分区或多分区。单分区的U盘格式必须为FAT32;多分区U 盘必须把txt文件放在第一个分区,且第一个分区格式必须为FAT32;
SANGFOR WOC 初级常用功能培训
January 10, 2017
备份设备配置--升级客户端
备份会将当前配置 到本地PC保存
恢复控制台默认登录密码--交叉线恢复
WOC7.5版本开始支持用交叉线恢复控制台登录密码;
具体步骤如下: 1、设备开机或者关机状态均可,用交叉线将设备任意两个电口(bypass口 非bypass口都行,但光口不行)连接起来; 2、将设备断电重启; 3、等重启完成之后,将线从网口上拔下即可。
排 错 指 导
销 售 工 具
案 例 集
方 案 集
测 试 集
拓 扑 图
自 学 工 具
售 前 培 训
认 证 考 试
经 验 分 享
深圳市南山区学苑大道1001号南山智园A1栋
market@
恢复控制台默认登录密码--U盘恢复
WOC7.5版本开始支持用U盘恢复控制台登录密码; 具体步骤如下: 1、在Windows系统上创建空白txt文件,命名为reset-password.txt; 2、将reset-password.txt文件拷贝到U盘根目录; 3、插入U盘,重启设备; 4、当设备的LED红灯熄灭之后,拔出U盘; 5、查看U盘中的结果文件reset-password.log,若恢复成功在该文件中记录 恢复后的控制台密码,否则记录的是恢复失败信息。 注意事项: 1、该txt文件可以直接在windows系统上建立空白txt文件,将文件名字改成 对应功能所要求的文件名即可; 2、txt文件必须在U盘的根目录下; 3、U盘可以为单分区或多分区。单分区的U盘格式必须为FAT32;多分区U 盘必须把txt文件放在第一个分区,且第一个分区格式必须为FAT32;
SANGFOR WOC 初级常用功能培训
January 10, 2017
2017-能力成长HCI培训PPT.1(1)
![2017-能力成长HCI培训PPT.1(1)](https://img.taocdn.com/s3/m/301e9115640e52ea551810a6f524ccbff121ca38.png)
VM 虚拟AC 操作系统
VM 虚拟AD 操作系统
VM APP2 操作系统
VM APP3 操作系统
VM 虚拟AF 操作系统
aSwitch
计算、存储、网络、安全资源池
aRouter
存储虚拟化
所有节点磁盘形成分布式共享 存储
SSD*2 硬盘N块
SSD*2 硬盘N块 超融合集群资源池
第14页,共62页。
SSD*2 硬盘N块
云安全出口 AF/AC
云安全资源池 CSS
集中管理平台 BBC
aCloud 云平台
分级分权管理
运营服务化管理
异构资源管理
超 融
计算虚拟化
合
基
础
aSV
架
构
存储虚拟化 aSAN
网络虚拟化 aNET
安全虚拟化 NFV
超融合一体机
超融合一体机
超融合一体机
第7页,共62页。
vm
vm
vm
传
VMWARE
统
基
础
架
FC/IP 网络
南宁铁路局
深信服云IT
一体机8台、50W+IOPS(4K)
物资管理系统改造
稳定、高性能运行超过6个月
vSwitc h
RAC
VM1
vSwitc h
RAC VM2
vSwitch
仲裁
VM3
vSwitch
APP VM
2022/3/2
第27页,共62页。
RAC高可用集群+分布式共享磁盘
办公应用 承载场景
主要目标客户:全行业
aSV
aSAN
aNET
NFV
Oracle R…AC+APP
深信服2017_能力成长EMM培训PPT
![深信服2017_能力成长EMM培训PPT](https://img.taocdn.com/s3/m/7d23094cf01dc281e43af01d.png)
2007
M DM
EM M
2017
EM M (M DM )
邮件
OA
营销
物流
BI
财务
…
移动办公从基础办公协作,将向核心业务优化与创新推进。
移动化相关概念
功能 功能介绍
特点
COBO
Corporate Owned, Business Only. 公司配发 设备,业务专用。
设备是单位的,例如银行的办信用卡的PAD,警用的智能设备
VPN加密
• 通过自动封装,原始App能实现双域隔离。 • 剪切板、系统调用、文件系统、网络传输全方位隔离,保障核心数据安全
EMM-EasyWork 安全应用单点登录实现
第一步: 管理员录制 App登录界面 控件信息
账户: 密码:
登录
userName 控件信息 userPassword 控件信息 userLogin 控件信息
工作域App
工作域文件系统
仅工作域可见
OS文件系统
文件切片存储 文件路径隐藏 文件被强加密
• 通过文件加密、分片和文件系统隐藏保证数据存储安全。
EMM-EasyWork 安全相机与相册实现
安全相机
安全相册
安全应用
安全相机服务 安全相册服务
工作域文件系统
OS相机服务
OS文件系统
1. 工作域内置的“安全相机”,
功能介绍
开机即进入安全域,用户无法退出安全域,适用专机专用场景。
提供终端设备注册、终端设备管理的能力,设备注册后,能查看设备的名称、型号、操作系统、存储空间、是否ROOT/越 狱、IMEI/UDID、手机号码、WIFI MAC地址、已安装的应用。
通过应用黑白名单,限制黑白名单应用的安装、运行、卸载,防止用户在移动终端中安装非办公应用/恶意应用,适用于 统采终端专机专用的场景。
SANGFOR_WOC_v9.1_2015年度渠道初级认证培训03常见部署模式
![SANGFOR_WOC_v9.1_2015年度渠道初级认证培训03常见部署模式](https://img.taocdn.com/s3/m/945b7595d0d233d4b14e69e8.png)
1、服务模式:只启用加速 部署模式:网桥模式
网桥纯加速模式
A、配置本地子网(先建连接情况) 2、加速配置 B、配置回包路由或启用MAC跟踪 C、加速连接配置 (具体见《渠道初级认证综合案例 培训》)
