销售人员产品技术培训2

1、奥联科技目录 APN相关技术 APN产品介绍 发展历史 如何获得新版本？ APN客户交流 了解客户需求 方案设计技能 测试流程 应该知道客户那些信息？ 客户的误区，压缩，演示 案例分析 麦当劳 康佳目录 源起 原理 优势 比较第一章 起源VPN的由来已久 原因1：远程联网 企业信息化，ERP/OA/CRM都需要一个网络平台 通过DDN/F.R/SDH，线路成本高，需要协调申请，需要运营商网络覆盖的范围，需要专业人员 通过拨号，ISDN，没有加密措施，长途成本高，带宽低 原因2：Internet的发展 到任何一个角落，带宽高，速度快 越来越多的人都喜欢和习惯使用internet作为交流和工作的必

2、备工具 那么，有没有什么技术把这两种情况连接在一起呢？VPN含义 VPN的出现，就是为了解决这些问题。 VPN, VPN (Virtual Private Network)是利用公用网络构建私有网络的一种技术 北京、深圳、香港VPN实施网络拓扑 V ：虚拟的，不用真正的铺设线路 P： 私有的，非常安全 N： 网络的，互联互通 原因3：解决安全问题 VPN的技术，是为了在Internet上传输的时候解决安全问题，所以加密、IKE、都是为了解决这样的问题 IPSEC/PPTP/GRE/L2TP 不同的协议，以IPSEC为现在的VPN产品的主流 原因4：节约成本 因为不用铺设专用线路，所以成本大大降

3、低出现的目的 从2000开始，国内用户：开始从宽带普及到VPN的需求开始明显. 传统VPN的应用问题 线路成本高：需要固定IP地址 人员成本高：需要专业人员安装 维护成本高：使用者无法维护，需要技术人员上门服务 兼容性差：不了解国内线路情况 传统VPN的问题 结论：VPN业务如同DDN一样，为了满足用户实时在线，互联互通，需要长期的稳定服务，不同于简单的设备购买。 APN的出现 要简单、稳定 以“无需服务”为核心，提供长期的稳定服务 基于运营设计，用户不用管理 普及VPN技术，降低VPN门槛 为国内环境量身定做APN的目的APN的应用 DDN/专线的应用都无需任何改动 OA系统，网络办公 ER

4、P系统/财务系统 业务系统 数据共享 VOIP/视频监控 可以普及到任何电话线、Internet覆盖的范围 可以作为现有线路的备份、扩展VPN的应用APN成功案例：政府、事业、媒体 北京供电局 ：内部OA系统 武汉卫生防疫站：免疫系统 山西 县工商局内部工商软件 烟草专卖局 河北泊头法院 佳木斯电业局 山西公积金中心 山东东营公路局 沈阳工商局重庆高速公路：城市OA系统/收费系统 宝鸡电力：内部ERP系统【专网上构建VPN!】 深圳鹏海运：电子报关 中国纱布进出口公司：与国家信息中心数据库对接 银海证券：实现其原有数据网络的备份线路 深圳血站 北京市唐龙国际文化传媒集团 2002推出市场，得到

5、众多用户的青睐APN部分案例第二章 原理业务原理 基于VDN平台的服务 不同的虚拟域 域之间隔离管理业务构成 冗余平台 基于VPN服务设计 报警功能 管理功能 节点可定义 自由扩展 在线查看 . 智能终端VDN平台/GW5000VDN:2个固定IP地址，每扩展一个备份服务节点需要1个固定地址GW5000: 1个固定IPAPN GWGW200GW2000GW2500移动客户端（软件）ADSL/VDSL/小区宽带/DHCP/拨号/ISDNAPN产品历史产品功能VPN支持IPSEC/GRE/PPTP防火墙包过滤，地址绑定、状态检测代理上网内置PPPOE，内置NAT，多种上网方式支持DNS内置DNS服

6、务DHCP内置DHCP服务流量监控监控内部局域网内的流量，URL地址查看，过滤智能向导智能指导用户判断问题所在带宽管理内部上网、VPN隧道带宽管理配置方式WEB/远程登录/console配置方式产品定位 APN GW200 小型OFFICE VPN网络运用 APN GW2000 中小型OFFICE VPN网络运用 APN GW2500 大型OFFICE VPN网络运用 APN GW5000 集团公司OFFICE VPN网络运用 移动客户端 移动用户远程办公使用未来产品介绍 VOIP 全系列VOIP网关、与APN融合型网关 加密硬盘 电子政务、企业指纹加密存储运用 涉密终端 金融、银行系统数据加

7、密运用GW200 128条ISPEC隧道 8192会话数 3.5M bps 3DES加密能力 RISC 243/64M RAM/16M FLASHGW2000 1024条ISPEC隧道 16K会话数 4.5M bps 3DES加密能力 RISC 326/64M RAM/16M FLASH 10个移动客户端支持GW2500 1024条ISPEC隧道 32K会话数 30M bps 3DES加密能力 CY500/64M RAM/16M FLASH 15个移动客户端支持GW5000 1024条ISPEC隧道 64K会话数 33M bps 3DES加密能力 Intel 700M/64M RAM/16M

