e家终端云南电信培训材料(CISCO厂商-安装维护人员使用)krq.pptx

中国电信股份有限公司云南分公司NavigatorNavigator领航者路由器领航者路由器功能和操作介绍功能和操作介绍仲磊 技术工程师 神州数码（中国）有限公司 13426409912 用戶至上 用心服务 Customer First Service ForemostNavigator的市场定位和主要卖点举例Navigator主要功能特点描述Navigator操作界面和具体操作交流时间用戶至上 用心服务 Customer First Service ForemostNavigator的市场定位和主要卖点举例Navigator主要功能特点描述Navigator操作界面和具体操作交流时间用戶至上 用心服务 Customer First Service Foremost电信-思科：强强合作优势互补定制产品Navigator高品质的产品高品质的服务企业客户最好的产品和服务客户需求研讨用戶至上 用心服务 Customer First Service ForemostNavigator产品定位Navigator企业网关是中国电信和思科公司(Cisco Systems)专为中国企业客户定做的一款功能强大，性能卓越的宽带路由器产品，向企业提供了一个灵活、完备的企业网络解决方案。Navigator自身集成了多种功能，一般组网情况下需要的防火墙、交换机、入侵防护、无线接入等多台设备实现的功能，“领航者”多功能网关都能实现。从而使组网拓扑更加的简单，配置简单，操作方便，使用灵活。=用戶至上 用心服务 Customer First Service ForemostNavigator针对的客户对象中国电信商务领航业务中中小型企业客户，拥有的PC机数目在5100台之间为最佳。客户行业可以是：零售、制造、政府机构、物流、加工、教育、服务、餐饮、旅馆等，还可以部署在大中型企业的远程办公室。客户有一定的IT意识，明白网络安全、无线办公、远程办公等对企业是非常重要的。客户不希望有专人负责IT管理维护，想尽量压缩IT建设成本，希望能把IT组网、售后服务完全交由电信处理。客户经济实力良好，在基本网络连通之外、还可能想要一些高级功能：防火墙、病毒检测、应用程序控制、自主建站、无线覆盖、双线上行。用戶至上 用心服务 Customer First Service ForemostNavigatorNavigator是一种客户端设备平台，专门用于为中国电是一种客户端设备平台，专门用于为中国电信的中高端中小企业用户提供管理型业务信的中高端中小企业用户提供管理型业务关键词：中小企业、中高端、寻求简洁有关键词：中小企业、中高端、寻求简洁有效的效的IT IT服务服务“中高端中高端”的定义：的定义：5 5台台PCPC亦可扩展用于大企业的远程办公室、无线热点等亦可扩展用于大企业的远程办公室、无线热点等 问题一：Navigator的定位是什么？答案：用戶至上 用心服务 Customer First Service Foremost减少了技术工程师的工作量提高了工作效率。减少了技术工程师的工作量提高了工作效率。提高了电信全国网络的覆盖率提高了电信全国网络的覆盖率嵌入客户核心嵌入客户核心IT IT设施，不可替代，提升客户忠诚度设施，不可替代，提升客户忠诚度问题二：Navigator给电信带来什么好处？答案：用戶至上 用心服务 Customer First Service Foremost双广域网端口双广域网端口可以使用双上联或者单线上联可以使用双上联或者单线上联+专线的形式。增加了上联的灵活性专线的形式。增加了上联的灵活性支持支持VLANVLAN的高性能局域网、多的高性能局域网、多SSIDSSID的无线的无线APAP办公组网更方便、更安全、文件传递更快办公组网更方便、更安全、文件传递更快硬件防火墙，入侵防御硬件防火墙，入侵防御/防病毒防病毒/P2P/P2P和应用控制和应用控制/VPN/VPN提高了中小企业网络安全性提高了中小企业网络安全性,具备防具备防ARPARP攻击，攻击，IPIP与与MACMAC地址自动和手动绑定地址自动和手动绑定更好的可管理性更好的可管理性支持支持SNMPvSNMPv1 1 2 2 3 3、TR069TR069、SyslogSyslog、HTTP/HTTPSHTTP/HTTPSCiscoCisco的品牌与品质的品牌与品质稳定可靠、故障率低稳定可靠、故障率低问题三：定制路由器的特点/卖点在哪里？