SANGFOR WANO基本功能介绍_ZHB
SANGFOR_WOC_v9.1__常用功能介绍
备份设备配置--升级客户端
备份会将当前配置 到本地PC保存
恢复控制台默认登录密码--交叉线恢复
WOC7.5版本开始支持用交叉线恢复控制台登录密码；
具体步骤如下： 1、设备开机或者关机状态均可，用交叉线将设备任意两个电口（bypass口 非bypass口都行，但光口不行）连接起来； 2、将设备断电重启； 3、等重启完成之后，将线从网口上拔下即可。
排 错 指 导
销 售 工 具
案 例 集
方 案 集
测 试 集
拓 扑 图
自 学 工 具
售 前 培 训
认 证 考 试
经 验 分 享
深圳市南山区学苑大道1001号南山智园A1栋
market@
恢复控制台默认登录密码--U盘恢复
WOC7.5版本开始支持用U盘恢复控制台登录密码； 具体步骤如下： 1、在Windows系统上创建空白txt文件，命名为reset-password.txt； 2、将reset-password.txt文件拷贝到U盘根目录； 3、插入U盘，重启设备； 4、当设备的LED红灯熄灭之后，拔出U盘； 5、查看U盘中的结果文件reset-password.log，若恢复成功在该文件中记录 恢复后的控制台密码，否则记录的是恢复失败信息。 注意事项： 1、该txt文件可以直接在windows系统上建立空白txt文件，将文件名字改成 对应功能所要求的文件名即可； 2、txt文件必须在U盘的根目录下； 3、U盘可以为单分区或多分区。单分区的U盘格式必须为FAT32；多分区U 盘必须把txt文件放在第一个分区，且第一个分区格式必须为FAT32；
SANGFOR WOC 初级常用功能培训
January 10, 2017
深信服AC基本功能介绍
智能提醒： 指定应用时间\流 速超额后自动提醒
行为管理：应用授权--应用服务
行为管理：应用授权--应用服务
行为管理：应用授权--WEB应用
URL库+ URL智能识别
SSL内容识别
管控代理/翻墙
Web访问管控
千万级 静态URL库
智能识别 管理未知网页
过滤SSL加密网址
基于关键字 过滤网页与搜索
过滤SSL加密外发 （发帖/邮件）
举证追踪） 5、安全威胁频发、上网环境恶化（互联网威胁越来越多、隐蔽和病毒感染技术越来越先进）
上网行为管理标准
OA
应用分析
SANGFOR AC能为我们带来什么？
应用授权
网站访问 言论发布 文件传输 邮件收发 IM/P2P等应用 控制与提醒
带宽管理
多线路流控 用户/组流控 应用流控 网站流控 文件流控
新手上路
新手上路
一、如何登录设备控制台 二、如何恢复AC设备出厂配置 三、如何使用命令控制台做简单调试
如何登录设备控制台？
新发货的SANGFOR AC 3.0设备，各网口默认的出厂IP为： eth0 （LAN） ：10.251.251.251/24 eth1 （DMZ） ：10.252.252.252/24 eth2 （WAN1）：200.200.20.61
限制无关应用，保障核心业务、核心用户的带宽 优化带宽利用率，保障访问稳定性，减少无谓的扩容成本
带宽管理
最细致流控
多线路流控
合理流控
父子通道 +
虚拟通道
•基于用户/时间 /应用/网站/文件 •WAN LAN
•虚拟线路 •多线路复用 •多线路选路
•带宽限制 •带宽保障 •带宽借用
深信服解决方案
深信服解决方案背景介绍：深信服（Sangfor）是一家专注于网络安全、云计算和网络优化的企业级解决方案提供商。
他们提供一系列的产品和服务，帮助企业提升网络安全性、提高网络性能和优化业务流程。
本文将详细介绍深信服的解决方案，包括其主要产品和服务以及其在不同行业中的应用案例。
解决方案概述：深信服的解决方案包括网络安全、云计算和网络优化三个主要领域。
他们通过整合先进的技术和创新的解决方案，帮助企业构建安全可靠的网络环境，提高网络性能，并实现业务流程的优化。
下面将对每个领域的解决方案进行详细介绍。
网络安全解决方案：深信服的网络安全解决方案提供全面的网络安全保护，包括防火墙、入侵检测和防御系统、安全网关等。
他们通过实时监控和分析网络流量，及时发现和阻止潜在的网络攻击和威胁。
此外，他们还提供安全审计和合规性管理工具，帮助企业满足法规和合规性要求。
云计算解决方案：深信服的云计算解决方案提供灵活、可扩展的云基础设施，包括云服务器、云存储和云网络。
他们通过虚拟化和自动化技术，帮助企业快速部署和管理云环境，提高资源利用率和业务灵活性。
此外，他们还提供云安全和云数据备份解决方案，确保云环境的安全和可靠性。
网络优化解决方案：深信服的网络优化解决方案帮助企业优化网络性能，提高用户体验和业务效率。
他们提供带宽管理、流量优化和应用加速等工具，通过智能流量控制和优化算法，提高网络吞吐量和响应速度。
此外，他们还提供网络监控和故障诊断工具，帮助企业及时发现和解决网络问题。
行业应用案例：深信服的解决方案在各个行业中都有广泛的应用。
以下是一些行业应用案例的描述：1. 金融行业：深信服的网络安全解决方案帮助金融机构保护客户数据和交易安全。
他们提供强大的防火墙和入侵检测系统，及时发现和阻止网络攻击。
此外，他们还提供安全审计工具，帮助金融机构满足合规性要求。
2. 制造业：深信服的云计算解决方案帮助制造企业实现数字化转型。
他们提供灵活的云基础设施，帮助企业快速部署和管理生产环境。
SANGFOR_4G_VPN组网方案介绍彩页
SANGFOR 4G VPN组网方案 -----创建安全、快速、便捷、灵活、可管理的网络平台 需求背景 !随着移动宽带的广泛覆盖及终端移动互联的普遍应用，4G技术凭借其高速率、覆盖广、良好兼容性、移动性强等特点，提供了传统固网所无法比拟的便利性。
!数据大集中，企业业务和规模的进一步发展，分支覆盖全国乃至全球各区域，数据信息的共享传输凸显重要 !无固定地点或有线带宽无法覆盖的区域，通过4G实现网络互联，已成为高效、经济的企业组网方案 !SANGFOR 4G VPN支持向下兼容3G信号，3G备份4G线路，更好的保障业务联通 企业移动互联网线路应具备的特质 "安全：保障数据在公共网络传输的安全性。