8、FLASH 20个移动客户端支持 集成VDN功能，集中管理软件客户端 支持内网穿透 支持GRPS/CDMA/LAN/CABLE/ISDN/ADSL等各种上网方式 Ipsec Winapn 用户数 第三章 优势APN组网方案优势列表3大优势 软硬件全部知识产权，强大的后续研发能力 长期VPN市场的前沿，丰富的网络设计经验 众多客户基础，快速研发反映机制，细节之处体现专业品质10大特点 安全高效 自由扩展 自由拓扑 稳定可靠 良好兼容 动态IP 统一管理 简单易用 智能网关 网络监控产品特点之安全高效 基于RISC 架构的中国芯 基于开放源码的Linux的中国心 基于IPSEC架构设计 动态IP地

9、址和相对静态IP地址 传统VPN为了实现动态通讯，需要至少1个固定IP地址，而且设置这个IP地址允许任何动态IP地址接入；而APN由于VDN的设计让任何动态地址之间是相对临时固定的IP地址 软硬件自主设计产品特点之自由扩展 经典案例 自由扩展的定义 深圳新一佳的故事 传统的VPN怎么做？APN如何实现？ 西铁财务的工程 工期和速度产品特点之自由拓扑 经典案例 美联物业的3个中心点 自由安装 自由定义 自由切换 甘肃新华书店 三层结构APN产品特点之稳定可靠 功耗低 无风扇设计 3C电源，110240自适应产品特点之良好兼容 ADSL/VDSL DIAL UP/ISDN DHCP/LAN/CAB

10、LE. 技术细节 MAC地址绑定 PAP/CHAP NAT穿透 定时刷新DHCP产品特点之动态IP 全部动态，全部网状； 不同于DDNS，是交互式的； 不同于传统的静态动态，是网状的；产品特点之统一管理 上线下线，一目了然 隧道流量 历史记录 网络调整 策略分发产品特点之简单易用 什么才是真正的简单易用？配置一个netscreen设备，技术要求：网络工程师、英文良好，具备IPSEC技术基础，Internet网络基础隧道名称本地ID本地IP对方IP本地内网地址对方内网地址本地下一跳地址VPN方式（隧道模式？）加密方式（ESP?)数据加密算法传输认证算法PskIKE时间key协商时间PFS.配置一

11、个APN:能使用浏览器1设置License2设置内网地址3设置上网方式。产品特点之智能网关 智能隧道恢复 隧道巡检 智能网络恢复 心跳包可以探测网络情况，自动拨号，自动刷新 智能向导 有问题，智能显示 智能闪亮 有问题，亮起来APN产品特点之网络监控 上网流量，图表显示 上网地址，一览无遗 病毒发着，马上发现 资源消耗，图形报警第四章 比较VPN/APN & DDN/F.R.InternetInternetVPN/APN vs DDN/FR 共性：1）为用户单位所专用；2）实现网络的统一规划和管理（象在LAN中）； 差异：1）专线网络：存在物理上连同的实际链路；2）VPN：利用公网（inter

12、net）实现可达，利用加密解决安全性，保证专用。 各有特点 APN/VPN提供了更好的性能价格比 可以作为备份线路 可以作为扩展线路比较表 VPN/APPN专线技术专线技术安全性安全性非常高，保护数据传输的完整性、保密性、不可抵赖性；安全控制在用户手里比较高。但是，安全是建立在对电信部门相信的基础上可扩展性可扩展性基于TCP/IP技术，接入方式灵活，只要网络可达，就可以方便扩展。覆盖面非常广以来当地运营商的支持，扩展很不方便。投资成本投资成本设备一次性投入，不需要支出每月的运营费用，长期看来大幅度节省支出。专线费用很高，需要每月支付昂贵的专线租用费用，而且在初期要一次性投入路由器的费用对移动用

13、户的支持对移动用户的支持能对internet上的内部移动用户安全接入，彻底消除地域差异。构造全球的虚拟专网。只能联通专线拉到的网络，不支持离开局域网的内部用户接入专网。带宽带宽使用各种廉价的宽带介入方式，如：ADSL，Ethernet等，一般在1100M。由于价格昂贵，一般租用的带宽都比较窄（一般不超过2M）。升级升级依赖于设备的升级，非常方便。依赖于电信部门。APN和其他VPN比较 传统的VPN 路由器实现的VPN 防火墙实现的VPN比较项目APN传统VPN（cisco/netscren）设计理念基于稳定易用设计，体现VPN服务价值基于国外情况，主要解决安全问题网络要求多种接入方式，动态IP

14、地址实现网状连接网状需要全固定IP；星状需要中心点是固定IP人员要求能用IE即可专业培训过的工程师网络结构可以自由形成各种网络结构星状扩展安装自由扩展，基于License管理，即装即通需要更改任何相连接的节点安全性基于IPSEC，任何时候都是相对固定的IP连接如是动态IP和固定IP之间互连，则固定IP端需要设置允许任何IP接入，存在安全隐患。APN和其他VPN比较 MPLS实现的VPN，定位不同 MPLS前期投入巨大，标准尚不完全统一 需要节点所能覆盖的范围 APN可以自由扩展，基于Internet 方便实施，管理和维护APN和其他VPN比较 低端的硬件VPN DDNS,不安全； 硬件性能低比较项目APN台湾低端VPN（vigor）设计理念基于运营设计，体现VPN服务价值在ADSL、ISDN Modem上面加了VPN模块网络要求多种接入方式，动态IP地址实现网状连接动态IP需要第三方的DDNS服务器支持人员要求能用IE即可网络工程师性能高性能，低端的3DES在3.5M以上，RISC 200-400M cpu、16M flash、64MRAM，支持1281024隧道性能低，一般在35条隧道支持扩展安装自由扩展，基于License管理，即装即通需要更改任何相连接的节点稳定性智