《网络产品培训》PPT课件.ppt

2020 3 31 华立科技 1 网络产品培训 大同市华立科技有限责任公司xxx 2020 3 31 华立科技 2 讲解内容 1 网络硬件 路由器 交换机等 2 网络软件 HPOpenView EasyView QuidView CiscoWorks2000等 2020 3 31 华立科技 3 1 网络硬件 1 路由器2 交换机3 防火墙4 入侵检测5 UTM6 网闸 2020 3 31 华立科技 4 网络硬件概述 我们使用网络硬件的目的是什么 1 互联我们的网络 2 保证我们网络的安全 我们这么来互联网络呢 那么我们就会考虑要用到路由器和交换机 2020 3 31 华立科技 5 路由器 交换机 品牌 Cisco 华为 H3C 神州数码 博达等 路由器用来建立网络和互联不同类型的网络 组成局域网 城域网和广域网的拓扑 2020 3 31 华立科技 6 Cisco路由器 Cisco路由器系列包括 CiscoASR1000系列聚合服务路由器XR12000 12400 12000 10000 7600 7500 7300 7201 7200 3800 3700 3600 3200 2800 26001800 1700 800系列 Cisco2811性能描述 Cisco2811 2020 3 31 华立科技 7 Cisco1700系列 2020 3 31 华立科技 8 Cisco交换机 Cisco交换机系列包括 Catalyst65004900450037503750 E35603560 E29502960294029182900 Cisco2960 24TC性能描述 24个10 100以太网端口和2个双介质上行链路端口 1RU 背板带宽8 8Gbps 2020 3 31 华立科技 9 Cisco防火墙 Cisco防火墙系列 2020 3 31 华立科技 10 Cisco入侵检测系统 Cisco入侵检测 2020 3 31 华立科技 11 Cisco网管软件 2020 3 31 华立科技 12 Quidway路由器系列 路由器 NE系列 AR系列 40 80311x 10 11 12 09 NETENGINE核心路由器5000E 800E 40E 80 40 20E 20 16E 08E 05 AR28 AR46 AR18 SOHO 2x 20 1x 12 18 20模块化路由器4080 2020 3 31 华立科技 13 Quidway交换机系列 S8500系列万兆核心路由交换机S7800系列运营级汇聚交换机S6500系列高端多业务路由交换机S5600系列全千兆智能弹性交换机S5300系列全千兆运营级交换机S3900系列智能弹性交换机S3500EA系列运营级园区交换机S3300系列运营级园区交换机S2300系列运营级接入交换机S2000TP MI系列接入交换机S2000 EA系列运营级接入交换机 2020 3 31 华立科技 14 Quidway交换机系列 S3900系列智能弹性交换机 2020 3 31 华立科技 15 Quidway防火墙系列 华为Eudemon100华为Eudemon200华为Eudemon300华为Eudemon500华为Eudemon1000 Eudemon汉语读作 一道门 就有防的意思 所以很形象 Eudemon100 200 守护神 防火墙是新一代硬件高速状态防火墙 不仅支持丰富的协议状态检测及地址转换功能 而且具备强大的攻击防范能力 提供静态和动态黑名单过滤等特性 可提供丰富的统计分析功能和日志 Eudemon还可支持QoS VPN等特性 提供完善的组网应用解决方案 是基于华为专业电信级硬件平台和VRP软件平台 在性能档次 接口规格方面有所不同 分别适用于为小型 中型网络提供安全保证 Eudemon100 Eudemon200 2020 3 31 华立科技 16 Quidway网管产品 Quidview Quidview是华为公司针对于IP网络开发的适合各种规模的网络管理的网管软件 是华为iManager系列网管产品之一 主要用于管理华为公司的Quidway系列路由器 以太网交换机 VoIP 视频会议系统以及接入服务器 它是一个简洁的网络管理工具 充分利用设备自己的管理信息库完成设备配置 浏览设备配置信息 监视设备运行状态等网管功能 不但能够和华为的N2000结合完成从设备级到网络级的网络管理 并且还能集成到SNMPc HPOpenviewNNM WhatsUpGold IBMTivoliNetView等一些通用的网管平台上 实现从设备级到网络级全方位的网络管理 力求帮助用户在降低产品成本的同时满足更丰富的功能需求 2020 3 31 华立科技 17 H3C路由器系列 2020 3 31 华立科技 18 H3CRT AR28 11 AC H3 2020 3 31 华立科技 19 H3C交换机系列1 2020 3 31 华立科技 20 H3C交换机系列2 2020 3 31 华立科技 21 H3C防火墙系列 2020 3 31 华立科技 22 H3C统一威胁产品 2020 3 31 华立科技 23 H3C入侵防御产品 2020 3 31 华立科技 24 神州数码路由器系列 2020 3 31 华立科技 25 神州数码交换机系列 2020 3 31 华立科技 26 神州数码安全系列 