中低端路由器拓展培训材料(渠道版).pptVIP

COMWARE5新特性简介L4-L7安全防ARP欺骗与攻击802.1X/PORTAL安全认证防攻击/防蠕虫病毒防止非法DHCP服务器密钥技术与数字证书SSH2.0/HWTACACSMPLS可靠性L3L2OAA开放应用架构DAR深度应用识别DAR与QoS策略匹配应用协议报文统计应用协议探测（HWPing）HTTPURL过滤IPv6IPv4/IPv6双栈技术IPv4/IPv6隧道技术RIPngOSPFv3IGMPv3/PIMSSMVRRPv3（支持IPv6）备份中心关键部件冗余技术完美重启（GR）模块/风扇/电源热插拔NQA网络质量保障MPLSTE流量工程RSVPTE资源预留LSP热备份快速重路由LSP优先级与抢占指定LSP不能经过的节点交换路由深度融合MSTP多生成树协议RSTP快速生成树协议LACP链路聚合控制协议GVRP动态注册VLANVoiceVLAN全面的IPv6解决方案IPv4网络IPv6协议栈：ICMPv6、PathMTU、ND、DNS6、ACLIPv6等；IPv6过渡技术：双栈、NAT-PT、自动隧道、手动隧道、6to4隧道、ISATAP隧道、GRE隧道等；IPv6路由：BGP4+、IS-ISv6、OSPFv3、RIPng等IPv6骨干网络IPv4/IPv6双栈网络NAT-PT转换IPv4接入IPv6接入隧道接入纯IPv6网络IPv6孤岛IPv4网络双协议栈MPLSTE流量工程的起源传统的QoS是基于节点的流量策略机制流量太大或节点故障时……MPLSTE是面向资源的流量调度与规划机制；MPLSTE不仅能保证网络流量的顺畅、持续、稳定，更能有效的利用现有带宽，为企业节省链路资费。MPLSTE流量工程CECEPEPEPEPECECEPEPEPEPE为关键LSP预留带宽,保证关键业务流量备份LSP为主LSP提供端到端的备份保护,提高网络可靠性专车道备用车道MPLSTE流量工程特殊车辆，高优先级CECEPEPEPEPEPECECEPEPEPEPEFRR为LSP链路或节点提供局部的快速切换保护,最大程度减少网络故障时数据的丢失MPLSTE提供带宽抢占机制，在资源紧张的情况下，高优先级业务能够抢占低优先级业务的带宽资源。基于深度应用识别的QoS机制基于深度应用识别的企业多业务协同办公解决方案分支总部公网互联网非法网站BT服务BT下载办公通话MSRMSR通话FTP服务器Web服务器1、正常办公保证5M2、确保语音无时延3、BT下载限速64K4、非法网站禁止访问语音流BT流业务流MSR支持深度应用识别（DAR）功能，目前能够识别Web、FTP、BT、Napster、eDonkey、eMule等80多种网络上常见的应用业务流，而且识别能力还在持续不断的增强；DAR的特点：1、对于DAR识别出的业务流，可实施各种QoS策略，加强了管理者对数据流的控制力度；2、DAR具有统计应用分类及流量百分比功能,使管理者可以更清晰的了解当前网络使用状况；3、DAR不仅能保证企业正常生产效率,同时还节约了宝贵的带宽资源；XXXXXXX非法网站路由交换一体化解决方案MSR………PC通过接入交换机连接PC直接接入IPPhone接入VoiceVLANPOEMSTPLACPGVRP802.1XMSR提供的“路由+交换”解决方案不是简单的两台设备叠加，而是在操作系统层面真正实现了路由交换的完美融合。MSR最大支持114个以太网交换端口。POEWLANAP接入网络融合安全解决方案SMTP研发财经市场DMZ区POP3WEBCA认证中心MSR部署于总部：VPN接入网关，加密最高达500Mbps防火墙，吞吐量最高达1.5Gbps防攻击、防病毒、防蠕虫防止非法DHCP服务器SSH2.0/HWTACACS认证二层交换模块:802.1X/PORTAL认证EAD端点准入防御防ARP攻击与欺骗分支机构分支机构分支机构MSR部署于各分支：分支与总部VPN连接分支内员工身份认证USB硬件密钥认证网络融合通信解决方案协同软件Ephone视频终端EphoneXE7200呼叫服务器XE7300统一消息服务器XE7500协同办公服务器XE200/2000协议转换服务器PBX企业总部分支机