网络产品培训
合集下载
锐捷产品培训2024新版
安全防护实战
通过模拟攻击场景，演示如何利用锐捷安全产品 进行有效防护，提高学员的安全防护意识和实战 能力。
06
锐捷云服务与解决方 案
云计算概述及发展趋势
云计算定义及核心技术
云计算是一种基于互联网的计算方式 ，通过虚拟化技术将计算资源汇聚成 资源池，按需提供给用户。其核心技 术包括虚拟化、分布式计算、自动化 管理等。
THANK YOU
发展历程
锐捷网络经历了多年的快速发展，已经成为国内网络设备的领先品牌之一，产 品线涵盖了交换机、路由器、无线、云数据中心、安全、网关等领域。
锐捷产品线介绍
交换机
锐捷网络提供全系列以太网交换机，包括数据中心交换 机、园区交换机、分支交换机等，满足各种场景下的网 络连接需求。
路由器
锐捷路由器产品系列丰富，包括核心路由器、汇聚路由 器、接入路由器等，可为用户提供高性能、高可靠性的 路由解决方案。
锐捷云服务在教育行业的应用 也日益增多，如在线教育、智 慧校园等领域。通过锐捷云服 务，教育机构能够实现教学资 源共享、在线学习、远程教育 等功能。
锐捷云服务在企业行业的应用 也越来越广泛，如企业私有云 、混合云等领域。通过锐捷云 服务，企业能够实现业务流程 优化、数据安全保障、降低IT 成本等目标。
交换机功能
提供高速、稳定的数据交换服务 ，支持VLAN划分、QoS、端口 安全等特性。
锐捷交换机系列及特点
锐捷交换机系列
包括S系列、RG系列、E系列等多个 系列，满足不同场景和应用需求。
锐捷交换机特点
高性能、高可靠性、易扩展、易管理 等，支持全面的二层和三层交换特性 。
交换机配置与管理实战
01
02
其他安全设备
如入侵检测与防御系统（IDS/IPS）、Web应用防火墙（WAF）、数据库审计与防护系统 等，共同构建完整的网络安全防护体系。
通过模拟攻击场景，演示如何利用锐捷安全产品 进行有效防护，提高学员的安全防护意识和实战 能力。
06
锐捷云服务与解决方 案
云计算概述及发展趋势
云计算定义及核心技术
云计算是一种基于互联网的计算方式 ，通过虚拟化技术将计算资源汇聚成 资源池，按需提供给用户。其核心技 术包括虚拟化、分布式计算、自动化 管理等。
THANK YOU
发展历程
锐捷网络经历了多年的快速发展，已经成为国内网络设备的领先品牌之一，产 品线涵盖了交换机、路由器、无线、云数据中心、安全、网关等领域。
锐捷产品线介绍
交换机
锐捷网络提供全系列以太网交换机，包括数据中心交换 机、园区交换机、分支交换机等，满足各种场景下的网 络连接需求。
路由器
锐捷路由器产品系列丰富，包括核心路由器、汇聚路由 器、接入路由器等，可为用户提供高性能、高可靠性的 路由解决方案。
锐捷云服务在教育行业的应用 也日益增多，如在线教育、智 慧校园等领域。通过锐捷云服 务，教育机构能够实现教学资 源共享、在线学习、远程教育 等功能。
锐捷云服务在企业行业的应用 也越来越广泛，如企业私有云 、混合云等领域。通过锐捷云 服务，企业能够实现业务流程 优化、数据安全保障、降低IT 成本等目标。
交换机功能
提供高速、稳定的数据交换服务 ，支持VLAN划分、QoS、端口 安全等特性。
锐捷交换机系列及特点
锐捷交换机系列
包括S系列、RG系列、E系列等多个 系列，满足不同场景和应用需求。
锐捷交换机特点
高性能、高可靠性、易扩展、易管理 等，支持全面的二层和三层交换特性 。
交换机配置与管理实战
01
02
其他安全设备
如入侵检测与防御系统（IDS/IPS）、Web应用防火墙（WAF）、数据库审计与防护系统 等，共同构建完整的网络安全防护体系。
H3C培训资料
A B CD E F G H
•A (产品品牌)
•B（产品系列） –S– 交换机 –SR–业务路由器
•C（子产品系列） –9 –核心机箱式交换机 –7 –高端机箱式交换机 –5 – 全千兆盒式交换机 –3 – 千兆上行百兆下行 的盒式交换机
D（是否是路由交换机）
H（业务特性）
>=5 –路由交换机
EI – 增强型
三层交换机 二层交换机
HUB（集线器）
智能应用
以太网交换机发展趋势
网络特性 链路聚合，VLAN，STP/RSTP/MSTP 静态路由，RIP，OSPF，BGP，RIPng，
OSPFv3，BGP4＋，策略路由，VRRP， ECMP IGMP Snooping，PIM SM/DM
管理维护 基于命令行，Web，Telnet，SNMP的管理 灵活QinQ，VLAN mapping 丰富的QoS策略 基于本地和远程的端口和流镜像 VCT，DLDP
