數(shù)通安全賽項學習hcs pre-sales esight產(chǎn)品介紹

合作伙伴可以了 1ClicktoClicktoaddClicktoaddClicktoaddClicktoaddClicktoaddClicktoClicktoaddClicktoaddClicktoadd6 2 設備管理組件協(xié)助應用管理組件WLAN管理組件網(wǎng)流分析組 日志管 安全策略管理VLAN管理QOS管應語音應

網(wǎng)絡優(yōu) 3設備管理組件協(xié)助應用管理組件設備管理組件協(xié)助應用管理組件SLA組 網(wǎng)流分析組MPLSTunnel日志管理E2E 應應

分支 業(yè)務可視：端到端 4ClicktoClicktoaddClicktoaddClicktoaddClicktoaddClicktoaddClicktoClicktoaddClicktoaddClicktoadd6 5

網(wǎng)絡質(zhì)量檢測組評估網(wǎng)絡丟包、抖動時延流量分

高性能日志處理，NAT溯源

WLAN管理組 支持360、故障

管理組 署；一鍵式故障診 管理組 鍵式故障診

口，供進行集

6

激活

配

7定時發(fā)定時發(fā)現(xiàn)支持：小時、天、周、

多網(wǎng)段添靈活的企業(yè)資源發(fā)現(xiàn)方式，通過單臺添加、自動發(fā)現(xiàn)、批量導入的方式快速完成企業(yè)多網(wǎng)段添8LLDP鏈路發(fā) MAC地址的鏈路發(fā) SidebySide的鏈路發(fā)

基于Sideby9

直接在

鏈沒有告警時，用戶可以手動設置鏈路的當鏈有告警時，鏈路則渲染為告警對應的

關鍵性能指標超出閾值，提 隱 用戶可以結(jié)合自身運維場景要求，靈活的自定義設備/接口分組，滿足不同的運維要 1 12 132①用戶可以手工輸入設備132②當MIB管理中預集成文③將已編譯的MIB文件加MIB加載到MIBTree

中 操 以物理拓撲 2展現(xiàn)VLAN路2

③VLAN路徑拓撲展現(xiàn)，入在地圖 通過移選 鼠標在

景中，通過將所統(tǒng)

IP 。1

2 網(wǎng)1.1總覽1.4首頁Portal1.1總覽1.4首頁Portal1.2歷史數(shù)據(jù)1.51.3實時詳情1.3實時詳情1.6TopN 互聯(lián)網(wǎng)式的過濾查詢方式，便于告警信息查

蔽重 蔽重告震告

良良性循環(huán)，支持用戶商業(yè)成優(yōu)化和拓展業(yè)優(yōu)化和拓展業(yè)分析問業(yè)務，發(fā)現(xiàn)問可視化實 業(yè)務

問 度靈活分

：

敏捷報表MOLAP方

分鐘變秒級生成（80%情況10秒）準實時決

IBMCognos方案 敏捷報表MOLAP方

敏捷報表遠離昂貴

成本-

+Cognos+CognosOracle/Sybase優(yōu)勢準實時準實 決 海量歷史數(shù)據(jù)秒間變?yōu)闃I(yè)務決策有力依

分

客戶端分分

生命令 使

由于FTP有主動、模

過SNMP和使用net命令 份

選擇導選擇導出變更統(tǒng)計時間段范

任務管版本管設任務管 全局管（eSight

網(wǎng)絡規(guī)劃0用戶討論規(guī)劃設備位置、上聯(lián)對端接口、管理IP、管理VLAN0配置數(shù)據(jù)離線制?待上線設備拓撲：設備位置、互聯(lián)接口、設備名稱、接入設備 （可選離線生成配置文打通管理通道?選擇上級已部署拓撲根節(jié)點 配置缺省VLAN（PVID）作為部署管理VLAN（可選使能拓撲根節(jié)點的拓撲收集能力DHCP

?使能拓撲根節(jié)點的NDP、NTDP設備上電現(xiàn)場安 交換機，設備上電啟動，通過DHCP獲取設備管 IP等參拓撲根節(jié)獲取拓撲信息/與設備映射eSight66

