e家终端云南电信培训材料(CISCO厂商-安装维护人员使用)

中国电信股份有限公司云南分公司Navigator领航者路由器功能和操作介绍仲磊技术工程师神州数码（中国）有限公司13426409912用戶至上用心服务CustomerFirstServiceForemostNavigator的市场定位和主要卖点举例Navigator主要功能特点描述Navigator操作界面和具体操作交流时间用戶至上用心服务CustomerFirstServiceForemostNavigator的市场定位和主要卖点举例Navigator主要功能特点描述Navigator操作界面和具体操作交流时间用戶至上用心服务CustomerFirstServiceForemost电信-思科：强强合作优势互补定制产品Navigator高品质的产品高品质的服务企业客户最好的产品和服务客户需求研讨用戶至上用心服务CustomerFirstServiceForemostNavigator产品定位•Navigator企业网关是中国电信和思科公司(CiscoSystems)专为中国企业客户定做的一款功能强大，性能卓越的宽带路由器产品，向企业提供了一个灵活、完备的企业网络解决方案。•Navigator自身集成了多种功能，一般组网情况下需要的防火墙、交换机、入侵防护、无线接入等多台设备实现的功能，“领航者”多功能网关都能实现。从而使组网拓扑更加的简单，配置简单，操作方便，使用灵活。=用戶至上用心服务CustomerFirstServiceForemostNavigator针对的客户对象•中国电信商务领航业务中中小型企业客户，拥有的PC机数目在5~100台之间为最佳。客户行业可以是：零售、制造、政府机构、物流、加工、教育、服务、餐饮、旅馆等，还可以部署在大中型企业的远程办公室。•客户有一定的IT意识，明白网络安全、无线办公、远程办公等对企业是非常重要的。客户不希望有专人负责IT管理维护，想尽量压缩IT建设成本，希望能把IT组网、售后服务完全交由电信处理。•客户经济实力良好，在基本网络连通之外、还可能想要一些高级功能：防火墙、病毒检测、应用程序控制、自主建站、无线覆盖、双线上行。用戶至上用心服务CustomerFirstServiceForemost•Navigator是一种客户端设备平台，专门用于为中国电信的中高端中小企业用户提供管理型业务关键词：中小企业、中高端、寻求简洁有效的IT服务“中高端”的定义：5台PC•亦可扩展用于大企业的远程办公室、无线热点等问题一：Navigator的定位是什么？答案：用戶至上用心服务CustomerFirstServiceForemost•减少了技术工程师的工作量提高了工作效率。•提高了电信全国网络的覆盖率•嵌入客户核心IT设施，不可替代，提升客户忠诚度问题二：Navigator给电信带来什么好处？答案：用戶至上用心服务CustomerFirstServiceForemost•双广域网端口•可以使用双上联或者单线上联+专线的形式。增加了上联的灵活性•支持VLAN的高性能局域网、多SSID的无线AP•办公组网更方便、更安全、文件传递更快•硬件防火墙，入侵防御/防病毒/P2P和应用控制/VPN•提高了中小企业网络安全性,具备防ARP攻击，IP与MAC地址自动和手动绑定•更好的可管理性•支持SNMPv123、TR069、Syslog、HTTP/HTTPS•Cisco的品牌与品质•稳定可靠、故障率低问题三：定制路由器的特点/卖点在哪里？答案：用戶至上用心服务CustomerFirstServiceForemost•Navigator价格介于一般SOHO路由器与一般中低端企业路由器之间，性能比后者还好，再加上中国电信的高品质服务更是有极高的性价比。•关键在于要：1）向客户解释清楚企业就应该使用企业级的设备；2）充分说明中国电信的服务价值问题四：该定制路由器的性价比如何？答案：用戶至上用心服务CustomerFirstServiceForemostNavigator主要卖点功能举例•双WAN口上联，智能备份、负载均衡保证网络安全、可靠性•可采用LAN+WLAN（有线+无线）的组网模式•通过防火墙功能进行对外网的访问控制•划分业务等级保障重要业务先行（Qos）•通过VPN建立安全的数据传输通道*•通过防病毒功能阻止病毒侵入内部网络*•入侵防护（IPS）*•即时消息（如QQ、MSN等）和应用（如BT等）控制*•多种远程管理方式*IIIIV型具备用戶至上用心服务CustomerFirstServiceForemost双WAN口上联，增加带宽以及保证可靠性原组网：使用“领航者”后组网：“领航者”有两个上行的接口，可以在使用两条上行连接的时候，同时启动两条线路使带宽增加，而当其中一条线路出现了问题，则上网的流量会自动切换到另外一条线路上，服务不中断，提高了可靠性。用戶至上用心服务CustomerFirstServiceForemost有线网络+无线网络混合组网原组网：使用“领航者”后组网：“领航者”支持无线网络（WLAN），而且为了保证安全装备了所有的WLAN相关安全认证方式，确保了无线网络的安全。用戶至上用心服务CustomerFirstServiceForemost通过防火墙功能进行对外网的访问控制原组网：使用“领航者”后组网：防火墙是企业网络安全最基本的部分，“领航者”内置的防火墙是由专门的硬件处理的，不会因为数据流量大而造成网络性能的下降。用戶至上用心服务CustomerFirstServiceForemost划分业务等级保障重要业务先行（Qos）QoS策略WAN1.根据应用程序/端口/IP，区分业务等级2.出口处队列，不同的优先级3.限制流量（上行）用戶至上用心服务CustomerFirstServiceForemost通过VPN建立安全的数据传输通道原组网：使用“领航者”后组网：“领航者”提供的VPN技术能使企业并不一定要申请长途DDN线路才能把几个分支机构连接起来，建立虚拟专用网的成本仅仅是每个地方的Internet上网费用，而且数据虽然是在Internet上传输，但却是非常安全的。