答案：用戶至上 用心服务 Customer First Service ForemostNavigatorNavigator价格介于一般价格介于一般SOHOSOHO路由器与一般中低端企业路由器之间，路由器与一般中低端企业路由器之间，性能比后者还好，再加上性能比后者还好，再加上中国电信的高品质服务中国电信的高品质服务更是有极高的性价比。更是有极高的性价比。关键在于要：关键在于要：1 1）向客户解释清楚企业就应该使用）向客户解释清楚企业就应该使用企业级的设备企业级的设备；2 2）充分说明中国电信的充分说明中国电信的服务价值服务价值问题四：该定制路由器的性价比如何？答案：用戶至上 用心服务 Customer First Service ForemostNavigator主要卖点功能举例 双WAN口上联，智能备份、负载均衡保证网络安全、可靠性 可采用LAN+WLAN（有线+无线）的组网模式 通过防火墙功能进行对外网的访问控制 划分业务等级保障重要业务先行（Qos）通过VPN建立安全的数据传输通道*通过防病毒功能阻止病毒侵入内部网络*入侵防护（IPS）*即时消息（如QQ、MSN等）和应用（如BT等）控制*多种远程管理方式*III IV型具备用戶至上 用心服务 Customer First Service Foremost双WAN口上联，增加带宽以及保证可靠性 原组网：使用“领航者”后组网：“领航者”有两个上行的接口，可以在使用两条上行连接的时候，同时启动两条线路使带宽增加，而当其中一条线路出现了问题，则上网的流量会自动切换到另外一条线路上，服务不中断，提高了可靠性。用戶至上 用心服务 Customer First Service Foremost有线网络+无线网络混合组网原组网：使用“领航者”后组网：“领航者”支持无线网络（WLAN），而且为了保证安全装备了所有的WLAN相关安全认证方式，确保了无线网络的安全。用戶至上 用心服务 Customer First Service Foremost通过防火墙功能进行对外网的访问控制原组网：使用“领航者”后组网：防火墙是企业网络安全最基本的部分，“领航者”内置的防火墙是由专门的硬件处理的，不会因为数据流量大而造成网络性能的下降。用戶至上 用心服务 Customer First Service Foremost划分业务等级保障重要业务先行（Qos）QoS策略WAN1.根据应用程序/端口/IP，区分业务等级2.出口处队列，不同的优先级3.限制流量（上行）用戶至上 用心服务 Customer First Service Foremost通过VPN建立安全的数据传输通道 原组网：使用“领航者”后组网：“领航者”提供的VPN技术能使企业并不一定要申请长途DDN线路才能把几个分支机构连接起来，建立虚拟专用网的成本仅仅是每个地方的Internet上网费用，而且数据虽然是在Internet上传输，但却是非常安全的。目前支持IPSec点到点和VPN client功能。用戶至上 用心服务 Customer First Service Foremost通过防病毒功能阻止病毒侵入内部网络原组网：使用“领航者”后组网：考虑到企业网关是网络的咽喉，是通往Internet的唯一途径，在这里识别/过滤病毒会得到事半功倍的效果。“领航者”配置了专用的病毒控制芯片，当网络的数据流过的时候会对数据进行检查，识别并阻挡病毒通过，并可自动和手动升级病毒库。