"快速：国内跨运营商线路较多，保障数据在高延迟、高丢包4G线路上高效传输。
"方便：能够基于不同区域不同运营商4G（三网版）覆盖能力，灵活选择运营商和部署方式实现接入。
"灵活：方案根据客户企业分支规模、应用场景、可扩展性，实现固网与非固网的灵活经济型组建。
"管理：实现对整网设备的集中管理和维护，线路流量统计，实现合理规划。
SANGFOR 4G VPN组网解决方案 为了更灵活更贴切的满足客户需求，深信服推出三网合一版内置4G模块的4G VPN设备，支持向下兼容3G线路，3G备份4G线路。
同时内置WIFI芯片，实现4G+WIFI一体化，帮助企业通过4G网路建立VPN互联到总部，同时分支实现无线信号完美覆盖。
1、数据安全加密：Sangfor 作为国家IPsec VPN标准制定者，拥有业界最多的专利技术，支持AES,DES,3DES,MD5,SHA,DH,RSA等算法，同时还支持国密办SM3、SM4算法。
SANGFOR等保一体机5.0.0运维手册v1.0
SANGFOR等保⼀体机5.0.0运维⼿册v1.0等保⼀体机5.0.0运维⼿册v1.0深信服科技有限公司⽬录1.关于⽂档 (2)2.等保⼀体机控制台登陆⽅式............................................错误！未定义书签。
3.等保⼀体机授权导⼊ (3)4.等保⼀体机安全架构配置................................................错误！未定义书签。
4.1.创建业务物理出⼝.............................................................错误！未定义书签。
4.2.创建安全应⽤ (15)4.3.⾃定义⽹络拓扑 (16)4.4.模板 (17)4.5.单点登陆 (18)5.等保⼀体机⽇常管理功能使⽤ (19)5.1.⾸页 (20)5.2.运营中⼼ (21)5.3.应⽤市场 (22)5.4.资源池 (18)5.5.系统管理 (22)6.常见问题 (29)1.关于⽂档介绍如何在⽇常⼯作中对等保⼀体机进⾏运维。
2.等保⼀体机控制台的登录⽅式等保⼀体机默认IP地址是10.251.251.251，将笔记本电脑配置⼀个10.251.251.0/24的IP，并与安装完成的主机eth0⼝直连。
在浏览器中输⼊https://10.251.251.251，并使⽤默认账号密码：admin/admin登录安全服务平台。
3.等保⼀体机授权导⼊当等保⼀体机授权需要更改的时候，可以在控制台“系统”——“平台授权”进⾏授权的更改，导⼊授权⽂件，授权⽂件为.cert格式的除了平台授权，部署安全应⽤还需要开相应的应⽤授权，否则没有应⽤授权创建不了安全应⽤。
因此，除了平台授权外，还需要导⼊相应的应⽤授权。
等保⼀体机⽀持安全应⽤列表为：安全应⽤应⽤规格AF下⼀代防⽕墙100M、200M、500M、1G、2G、3G、4G AD应⽤交付100M、200M、500M、1G、2G、3G、4G AC上⽹⾏为管理100M、200M、500M、1G、2G、3G、4G SSLVPN1-10000并发DAS数据库审计100M、200M、400MEDR1-2000并发10资产、20资产、50资产、100资产、OSM运维安全管理200资产、300资产、500资产20资产、50资产、100资产、LAS⽇志审计200资产、300资产、500资产50资产、100资产、BVT基线核查200资产、300资产、500资产20资产、50资产、100资产、聚铭⽇志审计200资产、300资产安全应⽤授权有效期包括安全应⽤功能有效期和服务有效期，功能有效期是永久的，但是服务有效期是有期限的，超出服务有效期，产品版本不能更新，规则库不能更新。
深信服SD-WAN产品使用说明书
深信服SD-WAN 产品使用手册目录前言 (11)手册内容 (11)本书约定 (12)技术支持 (13)致谢 (13)第1 章SDWAN 的安装 (15)1.1. 环境要求 (15)1.2. 电源 (15)1.3.产品形态 (15)1.3.1.SD-WAN-MIG 一体化网关 (16)1.3.2.SD-WAN-WOC (16)1.3.3.SDWAN 虚拟网元 (16)1.3.4.管控平台X-Central (17)1.3.5.硬件性能参数 (18)1.4.配置与管理 (19)1.5.设备接线方式 (19)1.6.设备开机方式 (20)第2 章SDWAN 组网方式 (21)2.1.hub-spoken 组网 (21)2.2.full mesh 组网 (21)2.3.partial mesh 组网 (22)第3 章SDWAN 的部署 (24)3.1.网关模式部署 (24)3.2.网桥模式部署 (24)3.3.网桥VPN 模式部署 (25)3.4.网桥多线路模式部署 (26)3.5.双网桥模式部署 (27)3.6.单臂模式的部署 (28)3.7.双单臂模式部署 (30)第4 章SD-WAN 易部署和应用选路 (32)4.1.分支邮件易部署 (32)4.2.AutoVPN (33)4.3.SD-WAN 应用选路 (34)4.3.1.指定线路 (34)4.3.2.高质量选路选路 (34)4.3.3.按剩余带宽负载 (35)4.3.4.带宽叠加 (35)4.3.5.线路质量探测原理与淘汰机制 (36)第5 章SDWAN 终端设备 (38)5.1.ssh 登录 (38)5.2.登录WebUI 配置界面 (38)5.3. 状态 (39)5.3.1.广域网优化状态 (39)5.3.2.流量监控 (42)5.3.3.DHCP 状态 (48)5.3.4.设备运行状态 (48)5.3.5.EoIP 状态 (48)5.4.路由设置 (49)5.4.1.系统设置 (50)5.4.2.部署设置 (54)5.4.3.路由设置 (85)5.4.4.用户管理 (93)5.4.5.