校園網(wǎng)解決方案(XXXX渠道基礎(chǔ)版)課件

中職校園網(wǎng)解決方案渠道基礎(chǔ)版2013商業(yè)教育解決方案部1中職校園網(wǎng)解決方案渠道基礎(chǔ)版20131目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹2目錄校園信息化應(yīng)用介紹2關(guān)于中職——追本溯源生源：基礎(chǔ)一般問題多，難管理學(xué)習(xí)能力較差缺乏自信畢業(yè)目標(biāo)：就業(yè)3關(guān)于中職——追本溯源生源：基礎(chǔ)一般問題多，難管理學(xué)習(xí)能力較差中職應(yīng)用——管理管理信息化對職校而言很重要也很頭疼學(xué)生多難度大基礎(chǔ)差由于生源緊張，很多學(xué)校招生達不到計劃，于是出現(xiàn)了多所職校兼并的現(xiàn)象，學(xué)生數(shù)量瞬間暴漲。很多職校采用寄宿制，學(xué)校不僅要管學(xué)習(xí)，更要管生活，加上學(xué)生不太聽話，管理難度大。很多中職學(xué)校之前的信息化程度很弱。4中職應(yīng)用——管理管理信息化對職校而言很重要也很頭疼學(xué)生多難度常見的管理應(yīng)用學(xué)科管理系統(tǒng)個人培養(yǎng)計劃選課查課表課后評價考試安排成績查詢一卡通管理系統(tǒng)門禁吃飯上課點名繳費（學(xué)雜費）借書超市購物——類似大學(xué)學(xué)科管理——相對普教用處更多5常見的管理應(yīng)用學(xué)科管理系統(tǒng)一卡通管理系統(tǒng)——類似大學(xué)學(xué)科管理教學(xué)應(yīng)用——實訓(xùn)室職教的特色就是技能教育，實訓(xùn)室是輔助教學(xué)重要手段。計算機實訓(xùn)室網(wǎng)絡(luò)實訓(xùn)室圖形設(shè)計實訓(xùn)室電工電子實訓(xùn)室虛擬汽修實訓(xùn)室軟件硬件計算機專業(yè)器材網(wǎng)絡(luò)實訓(xùn)軟件課程設(shè)置教材認證6教學(xué)應(yīng)用——實訓(xùn)室職教的特色就是技能教育，實訓(xùn)室是輔助教學(xué)重職教信息化傳統(tǒng)教學(xué)手段很難吸引職校學(xué)生認真聽課，通過信息化，實現(xiàn)邊玩邊學(xué)！職業(yè)院校對信息化接受度高于普教！管理應(yīng)用教學(xué)應(yīng)用教學(xué)應(yīng)用流行管理需求明確相輔相成7職教信息化傳統(tǒng)教學(xué)手段很難吸引職校學(xué)生認真聽課，通過信息化，有線無線統(tǒng)一管理支持IPv6業(yè)務(wù)智能負載均衡自適應(yīng)無線調(diào)整有線無線一體化核心交換CLOS接入交換千兆接入40G擴展IPv6百兆接入三層接入基礎(chǔ)網(wǎng)絡(luò)網(wǎng)絡(luò)出口防御防火墻內(nèi)網(wǎng)安全ARP攻擊防御IPSACG蠕蟲病毒終端安全安全深度融合校園統(tǒng)一門戶校園智能管理中心數(shù)字化校園網(wǎng)絡(luò)平臺教學(xué)類應(yīng)用資源類應(yīng)用行政辦公類應(yīng)用校園服務(wù)類應(yīng)用校園信息化業(yè)務(wù)模型（無處不在校園體驗）8有線無線統(tǒng)一管理支持IPv6業(yè)務(wù)智能負載均衡自適應(yīng)無線調(diào)整有目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹9目錄校園信息化應(yīng)用介紹9H3C職教校園網(wǎng)——“易”馬當(dāng)先IRF2服務(wù)器區(qū)管理員核心接入無線出口城域網(wǎng)/外網(wǎng)特點二：易管用戶管理安全控制特點三：易維護看管查特點一：易用二層架構(gòu)一體化無線10H3C職教校園網(wǎng)——“易”馬當(dāng)先IRF2服務(wù)器區(qū)管理員核心接需求一：易用（越簡單，越好用）基礎(chǔ)薄弱網(wǎng)絡(luò)簡單好用網(wǎng)絡(luò)好搭：

