1、ICG 產品知識系列培訓(2)單機靈敏選路機制培訓產品市場部2021-1-5覆蓋的最新版本ICG 5.5.0維護人陸繼周培訓提綱序號特性培訓要點說明銷售 和 技術人員均要掌握的部分1該特性的重要性如果沒有這個特性客戶會有什么影響【銷售+技術】人員2該特性包含的細分功能介紹有哪些細分功能組成了這個特性【銷售+技術】人員3有效發揮該特性的細分場景特性適合的場景介紹，讓客戶能夠明確何時使用【技術】人員4在這個特性上我們的競爭地位這個特性我們在業界的地位，我們未來的打算【銷售+技術】人員5和“S”相比的優勢與規避建議加強對S這方面實現的理解，便于應對【銷售+技術】人員技術 人員需要掌握的部分1該特性的

2、技術機理介紹通過原理了解特性的構成，便于理解【技術】人員2個細分功能點配置操作指導實際的界面操作，命令行操作【技術】人員靈敏的報文選路的重要性假設沒有足夠的特性，客戶會遇到什么樣的問題資源浪費：沒有靈敏的選路才干對于具備多出口的用戶當部分線路飽和時，其他的線路能夠是空閑的也不能用，呵斥浪費。南北互通存在問題：沒有靈敏的選路才干在目前中國電信網通互聯互通有問題的情況下會呵斥訪問效率低下。不靈敏：沒有靈敏選路的才干，客戶無法有更多的方法進展內部用戶流量的轉發冗余才干差：沒有靈敏選路的才干，就無法實現有效的備份機制，一根線路中斷后其他線路不能起到作用，直接呵斥業務遭到影響。假設有了足夠的特性，客戶可

3、以獲得什么益處具備了靈敏選路才干，客戶在多線路下可以實現南北互通-提高速度，靈敏備份-提升網絡可靠性，負載平衡有效利用投資，有更多的根據使管理更靈敏。靈敏的報文選路的重要性向客戶引見網康設備靈敏選路的話術：經過網康的設備接入可以讓用戶很方便的利用起多條線路可以方便的處理電信，網通互聯互通的問題。提升訪問速度可以充分的利用多線路的一切帶寬，不基于路由表的動態負載平衡讓一切的資源發揚到最大的價值還可以用廉價的寬帶線路做為專線的備份，破費不高，有效的起到備份的效果。培訓提綱序號特性培訓要點說明銷售 和 技術人員均要掌握的部分1該特性的重要性如果沒有這個特性客戶會有什么影響【銷售+技術】人員2該特性包

4、含的細分功能介紹有哪些細分功能組成了這個特性【銷售+技術】人員3有效發揮該特性的細分場景特性適合的場景介紹，讓客戶能夠明確何時使用【技術】人員4在這個特性上我們的競爭地位這個特性我們在業界的地位，我們未來的打算【銷售+技術】人員5和“S”相比的優勢與規避建議加強對S這方面實現的理解，便于應對【銷售+技術】人員技術 人員需要掌握的部分1該特性的技術機理介紹通過原理了解特性的構成，便于理解【技術】人員2個細分功能點配置操作指導實際的界面操作，命令行操作【技術】人員靜態南北互通動態根據流量負載平衡備份根據接口形狀啟用備份靈敏的網絡選路的細分功能點僅限網關方式。橋方式，旁路方式不需求此特性業界還有的，

5、但我們無法實現的細分功能點靜態戰略路由源地址路由戰略路由 源端口路由戰略路由 傳輸層協議路由動態動態遠程地址速度探測后選路備份接口沒有Down，根據線路遠程關鍵點判別備份正式實現還未實現培訓提綱序號特性培訓要點說明銷售 和 技術人員均要掌握的部分1該特性的重要性如果沒有這個特性客戶會有什么影響【銷售+技術】人員2該特性包含的細分功能介紹有哪些細分功能組成了這個特性【銷售+技術】人員3有效發揮該特性的細分場景特性適合的場景介紹，讓客戶能夠明確何時使用【技術】人員4在這個特性上我們的競爭地位這個特性我們在業界的地位，我們未來的打算【銷售+技術】人員5和“S”相比的優勢與規避建議加強對S這方面實現的

6、理解，便于應對【銷售+技術】人員技術 人員需要掌握的部分1該特性的技術機理介紹通過原理了解特性的構成，便于理解【技術】人員2個細分功能點配置操作指導實際的界面操作，命令行操作【技術】人員路由：是指設備根據本身的路由表項查看報文應該從那個接口發送出去靜態路由：是指手工配置的到達詳細網段的路由表項，例如到達202.0.0.0這個網段的路由默許路由：是指到達一切網段的路由表項，優先級沒有靜態路由高，當靜態路由沒有查找到對應的轉發途徑的時候，報文會選擇默許路由的途徑轉發。假設既沒有詳細網段的路由表項也沒有默許路由，那么設備將不知道如何發送到達這個網段的報文，將丟棄該報文南北互通：中國特征！由于網通，電

