華為eSight售前培訓(xùn)膠片

1、2022年7月5日星期二華為 eSighteSight售前培訓(xùn)膠片1課程大綱Click to add Title1市場概述與定位Click to add Title2產(chǎn)品亮點Click to add Title3產(chǎn)品對比Click to add Title4成功案例Click to add Title5訂購指南6如何獲取資源2園區(qū)一體化管理方案接入交換機ACWAN匯聚交換機AP園區(qū)網(wǎng)絡(luò)出口路由器出口流量監(jiān)測點視頻應(yīng)用語音應(yīng)用端到端SLA監(jiān)測點有線無線一體化：開放平臺，支持Cisco、HP設(shè)備等多廠家IP設(shè)備；統(tǒng)一管理交換機、路由器、WLAN、防火墻等園區(qū)設(shè)備統(tǒng)一管理。多種業(yè)務(wù)一體化：提供全網(wǎng)一

2、體化的策略管理、WLAN業(yè)務(wù)管理、大規(guī)模日志管理、安全策略集中管理等業(yè)務(wù)，多種業(yè)務(wù)統(tǒng)一管理。網(wǎng)絡(luò)優(yōu)化一體化：支持SLA、QoS、NTA等多種網(wǎng)絡(luò)質(zhì)量管理工具，客戶可以靈活運用各種工具進(jìn)行網(wǎng)絡(luò)質(zhì)量監(jiān)控，為網(wǎng)絡(luò)優(yōu)化提供依據(jù)。WLAN管理組件eSight標(biāo)準(zhǔn)版網(wǎng)流分析組件SLA組件日志管理安全策略管理3企業(yè)分支網(wǎng)絡(luò)內(nèi)容可視化管理方案端到端SLA監(jiān)測點E2E MPLS VPN管理出口流量監(jiān)測點接入交換機WAN出口路由器視頻應(yīng)用語音應(yīng)用Proxy應(yīng)用數(shù)據(jù)中心企業(yè)總部分支1分支2設(shè)備可視：可視化管理分支交換機、路由器、打印機等設(shè)備，網(wǎng)絡(luò)問題實時呈現(xiàn)流量可視：分支流量精細(xì)化管理，TopN應(yīng)用流量，TopN主

3、機信息一目了然，讓網(wǎng)絡(luò)流量變立體，幫助企業(yè)分支流量可視、異?？刹?、規(guī)劃可依質(zhì)量可視：端到端可視化SLA評估，與設(shè)備NQA完美配合，對網(wǎng)絡(luò)數(shù)據(jù)報文的時延、丟包、抖動等進(jìn)行評估，及時發(fā)現(xiàn)網(wǎng)絡(luò)問題，保障分支辦公體驗業(yè)務(wù)可視：端到端MPLS VPN可視化管理，業(yè)務(wù)視圖，MPLS業(yè)務(wù)SLA可視，業(yè)務(wù)-設(shè)備-端口一站式故障診斷，降低企業(yè)運維要求安全趨勢可視：提供分布式的日志管理解決方案，提供一站式全網(wǎng)日志審計解決方案，做到網(wǎng)絡(luò)狀態(tài)可溯源，安全事件可重現(xiàn)。網(wǎng)流分析組件SLA組件eSight標(biāo)準(zhǔn)版MPLS VPN組件日志管理安全策略管理4課程大綱Click to add Title1市場概述與定位Click

4、to add Title2產(chǎn)品亮點Click to add Title3產(chǎn)品對比Click to add Title4成功案例Click to add Title5訂購指南6如何獲取資源5eSight產(chǎn)品全景圖基礎(chǔ)網(wǎng)絡(luò)管理園區(qū)和分支廣域網(wǎng)數(shù)據(jù)中心VoIPAppsVideoVM1VM2VM3網(wǎng)絡(luò)業(yè)務(wù)管理l多版本面向不同規(guī)模企業(yè): 精簡版、標(biāo)準(zhǔn)版、專業(yè)版l提供路由器、交換機、安全設(shè)備、WLAN設(shè)備以及第三方廠商設(shè)備統(tǒng)一管理網(wǎng)絡(luò)質(zhì)量l網(wǎng)絡(luò)質(zhì)量檢測組件： iPCA: 敏捷網(wǎng)絡(luò)端到端精確的實時丟包檢測 SLA: 評估網(wǎng)絡(luò)丟包、抖動、時延等lNTA網(wǎng)流分析組件：了解流量構(gòu)成，帶寬使用情況網(wǎng)絡(luò)安全LogCe

5、nter日志管理組件：高性能日志處理存儲，NAT溯源等Secure Center 安全策略管理組件：設(shè)備上安全業(yè)務(wù)的統(tǒng)一配置管理；安全策略的分析WLAN網(wǎng)絡(luò)WLAN管理組件：支持有線、無線統(tǒng)一管理；射頻管理；無線定位等VPN網(wǎng)絡(luò)MPLS VPN/Tunnel管理組件:提供可視化監(jiān)控和部署；一鍵式故障診斷IPSec VPN管理組件: 提供可視化監(jiān)控，一鍵式故障診斷6靈活的企業(yè)資源發(fā)現(xiàn)方式，提高管理效率支持SNMP 和 ICMP兩種方式支持 立即發(fā)現(xiàn)和 定時發(fā)現(xiàn)定時發(fā)現(xiàn)支持： 小時、天、周、月多網(wǎng)段添加7以拓?fù)錇橹行牡墓芾?，滿足日常監(jiān)控訴求以物理拓?fù)錇楹诵?，覆蓋從無線接入、IP承載、廣域互聯(lián)、數(shù)據(jù)