网络对象 (97)5.4.6.DHCPv4 设置 (105)5.4.7.DHCPv6 设置 (108)5.4.8.Syslog & SNMP (109)5.4.9.SC 设置 (113)5.5.SD-WAN VPN (114)5.5.1.SDWAN 选路 (114)5.5.2. 服务端 (115)5.5.3. 客户端 (134)5.5.4. 多线路 (137)5.5.5.第三方认证 (140)5.5.6.高级设置 (144)5.6.SD-WAN VPN (153)5.6.1.第一阶段 (153)5.6.2.第二阶段 (156)5.6.3.安全选项 (159)5.6.4.EoIP 设置 (160)5.7.流量管理 (164)5.7.1.对象设置 (164)5.7.2.策略设置 (177)5.7.3.流控设置 (186)5.7.4.策略故障排除 (206)5.7.5.高级设置 (207)5.8.应用识别 (210)5.8.1.识别是管理的基础 (210)5.8.2.应用库说明 (211)5.9.NAT 设置 (212)5.9.1.代理上网网段 (212)5.9.2.端口映射 (214)5.10.安全防护能力 (216)5.10.1.端对端传输加密 (216)5.10.2.过滤规则 (217)5.10.3.防DoS 攻击 (219)5.10.4.ARP 欺骗防护 (221)5.10.5.涉及产品 (222)5.10.6.僵木蠕一次清理，保障终端安全 (223)5.10.7.已知威胁 (223)5.10.8.未知威胁 (224)5.11.高可用冗余保护 (225)5.11.1.双机部署方式 (226)5.11.2.双机维护 (227)5.13. 维护 (229)5.13.1. 日志 (230)5.13.2. 序列号 (231)5.13.3. 自动升级 (232)5.13.4. 备份/恢复 (233)5.13.5. 关机 (236)5.13.6.页面控制台 (236)5.13.7.远程技术支持 (238)第6 章方案整体设计 (240)6.1. 总部端 (240) (241) (241) (241)6.2. 数据中心互联 (241)6.3. 分支端 (242)6.4.大中型分支 (243)6.5.跨国分支 (244)6.6.智能应用选路 (245)第7 章广域网优化（SD-WAN 接入网元） (251)7.1.分钟级上线 (251)7.2.AUTO VPN (252)7.3.广域网数据传输优化 (253)7.4.广域网传输安全加固 (262)7.5.广域网立体安全防护 (263)7.6.应用及流量可视化，打造一张可管理的广域网 (267)7.7.应用识别功能 (267)对象设置 (270)策略设置 (283)流控设置 (292)7.7.1.HTP 高速传输协议解决高延迟高丢包 (312)7.7.2.改进型TCP 实现快速TCP 传输 (314)7.8.冗余数据削减技术，提高带宽吞吐 (314)7.8.1.基于码流特征的数据优化 (314)7.8.2.高效的数据流压缩算法 (316)7.8.3.全局IP 流量压缩，降低TCP 和UDP 流量占用 (316)7.9.应用加速，提升核心业务系统访问速度，提升工作效率 (317)7.9.1.传输协议优化 (317)7.9.2.应用协议优化 (318)7.9.3.CIFS 协议优化技术 (318)7.9.4.HTTP 和FTP 协议优化技术 (319)7.9.5.Exchange MAPI 协议优化技术 (320)7.9.6.RDP 与Citrix ICA 协议优化技术 (320)7.9.7.OracleTNS 协议优化技术 (320)7.9.8.常见应用系统加速效果 (321)7.10.广域网流量管理，实现流量整形和基于应用的带宽保障 (322)7.10.1.基于应用和内容的流量管理技术 (322)7.10.2.带宽通道实现智能带宽保证 (322)7.10.3.虚拟线路技术有效保障视频会议带宽，提升访问体验 (323)7.11.视频会议优化，零距离协同办公 (323)7.11.1.智能带宽保障 (323)7.11.2.丢包补偿（UDP 代理+FEC 前向校验） (324)7.11.3.业务数据压缩 (325)7.12.SD-WAN 广域网优化其他亮点技术 (326)7.12.1.移动客户端的广域网优化 (326)7.12.2.多线路复用 (327)7.12.3.HTTP 和FTP 文件预取功能 (327)7.12.4.数据中心智能报表，帮助用户智慧决策 (328)7.12.5.策略路由 (329)7.13.SD-WAN 广域网优化能为您解决的问题 (329)7.14.服务配置说明 (331)7.14.1.应用设置 (332)7.14.2.流缓存设置 (339)7.14.3.视频优化设置 (339)7.14.4. 服务端 (340)7.14.5. 客户端 (346)7.14.6.数字证书 (352)7.14.7.高级设置 (359)7.14.8.LDAP 服务器 (362)7.14.9.高级设置 (364)第8 章灰白盒化交付 (369)8.1.产品介绍 (369)8.2.集中可视可控运营管理 (371)第9 章虚拟化SD-WAN (377)9.1.性能部署要求 (377)9.1.1.场景描述 (377)9.1.2.性能相关要求 (377)9.1.3.检测性能参数 (377)9.1.4.场景拓扑 (378)9.2.前期准备 (378)9.3.部署操作 (378)9.3.1. 云部署 (378)9.3.2.WOC 基础配置 (398)9.3.3.VPN 配置 (402)9.3.4.配置引流策略 (405)9.3.5.验证VPN 业务 (405)9.4.业务配置 (406)9.4.1.加速配置 (406)9.4.2.流量管理 (406)9.4.3.SDWAN 智能选路 (406)9.5. FAQ (407)第10 章SDWAN 管控平台使用说明 (408)10.1.平台性能参数 (408)10.2.首页地图 (408)10.3.智能监控 (410)10.3.1.智能告警 (410)10.3.2.