网络产品培训.ppt

《网络产品培训.ppt》由会员分享，可在线阅读，更多相关《网络产品培训.ppt（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络产品培训网络产品培训讲解内容 1、网络硬件（路由器、交换机等）2、网络软件（HP OpenView、EasyView、QuidView、CiscoWorks2000等）10/24/20222华立科技1、网络硬件1、路由器2、交换机3、防火墙4、入侵检测5、UTM6、网闸10/24/20223华立科技网络硬件概述 我们使用网络硬件的目的是什么？1、互联我们的网络2、保证我们网络的安全我们这么来互联网络呢？那么我们就会考虑要用到路由器和交换机。10/24/20224华立科技路由器、交换机 品牌：Cisco、华为、H3C、神州数码、博达等路由器用来建立网络和互联不同类型的网络，组成局域网、城域网

2、和广域网的拓扑。10/24/20225华立科技Cisco路由器Cisco路由器系列包括：Cisco ASR 1000 系列聚合服务路由器 XR 12000、12400、12000、10000 、7600、7500 、7300、7201 、7200、3800 、3700、3600 、3200 、2800 、2600 1800 、1700、800 系列 Cisco 2811性能描述：Cisco 281110/24/20226华立科技Cisco 1700系列系列10/24/20227华立科技Cisco交换机Cisco交换机系列包括：Catalyst 6500 4900 4500 3750 3750-

3、E 3560 3560-E 2950 2960 2940 2918 2900 Cisco 2960-24TC 性能描述：24个10/100以太网端口和2个双介质上行链路端口；1RU；背板带宽 8.8Gbps，10/24/20228华立科技Cisco防火墙Cisco防火墙系列10/24/20229华立科技Cisco入侵检测系统Cisco入侵检测10/24/202210华立科技Cisco网管软件10/24/202211华立科技Quidway路由器系列路由器NE系列AR系列40/80 311x(10、11、12）09NETENGINE核心路由器5000E、800E、40E、80、40、20E/20、

4、16E/08E/05AR28AR46AR18(SOHO)2x(20）1x（12、18）20 模块化路由器408010/24/202212华立科技Quidway交换机系列S8500系列万兆核心路由交换机 S7800系列运营级汇聚交换机 S6500系列高端多业务路由交换机 S5600系列全千兆智能弹性交换机 S5300系列全千兆运营级交换机 S3900系列智能弹性交换机 S3500EA系列运营级园区交换机 S3300系列运营级园区交换机 S2300系列运营级接入交换机 S2000TP-MI系列接入交换机 S2000-EA系列运营级接入交换机10/24/202213华立科技Quidway交换机系列S

5、3900系列智能弹性交换机 10/24/202214华立科技Quidway防火墙系列华为 Eudemon100华为 Eudemon200华为 Eudemon300华为 Eudemon500华为 Eudemon1000Eudemon 汉语读作“一道门”就有防的意思。所以很形象。Eudemon 100/200（守护神）防火墙是新一代硬件高速状态防火墙，不仅支持丰富的协议状态检测及地址转换功能，而且具备强大的攻击防范能力，提供静态和动态黑名单过滤等特性，可提供丰富的统计分析功能和日志。Eudemon还可支持QoS、VPN等特性，提供完善的组网应用解决方案。是基于华为专业电信级硬件平台和VRP软件平台

6、，在性能档次、接口规格方面有所不同，分别适用于为小型、中型网络提供安全保证。Eudemon100Eudemon20010/24/202215华立科技Quidway网管产品QuidviewQuidview是华为公司针对于IP网络开发的适合各种规模的网络管理的网管软件，是华为iManager系列网管产品之一，主要用于管理华为公司的Quidway系列路由器、以太网交换机、VoIP、视频会议系统以及接入服务器。它是一个简洁的网络管理工具，充分利用设备自己的管理信息库完成设备配置、浏览设备配置信息、监视设备运行状态等网管功能，不但能够和华为的N2000结合完成从设备级到网络级的网络管理，并且还能集成到S

7、NMPc、HP Openview NNM、WhatsUp Gold、IBM Tivoli NetView等一些通用的网管平台上，实现从设备级到网络级全方位的网络管理。力求帮助用户在降低产品成本的同时满足更丰富的功能需求。10/24/202216华立科技H3C路由器系列10/24/202217华立科技H3C RT-AR28-11-AC-H3 路由器类型模块化路由器路由器处理器Motorola MPC8241 200MHZ最大Flash内存32MB最大DRAM内存128MB广域网接口1个CON口,1个AUX口,1个高速同/异步串口网络认证标准IEEE 802.3X局域网接口2个10/100Mbps

8、端口其他控制端口Console扩展插槽3个路由器包转发率70-80KPPSVPN功能支持VPN网络协议DHCP,VLAN,IPX,DLSw,RIP-1/RIP-2,OSPF,BGP防火墙功能内置10/24/202218华立科技H3C交换机系列110/24/202219华立科技H3C交换机系列210/24/202220华立科技H3C防火墙系列10/24/202221华立科技H3C统一威胁产品10/24/202222华立科技H3C入侵防御产品10/24/202223华立科技神州数码路由器系列10/24/202224华立科技神州数码交换机系列10/24/202225华立科技神州数码安全系列 10/2

9、4/202226华立科技神州数码网络管理软件 10/24/202227华立科技博达路由器系列 BDCOM 486010/24/202228华立科技博达交换机系列 10/24/202229华立科技博达安全产品系列 10/24/202230华立科技网络管理软件品牌 lQuidway公司的Quidwayl思科公司CiscoWorks2000lHP公司的HP-OpenviewlIBM Netviewl北大青鸟网硕Easyview和EasyDesk l神州数码LinkManager10/24/202231华立科技网管软件主要功能 系统资源和资产管理，数据库管理，故障和事件管理，Internet业务管理，