用戶至上 用心服务 Customer First Service Foremost入侵检测反病毒保护对象保保护护服服务务器器 重要重要资产资产保保护护保保护护客客户户端端 终终端防端防护护网网络络蠕虫蠕虫,黑客攻黑客攻击击,特洛伊特洛伊木木马马等等防范对象文件病毒文件病毒,恶恶意意软软件、流氓件、流氓软软件等件等带来优势重要服重要服务务器和器和业务业务得到保得到保护护终终端感染病毒的几率降低端感染病毒的几率降低升级方式基于基于签签名名库库，每天全自，每天全自动动入侵防护（IPS）功能基于病毒基于病毒库库，每天全自，每天全自动动用戶至上 用心服务 Customer First Service Foremost即时消息和应用控制原组网：使用“领航者”后组网：应用安全也是属于网络安全的范畴且是最高层次的安全，它能区分不同的应用，甚至是应用中的某些特征。可以通过使用“领航者”对应用进行控制提高企业的生产效率以及提高网络的利用率。用戶至上 用心服务 Customer First Service ForemostNavigator多种远程管理方式InternetInternetHTTP/HTTPSSNMPSyslog/Email alarm用戶至上 用心服务 Customer First Service ForemostNavigator的市场定位和主要卖点举例Navigator主要功能特点描述Navigator操作界面和具体操作交流时间用戶至上 用心服务 Customer First Service Foremost接口形态及特点业务指示灯双上连GE端口八个下连GE端口重置按钮USB接口可选无线AP用戶至上 用心服务 Customer First Service ForemostNavigator的主要业务特点双连上网 可靠！“领航者”独特配备的双千兆上连接端口，让用户可以使用两条宽带上网线路同时使用或互为备份，使上网更快、更可靠办公组网 高效！“领航者”配备最多至9个高速局域网端口，和符合802.11b/g标准的无线接入功能，使办公组网简单、高效。高速网络打印、高精度数码图片共享、实时协同工作等应用从此畅通无阻。外防内隔 安全！“领航者”强大的状态硬件防火墙功能、基于URL的网站过滤功能及802.1x认证和VLAN划分等功能，让用户外网访问和内网互连都能确保极好的安全性。特快排障 放心！“领航者”配有业务指示灯，让不懂网络技术的用户也可以在报障时提供有用的第一手信息，从而使故障解决时间大大缩短。原厂配置恢复按钮和U盘配置管理，更让稍有经验的用户可以更快的恢复网络。网管协议支持电信营运商远程监控和提供报告。四大特点Internet用戶至上 用心服务 Customer First Service ForemostNavigator的主要功能特点（技术）广域网功能 硬件转发 自适应双GE上连，主备或负载均衡 PPPOE 静态路由 链路探测局域网功能 硬件转发 自适应8/9端口GE RIP/OSPF VLAN、VLAN Trunk、STP VLAN间路由静态/OSPF/RIP 双天线无线型号，802.11b/g、4个SSID、多种认证功能、功率可调 802.1x QoS DHCP、DDNS、UPnP等安全功能 状态硬件防火墙，不影响性能 硬件地址转换NAT/PAT 预配置的DMZ功能 访问控制列表（ACL）网站过滤（URL及其关键字）高级安全型号提供更多功能，如IPS/AV/VPN和应用控制等等管理运维方面 业务指示灯 USB接口用于配置备份和恢复 恢复原厂配置按钮-中文WEB管理界面可选HTTPS 两级管理密码 快速配置页面 状态监控、流量监控-SNMP TR069 PING/TRACEROUTE SYSLOG 邮件警示 手工时间配置或NTP用戶至上 用心服务 Customer First Service Foremost已经全面上市的四个型号端口形态端口形态安全功能安全功能有线有线10 xGE10 xGE端口端口 有线有线1010端口端口+无线无线APAP标准安全标准安全（防火墙）（防火墙）NAV10NAV10NAV10-WF(2-1)NAV10-WF(2-1)高级安全高级安全（IPS/AVIPS/AV）NAV10-ADVSECNAV10-ADVSECNAV10-ADVSEC-WFNAV10-ADVSEC-WFI型III型II型IV型*10个GE端口（10/100/1000自适应）可以配置为2WAN+8LAN或者1WAN+9LAN(2-2)用戶至上 用心服务 Customer First Service