•产品形态： •S12508（8个业务槽），S12518（18个业务槽） •每槽位可以支持48口千兆（光/电），4/8/32口万兆
H3C S12500交换机介绍
交换容量 包转发率 引擎模块冗余 交换网板冗余 主控板槽位 交换网板槽位 业务板槽位 最大千兆端口 最大万兆端口
每端口Buffer
风扇模块冗余 电源冗余
高可靠设计 设备自身的高可靠设计 软件方面对高可靠特性的支持
H3C 高端交换机介绍
多业务交换机S10500/S7500E
ACG应用控制网关模块
首创UAAE技术，实现对各种P2P与 VoIP协议模型的深层次分析和控制
防火墙功能业务模块
万兆处理能力 多CPU架构，突破安全处理瓶颈
SANGFOR_AD产品高级培训
对外发布资源的链路负载均衡原理（智能DNS）
3 4
Local dns
2 1 7
5
Root dns 6
SINFOR AD
访问网站
门户网站
访问网站过程的几种情况： 第一种情况：1-2-7 第二种情况：1-3-4-2-7 第三种情况：1-3-4-5-6-2-7
链路负载均衡算法
• 多链路负载算法 轮询，加权轮询，加权最小流量，动态就近性，静态就近性，带宽比例 • 需求不同所采用算法也不一样 – 如果拥有多条同一个运营商的链路，用轮询或者加权轮询会比较好
Internet
服务器健康检查 负载算法分配
1 3
2 4
服务器健康检查的方法
服务器健康检查的两种方法：
一种是基于网络和硬件的， 比如PING、SNMP等方式，查看
新的连接请求
1
2
3
服务器是否正常运行
一种是基于应用的，比如类 似Connect自定义这种类型的
YSE YES NO
方式
1 2 3
服务器负载均衡算法
ISP1
访问电信网站 访问网通资源
电信10M,达到阀值
ISP2 SANGFOR AD
移动10M,空闲
ISP3
网通10M，空闲
单边加速技术
什么是单边加速技术
• 传统TCP协议是基于局域网互联网设计，一旦运用到互联网这种不稳定环境中 来时候，就会使得数据的传输效率降低，特别在延时比较大，有丢包的时候 • 及时根据网络延时调整发包频率，使发送数据量尽量接近实际网络带宽。 互 联网的带宽是不断变化的，发送数据过快会导致数据拥塞，发送数据过慢会导 致带宽利用率低，使网络速度减慢。 • 针对探测到的网络丢包现象，主动发送冗余数据，降低网络数据的重传率。 标准TCP的算法在丢包的环境下重传数据过多，致使速度很慢。
H3C网络产品销售培训资料PPT(20张)
5、世上最美好的事是：我已经长大，父母还未老;我有能力报答，父母仍然健康。
•
6、没什么可怕的，大家都一样，在试探中不断前行。
•
7、时间就像一张网，你撒在哪里，你的收获就在哪里。纽扣第一颗就扣错了，可你扣到最后一颗才发现。有些事一开始就是错的，可只有到最后才不得不承认。
•
8、世上的事，只要肯用心去学，没有一件是太晚的。要始终保持敬畏之心，对阳光，对美，对痛楚。
主开发的无管理以太网交换产品，提供8个符 合IEEE802.3u标准的10/100M自适应以太网接 口，所有端口均支持全线速无阻塞交换以及端 口自动翻转功能。Aolynk S1008A-G交换机采 用桌面型塑胶壳设计。
S1008A-V 桌面型交换机
产品概述
Aolynk S1008A-V桌面型交换机是H3C公司自主 开发的无管理以太网交换产品，提供8个符合 IEEE802.3u标准的10/100M自适应以太网接口 ，所有端口均支持全线速无阻塞交换以及端口 自动翻转功能，1~7端口支持端口隔离。 Aolynk S1008A-V交换机采用桌面型塑胶壳设
计。
S1008A 桌面型交换机
产品概述 Aolynk S1008A桌面型交换机是H3C公司自主
开发的无管理以太网交换产品，提供8个符合 IEEE802.3u标准的10/100M自适应以太网接口 ，所有端口均支持全线速无阻塞交换以及端口 自动翻转功能。Aolynk S1008A交换机采用桌 面型塑胶壳设计。
企业级路由器
ER3100 ER3200 ER3260 ER5100 ER5200
网吧专用型
ER6300 ER8300
H3C网络产品—方案篇
网吧典型配置方案 普教校园网解决方案 中小企业网解决方案
ES2网络通产品培训
30
SPT服务性能测试，测试结果
31
SPT服务性能测试，测试结果
32
SPT 结果
• 响应性可能在各 LAN 之间有很大差 别 •起初可能要设置非常大的测试阈值， 以建立基准性能 •初始配置之后将脚本进行保存，以便 随后可快速、方便地执行测试
1. 2.