6、中心等多個維度的網(wǎng)絡(luò)監(jiān)控l KPI性能指標(biāo)直觀監(jiān)控l 拓?fù)渲С肿远xl 支持拓?fù)浯笃帘O(jiān)控8拓?fù)浯笃帘O(jiān)控深色背景大屏顯示更清晰深色背景大屏顯示更清晰9多角度的性能指標(biāo)采集，提前發(fā)現(xiàn)潛在隱患豐富的過濾搜索條件, 用戶能過濾出自己關(guān)心的設(shè)備進(jìn)行排序。多指標(biāo)同時展示，在單個指標(biāo)過高時，可立即查看相關(guān)性能指標(biāo)是否也超標(biāo)，從而判斷設(shè)備整體負(fù)載情況。不僅顯示設(shè)備名稱，可以顯示設(shè)備其它屬性，例如：IP地址、備注等。并支持過濾和排序。方便用戶快速定位自己關(guān)心的設(shè)備。10全方位告警，設(shè)備狀態(tài)實時掌握短信貓/短信網(wǎng)關(guān)EmaileSight靈活的告警通知可快速從告警跳轉(zhuǎn)到對應(yīng)設(shè)備、單板等完備的告警知識庫有效提升告警可

7、用性屏蔽告警歸并重復(fù)告警抑制震蕩告警告警相關(guān)性告警相關(guān)性: eSight V3R3C00 (Q2 2015)聲音查看修復(fù)建議11告警查詢采用Web化的客戶端架構(gòu)，Rich客戶端的體驗互聯(lián)網(wǎng)式的過濾查詢方式，便于告警信息查詢12豐富的圖形化報表，為網(wǎng)絡(luò)優(yōu)化提供依據(jù)支持報表類型定義豐富的報表展現(xiàn)方式支持報表數(shù)據(jù)字段的自定義支持報表設(shè)計的預(yù)覽支持日報、周報等周期報表支持實時統(tǒng)計報表支持報表自動分發(fā)設(shè)置支持E-mail分發(fā)報表類型自定義報表數(shù)據(jù)自定義報表生成自定義報表分發(fā)自定義n40+預(yù)定義報表模版n支持即時及周期報表：按天、周、月、季度、半年、一年n報表導(dǎo)出三種格式： Word、Excel、PDFn

8、可通過email分發(fā)13分權(quán)分域管理eSight客戶端A區(qū)域B區(qū)域A客戶端Bp基于設(shè)備、業(yè)務(wù)為不同用戶分配不同權(quán)限分權(quán)p指派用戶管理指定區(qū)域，限定用戶管理范圍分域p可設(shè)定用戶有效的時間范圍、周期分時14SVF：一個網(wǎng)絡(luò) = 一臺設(shè)備敏捷網(wǎng)絡(luò)15SVF：統(tǒng)一管理，統(tǒng)一部署敏捷網(wǎng)絡(luò)16iPCA: Packet Conservation Algorithm for Internet1園區(qū)設(shè)備、鏈路丟包檢測2業(yè)務(wù)流的路徑逐點丟包檢測3檢測租用運營商網(wǎng)絡(luò)丟包包守恒算法不同于以往模擬流的檢測方式，iPCA是通過在真實業(yè)務(wù)流中做標(biāo)記進(jìn)行丟包檢測的。從而實現(xiàn)：1.實時的端到端檢測2.更加精確的丟包檢測、故障定

9、位3.減少對設(shè)備的性能消耗敏捷網(wǎng)絡(luò)17智能化SLA網(wǎng)絡(luò)質(zhì)量評估，保障網(wǎng)絡(luò)質(zhì)量分段一分段二視頻業(yè)務(wù)ICMP JitterUDP JitterUDP Echo智真廣域網(wǎng)語音業(yè)務(wù)智真局域網(wǎng)局域網(wǎng)語音業(yè)務(wù)發(fā)起網(wǎng)絡(luò)質(zhì)量診斷快速診斷，界定故障邊界主動運維，監(jiān)控網(wǎng)絡(luò)質(zhì)量，對網(wǎng)絡(luò)質(zhì)量評分，提前發(fā)現(xiàn)問題融合華為最佳實踐，屏蔽NQA指標(biāo)，基于業(yè)務(wù)預(yù)置SLA服務(wù)類型18網(wǎng)絡(luò)流量分析NE40E用戶自定義用戶自定義portal 流量審計流量審計https Network Management Console (NMC)Network Traffic Collector (NTC)S9703Cisco 6500Netst

10、ream/sFlowNetstreamNetFlowNDE 網(wǎng)流分析網(wǎng)流分析 接收及分析多種流量報文.。 采集并保存原始報文.。 基于應(yīng)用、主機、會話及DSCP匯聚多維流量。 集中存儲網(wǎng)絡(luò)流量數(shù)據(jù)。 采集數(shù)據(jù)。 提供用戶自定義報表。 流量審計。eSightu 支持Netstream/sFlow/Netflowu 支持網(wǎng)流閾值告警u 支持網(wǎng)流報表19配置文件管理l 備份: 立即備份, 周期備份, 配置變更告警觸發(fā)備份l 恢復(fù): 運行配置或啟動配置l 配置文件比較: 通過不同顏色標(biāo)記增加、修改、刪除內(nèi)容20有線無線融合管理n配置AC nAP在線、離線部署有線無線融合管理向?qū)讲渴馃o線管理有線無線統(tǒng)

