深信服2017_能力成长WOC培训PPT
合集下载
SANGFOR_WOC
流量管理后
广域网流量管理技术实现
精准识别 DPI+DFI多
国内最大的网络 用户自定义协议
应用识别库
识别
深层数据包+深 度数据流识别
P2P智能识别+ 弱特征跟踪识别
重技术
最优流量整 形算法
基于队列
高级QoS
加速策略的
自劢识别
识别不加速策略 匹配
广域网流量管理给客户带来的价值
识别幵管理广域网上的应用 自劢识别加速
应用系统在广域网上的使用效果
您的带宽资源在广域网的延迟中慢慢耗尽！
IT管理在日常业务场景中的体现
高满意度的广域网如何规划
成本 效益
传统解决方案
扩展带宽
• 带宽使用率底下，新增带宽增加了网络成本却没有得到相应 的效果
普通QoS
• 为应用设置了优先级幵划分了带宽，但是高优先级的应用保 障带宽没有使用完全（链路质量差），带宽岂丌白白浪费？
IT构架需要支持集团异地分布的企业机构 • 进行异地协同工作，提高运营效率
分布式结构带来的问题
应用和数据的丌统一，导致各自为政
如果每个分支机构都有各自的业务系统
如何实现高效率的协同办公
数据集中是大势所趋
统一数据和应用系统，使远程协作成为可能 降低设备采购成本，只需要在中心端采购服务器和存储设备
IP流量压缩
• 改进型高速IP流量压缩算法 • 既能压缩TCP流量，也能压缩UDP流量，全局IP流量双吐削减
High Speed 改进型压缩算法
技术举例：基于数据码流特征的冗余削减技术
数据优化效果
广域网加速之应用加速优化
深信服对用友NC的优化效果
深信服产品培训PPT
国家密码管理局三证
• 商用密码产品定点生产 单位
• 商用密码产品型号证书 SJJ1007
• 商用密码销售许可证
SSL VPN技术引领者
• 2005年推出全球第一款 SSL /IPSec 二合一VPN， 并逐渐成为行业标配
• 业内专利数量居首，以 客户需求为导向，追求 产品高品质
28
众多高端客户的一致选择
安全：上网行为管理AC
41.4%
44.5%
IDC：2012年
IDC：2013年
06年，深信服定义了上网行为管理的类别 09—11年连续三年上网行为管理市场第一 11年，推出第二代上网行为管理
安全：上网行为管理AC
上网行为管理
员工 上网
员工效率管理
无关活动影响工作效率
应用带宽管理
无关应用影响网络带宽
泉州产品经理 曾庆丰
公司情况介绍
公司总人数 2，000人
2014年2月
2
公司情况介绍
分支机构 49个
3
公司情况介绍
客户总数 21,000家
60家
4
公司情况介绍
高增长
50%以上增长率
2008
5
深信服产品
安全产品 优化产品
下一代防火墙
上网行为管理
应用交付
广域网优化
SSL VPN 应用性能管理
企业级无线
连续五年市场占有率第一
深信服SSL VPN市场份额超过40% 终端并发接入授权数量超过200万
39.2%
36.4%
40.3%
2010
2011
2012
Source: Frost & Sullivan
安全：SSL VPN远程接入
深信服WOC渠道高级认证培训02_高级常用功能
在WOC服务端和客户端设备上配置的加速排除规则，是否都生效？
勾选“启用网络透明性”的作用是什么，什么情况下需要勾选？ 反向加速有什么作用？
设备再次回复ACK，三次握手完成。
中间链路只有一次发送消息的过程，减少了2次握手消息的传递。
先建连接——双单臂模式部署
双单臂时，加速推荐使用先建连接方式，不推荐使用后建连接； 先建方式数据流向
匹配32位静态主机路由
双单臂部署时，先建 连接方式，不能开启 网络透明功能！
匹配策略路由/WCCP
先建连接——双单臂模式部署
WOC 高级常用功能培训
培训内容 先建连接和后建连接
培训目标
1.掌握先建连接和后建连接使用的场景
1. 掌握网络透明性的使用场景
网络透明性
加速应用排除 反向加速
1.掌握加速应用排除的配置方法以使用场景 1.掌握反向加速的最大作用及配置方法
先建连接和后建连接建立加速
SANGFOR AC
网络透明性
加速应用排除 反向加速
后建方式数据流向
为了让数据经过加速设 备，必须在核心交换上 做一条策略路由 /WCCP规则，将数据 目的IP是内网服务器 引到单臂加速设备上！
双单臂模式下，如果使用默认后建连接方式，需 要在2个方向分别做策略路由/WCCP，增加了配 置复杂度。 但可以使用网络透明功能，在中间有流控设备的 情况下可以考虑使用！
加速排除规则应用案例
加速服务端设备上的排除规则配置步骤：
目标IP填入总部不需要被加 速的IP范围，可填写成单个 IP，IP范围和网段的形式。
PPT 模板 反向加速应用
反向加速
启用反向加速
反向加速应用场景
总部内网有服务器群，分支内网也有服务器，通过反向加速实现总部和分 支内网相互加速访问对端的服务器，且只消耗一个加速网关连接的授权。Βιβλιοθήκη PC回复ACK，三次握手完成。