目前支持IPSec点到点和VPNclient功能。用戶至上用心服务CustomerFirstServiceForemost通过防病毒功能阻止病毒侵入内部网络原组网：使用“领航者”后组网：考虑到企业网关是网络的咽喉，是通往Internet的唯一途径，在这里识别/过滤病毒会得到事半功倍的效果。“领航者”配置了专用的病毒控制芯片，当网络的数据流过的时候会对数据进行检查，识别并阻挡病毒通过，并可自动和手动升级病毒库。用戶至上用心服务CustomerFirstServiceForemost入侵检测反病毒保护对象保护服务器–重要资产保护保护客户端–终端防护网络蠕虫,黑客攻击,特洛伊木马等防范对象文件病毒,恶意软件、流氓软件等带来优势重要服务器和业务得到保护终端感染病毒的几率降低升级方式基于签名库，每天全自动入侵防护（IPS）功能基于病毒库，每天全自动用戶至上用心服务CustomerFirstServiceForemost即时消息和应用控制原组网：使用“领航者”后组网：应用安全也是属于网络安全的范畴且是最高层次的安全，它能区分不同的应用，甚至是应用中的某些特征。可以通过使用“领航者”对应用进行控制提高企业的生产效率以及提高网络的利用率。用戶至上用心服务CustomerFirstServiceForemostNavigator多种远程管理方式InternetHTTP/HTTPSSNMPSyslog/Emailalarm用戶至上用心服务CustomerFirstServiceForemostNavigator的市场定位和主要卖点举例Navigator主要功能特点描述Navigator操作界面和具体操作交流时间用戶至上用心服务CustomerFirstServiceForemost接口形态及特点业务指示灯双上连GE端口八个下连GE端口重置按钮USB接口可选无线AP用戶至上用心服务CustomerFirstServiceForemostNavigator的主要业务特点双连上网可靠！“领航者”独特配备的双千兆上连接端口，让用户可以使用两条宽带上网线路同时使用或互为备份，使上网更快、更可靠办公组网高效！“领航者”配备最多至9个高速局域网端口，和符合802.11b/g标准的无线接入功能，使办公组网简单、高效。高速网络打印、高精度数码图片共享、实时协同工作等应用从此畅通无阻。外防内隔安全！“领航者”强大的状态硬件防火墙功能、基于URL的网站过滤功能及802.1x认证和VLAN划分等功能，让用户外网访问和内网互连都能确保极好的安全性。特快排障放心！“领航者”配有业务指示灯，让不懂网络技术的用户也可以在报障时提供有用的第一手信息，从而使故障解决时间大大缩短。原厂配置恢复按钮和U盘配置管理，更让稍有经验的用户可以更快的恢复网络。网管协议支持电信营运商远程监控和提供报告。四大特点Internet用戶至上用心服务CustomerFirstServiceForemostNavigator的主要功能特点（技术）广域网功能•硬件转发•自适应双GE上连，主备或负载均衡•PPPOE•静态路由•链路探测局域网功能•硬件转发•自适应8/9端口GE•RIP/OSPF•VLAN、VLANTrunk、STP•VLAN间路由静态/OSPF/RIP•双天线无线型号，802.11b/g、4个SSID、多种认证功能、功率可调•802.1x•QoS•DHCP、DDNS、UPnP等安全功能•状态硬件防火墙，不影响性能•硬件地址转换NAT/PAT•预配置的DMZ功能•访问控制列表（ACL）•网站过滤（URL及其关键字）•高级安全型号提供更多功能，如IPS/AV/VPN和应用控制等等管理运维方面•业务指示灯•USB接口用于配置备份和恢复•恢复原厂配置按钮-------------------•中文WEB管理界面可选HTTPS•两级管理密码•快速配置页面•状态监控、流量监控-------------------•SNMP•TR069•PING/TRACEROUTE•SYSLOG•邮件警示•手工时间配置或NTP用戶至上用心服务CustomerFirstServiceForemost已经全面上市的四个型号端口形态安全功能有线10xGE端口有线10端口+无线AP标准安全（防火墙）NAV10NAV10-WF(2-1)高级安全（IPS/AV）NAV10-ADVSECNAV10-ADVSEC-WFI型III型II型IV型*10个GE端口（10/100/1000自适应）可以配置为2WAN+8LAN或者1WAN+9LAN(2-2)用戶至上用心服务CustomerFirstServiceForemost“领航者”定制企业网关主要功能特点NAV10NAV10-WF(2-1)NAV10-ADVSECNAV10-WF-ADVSEC(2-2)双WAN端口√√√√8个千兆端口√√√√基本路由功能√√√√防ARP攻击√√√√IP与MAC地址绑定√√√√端口镜像SPAN√√√√HTTP强推门户√√√√DHCPOPTION43/60√√√√WAN口多VLAN上行√√√√支持路由、桥接混合功能√√√√支持SIPALG√√√√硬件防火墙√√√√QOS√√√√多SSID无线AP√√IPS入侵防御√√AV病毒防御√√IM/P2P应用控制√√IPSEC-VPN√√√业务指示灯√√√√中文图形操作界面√√√√用戶至上用心服务CustomerFirstServiceForemostNavigator产品型号一览产品型号主要功能I型NAV10基本功能II型NAV10-WF(2-1)基本功能＋无线接入III型NAV10-ADVSEC基本功能＋高级安全功能IV型NAV10-ADVSEC-WF(2-2)基本功能＋高级安全功能＋无线接入基本功能：•10GE•VLAN•PPPOE•NAT/防火墙•路由•SNMP管理无线接入：•8