傳輸文件7通過文件傳輸協(xié)議傳遞相應的部署文7部署設備

設備激活8主動激活部8部署交互/ 過濾 之間交互部署信息， 劃

設備對應

對

匹配開局文支持批量導入設備信設置配置模板中的參數(shù)值，生成配匯聚匯聚匯聚匯聚層拓撲根節(jié)層拓撲根節(jié) 接入AR零配置部署解決方機構總Radius&內(nèi)

分支機站0網(wǎng)絡規(guī)劃0用戶討論規(guī)劃設備位置、上聯(lián)對端接口、管理IP、管理VLAN配置數(shù)據(jù)離線制（eSightDHCP

?待上線設備信息錄入：設備位置、設備標識、設備名稱、設備位離線生成配置文件：制作AR配置文設備上電 部署交互DHCP中配的ACSURL中帶有eSightZTP關鍵字，設備自動完成報TR069Inform報文.傳輸文件通過文件傳輸協(xié)議傳遞相應的部署文設備激活 主動添加待部署部署設0網(wǎng)絡規(guī)劃0用戶討論規(guī)劃設備位置、上聯(lián)對端接口、管理IP、管理VLAN配置數(shù)據(jù)離線制 ?待上線設備信息錄入：設備位置、設備標識、設備名稱、設備位置、穿 后 ftp地址和端離線生成配置文件：制作AR配置片（eSight

設備上電2成PPPOE初始配置，從總部PPPOEServer中獲取空配置設備IP地2PPPOE

運營商網(wǎng)

零配置部署初始配置施工人員在待部署設備配置ACSURL，URL中包含地址和eSightZTP部署交互上報TR069開局請求報文.

5傳輸文件5通過文件傳輸協(xié)議傳遞相應的部署文

執(zhí)行文件6結(jié)束后，以命令行方式執(zhí)行配置片段6執(zhí)行成功 主動添加待部署設 匹配部署文支持批量導入設備信設置配置模板中的參數(shù)值

AR

RADIUS

ARG3

（2）3G撥號接 或連

激

AR

網(wǎng)：

，通知 ）總部設備類型

配置文

2、導入設備IMSI 號碼3、規(guī)劃設備差異性配置和

在規(guī)劃設備前，需要 信息，已經(jīng)短消息內(nèi)容預制進去，在規(guī)劃設備的時候進行關聯(lián)支持批量導 信 支持批量導入設備信

匹配部署文

， 接入終 批量部署設備全局 批量部署設備端口

操作VLAN設備成員操作VLAN設備成員

成園區(qū)網(wǎng)根據(jù)網(wǎng)絡業(yè)層、層，根據(jù)各層的 查看鏈路信查看鏈路信112233 單

管

問題解決敏捷網(wǎng)絡SVFSuperVirtual超級虛擬交換敏捷網(wǎng)絡通過圖標右鍵菜單即可方便快捷的查看SVF面板、接入AS/AP以及接入用戶信矩陣式的配置模板可對有線及無線設備完成一鍵式的預部署31312業(yè)務流的路徑逐點丟包檢 分部兩個園區(qū)，作為典型的三層組網(wǎng)；兩個園區(qū)分別是S127 iPCA檢測范圍：1園區(qū)內(nèi)部的設備、鏈路丟包檢測 樓 樓1的智真業(yè)務流檢測；3租用運營商網(wǎng)絡檢測敏捷網(wǎng)絡企業(yè)園區(qū)設備、二層直連鏈路檢框 總部所有設備、鏈路，右鍵菜單選擇iPCA->創(chuàng)iPCA檢測任

顯示設備、鏈路最近一次的丟包檢測結(jié) 操 ：登陸eSight，通過 敏捷網(wǎng)絡租用運營商線路業(yè)務質(zhì)量檢 ”設備右鍵選擇iPCA->iPCA管 進入iPCA管理頁面，創(chuàng)建網(wǎng)絡級檢顯示運營商網(wǎng)絡丟包信 操 ：登陸eSight，通過 敏捷網(wǎng)絡