三、网桥纯加速模式配置
注意:勾选了“启用MAC 跟踪”就不需要配置回包 路由,配置了回包路由就 不需要启用MAC跟踪,两 个任选一个配置即可
四、单臂纯加速模式配置思路
1、服务模式:启用纯加速 部署模式:单臂模式 2、基本配置:配置LAN口、网关
单臂纯加速模式
A、配置本地子网 3、加速配置 B、加速连接配置(具体见《渠道 初级认证综合案例培训》)
4、配置WCCP或者使用PBR+CDP
四、单臂纯加速模式配置思路
PBR+CDP或 PBR+NQA与 WCCP三种方式 任选一种即可
四、单臂纯加速模式的注意事项
1、在单臂WOC前端设备上,
需要做不同掩码和优先级
的静态路由,即 PBR+CDP,或者WCCP, 既能避免环路,又能实现 设备故障时自动恢复原有
网络。(下图,绿色数据
头表示没有加速设备前, 分支端向服务端数据的走 向,红色是加速后,数据 流走向)
总结
1、对于专线环境首先推荐网桥纯加速部署;其次单臂vpn+加速,最后再
一、网关VPN+加速部署配置
多子网环境下,添加所需的回包路由。
配置VPN连接,具体见用户手册。
二、单臂VPN+加速模式配置思路
1、服务模式:启用VPN和加速 部署模式:单臂模式 2、基本配置:配置LAN口、网关
单臂VPN+加速模式
3、VPN配置:VPN配置 4、加速配置 A、配置本地子网
网桥纯加速模式
A、配置本地子网(先建连接情况) 2、加速配置 B、配置回包路由或启用MAC跟踪 C、加速连接配置 (具体见《渠道初级认证综合案例 培训》)
三、网桥纯加速模式配置
注意:勾选了“启用MAC 跟踪”就不需要配置回包 路由,配置了回包路由就 不需要启用MAC跟踪,两 个任选一个配置即可
四、单臂纯加速模式配置思路
1、服务模式:启用纯加速 部署模式:单臂模式 2、基本配置:配置LAN口、网关
单臂纯加速模式
A、配置本地子网 3、加速配置 B、加速连接配置(具体见《渠道 初级认证综合案例培训》)
4、配置WCCP或者使用PBR+CDP
四、单臂纯加速模式配置思路
PBR+CDP或 PBR+NQA与 WCCP三种方式 任选一种即可
四、单臂纯加速模式的注意事项
1、在单臂WOC前端设备上,
需要做不同掩码和优先级
的静态路由,即 PBR+CDP,或者WCCP, 既能避免环路,又能实现 设备故障时自动恢复原有
网络。(下图,绿色数据
头表示没有加速设备前, 分支端向服务端数据的走 向,红色是加速后,数据 流走向)
总结
1、对于专线环境首先推荐网桥纯加速部署;其次单臂vpn+加速,最后再
一、网关VPN+加速部署配置
多子网环境下,添加所需的回包路由。
配置VPN连接,具体见用户手册。
二、单臂VPN+加速模式配置思路
1、服务模式:启用VPN和加速 部署模式:单臂模式 2、基本配置:配置LAN口、网关
单臂VPN+加速模式
3、VPN配置:VPN配置 4、加速配置 A、配置本地子网
渠道产品销售交流课程广域网加速WOC
![渠道产品销售交流课程广域网加速WOC](https://img.taocdn.com/s3/m/77eddee72e3f5727a4e96282.png)
需求引导思路:
此场景下,由于客户属于新上业务系统,组网属于刚需,核心需要解决的问题就是如 何引导客户对加速VPN的感兴趣直到认可 认可方式有很多种:比如与传统VPN优劣势对比,测试直接体验,案例影响等等 这里给出一种常用的方式,供大家参考:
场景1:新建业务系统:从方案和技术上取得客户认可
技术认可:相比传统VPN组网优势:
加速VPN组网方案优势
最稳定、最安全VPN: 并且VPN的市场占有率多年来一直持续保持领先 最快速VPN:深信服HTP算法,提高网络吞吐能力; 减少高延时、高延迟所带来的影响,尤其在跨运营商、 跨国、卫星链路、 3G链路等网络较差的环境下,优化的效果会特别明显
最节省带宽VPN:基于数据码流特征削减技术, 有效削减冗余流量,最高削减高达90%
场景1:新建业务系统:通过案例影响客户
技术认可:案例讲故事
客户建网需求:
• 1、新的经销商服务专网建设必须能 够消除不同运营商之间数据交互为系 统的正常运行带来的负面影响。
• 2、提升DMS系统的访问效率,解决大 数据量查询时效率低下的问题,解决 网络中非DMS应用对带宽资源的恶意 抢占。
WOC全国部署:
场景1:新建业务系统:从竞争角度选择最佳方案
针对传统VPN厂商方案竞争策略
WOC :加速VPN、速度最快、功能最多
VPN组 网
IPSEC :普通VPN,第一品牌 3G VPN、WIFI VPN:灵活组网、无线覆盖 MIG :一体化安全网关(低成本,功能齐全)
灵活组合,针对性控标: 如三级组网,
三级节点可采用MIG 与WOC对接组合
传统VPN: 1、只解决最基本分支互联问题(也就是温保问题) 2、只解决数据传输安全问题(也就是业务单一需求问题) 3、产品功能简单,无额外价值(性价比低,不适应现有业务多方面需求)
此场景下,由于客户属于新上业务系统,组网属于刚需,核心需要解决的问题就是如 何引导客户对加速VPN的感兴趣直到认可 认可方式有很多种:比如与传统VPN优劣势对比,测试直接体验,案例影响等等 这里给出一种常用的方式,供大家参考:
场景1:新建业务系统:从方案和技术上取得客户认可
技术认可:相比传统VPN组网优势:
加速VPN组网方案优势
最稳定、最安全VPN: 并且VPN的市场占有率多年来一直持续保持领先 最快速VPN:深信服HTP算法,提高网络吞吐能力; 减少高延时、高延迟所带来的影响,尤其在跨运营商、 跨国、卫星链路、 3G链路等网络较差的环境下,优化的效果会特别明显
最节省带宽VPN:基于数据码流特征削减技术, 有效削减冗余流量,最高削减高达90%
场景1:新建业务系统:通过案例影响客户
技术认可:案例讲故事
客户建网需求:
• 1、新的经销商服务专网建设必须能 够消除不同运营商之间数据交互为系 统的正常运行带来的负面影响。
