深信服 渠道营销活动指导

AC-SMB渠道销售宝典深信服上⽹⾏为管理AC产品导⼊某公司⽹络管理员⼩王最近遇到以下头疼问题：1.员⼯抱怨上⽹卡慢，影响办公效率，投诉不断；2.部分⼈上⽹娱乐、⼯作效率低，⽼板要求制定治理⼿段；3.听说《⽹络安全法》要求做上⽹审计，担⼼不合规会背锅；4.⽆线wifi需要密码认证，访客吐槽⽤个⽆线太⿇烦；⾯对这些问题，⼩王找到了深信服上⽹⾏为管理，轻松全搞定。

深信服上⽹⾏为管理拥有专业的⽤户认证与管理、应⽤控制、流量管控、⾏为审计等功能，让⽤户看得清上⽹流量现状，管得住⽹络应⽤和内容，以此提⾼办公效率、规避泄密和法规风险、保障内⽹数据安全、实现可视化管理。

销售场景1.⽹络安全法要求保留上⽹记录，⽇志⾄少留存6个⽉；2.⽆线公共上⽹场所必须上审计设备，⽹安有检查要求；3.内部上⽹需要有相应认证⼿段，来定位⽤户⾝份；4.客户建设⽆线⽹络，希望有多种认证⽅式匹配不同场景（内部⼈员、访客、分⽀等）；5.上⽹慢体验差，关键业务带宽⽆法保障；6.客户需要规范员⼯的⽹络⾏为，规避⾮法上⽹⾏为的风险；7.客户关注员⼯⼯作效率，需要封堵各类⼯作⽆关的上⽹⾏为；8.客户内部机密资料较多，需要严密审计⽹络外发⾏为及内容；9.分⽀需要和总部VPN组⽹，同时⼜有流控和审计需求；核⼼功能1、⽤户认证：对上⽹⽤户进⾏⾝份验证，识别其⾝份。

拥有29种认证⽅式，常⽤的有IP/MAC绑定、密码、短信认证等，满⾜各种有线和⽆线场景的上⽹认证需求。

2、应⽤控制：通过上⽹策略控制⽤户的上⽹权限，包括能访问哪些⽹页、使⽤哪些应⽤、上⽹的时长和流量等。

可以基于⽤户、时间、终端等多种维度制定上⽹策略，如：3、流量管控：对⽤户的上⽹带宽进⾏分配，保障关键应⽤享有⾜够的带宽，限制娱乐等⽆关应⽤的流量。

并且⽀持动态流控，当⽹络空闲时，⾃动放开对⽆关应⽤的限制，提供带宽利⽤率。

4、⾏为审计：全⾯审计⽤户上⽹⾏为（做了什么），包括访问⽹页和应⽤、收发内容（邮件、聊天内容、传⽂件等），⼀些加密应⽤也可以。

深信服AD应用交付销售指导书AD能够解决什么样的问题链路负载均衡解决方案一、实现链路冗余当用户网络存在多条互联网链路的时候，如果实现链路的自动切换是需要解决的一个问题，比如内网用户上网，一条链路中断之后，就能够从另外一条链路出去上网；再比如外网用户访问内网资源，一条链路中断之后，该用户可以通过另外一条链路来访问内网资源二、充分合理利用带宽资源比如客户网络环境中，有一条10M和一条20M线路，可能存在这样的情况10M的链路流量已经跑满了，20M的线路还很空闲，这样就会造成一部分访问速度过慢，如果部署了AD设备的话，就可以充分利用每一条带宽的资源避免这种情况出现三、解决外网访问内网资源选路的问题如果客户对外发布的应用提供多条互联网链路,那么如何为这些选择一条最快的链路的，如果采用的链路负载均衡的设备，就能将电信用户分到电信链路之上来访问内网资源，网通也是一样能被分配到网通的链路之上同样，在一条链路忙，另外一条链路闲的情况下，外网访问用户肯定就会被分配到闲置的链路之上，保证用户的访问速度通过上面的方式，这样就能为外网用户访问时提供最佳的访问链路，提高用户的访问体验四、解决内网用户上网选路的问题内网用户上网的智能选路的问题，之前我们的AC就可以实现电信的用户走电信的链路出去上网，网通的用户通过网通链路上网；AD也可以实现这样的功能，同时AD的选择的机制更加灵活；比如两条电信链路，那就会为用户选择最快的链路；或者其他用户需要链路选择的策略，保证用户访问速度总而言之，用户对于链路负载均衡设备的需求点是其中的一个或者几个组合，和客户沟通的时候要快速寻求到用户的关注点加以引导服务器负载均衡解决为了保证应用系统的稳定，很多可以开始使用多台服务器来跑同一个应用，一方面是为解决性能问题，另一方面是为了解决稳定性问题一、解决应用访问系统的性能问题随着用户群体不断增多，往往都会通过部署多台服务器来解决性能的问题，如果没有负载均衡相关的设备，则会存在一些问题，举个例子，在某个劳保客户，他们为一个应用系统部署了5台服务器，但是没有使用负载设备，他的实现方法是2-3县的用户访问一台服务器，这些服务器之间是不同步，有时候就存在这样一种情况，因为各个县的人数不一，造成有的服务器负载特别高，有的服务器的负荷比较低；这样直接就造成有的人访问很慢，有人访问正常；如果使用了负载均衡设备，用户访问请求到达我们的设备，负载均衡设备就可以按照预先设定的策略为用户选择性能最佳最适合该用户的服务；这样就可以充分利用各台服务器的资源，提升用户的访问速度，保证用户的访问体验实现服务器之间的冗余，保证应用系统的稳定性如果没有使用负载均衡设备，就有可能存在一种问题，当某台服务器宕机之后，照样会有很多用户的访问请求被分配到该台服务器之上，造成部分人员的访问中断；如果采用负载均衡的解决则可以通过健康检查的机制来检查各台服务器的运行状态，一台发现某台服务器出现故障，则用户请求将不在被分配到该台服务器之上，而是被分配到其他正常服务器之上，这样就保障了整个应用系统稳定什么样的客户可能有需求1、客户有多条Internet线路可以引导客户实现“链路冗余”、“上网选路”、“带宽合理利用”等功能,具体说明参见上述链路负载均衡解决方案2、客户有多条链路，而且有对外发布的网站，oa，email等服务可以引导客户实现“外网访问内网资源链路选择和冗余的问题”，具体说明参见上述链路负载均衡解决方案3、客户有数据中心（尤其是有新建计划）可以引导客户投资链路负载和服务器负载，保证数据中心的稳定性4、客户有某种应用有多个服务器（尤其是新建大型业务系统的时候）可以引导客户投资链路负载和服务器负载，保证业务系统的稳定性5、听说客户正在采购F5、Radware、array（非ssl）这个时候就参与到项目竞争之中，深信服将给予最大的支持6、客户希望扩展应用性能，比如目前单台服务器性能不足，需要增加新的服务器形成集群可以推荐应用负载均衡解决方案7、客户希望提高整个业务系统可靠性可以推荐链路和应用负载均衡解决方案8、听说客户在大量采购服务器、存储客户肯定在做什么系统的建设，必定会有应用负载均衡方面的建设，可以推荐应用负载均衡解决方案9、。