7、信的網絡各自成體系，但是網通和電信的之間的互聯線路帶寬很小，導致網通電信互訪非常緩慢。因此多數公司采用懇求兩根線路，一個到網通快，一個到電信快。然后經過設備實現到達網通的報文都從網通走，到達電信的報文都從電信走，實現南北互通?；ヂ摼W動態負載平衡：是指不依托路由表項，完全是根據線路的流量動態的調整報文從哪個更好的線路發送，提升線路的利用率了解靈敏選路的一些根底知識靜態南北互通動態根據流量負載平衡備份根據接口形狀啟用備份靈敏的網絡選路的細分功能點僅限網關方式。橋方式，旁路方式不需求此特性業界還有的，但我們無法實現的細分功能點靜態戰略路由源地址路由戰略路由 源端口路由戰略路由 傳輸層協議路由動態動態

8、遠程地址速度探測后選路備份接口沒有Down，根據線路遠程關鍵點判別備份正式實現還未實現靈敏選路南北互通靜態南北互通WANLANWANLANMGR網通優點：可以根據電信，網通的路由表進展選路，提升訪問速度，防止把網通的報文發到電信的線路上導致緩慢缺陷：業界實現南北互通根本都是經過添加電信和網通的靜態路由，并且路由表不能確保涵蓋一切的電信網通的地址局限1：路由表的表項數量不能超越32000條，但普通電信網通的會聚僅有幾百條。電信ISPISP目的是網通的目的是電信的目的是網通或電信的注S公司也可實現基于路由表的南北互通靜態南北互通動態根據流量負載平衡備份根據接口形狀啟用備份靈敏的網絡選路的細分功能點

9、僅限網關方式。橋方式，旁路方式不需求此特性業界還有的，但我們無法實現的細分功能點靜態戰略路由源地址路由戰略路由 源端口路由戰略路由 傳輸層協議路由動態動態遠程地址速度探測后選路備份接口沒有Down，根據線路遠程關鍵點判別備份正式實現還未實現靈敏選路方式動態流量平衡根據流量負載平衡WANLANWANLANMGR優點：不受路由表的局限，完全根據線路的流量動態的將一切線路資源都利用起來，發揚線路的最大效果優點：可實現不均等的負載平衡，吧不同的帶寬的利用率發揚到最大缺陷：假設一條線路是網通，一條是電信，雖然動態平衡，但是效果會起到反作用。由于把電信的流量平衡到網通線路上會導致訪問速度慢。網通10M網通

10、20MISPISP網通ADSL1M假設客戶產生了31K的流量這個分10K這個分20K這個分1K注：S公司 不 可實現1.96，不知道2.0能否可以實現靜態南北互通動態根據流量負載平衡備份根據接口形狀啟用備份靈敏的網絡選路的細分功能點僅限網關方式。橋方式，旁路方式不需求此特性業界還有的，但我們無法實現的細分功能點靜態戰略路由源地址路由戰略路由 源端口路由戰略路由 傳輸層協議路由動態動態遠程地址速度探測后選路備份接口沒有Down，根據線路遠程關鍵點判別備份正式實現還未實現靈敏選路線路備份根據流量負載平衡WANLANWANLANMGR優點：可根據線路的飽和情況動態的切換流量到空閑的線路上，使得一切線

11、路都可以被平衡的利用優點：可實現不均等負載平衡，不同帶寬線路會合理的平衡到適宜的流量。優點：一個線路出現問題后，另外的其他線路可以按照流量比例分擔該線路的流量特別要留意的地方：假設一條線路是網通，一條是電信，雖然動態平衡，但是效果會起到反作用。由于把電信的流量平衡到網通線路上會導致訪問速度慢。局限：只需物理接口Down的時候，報文才會切換到其他線路上，假設線路的遠程某個節點斷了，是不會切換的。這一點大多防火墻和全部的路由器都是一樣的。網通10M網通10MISPISP網通ADSL 2MS公司可實現一樣的功能靜態南北互通動態根據流量負載平衡備份根據接口形狀啟用備份靈敏的網絡選路的細分功能點僅限網關

