H3C-2011年春季巡展内部培训(渠道)-安全产品PPT课件.ppt

安全产品春季巡展内部培训资料 安全产品部 安全产品推广策略总体策略重点产品推广策略及竞争要点安全解决方案新特性 IRF价值行业推广策略负载均衡基础培训 10年安全产品重大市场业绩 08 09 10连续三年国内安全销售额第一 销售额 F5000高端万兆墙爆发式增长 全年完成380台出货 高端万兆墙国内出货第一 尖端场景 中国互联信息中心IDC 中移动iMS骨干节点 F5000 销售额再创历史新高 市场份额超过30 继续保持国内市场第一 IPS 战略突破 中国电信连续两年FW IPS LB全线入围 中国移动连续三年FW LB入围 工商银行数据中心IPS连续三年持续扩容 交通银行IPS选型入围 中科院下一代骨干网FW规模突破 11年产品空间和竞争态势 可参与空间60亿 防火墙 负载均衡和IPS IDS是产品主流 第一集团 H3C CISCO 华为 F5第二集团 启明 天融信 Juniper 绿盟 11年安全产品的总体策略是什么 继续倡导网络 安全融合的解决方案 突出差异化竞争聚焦和关注四大核心目标落地强化FW IPS LB ACG 流控 的推广要点和竞争策略安全产品IRF新特性营销 11年安全产品四大核心目标是什么 超万兆高端 强调行业及商业的布点 树立安全第一品牌 价值行业 细化和聚焦安全价值子行业 IPS 继续保持关注 保证持续增长 LB 销售上台阶 完成重要布点 安全产品推广策略总体策略重点产品推广策略及竞争要点安全解决方案新特性 IRF价值行业推广策略及工作要求负载均衡基础培训 FW拓展策略1 主打 新千兆系列 F1000 S EI 22万 26万 F1000 A 30万 F1000 E 52 3万 F1000 S AI 22 8万 F1000 A EI 30 8万 F1000 E SI 41 8万 F1000 E 从前 2011年 对付竞争对手关键指标万兆上行接口高密Combo口交直流冗余电源通过IPv6认证极具竞争力的价格 新三款绝对差异 New New New 千兆防火墙竞争分析 引导支持万兆接口 将迫使所有对手用万兆防火墙应对 报价远高于我司引导交直流冗余电源 将屏蔽天融信 启明 网御神州等国内主流厂商若友商引导UTM特性 我司须坚决抵制 20G 30G 40G 60G 120G F5000 A5 SRX5800 SRX5600 SRX3600 SRX3400 ASA5580 40 ASA5585 超万兆FW USG9120 USG9320E8160E SG 6000 X6150 SG 6000 X5100 H3C Juniper Cisco HW 华赛 USG9310E8080E USG9110E6080E 山石 防止低配 9100硬件缺陷9300价格高 扩容成本高 新产品无商用案例 最高30G 160G 高端之争白热化 FW拓展策略2 聚焦高端万兆墙竞争 防火墙 F5000西南大学出口案例共享 成功经验 提高门槛 2万用户 大流量高并发 万兆成为真实需求 国内厂商不敢参与过关斩将 思科 阿姆瑞特 山石测试失败 思科ASA5580 40性能不足 阿姆瑞特不稳定 多次重启 山石X5100开启日志 性能急剧下降规模成熟应用案例 南京大学 华南理工 哈尔滨工程大学 武汉大学等标杆应用案例 防火墙 F5000安徽农信案例共享 成功经验 布局 数据中心高端墙旁路部署 使OSPF路由成为必须 国内大部分厂商无法实际部署重点打击 引导高端万兆防火墙 20G 直接淘汰天融信提高商务 20G高吞吐 400万高并发 迫使J友商SRX5000对应 报价极高 IPS拓展策略 明星产品 新特性引导 明星产品 性价比最高的产品T1000 C 1 2GIPS产品是市场争夺焦点 主要竞争对手 绿盟 启明星辰T200 S 冲击IDS固有市场的利器11年推出的产品新特性性能提升 IPS插卡内存由2G升级到4G 升级后并发提升1倍支持IPv6 已在11年中电信七类集采 中科院CNGI项目中成功测试 IPS竞争分析 T200 S和T1000 C性价比优势明显 11年IPS拓展的新热点 专业WEB防护 价值机会点 网上银行 WEB门户网站 网上报税等产品准备情况 专业的防护 操作系统漏洞库近1100条web服务器150多条数据库70多条web应用450条还在不断更新ing IPS案例分享 江苏邮政安全二期 17台千兆 成功经验 客户需求 制止全网入侵行为 全网病毒防护关键引导 1 中文管理 本土优势 特征库 售后服务 屏蔽TP Juniper等国外厂商2 最大可扩展端口数 迫使绿盟 天融信投高端设备3 病毒检测 多核架构以及低功耗增加技术评分 IPS案例分享 厦门银行网站防护 成功经验需求迫切 门户网站面临SQL注入 跨站脚本等入侵攻击关键引导 1 客户初始计划部署Web应用防火墙 