SANGFOR_WOC_v9.1__常用功能介绍
【维护】-【备份/恢复】-【备份系统配置】
备份设备配置--升级客户端
备份会将当前配置 到本地PC保存
恢复控制台默认登录密码--交叉线恢复
WOC7.5版本开始支持用交叉线恢复控制台登录密码；
具体步骤如下： 1、设备开机或者关机状态均可，用交叉线将设备任意两个电口（bypass口 非bypass口都行，但光口不行）连接起来； 2、将设备断电重启； 3、等重启完成之后，将线从网口上拔下即可。
排 错 指 导
销 售 工 具
案 例 集
方 案 集
测 试 集
拓 扑 图
自 学 工 具
售 前 培 训
认 证 考 试
经 验 分 享
深圳市南山区学苑大道1001号南山智园A1栋
market@
恢复控制台默认登录密码--U盘恢复
WOC7.5版本开始支持用U盘恢复控制台登录密码； 具体步骤如下： 1、在Windows系统上创建空白txt文件，命名为reset-password.txt； 2、将reset-password.txt文件拷贝到U盘根目录； 3、插入U盘，重启设备； 4、当设备的LED红灯熄灭之后，拔出U盘； 5、查看U盘中的结果文件reset-password.log，若恢复成功在该文件中记录 恢复后的控制台密码，否则记录的是恢复失败信息。 注意事项： 1、该txt文件可以直接在windows系统上建立空白txt文件，将文件名字改成 对应功能所要求的文件名即可； 2、txt文件必须在U盘的根目录下； 3、U盘可以为单分区或多分区。单分区的U盘格式必须为FAT32；多分区U 盘必须把txt文件放在第一个分区，且第一个分区格式必须为FAT32；
SANGFOR WOC 初级常用功能培训
January 10, 2017
备份设备配置--升级客户端
备份会将当前配置 到本地PC保存
恢复控制台默认登录密码--交叉线恢复
WOC7.5版本开始支持用交叉线恢复控制台登录密码；
具体步骤如下： 1、设备开机或者关机状态均可，用交叉线将设备任意两个电口（bypass口 非bypass口都行，但光口不行）连接起来； 2、将设备断电重启； 3、等重启完成之后，将线从网口上拔下即可。
排 错 指 导
销 售 工 具
案 例 集
方 案 集
测 试 集
拓 扑 图
自 学 工 具
售 前 培 训
认 证 考 试
经 验 分 享
深圳市南山区学苑大道1001号南山智园A1栋
market@
恢复控制台默认登录密码--U盘恢复
WOC7.5版本开始支持用U盘恢复控制台登录密码； 具体步骤如下： 1、在Windows系统上创建空白txt文件，命名为reset-password.txt； 2、将reset-password.txt文件拷贝到U盘根目录； 3、插入U盘，重启设备； 4、当设备的LED红灯熄灭之后，拔出U盘； 5、查看U盘中的结果文件reset-password.log，若恢复成功在该文件中记录 恢复后的控制台密码，否则记录的是恢复失败信息。 注意事项： 1、该txt文件可以直接在windows系统上建立空白txt文件，将文件名字改成 对应功能所要求的文件名即可； 2、txt文件必须在U盘的根目录下； 3、U盘可以为单分区或多分区。单分区的U盘格式必须为FAT32；多分区U 盘必须把txt文件放在第一个分区，且第一个分区格式必须为FAT32；
SANGFOR WOC 初级常用功能培训
January 10, 2017
2017-能力成长HCI培训PPT.1(1)
VM 虚拟AC 操作系统
VM 虚拟AD 操作系统
VM APP2 操作系统
VM APP3 操作系统
VM 虚拟AF 操作系统
aSwitch
计算、存储、网络、安全资源池
aRouter
存储虚拟化
所有节点磁盘形成分布式共享 存储
SSD*2 硬盘N块
SSD*2 硬盘N块 超融合集群资源池
第14页，共62页。
SSD*2 硬盘N块
云安全出口 AF/AC
云安全资源池 CSS
集中管理平台 BBC
aCloud 云平台
分级分权管理
运营服务化管理
异构资源管理
超 融
计算虚拟化
合
基
础
aSV
架
构
存储虚拟化 aSAN
网络虚拟化 aNET
安全虚拟化 NFV
超融合一体机
超融合一体机
超融合一体机
第7页，共62页。
vm
vm
vm
传
VMWARE
统
基
础
架
FC/IP 网络
南宁铁路局
深信服云IT
一体机8台、50W+IOPS（4K）
物资管理系统改造
稳定、高性能运行超过6个月
vSwitc h
RAC
VM1
vSwitc h
RAC VM2
vSwitch
仲裁
VM3
vSwitch
APP VM
2022/3/2
第27页，共62页。
RAC高可用集群+分布式共享磁盘
办公应用 承载场景
主要目标客户：全行业
aSV
aSAN
aNET
NFV
Oracle R…AC+APP
深信服2017_能力成长EMM培训PPT
2007
M DM
EM M
2017
EM M (M DM )