11、一管理n可視化：射頻、終端、干擾源可視n智能：提前識別網(wǎng)絡(luò)質(zhì)量，主動管理n一鍵式：終端-網(wǎng)絡(luò)側(cè)故障快速診斷n有線無線一體化Topon有線無線資源統(tǒng)一管理n有線無線（AP）的分權(quán)分域管理l 只支持華為的AC及AP。l 別忘記報價AP license。WLAN管理21WLAN豐富的Portal展示，幫助客戶快速了解無線網(wǎng)絡(luò)狀況WLAN管理22批量、向?qū)讲渴?，快速開通業(yè)務(wù)n通過規(guī)劃表單批量導(dǎo)入APn向?qū)诫x線配置APnAP上電，自動獲取配置信息，業(yè)務(wù)開通100臺AP，部署時間從2小時減少至10分鐘，效率提升91%n自動發(fā)現(xiàn)AC、交換機，并添加到網(wǎng)管n智能配置工具配置AC、交換機，打通業(yè)務(wù)通道和管理

12、通道n配置AC基本屬性eSightAPAPAPAC交換機PoE交換機WANWLAN管理23位置Topo，網(wǎng)絡(luò)覆蓋信息直觀可視n設(shè)置障礙物，增強環(huán)境仿真n非法干擾源發(fā)現(xiàn), 指導(dǎo)IT人員進(jìn)行排障n基于信號強度, 速率, 信道分布的方式展示樓層內(nèi)的無線信號覆蓋n按樓層體現(xiàn)信號覆蓋與強度變化，排查信號覆蓋盲點，直觀企業(yè)樓房網(wǎng)絡(luò)覆蓋狀態(tài)直觀體現(xiàn)無線覆蓋狀態(tài)，快速解決因為干擾引起的22%問題，簡單、易用n顯示信號覆蓋沖突域, 指導(dǎo)IT進(jìn)行信道與功率的優(yōu)化WLAN管理24網(wǎng)絡(luò)故障快速定位，并給出解決建議用戶報障n無線網(wǎng)絡(luò)側(cè)問題占日常故障的25%, 這些問題原因多種多樣, 難以識別n通過對終端, SSID,

13、AP, AC各項運行指標(biāo)進(jìn)行分析, 幫助管理人員快速定位疑難問題用戶無法正常接入，終端工具檢測終端無問題,用戶無法解決, 申報故障WLAN管理25MPLS VPN/Tunnel管理方案CE2VPN ACE1VPN APE1PE2MPLS Tunnel 查看承載VPN業(yè)務(wù)的隧道：在VPN業(yè)務(wù)出現(xiàn)故障的時候，查看是否是因為隧道故障導(dǎo)致業(yè)務(wù)故障。 查看隧道承載的VPN業(yè)務(wù)：在隧道出現(xiàn)故障的時候，快速定位受影響的業(yè)務(wù)。業(yè)務(wù)部署：VPN業(yè)務(wù)的圖形化快速部署自動發(fā)現(xiàn)：無需指定設(shè)備角色，將網(wǎng)絡(luò)中部署的VPN業(yè)務(wù)發(fā)現(xiàn)到網(wǎng)管業(yè)務(wù)監(jiān)控：VPN流量和業(yè)務(wù)鏈路的可視化監(jiān)控故障診斷 : 一鍵式故障診斷，快速定位業(yè)務(wù)故障

14、隧道部署：采用智能配置工具，實現(xiàn)對MPLS隧道的快速部署自動發(fā)現(xiàn)：自動將網(wǎng)絡(luò)中已部署的MPLS TE隧道和MPLS LDP隧道發(fā)現(xiàn)到網(wǎng)管隧道監(jiān)控：通過隧道列表、拓?fù)?、告警等多種手段監(jiān)控隧道的運行情況 MPLS VPN管理方案MPLS Tunnel管理方案MPLS VPN與 MPLS Tunnel聯(lián)動VPN管理l只支持三層VPN（BGP）l只支持MPLS TE和LDP tunnel26MPLS VPN業(yè)務(wù)自動發(fā)現(xiàn)、統(tǒng)一管理無需制定設(shè)備角色，全網(wǎng)自動發(fā)現(xiàn)VPNVPN狀態(tài)清晰可視實時告警信息aodian-PE1-222aodian-PE2-235aodian-PE3-218aodian-PE4-19

15、0aodian-CE2-229aodian-CE1-226Internet查看VPN業(yè)務(wù)拓?fù)洳榭窗l(fā)現(xiàn)的業(yè)務(wù)VPN管理27從海量日志中，快速發(fā)現(xiàn)網(wǎng)絡(luò)中安全薄弱點木馬病毒黑客企業(yè)網(wǎng)絡(luò)日志格式不一致可讀性差路由器交換機防火墻數(shù)據(jù)庫以及其他應(yīng)用系統(tǒng)主機系統(tǒng)正在被何種攻擊侵害，來自哪里？病毒有哪些，系統(tǒng)抵御了哪些病毒的侵害？哪臺設(shè)備頻繁遭到攻擊，攻擊來自哪里？日志分析海量日志SYSLOG、二進(jìn)制、SFTP、FTP靜態(tài)文件、FTP動態(tài)文件、WMI多種日志全面的安全業(yè)務(wù)分析：DDoS攻擊事件分析、插件阻斷分析、訪問控制事件分析、策略命中分析、入侵防御（IPS）分析、URL過濾分析、郵件過濾分析LogCent

