H3C中小学校园网解决方案.ppt

密级：公开杭州华三通信技术有限公司 H3C H3C中小学校园网解决方案中小学校园网解决方案2数字化校园网发展数字化校园网发展网络与安全的融合有线与无线的融合23目录目录1校园监控43有线无线统一管理有线无线统一管理支持支持IPv6业务业务智能负载均衡智能负载均衡自适应无线调整自适应无线调整无线业务拓展无线业务拓展核心交换核心交换可靠性可靠性接入交换接入交换千兆接入千兆接入万兆扩展万兆扩展IPv6百兆接入百兆接入三层接入三层接入基础网络基础网络IPIPIPIP校园网络平台校园网络平台校园网络平台校园网络平台校园多媒体指挥中心校园多媒体指挥中心校园多媒体指挥中心校园多媒体指挥中心校园安全监控校园安全监控平安校园平安校园视频会议视频会议视频服务视频服务远程教学远程教学校园资源中心校园资源中心校园资源中心校园资源中心校园智能管理中心校园智能管理中心校园智能管理中心校园智能管理中心网络精细管理网络精细管理数据管理数据管理安全策略管理安全策略管理媒体管理媒体管理数字化校园数字化校园总体架构体架构-面向面向业务以以IPIP技技术进行行资源整合源整合一个平台一个平台 三个中心三个中心网络出口防御网络出口防御防火墙防火墙内网安全内网安全ARP攻击防御攻击防御IPSUTM蠕虫病毒蠕虫病毒终端安全终端安全安全渗透防御安全渗透防御多服务器集中存储和共享多服务器集中存储和共享操作系统操作系统保护保护/恢复恢复数字图书馆数字图书馆4总体体规划，分步划，分步实施避免重复性投施避免重复性投资建建设万兆校园网万兆校园网有线无线一体化有线无线一体化融合安全网络融合安全网络校园多媒体指挥中心校园多媒体指挥中心校园数据中心校园数据中心自动化管理中心自动化管理中心根据网络现状、需求和资金情况分布实施根据网络现状、需求和资金情况分布实施5IPIP多媒体多媒体视频产品系列 语音产品系列开放业务网络开放业务网络交换机产品系列WLAN产品系列IV系列虚拟化数据管理产品路由器产品系列IPIP存储存储IP自适应网络存储监控产品系列H3CH3C基于基于IToIPIToIP架构的全系列架构的全系列产品品DL系列虚拟磁带库IX/EX系列网络存储系统UMS 9005EC/DCISC3000MG视讯终端V7000系列语音服务器 SR8800系列高端核心路由器SR6600系列开放多核路由器MSR系列多业务路由器ICG全业务安全全业务安全V1000A网关Secpath F系列防火墙SecBlade系列安全模块防火墙产品系列安全模块SecCenterH3C IPSIAG系列ACG系列安全业务系列应用控制网关安全管理中心ME系列MCU用户管理用户管理(用户接入用户接入/准入控制准入控制/行为审计行为审计/认证计费认证计费)业务管理业务管理(网络流量网络流量/存储存储/无线无线/安全安全/语音语音/视频视频/应用业务应用业务)iMCiMC智能管理中心智能管理中心资源管理资源管理(网络网络/QoS/ACL/VLAN/配置配置/报表报表)无线局域网控制器系列化AP有线无线一体化插卡ICG3000/5000系列ICG7000系列ICG1000/2000系列ET704系列ONUET234EPONS12500系列核心交换机S9500系列核心交换机S7500E系列多业务交换机S3100系列百兆交换机S55/5100系列千兆交换机S5600系列千兆交换机S3600系列百兆交换机S5800系列6数字化校园网发展数字化校园网发展网络与安全的融合有线与无线的融合23目录目录1校园监控37常常见局域网局域网设计思路思路常常规方案方案8真万兆？假万兆？真万兆？假万兆？AFC AFCACGACG应用控制应用控制防火墙防火墙/VPN/VPNIPSIPS负载均衡负载均衡防病毒防病毒/NAM/NAMSSL VPNSSL VPNOAPOAP安全插卡安全插卡无线用户无线用户服务器服务器ACACAPAP非法报文检测和过滤短木板原理检验真假万兆校园网！短木板原理检验真假万兆校园网！9案例：杭州市第七中学万兆安全校园网案例：杭州市第七中学万兆安全校园网SecBlade FWSecBlade FW插卡利用接口扩展上的优势，对内网众多的插卡利用接口扩展上的优势，对内网众多的VLANVLAN进行精细化的安全区域管理；进行精细化的安全区域管理；SecBlade ACGSecBlade ACG插卡完成流量管理和上网行为审计；插卡完成流量管理和上网行为审计；SecPath T200ESecPath T200E是是IPSIPS，为校园网提供专业，为校园网提供专业的攻击防护和病毒防护的攻击防护和病毒防护S9512S5500内部服务器SecBlade FWSecBlade FWSecBlade ACGSecBlade ACG教育城域网教育城域网/Internet/InternetSecPath T200ESecPath T200E业界唯一万兆性能防火墙插卡，保证服务器安全的同时不 