1、Array销售培训材料,自身篇,公司资质与荣誉,解决方案及特点,基础篇,内容导航,2012,2010,2009,2008,2006,2003,2001,2000,2007,2012,2011,企业员工：600+客户：10000+合作伙伴：20+财务：利润与去年同比增长50%,APV：最佳销量产品中国：增长最快的地区,Array Networks公司背景介绍,美国 Ingram Micro CDW eClinicalWorks Quantros,世界其他国家 Horus Ingecom SysOb Ampito Jay-Young,印度 Ivalue Infosys HP TCS Wipro,中
2、国 Digital China Josson Tech Systex,日本 Hitachi NEC NVC,台湾 Systex Infosec Pacific Crystal Tech,全球合作伙伴,国际化公司,Array Networks市场定位,用户设备移动办公,应用桌面云服务,性能可用性安全性,Array Networks引领全球的应用、桌面和云服务交付领域,Array Networks在美国,Array Networks在美国,Array Networks在中国,2005年度荣获资质与荣誉,2005年4月ArrayNetworks SPX成为2005中国信息安全值得信赖的VPN品牌在中
3、国计算机报举办的“第六届中国信息安全年会”上，Array SPX系列SSL VPN以其卓越的性能、高度的扩展性、优秀的性价比和安全性被评为“2005中国信息安全值得信赖的VPN品牌”。,2005年4月Array Networks获得2005中国信息安全值得信赖的电信行业品牌在中国计算机报举办的“第六届中国信息安全年会”上，Array Networks由于其在电信行业的成功推广，荣获了“2005中国信息安全值得信赖的电信行业品牌”。,2005年6月Array Networks荣获计算机世界2005年度信息安全解决方案奖在计算机世界主办的第三届“中国CSO俱乐部”大会暨2005年中国信息安全年会上
4、，Array Networks的“BOSS系统安全接入解决方案”荣获计算机世界方案评测实验室颁发的“信息安全优秀解决方案奖项”。,2005年度荣获资质与荣誉,2005年6月Array Networks SPX 5000荣获网络世界评测实验室编辑选择奖在中国最有影响力的网络技术媒体网络世界评测实验室所组织的“SSL VPN横向评测”中，Array Networks的SPX 5000以卓越的技术性能指标赢得了评测实验室的好评，并荣获此评测实验室颁发的唯一奖项编辑推荐奖。,2005年12月Array Networks SPX 5000荣获计算机世界2005 SSL VPN类年度产品奖在中国IT借最权
5、威的媒体集团计算机世界一年一度的年度产品评选中，SPX 5000以卓越的产品性能和技术表现，荣获了“2005 SSL VPN类年度产品奖”。,2006年度荣获资质与荣誉,2006年8月Array Networks被评为“中国石油和化工行业信息化服务单位”在中国石油和化工协会举办的信息化服务评比中，Array Networks以其高度的信息化服务质量被评为2006年度“中国石油和化工行业信息化服务单位”。,2006年11月Array Networks的“电信行业集成应用解决方案互联网营业厅”荣获电信行业网络信息安全优秀解决方案奖在2006年由人民邮电报主办的电信行业网络信息安全管理高峰论坛上，A
6、rray Networks发布的应用于互联网营业厅的SSL VPN解决方案被授予“电信行业网络信息安全优秀解决方案奖”。,2006年11月Array Networks的“电信行业集成应用解决方案渠道代销”荣获电信行业网络信息安全优秀解决方案奖在2006年由人民邮电报主办的电信行业网络信息安全管理高峰论坛上，Array Networks发布的应用于电信渠道代销系统的SSL VPN解决方案被授予“电信行业网络信息安全优秀解决方案奖”。,2006年度荣获资质与荣誉,Array Networks在SSL VPN领域市场份额排名第一,2007年度荣获资质与荣誉,2007年7月Array TMX 5000
7、荣获网络世界“Web前端加速器测试”编辑推荐奖Array TMX 5000凭借其卓越的性能表现和对Web前端加速技术的广泛支持，在网络世界“Web前端加速器测试”中荣获编辑推荐奖。,2007年度荣获资质与荣誉,Array Networks在SSL VPN领域市场份额继续领跑,SSL VPN市场占有率连续四年蝉联第一,SSL VPN市场份额从37.8%上升到43%！,2007年市场占有率为9.6%排名第三位,2008年市场占有率12.5%排名升至第二位,ADC市场增长最快的公司,Array Networks，12.5%,Array Networks，9.6%,2009年度荣获资质与荣誉,Arra