Foremost“领航者”定制企业网关主要功能特点NAV10NAV10NAV10-WF(2-1)NAV10-WF(2-1)NAV10-ADVSECNAV10-ADVSECNAV10-WF-ADVSECNAV10-WF-ADVSEC(2-2)(2-2)双双双双WANWANWANWAN端口端口端口端口 8 8 8 8个千兆端口个千兆端口个千兆端口个千兆端口 基本路由功能基本路由功能基本路由功能基本路由功能 防防防防ARPARPARPARP攻攻攻攻击击 IPIPIPIP与与与与MACMACMACMAC地址地址地址地址绑绑定定定定 端口端口端口端口镜镜像像像像SPANSPANSPANSPAN HTTP强推门户强推门户 DHCP OPTION43/60 WAN口多口多VLAN上行上行 支持路由、桥接混合功能支持路由、桥接混合功能 支持支持SIP ALG 硬件防火硬件防火硬件防火硬件防火墙墙 QOSQOSQOSQOS 多多多多SSIDSSIDSSIDSSID无无无无线线APAPAPAP IPSIPSIPSIPS入侵防御入侵防御入侵防御入侵防御 AV AV AV AV 病毒防御病毒防御病毒防御病毒防御 IM/P2PIM/P2PIM/P2PIM/P2P应应用控制用控制用控制用控制 IPSEC-VPNIPSEC-VPNIPSEC-VPNIPSEC-VPN 业务业务指示灯指示灯指示灯指示灯 中文中文中文中文图图形操作界面形操作界面形操作界面形操作界面 用戶至上 用心服务 Customer First Service ForemostNavigator产品型号一览产品型号主要功能I型NAV10基本功能II型NAV10-WF(2-1)基本功能无线接入III型NAV10-ADVSEC基本功能高级安全功能IV型NAV10-ADVSEC-WF(2-2)基本功能高级安全功能无线接入基本功能：10GE VLAN PPPOE NAT/防火墙 路由 SNMP管理无线接入：802.11b/g 支持VLAN 各种无线安全认证方式 4个SSID高级安全功能：防病毒 防黑客攻击 应用控制 VPN用戶至上 用心服务 Customer First Service Foremost关于Navigator路由器定位的不完全比较表定制路由器Navigator是企业级路由器，不是家庭网关性能达到或超越这个级别的路由器SOHOSOHO路由器路由器NavigatorNavigator领航者领航者一般中低端路由器一般中低端路由器价格区间价格区间￥5xx5xx2xxx2xxx￥3xxx3xxx5xxx5xxx￥4xxx4xxx2xxxx2xxxx主要功能主要功能 宽带上网宽带上网/PPPOE/PPPOE拨拨 号号 静态路由或静态路由或RIPRIP 简单的防火墙简单的防火墙 没有或者很弱的没有或者很弱的VPNVPN 1 14 4个个10/100M10/100M端口端口 可能的无线可能的无线APAP 宽带上网宽带上网/PPPOE/PPPOE拨号拨号:双上连端口双上连端口,高可靠性高可靠性防防ARPARP攻击攻击IPIP与与MACMAC地址绑定地址绑定端口端口镜像像SPANSPANHTTPHTTP强推门户强推门户DHCP OPTION43/60DHCP OPTION43/60WANWAN口多口多VLANVLAN上行上行支持路由、桥接混合功能支持路由、桥接混合功能支持支持SIP ALGSIP ALG 常用的路由功能：静态常用的路由功能：静态/OSPF/RIP/OSPF/RIP 故障跟踪功能，故障跟踪功能，SNMP/TR069SNMP/TR069远程管理远程管理 安全功能：硬件防火墙安全功能：硬件防火墙/VLAN/URL/VLAN/URL过滤过滤 8 89 9个个10/100/1000M 10/100/1000M 局域网端口局域网端口 USBUSB配置保存，业务指示灯配置保存，业务指示灯 可选的无线可选的无线AP:AP:双天线，多双天线，多SSIDSSID 企业级设备的品质，极低的故障率企业级设备的品质，极低的故障率 增强安全：入侵防御增强安全：入侵防御/防病毒防病毒/P2P/P2P和应用控和应用控 制制/VPN/VPN 