深入技术交流引导客户认可IPS能完全覆盖WAF功能2 通过工行高端应用案例 从可靠性 高性能 高精度几个方面彻底打消客户疑虑 LB拓展策略 聚焦L4服务器负载均衡 目标市场用户数据中心服务器前端 政府 财政 税务 政务等 运营商 企业等 但电子商务门户 大型门户网站 sina sohu 除外产品特性支撑完善的四层负载算法IPv6负载均衡特性 受控销售市场的项目一定要与产品部沟通 L4服务器负载均衡 链路负载均衡 全局负载均衡 L7服务器负载均衡 负载均衡竞争分析 引导高吞吐量指标 对手无法平滑扩容 只能采用设备叠加 拔高其商务引导安全扩展业务 我司安全板卡种类丰富 负载均衡案例经验分享 北京国税 L4 SSL卸载 项目亮点 技术突围 F5主导LB SSL卸载 我司完全能满足方案要求 SSL硬件卸载优于F5 规模商用 承担国税核心业务 8 WebServer 8 APPServer L4负载均衡 L4负载均衡 安全Manager 不能忽视的管理组件 配合安全设备销售 通过软硬一体化解决方案 给用户带来更多 体验性安全 安全产品推广策略总体策略重点产品推广策略及竞争要点安全解决方案新特性 IRF价值行业推广策略及工作要求负载均衡基础培训 为什么要推安全IRF 增强网络竞争力 面对HW RJ推出的安全板卡 做到人有我优补充安全差异化 面对T L Q S等国内假万兆UTM 做到人无我有形成方案新亮点 面对数据中心和园区网两个场景 做到优势突出 安全IRF内容 性能扩展 单框200G 四框800G功能扩展 灵活安全扩展 IPv6 IPv4双栈 按需扩展 设备管理 多板卡 多机框统一配置 接口 会话管理策略管理 基于业务和用户统一安全策略动态部署 统一管理 软件特性 BFD 非对称路径 状态备份硬件特性 N 1的业务引擎 主控板 电源 风扇 毫秒级可靠性 安全IRF 重点提醒 统一设备管理和策略管理业界多插卡都采用独立管理方式 浪费多个管理地址 且配置复杂 我司较前也遇到类似问题 通过安全IRF 1 多插卡一个IP地址实现管理2 策略统一配置下发 面对有插卡友商华三仍走在前列 11年安全产品推广策略价值行业的推广策略负载均衡基础培训 11年安全价值子行业的定义 安全产品价值子行业 市场空间充足 可持续产单 国外厂商占优的行业 安全价值子行业建设热点 价值子行业典型案例 滨江医院 成功经验 方案引导 内网汇聚层要求支持万兆上行 并支持插卡隔离 我司S75 C只能用C65 既完成了S12部署 又将安全做大 最关键是提高了思科商务客户质疑 Q1 内网同外网完全隔离 为什么还要部署防火墙和安全管理设备 在汇聚交换机部署防火墙是否会导致访问服务器的速度变慢 Q2 负载均衡如何部署 医院的服务器主要业务采用的C S架构 且主要是对数据库的访问 负载均衡是否支持对类似业务的负载支持 运营商重点机会点及推广特性 锁定重点机会点 挖掘项目空间 做好集采落地 运营商典型案例 山西移动网管数据中心 项目亮点1 逐步渗透 深入业务部门挖掘安全需求 逐步渗透T5000 ACG8800 EAD等 最终成功突破网管数据中心 F5000 多种插卡 SecCenter 2 高端案例 高端安全产品在运营商核心业务数据中心的规模应用 项目亮点1 集采落地 09年LB在江苏移动有落地份额 深入业务需求沟通 挖掘到项目 通过高性能 易扩展 高性价比中标2 成熟应用 已上线稳定运行一年多 承担江苏移动全省DNS解析业务 运营商典型案例 江苏移动城域网DNS系统 11年安全产品推广策略价值行业的推广策略及工作要求负载均衡基础培训 负载均衡在哪里 应用优化 2 7安全 负载均衡 1 防火墙 VPN2 入侵防御系统3 防Dos DDos攻击 1 L4负载均衡 85 2 L7负载均衡3 链路负载均衡4 全局负载均衡 1 SSL卸载2 TCP连接复用和优化3 WEBcache4 压缩技术 应用交付 FAQ1 L4还是L7 电子商务 电子商务 Mail Mail 多台服务器IP 端口号转发 多台服务器IP 端口号 应用层信息转发 L7 L4 FAQ2 服务器双机是否需要负载均衡 客户的服务器双机往往是需要部署负载均衡的 X2 X2 X2 X2 X2 SSE Proxy HRSS PMS CMS 负载均衡 负载均衡 你身边真实的应用案例 H3C数据中心 我们来听听H3CIT负责人的声音 公司关键业务均部署双机 前端部署了两台负载均衡设备 所有的业务对内部员工都提供虚服务 这样的好处是 仅靠服务器Cluster无法完全满足需求所有服务器都可充分利用 避免主备组网 否则利用率只有50 但某业务系统的一台服务器出故障后 无需人工切换 业务100 永续后续某系统扩容时增加一台服务器时 业务平滑升级 机会无处不在 FAQ3 友商引导应用优化怎么办 在L4负载均衡项目中 友商引导应用加速 我司要选择参与 SSL卸载TCP连接复用和优化WEBcache压缩技