16、er28NAT日志溯源和身份關(guān)聯(lián)溯源企業(yè)內(nèi)網(wǎng)大量私網(wǎng)IP轉(zhuǎn)換少量公網(wǎng)IPNAT設(shè)備用戶認(rèn)證系統(tǒng)用戶上下線日志NAT日志NAT后源IP + NAT后端口源IP + 源端口通過NAT日志中記錄的轉(zhuǎn)換前后IP地址和端口的對應(yīng)關(guān)系，以及用戶上下線日志進(jìn)行身份關(guān)聯(lián)溯源LogCenter29深入的上網(wǎng)行為分析必須配套NGFW/USG/ASG產(chǎn)品進(jìn)行上網(wǎng)行為分析u用戶流量u用戶上網(wǎng)時長u上網(wǎng)關(guān)鍵字分析u用戶文件外發(fā)u用戶應(yīng)用分析uWeb訪問u郵件分析u網(wǎng)絡(luò)威脅LogCenter30安全策略精簡和調(diào)優(yōu)策略冗余分析策略命中分析policy 3 *（命中0次）policy 4 *（命中1000次）部分冗余策略可進(jìn)

17、行優(yōu)化策略3命中率低，可以調(diào)整策略順序或者刪除策略1策略2策略4策略3完全冗余可進(jìn)行刪除SecureCenter31安全策略風(fēng)險分析，暴露企業(yè)安全風(fēng)險policy 5 * destination ip any action permit (目的資源太大）policy 6 * dest port 80 action permit（80端口不加密，有風(fēng)險）TOPN設(shè)備策略風(fēng)險排行每個設(shè)備策略風(fēng)險SecureCenter32網(wǎng)管-網(wǎng)絡(luò)的安全系統(tǒng)系統(tǒng)可靠性從網(wǎng)管服務(wù)器主網(wǎng)管服務(wù)器操作員Trend 防病毒被管理網(wǎng)絡(luò)黑客病毒端口矩陣1:1雙機熱備SSLv3加密SSHv2/SSLv3/SNMPv3被管理網(wǎng)絡(luò)

18、ACL數(shù)據(jù)庫加密加固加固被管理網(wǎng)絡(luò)通信加密Web安全密碼 https管理員接入側(cè)安全服務(wù)端安全與設(shè)備通信安全管理端-服務(wù)端-網(wǎng)絡(luò)的安全通信機制，保障網(wǎng)管-網(wǎng)絡(luò)通信安全33課程大綱Click to add Title1市場概述與定位Click to add Title2產(chǎn)品亮點Click to add Title3產(chǎn)品對比Click to add Title4成功案例Click to add Title5訂購指南6如何獲取資源34eSight VS HP 基礎(chǔ)網(wǎng)絡(luò)管理HWHP競爭策略標(biāo)準(zhǔn)版iMC 標(biāo)準(zhǔn)版1.日常運維以拓?fù)錇橹行?，在拓?fù)浣缑嫔夏軌蛱峁┓奖?、快捷的操作（如：查看流量，性能，接入終端等

19、）及多方位的網(wǎng)絡(luò)拓?fù)湫畔⒊尸F(xiàn)。2.支持拓?fù)渥远x，支持各種基本形狀、直線、折線、云、自定義圖形、文本的繪制、定制，支持自定義圖標(biāo)大小、樣式，突出顯示核心設(shè)備；支持拓?fù)浣缑孀远x鏈路粗細(xì)，標(biāo)記監(jiān)控重點鏈路；顯示接口發(fā)送/接收速率、接口流入/流出帶寬利用率等信息；根據(jù)接口帶寬利用率設(shè)置鏈路的顏色，快速發(fā)現(xiàn)有問題的鏈路。3.支持拓?fù)浣缑骀溌吩\斷，方便快捷定位鏈路質(zhì)量問題。4.通過設(shè)置不同的性能閾值條件，可生成不同等級的告警：緊急、重要、次要、提示。支持歷史性能的比較查看。5.互聯(lián)網(wǎng)式的過濾查詢方式，便于告警信息查詢。告警查詢支持20000條告警信息展示，大數(shù)據(jù)查詢不用分頁。6.以分組為模型的設(shè)備管理

20、和監(jiān)控，簡化用戶操作。7.性能歷史數(shù)據(jù)支持同時顯示、近24小時、近7天、近1月、近3月的歷史曲線。eSighteSight支持敏捷特性支持敏捷特性SVFSVF和和iPCAiPCASVF: SVF: 支持有線無線深度融合管理，可展示一體化拓?fù)?，支持有線無線設(shè)備預(yù)部署，查看接入支持有線無線深度融合管理，可展示一體化拓?fù)?，支持有線無線設(shè)備預(yù)部署，查看接入ASAS、APAP信息以及有線無線信息以及有線無線接入用戶。接入用戶。iPCAiPCA：支持：支持敏捷網(wǎng)絡(luò)端到端精確的實時丟包檢測。敏捷網(wǎng)絡(luò)端到端精確的實時丟包檢測。35eSight VS HP 業(yè)務(wù)組件管理-1HWHP競爭策略SLA管理組件iMC

21、SHM服務(wù)健康管理組件1.HW支持豐富的NQA指標(biāo)，預(yù)置優(yōu)秀實踐，支持快速診斷。而HP，NQA指標(biāo)只支有華為的2/3，預(yù)置優(yōu)秀實踐只有華為1/3。不支持快速診斷。NTA網(wǎng)流分析組件iMC NTA網(wǎng)絡(luò)流量分析組件1.可定制的統(tǒng)一的dashboard快速發(fā)現(xiàn)網(wǎng)絡(luò)中的流量異常（整網(wǎng)基于IP，基于應(yīng)用，基于QOS等看板），支持整網(wǎng)網(wǎng)元端口應(yīng)用逐層流量分析模型。而HP，不支持統(tǒng)一的dashboard和逐層獲取流量數(shù)據(jù)的功能。Secure Center安全策略管理組件SecCenter組件-FW managerSecCenter組件-IPS managerSecCenter組件-UTM managerSe