邮件
OA
营销
物流
BI
财务
…
移动办公从基础办公协作，将向核心业务优化与创新推进。
移动化相关概念
功能 功能介绍
特点
COBO
Corporate Owned, Business Only. 公司配发 设备，业务专用。
设备是单位的，例如银行的办信用卡的PAD，警用的智能设备
VPN加密
• 通过自动封装，原始App能实现双域隔离。 • 剪切板、系统调用、文件系统、网络传输全方位隔离，保障核心数据安全
EMM-EasyWork 安全应用单点登录实现
第一步： 管理员录制 App登录界面 控件信息
账户： 密码：
登录
userName 控件信息 userPassword 控件信息 userLogin 控件信息
工作域App
工作域文件系统
仅工作域可见
OS文件系统
文件切片存储 文件路径隐藏 文件被强加密
• 通过文件加密、分片和文件系统隐藏保证数据存储安全。
EMM-EasyWork 安全相机与相册实现
安全相机
安全相册
安全应用
安全相机服务 安全相册服务
工作域文件系统
OS相机服务
OS文件系统
1. 工作域内置的“安全相机”，
功能介绍
开机即进入安全域，用户无法退出安全域，适用专机专用场景。
提供终端设备注册、终端设备管理的能力，设备注册后，能查看设备的名称、型号、操作系统、存储空间、是否ROOT/越 狱、IMEI/UDID、手机号码、WIFI MAC地址、已安装的应用。
通过应用黑白名单，限制黑白名单应用的安装、运行、卸载，防止用户在移动终端中安装非办公应用/恶意应用，适用于 统采终端专机专用的场景。
SANGFOR_WOC_v9.1_2015年度渠道初级认证培训03常见部署模式
1、服务模式：只启用加速 部署模式：网桥模式
网桥纯加速模式
A、配置本地子网（先建连接情况） 2、加速配置 B、配置回包路由或启用MAC跟踪 C、加速连接配置 （具体见《渠道初级认证综合案例 培训》）
三、网桥纯加速模式配置
注意：勾选了“启用MAC 跟踪”就不需要配置回包 路由，配置了回包路由就 不需要启用MAC跟踪，两 个任选一个配置即可
四、单臂纯加速模式配置思路
1、服务模式：启用纯加速 部署模式：单臂模式 2、基本配置：配置LAN口、网关
单臂纯加速模式
A、配置本地子网 3、加速配置 B、加速连接配置（具体见《渠道 初级认证综合案例培训》）
4、配置WCCP或者使用PBR+CDP
四、单臂纯加速模式配置思路
PBR+CDP或 PBR+NQA与 WCCP三种方式 任选一种即可
四、单臂纯加速模式的注意事项
1、在单臂WOC前端设备上，
需要做不同掩码和优先级
的静态路由，即 PBR+CDP，或者WCCP， 既能避免环路，又能实现 设备故障时自动恢复原有
网络。（下图，绿色数据
头表示没有加速设备前， 分支端向服务端数据的走 向，红色是加速后，数据 流走向）
总结
1、对于专线环境首先推荐网桥纯加速部署；其次单臂vpn+加速，最后再
一、网关VPN+加速部署配置
多子网环境下，添加所需的回包路由。
配置VPN连接，具体见用户手册。
二、单臂VPN+加速模式配置思路
1、服务模式：启用VPN和加速 部署模式：单臂模式 2、基本配置：配置LAN口、网关
单臂VPN+加速模式
3、VPN配置：VPN配置 4、加速配置 A、配置本地子网
网桥纯加速模式
A、配置本地子网（先建连接情况） 2、加速配置 B、配置回包路由或启用MAC跟踪 C、加速连接配置 （具体见《渠道初级认证综合案例 培训》）
三、网桥纯加速模式配置
注意：勾选了“启用MAC 跟踪”就不需要配置回包 路由，配置了回包路由就 不需要启用MAC跟踪，两 个任选一个配置即可
四、单臂纯加速模式配置思路
1、服务模式：启用纯加速 部署模式：单臂模式 2、基本配置：配置LAN口、网关
单臂纯加速模式
A、配置本地子网 3、加速配置 B、加速连接配置（具体见《渠道 初级认证综合案例培训》）
4、配置WCCP或者使用PBR+CDP
四、单臂纯加速模式配置思路
PBR+CDP或 PBR+NQA与 WCCP三种方式 任选一种即可
四、单臂纯加速模式的注意事项
1、在单臂WOC前端设备上，
需要做不同掩码和优先级
的静态路由，即 PBR+CDP，或者WCCP， 既能避免环路，又能实现 设备故障时自动恢复原有
网络。（下图，绿色数据
头表示没有加速设备前， 分支端向服务端数据的走 向，红色是加速后，数据 流走向）
总结
1、对于专线环境首先推荐网桥纯加速部署；其次单臂vpn+加速，最后再
一、网关VPN+加速部署配置
多子网环境下，添加所需的回包路由。
配置VPN连接，具体见用户手册。
二、单臂VPN+加速模式配置思路
1、服务模式：启用VPN和加速 部署模式：单臂模式 2、基本配置：配置LAN口、网关
单臂VPN+加速模式
3、VPN配置：VPN配置 4、加速配置 A、配置本地子网
渠道产品销售交流课程广域网加速WOC
需求引导思路：