• 2、提升DMS系统的访问效率,解决大 数据量查询时效率低下的问题,解决 网络中非DMS应用对带宽资源的恶意 抢占。
WOC全国部署:
场景1:新建业务系统:从竞争角度选择最佳方案
针对传统VPN厂商方案竞争策略
WOC :加速VPN、速度最快、功能最多
VPN组 网
IPSEC :普通VPN,第一品牌 3G VPN、WIFI VPN:灵活组网、无线覆盖 MIG :一体化安全网关(低成本,功能齐全)
灵活组合,针对性控标: 如三级组网,
三级节点可采用MIG 与WOC对接组合
传统VPN: 1、只解决最基本分支互联问题(也就是温保问题) 2、只解决数据传输安全问题(也就是业务单一需求问题) 3、产品功能简单,无额外价值(性价比低,不适应现有业务多方面需求)
深信服移动业务解决方案培训课件
![深信服移动业务解决方案培训课件](https://img.taocdn.com/s3/m/311b7af60b4c2e3f572763c0.png)
深信服
互联网
远程应用发布
客户无需开发, 即可 通过轻松将各类应用 系统发布到和等智能 终端使用
出差员工
移动网点
拜访客户
移动
优点 :
用户 体验好
离线访问
个性化高
移动使用问题
安全性
开发难度
易用性
数据明文传输 ,数据易泄露, 威胁内部业务系 统安全
传统用户名密 码认证薄弱,易 被攻击
开发人员集成 难度大
成功案例
2020/12/3
20.12.300:41:1800: 4100:4120.12.320. 12.300:41
谢谢
00:4100:41:1 820.12.320.1 2.300:41:18
2020年12月3日星期四12时41分18秒
•
每一次的加油,每一次的努力都是为 了下一 次更好 的自己 。20.12. 320.12. 3Thursday, December 03, 2020
政府
小额贷款 信用卡开卡 银行厅堂管理
金融
• 移动销售系统 • 移动CRM系统 • 价格审批系统
企业
教育
• 电子书包 • 移动图书馆
政府/卫生行业典型应用场景
• 典型场景:
• 海关,需要为海关执法人员配备统一的终端,以供其进行移动执 法;对其他部门的人员实行策略,开放公文流转、行政审批系统 进行移动办公。
•
感情上的亲密,发展友谊;钱财上的 亲密, 破坏友 谊。20. 12.32020年12月3日星 期四12时41分 18秒20.12.3
谢谢大家!
系统建设需求: 所有终端统一管理 设备拒绝接入网络 专机专用 管理员群发通知
深信服解决方案: 设备注册 安全策略关联 应用安装禁止 即时消息推送
SANGFOR_WOC_v9.1_综合案例培训
![SANGFOR_WOC_v9.1_综合案例培训](https://img.taocdn.com/s3/m/f8d0efa3b9d528ea81c779c7.png)
填入加速服务端设置 的账号和密码
移动用户PDLAN_PACC配置
•5. 加速建立连接成功后,可以在“加速PACC”处看到加速连接和加速应用状态。
问题思考
1.加速服务端需要配置哪三个模块?
2.加速客户端配置连接中心端网关时需要配置什么?
3.自动路径发现功能是否同时适用于WOC设备与WOC设备之间以及PACC 与WOC设备之间进行加速互连? 4.请简述在客户现场如何有效测试加速效果?
分支A加速网桥模式部署
2.分支A网桥模式加速连接配置
填写接入 总部加速 设备的账 号和密码 填入总部加速 设备的LAN口 IP和加速监听 端口 根据网络环境 选择传输协议 如果分部有服务器 需要被总部访问加 速的情况,才要启 用反向加速
分支A-加速网桥模式部署
• • 分支A加速上架注意事项 由于部署配置时,选择的网桥接口是:LAN->WAN1 , 所以WOC设备的LAN口接局域网 交换机,WAN1口接前面路由器的内网接口。
• •
2. 总部WOC设备添加PACC接入账号。 3. PDLAN_PACC客户端配置VPN信息,使用VPN连入总部。
•
4. PDLAN_PACC客户端配置加速部分,和总部加速设备建立加速连接
移动用户PDLAN_PACC配置
1. 总部加速设备配置VPN接入信息,webagent,虚拟IP池地址,并给PDLAN用户设置账号和密码
SANGFOR WOC 综合案例培训
January 10, 2017
培训内容
加速部署综合案例
培训目标
1. 了解不同环境下WOC部署的选择 2.掌握加速互联的基本配置步骤
3.了解移动用户采用软件加速客户端互联的方法
Contents
SANGFOR WOC初级认证培训(PPT 37张)
![SANGFOR WOC初级认证培训(PPT 37张)](https://img.taocdn.com/s3/m/fbef3a32c5da50e2524d7fe0.png)
Exchange代理设置
Oracle EBS代理技术详解
Oracle EBS代理为应用代理层插件,没有对EBS自身协议进行优化,实 现方式就是截获客户端和Oracle EBS服务器协商的密钥,通过密钥对Oracle EBS的数据进行解密,经过解密后的数据可以利用压缩和流缓存算法将其进 行流量消减处理。 注意事项:支持http、https模式和socket模式的加速。
削减流量(流缓存技术)
1. 网络中有许多重复数据在来回传输,流缓存算法的根本目的就是用一
个标签代替已经传输过的重复数据,减少网间数据传输产生的相应流
量,从而提高网络吞吐率。
2. 流缓存是使用特征匹配的方式来搜索数据包的,当一个数据包到达的
时候,通过一定的策略,从这个数据包里提出几个特征值来,与已有 的特征库比较。如果有相似的特征值,则把相应的数据提取出来对比,
SANGFOR Test Mail2 编码
两者部分相同,流缓存生效。
Rm9yIFNJTkZPUi 加速设备进行解码, 流缓存记录下内容为 SANGFOR Test Mail2
SMTP/POP3代理设置
Exchange应用代理
什么是Exchange?
