思科路由器功能培训2-Training-26课件

领航者Navigator

综合网关型路由器技术培训江红杰，接入产品经理2007.3日程安排概述技术简介配置方法介绍功能联网演示实验Q&A中国电信商务领航业务规划及管理服务预测

——2007年就应有30万用户需要路由器管理服务

万户

在调查的企业中，有30%左右的企业认为需要商务领航套餐中提供的路由器及电信服务管理。在高级企业中这一比例略高

70%左右的用户对服务质量的要求非常高——易观科技/中国电信/思科调研第一款专为管理型业务设计的联合品牌路由器

WEB方式中文操作界面，支持SNMPV1,2,3管理协议支持PPPOE、PPTP、L2TP、IPSEC-VPN等组网连接协议内置防火墙/防黑客/防病毒三防功能，并可阻隔特殊应用如P2P、Skype、QQ业务指示灯双上连GE端口八个下连GE端口重置按钮USB接口可选无线APNavigator产品型号一览产品型号主要功能按24月分摊的大致成本建议月资费(含管理服务)一站式管理服务内容

(红字部分为电信的增值服务)I型NAV10基本功能安装、维护、备件、升级、保修、报告、SLA、培训、咨询II型NAV10-WF基本功能＋无线接入安装、维护、备件、升级、保修、报告、SLA、培训、咨询III型NAV10-ADVSEC基本功能＋高级安全功能安装、维护、备件、升级、保修、报告、SLA、培训、咨询、病毒黑客特征库更新IV型NAV10-ADVSEC-WF基本功能＋高级安全功能＋无线接入安装、维护、备件、升级、保修、报告、SLA、培训、咨询、病毒黑客特征库更新基本功能：2GE+10GEVLANPPPOENAT/防火墙路由

SNMP管理无线接入：802.11b/g

支持VLAN

各种无线安全认证方式

4个SSID高级安全：

防病毒防黑客攻击应用控制

VPN×一期业务不包括高级安全部分，即III型/IV型设备暂时不能提供Navigator产品特点一览（基本功能）功能特点描述应用场景同档次产品情况1.1双GE上连含两个GE广域网接入端口，且其中一个可配置为局域网连接；两个端口可以配置为负载均衡或主备关系某些用户需要通过双上连来加倍带宽，或者增加可靠性在该价位市场，很少有提供GE端口的，亦很少提供缺省配置的双广域网端口的产品1.28GE端口局域网交换机含8到9个端口的局域网交换，交换性能高达10Gbps,其中一个端口可配置为防火墙的DMZ用户的全部或部分重要的PC/服务器可以直接连接到路由器上一般为10/100兆；一般没有DMZ端口，不能用于接对外的Web服务器1.3VLAN可以将局域网端口配置到不同的VLAN中用户的某些PC/服务器之间需要一定的隔离有些产品没有VLAN功能1.4快速配置包括静态、动态DHCP获得IP地址，或通过PPPOE/L2TP等虚拟拨号，包括NAT及预配置的DHCP地址池用户上网的首要步骤，我们把它放在快速配置界面里，保证基本安装1分钟许多设备没有快速配置的功能，基本上网配置需要在若干地方完成1.5硬件防火墙高级、高性能的状态防火墙；并另有关键字/URL过滤的功能确保外界用户无法直接访问内部设备；内部用户也受到一定的保护和控制简单的,或软件的防火墙,难以应付较大流量的攻击1.6路由支持静态、RIP、OSPF路由功能用户如果有多个节点,或者和大网路由策略融合很多设备不支持OSPF，甚至不支持RIP1.7流量监控一个页面监控所有端口的状态，包括网络流量，并自动刷新数据电信和最终用户都需要知道其网络流量的情况一般不支持流量监控，或者监控方式不易使用1.8快速恢复可以使用U盘对进行配置或配置备份，从而实现快速配置或快速恢复。启动了哪些业务可以从指示灯看出。客户可以不需任何技术知识尝试恢复路由器的业务功能一般不支持USB，极少支持业务指示灯功能1.9QoS提供分等级服务保障措施

（试用版暂不提供）用户广域网带宽不够时可指定重要业务先行部分设备不支持QoS1.aSNMPV3支持snmpv1,2,3.更安全的远程管理可获集中监控/报告等服务部分设备现不支持snmpv3支持型号：I型、II型、III型、IV型Navigator产品特点一览（无线接入）功能特点描述应用场景同档次产品情况2.1802.11b/g自动选择协议的无线接入，灵敏度高，通信范围广用户PC支持无线接入的情况越来越多，使用方便有些产品覆盖范围比较小2.2多SSID支持4个SSID无线PC也可能需要分组有些产品不支持2.3VLAN不同SSID的用户可以分配到不同VLAN中无线PC和有线PC需要一起分配组群有些产品不支持2.4多种安全认证方式RADIUS或WEP,

WPA个人级、WPA2个人级、WPA2个人混合级、WPA企业级、WPA2企业级、WPA2企业混合级、为了保证安全性,企业内部的接入认证方式是多种多样的,需要支持各种认证以保证达到企业安全要求很多产品不能支持所列的认证方式2.52.62.72.8支持型号：II型、IV型Navigator产品特点一览（高级安全）功能描述应用场景同档次产品情况3.1病毒过滤对应用中含有病毒的部分予以透明过滤.定时或不定时更新病毒库例如用户邮件含有毒附件，将过滤后发给用户，用户不需做任何操作一般路由器不具备该功能,不能更新.3.2防黑客攻击对具备攻击特征的数据，给予自动过滤减少能够到达用户PC的攻击量，大大增加安全性一般不具备该功能，或者在执行该功能时性能不够(因为是软件实现的)3.3应用控制对局域网用户的某些应用，如聊天工具、网络游戏等进行限制满足对员工使用网络的有效管理一般不具备该功能，或者在执行该功能时性能不够,或需要另外单独的设备实现3.4IPSEC-VPN支持以IPSEC技术为基础的安全通信及组建VPN可以在公众互联网上实现多节点之间的安全互联很多设备不具备该功能，或用其组网的功能不够强3.53.63.73.8支持型号：III型、IV型套餐方案示例套餐价值1800～22002200～3300基础包月费(4M光纤)1368145816581758195821802980宽带接入包1040－14401440－2550网络安全包在线杀毒…….网络应用包企业邮箱……综合网关包电信级的网络维护服务，包括远程管理、快速排障、健康月报，以及一台价值8000元的企业综合网关（含路由器、交换机、防火墙、无线接入、10个GE口）可选包宽带接入包固话包倍速上网包自由无线包安全无忧包*信息发布包远程监控包…………增加400元/月，提供第2条ADSL，及路由的流量负载均衡管理增加50元/月，提供WLAN无线接入服务。采