8、y Networks入围中央政府采购网Array Networks入围中国移动集采项目,2009年度ISO9001质量管理体系认证(中国)2009年度ISO9001质量管理体系认证(美国),2009年度荣获资质与荣誉,2011年度荣获资质与荣誉,Array Networks入围中国移动集采项目Array Networks入围中国联通集采项目Array Networks入围中国电信集采项目,2011年度荣获资质与荣誉,全球领先的咨询公司Frost&Sullivan,信息技术和解决方案的业内领先出版物Network Products Guide,APV9650 年度最佳应用交付产品,SpeedCo
9、re年度最佳技术,信息和电信行业卓越贡献奖,年度最佳应用交付控制设备厂商,Array Networks产品线,APV应用交付控制器可以极大地提升企业的应用效率和网络使用效率，尤其是其新品SpeedCore多核产品性能更高，吞吐量高达30G，功能更加强大，能够处理更加复杂的应用。,SPX安全访问网关作为专门提供高性能接入控制的安全产品，SPX系列可以为远程和本地的用户提供可扩展的接入能力，同时保证最强的安全性和最短的应用响应时间。,CMX集中管理平台Array Networks全线设备的集中式管理，降低管理成本，提高企业IT管理效率。,NRS日志分析软件为用户管理员提供一个统一的安全日志管理平台
10、，用以实现对日志的查询、审计、备份和生成报表等操作。,APV系列,应用交付控制器,负载均衡系列,注：APV2600平台支持双电源,应用交付方案,通过构架在64位系统架构，并且SpeedCore技术与SpeedStack技术相结合提高整体的应用性能采用64位系统总线结构，在处理和数据迁移方面提供了更高的效能SpeedCore采用了非对称多进程（AMP）技术，采用了多路并行和端口高速转发技术，发挥了多处理器、多核的效能。SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能,应用服务负载均衡,链路负载均衡,应用加速,广域网负载均衡,应用服务健康检查动态负
11、载均衡算法 灵活会话保持技术 稳定与快速的7层算法,动态探测技术站点应用健康检查基于SNMP性能判断多种动静态算法结合,动态网络就近性探测支持全路径健康检查支持全域DNS记录链路带宽阀值设定,内存Cache技术连接复用技术 SSL加速技术硬件HTTP加速技术,应用服务负载均衡,丰富的负载均衡算法轮询、权重、优先级、最小连接数、最快响应、SNMP信息基于Network层、Http Header中信息、正则表达式的7层算法支持IP层协议、RTSP和SIP支持VLink，多种7层算法嵌套的方式4层交换加速技术-faststack7层交换加速技术-Http Turbo丰富的会话保持技术基于IP层的会话
12、保持基于Cookie层的会话保持基于Http Header中信息的会话保持CDN加速算法Hash URL支持的应用服务Web应用、中间件应用、传统C/S应用数据库、流媒体应用、TCP/IP应用灵活的部署支持串路、旁路部署透明、代理、三角传输模式,服务器负载均衡特点,支持多种负载均衡算法RRWRRShort Response Least ConnectionsSNMPPort Range RTSP/SIP支持多种7层负载均衡算法Qos NetworkQos URLQos CookieQos HostnameRegex、HeaderHash URLVLink支持多种健康检查机制ICMPTCP/UD
13、PHTTP Script/KeywordDNSReliable Health Check（and/or）TCP/UDP Script health check支持多种会话保持性算法IP-BasedPersistent IP(pi)Hash IP(hi)Consistent Hash IP(chi)Header/Request-BasedHash Header(hh)Hash URLPersistent Hostname(ph)Persistent URL(pu)SSL Session ID(sslsid)Cookie-BasedPersistent Cookie(pc)Re-write Coo
