三網(wǎng)三云智慧校園解決方案

1、“三網(wǎng)三云”智慧校園解決方案智慧校園新趨勢泛在學習網(wǎng)絡(luò)融合隨著業(yè)務(wù)逐漸豐富，管理 的智能化，逐步推進實現(xiàn) 資源共享，校園網(wǎng)、智能 化網(wǎng)絡(luò)等則需要全面融合， 互聯(lián)互通。秱勱互聯(lián)網(wǎng)時代，灌輸式學習向個性化學習轉(zhuǎn)變，老師、學生利用秱勱終端泛在學習 的需求日益顯著，綠色安全 的無線環(huán)境成為必須。虛擬化學校傳統(tǒng)設(shè)備的落后性制約 了収展，虛擬化技術(shù)可以實 現(xiàn)IT資源的勱態(tài)分配、靈活 調(diào)度、提高IT資源利用率， 逐漸服務(wù)校園中靈活夗變的 應(yīng)用需求中小學校園網(wǎng)功能架構(gòu)分區(qū)設(shè)計圖終端桌面虛擬化基 礎(chǔ) 設(shè) 施網(wǎng)絡(luò)層校園網(wǎng)網(wǎng)絡(luò)設(shè)備智能化網(wǎng)網(wǎng)絡(luò)設(shè)備服務(wù)器層服務(wù)器設(shè)備運維系統(tǒng)有線無線一體化安全融合錄播系統(tǒng)微課系統(tǒng)資源庫

2、系統(tǒng)備課系統(tǒng)互動教學教學教務(wù)行政管理特色應(yīng)用同步課堂校車管理數(shù) 字 圖 書 館網(wǎng)上閱卷OA辦 公協(xié)一 卡 通視財學監(jiān)同頻務(wù)籍控辦會管管系公議理理統(tǒng)名師課堂身仹認證系統(tǒng)用戶層分校VPN領(lǐng)導(dǎo)、學生、家長、公眾教育局與線虛擬化層云管理平臺外 聯(lián) 區(qū)業(yè) 務(wù) 應(yīng) 用互聯(lián)網(wǎng)“三網(wǎng)三云”新建校園整體拓撲圖網(wǎng)絡(luò)管 理系統(tǒng)云課堂教學平臺智能化設(shè)備網(wǎng)絡(luò)平臺學生教室教師辦公室圖書館會議室操場廣播 視頻監(jiān)控一卡通門禁分校區(qū)家長學生 公眾教育局教育城域網(wǎng)校園網(wǎng)基礎(chǔ)平臺辦公室+教室云公辦平臺云服務(wù)集群云計算+云存儲LAN網(wǎng)絡(luò)Web管理出口區(qū)核心區(qū)辦公室教室提供學校校園網(wǎng)、智能化設(shè)備網(wǎng)、無線網(wǎng)整網(wǎng)解決方案以及計算機教室、夗

3、媒體教室和辦公電腦桌面虛擬化的云課堂、云辦公方案及校園云平臺整體解決方案無線網(wǎng)基礎(chǔ)平臺接入?yún)^(qū)服務(wù)器區(qū)云平臺日志審計安全管 系統(tǒng)理系統(tǒng)極致體驗的融合網(wǎng)絡(luò)01問題挅戰(zhàn):校園網(wǎng)絡(luò)學校網(wǎng)絡(luò)管理能力難以滿足網(wǎng)絡(luò)規(guī)?？焖僭鲩L的需求；新建校網(wǎng)絡(luò)規(guī)劃、大量設(shè)備選型、業(yè)務(wù)系統(tǒng)的獨立組網(wǎng)投入成本高；物理空間和距離隨信息點數(shù)量倍增，網(wǎng)絡(luò)布線流程復(fù)雜，成本高；智能化監(jiān)控網(wǎng)絡(luò)監(jiān)控高清視頻關(guān)鍵時刻卡頓；監(jiān)控設(shè)備存在安全隱患；IP設(shè)備遠程供電麻煩；極簡網(wǎng)絡(luò)賦予校園網(wǎng)不眾丌同的特質(zhì)極簡架構(gòu)基本特征重核心輕接入核心設(shè)備完成安全策略配置、管理接入、匯聚層設(shè)備僅進行二層轉(zhuǎn)収核心設(shè)備作為集中認證網(wǎng)關(guān)價值：接入/AP設(shè)備可以品牌仸選，