1. 简单而言,Exchange Server可以被用来构架应用于企业、学校的邮件 系统甚至于像Notes那样的邮件系统。
客户端在使用远程桌面进行访问时,客户端发出的数据包都是经过加密后传输 的。在不启用RDP代理的情况下,加速设备无法对数据进行解密,流缓存不生效; 启用RDP代理后,加速设备能够对通过RDP协议传输的数据进行解密,从而通过使
用流缓存来达到削减流量的目的。 注意事项:RDP代理不支持服务器为Windows Server2000的远程桌面应用。
深信服WOC_9.X产品介绍PPT(完整版)
![深信服WOC_9.X产品介绍PPT(完整版)](https://img.taocdn.com/s3/m/afe13cc4f61fb7360b4c6552.png)
已经传过一遍的设计图,仅改动了一 个小图标,缓存就无法匹配,需要再
传一次?
高压缩比,压缩时间长;压缩速度快 ,压缩比低;压缩时CPU占用率高,
怎么办?
广域网概述
广域网面临挑战 传统解决方案弊端
深信服观点
深信服观点
带宽消耗 不明
应用交互 多
深信服观 点
非业务应 用难管
数据冗余 高
智能报表 应用优化
业务带宽 难保障
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP:改善拥塞机制及窗口大小
传统TCP窗口
HTP 窗口
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP:快速传输
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
数据优化
冗余数据削减
• 基于数据码流特征削减技术,字节级缓存 • 有效削减群组邮件等场景产生的冗余流量,高达95%
DPI
DFI
流量可视化
链路优化
数据优化
应用优化
流量管理
其他技术
HTP协议实现链路优化
选择性重传 丢包快速重传
深信服HTP协议通过对TCP协议传输机制进 行优化,有效的接触高丢包、高延时等网络
状况对TCP传输协议的影响。 HTP 协议有两种封装方式,分别为TCP和 UTP封装,对应为HTP-TCP和HTP-UDP。
广域网概述
广域网面临挑战 传统解决方案弊端
深信服观点
传统解决方案弊端
宽带扩容
如果仅靠增加带宽来缓解网络数据压 力是不现实的,就象一个黑洞,带宽 的增加远远赶不上数据膨胀的速度。
能力提升员工培训PPT培训课件
![能力提升员工培训PPT培训课件](https://img.taocdn.com/s3/m/92ce4c30a517866fb84ae45c3b3567ec112ddc79.png)
能力提升员工培训 ppt培训课件
汇报人:可编辑
2023-12-23
目录
• 培训介绍 • 员工能力现状分析 • 培训课程设计 • 培训实施与效果评估 • 总结与展望
01
培训介绍
培训目标
提高员工的专业技能
通过培训,使员工掌握与 工作相关的最新技能和知 识,提高其专业水平。
培养团队合作精神
强化员工之间的沟通与协 作能力,形成高效的工作 氛围。
本次培训得到了员工的积极参与和反 馈,对员工能力的提升起到了积极的 推动作用。
下一步计划与展望
根据员工在本次培训中的表现和反馈 ,制定个性化的提升计划,针对不同 员工的薄弱环节进行有针对性的辅导
和训练。
定期组织员工培训和分享会,促进员 工之间的交流和学习,共同提高团队
整体水平。
鼓励员工在实际工作中运用所学知识 和技能,提高工作效率和团队协作能 力。
优秀的培训师资能够提供专业、实用的知识和技 能,帮助员工提升能力。
02 培训师资的资质
选择具备相关领域专业知识和丰富实践经验的师 资,能够确保培训质量和效果。
03 培训师资的持续发展
定期对培训师资进行专业培训和知识更新,保持 其专业水平和实践经验。
培训方法
01 理论教学与实践操作相结合
通过理论教学传授知识,结合实践操作培养员工 实际操作能力和问题解决能力。
展望未来,将继续关注员工能力的提 升和发展,不断优化培训内容和形式 ,为员工提供更好的学习和发展机会 。
THANKS
感谢观看
课程内容
PPT基础知识
介绍PPT的基本功能、界面和常 用操作。
幻灯片设计技巧
讲解如何进行幻灯片排版、配 色、字体和图片处理等设计技 巧。
汇报人:可编辑
2023-12-23
目录
• 培训介绍 • 员工能力现状分析 • 培训课程设计 • 培训实施与效果评估 • 总结与展望
01
培训介绍
培训目标
提高员工的专业技能
通过培训,使员工掌握与 工作相关的最新技能和知 识,提高其专业水平。
培养团队合作精神
强化员工之间的沟通与协 作能力,形成高效的工作 氛围。
本次培训得到了员工的积极参与和反 馈,对员工能力的提升起到了积极的 推动作用。
下一步计划与展望
根据员工在本次培训中的表现和反馈 ,制定个性化的提升计划,针对不同 员工的薄弱环节进行有针对性的辅导
和训练。
定期组织员工培训和分享会,促进员 工之间的交流和学习,共同提高团队
整体水平。
鼓励员工在实际工作中运用所学知识 和技能,提高工作效率和团队协作能 力。
优秀的培训师资能够提供专业、实用的知识和技 能,帮助员工提升能力。
02 培训师资的资质
选择具备相关领域专业知识和丰富实践经验的师 资,能够确保培训质量和效果。
03 培训师资的持续发展