14、kie(rc)Embed Cookie（EC）Insert Cookie(ic)Hash Cookie(hc),多链路负载均衡技术,入向链路负载均衡充分利用每条链路检测链路健康状态，实现链路冗余解决南北电信互连互通问题赠送四层服务器负载均衡功能出向链路负载均衡动态选择链路，充分利用多条链路带宽根据源或目的选取链路，提高访问速度链路的自动切换，保持对终端用户的透明解决南北电信互连互通问题可以对链路带宽整形控制,Router,联通网络,Switch,Array APV,用户内网,电信资源,联通资源,互联网接入用户,电信网络,内网资源,内网用户,广域网负载均衡,Array GSLB技术支持静态和动态
15、的就近性的站点选择策略智能的节点、服务器、应用健康检查机制性能最好的GSLB解决方案透明的实现用户就近性接入和数据中心容灾备份,北京,上海,广州,广域网负载均衡,支持多种广域网算法Global Round Robin(GRR，轮询)VIP-based Weighted Global Round Robin(VWGRR，加权轮询)Global Connection Overflow(GCO，连接溢出)Global Least Connection(GLC，最小连接数)IP Overflow(IPO，IP优先)Proximity(PROXIMITY，就近性)Region(REGION，区域)，静态
16、表，存于内存，调用无比快速Dynamic proximity Support(DPS动态探测)，支持RTT、Hops、PLS三个值加权来进行探测SNMP（基于SNMP信息），可以基于站点中的服务器和网络设备中的SNMP信息来进行动态选择站点 多种健康检查算法支持：,ICMP健康检查-TCP 健康检查TCPS 健康检查-HTTPS 健康检查HTTP健康检查Script-TCP健康检查&Script-UDP健康检查&Script-TCPS健康检查DNS 健康检查 Radius-Auth 健康检查&Radius-Acct 健康检查RTSP-TCPSIP-UDP&SIPTCP Health Check
17、HTTP 请求和应答Web 页面的关键词检查（Keyword）SNMP方式健康检查,应用加速技术-内存缓存,应用环境Web的应用环境，频繁调用大量图片与文本的系统需要降低服务器压力并改善现有系统的响应速度和服务质量在不增加服务器的情况下，扩展现有系统的处理能力应用功能特点基于内存缓存的架构数据以数据包，而不是文件的形式存储标准完全符合RFC2616动态调整缓存空间支持静态页面与动态页面，可以修改Cache的标签大幅降低服务器压力，显著降低应用服务响应时间支持DNS Cache功能,应用加速技术-连接复用,应用环境Web的应用环境，请求页面对象较小需要频繁调用大量图片与文本的系统后台服务器的TC
18、P连接数过高需要降低服务器压力并改善现有系统的响应速度和服务质量在不增加服务器的情况下，扩展现有系统的处理能力应用功能特点终结客户端TCP的连接，APV与后台建立多个TCP连接，在每个连接上发多个HTTP请求大幅降低服务器压力，显著降低应用服务响应时间支持与Cache技术配合，用户请求相同内容时只触发一个HTTP请求。,使用连接复用前,使用连接复用后,应用加速技术-HTTP内容压缩,应用环境Web的应用环境，频繁调用大量文本的应用需要降低带宽损耗和提高服务质量提高对终端用户更快的响应速度在不添加服务器的情况下，扩展现有系统的处理能力应用功能特点基于专有硬件实现基于RFC 1950,RFC 19
19、51,RFC 1952等标准实现标可自动检查浏览器端是否识别压缩后的内容大幅降低应用响应时间，显著降低带宽损耗支持的压缩类型 HTML files、Plain Text files、XML files、Microsoft Word documents、JavaScript files、CSS(Cascading Style Sheet)files、PDF files,应用加速技术-SSL应用加速,应用环境网上银行、电子支付、证券、基金在线交易电子交易类业务高度依赖SSL加密SSL加密和对证书的处理给服务器带来巨大压力应用功能特点支持多核、多SSL加速卡处理机制支持1024/2048位密钥加密提
20、供无可匹敌的SSL处理性能，满足高并发用户的需求用户轻松方便实现证书过滤、验签的功能，提供快速证书吊销列表功能完整的SSL证书管理特性，符合中国银行、电子商务应用对证书应用的需求支持证书验签功能、降低服务器证书费用可以与负载均衡和Web加速技术紧密集成,SSL加密传输,基于SSL多核多卡的设计，基于硬件的底层设计最大提升SSL处理性能SpeedStack独有的协议栈，SSL处理性能大幅提高支持所有常用的SSL加密算法Private key crypto:DES(56-bit),3DES(168-bit),RC4(128-bit)Public key crypto:RSA(1024/2048-b