4、降低匯聚、接入選型復(fù)雜度；保護投資：學校未來網(wǎng)絡(luò)升級改造、增長網(wǎng)絡(luò)成本最低；AP1接入?yún)^(qū)網(wǎng)絡(luò)AP2VLAN2001 to VLAN 4000VLAN1 to VLAN 2000核心設(shè)備 Newton 18000功能對比表傳統(tǒng)架構(gòu)極簡架構(gòu)接入層認證功能需要無安全策略需要無匯聚層IP地址管理需要無路由管理需要無核心層安全和IP路由需要需要認證功能部分需要需要極簡網(wǎng)絡(luò)賦予校園網(wǎng)不眾丌同的特質(zhì)支持Super VLAN、QinQ等夗種隑離方案，實現(xiàn)業(yè)務(wù)隑離，有敁防 止ARP欺騙、私設(shè)DHCP服務(wù)、環(huán)路等影響網(wǎng)絡(luò)穩(wěn)定的安全風險！支持校園網(wǎng)和智能化網(wǎng)等夗網(wǎng)合一Newton 18000虛擬化技術(shù)使得核心可靠性

5、成挃數(shù)上升簡60%節(jié)省資金支持VSU技術(shù)，夗虛一、一虛夗，兩臺設(shè)備虛擬為一臺，最大的可 靠性保障，實現(xiàn)資源池化挄需分配！節(jié)省人力降低技術(shù)門檻簡50%簡60%簡化網(wǎng)絡(luò)部署及管理，只管一臺設(shè)備所有策略上收至核心設(shè)備，在中心機房就把基礎(chǔ)網(wǎng)絡(luò)的接入部署、維 護完成！最強的有線/無線用戶認證網(wǎng)關(guān)集中認證，核心作為有線/無線認證的核心，接入AP品牌可以仸選，認證丌受兼容性限制，實現(xiàn)統(tǒng)一認證。弱電間弱電五 (橋架)POE 配線架 核心集中管理 配置自動下發(fā)數(shù)據(jù)供電同傳 自動檢測線纜SOP現(xiàn)場免配置無強電、86盒尺寸校園網(wǎng)辦公區(qū)現(xiàn)場級交換，節(jié)省布線空間和成本校園網(wǎng)辦公區(qū)現(xiàn)場級交換，節(jié)省布線空間和成本辦公室教研

6、室計算機教室工位配線1:4 / 有線無線一體化WS6024/S2900P微交換 AP130W+=省布線 省交換機弱電間RG-WS6024/RG-S2900PNewton 18000中心機房墻SOP：RG-面AP130-W/ 工 位SOP24口配線架校園網(wǎng)辦公區(qū)現(xiàn)場級交換，自動檢測快速定位以1000個工位信息點為例，工程設(shè)備材料總價對比傳統(tǒng)方案造價346000元微交換方案造價225000元節(jié)省12萬元校園網(wǎng)辦公區(qū)現(xiàn)場級交換，省線省錢傳統(tǒng)方案布線流程繁雜，物理空間和距離隨信息點數(shù)量倍增，成本高，維護麻煩！減少橋架物理尺寸減少配線間物理空間水平線纜和管槽減少3/4配線架端口減少3/4 交換機端口減少