影响访问性能10IMC智能管理中心智能管理中心外部数据中心外部数据中心（WEB服务器服务器)用户修复区用户修复区补丁服补丁服务器务器防病毒服防病毒服务器务器S7510E核心交换机核心交换机+SecBlade FW内部数据中心内部数据中心Internet老校区老校区防火墙防火墙H3C EX1000存储系统存储系统案例：湖南明德中学校园网整网安全防案例：湖南明德中学校园网整网安全防护公安网监公安网监系统系统H3C S5500-28F-EIH3C S5500-28F-EIH3C S5500-28F-EIH3C S5500-28F-EI H3C S5500-28F-EIH3C S5500-28F-EIWLAN无无线控制器线控制器POE交换机交换机千兆多模千兆多模万兆多模万兆多模100M/1000M电口电口11融合安全网融合安全网络形态：安全设备嵌入网络设备形态：安全设备嵌入网络设备维护：安全、网络智能检测，精简维护工作维护：安全、网络智能检测，精简维护工作部署：可采用在线、旁挂多种方式部署：可采用在线、旁挂多种方式扩展：不限类型、不限数量，通过插卡扩容扩展：不限类型、不限数量，通过插卡扩容可靠：通过无源背板互联，提高整体可靠性可靠：通过无源背板互联，提高整体可靠性12一体化的一体化的统一安全防御：千兆多核一安全防御：千兆多核多核多核CPU 硬件架构硬件架构VPN功能功能 用户上网行为审计用户上网行为审计应用层流量识别与控制应用层流量识别与控制防入侵防入侵防垃圾邮件防垃圾邮件防病毒防病毒防火墙防火墙网页过滤网页过滤传统叠加式出口安全防御传统叠加式出口安全防御创新的创新的UTMUTM统一安全防御统一安全防御设备性价比同比提升50%，维护成本降低20%“卡巴斯基”等病毒库/特征库提供业界最佳案例案例/收益收益垃圾邮件特征库卡巴斯基病毒库网页安全特征库13UTMUTM统一安全防御：一安全防御：轻松操控松操控全图形化，StepbyStep配置向导各种安全策略轻松设置特征库自动升级点选，相应默认配置即可生效实施监控，或将日志输出至专业安全事件分析“三分靠设备、七分靠管理”。据统计，传统安全设备近60%的功能因为极其复杂的操作而难以发挥，易用性价值巨大。案例案例/收益收益14数字化校园网发展数字化校园网发展网络与安全的融合有线与无线的融合23目录目录1校园监控415无无线是否真正融合到是否真正融合到现有网有网络？16无线管理中心无线管理中心一体化管理一体化管理一体化硬件一体化硬件运营管理中心运营管理中心一体化安全无线接入一体化安全无线接入图书馆图书馆阅览室阅览室教室、教室、办公室办公室会议室会议室/学术厅学术厅校园有线骨干网PoE供电接入一体化业务管理一体化业务管理访客服务访客服务VoWiFi服务服务运动场运动场/操场操场迎新大道迎新大道/校园主干道校园主干道一体化设备一体化设备资产定位服务资产定位服务移动办公移动办公楼宇互联楼宇互联H3CH3C一体化无一体化无线校园解决方案校园解决方案PoE交换机交换机17网桥网桥无线控制器无线控制器WX5002WX6103WX5004网络管理软件无线客户端无线IDSH3CH3C全系列全系列无无线产品品无线定位WX3024S7500E/S9500E插卡FIT/FAT/MESH FIT/FAT/MESH APAPMESH/网桥网桥WA2110-AGWA2210-AGWA1208E-GPWA2220E-AGWA2210X-G/GEWA2220X-AG/AGP/AGEWA 2620E-AGNWA 2610E-AGNWA2220E-AG-TWA2210E-GEWB2320X-AGE无线应用无线应用WX3010S5800低容量插卡S5800大容量插卡WA2612-AGNWA2610-AGNWA2620-AGNWH2530X-DAG18易用性易用性全系列全系列PoEPoE交交换机机H3C 3600 PWRH3C 5500 PWRH3C 5600 PWRH3C 3100 EI PWR相对于本地供电，相对于本地供电，PoEPoE部署更方便和更安全部署更方便和更安全相对于相对于PoEPoE供电模块，供电模块，PoEPoE交换机能够实现远程控制交换机能够实现远程控制Telnet管理管理PoE供电供电ACACL2/L3 IPIMCDHCPServerDNSServerPortalServer总部分支机构19易用性易用性一体化拓扑管理一体化拓扑管理有线接入有线接入有线接入有线接入交换机交换机交换机交换机FAT APFAT AP设备设备设备设备FIT APFIT AP设备设备设备设备有线有线有线有线终端终端终端终端无线无线无线无线终端终端终端终端ACAC设备设备设备设备有有有有 线线线线 无无无无 线线线线 一一一一 体体体体 化化化化 拓拓拓拓 扑扑扑扑 管管管管 理理理理统一性能监视统一性能监视统一性能监视统一性能监视统一告警管理统一告警管理统一告警管理统一告警管理统一业务配置统一业务配置统一业务配置统一业务配置统一软件升级统一软件升级统一软件升级统一软件升级iMC真实拓扑界面真实拓扑界面20兼容性兼容性有有线无无线融合融合Controller内置无线控制器模块，可管理48个AP内置WEB 