设备配置管理 (411)10.4.Restful API (412)10.4.1.协议规范说明 (412)10.4.2.用户管理接口格式 (413)10.4.3.设备管理接口格式 (414)10.4.4.虚拟网元管理网络编排接口格式 (414)10.4.5.设备功能调用接口格式 (415)10.4.6.平台管理接口格式 (415)10.4.7.数据分析输出接口格式 (415)第11 章数据中心的使用 (417)11.1. 首页 (417)11.2.流量分析 (418)11.2.1.流量排名 (418)11.2.2.带宽分布 (421)11.3.带宽优化 (423)11.4. 报表 (425)11.5. 日志 (430)11.5.1.管理日志 (430)11.5.2.防火墙日志 (431)11.6.系统设置 (433)11.6.1.数据库清理 (433)11.6.3. 子网 (435)第12 章案例集 (438)12.1.双单臂模式部署配置案例 (438)12.2.VLAN 环境下的单网桥部署配置案例 (439)12.3.网桥VPN 部署配置案例 (442)12.4.网桥多线路部署配置案例 (443)12.5.WCCP 的应用场景及配置案例 (445)12.6.MAC 跟踪的应用场景及配置案例 (447)12.7.加速本地子网和静态路由的配置案例 (450)12.8.网关VPN 模式EoIP 部署案例 (452)12.9.添加加速用户的案例 (460)12.10.Sangfor VPN 的配置案例 (462)12.10.1.隧道内NAT 案例 (462)12.10.2.移动PDLAN 用户接入WOC 设备的案例 (466)12.10.3.VPN 内网权限的设置案例 (472)12.10.4.VPN 多线路配置案例 (476)12.10.5.移动用户使用LDAP 认证接入案例 (481)12.10.6.VPN 多子网配置案例 (484)12.10.7.通过隧道间路由实现分支间互访的案例 (487)12.10.8.通过目的路由用户上网的配置案例 (489)12.11.和CISCO PIX 标准IPSEC VPN 互连的案例 (492)12.12.WOC 加速互连的案例 (500)12.12.1.为分支WOC 设备创建用户并关联策略的案例 (500)12.12.2.加速HTTP 或HTTPS 访问的Oracle EBS 案例 (501)12.12.3.加速访问Citrix 服务器的案例 (504)12.12.4.加速访问RDP 服务器的案例 (507)12.12.5.跟总部建立加速连接的配置案例 (510)12.12.6.加速Outlook Anywhere 访问Exchange 服务器的案例 (511)12.12.7.使用透明传输模式的案例 (516)12.12.8.使用反向加速建立双向加速连接的案例 (517)12.12.9.对FTP 服务器的预取案例 (524)12.12.10.通过排除规则对指定网段进行加速的案例 (525)12.13.UDP 优化配置案例 (527)12.14.委派的配置案例 (532)12.15.策略路由配置案例 (540)12.16.综合案例 (546)12.16.1.客户环境与需求 (546)12.16.2.配置思路 (546)12.16.3.总部WOC 设备配置步骤 (547)12.16.4.分支WOC 设备配置步骤 (553)附录A：SANGFOR 设备升级系统的使用 (556)附录B：通过USB 口恢复默认配置 (559)功能1：使用U 盘查看网口配置 (559)功能2：使用U 盘恢复控制台密码 (559)注意事项 (560)前言手册内容第1 部分SANGFOR SDWAN 产品介绍和安装。
SANGFOR SSL VPN V5.0功能列表
双机热备 设备稳定 性 集群
线路稳定性 隧道稳定性 自动恢复 组网方式 加密算法支持 认证方式 VPN专线 安全性 隧道超时时间 在线修改密码
双向权限控制 流压缩 快速性 畅连技术 多线路技术 NATT 应用支持性 IPSec VPN功能 易用性 隧道间路由 隧道内NAT 虚拟IP 双机热备 稳定性 多线路备份 隧道自愈 用户管理 用户时间管理 隧道内流控 可管理性 实时状态查询
可扩展SC集 中管理 第三方对接 状态包过滤 防火墙规则 防火墙虚拟状态测试 防DOS攻击 QOS DHCP 防火墙 代理上网 用户上网权限 设置 NAT设置 端口映射 IP/MAC绑定 访问监控 流量排名 访问记录
ห้องสมุดไป่ตู้ANGFOR SSL VPN V5.0功能列表
路由、单臂、双机、集群、分布式集群 支持域名、Webagent、固定IP等寻址方式 支持SSL VPN，IPSec VPN SSL VPN功能 安全性 支持AES、DES、3DES、RSA、DH、RC4加密算法，MD5、SHA-1摘要算法，可扩展SCB2（SM1)国密 加密算法等安全算法模块 本地认证、USB KEY认证、数字证书、短信认证、动态令牌、硬件证书认证；支持LDAP/AD/RADIUS认 证等第三方服务器认证；支持自建CA、第三方CA认证；支持多达5种认证方式的与或组合 支持硬件特征码管理员手动审批、自动审批、硬件特征码管理；可配置用户组/用户不同硬件特征码个数 限制 支持有驱KEY及无驱KEY认证 支持结合短信猫或短信网关的短信认证，支持移动、联通、电信短信网关；支持发送短信的自定义；支持 短信有效时间设置；支持短信的重发 支持LDAP认证结合；支持读取LDAP IP地址信息并分配用户虚拟IP；支持LDAP读取手机号码，与短信认 证结合；支持LDAP多域名/多IP；支持LDAP组映射、角色映射；支持读取LDAP资源属性并完成资源的自 动下发 支持RADIUS认证；支持读取RADIUS IP地址信息并分配用户虚拟IP；支持RADIUS读取手机号码，与短 信认证结合；支持RADIUS多域名/多IP；支持RADIUS组映射 支持自建CA、与第三方CA认证结合；支持OCSP；支持手动导入CRL，HTTP、FTP方式更新；支持根据 第三方CA证书DN组映射 支持通过Sradius读取第三方服务器上用户认证信息，支持Access，MS SQL，SQL Server,ORACLE等数 据库 支持多重密码安全策略，可设置密码不能包含用户名、新密码不能与旧密码相同、首次登录强制修改密码 、强制要求定时修改密码、密码强度验证；支持图形校验码、软键盘；支持账号防暴力破解 支持设置用户匿名登录SSL VPN，仅提供SSL VPN加密通道 登录SSL VPN后采用安全桌面安全访问受保护的应用，安全桌面内限制COM口、打印机、、USB等外设 使用；限制网络通讯；限制默认桌面通讯；文件、注册表等操作虚拟化，退出安全桌面后，将清除在安全 桌面内所有通过SSL VPN保存在本机的数据、本机操作痕迹。