定期对培训师资进行专业培训和知识更新,保持 其专业水平和实践经验。
培训方法
01 理论教学与实践操作相结合
通过理论教学传授知识,结合实践操作培养员工 实际操作能力和问题解决能力。
展望未来,将继续关注员工能力的提 升和发展,不断优化培训内容和形式 ,为员工提供更好的学习和发展机会 。
THANKS
感谢观看
课程内容
PPT基础知识
介绍PPT的基本功能、界面和常 用操作。
幻灯片设计技巧
讲解如何进行幻灯片排版、配 色、字体和图片处理等设计技 巧。
深信服WOC渠道高级认证培训05_常见问题排错
![深信服WOC渠道高级认证培训05_常见问题排错](https://img.taocdn.com/s3/m/31ea7204f18583d0496459f7.png)
加速连接建立不了
5)从加速客户端设备上测试到加速服务端设备LAN口的加速连接端口(默认是 5400端口)是否能通。 a. 首先确认网络是否可达。
b. 其次测试加速连接端口的连通性,不仅要测试TCP5400,UDP5400端口在
HTP传输模式时也需要用到。
加速连接建立不了
6)查看日志
PPT 模板 加速没效果或不明显
加速没效果/加速不明显
启用加速后无法访问某些主机或应用 深信服公司简介
PPT 模板 加速连接建立不了
1. 加速连接建立不了
1) 检查一下两端设备的版本是否一致。(WOC7.5开始能兼容更高版本进行加速)
2) 检查加速客户端和服务端的配置是否正确。 3) 检查加速状态,加速是否是启用状态。 4)如果采用vpn+加速,查看VPN状态是否正常
启用了加速后无法访问某些主机
8)检测WOC是否有错误和告警日志
1)VPN+加速部署,停止加速,仅开 启VPN看是否正常
2)如果是网桥模式,禁止加 速后,看应用是否正常。
3)单臂模式需要先检查WOC的网关上的PBR路由是否生效,是否 有路由环路产生。单臂模式,建议优先采用单臂VPN+加速模式取 代单臂纯加速部署。单臂纯加速容易导致环路,需要检测WCCP或 CDP+PBR或NQA+PBR是否正确。
加速没效果或不明显
15)如果是网络邻居应用,视频应用,exchange应用,建议参考 《渠道认证高级PPT-常见加速案例》 16)抓包测试,分析该应用小包比率太大,交互过多。——详细参 考《渠道认证培训高级PPT-数据包分析案例》
PPT 模板 启用了加速后无法访问 某些主机
启用了加速后无法访问某些主机
深信服WOC度渠道高级认证培训01_高级部署模式
![深信服WOC度渠道高级认证培训01_高级部署模式](https://img.taocdn.com/s3/m/8e1adbe0f61fb7360b4c65f7.png)
5
网桥VPN部署模式
选择[启用VPN和加速]服务模式,再选择部署模式为[网桥模 式],如下图:
网桥VPN部署模式
1、选择[启用VPN和加速]服务模式,再选择部署模 式为[网桥模式] 网桥VPN部署模式 2、基本配置:正常配置网桥模式的工作IP、掩码、 网关等信息; 3、正常配置VPN和加速;
网桥VPN部署模式
14
网桥多线路部署模式注意事项
1、网桥多线路模式下SANGFOR VPN只能跟7.5及以上版本的网桥多线路模式建 立SANGFOR VPN连接。 2、网桥多线路模式下SANGFOR VPN不支持隧道间NAT、隧道间路由、组播、 广播等功能,不支持跟其他版本其他模式SANGFOR设备建立SANGFOR VPN连 接,也不支持跟其他设备建立标准IPSEC VPN连接。 3、两个网桥设备属于同一个网段时,不能建立SANGFOR VPN备份连接。 4、网桥多线路模式下,流控功能在VPN线路不生效。
5、网桥多线路模式同样不支持部署在VLAN环境中。
6、同样不支持在前后30位掩码环境中部署。
15
PPT 模板
双网桥模式
加速双网桥模式
•客户网络环境中两个防火墙和两个 核心路由器上跑VRRP做热备。正常 情况下,用户均通过A1B1访问分支 网段;当网络切换时,通过A2B2访 问分支网段。 •SANGFOR WOC双网桥部署在防火
5、网桥VPN不支持PDLAN用户接入。
6、不支持在前后30位掩桥多线路模式
网桥多线路部署模式
应用场景:客户已经拥有了一 条专线线路和Internet线路。 想实现在专线线路没有断的时 候数据走专线,这样速度比较 快。但是如果专线线路故障的 时候可以切换到备用的 Internet线路,优先恢复业务 。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
化手段, 实现最佳优化效果,
2、应用层流控效 果最好
专线优化—竞争策略
技术屏蔽:
VPN、加速、流控集成一体化设备:通过VPN和流控实现控标 应用识别库:突出对业务系统的丰富识别和应用代理优化 视频会议优化技术:注意是通过UDP代理优化和流控两种手段保障 支持移动客户端加速:友商需要额外加设备,提高成本
通过应用层协议代理技术, 优化应用交互机制,加快 分支访问业务应用的速度。
核流心量业务
链路
无管法理保障
丢包优延化时
WOC
应应用用 数大据量优重 加交互速多 复化数据
链路丢包、延 迟优化,改善 链路传输质量 (HTP)
流量的削减和压缩(流缓 存、高效压缩算法)
四大应用场景
WOC四大应用场景
WOC
加速VPN组网 专线优化
专线优化—需求分析
客户为什么要专线优化?