管理、本地Radius Server、Portal Server和DHCP Server处理器性能强劲，支持IEEE 802.11n的高速处理，24口PoE+供电产品定位：中小企业、普教、职教、医院、酒店24个10/100/1000交换机4个千兆SFP接口万兆上行21兼容性兼容性一体化管理一体化管理认证FIT/FAT 双模 APACACAAAAAAPortalPortalFIT/FAT 双模 AP有线用户无线用户有线无线用户同一有线无线用户同一个认证接入点个认证接入点统一认证点，便于有线和无线账号的统一，便于用户策略的统一制定和实施，避免有线一套，无线一套。22兼容性兼容性11N11NWA2610X-GN室外型室外型WA2612-AGNWA2610-AGN室内型室内型WA2620E-AGNWA2610E-AGN复杂环境型复杂环境型FIT AP NOW23兼容性兼容性平滑升平滑升级保保护投投资CAMS计费系统核心/汇聚层交换机iMC网管系统无线控制器接入层交换机FAT APFAT APFAT APFAT APFAT APFAT APFAT APFAT APFIT APFIT APFIT APFIT APFIT APFIT APFIT APFIT AP一条命令就可以轻松改变网一条命令就可以轻松改变网络的工作模式络的工作模式唯一一家支持唯一一家支持FATFAT升级到升级到FIT FIT APAP工作模式的厂家工作模式的厂家Internet24案例：上海案例：上海长宁区中学有宁区中学有线无无线一体化校园网一体化校园网25案例：成都市新都区中小学校园网案例：成都市新都区中小学校园网办公楼办公楼教学楼教学楼实验楼实验楼图书馆图书馆/操场操场/E126AE126AE126AE126AS7502E/WX3024/3010MSR-（多媒体教室）会议室数据中心WA2220WA2220p核心交换支持有线无线一体核心交换支持有线无线一体化管理化管理pWA2220WA2220支持支持802.11a/b/g802.11a/b/g标准，支持双模双频和快速无标准，支持双模双频和快速无缝漫游缝漫游 pE126AE126A支持多种安全措施、支持多种安全措施、符合符合RoSHRoSH环保标准环保标准 H3C有线无线一体化解决方案应用于新都区的中小学校园网建设，是一个典型的将无线应用于中小学校园的案例。26数字化校园网发展数字化校园网发展网络与安全的融合有线与无线的融合23目录目录1校园监控427校园校园监控的价控的价值p安防应用p师生人身财产安全保护违法行为威慑预防p重点实验室/围墙/出入口/餐厅等关键场所保护p校园群体事件的实时监控p应急指挥调度p案件事后取证p校园扩展应用p电子监考p教学直播p教学课件制作28人民大学附属中学校园监控系统人民大学附属中学校园监控系统 人大附中是全国重点中学，每年考入清华北大的学生超过200人，是全国中学的标杆学校。此期监控采用245个摄像头，采用监控专网承载，FULL D1监控效果，后期会把几个分校实现联网监控。29山西省实验中学校园网及校园监控山西省实验中学校园网及校园监控l有线无线一体化，实现校园无线覆盖的同时，确没有增加管理工作量l l校园安防融入网络，提升校园网价值，IP存储实现秒级监控回放采用H3C VM5000、1台VX1500存储、实现100路1.5M监控码流采集、存储,通过5台PC实现各个部门的图像调阅。l千兆安全设备解除传统校园网出口瓶颈，万兆核心校园网满足校内资源。山西唯一一所直属省教育厅管理的省级重点中学、省级示范高中，山西唯一一所经教育部批准的具有中外合作办学资格的中学，迄今为止，已有127年的历史。30有线无线统一管理有线无线统一管理支持支持IPv6业务业务智能负载均衡智能负载均衡自适应无线调整自适应无线调整无线融合无线融合核心交换核心交换可靠性可靠性接入交换接入交换千兆接入千兆接入万兆扩展万兆扩展IPv6百兆接入百兆接入三层接入三层接入基础网络基础网络IPIPIPIP校园网络平台校园网络平台校园网络平台校园网络平台校园多媒体中心校园多媒体中心校园多媒体中心校园多媒体中心校园安全监控校园安全监控平安校园平安校园视频会议视频会议视频服务视频服务远程教学远程教学校园数据中心校园数据中心校园数据中心校园数据中心校园智能管理中心校园智能管理中心校园智能管理中心校园智能管理中心网络精细管理网络精细管理数据管理数据管理安全策略管理安全策略管理媒体管理媒体管理关键词回顾：融合关键词回顾：融合网络出口防御网络出口防御三防墙三防墙内网安全内网安全ARP攻击防御攻击防御防火墙防火墙路由器路由器蠕虫病毒蠕虫病毒终端安全终端安全安全融合安全融合多服务器集中存储和共享多服务器集中存储和共享操作系统操作系统保护保护/恢复恢复数字图书馆数字图书馆杭州华三通信技术有限公司