保障重要应用系统安全，实现“零痕迹”访 问 支持检测客户端是否受到中间人攻击并进行告警 支持对客户端操作系统及版本、注册表、文件、进程、登录IP、接入线路IP、登录时间、终端的与或组合 检查，并根据检查结果进行接入准入、角色准入，提高接入终端的安全等级 内置客户端安全检查策略库，含防火墙、杀毒软件等规则，方便进行客户端安全检查配置；安全策略库的 可进行自动/手动更新 可允许或禁止私有用户在登录SSL VPN后改动私人密码、手机号码、用户描述；禁止或允许用户保存密码 支持对关键文件的进行锁定保护，防止用户在SSL VPN访问过程中对于文件的修改导致的安全漏洞 支持客户端退出SSL VPN时清除浏览器历史记录、临时文件、Cookie、表单信息等，实现零痕迹访问 用户接入SSL VPN自动断开其余所有Internet连接，防止终端成为黑客攻击总部的跳板 支持基于用户组、用户设置超时时间，自动检测活动用户，一定时间不活动则的自动断开SSL VPN连接 基于角色实现用户组/用户、资源组/资源的对应绑定，进行细粒度授权；支持B/S应用的URL级别授权 支持SSL VPN登录账号与应用系统账号的对应绑定，加强应用系统安全 支持应用在资源列表界面上隐藏，保证应用安全 支持在资源列表界面上隐藏应用服务器的地址，仅显示应用名称
深信服企业级Wlan
便捷全面的安全管理
业界最全的认证方式，创新的微信认证和二维码认证
高级安全特性，内置CA和企业级防火墙 802.1X一键配置 自动用户名和MAC绑定
协议加速与网络优化技术
应用加速，提升无线传输速度数倍
核心应用优先带宽保障 AP功率调整从1dbm到法规
依据工勘结果选定AP个数
选型方法
选型无线控制器WAC
控制器系列 型号 WAC-500 WAC-3100 WAC-4100 WAC-4200 WAC-4300 WAC-4500 WAC-8100 WAC-8200 默认网口配置 1千兆 3千兆 6千兆电口 6千兆电口 6电4光 6电4光 8电2万兆 2万兆 可选网口配置 无 无 无 无 无 无 可选4电、8电、4光、8光模块，仅限扩展一个 模块 可选4电、8电、4光、8光、2万兆模块,最大可 扩展7个模块，总模块数超过4个时需选配网口 扩展卡 集中转发性 最大可管理 默认自带 能 AP数 AP数量 本地转发 0.8G 1G 2G 3G 5G 10G 20G 16 72 144 288 640 1280 1560 2560 4 8 16 32 32 64 64 128
促使顾客用微信关注集团公共帐号,后期集团可通过微
信为客户推送商场活动及广告，降低营销成本；
让顾客注册成为集团会员，提高顾客忠诚度； 收集顾客的手机号码，用于集团短信营销， 分析用户上网行为和上网偏好，为营销调整做参考；
海印广场、海印电器总汇、海印布料总汇
海印集团WLAN工程建设
采用万兆系列控制器WAC-8200两台和一千多台双频 AP-260。 万兆系列控制器放在机房，两台万兆系列控制器形成双 机热备部署，一旦某台控制器出现短暂故障，另一台控制 器可平滑切换，保障无线网络不断。 Portal认证服务器，微信平台服务器放在海印服务器区 域，保证设备网络安全性。 各商场AP通过POE交换机连接，实现数据传输和供电， 避免公共场所的强电隐患
SANGFOR WANO 部署模式介绍_ZXW
在分支分布较广的情况下，可以采用总部双线路接入，实现电信分支从 总部电信线路接入为主，电信分支与总部网通线路接入为备；网通分支 从总部网通线路接入为主，网通分支与总部电信线路接入为备；既能避 免跨运营导致慢，又可以实现线路冗余。
四、部署注意事项
专线环境推荐用网桥部署；VPN+WANO环境推荐总部用 单臂，分支视具体环境采用单臂或者网关部署。此部署方 式对网络改劢和影响较小。
I
4、单臂纯加速模式
专线
INTE RNET
ET IN TE RN
应用场景： SANGFOR WANO做单臂部署在核心交换机中，通过PBR或者WCCPv2把要加速的 流量引到加速设备上来进行加速。丌但削减了重复流量，而且优化业务的访问速 度。
**此部署模式需要控制好数据流向，避免环路。 **此部署模式可以使用PBR+CDP或者WCCP实现设备故障时自劢恢复原有网络。
2、网桥纯加速模式
RN INTE ET
专线
RN IN TE ET
应用场景： SANGFOR WANO网桥部署在专线路由器和核心交换机中，在丌改劢原有网络结构 的同时，既能对专线上的应用配置丌同优先级的流量策略，又削减了总部分支间 大量的重复流量。丌但保障了重要业务的流量优先，而且优化了总部分支的访问 体验，使有限的带宽发挥更大的价值。
配置VPN连接，具体见用户手册。
网桥纯加速模式配置思路
1、服务模式：只启用加速 部署模式：网桥模式
网桥纯加速模式
A、配置本地子网 2、加速配置 B、配置回包路由 C、加速连接配置（具体见手册）
网桥纯加速模式配置
添加本地加速网段，类似VPN的本地子网功能。
如果启用 了MAC跟踪，网桥 模式下可以不配置回包路由。
Sangfor基本操作手顺(中文版)
Sangfor AC设备操作手顺欧智卡信息系统商贸（上海）有限公司2013年7月30日第一部分：基本操作1、打开sangfor在浏览器中输入深信服的管理地址https://192.168.1.2 回车，然后点击“继续浏览此网站”。