10、应用管理，PC机桌面管理，性能管理，网络结构管理，存储管理，用户帐号管理，安全管理，软件分发管理等多方面。10/24/202232华立科技Quidview简介 华为华为 Quidview 网络管理软件网络管理软件产品产品 是华为公司针对于IP网络开发的适合各种规模的网络管理的网管软件，是华为iManager系列网管产品之一，主要用于管理华为公司的Quidway系列路由器、以太网交换机、VoIP、视频会议系统以及接入服务器。它是一个简洁的网络管理工具，充分利用设备自己的管理信息库完成设备配置、浏览设备配置信息、监视设备运行状态等网管功能，不但能够和华为的N2000结合完成从设备级到网络级的网络管

11、理，并且还能集成到SNMPc、HP Openview NNM、WhatsUp Gold、IBM Tivoli NetView等一些通用的网管平台上，实现从设备级到网络级全方位的网络管理。力求帮助用户在降低产品成本的同时满足更丰富的功能需求。10/24/202233华立科技Quidview描述 1、完整的设备面板视图：Quidview对设备整体具有直观的把握能力，它能提供清晰准确的设备面板图，用户可直接在设备面板图上选择对象（如设备整体、接口板等），通过相应的菜单项操作，实现对选定对象状态的监视或配置信息的浏览等。2、浏览设备的配置信息：Quidview提供浏览设备配置信息的功能，用户单击相应设

12、备的面板图后，通过菜单项操作，可以实现对该设备配置信息进行浏览的功能。3、浏览路由器接口的配置信息：Quidview提供对设备某个特定接口的配置信息进行浏览的功能，用户在选定特定的接口后，通过菜单项操作，可以实现对选定接口的配置信息进行浏览的功能。4、监视路由器设备的运行状态：Quidview提供对设备进行实时监视的功能，用户在单击相应设备的面板图后，通过菜单项操作，激活与设备有关的统计数据图表，使用户在图表上能清晰地监视设备当前的运行状态。5、监视路由器接口的运行状态：Quidview提供对设备某个特定接口进行实时监视的功能，用户在选定特定的接口后，通过菜单项操作，激活与设备接口有关的统计数

13、据图表，接口颜色的变化可以直观地反映设备各接口的运行状况，用户在图表上能清晰地监视设备接口当前的运行状态。10/24/202234华立科技Quidview功能描述 1、网络的拓扑管理网络拓扑的自动发现 lIP网络的网络层拓扑显示，同时提供子图的浏览树 l拓扑图的自动排列和按比例放缩 l支持选中视图区域的局部放缩 l使用不同的位图标识不同的设备，不同颜色的位图标识设备的不同状态 l不同型号的路由器用不同的位图标识，从位图中可知道路由器的设备型号 l支持手工增加/删除子网、设备节点和链路 l定期轮询，更新子网、设备节点和链路的状态 l网络对象的属性浏览 lPing、Telnet设备、浏览设备mib

14、信息的快捷方式 设备面板显示、设备信息浏览、设备信息监控、接口信息浏览、接口监视、属性设置、10/24/202235华立科技Quidview操作界面 10/24/202236华立科技UTM统一威胁管理 统一威胁管理(Unified Threat Management)，2004年9月，IDC首度提出“统一威胁管理”的概念，即将防病毒、入侵检测和防火墙安全设备划归统一威胁管理(Unified Threat Management，简称UTM)新类别。UTM重要特点：1.建一个更高，更强，更可靠的墙，除了传统的访问控制之外，防火墙还应该对防垃圾邮件，拒绝服务，黑客攻击等这样的一些外部的威胁起到综检测

15、网络全协议层防御。真正的安全不能只停留在底层，我们需要构成治理的效果，能实现七层协议保护，而不仅仅局限与二到四层。2.要有高检测技术来降低误报。作为一个串联接入的网关设备，一旦误报过高，对拥护来说是一个灾难性的后果。采用高技术门槛的分类检测技术可以大幅度降低误报率，因此，针对不同的攻击，应采取不同的检测技术有效整合可以显著降低误报率。3.要有高可靠，高性能的硬件平台支撑。对于UTM时代的防火墙，在保障网络安全的同时，也不能成为网络应用的瓶颈，防火墙/UTM必须以高性能，高可靠性的专用芯片及专用硬件平台为支撑，以避免UTM设备在复杂的环境下其可靠性和性能不佳带来的对用户核心业务正常运行的威胁。1

16、0/24/202237华立科技其他品牌介绍 1、启明星辰系列：防火墙系列：天清汉马 USG600C、USG800C、USG2000C等入侵防御系统：天清系列 NF500漏洞扫描系统：天镜系列入侵检测系列：天阗系列2、天融信系列：防火墙系列：NGFT4000-UF、NGFW4000、NGFWARE入侵防御系统：TOPIDP综合安全网关系统：TopGate入侵检测系列：TOPSentry10/24/202238华立科技其他品牌介绍 3、深信服上网行为管理系列：深信服IPSec VPN10/24/202239华立科技其他品牌介绍 4、网康上网行为管理系列：SOHO级别：NS151小型企业级：NS250-660大型企业级：NS1501-NS2501-NS5501电信级：NS15000-NS2500010/24/202240华立科技其他品牌介绍 安氏领信、卫士通、联想网金山系列的防火墙10/24/202241华立科技Thank you!10/24/202242华立科技