組網(wǎng)簡單組網(wǎng)清晰網(wǎng)絡(luò)好用：網(wǎng)速快可靠性高無線簡單部署無線好搭：

放裝容易配置簡單無線好用：信號穩(wěn)定

管理方便

該怎么建11需求一：易用（越簡單，越好用）基礎(chǔ)薄弱網(wǎng)絡(luò)簡單好用網(wǎng)絡(luò)好搭：架構(gòu)選擇-傳統(tǒng)三層架構(gòu)光纖資源少、管理人員較多的情況；管理復(fù)雜，配置復(fù)雜行政樓宿舍樓教學(xué)樓區(qū)域匯聚校園核心接入交換機（二層百兆/千兆接入）：每個接入交換機單獨連接匯聚層設(shè)備；核心交換機（三層萬兆核心）：負責(zé)隔離區(qū)之間的數(shù)據(jù)交互，復(fù)雜的安全功能匯聚交換機（三層千兆/萬兆）：區(qū)域匯聚，減少的光線鏈路的部署三層網(wǎng)關(guān)、路由功能開啟。一定的安全功能處理要求；12架構(gòu)選擇-傳統(tǒng)三層架構(gòu)光纖資源少、管理人員較多的情況；行政樓行政樓宿舍樓教學(xué)樓接入交換機（二層百兆/千兆接入）：虛擬化集群技術(shù)，將多個交換機虛擬化為一臺與核心虛擬化配合，2條鏈路帶寬利用；上聯(lián)鏈路直連到核心交換機無需過多配置，簡單管理；核心交換機（三層萬兆核心）：虛擬化技術(shù)將2臺核心虛擬化為一臺三層網(wǎng)關(guān)設(shè)置在核心交換機上僅僅需要在核心上管理配置三層路由功能光纖資源相對豐富的情況；管理簡單，配置簡單架構(gòu)選擇-高效的兩層架構(gòu)13行政樓宿舍樓教學(xué)樓接入交換機（二層百兆/千兆接入）：核心交換對策——扁平化架構(gòu)(二層架構(gòu)）三層網(wǎng)絡(luò)架構(gòu)二層網(wǎng)絡(luò)架構(gòu)IRF2問題網(wǎng)絡(luò)規(guī)劃、配置、管理復(fù)雜故障點多，整體可靠性難以提升設(shè)備投入成本高千兆到桌面存在性能瓶頸優(yōu)勢網(wǎng)絡(luò)規(guī)劃、配置、管理簡單性能高、可靠性提升節(jié)省匯聚層成本無阻塞部署千兆到桌面省錢管理節(jié)點減少14對策——扁平化架構(gòu)(二層架構(gòu)）三層網(wǎng)絡(luò)架構(gòu)二層網(wǎng)絡(luò)架構(gòu)IRF二層扁平化的關(guān)鍵：先進的設(shè)備架構(gòu)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)EMSFFDR處理器FFDR主控板處理器背板EMSFFDR處理器FFDR處理器主控板EMSEMSFFDR處理器交換網(wǎng)板業(yè)務(wù)板業(yè)務(wù)板卡業(yè)務(wù)板卡交換網(wǎng)板先進架構(gòu)——CLOS更高性能——3T-11T的交換容量更穩(wěn)定可靠——主控分離，引擎、電源、交換網(wǎng)板均冗余功能更全——安全、無線板卡15二層扁平化的關(guān)鍵：先進的設(shè)備架構(gòu)交換芯片CPU系統(tǒng)交換芯片C理解CLOS主控轉(zhuǎn)發(fā)集中控制轉(zhuǎn)發(fā)分離單一平面多極平面16理解CLOS主控轉(zhuǎn)發(fā)集中控制轉(zhuǎn)發(fā)分離單一平面多極平面162分鐘兩分鐘講清楚CLOS的好處性能更高更可靠易擴展轉(zhuǎn)發(fā)任務(wù)分擔(dān)到多塊交換網(wǎng)板，轉(zhuǎn)發(fā)效率急速提升，性能大幅提高主控轉(zhuǎn)發(fā)物理分離，引擎壓力驟減，交換網(wǎng)板相互備份，可靠性更高交換網(wǎng)板可熱插拔升級，可擴展性能，滿足長遠需求172分鐘兩分鐘講清楚CLOS的好處性能更高更可靠易擴展轉(zhuǎn)發(fā)任務(wù)MSTP+VRRPACC_SW1ACC_SW2VLAN30VLAN50VLAN50AGG_SW1L3L2VRRP3MasterInstance3（VLAN30）RootVRRP5MasterInstance5（VLAN50）RootL3L2VLAN30VLAN50VLAN50多虛一扁平化架構(gòu)的關(guān)鍵：智能堆疊18MSTP+VRRPACC_SW1ACC_SW2VLAN多臺物理的盒式設(shè)備邏輯框式設(shè)備理解IRF219多臺物理的盒式設(shè)備邏輯框式設(shè)備理解IRF219如何用2分鐘講IRF22分鐘網(wǎng)絡(luò)更簡單網(wǎng)絡(luò)更可靠性能翻番大大簡化網(wǎng)絡(luò)配置，簡化網(wǎng)絡(luò)拓撲、管理，提升網(wǎng)絡(luò)管理若設(shè)備和鏈路故障，可實現(xiàn)秒級到毫秒級的切換時間，業(yè)務(wù)不斷！啟用IRF2之后，對用戶相當(dāng)于原設(shè)備性能翻番如何兩分鐘講清楚IRF220如何用2分鐘講IRF22分鐘網(wǎng)絡(luò)更簡單網(wǎng)絡(luò)更可靠性能翻番大大對策——易部署的無線無線控制器網(wǎng)線AP一體化部署有線網(wǎng)絡(luò)智能覆蓋21對策——易部署的無線無線控制器網(wǎng)線AP一體化部署有線網(wǎng)絡(luò)智能宿舍無線面板式AP傳統(tǒng)功分方式：太復(fù)雜①②③④⑤⑥①②③易：有網(wǎng)口的地方就能部署無線；好：每個房間一個AP，信號覆蓋效果最佳;22宿舍無線面板式AP傳統(tǒng)功分方式：太復(fù)雜①②③④⑤⑥①②③易：需求二：易管(越好管，越安全）校長網(wǎng)絡(luò)訪問必須管理起來一卡通包含財務(wù)數(shù)據(jù)學(xué)生課內(nèi)外訪問外網(wǎng)安全隱患網(wǎng)絡(luò)游戲非法網(wǎng)站網(wǎng)絡(luò)濫用現(xiàn)象網(wǎng)管老師很復(fù)雜的樣子23需求二：易管(越好管，越安全）校長網(wǎng)絡(luò)訪問必須管理起來一卡通對策——端到端的安全關(guān)鍵業(yè)務(wù)系統(tǒng)安全插卡認證+審計（+計費）系統(tǒng)核心部署安全插卡，隔離關(guān)鍵業(yè)務(wù)有線無線接入認證24對策——端到端的安全關(guān)鍵業(yè)務(wù)系統(tǒng)安全插卡認證+審計（+計費）需求三：易維護網(wǎng)上不去網(wǎng)絡(luò)很卡一切正常？看管查網(wǎng)絡(luò)拓撲流量信息告警信息管設(shè)備管用戶簡易操作上網(wǎng)行為上網(wǎng)時間學(xué)生老師校長25需求三：易維護網(wǎng)上不去網(wǎng)絡(luò)很卡一切正常？看管查網(wǎng)絡(luò)拓撲管設(shè)備對策——看的清楚（圖形化界面）WEB管理，輸入管理IP，即可登錄管理簡單清晰有線無線一體化拓撲顯示，各類信息一目了然Soeasy26對策——看的清楚（圖形化界面）WEB管理，輸入管理IP，即可對策——管的輕松通過配置備份歷史和軟件升級歷史的管理，實現(xiàn)基線化的設(shè)備配置變更審計功能，使配置文件管理和軟件升級管理具有了可回溯性；啟動自動備份功能，幫助管理員自動地完成設(shè)備配置的歷史備份，并支持網(wǎng)絡(luò)運行設(shè)備的配置變化檢查，一旦配置發(fā)生變化，立刻以告警方式通知管理員關(guān)注；支持設(shè)備配置文件的批量恢復(fù)和備份功能，極大提高了管理員的工作效率和網(wǎng)絡(luò)故障的修復(fù)時間設(shè)備配置和設(shè)備軟件管理27對策——管的輕松通過配置備份歷史和軟件升級歷史的管理，實現(xiàn)基對策——查的明白查詢－基于用戶名檢索海量日志，掌握用戶網(wǎng)絡(luò)訪問行為追蹤－來源IP動態(tài)轉(zhuǎn)換為內(nèi)網(wǎng)用戶，定位非法用戶28對策——查的明白查詢－基于用戶名檢索海量日志，掌握用戶網(wǎng)絡(luò)訪對策——隨時隨地的維護iMC移動客戶端：支持iPhone、iPAD和Android手機29對策——隨時隨地的維護iMC移動客戶端：支持iPhone、總結(jié)實名的用戶接入，可信的網(wǎng)絡(luò)訪問，確保校園網(wǎng)服務(wù)的正確性網(wǎng)絡(luò)架構(gòu)簡單易用，可承載業(yè)務(wù)擴展，滿足應(yīng)用發(fā)展的訴求“易用”“易管”“易維護”易用：