宽带上网宽带上网/PPPOE/PPPOE拨号拨号 通常有完全的路由功能通常有完全的路由功能 通常应该支持通常应该支持 MPLS/VPNMPLS/VPN 完全或部分完全或部分IP-SEC VPNIP-SEC VPN 或弱或强的或弱或强的FW/IDSFW/IDS功能功能 可能的模块化可能的模块化 可选的无线可选的无线APAP 可能的可能的VOIP/IPVOIP/IP电话机供电电话机供电 命令行界面，故障跟踪命令行界面，故障跟踪 QOSQOS，负载均衡，负载均衡/高可靠性高可靠性 SNMPSNMP远程管理远程管理市场对象市场对象家庭办公家庭办公/远程办公室远程办公室由电信管理的各种中小型企业，以及中大型企业的小型分由电信管理的各种中小型企业，以及中大型企业的小型分支机构支机构中大型企业各种复杂的组网中大型企业各种复杂的组网用戶至上 用心服务 Customer First Service ForemostNavigator 是功能全面的安全网关Cisco VPN ClientSecure ConnectivitySecure ConnectivityIPSec VPN802.1x NACFirewall/ACLIPS/AVIntegrated Threat DefenseIntegrated Threat DefenseURL/Keyword FilteringDMZDDoSWireless Security用戶至上 用心服务 Customer First Service Foremost“领航者”Navigator的多功能特点与应用境高性能转发和高性能防火墙高性能转发和高性能防火墙防攻击防攻击/防病毒（可选型号）防病毒（可选型号）思科公司保证商业级品质思科公司保证商业级品质极高的性价比极高的性价比易操作、易管理易操作、易管理互联网/虚拟专网互联网/虚拟专网双上连内置硬件防火墙防毒墙预配DMZ端口WEB服务器销售人员财务人员内置千兆交换机/VLAN划分中国电信客户网管中心移动办公无线AP用戶至上 用心服务 Customer First Service ForemostNavigator的市场定位和主要卖点举例Navigator主要功能特点描述Navigator操作界面和具体操作交流时间用戶至上 用心服务 Customer First Service Foremost典型部署模式说明管理员可以访问所有GUI页面。缺省的用户名/密码为admin/admin。请在第一次登录后更改密码。访客只能访问主页、监视和帮助页面。缺省的用户名/密码为guest/guest。Navigator缺省的WEB管理页面地址为：http:/192.168.1.1请在连接到Navigator的PC机上启用DHCP。用戶至上 用心服务 Customer First Service Foremost简单易用的中文操作界面用戶至上 用心服务 Customer First Service Foremost“领航者”Navigator快速配置、闪电安装点击”保存设置”，3分钟内安装已经完成！已经能够上网！包括NAT、防火墙、以及局域网的DHCP和无线功能已经预配置好。选择静态地址、动态获取地址、或PPPOE，输入规定地址或用户名/密码。用戶至上 用心服务 Customer First Service ForemostNavigator 操作界面具体介绍用戶至上 用心服务 Customer First Service Foremost5分钟技术培训 快速排障1.将电脑直接连接到猫测试能否上网，确认线路无故障2.重新按上页步骤1连接线路，测试能否上网3.登录WEB管理页面，检查是否有配置错误4.用尖形物揿住RESET按钮3秒以上至状态灯闪烁；待其停止闪烁后按上页步骤2/3配置5.联系Navigator售后800电话故障解决不能上网能够上网能够上网能够上网能够上网能够上网不能上网不能上网不能上网确认有硬件故障更换设备并配置能够上网软件BUG其他流程恢复其他配置不能上网线路检查流程80081060094008106009用戶至上 用心服务 Customer First Service Foremost常用联系方式