此场景下，由于客户属于新上业务系统，组网属于刚需，核心需要解决的问题就是如 何引导客户对加速VPN的感兴趣直到认可 认可方式有很多种：比如与传统VPN优劣势对比，测试直接体验，案例影响等等 这里给出一种常用的方式，供大家参考：
场景1：新建业务系统：从方案和技术上取得客户认可
技术认可：相比传统VPN组网优势：
加速VPN组网方案优势
最稳定、最安全VPN： 并且VPN的市场占有率多年来一直持续保持领先 最快速VPN：深信服HTP算法，提高网络吞吐能力； 减少高延时、高延迟所带来的影响，尤其在跨运营商、 跨国、卫星链路、 3G链路等网络较差的环境下，优化的效果会特别明显
最节省带宽VPN：基于数据码流特征削减技术， 有效削减冗余流量，最高削减高达90%
场景1：新建业务系统：通过案例影响客户
技术认可：案例讲故事
客户建网需求：
• 1、新的经销商服务专网建设必须能 够消除不同运营商之间数据交互为系 统的正常运行带来的负面影响。
• 2、提升DMS系统的访问效率，解决大 数据量查询时效率低下的问题，解决 网络中非DMS应用对带宽资源的恶意 抢占。
WOC全国部署：
场景1：新建业务系统：从竞争角度选择最佳方案
针对传统VPN厂商方案竞争策略
WOC :加速VPN、速度最快、功能最多
VPN组 网
IPSEC :普通VPN，第一品牌 3G VPN、WIFI VPN：灵活组网、无线覆盖 MIG :一体化安全网关（低成本，功能齐全）
灵活组合，针对性控标： 如三级组网，
三级节点可采用MIG 与WOC对接组合
传统VPN: 1、只解决最基本分支互联问题（也就是温保问题） 2、只解决数据传输安全问题（也就是业务单一需求问题） 3、产品功能简单，无额外价值（性价比低，不适应现有业务多方面需求）
此场景下，由于客户属于新上业务系统，组网属于刚需，核心需要解决的问题就是如 何引导客户对加速VPN的感兴趣直到认可 认可方式有很多种：比如与传统VPN优劣势对比，测试直接体验，案例影响等等 这里给出一种常用的方式，供大家参考：
场景1：新建业务系统：从方案和技术上取得客户认可
技术认可：相比传统VPN组网优势：
加速VPN组网方案优势
最稳定、最安全VPN： 并且VPN的市场占有率多年来一直持续保持领先 最快速VPN：深信服HTP算法，提高网络吞吐能力； 减少高延时、高延迟所带来的影响，尤其在跨运营商、 跨国、卫星链路、 3G链路等网络较差的环境下，优化的效果会特别明显
最节省带宽VPN：基于数据码流特征削减技术， 有效削减冗余流量，最高削减高达90%
场景1：新建业务系统：通过案例影响客户
技术认可：案例讲故事
客户建网需求：
• 1、新的经销商服务专网建设必须能 够消除不同运营商之间数据交互为系 统的正常运行带来的负面影响。
• 2、提升DMS系统的访问效率，解决大 数据量查询时效率低下的问题，解决 网络中非DMS应用对带宽资源的恶意 抢占。
WOC全国部署：
场景1：新建业务系统：从竞争角度选择最佳方案
针对传统VPN厂商方案竞争策略
WOC :加速VPN、速度最快、功能最多
VPN组 网
IPSEC :普通VPN，第一品牌 3G VPN、WIFI VPN：灵活组网、无线覆盖 MIG :一体化安全网关（低成本，功能齐全）
灵活组合，针对性控标： 如三级组网，
三级节点可采用MIG 与WOC对接组合
传统VPN: 1、只解决最基本分支互联问题（也就是温保问题） 2、只解决数据传输安全问题（也就是业务单一需求问题） 3、产品功能简单，无额外价值（性价比低，不适应现有业务多方面需求）
深信服移动业务解决方案培训课件
深信服
互联网
远程应用发布
客户无需开发， 即可 通过轻松将各类应用 系统发布到和等智能 终端使用
出差员工
移动网点
拜访客户
移动
优点 ：
用户 体验好
离线访问
个性化高
移动使用问题
安全性
开发难度
易用性
数据明文传输 ，数据易泄露， 威胁内部业务系 统安全
传统用户名密 码认证薄弱，易 被攻击
开发人员集成 难度大
成功案例
2020/12/3
20.12.300:41:1800: 4100:4120.12.320. 12.300:41
谢谢
00:4100:41:1 820.12.320.1 2.300:41:18
2020年12月3日星期四12时41分18秒
•
每一次的加油，每一次的努力都是为 了下一 次更好 的自己 。20.12. 320.12. 3Thursday, December 03, 2020
政府
小额贷款 信用卡开卡 银行厅堂管理
金融
• 移动销售系统 • 移动CRM系统 • 价格审批系统
企业
教育
• 电子书包 • 移动图书馆
政府/卫生行业典型应用场景
• 典型场景：
• 海关，需要为海关执法人员配备统一的终端，以供其进行移动执 法；对其他部门的人员实行策略，开放公文流转、行政审批系统 进行移动办公。
•
感情上的亲密，发展友谊；钱财上的 亲密， 破坏友 谊。20. 12.32020年12月3日星 期四12时41分 18秒20.12.3