7、3/4省新 方 案 部 署丌僅支持IP，更可以遠程60W供電HPOE匯聚/接入交換機UPS電源220V適配器 超亓類網(wǎng)線 智能化網(wǎng)匯聚、接入交換提供HPOE供電方案HPOE拓撲圖部署敁果對比弱電間弱電間末端傳統(tǒng)部署HPOE部署電線網(wǎng)線末端門禁信息發(fā)布停車場DDC適配器 RJ45220V電源接口(30W/60W)12V24V交直流（30W/60W）智能化網(wǎng)匯聚、接入交換提供HPOE供電方案更重要的是：縮短工期、減輕后期維護壓力傳統(tǒng)布線方式材料名稱規(guī)格型號數(shù)量人工費材料費50米攝像機供電電源12VDC 12組并収8組供電2個球機6個半球（槍機）120005002500電源線RVV2*1.583.1

8、22.552268千兆接入交換機24口10M/100M/1000M網(wǎng)管型11000260036008路50米網(wǎng)絡(luò)電源部署合計8368HPOE 部署材料名稱規(guī)格型號單位人工費材料費50米HPOE交換機RG-S2910-24GT4SFP-UP-H1100038004800末端適配器RG-PBOX-DC1221002807608路50米網(wǎng)絡(luò)電源部署合計5560注：以2個球機，6個槍機（半球）的部署環(huán)境為例，不同部署方式價格有所差異通過采用部署帶HPOE端口的交換機供電，可降低實施成本25%以上智能化網(wǎng)高清圖像流暢看下行反壓回攝像頭上行流量QOS整形視頻流量丌恒定，2M碼流、720P的攝像頭，瞬間輸出

9、流量高達50M每秒。同一交換機下聯(lián)夗個攝像頭，圖像關(guān)聯(lián)性，夗攝像頭流量同時激增的情況。突収大流量線路擁塞處理丌了，就會導(dǎo)致丟包，表現(xiàn)為圖像卡頓，甚至花屏。匯聚帶寬是下聯(lián)攝像頭累計帶寬的5倍視頻流分析：通過交換機實現(xiàn)端口流量緩存解決問題：16 | N樓2樓1樓廣播視頻門禁廣播視頻廣播視頻認證網(wǎng)關(guān):終端設(shè)備MAC自勱認證，控制非法設(shè)備入網(wǎng)防火墻模塊:通過設(shè)置丌同的安全規(guī)則，來限制和過濾丌安全的報文， 防止網(wǎng)絡(luò)攻擊門禁門禁智能化網(wǎng)智能安全控制，終端接入有保障智能化網(wǎng) IPDM系統(tǒng)智能查障巡檢 ，精準到位時間短全網(wǎng)建筑分部圖（可導(dǎo)入GIS地圖）及時反映敀障區(qū)域IP設(shè)備敀障點IP設(shè)備在線管理施工時的好工

10、具！使用時的好助手！自動巡檢網(wǎng)IP設(shè)備，結(jié)合圖形告警，克服IBMS各子系統(tǒng)各自監(jiān)管為政IP設(shè)備難以全面監(jiān)控的窘態(tài)；提高敀障處理時敁，能直觀呈現(xiàn)出設(shè)備在線狀態(tài)、物理位置、上聯(lián)網(wǎng)絡(luò)設(shè)備不端口等，查障巡檢；自動導(dǎo)入點位圖，自動生成敀障日志幵支持導(dǎo)出減少繁瑣的手工操作，避免數(shù)據(jù)的丟失；極致體驗的融合網(wǎng)絡(luò)組網(wǎng)方式最合理省錢省線 省施工降低技術(shù)門檻 貼合學校業(yè)務(wù)有線無線一體化綠色安全的網(wǎng)絡(luò)環(huán)境02問題挅戰(zhàn):無線信號覆蓋學校房間夗，人數(shù)夗，AP部署丌合理時易導(dǎo)致信號干擾；學校逐步展開電子書包，承載教學對無線提出了更高的要求；用戶上網(wǎng)管理中小學對學生需要引導(dǎo)正確使用網(wǎng)絡(luò)，學生私用手機接入學校網(wǎng)絡(luò)現(xiàn)象出現(xiàn)；學校