2020 3 31 华立科技 27 神州数码网络管理软件 2020 3 31 华立科技 28 博达路由器系列 BDCOM4860 2020 3 31 华立科技 29 博达交换机系列 2020 3 31 华立科技 30 博达安全产品系列 2020 3 31 华立科技 31 网络管理软件品牌 Quidway公司的Quidway思科公司CiscoWorks2000HP公司的HP OpenviewIBMNetview北大青鸟网硕Easyview和EasyDesk神州数码LinkManager 2020 3 31 华立科技 32 网管软件主要功能 系统资源和资产管理 数据库管理 故障和事件管理 Internet业务管理 应用管理 PC机桌面管理 性能管理 网络结构管理 存储管理 用户帐号管理 安全管理 软件分发管理等多方面 2020 3 31 华立科技 33 Quidview简介 华为Quidview网络管理软件产品是华为公司针对于IP网络开发的适合各种规模的网络管理的网管软件 是华为iManager系列网管产品之一 主要用于管理华为公司的Quidway系列路由器 以太网交换机 VoIP 视频会议系统以及接入服务器 它是一个简洁的网络管理工具 充分利用设备自己的管理信息库完成设备配置 浏览设备配置信息 监视设备运行状态等网管功能 不但能够和华为的N2000结合完成从设备级到网络级的网络管理 并且还能集成到SNMPc HPOpenviewNNM WhatsUpGold IBMTivoliNetView等一些通用的网管平台上 实现从设备级到网络级全方位的网络管理 力求帮助用户在降低产品成本的同时满足更丰富的功能需求 2020 3 31 华立科技 34 Quidview描述 1 完整的设备面板视图 Quidview对设备整体具有直观的把握能力 它能提供清晰准确的设备面板图 用户可直接在设备面板图上选择对象 如设备整体 接口板等 通过相应的菜单项操作 实现对选定对象状态的监视或配置信息的浏览等 2 浏览设备的配置信息 Quidview提供浏览设备配置信息的功能 用户单击相应设备的面板图后 通过菜单项操作 可以实现对该设备配置信息进行浏览的功能 3 浏览路由器接口的配置信息 Quidview提供对设备某个特定接口的配置信息进行浏览的功能 用户在选定特定的接口后 通过菜单项操作 可以实现对选定接口的配置信息进行浏览的功能 4 监视路由器设备的运行状态 Quidview提供对设备进行实时监视的功能 用户在单击相应设备的面板图后 通过菜单项操作 激活与设备有关的统计数据图表 使用户在图表上能清晰地监视设备当前的运行状态 5 监视路由器接口的运行状态 Quidview提供对设备某个特定接口进行实时监视的功能 用户在选定特定的接口后 通过菜单项操作 激活与设备接口有关的统计数据图表 接口颜色的变化可以直观地反映设备各接口的运行状况 用户在图表上能清晰地监视设备接口当前的运行状态 2020 3 31 华立科技 35 Quidview功能描述 1 网络的拓扑管理网络拓扑的自动发现IP网络的网络层拓扑显示 同时提供子图的浏览树拓扑图的自动排列和按比例放缩支持选中视图区域的局部放缩使用不同的位图标识不同的设备 不同颜色的位图标识设备的不同状态不同型号的路由器用不同的位图标识 从位图中可知道路由器的设备型号支持手工增加 删除子网 设备节点和链路定期轮询 更新子网 设备节点和链路的状态网络对象的属性浏览Ping Telnet设备 浏览设备mib信息的快捷方式设备面板显示 设备信息浏览 设备信息监控 接口信息浏览 接口监视 属性设置 2020 3 31 华立科技 36 Quidview操作界面 2020 3 31 华立科技 37 UTM统一威胁管理 统一威胁管理 UnifiedThreatManagement 2004年9月 IDC首度提出 统一威胁管理 的概念 即将防病毒 入侵检测和防火墙安全设备划归统一威胁管理 UnifiedThreatManagement 简称UTM 新类别 UTM重要特点 1 建一个更高 更强 更可靠的墙 除了传统的访问控制之外 防火墙还应该对防垃圾邮件 拒绝服务 黑客攻击等这样的一些外部的威胁起到综检测网络全协议层防御 真正的安全不能只停留在底层 我们需要构成治理的效果 能实现七层协议保护 而不仅仅局限与二到四层 2 要有高检测技术来降低误报 作为一个串联接入的网关设备 一旦误报过高 对拥护来说是一个灾难性的后果 采用高技术门槛的分类检测技术可以大幅度降低误报率 因此 针对不同的攻击 应采取不同的检测技术有效整合可以显著降低误报率 3 要有高可靠 高性能的硬件平台支撑 对于UTM时代的防火墙 在保障网络安全的同时 也不能成为网络应用的瓶颈 防火墙 UTM必须以高性能 高可靠性的专用芯片及专用硬件平台为支撑 以避免UTM设备在复杂的环境下其可靠性和性能不佳带来的对用户核心业务正常运行的威胁 2020 3 31 华立科技 38 其他品牌介绍 1 启明星辰系列 防火墙系列 天清汉马USG600C USG800C USG2000C等入侵防御系统 天清系列NF500漏洞扫描系统 天镜系列入侵检测系列 天阗系列 2 天融信系列 防火墙系列 NGFT4000 UF NGFW4000 NGFWARE入侵防御系统 TOPIDP综合安全网关系统 TopGate入侵检测系列 TOPSent