操 ：登陸eSight，通過 ->拓撲管理”菜單進入智 智

廣域

融 最佳實踐

ICMPUDP 業(yè)UDP ，UDPJitter發(fā)起快速診

設備

診斷

診斷設診斷

廣域 設備

局域 于UDPJitter發(fā)起快速診斷

診斷

廣域

出口路由 出口路由語音EF語音EF（低時延業(yè)務）。帶寬：總帶寬

基于UDPJitter,創(chuàng)建語音EF、

QoS數(shù)據(jù)BE（滿足格oS數(shù)據(jù)BE（滿足格oS證的盡力發(fā)送的業(yè)務

廣域

出口路由 出口路由數(shù)據(jù)BE（格oS數(shù)據(jù)BE（格oS證的盡力發(fā)送的業(yè)務AF（滿足需要帶寬保證的關鍵數(shù)據(jù)業(yè)務語音EF（低時延業(yè)務語音數(shù)據(jù)

語音不影響EF

eSight

端口：源主機的端口目設備接口：出入設備的接….

始報文和匯聚；將匯

型，將上報的數(shù)據(jù)根據(jù)模型進行和分析，整理型，將上報的數(shù)據(jù)根據(jù)模型進行和分析，整理系統(tǒng)與AR路由器配合支持1800多種網(wǎng)絡應用的自動識別，用戶也可以自定打開設備/接口流量分析界面，查看應用流量，是否有P2P應用占用帶寬，分析限制策略配置方式

對接口的P2P應用帶寬進行丟棄、限查看出口路由器上行接口的DSCP下的應用帶寬分布調(diào)整接口的應用轉(zhuǎn)發(fā)配置方式出口路由器的上行接口出入方向NetStream使能或者上下行口的入向使能，上報給網(wǎng) 配置方式創(chuàng)建廣域分支的應用流量周

根據(jù)系統(tǒng)周期生成的流量報表，查看線路的應用帶寬增 應流數(shù)據(jù)流量百分26.5125.0222.8921.4519.2313.1300189.53配置配置方式1、登陸AC設備，創(chuàng)建NetStream靈活流模板2、進入VAP視圖，創(chuàng)建SAC模板，綁定NetStream模板組查看各個區(qū)域的應用流 創(chuàng)建WLAN應用控制模板，對區(qū)域?qū)腁P組應用帶寬進行控制 創(chuàng)建應用流量閾值告警配置方式：接入／匯聚交換機的上下行接口入方向使能，流量上報網(wǎng)流典 主機發(fā)送報文特征

異常，創(chuàng)建流量取證任務，查看詳細原始流信息，根據(jù)端口和tcp_flag信息判斷是否存在TCPFlood。eSightWLAN全生命周期管理解決方數(shù)量、位置可視化、可預測、無盲擴容調(diào)整

矩陣式配預制業(yè)務模模板預制經(jīng)驗基于用于體驗從整體到局部，層層鉆 App新建網(wǎng)絡：專屬工具，快速、準確

過去

規(guī)

擴容調(diào)整：有據(jù)可依、有法可

張弛有

根據(jù)現(xiàn)場真實環(huán)境、預判干根據(jù)已部署AP信息，進行補盲

過去現(xiàn)在敏捷配置，三步快速開通業(yè)配置VLANIF配置AC33

10分過 現(xiàn)矩陣式配置，配置預制經(jīng)驗值，提升效 日 ：從整體到局部

用戶掉線 …日 ：感知區(qū)域健康 ? AP5G日 日 ：根因分析，找出體驗劣化原AC-A1的所有5G用戶占比<=閾AC-A1這些AP5G占比

排障建故障診斷：淘寶式搜索，用戶設備快速定 or故障診斷：基于搜索的一鍵式故障診

快速排障：網(wǎng)絡故障快速定位，并給出解決建用戶無法解決,申報故

基于定位的數(shù)據(jù) 查看終端軌終端統(tǒng)計分可以分析出哪些區(qū)域或的更長。從而決定，的投放策略，或者活動的舉辦地 移動運維平臺接入園區(qū)內(nèi) WIFI接