22、cCenter組件-IPS-D Manager1.提供策略冗余分析和策略精簡調(diào)優(yōu)建議、提供設(shè)備策略健康度評估功能。 H3C不支持。LogCenter日志管理組件UBA用戶行為審計組件1.LogCenter提供三大功能：NAT溯源、安全事件分析、上網(wǎng)行為分析。而HP的UBA只提供上網(wǎng)行為分析，沒有安全報表功能，只能使用SecCenter組件來支持。36eSight VS HP 業(yè)務(wù)組件管理-1HWHP競爭策略WLAN業(yè)務(wù)管理組件iMC WSM無線運營管理組件1.通過向?qū)讲渴?步完成AP業(yè)務(wù)配置，降低業(yè)務(wù)發(fā)放技能要求；同時支持通過表單批量導(dǎo)入AP方案，10分鐘完成100臺AP業(yè)務(wù)開通，滿足企業(yè)W

23、LAN網(wǎng)絡(luò)快速配置要求。而HP不支持向?qū)讲渴鹨膊恢С峙繉?dǎo)入。2.可以單獨對AP和AC進(jìn)行授權(quán)管理，方便用戶對權(quán)限控制。而HP，給用戶授予AP權(quán)限的時候必須授予AC的權(quán)限。3.支持終端側(cè)和網(wǎng)絡(luò)側(cè)的故障診斷功能，大大提高網(wǎng)絡(luò)維護的效率。HP不支持故障診斷功能。MPLS VPN管理組件 + MPLS tunnel組件iMC MPLS VPN管理組件+MPLS TE管理組件1.無需指定設(shè)備角色可以全網(wǎng)發(fā)現(xiàn)VPN業(yè)務(wù)。HP必須制定設(shè)備角色。2.一鍵式VPN業(yè)務(wù)故障診斷：選中業(yè)務(wù)自動組裝PE-PE、PE-CE、PE-Remote CE等測試，一鍵式故障診斷，快速發(fā)現(xiàn)VPN業(yè)務(wù)問題。3.業(yè)務(wù)性能一目了然

24、：展示E2E 業(yè)務(wù)質(zhì)量，完整呈現(xiàn)基于業(yè)務(wù)鏈路的質(zhì)量數(shù)據(jù)，提前發(fā)現(xiàn)業(yè)務(wù)劣化的趨勢。HP不支持關(guān)聯(lián)業(yè)務(wù)的故障功能，也不支持面向業(yè)務(wù)的SLA功能4.可以自動發(fā)現(xiàn)全網(wǎng)Tunnel信息，支持監(jiān)控MPLS TE Tunnel和LDP Tunnel?？梢圆榭碝PLS Tunnel和LDP Tunnel上承載的VPN信息。HP支持對RSVP TE Tunnel管理IPSec VPN管理組件IPSec VPN管理1.提供快速對業(yè)務(wù)進(jìn)行故障檢測的能力?？梢栽\斷兩端的接口狀態(tài)、IPSec策略是否應(yīng)用到接口、接口是否應(yīng)用能發(fā)起IPSec協(xié)商的策略、IPSec策略配置完整性、IKE協(xié)商結(jié)果、IPSec協(xié)商結(jié)果等。HP對

25、已經(jīng)存在的IPSec VPN不支持發(fā)現(xiàn)，只有通過網(wǎng)管部署的IPSec VPN展現(xiàn)在網(wǎng)管上。不支持診斷。數(shù)據(jù)中心nCenter組件iMC VNM虛擬網(wǎng)絡(luò)管理1. 策略配置有批量配置多服務(wù)器的能力,HP只能單臺配置。2. 支持VMware的標(biāo)準(zhǔn)虛擬交換機、分布式虛擬交換機的配置和管理。而HP不支持分布式虛擬交換機。37eSight VS Cisco 基礎(chǔ)網(wǎng)絡(luò)管理HWCisco競爭策略標(biāo)準(zhǔn)版Cisco Prime LAN Management Solution （現(xiàn)在包裝為Cisco Prime Infrastructure)1.日常運維以拓?fù)錇橹行?，在拓?fù)浣缑嫔夏軌蛱峁┓奖恪⒖旖莸牟僮鳎ㄈ纾翰榭戳?/p>

26、量，性能，接入終端等）及多方位的網(wǎng)絡(luò)拓?fù)湫畔⒊尸F(xiàn)。2.支持拓?fù)渥远x，支持各種基本形狀、直線、折線、云、自定義圖形、文本的繪制、定制，支持自定義圖標(biāo)大小、樣式，突出顯示核心設(shè)備；支持拓?fù)浣缑孀远x鏈路粗細(xì)，標(biāo)記監(jiān)控重點鏈路；顯示接口發(fā)送/接收速率、接口流入/流出帶寬利用率等信息；根據(jù)接口帶寬利用率設(shè)置鏈路的顏色，快速發(fā)現(xiàn)有問題的鏈路。3.支持拓?fù)浣缑骀溌吩\斷，方便快捷定位鏈路質(zhì)量問題。4.通過設(shè)置不同的性能閾值條件，可生成不同等級的告警：緊急、重要、次要、提示。支持歷史性能的比較查看。5.互聯(lián)網(wǎng)式的過濾查詢方式，便于告警信息查詢。告警查詢支持20000條告警信息展示，大數(shù)據(jù)查詢不用分頁。6.以

