销售人员产品技术培训2

销售人员产品技术培训2第一页，共47页。目录APN相关技术APN产品介绍发展历史如何获得新版本？APN客户交流了解客户需求方案设计技能测试流程应该知道客户那些信息？客户的误区，压缩，演示案例分析麦当劳康佳第二页，共47页。目录源起原理优势比较第三页，共47页。第一章起源第四页，共47页。VPN的由来已久原因1：远程联网企业信息化，ERP/OA/CRM…都需要一个网络平台通过DDN/F.R/SDH，线路成本高，需要协调申请，需要运营商网络覆盖的范围，需要专业人员通过拨号，ISDN，没有加密措施，长途成本高，带宽低原因2：Internet的发展到任何一个角落，带宽高，速度快越来越多的人都喜欢和习惯使用internet作为交流和工作的必备工具那么，有没有什么技术把这两种情况连接在一起呢？第五页，共47页。VPN含义VPN的出现，就是为了解决这些问题。VPN,VPN(VirtualPrivateNetwork)是利用公用网络构建私有网络的一种技术北京、深圳、香港VPN实施网络拓扑V：虚拟的，不用真正的铺设线路P：私有的，非常安全N：网络的，互联互通第六页，共47页。原因3：解决安全问题VPN的技术，是为了在Internet上传输的时候解决安全问题，所以加密、IKE、都是为了解决这样的问题IPSEC/PPTP/GRE/L2TP不同的协议，以IPSEC为现在的VPN产品的主流原因4：节约成本因为不用铺设专用线路，所以成本大大降低出现的目的第七页，共47页。从2000开始，国内用户：开始从宽带普及到VPN的需求开始明显….传统VPN的应用问题线路成本高：需要固定IP地址人员成本高：需要专业人员安装维护成本高：使用者无法维护，需要技术人员上门服务兼容性差：不了解国内线路情况……传统VPN的问题第八页，共47页。结论：VPN业务如同DDN一样，为了满足用户实时在线，互联互通，需要长期的稳定服务，不同于简单的设备购买。APN的出现要简单、稳定以“无需服务”为核心，提供长期的稳定服务基于运营设计，用户不用管理普及VPN技术，降低VPN门槛为国内环境量身定做APN的目的第九页，共47页。APN的应用DDN/专线的应用都无需任何改动OA系统，网络办公ERP系统/财务系统业务系统数据共享VOIP/视频监控可以普及到任何电话线、Internet覆盖的范围可以作为现有线路的备份、扩展第十页，共47页。VPN的应用APN成功案例：政府、事业、媒体北京供电局：内部OA系统武汉卫生防疫站：免疫系统山西县工商局内部工商软件烟草专卖局河北泊头法院佳木斯电业局山西公积金中心山东东营公路局沈阳工商局重庆高速公路：城市OA系统/收费系统宝鸡电力：内部ERP系统【专网上构建VPN!!】深圳鹏海运：电子报关中国纱布进出口公司：与国家信息中心数据库对接银海证券：实现其原有数据网络的备份线路深圳血站北京市唐龙国际文化传媒集团第十一页，共47页。2002推出市场，得到众多用户的青睐APN部分案例第十二页，共47页。第二章原理第十三页，共47页。业务原理基于VDN平台的服务不同的虚拟域域之间隔离管理第十四页，共47页。业务构成冗余平台基于VPN服务设计报警功能管理功能节点可定义自由扩展在线查看………..智能终端第十五页，共47页。VDN平台/GW5000VDN:2个固定IP地址，每扩展一个备份服务节点需要1个固定地址GW5000:1个固定IP第十六页，共47页。APNGWGW200GW2000GW2500移动客户端（软件）ADSL/VDSL/小区宽带/DHCP/拨号/ISDN…第十七页，共47页。APN产品历史旧2000/旧1000GREGX233新200/2000RISCCPU243、3262000版本2.63.0以后客户端版本PPTPIPSEC1.2/1.3WINAPN1.0如何获得新版本代理商可以凭帐户获得新版本下载信息新版本发布在首页通知第十八页，共47页。产品功能VPN支持IPSEC/GRE/PPTP防火墙包过滤，地址绑定、状态检测代理上网内置PPPOE，内置NAT，多种上网方式支持DNS内置DNS服务DHCP内置DHCP服务流量监控监控内部局域网内的流量，URL地址查看，过滤智能向导智能指导用户判断问题所在带宽管理内部上网、VPN隧道带宽管理配置方式WEB/远程登录/console配置方式第十九页，共47页。产品定位APNGW200小型OFFICEVPN网络运用APNGW2000中小型OFFICEVPN网络运用APNGW2500大型OFFICEVPN网络运用APNGW5000集团公司OFFICEVPN网络运用移动客户端移动用户远程办公使用第二十页，共47页。未来产品介绍VOIP全系列VOIP网关、与APN融合型网关加密硬盘电子政务、企业指纹加密存储运用涉密终端金融、银行系统数据加密运用第二十一页，共47页。GW200128条ISPEC隧道8192会话数3.5Mbps3DES加密能力RISC243/64MRAM/16MFLASH第二十二页，共47页。GW20001024条ISPEC隧道16K会话数4.5Mbps3DES加密能力RISC326/64MRAM/16MFLASH10个移动客户端支持第二十三页，共47页。GW25001024条ISPEC隧道32K会话数30Mbps3DES加密能力CY500/64MRAM/16MFLASH15个移动客户端支持第二十四页，共47页。GW50001024条ISPEC隧道64K会话数33Mbps3DES加密能力Intel700M/64MRAM/16MFLASH20个移动客户端支持集成VDN功能，集中管理第二十五页，共47页。软件客户端支持内网穿透支持GRPS/CDMA/LAN/CABLE/ISDN/ADSL等各种上网方式IpsecWinapn用户数第二十六页，共47页。