专
数据流量大,带宽压力大,带宽需扩容
(宇龙通信)
线
优
不知道跑啥应用,多业务带宽争抢
(广西出入境)
化 需
求
当专线故障时,没有应急备份线路
驱
(易宝支付、河北省统计局)
动
专线优化—市场策略
如何让客户认可WOC专线优化效果
• 招商银行 • 广西出入境 • 宇龙通信 • 华润万家
资金充裕,关注 访问速度的客户
又要速度快,又不 想花太多钱的客户
体验不好,但新建 VPN网络不到三年,
无法替换现有设备
总:WOC 分:WOC
1.加速VPN组网比传统 VPN快、稳定 2.比专线便宜 3.一体化设备,成本低, 效果好(加速、VPN、 流控、防火墙)
总:WOC 分:WOC/MIG
1. 链路质量差(跨运营 商跨国)分支,通过 WOC实现加速VPN组 网 2.同运营商分支通过低 成本MIG实现组网互联
•南光集团作为总部设在澳门的中央直属单位, 业务遍布澳门及大陆各地区,但跨地域、运 营商的用友NC ERP等应用系统的访问速度却 不尽如人意,影响了集团整体的发展;
•选择了MPLS专线+广域网加速技术的解决方 案。全国部署,在南光总部、珠海IDC中心 之间部署两台广域网加速设备
•1、提升全国访问总部用友NC ERP等应用系 统的访问速度达4.7倍; •2、削减跨境专线带宽流量至30%,高峰时段 削减至60%,有效节省带宽,延缓专线带宽
• 由上图所示为视频会议系统MCU录像的截图。
灾备优化
客户为什么要灾备优化
灾
备
数据量大,灾备所耗费的时间太长
优
(雅居乐地产)
化
带宽足够大,速度总是跑不上去 (招商银行)
需
网络单点故障,业务存在风险
求
(同程网络)
驱
动
灾备优化
如何快速发现客户需求?
商机判断两句话
目前灾备中心数 据同步所需时间 是否存在瓶颈? 有没有做备份线 路
加速VPN,比传统VPN快,比专线便宜 VPN、流控、加速多功能一体化设备,性价
比最高
VPN产品种类丰富,满足不同需求场景
可统一管理
硬件平台
桌面型、1U、 2U
虚拟化平台
Vmware、 Hyper-V
多产品线结合
下一代防火墙NGAF、 上网行为管理AC、 一体化网关MIG
加速VPN组网—方案策略
看客下菜,推广针对性的方案
加速VPN组网—美克美家
数据明文传输的安全性隐患 流量削减及应用加速要求 统一集中管理要求
通过测试发现,对于所有应用,数据削减比基 本都在50%以上,最高甚至接近85%。通过这些 数字可以充分有力的说明,WOC的加速设备可以 大大节省客户的带宽资源,提高了网络的利用 率。并且随着应用的越来越多,网络性能还能 得到更进一步的提高。
厂商
Sangfor(优势)
Riverbed
Bluecoat
产品功 能
目标客 户定位
VPN、加速、流控一体化 视频会议优化 应用识别库及应用流量管理 WEB加速、丰富应用代理技术
政府、企业(对细分市场客户需 求了解深入,产品性价比高
纯加速设备 全球品牌第一 产品种类丰富 硬件性能配置高
纯加速设备 全球品牌第二 支持对视频流的缓存 测试效果一般
总:SSL/AF/AC 分:MIG/IPSEC
更改立项理由,比如将 立项理由更改成核心业 务加速优化方案,我们 设备不做VPN,只做优 化
加速VPN组网—竞争策略
加速VPN组网—竞争策略
测试屏蔽:
FTP重复文件下载、网上邻居重复文件下载、视频会议丢包优化
资质服务屏蔽:
1.本地化的原厂服务(屏蔽国外竞争对手及大多数厂商) 2.入围央采(网康、天融信属于入围厂商,其他不是) 3.进入最新的Gartner魔力象限(可以干掉国内所有品牌) 3. 至少曾有一年在中国国内市场占有率为第一名的第三方报告(可以干掉国内所有品牌) 4.产品发布10年以上(提供软件登记证书),拥有著作权非OEM(可以干掉哪些刚成立的国 内小品牌,如网康、天融信) 5.属于商用密码产品销售许可单位名单(国外厂商没有,国内常遇厂商网康、华夏创新、H3C 没有)
加速VPN组网—目标客户
地产
集团到分公司、项目部、网点互联
汽车
厂商到4S店互联
企业
鞋服 制造
集团到区域分公司、门店互联 集团到各分公司、工厂互联
加速VPN
零售 建筑施工
集团到区域连锁商场互联组网 集团子公司、项目部互联
政府
交通
环保 水利
体系内部垂直网络新建(如运管局) 围绕水污染源、固废排气项目组网
专线优化—目标客户
政府
专线
企业
金融、能源
气象(厅级)
财政(厅级)
民政(厅级)
出入境(直属局) 铁路
(18个局) 公检法(厅级)
央企
地方大企业 银行(办公网、灾
备) 电力、石油石化、
煤炭
视频会议优化—需求分析
客户为什么要视频会议优化 视
频
优
化
视频会议出现马塞克、卡、拖影情况
中石油管道局(视频会议马赛克)
单TCP受制高延时, 效率低,速度慢
主数据中 心 云B
WOC
WOC
容灾数据中心 云A
专线
VPN 备份链
路
WOC
WOC
WOC
华融湘江银行
华融投资(OA/exchange)
MSTP 10M
华融湘江银行
通过WOC-4050是对专线做优化和业务加速,效果非常明显。现在的情况是客户对我们的WOC已经非常 依赖 可以说一旦我们的WOC出现罢工情况,客户的业务就没法处理了,用客户自己的话说就是在10M的线 路上用到20M的效果。
性价比 最高