27、分組為模型的設(shè)備管理和監(jiān)控，簡化用戶操作。7.性能歷史數(shù)據(jù)支持同時顯示、近24小時、近7天、近1月、近3月的歷史曲線。eSighteSight支持敏捷特性支持敏捷特性SVFSVF和和iPCAiPCASVF: SVF: 支持有線無線深度融合管理，可展示一體化拓?fù)?，支持有線無線設(shè)備預(yù)部署，查看接入支持有線無線深度融合管理，可展示一體化拓?fù)?，支持有線無線設(shè)備預(yù)部署，查看接入ASAS、APAP信息以及有線無線信息以及有線無線接入用戶。接入用戶。iPCAiPCA：支持：支持敏捷網(wǎng)絡(luò)端到端精確的實時丟包檢測。敏捷網(wǎng)絡(luò)端到端精確的實時丟包檢測。38eSight VS Cisco 業(yè)務(wù)組件管理-1HWCisc

28、o競爭策略SLA管理組件Cisco Prime LAN Management Solution（現(xiàn)在包裝為Cisco Prime Infrastructure)1. 真正面向業(yè)務(wù)的SLA管理：通過實際業(yè)務(wù)特點預(yù)定義視頻、語音、實時應(yīng)用、門戶網(wǎng)站等業(yè)務(wù)類型，最真實反映業(yè)務(wù)質(zhì)量；如門戶網(wǎng)站業(yè)務(wù)類型已經(jīng)自動整合HTTP、DNS、TCP Connection等NQA測試?yán)?. 網(wǎng)絡(luò)質(zhì)量打分：不需要理解復(fù)雜的SLA概念，eSight結(jié)合華為多年網(wǎng)絡(luò)管理實踐，將結(jié)果轉(zhuǎn)化為直觀的分?jǐn)?shù)。NTA網(wǎng)流分析組件Cisco Prime Network Analysis Module 1. 支持流量分層監(jiān)控：遵循“整

29、網(wǎng)-網(wǎng)元”分層的流量分析模型，統(tǒng)一Dashboard快速發(fā)現(xiàn)網(wǎng)絡(luò)中的流量異常。2. 主流協(xié)議支持：支持Netstream、NetFlow、sFlow分析協(xié)議。3. 異常流量可控制：網(wǎng)管與網(wǎng)流是整合的系統(tǒng)，針對異常流量可通過智能配置工具實現(xiàn)、ACL規(guī)則下發(fā)等手段進(jìn)行網(wǎng)絡(luò)流量管理。而Cisco的NAM是獨立的產(chǎn)品不具備網(wǎng)絡(luò)配置和部署能力，無法通過統(tǒng)一系統(tǒng)實現(xiàn)流量可控。Secure Center安全策略管理組件Cisco Prime Security1. 提供策略冗余分析和策略精簡調(diào)優(yōu)建議、提供設(shè)備策略健康度評估功能。LogCenter日志管理組件1. LogCenter提供三大功能：NAT溯源、安

30、全事件分析、上網(wǎng)行為分析。Cisco不支持NAT溯源。39課程大綱Click to add Title1市場概述與定位Click to add Title2產(chǎn)品亮點Click to add Title3產(chǎn)品對比Click to add Title4成功案例Click to add Title5訂購指南6如何獲取資源40華為助力巴西銀行網(wǎng)絡(luò)質(zhì)量監(jiān)控解決方案使用eSight SLA組件監(jiān)控巴西銀行網(wǎng)絡(luò)，結(jié)合設(shè)備進(jìn)行網(wǎng)絡(luò)語音NQA測試，證明巴西銀行網(wǎng)絡(luò)質(zhì)量存在問題。定期監(jiān)控影響網(wǎng)絡(luò)業(yè)務(wù)質(zhì)量的關(guān)鍵性能指標(biāo)（時延、抖動、丟包等），對潛在的性能劣化做出預(yù)警，為用戶進(jìn)行故障定位及網(wǎng)絡(luò)優(yōu)化提供支撐?？蛻羰找娼?/p>

31、融等高端客戶對網(wǎng)絡(luò)質(zhì)量要求較高，華為eSight可視化網(wǎng)絡(luò)質(zhì)量管理方案，實現(xiàn)對客戶網(wǎng)絡(luò)質(zhì)量以及租用網(wǎng)絡(luò)質(zhì)量進(jìn)行監(jiān)控，為客戶提供更專業(yè)化、易用的運維系統(tǒng)，協(xié)助打造高質(zhì)量網(wǎng)絡(luò)、體驗高質(zhì)量業(yè)務(wù)項目背景巴西銀行支行網(wǎng)點分布地域廣，設(shè)備類型多，數(shù)量大，網(wǎng)絡(luò)質(zhì)量要求高。巴西銀行語音部署VOIP業(yè)務(wù)，客戶發(fā)現(xiàn)語音質(zhì)量不好，語音供應(yīng)商反饋語音設(shè)備無問題，但無有力證據(jù)。41華為助力某能源行業(yè)大型園區(qū)網(wǎng)運維解決方案解決方案終端管理和用戶管理：提供一套從終端管理-用戶接入管理-網(wǎng)絡(luò)監(jiān)控與分析的接入控制解決方案，達(dá)到免客戶端實時認(rèn)證，靈活方便的用戶和終端管理策略， 實現(xiàn)統(tǒng)一用戶認(rèn)證策略。網(wǎng)流分析：在匯聚交換機出口或各