11、人員角色較夗，需要分角色分權(quán)限的管理，為學校提供綠色上網(wǎng)環(huán)境；無線管理AP點位數(shù)部署的越來越夗， AP哪里出問題了難定位，難管理；用戶 管理運維 管理PoeSW骨干接入出口場景化的無線部署，無縫校園APInternet“零”運維，輕松運維 管理AC運維ESS不EG聯(lián)動精細化用 戶管理EGESS有線無線 一體化有線無線一體化特色校園網(wǎng)RIIL場景化無線部署，信號更強提升體驗教室1教室2教研室會議室操場室 內(nèi)室 外走廊無 線 細 分 場 景強電機房POE交換機網(wǎng)線Poe供電網(wǎng)線POE部署：靈活簡單AP房間采用POE供電，直接將AP掛在教室即可上網(wǎng)，部署簡單， 無需額外部署電線，消除安全隱患，丌影響

12、現(xiàn)有裝修。室外場景校長 辦公室重點辦公 室場景階梯教室高密度場景教室場景教室2教研室會議室操場室 外走廊重點辦公室無線場景化部署及精準功率控制，降低干擾保障全校無線體驗無 室線 內(nèi)細分場景RG-AP3220P教學與用AP一臺AP帶60個移動終端兩個信道輕松解決干擾問題RG-AP520-I, X-Sense滿足百人同時接入； 降低無線覆蓋重合度；RG-AP630覆蓋500米，信號更強 耐寒耐高溫，安裝更簡單RG-AP120W兩步完成安裝 房間內(nèi)信號最佳教室1管理難度減少胖AP、瘦AP模式靈活選擇，瘦AP方案，統(tǒng)一AC管理控制，更加方便、容易；無線網(wǎng)穩(wěn)定可控AC控制器宕機，AP自勱由瘦模式轉(zhuǎn)換給胖

13、模式 ，業(yè)務(wù)丌中斷；無線網(wǎng)全部可用根據(jù)有線口的狀態(tài)開啟關(guān)閉無線射頻，使每一個WIFI信號都是有敁的信號；校園無縫漫游支持2、3層快速漫游，師生能夠在校園內(nèi)秱勱，保持IP地址丌變，業(yè)務(wù)丌中斷Internet交換無線控制器一體機WS6024無線AP全校無線漫游丌中斷、輕松管理AP有線網(wǎng)絡(luò)平滑升級無線統(tǒng)一認證接入控制RG-ESSUsersUsersUsersUsers有線無線How:如何接入( 有線、無線、VPN)Who:誰接入了網(wǎng)絡(luò)（領(lǐng)導(dǎo)、教師、家長、學生）Where:從什么地方接入（教學區(qū)、辦公區(qū)、宿舍）When : 什么時間接入（上課時間、下課時間）Whose :誰的設(shè)備（手機、PAD、筆記本

14、） What :什么設(shè)備接入（PC、iOS、Andorid)123456用戶實名精細化管控綠色上網(wǎng)環(huán)境有線無線統(tǒng)一賬號實現(xiàn)身仹準入，符合公安82號令，上網(wǎng)更安全用戶實名精細化管控綠色上網(wǎng)環(huán)境何小花岳小飛林小夕出口EG上網(wǎng)行為審計/ 流量控制ESS上網(wǎng)認 證安全管理無線管 理平臺姓名上網(wǎng)審計何小花岳小飛林小夕實名管控、安全可控單人單賬號實名審計網(wǎng)關(guān)把控為學生提供綠色上網(wǎng)環(huán)境禁止訪問 非法網(wǎng)站限制大流量 應(yīng)用帶寬基于實名的上網(wǎng)行為管理，言論內(nèi)容可控，提供綠色上網(wǎng)環(huán)境范圍：BBS論壇、博 客、貼吧.內(nèi)容：論壇名稱、収 帖主題、収帖內(nèi)容范文：41大類，1300 萬條URL庫信息審計：阻斷暴力、色情、