12、方式。橋方式，旁路方式不需求此特性業界還有的，但我們無法實現的細分功能點靜態戰略路由源地址路由戰略路由 源端口路由戰略路由 傳輸層協議路由動態動態遠程地址速度探測后選路備份接口沒有Down，根據線路遠程關鍵點判別備份正式實現還未實現靈敏選路源地址路由根據源地址選路WANLANWANLANMGR優點：可以根據管理員的志愿靈敏的對內部人員的網絡外聯進展線路運用的選擇缺陷：暫無網通10M網通10MISPISP1網段2網段1網段流量2網段流量目前我司設備暫時還不支持，由于用途不是很多但S公司可支持，但這個功能很難對客戶產生價值靈敏選路源端口路由根據源物理端口選路WANLANWANLANMGR優點：可以

13、根據管理員的志愿靈敏的對內部人員的網絡外聯進展線路運用的選擇缺陷：暫無網通10M網通10MISPISP接口LAN12網段LAN1流量LAN2流量目前我司設備不支持，客戶根本用不到這個功能S公司也不支持接口LAN21網段靈敏選路傳輸層協議路由根據傳輸層協議選路WANLANWANLANMGR優點：可以根據管理員的志愿靈敏的對內部人員的網絡外聯進展線路運用的選擇缺陷：實踐上沒有什么用。主要是防護墻的一些地方需求運用網通10M網通10MISPISPTCP報文2網段TCPUDP目前我司設備不支持S公司支持，但這些功能意義不大，由于僅僅是TCP，UDP，ICMP的選路意義不大UDP報文ICMP報文ICMP

14、1網段靜態南北互通動態根據流量負載平衡備份根據接口形狀啟用備份靈敏的網絡選路的細分功能點僅限網關方式。橋方式，旁路方式不需求此特性業界還有的，但我們無法實現的細分功能點靜態戰略路由源地址路由戰略路由 源端口路由戰略路由 傳輸層協議路由動態動態遠程地址速度探測后選路備份接口沒有Down，根據線路遠程關鍵點判別備份正式實現還未實現靈敏選路根據真實運用訪問速度選路根據真實的運用訪問速度選路WANLANWANLANMGR優點：真正的實現了基于速度的選路，是路由選路中效果最好的一種方式。目前較為推崇的ASPF路由算法也僅僅是判別線路的空余帶寬進展優化選路，這個是基于運用的直接效果。缺陷：這種算法開銷極大

15、，對每個單獨的目的地址銜接要計算探測，因此在真正的網絡中幾乎無法運用。但是對目的地址有限的網絡或目的網段有限的網絡可以起到較好的效果，普通用在數量有限的效力器的負載平衡環境中運用。ISPISP2網段目前我司設備不支持S公司也不支持用戶去Sina的報文1網段Sina從這邊走10ms從這邊走20ms今后到新浪都走這邊靜態南北互通動態根據流量負載平衡備份根據接口形狀啟用備份靈敏的網絡選路的細分功能點僅限網關方式。橋方式，旁路方式不需求此特性業界還有的，但我們無法實現的細分功能點靜態戰略路由源地址路由戰略路由 源端口路由戰略路由 傳輸層協議路由動態動態遠程地址速度探測后選路備份接口沒有Down，根據線

16、路遠程關鍵點判別備份正式實現還未實現靈敏選路根據遠端關鍵地址的備份選路根據遠端關鍵地址的備份選路WANLANWANLANMGR優點：在無法和遠端設備進展動態路由交互的時候，可以防止本地網絡接口沒有壞，但是遠端網絡壞了，導致的網絡中斷?？梢愿玫奶峁﹤浞菪Ч毕荩河幸欢ǖ拈_銷，并且常見的ping方式探測往往被制止。其他的沒有ISPISP2網段目前我司設備不支持S公司也不支持1網段一個關鍵地址培訓提綱序號特性培訓要點說明銷售 和 技術人員均要掌握的部分1該特性的重要性如果沒有這個特性客戶會有什么影響【銷售+技術】人員2該特性包含的細分功能介紹有哪些細分功能組成了這個特性【銷售+技術】人員3有效發揮

17、該特性的細分場景特性適合的場景介紹，讓客戶能夠明確何時使用【技術】人員4在這個特性上我們的競爭地位這個特性我們在業界的地位，我們未來的打算【銷售+技術】人員5和“S”相比的優勢與規避建議加強對S這方面實現的理解，便于應對【銷售+技術】人員技術 人員需要掌握的部分1該特性的技術機理介紹通過原理了解特性的構成，便于理解【技術】人員2個細分功能點配置操作指導實際的界面操作，命令行操作【技術】人員等級特性點地位說明上游動態選路目前還沒有發現其他上網行為管理廠商實現上游南北互通這個功能關鍵看路由表，大家基本差不過中上游基于接口狀態的備份大家都差不多，這一點不如UTM的設備他支持遠端地址探測沒有太多用處的