第三章优势第二十七页，共47页。APN组网方案优势列表3大优势软硬件全部知识产权，强大的后续研发能力长期VPN市场的前沿，丰富的网络设计经验众多客户基础，快速研发反映机制，细节之处体现专业品质10大特点安全高效自由扩展自由拓扑稳定可靠良好兼容动态IP统一管理简单易用智能网关网络监控第二十八页，共47页。产品特点之安全高效基于RISC架构的中国芯基于开放源码的Linux的中国心基于IPSEC架构设计动态IP地址和相对静态IP地址传统VPN为了实现动态通讯，需要至少1个固定IP地址，而且设置这个IP地址允许任何动态IP地址接入；而APN由于VDN的设计让任何动态地址之间是相对临时固定的IP地址软硬件自主设计第二十九页，共47页。产品特点之自由扩展经典案例自由扩展的定义深圳新一佳的故事传统的VPN怎么做？APN如何实现？西铁财务的工程工期和速度第三十页，共47页。产品特点之自由拓扑经典案例美联物业的3个中心点自由安装自由定义自由切换甘肃新华书店三层结构第三十一页，共47页。APN产品特点之稳定可靠功耗低无风扇设计3C电源，110－240自适应第三十二页，共47页。产品特点之良好兼容ADSL/VDSLDIALUP/ISDNDHCP/LAN/CABLE…..技术细节MAC地址绑定PAP/CHAPNAT穿透定时刷新DHCP跳过P-2-P的4第三十三页，共47页。产品特点之动态IP全部动态，全部网状；不同于DDNS，是交互式的；不同于传统的静态＋动态，是网状的；第三十四页，共47页。产品特点之统一管理上线下线，一目了然隧道流量历史记录网络调整策略分发第三十五页，共47页。产品特点之简单易用什么才是真正的简单易用？配置一个netscreen设备，技术要求：网络工程师、英文良好，具备IPSEC技术基础，Internet网络基础隧道名称本地ID本地IP对方IP本地内网地址对方内网地址本地下一跳地址VPN方式（隧道模式？）加密方式（ESP?)数据加密算法传输认证算法PskIKE时间key协商时间PFS………..……配置一个APN:能使用浏览器1设置License2设置内网地址3设置上网方式。第三十六页，共47页。产品特点之智能网关智能隧道恢复隧道巡检智能网络恢复心跳包可以探测网络情况，自动拨号，自动刷新智能向导有问题，智能显示智能闪亮有问题，亮起来第三十七页，共47页。APN产品特点之网络监控上网流量，图表显示上网地址，一览无遗病毒发着，马上发现资源消耗，图形报警第三十八页，共47页。第四章比较第三十九页，共47页。VPN/APN&DDN/F.R.BeijingS.Z.S.HH.K.InternetBeijingS.Z.S.HH.K.InternetlineorframerelaynetworkVPNnetworkAVPNisaprivateconnectionoveranopennetworkAVPNincludesauthenticationandencryptiontoprotectdataintegrityandconfidentiality第四十页，共47页。VPN/APNvsDDN/FR共性：1）为用户单位所专用；2）实现网络的统一规划和管理（象在LAN中）；差异：1）专线网络：存在物理上连同的实际链路；2）VPN：利用公网（internet）实现可达，利用加密解决安全性，保证专用。各有特点APN/VPN提供了更好的性能价格比可以作为备份线路可以作为扩展线路第四十一页，共47页。比较表

VPN/APPN专线技术安全性非常高，保护数据传输的完整性、保密性、不可抵赖性；安全控制在用户手里比较高。但是，安全是建立在对电信部门相信的基础上可扩展性基于TCP/IP技术，接入方式灵活，只要网络可达，就可以方便扩展。覆盖面非常广以来当地运营商的支持，扩展很不方便。投资成本设备一次性投入，不需要支出每月的运营费用，长期看来大幅度节省支出。专线费用很高，需要每月支付昂贵的专线租用费用，而且在初期要一次性投入路由器的费用对移动用户的支持能对internet上的内部移动用户安全接入，彻底消除地域差异。构造全球的虚拟专网。只能联通专线拉到的网络，不支持离开局域网的内部用户接入专网。带宽使用各种廉价的宽带介入方式，如：ADSL，Ethernet等，一般在1~100M。由于价格昂贵，一般租用的带宽都比较窄（一般不超过2M）。升级依赖于设备的升级，非常方便。依赖于电信部门。第四十二页，共47页。APN和其他VPN比较传统的VPN路由器实现的VPN防火墙实现的VPN比较项目APN传统VPN（cisco/netscren）设计理念基于稳定易用设计，体现VPN服务价值基于国外情况，主要解决安全问题网络要求多种接入方式，动态IP地址实现网状连接网状需要全固定IP；星状需要中心点是固定IP人员要求能用IE即可专业培训过的工程师网络结构可以自由形成各种网络结构星状扩展安装自由扩展，基于License管理，即装即通需要更改任何相连接的节点安全性基于IPSEC，任何时候都是相对固定的IP连接如是动态IP和固定IP之间互连，则固定IP端需要设置允许任何IP接入，存在安全隐患。第四十三页，共47页。APN和其他VPN比较MPLS实现的VPN，定位不同MPLS前期投入巨大，标准尚不完全统一需要节点所能覆盖的范围APN可以自由扩展，基于Internet方便实施，管理和维护第四十四页，共47页。APN和其