保存测试脚本以 简化以后的测试 保存报告以对结 果进行归档
7
吞吐量 (Throughput)
•
•
吞吐量，简单来说，就是从源发送方，到目的接收方可传输 的最大数据量。然而吞吐率的定义和计算与对服务质量的接 受程度有关。例如，当10%的丢包率被视为可接受时，吞吐 率就是在10%的错误率以内的最大传输数据量。 本文下面 讨论的吞吐率，是基于零错误率条件下的最大传输量。 这 个也是最为普遍认同的标准。 对于一个以太网系统，绝对的最大吞吐率应该等同于其接口 速率。例如，10Mbit/s，100Mbit/s，1000Mbit/s。而实际 上，由于不同的帧长度带来不同的传输效率， 这些绝对的 吞吐率是无法达到的。越小的帧由于前导码和帧间隔的原 因，其传输效率就越低。
– 精确测量的精度
• 微秒级精度的时延测试 • 测试单一设备性能是非常有用
– 生成测试结果文档
17
RFC 2544 测试步骤
1. 2. 3. 4. 5.
确定所需测试 连入设备（例如远端ES ） 设置测试 运行测试 保存测试结果（包括图形）
18
RFC 2544 测试步骤1. 确定所需测试
19
RFC 2544 测试步骤2.
28
启动服务性能工具 (SPT)---支持局域网验收测评规范
单击“Tools”（工具）图标，然后 选择“Service Performance Tool”（服务性能工具）
HFC网络系统培训资料
ONU2
ONU3
家庭网关
用户端
行为准则：尊重·简单·重用·检查·并行·勇气·反馈·改善·认真·责任
价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长
双向网络改造主要模式3
EPON+EOC
Internet CiTV CATV
10－20KM 光纤 同轴分配网 STB DVB/VOD 家庭网关 五类线 PC机
行为准则：尊重·简单·重用·检查·并行·勇气·反馈·改善·认真·责任
价值观：客户第一 | 阳光沟通 | 团队协作 | 拥抱变化 | 学习成长
CMTS配置
主要配置
• CMTS的配置内容主要有：下行频道，下行调制方法，下行电平等。下行
频道的配置，为了不干扰其他频道的信号，应该参照有线电视的频道划
分表在规定的频点上。调制方式的选择要考虑信道的传输质量。此外， 还必须设置DHCP、TFTP服务器的IP地址，CMTS的IP地址等。
• 下行调制，目前一般CMTS下行调制方式为64QAM调制，网络环境好的可以
使用256QAM调制。下行输出电平为50～61dbmv，上行接口的输入电平为16～26dbmv(当前使用CMTS一般上行端口嵌入电平为0dbmv。CMTS通过下 行信号发出指令来调整CM的上行发射电平保证到达CMTS上行输入为 0dbmv）。
• 前端系统提供信息源，主要由数字信号的接收、编码、复用、加扰
和管理系统等组成；
• 传输系统将前端系统提供的信息以适合信道的方式在网络上传输。 根据接入网络的不同，可选择不同的传输体系； • 终端系统，在用户端能够正确的接收和显示音视频信息和其他数据 信息。
行为准则：尊重·简单·重用·检查·并行·勇气·反馈·改善·认真·责任
光网络产品及图片介绍(培训教材)
1、光纤配线架ODF（Optical Distribution Frame）光纤配线架光纤配线架(ODF）用于光纤通信系统中局端主干光缆的成端和分配，可方便地实现光纤线路的连接、分配和调度。
随着网络集成程度越来越高，出现了集ODF、DDF、电源分配单元于一体的光数混合配线架，适用于光纤到小区、光纤到大楼、远端模块局及无线基站的中小型配线系统。
熔配一体化模块 ODF 配线箱光纤配线架储纤单元2、数字配线架DDF（Digital Distribution Frame）数字配线架数字配线架又称高频配线架，在数字通信中越来越有优越性，它能使数字通信设备的数字码流的连接成为一个整体，从速率2 Mb/s～155 Mb/s信号的输入、输出都可终接在DDF架上，这为配线、调线、转接、扩容都带来很大的灵活性和方便性.本实用新型的一种数字配线架,其用于通讯设备间的信号配线和转接，包括至少一配线子架模块，以及一交叉连接单元，位于该配线子架模块上，该交叉连接单元至少包括一组多个多选一继电器，该多个多选一继电器的至少一接入端口并接在一起,并与一单片机电连接,通过该单片机选择可导通的继电器，进行选择该配线子架模块上的输出端子与输入端子之间的导通;所述并接的接入端口与该配线子架模块上的一侧端子电连接;所述多选一继电器的单一端与所述配线子架模块上的另一侧对应端子电连接。