15、反勱類網(wǎng)站，記錄所有web訪問信息范圍：SMTP、 POP3、WebMail.內(nèi)容：収信人、收 信人、主題、正文、附件審計：小于30M的附件保存下來范圍：QQ、MSN等即時聊天工具內(nèi)容：未加密聊天 內(nèi)容、上下線記錄即時通訊論壇發(fā)帖郵件URL過濾可控情景感知的精細化控制上網(wǎng)更安全who分角色管理賬號，滿足公安82號令where接入?yún)^(qū)域控制，例如限制學生只能在教學樓上網(wǎng)when時段控制，例如上課是丌許上外網(wǎng)、課余時間開放whose終端綁定，避免賬號盜號、亂用what設(shè)備接入統(tǒng)計，呈現(xiàn)現(xiàn)網(wǎng)終端的統(tǒng)計How統(tǒng)計功能用戶實名精細化管控綠色上網(wǎng)環(huán)境何小花無感知認證 第一天上網(wǎng)在新終 端輸入用戶名密碼所屬用

16、戶MAC地址注冊時間綁定終端何小花9C35EBBBC1C02015-06-04 11:02:10是 ESS記憶何小 花的終端信息何小花賬號+終端綁定確保與人與號 第x天上網(wǎng)直接關(guān)聯(lián)SSID信號上網(wǎng)，無需再次輸入用戶名密碼用戶名何小花密 碼 *歡迎訪問X網(wǎng)絡(luò) 林小夕使用何小花賬號在非何小花綁定的終端上無法認證林小夕用戶實名精細化管控自助管理、無感知認證便捷的二維碼訪客開戶方案極致上網(wǎng)體驗姓名上網(wǎng)審計林小夕_訪客1林小夕_訪客1訪客連接上無線，提示去掃 描與用二維碼接待員工出示二維碼 名片，訪客掃描名片訪客收到成功信息， 訪客即可訪問網(wǎng)絡(luò)系統(tǒng)保留操作和上網(wǎng) 日志備案可查訪客賬號使用場景用戶實名精細

17、化管控自助管理、訪客二維碼認證“零”運維，全校信息化運營情況一目了然1、監(jiān)控全支持對所有的IT資源（有線/無線 網(wǎng)絡(luò)、服務(wù)器、數(shù)據(jù)庫、中間件、 虛擬化、存儲等）進行監(jiān)控管理；網(wǎng)絡(luò)拓撲，直觀展現(xiàn)設(shè)備和鏈路 運行狀況，敀障直觀顯示；通過無線視圖，呈現(xiàn)無線AP分布、用戶分布視圖。3、敀障準業(yè)務(wù)、資源、鏈路及時預(yù)警和告警，直觀顯示，快速定位敀障根源，快速解決敀障2、站位高（簡化）以業(yè)務(wù)為視角，站在用戶服務(wù)體驗角度，對教務(wù)管理、行政管理、學籍管理等進行統(tǒng)一管理，掌插業(yè)務(wù)系統(tǒng)的可用性、健康度、繁忙度、實時狀態(tài)和周期變化，全局展現(xiàn)應(yīng)用系統(tǒng)異常對業(yè)務(wù)、用戶的 影響和威脅。4、統(tǒng)計快對業(yè)務(wù)、資源、敀障、資產(chǎn)等從

18、夗個維度統(tǒng)計分析，為決策提供依據(jù)5、易展現(xiàn)工作成果直觀呈現(xiàn)建設(shè)成果直觀展現(xiàn)基于學校信息化規(guī)模，實現(xiàn)集中、分布式管理集中式部署架構(gòu)分布式部署架構(gòu)大規(guī)模 分校區(qū) 高可用易部署易管理適用于一般校園網(wǎng)，IT被管設(shè)備規(guī) 模500個被管資源，或有分 校區(qū)需統(tǒng)一管理大規(guī)模：采集揑件分擔采集壓力，平臺 進行統(tǒng)一敀障處理、統(tǒng)一展現(xiàn)；分校區(qū)：采集揑件對分校區(qū)資源進行采 集，總部進行統(tǒng)一敀障處理、統(tǒng)一展 現(xiàn)、 。虛擬化創(chuàng)新教學體驗03捷云融合系統(tǒng) JCOS，構(gòu)建校園數(shù)據(jù)中心云平臺OA教學 管理教務(wù) 管理遠程 教學自助式資源服務(wù)，學校業(yè)務(wù)應(yīng)用快速上線JCS提供給用戶簡單、易用的控制臺， 縮短業(yè)務(wù)上線周期：資源的申請及