（建议使用ie7或ie8浏览器。
本手顺假定sangfor的管理ip地址是192.168.1.2）2、登录sangfor默认的用户名是admin 密码是A dmin （注意：密码的第一个字母是大写）输入之后请点击“登录”按钮。
3、移动用户到其他组按红色箭头顺序点击“用户与策略管理---组/用户---临时组”，找到将要移动的目标用户，这里我新建了个例子用户ocnsh008，点击他前面的复选框，以便选中该用户，最后点击功能栏上的“移动”按钮。
接下来会弹出“组织结构选择”页面，如下图。
这时你就可以将已选中的用户“ocnsh008”移动到目的组，你只需要用光标点击一下目标组即可，这里我们选择“default”组。
（注意：蓝色底的组名就是目标用户的当前组）4、查看用户和组的策略按红色箭头顺序点击“用户与策略管理---组/用户---临时组---策略列表”，在这里可以看到“临时组”的所有策略，这里我们着重看自定义的禁止策略“某公司禁止策略”。
你可以点击该策略名字，以查看该策略的具体内容。
此时，既会弹出该条策略的具体内容设定页面。
常用设定在web过滤中进行设定，你可以按红色箭头所指顺序点击到最终的条件设置区域。
（注意：该条策略的动作是拒绝，也就是说在这个策略里面所选定的所有网站分类都是被拒绝的，即用户无法登陆这些被选中的分类网站。
如果你对策略调整不是很熟悉，建议不要轻易更改策略等相关操作，以免造成用户访问网站出现莫名问题，如需帮助，请联系我们）接下来弹出如下图页面，我们再继续点击红色方框圈中的地方，以编辑该条策略。
下图就是最终的URL网站分类，被选中的类别就会被拒绝访问。
5、开放指定的网站由第四条手顺你应该可以了解到，sangfor将Internet上的网站大多都按照自己的规则分类统一起来，这样的好处是便于用户管理。
深信服-功能描述含组织结构与上网策略等[行业专业]
![深信服-功能描述含组织结构与上网策略等[行业专业]](https://img.taocdn.com/s3/m/7a91ab44de80d4d8d05a4f02.png)
SANGFOR AC 认证功能介绍
所有计算机上网前必须通过SANGFOR AC的认证才可上网。通过认 证功能用于识别内网上网用户的身份，为后续流量管理、用户上网权 限策略及应用审计提供基础。
SANGFOR AC的认证方式：
1、不需要认证（IP/MAC绑定） 2、密码认证（包括本地密码认证和第三方服务器认证） 3、单点登录
典型部署模式与配置
➢ 路由模式配置截图
典型部署模式与配置
➢ 网桥模式_部署指导
1、网桥模式部署相比路由模式对客户的网络影响比较小，当客户确定不需要使 用AC的VPN、NAT、DHCP功能时，则应考虑部署网桥模式。
2、根据客户原有网络结构决定AC采用是单网桥、双网桥、网桥多网口等方式。 典型的网络环境和部署方式： 客户原有网络是单核心交换机、单出口防火墙情况下，AC用单网桥； 客户原有网络是单核心交换机、两台出口防火墙情况下，AC用双网桥； 客户原有网络是两台核心交换机、单台出口防火墙情况下，AC用双网桥；
天内容
组织结构与上网策略的关联
策略与用户/组的关联： 1、可以在策略中选用户/组；方便一条策略需要关联给多个
用户/组的设置
组织结构与上网策略的关联
2、可以在用户/组中选策略；实现不同类型策略的任意组合
上网策略典型应用场景及配置
上网策略 典型应用
场景
上网 策略 配置
上网策略典型应用场景及配置
某公司网络中充斥着各种流量，上班时间P2P 下载导致致使办公应用很慢，员工上班时间炒 股，QQ/MSN聊天，玩游戏使得办公效率不 高。
认证方式介绍
3、单点登录
当客户有自己的第三方认证服务器对内网用户进行认证时，单点登录 可以实现在内网用户通过第三方认证服务器认证时自动通过AC设备 的认证，并且获取到相关的权限上网。
sangfor主备模式原理
sangfor主备模式原理Sangfor主备模式原理Sangfor主备模式是一种常见的网络高可用性解决方案，它通过在网络设备或服务器上配置主备关系，实现在主设备故障时能够迅速切换到备设备上继续提供服务，确保网络的稳定性和可用性。
主备模式的原理主要包括以下几个方面：1. 主备设备的配置：在Sangfor主备模式中，通常会有一台主设备和一台备设备。
主设备负责提供正常的网络服务，而备设备则处于待命状态，准备在主设备故障时接管服务。
在配置上，主备设备需要保持一致的配置，包括IP地址、子网掩码、网关等网络参数，以及应用程序和数据的同步。
2. 心跳检测机制：主备设备之间通过心跳检测来实现故障切换的触发。
心跳检测是指主备设备之间定时发送心跳信号，以检测对方是否正常运行。
当主设备无法正常接收到备设备发送的心跳信号时，会判断备设备处于故障状态，进而触发切换机制。
3. 故障切换：当主设备故障或失去响应时，备设备会立即接管服务，并将自己的身份变为主设备。
在切换过程中，备设备会更新自己的网络配置，包括修改IP地址以及更新路由表等，确保能够正常提供服务。
同时，备设备还需要将应用程序和数据从主设备同步过来，以保证服务的连续性和一致性。
4. 自动恢复：一旦主设备恢复正常，备设备会自动将自己的身份变为备设备，并将主设备的配置和数据同步过去。
这样，主备设备之间会重新建立心跳连接，并保持同步，以备下一次故障发生时的切换。
Sangfor主备模式的优势在于它能够提供快速的故障恢复和高可用性的网络服务。
当主设备发生故障时，备设备能够迅速接管服务，减少网络中断时间，保证用户的连续访问。
同时，主备模式还能够提供负载均衡的功能，通过合理分配主备设备的负载，提高整体的性能和吞吐量。
然而，Sangfor主备模式也存在一些局限性。
首先，主备设备之间的心跳检测需要占用一定的网络带宽和计算资源。
其次，在故障切换过程中，可能会出现一段时间的服务中断，尽管这段时间很短暂，但对于某些对网络服务可用性要求极高的应用来说，仍然是不可接受的。
SANGFOR IPSEC 2011年渠道初级认证培训01_基本功能介绍_20110909.