本实用新型产品可以通过单片机对该DDF架中的交叉连接单元中进行交叉和环回控制操作，简单易行，操作简单，失误率低。
一种数字配线架，用于通讯设备间的信号配线和转接，其包括至少一配线子架模块，其特征在于，所述数字配线架还包括一交叉连接单元，位于该配线子架模块上，所述交叉连接单元的两个端口分别与所述配线子架模块上的两侧端子电连接，选择该配线子架模块上的输出端子与输入端子之间的导通。
五件套 DDF单元 DDF配线架系列3、光纤终端盒光纤终端盒是安装在墙上的用户光缆终端盒，它的功能是提供光纤与光纤的熔接、光纤与尾纤的熔接以及光连接器的交接.并对光纤及其元件提供机械保护和环境保护，并允许进行适当的检查,使其保持最高标准的光纤管理。
华三路由器产品培训
MP2700-8/16/24
MPC8270 266M（无内臵硬加 密） 64M/8M（DRAM内存） 1个配臵口 2个100M以太口 三型号分别有8/16/24个交换口
锐捷2700
RISC 300M（内臵硬件加密）
128M/32M（SDRAM） 1个配臵口， 1个AUX口 2个100M以太口
CPU主频
24
18 2个小卡SIC插槽 1个大卡NM插槽，1个超大卡 NM2插槽 NM-2FE NM-2HAS/4HAS(同异步串口) NM-8A/16A(8/16异步串口模块) NM-2cE1/4cE1 NM-1B-S/T(ISDN S/T模块) NM-1B-U/2B-U(ISDN U模块) NM-4FXS/8FXS NM-4FXO NM-1E1V1 AIM-VPN(硬件加密模块) NM2-16ESW/24ESW(交换模块) SIC-1HAS(单口同步口模块) 22
面向市场：网络设备向边缘发展需要多业务集成的小型网关，MSR 20-1X为 多业务网关提供了灵活、完善的解决方案。
项目
转发性能 固定WAN以太 口 固定WAN其它 接口 固定交换口（二 层） 模块插槽 WLAN支持
MSR 20-10
160Kpps 1个百兆接口 － 4个百兆以太网 接口 1个DSIC插槽 可选支持
H3C MSR系列
MSR201X MSR 20-20/MSR2021 MSR 20-40 /MSR3011 MSR3016 MSR 30-20/40/60 MSR5040/60 MSR50（2M引擎）未来提供
13
目录
MSR系列路由器介绍
中低端路由器整体策略 中低端路由器竞争分析－Cisco MSR系列路由器配臵
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IPS-4260-4GE-BP-K9 4260 Bundle with 4-Port Cu NIC
IPS-SW-K9-U
Upgrade CD for Cisco IPS Sensor SW, w/o SW App Support
2020/5/25
华立科技
10
Cisco网管软件
网管软件 CWSNM-1.5-K9 CWLMS-2.6-R-K9 CWLMS-2.6-UR-K9
PIX 501-10 3DES/AES Bundle (Chassis, SW, 10 Users, 3DES/AES) PIX 506E 3DES/AES Bundle (Chassis, SW, 2 FE Ports, 3DES/AES)
ASA 5510 Appliance with SW, 3FE, 3DES/AES ASA 5520 Appliance with SW, HA, 4GE+1FE, 3DES/AES ASA 5540 Appliance with SW, HA, 4GE+1FE, 3DES/AES ASA 5510 Appliance with AIP-SSM-10, SW, 3FE, 3DES/AES ASA 5520 Appliance w/ AIP-SSM-10, SW, HA, 4GE+1FE, 3DES/AES ASA 5520 Appliance w/ AIP-SSM-20, SW, HA, 4GE+1FE, 3DES/AES ASA 5540 Appliance w/ AIP-SSM-20, SW, HA, 4GE+1FE, 3DES/AES
2020/5/25