扁平化架構(gòu)

一體化無線易管：

用戶認證安全控制易維護：

看、管、查30總結(jié)實名的用戶接入，可信的網(wǎng)絡(luò)訪問，確保校園網(wǎng)服務(wù)的正確性網(wǎng)目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹31目錄校園信息化應(yīng)用介紹31AC：WX3024E無線部分AP：WA2610iGES7508E-XE528iMC智能管理中心推薦配置（一）城域網(wǎng)互聯(lián)網(wǎng)MSRG2基礎(chǔ)網(wǎng)管WSM防火墻插卡方案亮點CLOS核心有線無線一體化網(wǎng)絡(luò)安全融合一體化管理32AC：WX3024E無線部分AP：WA2610iGES750配置描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7508E-X，單引擎雙網(wǎng)板，配置24*千兆光板卡（10個多模光模塊)，24*千兆電板卡，光模塊1接入交換機E52820安全防火墻插卡1出口網(wǎng)關(guān)MSR56（高）/MSR36（低）1無線部分無線控制器WX3024E1無線接入點WA2610i20網(wǎng)管基礎(chǔ)網(wǎng)管iMC-智能管理平臺標(biāo)準(zhǔn)版+25節(jié)點授權(quán)1無線網(wǎng)管WSM+50個AP授權(quán)1適用場景：1）有線用戶600個以內(nèi)，無線用戶300個以內(nèi)（可擴展至1000個用戶）2）用戶預(yù)算在40-50W左右33配置描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7508E-XGES7506E-SiMC智能管理中心10GEE528ServerFarmAC：WX3024E無線部分AP：WA2610i推薦配置（二）MSRG2基礎(chǔ)網(wǎng)管WSM方案亮點雙核心IRF2保證高性能和高可靠性有線無線一體化一體化管理34GES7506E-SiMC智能管理中心10GEE528Ser描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7506E-S，20個千兆電+28千兆光+萬兆口2接入交換機E52820出口網(wǎng)關(guān)MSR56（高）/MSR36（低）/UTM200M（安全）1無線部分無線控制器WX3024E1無線接入點WA2610i20網(wǎng)管基礎(chǔ)網(wǎng)管iMC-智能管理平臺標(biāo)準(zhǔn)版+25節(jié)點授權(quán)1無線網(wǎng)管WSM+50個AP授權(quán)1配置適用場景：1）有線用戶600個以內(nèi)，無線用戶300個以內(nèi)（可擴展至1000個用戶）2）用戶預(yù)算在40W左右35描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7506E-S，2用戶認證+審計+計費內(nèi)容數(shù)量備注IMCUBA（用戶行為審計）1000個用戶以內(nèi)，包含DIG探針1基于實名的行為審計UAM（用戶認證）1000個用戶以內(nèi)1實名認證CAMS（用戶計費）1000個以內(nèi)1計費總價18-21W36用戶認證+審計+計費內(nèi)容數(shù)量備注IMCUBA（用戶行為審計目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹37目錄校園信息化應(yīng)用介紹37H3C在中職南京高等職業(yè)技術(shù)學(xué)校、平遙現(xiàn)代技術(shù)學(xué)校、天津機電工藝學(xué)校、北京金隅科技學(xué)校、北京工業(yè)技師學(xué)院、廣西銀行學(xué)校、鹿泉市職教中心、定西工貿(mào)學(xué)校、朝陽工程技術(shù)學(xué)校、吉林機電工程學(xué)校、楚雄民族中專、成都交通學(xué)校、安徽行知學(xué)校、潮州衛(wèi)生學(xué)校、常德桃園縣中等職業(yè)技術(shù)學(xué)?！璈3C自成立起就積極參與國內(nèi)職教信息化建設(shè)，在職教校園網(wǎng)、網(wǎng)絡(luò)實訓(xùn)室建設(shè)等領(lǐng)域取得了顯著的成績。H3C承建了國內(nèi)大量的高等職業(yè)院校和示范中職校園網(wǎng)，典型的案例有深圳信息職業(yè)技術(shù)學(xué)院、南京高等職業(yè)技術(shù)學(xué)校等。