谢谢大家！
系统建设需求： 所有终端统一管理 设备拒绝接入网络 专机专用 管理员群发通知
深信服解决方案： 设备注册 安全策略关联 应用安装禁止 即时消息推送
SANGFOR_WOC_v9.1_综合案例培训
填入加速服务端设置 的账号和密码
移动用户PDLAN_PACC配置
•5. 加速建立连接成功后，可以在“加速PACC”处看到加速连接和加速应用状态。
问题思考
1.加速服务端需要配置哪三个模块？
2.加速客户端配置连接中心端网关时需要配置什么？
3.自动路径发现功能是否同时适用于WOC设备与WOC设备之间以及PACC 与WOC设备之间进行加速互连？ 4.请简述在客户现场如何有效测试加速效果？
分支A加速网桥模式部署
2.分支A网桥模式加速连接配置
填写接入 总部加速 设备的账 号和密码 填入总部加速 设备的LAN口 IP和加速监听 端口 根据网络环境 选择传输协议 如果分部有服务器 需要被总部访问加 速的情况，才要启 用反向加速
分支A-加速网桥模式部署
• • 分支A加速上架注意事项 由于部署配置时，选择的网桥接口是：LAN->WAN1 ， 所以WOC设备的LAN口接局域网 交换机，WAN1口接前面路由器的内网接口。
• •
2. 总部WOC设备添加PACC接入账号。 3. PDLAN_PACC客户端配置VPN信息，使用VPN连入总部。
•
4. PDLAN_PACC客户端配置加速部分，和总部加速设备建立加速连接
移动用户PDLAN_PACC配置
1. 总部加速设备配置VPN接入信息，webagent，虚拟IP池地址，并给PDLAN用户设置账号和密码
SANGFOR WOC 综合案例培训
January 10, 2017
培训内容
加速部署综合案例
培训目标
1. 了解不同环境下WOC部署的选择 2.掌握加速互联的基本配置步骤
3.了解移动用户采用软件加速客户端互联的方法
Contents
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
化手段， 实现最佳优化效果，
2、应用层流控效 果最好
专线优化—竞争策略
技术屏蔽：
VPN、加速、流控集成一体化设备：通过VPN和流控实现控标 应用识别库：突出对业务系统的丰富识别和应用代理优化 视频会议优化技术：注意是通过UDP代理优化和流控两种手段保障 支持移动客户端加速：友商需要额外加设备，提高成本
通过应用层协议代理技术， 优化应用交互机制，加快 分支访问业务应用的速度。
核流心量业务
链路
无管法理保障
丢包优延化时
WOC
应应用用 数大据量优重 加交互速多 复化数据
链路丢包、延 迟优化，改善 链路传输质量 （HTP）
流量的削减和压缩（流缓 存、高效压缩算法）
四大应用场景
WOC四大应用场景
WOC
加速VPN组网 专线优化
专线优化—需求分析
客户为什么要专线优化？
专
数据流量大，带宽压力大，带宽需扩容
（宇龙通信）
线
优
不知道跑啥应用，多业务带宽争抢
（广西出入境）
化 需
求
当专线故障时，没有应急备份线路
驱
（易宝支付、河北省统计局）
动
专线优化—市场策略
如何让客户认可WOC专线优化效果
• 招商银行 • 广西出入境 • 宇龙通信 • 华润万家
资金充裕，关注 访问速度的客户
又要速度快，又不 想花太多钱的客户
体验不好，但新建 VPN网络不到三年，
无法替换现有设备
总：WOC 分：WOC
1.加速VPN组网比传统 VPN快、稳定 2.比专线便宜 3.一体化设备，成本低， 效果好（加速、VPN、 流控、防火墙）
总：WOC 分：WOC/MIG
1. 链路质量差（跨运营 商跨国）分支，通过 WOC实现加速VPN组 网 2.同运营商分支通过低 成本MIG实现组网互联
•南光集团作为总部设在澳门的中央直属单位， 业务遍布澳门及大陆各地区，但跨地域、运 营商的用友NC ERP等应用系统的访问速度却 不尽如人意，影响了集团整体的发展；
•选择了MPLS专线+广域网加速技术的解决方 案。全国部署，在南光总部、珠海IDC中心 之间部署两台广域网加速设备
•1、提升全国访问总部用友NC ERP等应用系 统的访问速度达4.7倍； •2、削减跨境专线带宽流量至30%，高峰时段 削减至60%，有效节省带宽，延缓专线带宽
• 由上图所示为视频会议系统MCU录像的截图。
灾备优化
客户为什么要灾备优化
灾
备
数据量大，灾备所耗费的时间太长
优
（雅居乐地产）
化
带宽足够大，速度总是跑不上去 （招商银行）
需
网络单点故障，业务存在风险
求
（同程网络）
驱
动
灾备优化
如何快速发现客户需求？
商机判断两句话
目前灾备中心数 据同步所需时间 是否存在瓶颈？ 有没有做备份线 路
加速VPN，比传统VPN快，比专线便宜 VPN、流控、加速多功能一体化设备，性价
比最高
VPN产品种类丰富，满足不同需求场景
可统一管理
硬件平台
桌面型、1U、 2U
虚拟化平台