32、樓層接入交換機出口完成的流量精細(xì)化管理，清晰呈現(xiàn)網(wǎng)絡(luò)帶寬的使用情況，實時了解各企業(yè)帶寬是否使用合理，帶寬是否足夠。客戶收益為能源客戶打造一體化運維平臺， 幫助實現(xiàn)整網(wǎng)輕松運維，避免非主流應(yīng)用的槍占網(wǎng)絡(luò)資源，實際解決用戶無法通過網(wǎng)絡(luò)訪問各種應(yīng)用的問題。通過接入用戶進(jìn)行認(rèn)證和授權(quán)，為客戶提供一套用戶接入安全認(rèn)證方案，保護核心資源。項目背景該園區(qū)計劃租用給其它企業(yè)，希望通過用戶接入審計監(jiān)控網(wǎng)絡(luò)的運用狀態(tài)以及帶寬使用情況，提供支撐網(wǎng)絡(luò)資源擴容依據(jù)。園區(qū)內(nèi)有2k用戶接入，終端規(guī)模達(dá)6k多，通過MAC認(rèn)證對用戶的網(wǎng)絡(luò)訪問權(quán)限進(jìn)行控制，防止非法終端接入，防止合法終端越權(quán)訪問。42IT數(shù)據(jù)中心打造覆蓋華為全球

33、員工企業(yè)網(wǎng)絡(luò)解決方案針對關(guān)鍵業(yè)務(wù)部署SLA進(jìn)行端到端網(wǎng)絡(luò)質(zhì)量監(jiān)控，當(dāng)網(wǎng)絡(luò)丟包、時延、抖動指標(biāo)超標(biāo)時，發(fā)送閥制告警，及時了解業(yè)務(wù)質(zhì)量狀態(tài)。園區(qū)無線有線一體化管理方案，快速完成無線網(wǎng)絡(luò)部署，統(tǒng)一拓?fù)浞奖愎收隙ㄎ?。流量分析：監(jiān)控全球廣域出口流量，識別正常流量趨勢，監(jiān)測異常流量。終端管理：通過終端管理，防止非法終端接入?？蛻羰找嫱ㄟ^引入企業(yè)網(wǎng)eSight的終端管理功能，實現(xiàn)了網(wǎng)絡(luò)、終端、用戶管理的融合，不僅對網(wǎng)絡(luò)實時監(jiān)控提供保障，而且對黑IP進(jìn)行管控。 進(jìn)行流量監(jiān)控，了解全球網(wǎng)絡(luò)流量趨勢，解決網(wǎng)絡(luò)帶寬擁塞、規(guī)劃等問題。項目背景華為公司全球分支機構(gòu)多，園區(qū)增加無線應(yīng)用，跨廣域租用運營商帶寬，需要通過網(wǎng)絡(luò)

34、流量分析識別正常的流量發(fā)展趨勢和非授權(quán)的異常流量增長，避免無效投資，以保障各分支機構(gòu)網(wǎng)絡(luò)運行正常。地區(qū)部有許多關(guān)鍵應(yīng)用，如語音、視頻等，需要保障這類應(yīng)用的質(zhì)量IT中心希望能夠快速定位并切斷黑IP終端，保障企業(yè)安全。43華為攜手TenICT助力BovenIJ打造信息化醫(yī)療 解決方案eSight是華為企業(yè)網(wǎng)推出的一個B/S架構(gòu)的輕量級網(wǎng)管。功能模塊組件化解耦，便于在企業(yè)網(wǎng)不同場景下面靈活組合，網(wǎng)絡(luò)規(guī)模伸縮性強。eSight通過一個穩(wěn)定的版本加載不同的適配包，實現(xiàn)多種設(shè)備的管理能力，解決企業(yè)環(huán)境中多廠商設(shè)備的網(wǎng)管快速適配的問題。通過WLAN業(yè)務(wù)管理能夠幫助用戶快速完成無線網(wǎng)絡(luò)部署，提供網(wǎng)絡(luò)設(shè)備、WL

35、AN無線設(shè)備的一體化管理?？蛻羰找嫱ㄟ^eSight網(wǎng)管系統(tǒng)，幫助BovenIJ實現(xiàn)整網(wǎng)輕松運維：不僅可以實時監(jiān)控網(wǎng)絡(luò)設(shè)備及運行情況，而且可以及時通過短信、E-mail、聲光等各種方式接收告警，通過告警拓?fù)渎?lián)動，快速排查故障，有效降低了網(wǎng)絡(luò)的運維成本。為BovenIJ醫(yī)療網(wǎng)絡(luò)的正常、穩(wěn)定、高效運行提供可靠的保障。項目背景隨著信息化在醫(yī)療行業(yè)的作用越來越重要，BovenIJ醫(yī)院希望能尋找一家能提供統(tǒng)一管理、運維成本低、可靠的網(wǎng)絡(luò)解決方案，以滿足：1.管理操作簡單：智能化高，操作簡單，但又能提供精細(xì)化管理的網(wǎng)管。 2.兼容性強：支持第三方設(shè)備管理，原網(wǎng)絡(luò)的3COM設(shè)備需要納入管理范圍。44課程大綱C