示范中職校園網(wǎng)案例名單38H3C在中職南京高等職業(yè)技術(shù)學(xué)校、平遙現(xiàn)代技術(shù)學(xué)校、天津機電DMZ區(qū)IMCEAD教學(xué)樓匯聚S7506E各樓接入交換機E500InternetWXACGIPSFW1*GE光纜1*10GE光纜拓撲示意：1*GE電纜IRF2信息樓S10508教學(xué)樓S10508H3CF1000SSLVPNCernet行政樓匯聚S58004棟宿舍樓4臺S5800信息樓機房S5800285個WA2620i和98個WA211036臺S5120-28P-PWR-SI給所有IP攝像機及APPOE供電H3CSR6602南京高等職業(yè)技術(shù)學(xué)校39DMZ區(qū)IMCEAD教學(xué)樓匯聚S7506E各樓接入交換機E5項目背景案例特色南京高等職業(yè)技術(shù)學(xué)校是江蘇省首批高水平示范性職業(yè)學(xué)校、全國首批高水平示范性職業(yè)學(xué)校。學(xué)校占地12.5萬平方米，在校學(xué)生5000余人。擁有66個設(shè)備先進的現(xiàn)代化實驗室和28個配套齊全的校內(nèi)技能實訓(xùn)車間；1200臺計算機和130多個多媒體教室，融合有線、無線、多媒體、安防等多種應(yīng)用系統(tǒng)，并初步實現(xiàn)校園一卡通。生均儀器設(shè)備費1萬余元，列江蘇省首位。H3C校園網(wǎng)解決方案力助南京高等職業(yè)技術(shù)學(xué)校搭建國內(nèi)最先進的萬兆校園網(wǎng)，并全面實現(xiàn)千兆接入和無線信號覆蓋，融合有線、無線、多媒體、安防等多種應(yīng)用系統(tǒng)，為中職示范校校園網(wǎng)建設(shè)樹立了標(biāo)桿！虛擬校園網(wǎng)：采用兩臺S10508做核心，先進的CLOS架構(gòu)滿足學(xué)校未來的發(fā)展需求，并通過IRF2虛擬化技術(shù)，整體提升核心層設(shè)備的性能和可靠性，簡化設(shè)備管理有線無線一體化：采用802.11nAP實現(xiàn)高速無線傳輸，并實現(xiàn)有線無線設(shè)備統(tǒng)一管理；安全融合：核心設(shè)備部署安全板卡，實現(xiàn)2-7層全面防護，同時部署EAD終端防御，實現(xiàn)端到端的安全防護。案例介紹40項目背景案例特色南京高等職業(yè)技術(shù)學(xué)校是江蘇省首批高水平示范性北京金隅科技學(xué)校41北京金隅科技學(xué)校41項目背景案例特色北京金隅科技學(xué)校（原名北京市建筑材料工業(yè)學(xué)校），是一所面向現(xiàn)代制造業(yè)的公辦國家級重點中等職業(yè)學(xué)校，是首批北京市現(xiàn)代化標(biāo)志學(xué)校，先后被評為全國教育系統(tǒng)先進單位、北京市及全國職業(yè)教育先進單位，2011年經(jīng)教育部審批，成為首批國家中等職業(yè)教育改革發(fā)展示范校建設(shè)項目校。在校生5000余人。學(xué)校位于北京西南郊琉璃河古鎮(zhèn)，占地面積175畝，建筑面積10多萬平方米。學(xué)校開設(shè)機電類、材料類、信息類三大專業(yè)方向22個專業(yè)，其中，數(shù)控技術(shù)應(yīng)用專業(yè)是北京市現(xiàn)代化標(biāo)志專業(yè)，硅酸鹽工藝與工業(yè)控制專業(yè)是北京市骨干特色專業(yè)。同時建有與之相配套的23個實訓(xùn)中心，104個實訓(xùn)室，先進的教學(xué)設(shè)備、車間化的實訓(xùn)基地，為實現(xiàn)“學(xué)崗直通”的人才培養(yǎng)模式奠定了堅實的基礎(chǔ)。有線無線一體化校園網(wǎng)：該校整網(wǎng)采用H3C有線無線一體化FITAP解決方案，核心部署高性能無線控制WX6103，AP部署近400臺，統(tǒng)一采用千兆POE交換機傳輸數(shù)據(jù)并供電。無線信號高速智能覆蓋：整網(wǎng)采用H3C最新802.11n無線AP，其中大部分為自帶智能天線的WA2620i，實現(xiàn)校園內(nèi)無線信號的智能覆蓋并滿足全校師生高速上網(wǎng)的需求。先進的無線運維管理：采用專業(yè)無線運維管理組件WSM，依托于IMC，實現(xiàn)有線無線一體化的管理，基于Web的管理系統(tǒng)，為無線業(yè)務(wù)管理者提供了簡便、友好的管理平臺。案例介紹42項目背景案例特色北京金隅科技學(xué)校（原名北京市建筑材料工業(yè)學(xué)校S7506E-S廣西銀行學(xué)校43S7506E-S廣西銀行學(xué)校43項目背景案例特色廣西銀行學(xué)校是廣西壯族自治區(qū)教育廳直屬管理的一所全日制中等職業(yè)學(xué)校,是國家級重點中專。學(xué)校教學(xué)生活設(shè)施齊備：擁有配備齊全的數(shù)字多媒體投影教室、模擬銀行、模擬證券交易室、財會實訓(xùn)室、多媒體語音室、珠算點鈔技能訓(xùn)練室、電子線路實驗室、計算機網(wǎng)絡(luò)實驗室、電子閱覽室；全校信息點超過1500個，實現(xiàn)了校園局域網(wǎng)聯(lián)通及國際互聯(lián)網(wǎng)寬帶接入；虛擬化的校園網(wǎng)絡(luò)：通過IRF2技術(shù)實現(xiàn)了雙核心的虛擬化，上行雙鏈路的捆綁，提升核心設(shè)備性能的同時，提升了可靠性，并簡化配置管理；有線無線一體化：無線采用AC插卡+AP(H3CWA2612)瘦AP的一體化解決方案，配合IMC管理平臺+WSM無線管理組件實現(xiàn)有線無線設(shè)備的統(tǒng)一管理。