21、it+)Message Authentication:MD5(128-bit),SHA-1(160-bit)端到端的SSL加密在客户端和APV之间实现SSL加密传输在APV和后台服务器之间可以选择配置明文传输或者SSL加密传输支持客户端证书认证和证书快速失效列表（CRL）支持证书透传功能-Header、URL方式，透传字段或者透传整张证书可配置客户端session timeout时间可以配置SSL错误页面，提高客户体验（901-906）可以过滤证书中某个字段，以提高客户端证书认证的效率中文证书的支持,APV产品功能特点,APV产品功能特点,AG系列,Remote Access,注：AG1100
22、/1150/1200产品支持双电源,AG产品系列介绍,标准解决方案之远程安全访问,最强的SSL VPN产品世界上性能最好的SSL VPN，SpeedStack采用了特殊堆栈技术，不用再做重复性数据处理、更有效处理数据包，从而获得更高性能世界上功能最多的SSL VPN，可同时使用远程访问、桌面直通车、网络准入控制支持虚拟化技术，可以实现一台SSL VPN虚拟出多台SSL VPN的技术,远程安全访问,灵活授权策略,虚拟化技术,客户端准入,多种身份认证方式B/S应用支持C/S应用支持 全网络应用支持,基于MAC、硬盘ID等检查基于病毒库、操作系统IP地址的访问控制,基于角色的授权用户、组的访问控制日
23、期、时间访问控制灵活的ACL策略,桌面应用虚拟化应用资源虚拟化,公共云,混合云,LAN本地用户,无线 LAN笔记本 平板电脑,WAN分支机构合作伙伴,互联网远程用户合作伙伴SOHO,桌面,企业应用程序,Array,Array Networks应用网关,AccessDirect远程安全访问,灵活的远程接入只需要使用浏览器基于SSL协议，就可以访问远程的应用；不但支持笔记本、台式电脑,而且还支持手机和PDA.QuikLink-Web资源映射本地Web应用程序访问没有网络暴漏不需要客户端插件AppDirect-客户端/服务器不需要网络地址支持所有基于TCP 的应用程序支持绝大多数的IP应用程序 支持
24、应用程序级别过滤NetworkDirect-L3 VPN全网连接支持所有协议的应用程序自动安装客户端,Remote User,Internet,SSL,Firewall,Array AG,邮件,文件共享,Intranet/HTTP Applications,QuickLink基于浏览器的远程访问,不需要客户端安装与管理不需要修改系统架构不需要事先培训就可以使用,Remote User,Internet,SSL,Firewall,Array AG,企业网络FilesIntranetNative ApplicationsNative EmailPrintingEtc.,Home Worker,Re
25、mediation Server,像 IPSec一样但是要比IPSEC更简单部署!,映射磁盘,本地邮件,本地应用,远程打印,NetworkDirect3层网络级别的SSL VPN,端对端、多层次的安全性,安全性能加强的OS集成防火墙反向代理架构全面的AAA强大的终端安全策略卖点价值安全除了VPN技术本身带来的认证、授权及传输加密外设备操作系统的安全性强健的产品架构及严格的访问控制功能，可以拒绝非法用户的越权访问检测终端用户PC机的安全状态，就是间接保护了内网资源的安全性,The best L3 VPN,健壮性和可靠性 独一无二的连接维持技术从有线环境到无线环境连接也不中断丰富的客户端环境支持W
26、indowsLinuxMac OS卖点价值支持任何基于IP的应用(TCP,UDP,ICMP,NetBIOS等)支持服务器端分配的动态端口应用支持服务器端发起的应用允许IPSec数据流通过SSL VPN隧道穿透,Array AG性能优化技术,SpeedStackTM技术每秒支持多达10，000个SSL事务优化数据流程减小数据包处理延时毫秒级延迟基于硬件的SSL加速高性能引擎内核中进行批量加密和密钥交换行业领先的指标硬件压缩减少下载时间提高用户体验,尤其是低速链路用户连接复用技术减少到后台服务器的连接数优化服务器,提高效率,AG系列,DesktopDirect,办公室,移动办公,在任何地方都可以通
27、过任何设备与远程桌面建立安全连接,远程桌面访问解决方案,完整的应用程序的可用性消除数据泄露,安全连接,IT控制易于部署和管理可扩展经济实惠,远程桌面访问架构,SSL 加密,Internet,Window 终端服务器,数据,只传输屏幕指针的差异变化,应用服务器,智能终端,虚拟化应用架构,AG,虚拟服务器,VDI,客户应用,基于桌面/应用的远程访问,防火墙,应用/DB,VM server2C/S,DesktopDirect,VM server1B/S,手机桌面,internet,数据中心资源,移动终端远程接入解决方案,应用功能特点支持SSL加密处理，保证数据传输的安全性仅需传输鼠标指针差异变化，节