園區(qū)外:3G4G

企業(yè)園主動運維：現(xiàn)場巡檢，感知用戶體驗，指導優(yōu)

5G頻接收速率低，其他正主動運維：從整體到局部區(qū)域用戶體 關聯(lián)成功率低區(qū)域用戶體

關聯(lián)異常指

用用 交換機 AAA服務端到端故障診查看用戶日快速排障：終端診斷,一鍵式 故障原因和排障建 設備展示：設備3D展示根據(jù)設備類型找到相關APP信息，安裝在已安裝列表找到對應APP，打開即可查移動化iPCA：隨時隨地網(wǎng)絡質(zhì)量監(jiān)

PC轉(zhuǎn)變到移動可 A

MPLSMPLS

自動發(fā)現(xiàn)：自動將網(wǎng)絡中已部署的MPLSTE隧道和MPLSLDP 只支持三 只支持MPLSTE和LDP 清晰可清晰可 實時告警信查

日志分 防御（IPS）分析、URL過濾分析、郵件過濾分

少量公網(wǎng)大量私網(wǎng)

源IP+源端

用戶上下線日志進行關聯(lián)溯分分必須配N

策略瘦

策略命中分 策略綜合分

客戶瀏

公司總 分支機移動辦公司總

交換

分支機構分支分支機構分支部

分支部 Secure 分支部

分支部 支持 AR設備的安全策略進行集中配置和批量部署 服務

Secure接入

園區(qū)設備組 設備組研發(fā)區(qū)

行政區(qū)1024端7560座智真/ 2~8用聯(lián)絡中頭eSight是協(xié)作應用端到端的設備管理系和，并且采用統(tǒng)一的方eSight是支撐多種協(xié)作解決方案的管理系 控

信

eSight是業(yè)務運行狀態(tài) 系，與企業(yè)內(nèi)部已有的IT運維管理系統(tǒng)、應用安全服務器對

協(xié)作用管 拓

設備快速 1.1.3.告 性eSight支持對接入設備的性能指標進行 地監(jiān)視網(wǎng)絡資源性能指標，可以了解當前網(wǎng)元的性能使用情況，保證業(yè)務的正常運行業(yè)務運行狀eSight總體業(yè)務運行關鍵KPI呈現(xiàn)配置管IP話機生命周期管呼叫質(zhì) ，報表展示IP話機狀 ，異常狀態(tài)告警IP話機設備升級，備份，日 配置變

規(guī) IP話機號碼規(guī)劃IP話機自動接入或管理員主動發(fā)現(xiàn)設備自動對IP話機進行設備配置和號碼分配部語音質(zhì) eSight支持直接從網(wǎng)關類設備（IPPBX，IAD）和IP話機上支持語音質(zhì)量數(shù)據(jù)，對回來的數(shù)

質(zhì)量診斷

iPCA技術介紹：業(yè)務路徑逐

檢測業(yè)務流特征：業(yè)務IP報文具有明確的來源、目的IP地址尋路方法根據(jù)業(yè)務流的來源IPIP進行iptracert，尋找到目的網(wǎng)關之間的轉(zhuǎn)發(fā)路智真會議診基于SLA(ServiceLevelAgreement:服務水平協(xié)議)網(wǎng)絡診斷功能，配合支持SLA功能的交換機和路由器對智真會議的會場(會議室的設備)進行定時網(wǎng)絡診斷重大會議時，對與會會議室網(wǎng)絡進行更密集的診斷， 會議過程中的網(wǎng)絡質(zhì)量