全面的運維管理：整個網(wǎng)絡(luò)平臺中，教務(wù)網(wǎng)管人員通過H3CIMC網(wǎng)絡(luò)管理平臺+WSM組件，可以端到端的管理業(yè)務(wù)流程，實現(xiàn)了業(yè)務(wù)、資源和用戶的深度融合管理，使客戶真正做到了“精細IT、智能掌控”。案例介紹44項目背景案例特色廣西銀行學(xué)校是廣西壯族自治區(qū)教育廳直屬管理的中職校園網(wǎng)解決方案渠道基礎(chǔ)版2013商業(yè)教育解決方案部45中職校園網(wǎng)解決方案渠道基礎(chǔ)版20131目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹46目錄校園信息化應(yīng)用介紹2關(guān)于中職——追本溯源生源：基礎(chǔ)一般問題多，難管理學(xué)習(xí)能力較差缺乏自信畢業(yè)目標(biāo)：就業(yè)47關(guān)于中職——追本溯源生源：基礎(chǔ)一般問題多，難管理學(xué)習(xí)能力較差中職應(yīng)用——管理管理信息化對職校而言很重要也很頭疼學(xué)生多難度大基礎(chǔ)差由于生源緊張，很多學(xué)校招生達不到計劃，于是出現(xiàn)了多所職校兼并的現(xiàn)象，學(xué)生數(shù)量瞬間暴漲。很多職校采用寄宿制，學(xué)校不僅要管學(xué)習(xí)，更要管生活，加上學(xué)生不太聽話，管理難度大。很多中職學(xué)校之前的信息化程度很弱。48中職應(yīng)用——管理管理信息化對職校而言很重要也很頭疼學(xué)生多難度常見的管理應(yīng)用學(xué)科管理系統(tǒng)個人培養(yǎng)計劃選課查課表課后評價考試安排成績查詢一卡通管理系統(tǒng)門禁吃飯上課點名繳費（學(xué)雜費）借書超市購物——類似大學(xué)學(xué)科管理——相對普教用處更多49常見的管理應(yīng)用學(xué)科管理系統(tǒng)一卡通管理系統(tǒng)——類似大學(xué)學(xué)科管理教學(xué)應(yīng)用——實訓(xùn)室職教的特色就是技能教育，實訓(xùn)室是輔助教學(xué)重要手段。計算機實訓(xùn)室網(wǎng)絡(luò)實訓(xùn)室圖形設(shè)計實訓(xùn)室電工電子實訓(xùn)室虛擬汽修實訓(xùn)室軟件硬件計算機專業(yè)器材網(wǎng)絡(luò)實訓(xùn)軟件課程設(shè)置教材認證50教學(xué)應(yīng)用——實訓(xùn)室職教的特色就是技能教育，實訓(xùn)室是輔助教學(xué)重職教信息化傳統(tǒng)教學(xué)手段很難吸引職校學(xué)生認真聽課，通過信息化，實現(xiàn)邊玩邊學(xué)！職業(yè)院校對信息化接受度高于普教！管理應(yīng)用教學(xué)應(yīng)用教學(xué)應(yīng)用流行管理需求明確相輔相成51職教信息化傳統(tǒng)教學(xué)手段很難吸引職校學(xué)生認真聽課，通過信息化，有線無線統(tǒng)一管理支持IPv6業(yè)務(wù)智能負載均衡自適應(yīng)無線調(diào)整有線無線一體化核心交換CLOS接入交換千兆接入40G擴展IPv6百兆接入三層接入基礎(chǔ)網(wǎng)絡(luò)網(wǎng)絡(luò)出口防御防火墻內(nèi)網(wǎng)安全ARP攻擊防御IPSACG蠕蟲病毒終端安全安全深度融合校園統(tǒng)一門戶校園智能管理中心數(shù)字化校園網(wǎng)絡(luò)平臺教學(xué)類應(yīng)用資源類應(yīng)用行政辦公類應(yīng)用校園服務(wù)類應(yīng)用校園信息化業(yè)務(wù)模型（無處不在校園體驗）52有線無線統(tǒng)一管理支持IPv6業(yè)務(wù)智能負載均衡自適應(yīng)無線調(diào)整有目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹53目錄校園信息化應(yīng)用介紹9H3C職教校園網(wǎng)——“易”馬當(dāng)先IRF2服務(wù)器區(qū)管理員核心接入無線出口城域網(wǎng)/外網(wǎng)特點二：易管用戶管理安全控制特點三：易維護看管查特點一：易用二層架構(gòu)一體化無線54H3C職教校園網(wǎng)——“易”馬當(dāng)先IRF2服務(wù)器區(qū)管理員核心接需求一：易用（越簡單，越好用）基礎(chǔ)薄弱網(wǎng)絡(luò)簡單好用網(wǎng)絡(luò)好搭：