18、功能策略路由源地址我們不支持，但有廠商支持策略路由基于傳輸層應用我們不支持，但有廠商支持無關策略路由基于源物理口基本都沒有無關基于訪問速度的選路基本都沒有靈敏接入我方的競爭位置闡明培訓提綱序號特性培訓要點說明銷售 和 技術人員均要掌握的部分1該特性的重要性如果沒有這個特性客戶會有什么影響【銷售+技術】人員2該特性包含的細分功能介紹有哪些細分功能組成了這個特性【銷售+技術】人員3有效發揮該特性的細分場景特性適合的場景介紹，讓客戶能夠明確何時使用【技術】人員4在這個特性上我們的競爭地位這個特性我們在業界的地位，我們未來的打算【銷售+技術】人員5和“S”相比的優勢與規避建議加強對S這方面實現的理解，

19、便于應對【銷售+技術】人員技術 人員需要掌握的部分1該特性的技術機理介紹通過原理了解特性的構成，便于理解【技術】人員2個細分功能點配置操作指導實際的界面操作，命令行操作【技術】人員網康獨有優勢特性點說明基于流量的動態選路只有網康有，深信服只能基于目的地址南北互通深信服獨有優勢特性點說明源地址，傳輸層協議選路 這些功能意義不大，比動態負載均衡的特性來說差遠了深信服稍強優勢南北互通深信服的路由表項可以多，但是實際上南北路由表也就幾百條就夠了，因此沒有什么差別我方針對S在靈敏接入上的PK培訓提綱序號特性培訓要點說明銷售 和 技術人員均要掌握的部分1該特性的重要性如果沒有這個特性客戶會有什么影響【銷售

20、+技術】人員2該特性包含的細分功能介紹有哪些細分功能組成了這個特性【銷售+技術】人員3有效發揮該特性的細分場景特性適合的場景介紹，讓客戶能夠明確何時使用【技術】人員4在這個特性上我們的競爭地位這個特性我們在業界的地位，我們未來的打算【銷售+技術】人員5和“S”相比的優勢與規避建議加強對S這方面實現的理解，便于應對【銷售+技術】人員技術 人員需要掌握的部分1該特性的技術機理介紹通過原理了解特性的構成，便于理解【技術】人員2個細分功能點配置操作指導實際的界面操作，命令行操作【技術】人員路由一些需求提早了解根底知識路由表的格式- 詳細每個列的含義請自行搜索一下技術資料目的網段掩碼下一跳外發接口優先級

21、假設是到達10.10.0.25這個地址，是選擇第三條，走C地址，走接口3優先級：假設是兩個目的完全網段一樣，那么比較優先級確定從那個下一跳和接口走路由表的最長匹配0.0.0.00.0.0.0下一跳-A地址外發接口-接口1優先級10.0.0.0255.0.0.0下一跳-B地址外發接口-接口2優先級10.10.0.0255.2550.0下一跳-C地址外發接口-接口3優先級南北互通的原理一些需求提早了解根底知識當一個報文匹配了網通的網段后自然從網通線路接口發出，匹配了電信的網段后從電信的線路發出，假設都匹配，從默許路由的接口發出。網通網段1掩碼下一跳轉發接口優先級網通網段2掩碼下一跳轉發接口優先級網

22、通網段3掩碼下一跳轉發接口優先級電信網段1掩碼下一跳轉發接口優先級電信網段2掩碼下一跳轉發接口優先級0.0.0.00.0.0.0下一跳轉發接口優先級動態負載平衡的原理一些需求提早了解根底知識權重： 是一個動態選路中常用的方式，是指讓設備知道當多個接口都具備到達目的網段一樣的路由表項時，以什么樣的比例向對應的接口轉發報文，例如一個接口被規定了權重3，一個4，那么當有14個報文要發從的時候系統將自動的將6個給接口1，8個給接口2權重僅僅是一比例關系，不是真實的轉發數量，因此權重填寫3，4與填寫6，7是一樣的。權重的數字是有上線的，不能超越256向很好的了解權重的額概念，可以參看Cisco CCNP的 IGRP,EIGRP的培訓教材。接口UP，DOWN和路由表項的關系一些需求提早了解根底知識設備中的路由表項一定是和接口形狀相關的，當一個接口UP時，經過這個接口外發的表項才存在，當接口DOWN時，與這個接口相關的表項將會被自動的刪除。0.0.0.0掩碼下一跳WAN1優先級WANLANWANLANMGR假設：默許從第一條WAN1走當WAN1接口DOWN后，這個表項將會消逝，設備將自動選擇WAN2發送報文0.0.0.0掩碼下一跳WAN2優先級培訓提綱序號特性培訓要點說明銷售 和 技術人員均要掌握的部分1該特性的重要性如果沒有這個特性客戶會有什么