Vmware、 Hyper-V
多产品线结合
下一代防火墙NGAF、 上网行为管理AC、 一体化网关MIG
加速VPN组网—方案策略
看客下菜，推广针对性的方案
加速VPN组网—美克美家
数据明文传输的安全性隐患 流量削减及应用加速要求 统一集中管理要求
通过测试发现，对于所有应用，数据削减比基 本都在50%以上，最高甚至接近85%。通过这些 数字可以充分有力的说明，WOC的加速设备可以 大大节省客户的带宽资源，提高了网络的利用 率。并且随着应用的越来越多，网络性能还能 得到更进一步的提高。
厂商
Sangfor（优势）
Riverbed
Bluecoat
产品功 能
目标客 户定位
VPN、加速、流控一体化 视频会议优化 应用识别库及应用流量管理 WEB加速、丰富应用代理技术
政府、企业（对细分市场客户需 求了解深入，产品性价比高
纯加速设备 全球品牌第一 产品种类丰富 硬件性能配置高
纯加速设备 全球品牌第二 支持对视频流的缓存 测试效果一般
总：SSL/AF/AC 分：MIG/IPSEC
更改立项理由，比如将 立项理由更改成核心业 务加速优化方案，我们 设备不做VPN，只做优 化
加速VPN组网—竞争策略
加速VPN组网—竞争策略
测试屏蔽：
FTP重复文件下载、网上邻居重复文件下载、视频会议丢包优化
资质服务屏蔽：
1.本地化的原厂服务（屏蔽国外竞争对手及大多数厂商） 2.入围央采（网康、天融信属于入围厂商，其他不是） 3.进入最新的Gartner魔力象限（可以干掉国内所有品牌） 3. 至少曾有一年在中国国内市场占有率为第一名的第三方报告（可以干掉国内所有品牌） 4.产品发布10年以上（提供软件登记证书），拥有著作权非OEM（可以干掉哪些刚成立的国 内小品牌，如网康、天融信） 5.属于商用密码产品销售许可单位名单（国外厂商没有，国内常遇厂商网康、华夏创新、H3C 没有）
加速VPN组网—目标客户
地产
集团到分公司、项目部、网点互联
汽车
厂商到4S店互联
企业
鞋服 制造
集团到区域分公司、门店互联 集团到各分公司、工厂互联
加速VPN
零售 建筑施工
集团到区域连锁商场互联组网 集团子公司、项目部互联
政府
交通
环保 水利
体系内部垂直网络新建（如运管局） 围绕水污染源、固废排气项目组网
专线优化—目标客户
政府
专线
企业
金融、能源
气象（厅级）
财政（厅级）
民政（厅级）
出入境（直属局） 铁路
（18个局） 公检法（厅级）
央企
地方大企业 银行（办公网、灾
备） 电力、石油石化、
煤炭
视频会议优化—需求分析
客户为什么要视频会议优化 视
频
优
化
视频会议出现马塞克、卡、拖影情况
中石油管道局（视频会议马赛克）
单TCP受制高延时， 效率低，速度慢
主数据中 心 云B
WOC
WOC
容灾数据中心 云A
专线
VPN 备份链
路
WOC
WOC
WOC
华融湘江银行
华融投资(OA/exchange）
MSTP 10M
华融湘江银行
通过WOC-4050是对专线做优化和业务加速，效果非常明显。现在的情况是客户对我们的WOC已经非常 依赖 可以说一旦我们的WOC出现罢工情况，客户的业务就没法处理了，用客户自己的话说就是在10M的线 路上用到20M的效果。
性价比 最高
只需要一台设备， 实现视频会议优 化同时，还可以 实现流量的削减， 其他业务的加速 优化，以及流控 的需求
视频会议优化—广西审计厅
• 自治区审计局与各个地市采用VPN专线互联，构建成 耳机网络。随着单位对与信息化建设的要求越来越 高，为了有效节约时间成本，提高办事效率，审计 局局将逐步建立以OA办公，为主要平台，以视频会 议为主要的日常沟通方式的现状。
Ø 中国唯一入围Gartner WOC魔力象限
（连续四年入围）
技术领先 效果最好
丰富报表呈现，提供IT 管理决策能力（自动生 成报表、流量分布可视 化）
流带量宽消可 数VP据N功明 耗视不明 文能传输
实现VPN组网（国内 VPN第一品牌、支持国 密算法和国际VPN标准）
实现广域网流量管 理（基于国内最大 应用识别库精准识 别、多级带宽保障）
应对策略
刚需，核心需要解决的问题就是如何引 导客户对加速VPN的感兴趣直到认可
除了解决数据传输安全问题，还能为核 心业务加速，保障用户体验
把问题扩大，个人责任、绩效问题，企 业可能面临的风险和财产损失
加速VPN组网—方案优势
VPN组网竞争认可话术
品牌最好 技术优势最明显
VPN产品最丰富
VPN、WOC市场占有率第一 WOC国内唯一入围Garner魔力象限厂商
板卡价格很 高
服务 体系
全国有直属办事 处，且覆盖面广 （44个）
有直属办事处，但 覆盖面不广，服务 能力较差（11个）
有直属办 事处，但 覆盖面不 广，服务 能力较差 （34个）
有直属办事 处，但覆盖 面不广，服 务能力较差 （35个）
全国有直属 办事处，且 覆盖面广
与纯广域网优化友商对比（国外厂商）
市场占有率第一， Gartner领厂商
差