只需要一台设备, 实现视频会议优 化同时,还可以 实现流量的削减, 其他业务的加速 优化,以及流控 的需求
视频会议优化—广西审计厅
• 自治区审计局与各个地市采用VPN专线互联,构建成 耳机网络。随着单位对与信息化建设的要求越来越 高,为了有效节约时间成本,提高办事效率,审计 局局将逐步建立以OA办公,为主要平台,以视频会 议为主要的日常沟通方式的现状。
Ø 中国唯一入围Gartner WOC魔力象限
(连续四年入围)
技术领先 效果最好
丰富报表呈现,提供IT 管理决策能力(自动生 成报表、流量分布可视 化)
流带量宽消可 数VP据N功明 耗视不明 文能传输
实现VPN组网(国内 VPN第一品牌、支持国 密算法和国际VPN标准)
实现广域网流量管 理(基于国内最大 应用识别库精准识 别、多级带宽保障)
应对策略
刚需,核心需要解决的问题就是如何引 导客户对加速VPN的感兴趣直到认可
除了解决数据传输安全问题,还能为核 心业务加速,保障用户体验
把问题扩大,个人责任、绩效问题,企 业可能面临的风险和财产损失
加速VPN组网—方案优势
VPN组网竞争认可话术
品牌最好 技术优势最明显
VPN产品最丰富
VPN、WOC市场占有率第一 WOC国内唯一入围Garner魔力象限厂商
板卡价格很 高
服务 体系
全国有直属办事 处,且覆盖面广 (44个)
有直属办事处,但 覆盖面不广,服务 能力较差(11个)
有直属办 事处,但 覆盖面不 广,服务 能力较差 (34个)
有直属办事 处,但覆盖 面不广,服 务能力较差 (35个)
全国有直属 办事处,且 覆盖面广
与纯广域网优化友商对比(国外厂商)
市场占有率第一, Gartner领厂商
差
仅专线优化(国内)
价格高 市场占有率第二 Gartner排行靠前 差
产品选型
产品选型
整个WOC设备可以看成是一个大盒子,主要由加速模块、VPN模块和流控 模块三个部分组成(其他还有防火墙等公共模块),性能参数和这三个模 块相关 WOC选型主要看5个参数,最重要为前3个: 可加速流量 IPSEC VPN加密流量 可流控带宽 支持加速网关数 移动加速用户数
是否有新建异地 灾备数据中心
灾备优化
灾备优化方案技术认可话术
客户案例 最多
中国海光总署 太平洋保险 招商局集团 中国南车股份 富力地产
优化效果 最好
释放带宽压力, 减少冗余数据 提高备份和恢复 效率,降低企业 和业务风险
节省带宽 成本
规避带宽升级, 降低IT投资
灾备优化——招商银行 招行实测效果
关注高端客户群(金融、 关注高端客户群(金
跨国大企业、能源)
融、跨国大企业、能
源)
方案维 度
产品价 格体系 资质、 专利 服务体 系
VPN备份线路,支持国密; 基于应用的识别库和智能流控技 术; 视频会议优化代理
2、应用层流控效 果最好
专线优化—竞争策略
技术屏蔽:
VPN、加速、流控集成一体化设备:通过VPN和流控实现控标 应用识别库:突出对业务系统的丰富识别和应用代理优化 视频会议优化技术:注意是通过UDP代理优化和流控两种手段保障 支持移动客户端加速:友商需要额外加设备,提高成本
通过应用层协议代理技术, 优化应用交互机制,加快 分支访问业务应用的速度。
核流心量业务
链路
无管法理保障
丢包优延化时
WOC
应应用用 数大据量优重 加交互速多 复化数据
链路丢包、延 迟优化,改善 链路传输质量 (HTP)
流量的削减和压缩(流缓 存、高效压缩算法)
四大应用场景
WOC四大应用场景
WOC
加速VPN组网 专线优化
专线优化—需求分析
客户为什么要专线优化?
专
数据流量大,带宽压力大,带宽需扩容
(宇龙通信)
线
优
不知道跑啥应用,多业务带宽争抢
(广西出入境)
化 需
求
当专线故障时,没有应急备份线路
驱
(易宝支付、河北省统计局)
动
专线优化—市场策略
如何让客户认可WOC专线优化效果
• 招商银行 • 广西出入境 • 宇龙通信 • 华润万家
资金充裕,关注 访问速度的客户
又要速度快,又不 想花太多钱的客户
体验不好,但新建 VPN网络不到三年,
无法替换现有设备
总:WOC 分:WOC
1.加速VPN组网比传统 VPN快、稳定 2.比专线便宜 3.一体化设备,成本低, 效果好(加速、VPN、 流控、防火墙)
总:WOC 分:WOC/MIG
1. 链路质量差(跨运营 商跨国)分支,通过 WOC实现加速VPN组 网 2.同运营商分支通过低 成本MIG实现组网互联
•南光集团作为总部设在澳门的中央直属单位, 业务遍布澳门及大陆各地区,但跨地域、运 营商的用友NC ERP等应用系统的访问速度却 不尽如人意,影响了集团整体的发展;
•选择了MPLS专线+广域网加速技术的解决方 案。全国部署,在南光总部、珠海IDC中心 之间部署两台广域网加速设备
•1、提升全国访问总部用友NC ERP等应用系 统的访问速度达4.7倍; •2、削减跨境专线带宽流量至30%,高峰时段 削减至60%,有效节省带宽,延缓专线带宽
• 由上图所示为视频会议系统MCU录像的截图。
灾备优化
客户为什么要灾备优化
灾
备
数据量大,灾备所耗费的时间太长
优
(雅居乐地产)
化
带宽足够大,速度总是跑不上去 (招商银行)
需
网络单点故障,业务存在风险
求
(同程网络)
驱
动
灾备优化
如何快速发现客户需求?