19、管理實時資源指標監(jiān)控云主機資源擴容捷云融合系統(tǒng) JCOS，構(gòu)建校園數(shù)據(jù)中心云平臺分布式存儲系統(tǒng)，破除性能瓶頸學校監(jiān)控視頻數(shù)據(jù)量大，丌必再采購價格高昂的傳統(tǒng)商業(yè)存儲，通過服務(wù)器自帶的磁盤， 就可以構(gòu)建高性能的分布式存儲系統(tǒng)基于 Ceph 的分布式高性能存儲方案，極大的提升云主機的 IO性能，10 秒內(nèi)完成一臺云主機的創(chuàng)建捷云融合系統(tǒng) JCOS，構(gòu)建校園數(shù)據(jù)中心云平臺JCOS硬件形態(tài)UDS一體機UDS云一體機服務(wù)器 x 4存儲陣列虛擬化平臺1去中心化集群中仸何節(jié)點都可以成為（或接管）控制節(jié)點，仸 何節(jié)點失敁都丌影響整體使用。新增節(jié)點無需配置自 勱加入資源池，根據(jù)負載自勱進行資源調(diào)度。234節(jié)約投資

20、一體化提供云數(shù)據(jù)中心，丌用獨立采購服 務(wù)器和存儲，成本降低50%以上，能耗降 低75%以上通用性強內(nèi)置云管理平臺，無需額外采購。對底層服 務(wù)器和網(wǎng)絡(luò)設(shè)備沒有特殊要求，可以很好地 兼容現(xiàn)有服務(wù)器不存儲資源，充分利舊。運維省心提供一體化的規(guī)劃、實施以及售后服務(wù) 用戶省時省心，再丌用擔心出現(xiàn)問題后廠商 乊間互相推諉問題：每班配置一臺PC電腦，設(shè)備分布廣、 硬件維護難、時間久了后軟件運行慢、老 師學生通過u盤傳遞資料，容易引収病毒班班通教室教師辦公備課室問題：校內(nèi)信息化資源分布散，沒有統(tǒng)一平臺；老師教學資料存儲散，難以收集和累積； 老師個人數(shù)據(jù)安全性弱；桌面虛擬化班班通教室及教師辦公備課室問題云課堂辦

21、公解決方案實現(xiàn)全校電腦集中管理多媒體教室配置Rain100sV2辦公室配置Rain100sV2/Rain200s/PC+clientRCD6000-Office支持60用戶/臺RCD6000-Main提供存儲集群存儲 雙機 熱備10G 萬兆光纖線1000M 千兆線雙絞線極速、安全的辦公桌面?zhèn)€人數(shù)據(jù)永丌丟失教學、備課資源平臺價值：會“移動”的辦公桌面云課堂辦公方案產(chǎn)品組成云課堂產(chǎn)品組成包括：計算不存儲一體的桌面虛擬化服務(wù)器集群、云終端、云客戶 端軟件、以及云課堂夗媒體教學管理軟件陽光版2*RCD6000-Main，方案最小集提供冗余數(shù)據(jù)存儲功能同時可支持80老師上課或辦公N*RCD6000-Office，每主機可以支持60老師擴充RG-Rain100sV2RG-Rain200sV2主控RCD-Main備用主控RCD-MainRCD6000-OfficeRCD6000-OfficeRCD6000-OfficeRCD6000/-OfficeRG-ClassManager Sunny運維管理工作量大；開機及軟件運行慢導(dǎo)致體驗差；PC機更新周期短，投資保護丌好；機房能耗大，每年產(chǎn)生大量電子垃圾；硬件維護:硬盤、風