仅专线优化（国内）
价格高 市场占有率第二 Gartner排行靠前 差
产品选型
产品选型
整个WOC设备可以看成是一个大盒子，主要由加速模块、VPN模块和流控 模块三个部分组成（其他还有防火墙等公共模块），性能参数和这三个模 块相关 WOC选型主要看5个参数，最重要为前3个： 可加速流量 IPSEC VPN加密流量 可流控带宽 支持加速网关数 移动加速用户数
是否有新建异地 灾备数据中心
灾备优化
灾备优化方案技术认可话术
客户案例 最多
中国海光总署 太平洋保险 招商局集团 中国南车股份 富力地产
优化效果 最好
释放带宽压力， 减少冗余数据 提高备份和恢复 效率，降低企业 和业务风险
节省带宽 成本
规避带宽升级， 降低IT投资
灾备优化——招商银行 招行实测效果
关注高端客户群（金融、 关注高端客户群（金
跨国大企业、能源）
融、跨国大企业、能
源）
方案维 度
产品价 格体系 资质、 专利 服务体 系
VPN备份线路，支持国密； 基于应用的识别库和智能流控技 术； 视频会议优化代理
2、应用层流控效 果最好
专线优化—竞争策略
技术屏蔽：
VPN、加速、流控集成一体化设备：通过VPN和流控实现控标 应用识别库：突出对业务系统的丰富识别和应用代理优化 视频会议优化技术：注意是通过UDP代理优化和流控两种手段保障 支持移动客户端加速：友商需要额外加设备，提高成本
通过应用层协议代理技术， 优化应用交互机制，加快 分支访问业务应用的速度。
核流心量业务
链路
无管法理保障
丢包优延化时
WOC
应应用用 数大据量优重 加交互速多 复化数据
链路丢包、延 迟优化，改善 链路传输质量 （HTP）
流量的削减和压缩（流缓 存、高效压缩算法）
四大应用场景
WOC四大应用场景
WOC
加速VPN组网 专线优化
专线优化—需求分析
客户为什么要专线优化？
专
数据流量大，带宽压力大，带宽需扩容
（宇龙通信）
线
优
不知道跑啥应用，多业务带宽争抢
（广西出入境）
化 需
求
当专线故障时，没有应急备份线路
驱
（易宝支付、河北省统计局）
动
专线优化—市场策略
如何让客户认可WOC专线优化效果
• 招商银行 • 广西出入境 • 宇龙通信 • 华润万家
资金充裕，关注 访问速度的客户
又要速度快，又不 想花太多钱的客户
体验不好，但新建 VPN网络不到三年，
无法替换现有设备
总：WOC 分：WOC
1.加速VPN组网比传统 VPN快、稳定 2.比专线便宜 3.一体化设备，成本低， 效果好（加速、VPN、 流控、防火墙）
总：WOC 分：WOC/MIG
1. 链路质量差（跨运营 商跨国）分支，通过 WOC实现加速VPN组 网 2.同运营商分支通过低 成本MIG实现组网互联
•南光集团作为总部设在澳门的中央直属单位， 业务遍布澳门及大陆各地区，但跨地域、运 营商的用友NC ERP等应用系统的访问速度却 不尽如人意，影响了集团整体的发展；
•选择了MPLS专线+广域网加速技术的解决方 案。全国部署，在南光总部、珠海IDC中心 之间部署两台广域网加速设备
•1、提升全国访问总部用友NC ERP等应用系 统的访问速度达4.7倍； •2、削减跨境专线带宽流量至30%，高峰时段 削减至60%，有效节省带宽，延缓专线带宽
• 由上图所示为视频会议系统MCU录像的截图。
灾备优化
客户为什么要灾备优化
灾
备
数据量大，灾备所耗费的时间太长
优
（雅居乐地产）
化
带宽足够大，速度总是跑不上去 （招商银行）
需
网络单点故障，业务存在风险
求
（同程网络）
驱
动
灾备优化
如何快速发现客户需求？
商机判断两句话
目前灾备中心数 据同步所需时间 是否存在瓶颈？ 有没有做备份线 路
加速VPN，比传统VPN快，比专线便宜 VPN、流控、加速多功能一体化设备，性价
比最高
VPN产品种类丰富，满足不同需求场景
可统一管理
硬件平台
桌面型、1U、 2U
虚拟化平台
Vmware、 Hyper-V
多产品线结合
下一代防火墙NGAF、 上网行为管理AC、 一体化网关MIG
加速VPN组网—方案策略
看客下菜，推广针对性的方案
加速VPN组网—美克美家
数据明文传输的安全性隐患 流量削减及应用加速要求 统一集中管理要求
通过测试发现，对于所有应用，数据削减比基 本都在50%以上，最高甚至接近85%。通过这些 数字可以充分有力的说明，WOC的加速设备可以 大大节省客户的带宽资源，提高了网络的利用 率。并且随着应用的越来越多，网络性能还能 得到更进一步的提高。
厂商
Sangfor（优势）
Riverbed
Bluecoat
产品功 能
目标客 户定位
VPN、加速、流控一体化 视频会议优化 应用识别库及应用流量管理 WEB加速、丰富应用代理技术
政府、企业（对细分市场客户需 求了解深入，产品性价比高
纯加速设备 全球品牌第一 产品种类丰富 硬件性能配置高
纯加速设备 全球品牌第二 支持对视频流的缓存 测试效果一般
总：SSL/AF/AC 分：MIG/IPSEC