商机判断两句话
目前灾备中心数 据同步所需时间 是否存在瓶颈? 有没有做备份线 路
加速VPN,比传统VPN快,比专线便宜 VPN、流控、加速多功能一体化设备,性价
比最高
VPN产品种类丰富,满足不同需求场景
可统一管理
硬件平台
桌面型、1U、 2U
虚拟化平台
Vmware、 Hyper-V
多产品线结合
下一代防火墙NGAF、 上网行为管理AC、 一体化网关MIG
加速VPN组网—方案策略
看客下菜,推广针对性的方案
加速VPN组网—美克美家
数据明文传输的安全性隐患 流量削减及应用加速要求 统一集中管理要求
通过测试发现,对于所有应用,数据削减比基 本都在50%以上,最高甚至接近85%。通过这些 数字可以充分有力的说明,WOC的加速设备可以 大大节省客户的带宽资源,提高了网络的利用 率。并且随着应用的越来越多,网络性能还能 得到更进一步的提高。
厂商
Sangfor(优势)
Riverbed
Bluecoat
产品功 能
目标客 户定位
VPN、加速、流控一体化 视频会议优化 应用识别库及应用流量管理 WEB加速、丰富应用代理技术
政府、企业(对细分市场客户需 求了解深入,产品性价比高
纯加速设备 全球品牌第一 产品种类丰富 硬件性能配置高
纯加速设备 全球品牌第二 支持对视频流的缓存 测试效果一般
总:SSL/AF/AC 分:MIG/IPSEC
更改立项理由,比如将 立项理由更改成核心业 务加速优化方案,我们 设备不做VPN,只做优 化
加速VPN组网—竞争策略
加速VPN组网—竞争策略
测试屏蔽:
FTP重复文件下载、网上邻居重复文件下载、视频会议丢包优化
资质服务屏蔽:
1.本地化的原厂服务(屏蔽国外竞争对手及大多数厂商) 2.入围央采(网康、天融信属于入围厂商,其他不是) 3.进入最新的Gartner魔力象限(可以干掉国内所有品牌) 3. 至少曾有一年在中国国内市场占有率为第一名的第三方报告(可以干掉国内所有品牌) 4.产品发布10年以上(提供软件登记证书),拥有著作权非OEM(可以干掉哪些刚成立的国 内小品牌,如网康、天融信) 5.属于商用密码产品销售许可单位名单(国外厂商没有,国内常遇厂商网康、华夏创新、H3C 没有)
加速VPN组网—目标客户
地产
集团到分公司、项目部、网点互联
汽车
厂商到4S店互联
企业
鞋服 制造
集团到区域分公司、门店互联 集团到各分公司、工厂互联
加速VPN
零售 建筑施工
集团到区域连锁商场互联组网 集团子公司、项目部互联
政府
交通
环保 水利
体系内部垂直网络新建(如运管局) 围绕水污染源、固废排气项目组网
专线优化—目标客户
政府
专线
企业
金融、能源
气象(厅级)
财政(厅级)
民政(厅级)
出入境(直属局) 铁路
(18个局) 公检法(厅级)
央企
地方大企业 银行(办公网、灾
备) 电力、石油石化、
煤炭
视频会议优化—需求分析
客户为什么要视频会议优化 视
频
优
化
视频会议出现马塞克、卡、拖影情况
中石油管道局(视频会议马赛克)
单TCP受制高延时, 效率低,速度慢
主数据中 心 云B
WOC
WOC
容灾数据中心 云A
专线
VPN 备份链
路
WOC
WOC
WOC
华融湘江银行
华融投资(OA/exchange)
MSTP 10M
华融湘江银行
通过WOC-4050是对专线做优化和业务加速,效果非常明显。现在的情况是客户对我们的WOC已经非常 依赖 可以说一旦我们的WOC出现罢工情况,客户的业务就没法处理了,用客户自己的话说就是在10M的线 路上用到20M的效果。
性价比 最高
只需要一台设备, 实现视频会议优 化同时,还可以 实现流量的削减, 其他业务的加速 优化,以及流控 的需求
视频会议优化—广西审计厅
• 自治区审计局与各个地市采用VPN专线互联,构建成 耳机网络。随着单位对与信息化建设的要求越来越 高,为了有效节约时间成本,提高办事效率,审计 局局将逐步建立以OA办公,为主要平台,以视频会 议为主要的日常沟通方式的现状。
Ø 中国唯一入围Gartner WOC魔力象限
(连续四年入围)
技术领先 效果最好
丰富报表呈现,提供IT 管理决策能力(自动生 成报表、流量分布可视 化)
流带量宽消可 数VP据N功明 耗视不明 文能传输
实现VPN组网(国内 VPN第一品牌、支持国 密算法和国际VPN标准)
实现广域网流量管 理(基于国内最大 应用识别库精准识 别、多级带宽保障)
应对策略
刚需,核心需要解决的问题就是如何引 导客户对加速VPN的感兴趣直到认可
除了解决数据传输安全问题,还能为核 心业务加速,保障用户体验
把问题扩大,个人责任、绩效问题,企 业可能面临的风险和财产损失
加速VPN组网—方案优势
VPN组网竞争认可话术
品牌最好 技术优势最明显
VPN产品最丰富
VPN、WOC市场占有率第一 WOC国内唯一入围Garner魔力象限厂商
板卡价格很 高
服务 体系
全国有直属办事 处,且覆盖面广 (44个)
有直属办事处,但 覆盖面不广,服务 能力较差(11个)
有直属办 事处,但 覆盖面不 广,服务 能力较差 (34个)
有直属办事 处,但覆盖 面不广,服 务能力较差 (35个)
全国有直属 办事处,且 覆盖面广
与纯广域网优化友商对比(国外厂商)
市场占有率第一, Gartner领厂商
差
仅专线优化(国内)
价格高 市场占有率第二 Gartner排行靠前 差
产品选型
产品选型
整个WOC设备可以看成是一个大盒子,主要由加速模块、VPN模块和流控 模块三个部分组成(其他还有防火墙等公共模块),性能参数和这三个模 块相关 WOC选型主要看5个参数,最重要为前3个: 可加速流量 IPSEC VPN加密流量 可流控带宽 支持加速网关数 移动加速用户数
是否有新建异地 灾备数据中心
灾备优化
灾备优化方案技术认可话术
客户案例 最多
中国海光总署 太平洋保险 招商局集团 中国南车股份 富力地产
优化效果 最好
释放带宽压力, 减少冗余数据 提高备份和恢复 效率,降低企业 和业务风险
节省带宽 成本
规避带宽升级, 降低IT投资
灾备优化——招商银行 招行实测效果
关注高端客户群(金融、 关注高端客户群(金
跨国大企业、能源)
融、跨国大企业、能
源)
方案维 度
产品价 格体系 资质、 专利 服务体 系
VPN备份线路,支持国密; 基于应用的识别库和智能流控技 术; 视频会议优化代理