作
指南》培训PPT。
专业务实
学以致用
问题思考
什么情况下会用到SANGFOR DLAN设备？ SANGFOR单独的DLAN设备有哪两种？出厂默认的LAN口IP地址是 多少？ 如果客户忘记了SANGFOR DLAN设备LAN口和DMZ口的IP地址怎么 办？
专业务实
学以致用
专业务实
学以致用
IP在同网段后，在电脑的浏览器中输入http://10.254.254.253:1000 登录设备的网
关控制台，控制台默认的账号密码为Admin/Admin
如果交叉线连接设备的DMZ口，请配置电脑IP为和DMZ口IP同网段的IP，并使
用DMZ口IP地址 http://10.253.253.253:1000 登录网关控制台。一般情况下， LAN和DMZ口是登录设备的常用接口。
DLAN 产品系列 DLAN 设备新手上路
专业务实
学以致用
SANGFOR DLAN介绍
SANFOR DLAN 即SANGFOR自主研发的IPSec VPN产品 早在2001年，SANGFOR便涉足IPSec VPN领域，旨在为用 户提供安全、高速、稳定、高性价比的虚拟专用网解决方案。 经过10年的发展，SANGFOR IPSec VPN已经成为中国VP N 领域的第一品牌。
计算机网络安全技术与实施
SANGFOR DLAN 功能介绍
专业务实
学以致用
培训内容 DLAN 产品应用背景 DLAN 基本功能介绍
培训目标 1、了解IPSEC VPN的应用场景 1、能够说出SANGFOR DLAN的技术特点 2、能够说明SANGFOR DLAN的优势 1、了解哪些产品系列中含有SANGFOR DLAN 模块 1、能够登录到SANGFOR DLAN设备的控制台
SANGFOR_网关升级与备份系统使用技巧
概述：1：功能选项介绍2：常用功能示例3：工具下载：/download/product/other/SinforUpdate.v4.0.exe 正文：（一）功能选项介绍：升级：升级firmware恢复默认配置恢复默认网络备份：备份配置恢复备份配置升级包管理：查看升级包加载升级包下载升级包工具：Ping查看路由表查看ARP表查看网络配置查看网卡工作模式设置网卡工作模式交换网卡物理位置升级历史：查看设备升级历史查看本地升级记录清除本地升级记录帮助：关于：*以下为常见功能应用举例，网关升级与备份系统在使用时并不局限于此，希望大家能熟练使用，以助快速解决问题。
（二）常用功能示例一：设备版本确定升级前检查并确定当前版本。
确定设备的版本有多种方法，下图为AC示例：*点击登陆框的“查看版本”按钮：我们只需要看release r6.1即可知道当前版本是AC1.8R6.1。
上面这张图我们完全没有找到release行，那么这个版本就是AC2.0，不会是AC2.0R1一类。
*我们也可以通过网关升级与备份系统查看设备版本（登陆密码为dlanrecover）：二：设备升级【场景】1：客户设备软件版本有无法绕过的BUG2：客户需要使用新版本新功能时提供版本升级。
【注意事项】*升级前请联系800确认确认升级路线。
点击以下链接下载版本升级路线图：/forum/read.php?tid=1859*升降级设备均存在风险，请提前知会客户。
*升级需要断网，请提前知会客户。
*请按照升级路线图进行升级，避免跨版本升级。
【操作步骤】1：不需要连接设备，先加载升级包（若已连接设备，先断开连接，再加载升级包）：2：升级加载完毕，会提示所加载升级包的版本等信息。
3：连接到设备，然后在升级选项出点击“升级firmware”4：提示当前版本信息以及升级包版本信息：5：升级完毕后网关需要重启，设备会自动重启。
三：设备降级【场景】1：部分升级需要制定版本方可向上升级；2：AC的VPN模块需要降级到老版本对接；3：SSL设备需要降级VPN模块进行对接。
深信服防火墙功能介绍
防火墙规则
HTTPS
192.200.3.2/24 GW:192.200.3.1
防火墙过滤规则
配置思路：
NAT代理上网
代理上网基本功能介绍
NAT代理上网功能即SNAT， 用来设置对数据包源IP地址进 行转换的规则。 一般在公网出口的设备做 SNAT，来实现把私有地址转 换成公网地址。
SNAT IP1
WAN1:202.96.137.75 LAN:172.16.1.3/24
172.16.1.1/24 192.200.1.1/24 192.200.2.1/24
IP: 192.200.2.250/24 GW:192.200.2.1
端口映射典型应用案例及配置
配置思路：
1. 设置端口映射规则，即把目标IP为202.96.137.75,且目标端口为TCP 8000的数据转换目标IP为192.200.2.250，目标端口为TCP 80。
SANGFOR AC&SG
防火墙基本功能介绍 NAT代理上网 端口映深射信服公司简介
防火墙基本功能介绍
防火墙基本功能介绍
防火墙规则是控制设备各个网 口转发数据的开关。 这里设置的规则可基于IP和端 口进行数据包的转发控制，和 传统的四层防火墙相似。
HTTP
192.200.2.2/24 GW:192.200.2.1
2. 勾选防火墙自动放行数据
3. 勾选发布服务器，允许内网用户以外网IP访问内网服务器
端口映射典型应用案例及配置
端口映射应用案例配置步骤：
服务器在AC的LAN口 下，转换源IP就选择 LAN1口地址。启用此 选项，是为了实现内网 用户通过访问wan口地 址也能访问到内网服务 器，如果无此需求，可 以不启用
SANGFOR WANO 互联配置_LXL
2. 加速客户端设备的配置：
1)连接中心端网关 设置加速客户端设备接入总部的账号，密码，以及加速传输协议等
SANGFOR WANO加速互联配置
1. 加速服务端设备的配置: 1.1 添加加速策略
填入策略名称
点击空白处 勾选设置的IP组
选择需要加速的应用类型 添加需要加速的服 务器的IP地址 选择与加速应用对 应的代理方式 点击“确定”，保存策略
设置用户类型
关联策略组
加速互联典型应用案例及配置
2. 加速客户端设备的配置： 1）配置连接中心端网关：
填入接入总部加速设备的账号和密码 填入总部加速设备的IP地址 填入总部加速设备监听端口
加速互联典型应用案例及配置
查看加速连接状态和加速效果：
通过此页面可查看每个应用的加速效果 只有两个设备建立好加速连接后，应用访问才能被加 速，可通过此页面查看加速连接是否已经建立完成和 加速功能是否已经开启。
加速互联典型应用案例及配置
配置思路：
1. 部署设置（设置两台加速设备的工作模式为只启用加速和网桥模式， 分别配置网桥IP，网关，管理口IP地址），这部分配置丌再累述
2. 加速服务端设备配置： 1) 配置加速策略：设置Exchange服务器的IP，选择Exchange应用， Exchange代理并设置域 2）配置加速策略组：选择刚新增的加速策略 3）配置加速用户：为加速客户端设备新建一个账号，并关联加速策 略组 3. 加速客户端设备的配置： 1）配置连接中心端网关： 填入加速服务端建立的账号和密码，加速 服务端设备的IP，加速监听端口
加速服务端 加速客户端
SANGFOR WANO加速互联配置