36、lick to add Title1市場概述與定位Click to add Title2產(chǎn)品亮點Click to add Title3產(chǎn)品對比Click to add Title4成功案例Click to add Title5訂購指南6如何獲取資源45基礎(chǔ)網(wǎng)絡(luò)管理報價版本必選擇項可選項（管理規(guī)模可累加）標(biāo)準(zhǔn)版eSight 應(yīng)用平臺軟件-標(biāo)準(zhǔn)版(含60節(jié)點)eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理25節(jié)點eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理100節(jié)點eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理300節(jié)點eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理1000節(jié)點eSight 標(biāo)準(zhǔn)

37、版設(shè)備License-每管理5000節(jié)點eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理50節(jié)點eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理200節(jié)點eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理500節(jié)點eSight 標(biāo)準(zhǔn)版設(shè)備License-每管理2000節(jié)點專業(yè)版eSight 應(yīng)用平臺-專業(yè)版(含60節(jié)點)eSight 專業(yè)版設(shè)備License-每管理50節(jié)點eSight 專業(yè)版設(shè)備License-每管理200節(jié)點eSight 專業(yè)版設(shè)備License-每管理500節(jié)點eSight 專業(yè)版設(shè)備License-每管理2000節(jié)點eSight 專業(yè)版設(shè)備License-每管理100節(jié)點eSi

38、ght 專業(yè)版設(shè)備License-每管理300節(jié)點eSight 專業(yè)版設(shè)備License-每管理1000節(jié)點eSight 專業(yè)版設(shè)備License-每管理5000節(jié)點精簡版eSight 應(yīng)用平臺軟件-精簡版(含40節(jié)點)不能擴容和添加組件組件選擇項可選項可選項描述智能報表eSight Smart報表管理組件eSight Smart報表管理組件-專項服務(wù)-定制模板開發(fā)(每模板)如果默認(rèn)模板不能滿足用戶需要，華為提供報表模板定制服務(wù)SNMP北向eSight SNMP北向管理組件提供SNMP北向告警對接。46業(yè)務(wù)組件報價組件必選擇項可選項（管理規(guī)?？衫奂樱﹤渥LAN管理組件eSight WLAN業(yè)

39、務(wù)管理組件（含5AP）eSight WLAN業(yè)務(wù)管理License-每管理5APeSight WLAN業(yè)務(wù)管理License-每管理50APeSight WLAN業(yè)務(wù)管理License-每管理100APeSight WLAN業(yè)務(wù)管理License-每管理200APeSight WLAN業(yè)務(wù)管理License-每管理500APeSight WLAN業(yè)務(wù)管理License-每管理1000APeSight WLAN業(yè)務(wù)管理License-每管理2000APeSight WLAN業(yè)務(wù)管理License-每管理5000APeSight WLAN 定位功能eSight WLAN定位License-5個AP

40、終端定位LicenseeSight WLAN定位License-25個AP終端定位LicenseeSight WLAN定位License-100個AP終端定位LicenseMPLS VPN管理組件eSight MPLS VPN管理組件（含60個PE和CE節(jié)點）eSight MPLS VPN License-每管理50節(jié)點（PE和CE）eSight MPLS VPN License-每管理100節(jié)點（PE和CE）eSight MPLS VPN License-每管理200節(jié)點（PE和CE）eSight MPLS VPN License-每管理500節(jié)點（PE和CE）eSight MPLS VPN

41、 License-每管理1000節(jié)點（PE和CE）eSight MPLS VPN License-無限制（PE和CE）MPLS Tunnel管理組件MPLS Tunnel管理組件推薦和MPLS Tunnel配合使用SLA管理組件eSight SLA管理組件47業(yè)務(wù)組件報價組件必選擇項可選項（管理規(guī)?？衫奂樱﹤渥ogCenter日志管理組件eSight LogCenter日志管理基礎(chǔ)功能(含小規(guī)模日志管理license)eSight LogCenter日志管理基礎(chǔ)功能(含小規(guī)模日志管理license)eSight LogCenter 日志管理擴展管理功能組件(包含第三方設(shè)備日志管理與身份關(guān)聯(lián)e

42、Sight LogCenter 日志管理組件基礎(chǔ)功能,擴展功能促銷Bundle 小規(guī)模日志管理License(可支持約25臺設(shè)備Syslog日志管理(每秒250條日志);250M出口帶寬的NAT日志溯源(每秒1250條日志),250G存儲,約60天存儲)中規(guī)模日志管理License(可支持約100臺設(shè)備Syslog日志管理(每秒1000條日志);1G出口帶寬的NAT日志溯源(每秒5000條日志),1T存儲,約60天存儲)大規(guī)模日志管理License(可支持約250臺設(shè)備Syslog日志管理(每秒2500條日志);2.5G出口帶寬的NAT日志溯源(每秒125000條日志),2.5T存儲,約60天

43、存儲)eSight LogCenter日志管理組件存儲擴展license-1T-僅支持配置在一臺采集器上eSight LogCenter日志管理組件存儲擴展license-10T-僅支持配置在一臺采集器上eSight LogCenter日志管理組件存儲擴展license-30T-僅支持配置在一臺采集器上48業(yè)務(wù)組件報價組件必選擇項可選項（管理規(guī)?？衫奂樱﹤渥ecure Center安全策略管理組件eSight Secure Center安全策略管理組件（含5安全設(shè)備管理license）eSight 安全策略管理License-每管理5節(jié)點eSight 安全策略管理License-每管理25節(jié)點eSight 安全策略分析功能NTA網(wǎng)流分析組件eSight NTA網(wǎng)流分析組件eSight NTA網(wǎng)流分析組件-每管理1臺設(shè)備eSight NTA網(wǎng)流分析組件-每管理2臺設(shè)備eSight NTA網(wǎng)流分析組件-每管理5臺設(shè)備IPSec VPN管理組