組網(wǎng)簡單組網(wǎng)清晰網(wǎng)絡(luò)好用：網(wǎng)速快可靠性高無線簡單部署無線好搭：

放裝容易配置簡單無線好用：信號穩(wěn)定

管理方便

該怎么建55需求一：易用（越簡單，越好用）基礎(chǔ)薄弱網(wǎng)絡(luò)簡單好用網(wǎng)絡(luò)好搭：架構(gòu)選擇-傳統(tǒng)三層架構(gòu)光纖資源少、管理人員較多的情況；管理復(fù)雜，配置復(fù)雜行政樓宿舍樓教學(xué)樓區(qū)域匯聚校園核心接入交換機（二層百兆/千兆接入）：每個接入交換機單獨連接匯聚層設(shè)備；核心交換機（三層萬兆核心）：負責(zé)隔離區(qū)之間的數(shù)據(jù)交互，復(fù)雜的安全功能匯聚交換機（三層千兆/萬兆）：區(qū)域匯聚，減少的光線鏈路的部署三層網(wǎng)關(guān)、路由功能開啟。一定的安全功能處理要求；56架構(gòu)選擇-傳統(tǒng)三層架構(gòu)光纖資源少、管理人員較多的情況；行政樓行政樓宿舍樓教學(xué)樓接入交換機（二層百兆/千兆接入）：虛擬化集群技術(shù)，將多個交換機虛擬化為一臺與核心虛擬化配合，2條鏈路帶寬利用；上聯(lián)鏈路直連到核心交換機無需過多配置，簡單管理；核心交換機（三層萬兆核心）：虛擬化技術(shù)將2臺核心虛擬化為一臺三層網(wǎng)關(guān)設(shè)置在核心交換機上僅僅需要在核心上管理配置三層路由功能光纖資源相對豐富的情況；管理簡單，配置簡單架構(gòu)選擇-高效的兩層架構(gòu)57行政樓宿舍樓教學(xué)樓接入交換機（二層百兆/千兆接入）：核心交換對策——扁平化架構(gòu)(二層架構(gòu)）三層網(wǎng)絡(luò)架構(gòu)二層網(wǎng)絡(luò)架構(gòu)IRF2問題網(wǎng)絡(luò)規(guī)劃、配置、管理復(fù)雜故障點多，整體可靠性難以提升設(shè)備投入成本高千兆到桌面存在性能瓶頸優(yōu)勢網(wǎng)絡(luò)規(guī)劃、配置、管理簡單性能高、可靠性提升節(jié)省匯聚層成本無阻塞部署千兆到桌面省錢管理節(jié)點減少58對策——扁平化架構(gòu)(二層架構(gòu)）三層網(wǎng)絡(luò)架構(gòu)二層網(wǎng)絡(luò)架構(gòu)IRF二層扁平化的關(guān)鍵：先進的設(shè)備架構(gòu)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)交換芯片CPU系統(tǒng)EMSFFDR處理器FFDR主控板處理器背板EMSFFDR處理器FFDR處理器主控板EMSEMSFFDR處理器交換網(wǎng)板業(yè)務(wù)板業(yè)務(wù)板卡業(yè)務(wù)板卡交換網(wǎng)板先進架構(gòu)——CLOS更高性能——3T-11T的交換容量更穩(wěn)定可靠——主控分離，引擎、電源、交換網(wǎng)板均冗余功能更全——安全、無線板卡59二層扁平化的關(guān)鍵：先進的設(shè)備架構(gòu)交換芯片CPU系統(tǒng)交換芯片C理解CLOS主控轉(zhuǎn)發(fā)集中控制轉(zhuǎn)發(fā)分離單一平面多極平面60理解CLOS主控轉(zhuǎn)發(fā)集中控制轉(zhuǎn)發(fā)分離單一平面多極平面162分鐘兩分鐘講清楚CLOS的好處性能更高更可靠易擴展轉(zhuǎn)發(fā)任務(wù)分擔(dān)到多塊交換網(wǎng)板，轉(zhuǎn)發(fā)效率急速提升，性能大幅提高主控轉(zhuǎn)發(fā)物理分離，引擎壓力驟減，交換網(wǎng)板相互備份，可靠性更高交換網(wǎng)板可熱插拔升級，可擴展性能，滿足長遠需求612分鐘兩分鐘講清楚CLOS的好處性能更高更可靠易擴展轉(zhuǎn)發(fā)任務(wù)MSTP+VRRPACC_SW1ACC_SW2VLAN30VLAN50VLAN50AGG_SW1L3L2VRRP3MasterInstance3（VLAN30）RootVRRP5MasterInstance5（VLAN50）RootL3L2VLAN30VLAN50VLAN50多虛一扁平化架構(gòu)的關(guān)鍵：智能堆疊62MSTP+VRRPACC_SW1ACC_SW2VLAN多臺物理的盒式設(shè)備邏輯框式設(shè)備理解IRF263多臺物理的盒式設(shè)備邏輯框式設(shè)備理解IRF219如何用2分鐘講IRF22分鐘網(wǎng)絡(luò)更簡單網(wǎng)絡(luò)更可靠性能翻番大大簡化網(wǎng)絡(luò)配置，簡化網(wǎng)絡(luò)拓撲、管理，提升網(wǎng)絡(luò)管理若設(shè)備和鏈路故障，可實現(xiàn)秒級到毫秒級的切換時間，業(yè)務(wù)不斷！