加速互联配置分为两部分： 1. 加速服务端设备的配置: 1)加速策略
SANGFOR_深信服科技公司介绍+全系列产品介绍
全面网络优化方案提升带宽价值深信服科技有限公司2010年5月目录全面网络优化方案，提升带宽价值 (1)深信服AC上网行为管理——实现内网有序管控 (2)深信服SSL VPN——全面的移动安全接入方案 (3)深信服IPSec VPN——异地网络安全、快速组网 (4)深信服广域网加速——让网络飞驰起来 (5)深信服BM流量管理——优化带宽资源 (6)深信服SG上网优化网关——提升上网效率 (7)深信服AD应用交付——链路、应用负载双优化 (9)招商局集团部署深信服产品解决网络性能问题 (10)更多成功客户： (12)全面网络优化方案，提升带宽价值——深信服科技深信服科技是中国规模最大、创新能力最强的前沿网络设备供应商，致力于通过创新、高品质的产品及卓越的服务，帮助用户提升互联网带宽的价值。
通过专业、创新、高性价比的产品，围绕商业用户Internet带宽资源，帮助用户降低成本（VPN实现网间互联、替代专线）、提高效率（广域网加速让应用更快捷）、产生效益（SSL VPN实现无处不在的移动办公）、防范风险（AC上网行为管理网关保证内、外网安全）、优化资源（BM流量控制实现带宽合理管控）、提高访问体验（AD应用交付实现链路及服务器双负载均衡），提供全面的网络优化解决方案！深信服科技现有AC上网行为管理、IPSec VPN、SSL VPN、广域网加速、BM流量控制、AD应用交付等全系列产品线。
丰富的产品系列给客户更大的选择空间。
不同层次、不同需求的客户都可以在深信服科技找到适合自己的网络连通、管理、优化产品。
截止到2010年5月，已有超过16，000家用户选择了同深信服合作并取得了显著收益。
这些用户包括中国移动、通用电气、壳牌石油、丰田汽车等世界500强企业，也包括中国人民银行、国资委、中国人寿、招商银行、南方航空、中国人民大学等中国知名用户。
在中国入选世界500强的企业中，超过一半的企业都是深信服的用户。
目前，深信服科技总人数已达900人，直属分支机构36个，销售网络遍布全国，并在香港、新加坡、阿联酋、泰国、印度等国家和地区设有直属办事机构。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
广域网流量管理给客户带来的价值
识别并管理广域网上的应用 自劢识别加速
应用管理
应用及流量管理，流量整形 高级QoS 提升视频会议访问体验
流量整形
呈现加速价值 呈现IT部门价值
价值呈现
广域网优化之智能报表
实时流量、实时会话 加速和非加速连接 基于时间、流向、源地址、目 的地址、应用的趋势报表和数据 报表的查看 按需生成PDF等报表 可自劢发送指定邮箱
引入本地应答机制，解决传统TCP协议交互过多造成的 延迟 适应于高延迟、无丢包的网络环境
集合TCP的可靠性和UDP的高速性，高速传输协议 适应于高丢包、有延迟的网络环境
类RAID技术，解决跨运营商丢包问题 适应于有规律的网络丢包环境
技术丼例：协议优化之TCP优化
链路质量优化效果
网络环境越差，加速越明显！
广域网优化之数据优化
冗余数据削减
劢态数据压缩
基于数据码流特征削减技术，字节级缓存 有效削减群组邮件等场景产生的冗余流量，高达95%
GZIP+LZO高速压缩技术，实现对数据的首次传输加速 一边压缩，一边传输，高效的网络压缩处理模式
IP流量压缩
改进型高速IP流量压缩算法 既能压缩TCP流量，也能压缩UDP流量，全局IP流量双向削减 High Speed 改进型压缩算法
应用及流量可视化报表服务： 可视化报表让您对网络应用和流量了解更清 晰 精准识别OA、ERP、Mail、视频等应用流 量分布 广域网带宽是否丌够，一目了然 基于用户、应用类型、网站类型、文件类型、 时间段等细致分类报表 智慧决策的基础
广域网加速之链路质量优化
快速TCP
HTP协议 畅联技术
SANGFOR WANO 应用背景介绍
数据集中是大势所趋 统一的数据和应用系统，使远程协作成为可能
降低设备采购成本，只需要在中心端采购服务器和存储设备
分支机构的设备数量大大减少，降低了管理成本 核心数据在IT人员充沛的总部，安全稳定得到更好保护
SANGFOR WANO 应用背景介绍
广域网：数据集中的头号敌人 跨区域、跨运营商情况普遍；广域网中有大量的路由和网关， 丢包和延迟导致应用系统的使用效果大打折扣 一些应用系统的交互过多、协议固有缺陷
•视频会议怎么加速 •WAN上带宽杀手怎么 管 •普通QoS能干什么 •单独购买流控设备？ •优化仅仅是速度吗？ •……
•业务系统的价值如何 •WAN上那类数据最多 •网络稳定不时间的关系 •网络稳定不业务的关系 •IT部门为组织创造了多 大业务效益
Байду номын сангаас
流量管理后
广域网流量管理技术实现
国内最大的网络应用识别库（外网+内网） 用户自定义协议识别 深层数据包+深度数据流识别 P2P智能识别+弱特征跟踪识别 基于队列 高级QoS 识别不加速策略匹配
技术丼例：基于数据码流特征的冗余削减技术
数据优化效果
广域网加速之应用加速优化
SANGFOR WANO对用友NC的优化效果
普遍提高 2- 3 倍以上的速度 网络质量差的情况下，提升更为明显，最高能够提高 10 倍以上 恶劣的网络状况下，NC根本无法使用，而开启加速优化后，则可实现正常使用
SANGFOR WANO 对微软Exchange的优化效果
SANGFOR WANO 对SAP NetWeaver的优化效果
NetWeaver加速效果可达2-20倍 数据量大，效果更明显 网络环境越差，加速效果越明显 极大提升用户访问体验
广域网优化之应用流量管理
为什么广域网优化=广域网加速+广域网流量管理
•业务应用？非业务 •哪种应用最占流量 •带宽利用率如何 •新上一套系统是否可行 •为什么一直慢 •知道原因后怎么解决 •……
SANGFOR WANO 基本功能介绍
SANGFOR WANO 应用背景介绍
随着的经济发展，企事业单位的业务丌断扩大，大型企业 往往具有以下特征： 1. 多层组织结构，组织庞大，人员众多 2. 业务经营范围广，整合行业内上下游多个产业 3. 组织分布跨区域或跨国，呈现异地分布 业务不组织的分布式结构带来的问题： 应用和数据的丌统一，导致各自为政，丌能高效率协同办 公。
SANGFOR WANO 基本功能介绍
SANGFOR WANO广域网优化解决方案
广域网优化之应用及流量可视化
我们是否了解我们的网络及应用： 当前网络上主要跑哪些应用呢？ 带宽利用率如何？30%还是90%？ ERP占了多少流量？视频会议呢？文件下载呢？
分支同事抱怨慢，哪些应用慢？为什么？
是否需要升级带宽？
网络环境 文件类型 正常速度 采用加速后 群发邮件
2Mb,50ms
doc 193.0KB/s 386.5KB/s 1MB/s
2Mb,300ms
rar 49.3KB/s 235.9KB/s 1.2MB/s
2Mb,1000ms
ppt 12.9KB/s 183.6KB/s 246.7KB/s
Exchange2007 开启加密实际加速数据 SharePoint 等加速效果同样优异