更改立项理由，比如将 立项理由更改成核心业 务加速优化方案，我们 设备不做VPN，只做优 化
加速VPN组网—竞争策略
加速VPN组网—竞争策略
测试屏蔽：
FTP重复文件下载、网上邻居重复文件下载、视频会议丢包优化
资质服务屏蔽：
1.本地化的原厂服务（屏蔽国外竞争对手及大多数厂商） 2.入围央采（网康、天融信属于入围厂商，其他不是） 3.进入最新的Gartner魔力象限（可以干掉国内所有品牌） 3. 至少曾有一年在中国国内市场占有率为第一名的第三方报告（可以干掉国内所有品牌） 4.产品发布10年以上（提供软件登记证书），拥有著作权非OEM（可以干掉哪些刚成立的国 内小品牌，如网康、天融信） 5.属于商用密码产品销售许可单位名单（国外厂商没有，国内常遇厂商网康、华夏创新、H3C 没有）
加速VPN组网—目标客户
地产
集团到分公司、项目部、网点互联
汽车
厂商到4S店互联
企业
鞋服 制造
集团到区域分公司、门店互联 集团到各分公司、工厂互联
加速VPN
零售 建筑施工
集团到区域连锁商场互联组网 集团子公司、项目部互联
政府
交通
环保 水利
体系内部垂直网络新建（如运管局） 围绕水污染源、固废排气项目组网
专线优化—目标客户
政府
专线
企业
金融、能源
气象（厅级）
财政（厅级）
民政（厅级）
出入境（直属局） 铁路
（18个局） 公检法（厅级）
央企
地方大企业 银行（办公网、灾
备） 电力、石油石化、
煤炭
视频会议优化—需求分析
客户为什么要视频会议优化 视
频
优
化
视频会议出现马塞克、卡、拖影情况
中石油管道局（视频会议马赛克）
单TCP受制高延时， 效率低，速度慢
主数据中 心 云B
WOC
WOC
容灾数据中心 云A
专线
VPN 备份链
路
WOC
WOC
WOC
华融湘江银行
华融投资(OA/exchange）
MSTP 10M
华融湘江银行
通过WOC-4050是对专线做优化和业务加速，效果非常明显。现在的情况是客户对我们的WOC已经非常 依赖 可以说一旦我们的WOC出现罢工情况，客户的业务就没法处理了，用客户自己的话说就是在10M的线 路上用到20M的效果。
性价比 最高
只需要一台设备， 实现视频会议优 化同时，还可以 实现流量的削减， 其他业务的加速 优化，以及流控 的需求
视频会议优化—广西审计厅
• 自治区审计局与各个地市采用VPN专线互联，构建成 耳机网络。随着单位对与信息化建设的要求越来越 高，为了有效节约时间成本，提高办事效率，审计 局局将逐步建立以OA办公，为主要平台，以视频会 议为主要的日常沟通方式的现状。
Ø 中国唯一入围Gartner WOC魔力象限
（连续四年入围）
技术领先 效果最好
丰富报表呈现，提供IT 管理决策能力（自动生 成报表、流量分布可视 化）
流带量宽消可 数VP据N功明 耗视不明 文能传输
实现VPN组网（国内 VPN第一品牌、支持国 密算法和国际VPN标准）
实现广域网流量管 理（基于国内最大 应用识别库精准识 别、多级带宽保障）
应对策略
刚需，核心需要解决的问题就是如何引 导客户对加速VPN的感兴趣直到认可
除了解决数据传输安全问题，还能为核 心业务加速，保障用户体验
把问题扩大，个人责任、绩效问题，企 业可能面临的风险和财产损失
加速VPN组网—方案优势
VPN组网竞争认可话术
品牌最好 技术优势最明显
VPN产品最丰富
VPN、WOC市场占有率第一 WOC国内唯一入围Garner魔力象限厂商
板卡价格很 高
服务 体系
全国有直属办事 处，且覆盖面广 （44个）
有直属办事处，但 覆盖面不广，服务 能力较差（11个）
有直属办 事处，但 覆盖面不 广，服务 能力较差 （34个）
有直属办事 处，但覆盖 面不广，服 务能力较差 （35个）
全国有直属 办事处，且 覆盖面广
与纯广域网优化友商对比（国外厂商）
市场占有率第一， Gartner领厂商
差
仅专线优化（国内）
价格高 市场占有率第二 Gartner排行靠前 差
产品选型
产品选型
整个WOC设备可以看成是一个大盒子，主要由加速模块、VPN模块和流控 模块三个部分组成（其他还有防火墙等公共模块），性能参数和这三个模 块相关 WOC选型主要看5个参数，最重要为前3个： 可加速流量 IPSEC VPN加密流量 可流控带宽 支持加速网关数 移动加速用户数
是否有新建异地 灾备数据中心
灾备优化
灾备优化方案技术认可话术
客户案例 最多
中国海光总署 太平洋保险 招商局集团 中国南车股份 富力地产
优化效果 最好
释放带宽压力， 减少冗余数据 提高备份和恢复 效率，降低企业 和业务风险
节省带宽 成本
规避带宽升级， 降低IT投资
灾备优化——招商银行 招行实测效果
关注高端客户群（金融、 关注高端客户群（金
跨国大企业、能源）
融、跨国大企业、能
源）
方案维 度
产品价 格体系 资质、 专利 服务体 系
VPN备份线路，支持国密； 基于应用的识别库和智能流控技 术； 视频会议优化代理