啟用IRF2之后，對用戶相當(dāng)于原設(shè)備性能翻番如何兩分鐘講清楚IRF264如何用2分鐘講IRF22分鐘網(wǎng)絡(luò)更簡單網(wǎng)絡(luò)更可靠性能翻番大大對策——易部署的無線無線控制器網(wǎng)線AP一體化部署有線網(wǎng)絡(luò)智能覆蓋65對策——易部署的無線無線控制器網(wǎng)線AP一體化部署有線網(wǎng)絡(luò)智能宿舍無線面板式AP傳統(tǒng)功分方式：太復(fù)雜①②③④⑤⑥①②③易：有網(wǎng)口的地方就能部署無線；好：每個房間一個AP，信號覆蓋效果最佳;66宿舍無線面板式AP傳統(tǒng)功分方式：太復(fù)雜①②③④⑤⑥①②③易：需求二：易管(越好管，越安全）校長網(wǎng)絡(luò)訪問必須管理起來一卡通包含財務(wù)數(shù)據(jù)學(xué)生課內(nèi)外訪問外網(wǎng)安全隱患網(wǎng)絡(luò)游戲非法網(wǎng)站網(wǎng)絡(luò)濫用現(xiàn)象網(wǎng)管老師很復(fù)雜的樣子67需求二：易管(越好管，越安全）校長網(wǎng)絡(luò)訪問必須管理起來一卡通對策——端到端的安全關(guān)鍵業(yè)務(wù)系統(tǒng)安全插卡認證+審計（+計費）系統(tǒng)核心部署安全插卡，隔離關(guān)鍵業(yè)務(wù)有線無線接入認證68對策——端到端的安全關(guān)鍵業(yè)務(wù)系統(tǒng)安全插卡認證+審計（+計費）需求三：易維護網(wǎng)上不去網(wǎng)絡(luò)很卡一切正常？看管查網(wǎng)絡(luò)拓撲流量信息告警信息管設(shè)備管用戶簡易操作上網(wǎng)行為上網(wǎng)時間學(xué)生老師校長69需求三：易維護網(wǎng)上不去網(wǎng)絡(luò)很卡一切正常？看管查網(wǎng)絡(luò)拓撲管設(shè)備對策——看的清楚（圖形化界面）WEB管理，輸入管理IP，即可登錄管理簡單清晰有線無線一體化拓撲顯示，各類信息一目了然Soeasy70對策——看的清楚（圖形化界面）WEB管理，輸入管理IP，即可對策——管的輕松通過配置備份歷史和軟件升級歷史的管理，實現(xiàn)基線化的設(shè)備配置變更審計功能，使配置文件管理和軟件升級管理具有了可回溯性；啟動自動備份功能，幫助管理員自動地完成設(shè)備配置的歷史備份，并支持網(wǎng)絡(luò)運行設(shè)備的配置變化檢查，一旦配置發(fā)生變化，立刻以告警方式通知管理員關(guān)注；支持設(shè)備配置文件的批量恢復(fù)和備份功能，極大提高了管理員的工作效率和網(wǎng)絡(luò)故障的修復(fù)時間設(shè)備配置和設(shè)備軟件管理71對策——管的輕松通過配置備份歷史和軟件升級歷史的管理，實現(xiàn)基對策——查的明白查詢－基于用戶名檢索海量日志，掌握用戶網(wǎng)絡(luò)訪問行為追蹤－來源IP動態(tài)轉(zhuǎn)換為內(nèi)網(wǎng)用戶，定位非法用戶72對策——查的明白查詢－基于用戶名檢索海量日志，掌握用戶網(wǎng)絡(luò)訪對策——隨時隨地的維護iMC移動客戶端：支持iPhone、iPAD和Android手機73對策——隨時隨地的維護iMC移動客戶端：支持iPhone、總結(jié)實名的用戶接入，可信的網(wǎng)絡(luò)訪問，確保校園網(wǎng)服務(wù)的正確性網(wǎng)絡(luò)架構(gòu)簡單易用，可承載業(yè)務(wù)擴展，滿足應(yīng)用發(fā)展的訴求“易用”“易管”“易維護”易用：

扁平化架構(gòu)