28、省数据带宽所有的客户端应用和临时数据都在终端服务器上，防止数据泄露，满足移动设备应用接入的安全需求智能终端通过SSL VPN访问到终端服务器，再通过终端服务器来访问企业内部的C/S应用,IphoneIpadAndroidEtc,Office Computer,轻松实现手机C/S应用,从远程的手机可以看到并使用办公桌面环境使以桌面应用为中心的用户可以远程工作，就像身在办公室里一样，消除了在VPN中支持多种复杂应用环境，对IT部门带来的压力无需在员工的移动设备上安装特殊的应用程序解决方案内置Wake on Lan技术,使得桌面电脑无论处于关闭还是待机的状态都可以被远程唤醒,以节省电力能源消耗,AG
29、产品功能特点,产品选型方法,产品选型方法,服务器负载均衡选型需要了解以下内容：外部服务应用：了解用户系统的接入带宽内部服务应用：了解用户系统的带宽、访问量(用户可以从流量监控设备看到)应用系统的访问总人数(峰值)应用类型（流媒体、文件下载、网页浏览、办公系统等）链路负载均衡选型需要了解以下内容：用户总共有几条ISP线路，分别是哪个运营商每个运营商接入线路分别多大？光纤还是电缆连接？客户网络系统的使用总人数(最多)应用类型（上网、视频会议、P2P等）AG产品选型需要了解以下内容：客户使用总人数多少？未来几年预期增长到多少？(峰值)客户关注的功能点(如远程访问、远程维护需求、移动移动办公需求等)访
30、问应用的类型（邮件、OA系统、文件下载等）,链路负载均衡选型参考指标,报价及服务体系,报价体系,APV报价体系介绍AG报价体系介绍服务体系介绍,Array 的负载均衡报价体系,APV在报价体系里分为3个功能版本AppVelocity Edition（服务器负载均衡）AppVelocity-S Edition（SSL加速与服务器负载均衡）NetVelocity Edition（链路负载均衡）,APV各个版本之间的差异,APV 功能模块AppVelocity Edition,对于AppVelocity Edition的报价包含硬件报价、服务报价（必须购买服务，才含有硬件维修服务）例：APV2600
31、 4电口2光口，含3年标准服务注：APV2600产品平台支持双电源，如需要可以选配。,APV 功能模块AppVelocity-S Edition,对于AppVelocity-S Edition的报价包含硬件报价、服务报价（必须购买服务，才含有硬件维修服务）例：APV5600 8电口4光口，含3年高级服务,APV 功能模块NetVelocity Edition,对于NetVelocity Edition的报价包含硬件报价、服务报价（必须购买服务，才含有硬件维修服务）例：APV6600 16电口4光口，含3年标准服务,报价体系,APV报价体系介绍AG报价体系介绍服务体系介绍,Array 的SSL
32、VPN报价体系,AG在报价体系里分为两个功能版本AccessDirect Edition（L3-L7层应用的支持）DesktopDirect Edition(桌面应用虚拟化的支持),AG各个版本之间的差异,AG 功能模块AccessDirect Edition,对于AccessDirect Edition的报价包含硬件报价、用户数授权报价、服务报价（必须购买服务，才含有硬件维修服务）例：AG1100 AccessDirect 250用户，含3年标准服务,AG 功能模块SiteDirect Edition,对于SiteDirect Edition的报价包含硬件报价、服务报价（必须购买服务，才含有
33、硬件维修服务）例：AG1100 DesktopDirect Edition 100并发，含3年高级服务,报价体系,APV报价体系介绍AG报价体系介绍服务体系介绍,Array 的服务体系介绍,服务体系分为3种服务Standard Service（标准服务）Premium Service（高级服务）Professional Service（专业服务）-需要单独购买,服务支持级别,Array服务支持级别,标准服务,SP/SPC/TM/TMC的客户只有“折价对换”（Trade-in）为新的APV/SPX的设备后，才能购买该等级服务；每个客户每次最多可以购买三年的标准服务；可以通过Array技术支援中心网站获得每天24小时每周7天在线技术文档支援；可以通过Array技术支援中心获得每天12小时每周5天的热线电话技术支援（早上8:00到晚上8:00，每周一到每周五，法定节假日不计）；Array技术支援