华立科技
11
Quidway路由器系列
NETENGINE核心路由器
NE系列
5000E、800E、
40E、80、40、20E/20、 16E/08E/05
路由器
40/80
31 AR28 1x(10、11、12）
2020/5/25
华立科技
9
Cisco入侵检测系统
Cisco入侵检测
IDS-4215-K9
Cisco IDS 4215 Sensor, 80-Mbps
IDS-4215-4FE-K9
IDS 4215 Sensor, 80 Mbps with 4FE interface option
IDS-4FE-INT=
2020/5/25
华立科技
8
Cisco防火墙
Cisco防火墙系列
PIX防火墙只剩下两款 PIX-501-BUN-K9 PIX-506E-BUN-K9 新产品 ASA5510-BUN-K9 ASA5520-BUN-K9 ASA5540-BUN-K9 ASA5510-AIP10-K9 ASA5520-AIP10-K9 ASA5520-AIP20-K9 ASA5540-AIP20-K9
2020/5/25
华立科技
3
网络硬件概述
我们使用网络硬件的目的是什么？ 1、互联我们的网络 2、保证我们网络的安全
我们这么来互联网络呢？那么我们就会考虑要用到 路由器和交换机。
2020/5/25
华立科技
4
路由器、交换机
路由器用来建立网络和互联不同类型的网络，组成 局域网、城域网和广域网的拓扑。
品牌：Cisco、华为、H3C、神州数码、博达等
Cisco 2811性能描述：
路由器类型 最大Flash内存 最大DRAM内存 网络认证标准 局域网接口 其他控制端口 扩展插槽 路由器网管功能 VPN功能 防火墙功能
其他功能
安全标准
模块化路由器
256MB
760MB
IEEE 802.3X
2个10/100Mbps端口
Console
9个
Cisco ClickStart, SNMP
2020/5/25
华立科技
6
Cisco 1700系列
2020/5/25
华立科技
7
Cisco交换机
Cisco交换机系列包括：Catalyst 6500 4900 4500 3750 3750-E 3560 3560-E 2950 2960 2940 2918 2900
Cisco 2960-24TC 性能描述：24个10/100以太网端口和2个双介质上行链路端 口；1RU；背板带宽 8.8Gbps ，
2020/5/25
华立科技
5
Cisco路由器
Cisco路由器系列包括：Cisco ASR 1000 系列聚合服务路由器 XR 12000、 12400 、12000、 10000 、7600 、7500 、7300 、7201 、7200 、 3800 、3700 、 3600 、3200 、2800 、2600 1800 、1700 、 800 系 列
CiscoWorks Small NMS Solution, Incl. WUG 8, CV 6.0, RME 3.5 LMS 2.6 Enterprise WIN/SOL 300 Device Restricted LMS 2.6 Large Enterprise WIN/SOL Device UnRestricted
4 FE, 10/100BASE-Tx interfaces for IDS 4215, 4235,nce Sensor
IPS-4240-K9
IPS 4240 Appliance Sensor
IPS-4260-2SX-K9
4260 with 2-Port Fiber Bundle
支持VPN
内置 集成语音留言 范围广泛的话音接口 支持 SRST, 分支机构可利用集 中呼叫控制, 并通过SRST冗余性 为IP电话经济有效地提供本地分 支机构备份 UL 60950:CAN/CSA C22.2 No. 60950,IEC 60950,EN 609501,AS/NZS 60950
Cisco 2811
网络产品培训
大同市华立科技有限责任公司 xxx
2020/5/25
华立科技
1
讲解内容
1、网络硬件（路由器、交换机等） 2、网络软件（HP OpenView、EasyView、
QuidView、CiscoWorks2000等）
2020/5/25
华立科技
2
1、网络硬件
1、路由器 2、交换机 3、防火墙 4、入侵检测 5、UTM 6、网闸