數(shù)據(jù)庫

33

ClicktoClicktoaddClicktoaddClicktoaddClicktoaddClicktoaddClicktoClicktoaddClicktoaddClicktoadd6 128eSightVSHP基礎網(wǎng)絡管理eSight支持敏捷特性SVF和SVF:支持有線無線深度融合管理，可展示 iPCA：支持敏捷網(wǎng)絡端到端精確的實時丟包檢測

eSightVS iMCNTA SecCenter組件-FWmanagerSecCenter組件-IPSmanagerSecCenter組件-UTMmanager eSightVS MPLStunnel

iMC

在的IPSec不支持發(fā)現(xiàn)，只有通過部署的IPSec展現(xiàn)在上。不支持診斷。eSightVSCisco基礎網(wǎng)絡管理eSight支持敏捷特性SVF和SVF:支持有線無線深度融合管理，可展示 iPCA：支持敏捷網(wǎng)絡端到端精確的實時丟包檢測

CiscoPrimeLAN

eSightVSCisco

CiscoPrime CiscoPrime

eSightVSCisco業(yè)務組件管理-

基于區(qū)域維度時時全網(wǎng)用戶上網(wǎng)體驗，并鉆取發(fā)現(xiàn)設備根因指標問題，提供排障建議。Cisco當前區(qū) ClicktoClicktoaddClicktoaddClicktoaddClicktoaddClicktoaddClicktoClicktoaddClicktoaddClicktoadd6 135 使用eSightSLA組件 使用eSightSLA組件 化做 eSight是 設備 管理 中國電力建 全球業(yè)務統(tǒng)一管 率，降低了運維成本ClicktoClicktoaddClicktoaddClicktoaddClicktoaddClicktoaddClicktoClicktoaddClicktoaddClicktoadd6 141可選項（管理規(guī)?？衫奂觘Sight標準版設備License-每管理25節(jié)點eSight標準版設備License-每管理100節(jié)點eSight標準版設備License-每管理300節(jié)點eSightLicense-每管理1000節(jié)點eSight標準版設備License-每管理50節(jié)點eSight專業(yè)版設備License-每管理50節(jié)點eSight專業(yè)版設備License-每管理200節(jié)點eSight專業(yè)版設備License-每管理500節(jié)點 142

eSight 設備管理

eSight

eSight統(tǒng)一通信設備管理License-每管理1設備eSight統(tǒng)一通信設備管理License-每管理1話機 License-每管理1設

eSightSmart報表管理eSightOpenSDK

不支持提供跟 系統(tǒng)對接

MPLSTunnel管理組件eSightSLA管理組件

eSightMPLS eSightMPLS eSightMPLS eSightMPLS License-每管理500節(jié)點（PE和CE）eSightMPLS eSightMPLS

MPLS管理節(jié)點License計算方式：MPLS業(yè)務涉及的PE上同時起了多條MPLS業(yè)務，“eSightMPLSLicense-無推薦和 管理組件配合使SLA管

可選項（管理規(guī)?？衫奂觘SightWLAN業(yè)務管理組件（含5AP）eSightWLAN業(yè)務管理License-每管理5APeSightWLAN業(yè)務管理License-每管理50APeSightWLAN業(yè)務管理License-每管理2000APeSightWLAN業(yè)務管理License-每管理5000APeSightWLAN定位功能eSightWLAN定位-50APeSightWLAN定位-500APeSightWLAN定位-1000AP

設備管理License數(shù)。eSightV3R5C00版本起支持中心APAD9430-DN和遠端射 提供WLAN360

eSightV3R3C10版本及以上，不支持 可選項（管理規(guī)?？衫奂?/p>

eSight

eSight安全策略管理組件(含5節(jié)點)eSight安全策略管理License-每管理25eSightNTAeSightNTA網(wǎng)流分析組件-每管理1臺設備eSightNTA網(wǎng)流分析組件-每管理2臺設備eSightNTA網(wǎng)流分析組件-每管理5eSightIPSec eSightIPSec eSightIPSec eSightIPSec eSightIPSec

NTA網(wǎng)流分析組件器可使不支持 eSightRH2288HV3服務器(2*E5-2620V36CPU,4*8GB電源,滑道)NovellSuSELINUXEnterpriseServer-多國語言版本-企業(yè)版-11.0-紙件準產(chǎn)品服務-PaperLicenseeSightV3R5C00版本之前的安全策略管60節(jié)點電源)NovellSuSELINUXE