一體化無線易管：

用戶認證安全控制易維護：

看、管、查74總結(jié)實名的用戶接入，可信的網(wǎng)絡(luò)訪問，確保校園網(wǎng)服務(wù)的正確性網(wǎng)目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹75目錄校園信息化應(yīng)用介紹31AC：WX3024E無線部分AP：WA2610iGES7508E-XE528iMC智能管理中心推薦配置（一）城域網(wǎng)互聯(lián)網(wǎng)MSRG2基礎(chǔ)網(wǎng)管WSM防火墻插卡方案亮點CLOS核心有線無線一體化網(wǎng)絡(luò)安全融合一體化管理76AC：WX3024E無線部分AP：WA2610iGES750配置描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7508E-X，單引擎雙網(wǎng)板，配置24*千兆光板卡（10個多模光模塊)，24*千兆電板卡，光模塊1接入交換機E52820安全防火墻插卡1出口網(wǎng)關(guān)MSR56（高）/MSR36（低）1無線部分無線控制器WX3024E1無線接入點WA2610i20網(wǎng)管基礎(chǔ)網(wǎng)管iMC-智能管理平臺標(biāo)準(zhǔn)版+25節(jié)點授權(quán)1無線網(wǎng)管WSM+50個AP授權(quán)1適用場景：1）有線用戶600個以內(nèi)，無線用戶300個以內(nèi)（可擴展至1000個用戶）2）用戶預(yù)算在40-50W左右77配置描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7508E-XGES7506E-SiMC智能管理中心10GEE528ServerFarmAC：WX3024E無線部分AP：WA2610i推薦配置（二）MSRG2基礎(chǔ)網(wǎng)管WSM方案亮點雙核心IRF2保證高性能和高可靠性有線無線一體化一體化管理78GES7506E-SiMC智能管理中心10GEE528Ser描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7506E-S，20個千兆電+28千兆光+萬兆口2接入交換機E52820出口網(wǎng)關(guān)MSR56（高）/MSR36（低）/UTM200M（安全）1無線部分無線控制器WX3024E1無線接入點WA2610i20網(wǎng)管基礎(chǔ)網(wǎng)管iMC-智能管理平臺標(biāo)準(zhǔn)版+25節(jié)點授權(quán)1無線網(wǎng)管WSM+50個AP授權(quán)1配置適用場景：1）有線用戶600個以內(nèi)，無線用戶300個以內(nèi)（可擴展至1000個用戶）2）用戶預(yù)算在40W左右79描述內(nèi)容數(shù)量選型和配置有線部分核心交換機S7506E-S，2用戶認證+審計+計費內(nèi)容數(shù)量備注IMCUBA（用戶行為審計）1000個用戶以內(nèi)，包含DIG探針1基于實名的行為審計UAM（用戶認證）1000個用戶以內(nèi)1實名認證CAMS（用戶計費）1000個以內(nèi)1計費總價18-21W80用戶認證+審計+計費內(nèi)容數(shù)量備注IMCUBA（用戶行為審計目錄校園信息化應(yīng)用介紹校園網(wǎng)方案典型配置案例介紹81目錄校園信息化應(yīng)用介紹37H3C在中職南京高等職業(yè)技術(shù)學(xué)校、平遙現(xiàn)代技術(shù)學(xué)校、天津機電工藝學(xué)校、北京金隅科技學(xué)校、北京工業(yè)技師學(xué)院、廣西銀行學(xué)校、鹿泉市職教中心、定西工貿(mào)學(xué)校、朝陽工程技術(shù)學(xué)校、吉林機電工程學(xué)校、楚雄民族中專、成都交通學(xué)校、安徽行知學(xué)校、潮州衛(wèi)生學(xué)校、常德桃園縣中等職業(yè)技術(shù)學(xué)校……H3C自成立起就積極參與國內(nèi)職教信息化建設(shè)，在職教校園網(wǎng)、網(wǎng)絡(luò)實訓(xùn)室建設(shè)等領(lǐng)域取得了顯著的成績。H3C承建了國內(nèi)大量的高等職業(yè)院校和示范中職校園網(wǎng)，典型的案例有深圳信息職業(yè)技術(shù)學(xué)院、南京高等職業(yè)技術(shù)學(xué)校等。示范中職校園網(wǎng)案例名單82H3C在中職南京高等職業(yè)技術(shù)學(xué)校、平遙現(xiàn)代技術(shù)學(xué)校、天津機電DMZ區(qū)IMCEAD教學(xué)樓匯聚S7506E各樓接入交換機E500InternetWXACGIPSFW1*GE光纜1*10GE光纜拓撲示意：1*GE電纜IRF2信息樓S10508教學(xué)樓S10508H3CF1000SSLVPNCernet行政樓匯聚S58004棟宿舍樓4臺S5800信息樓機房S5800285個WA2620i和98個WA211036臺S5120-28P-PWR-SI給所有IP攝像機及APPOE供電H3CSR6602南京高等職業(yè)技術(shù)學(xué)校83DMZ區(qū)IMCEAD教學(xué)樓匯聚S7506E各樓接入交換機E5項目背景案例特色南京高等職業(yè)技術(shù)學(xué)校是江蘇省首批高水平示范性職業(yè)學(xué)校、全國首批高水平示范性職業(yè)學(xué)校。學(xué)校占地12.5萬平方米，在校學(xué)生5000余人。擁有66個設(shè)備先進的現(xiàn)代化實驗室和28個配套齊全的校內(nèi)技能實訓(xùn)車間；1200臺計算機和130多個多媒體教室，融合