構(gòu)建IToIP數(shù)字圖書館

瑞安市數(shù)字圖書館網(wǎng)絡(luò)建設(shè)方案日期：浙江仁杰科技信息有限公司2010.7.5目錄瑞安市數(shù)字圖書館概述H3C高校圖書館解決方案H3C高校圖書館案例介紹數(shù)字圖書館概述數(shù)字圖書的主要功能：各種載體數(shù)字化數(shù)據(jù)的存儲和管理組織對數(shù)據(jù)的有效訪問和查詢數(shù)字化資源在網(wǎng)上發(fā)布和傳送系統(tǒng)管理和版權(quán)保護(hù)數(shù)字圖書館的優(yōu)勢：信息存儲空間小，不易損壞信息查閱檢索方便圖書資源網(wǎng)絡(luò)化共享可以擴(kuò)大館藏遠(yuǎn)程迅速傳遞信息同一信息可多人同時(shí)使用數(shù)字化圖書館是一個開放的硬件和軟件的集成平臺，通過對技術(shù)和產(chǎn)品的集成，把當(dāng)前的各種文獻(xiàn)載體數(shù)字化，組織起來在提供網(wǎng)上服務(wù)。數(shù)字圖書館IT架構(gòu)期刊信息系統(tǒng)統(tǒng)一門戶和信息服務(wù)平臺數(shù)據(jù)存儲存儲平臺建設(shè)虛擬化管理數(shù)據(jù)安全數(shù)據(jù)保護(hù)備份恢復(fù)數(shù)據(jù)管理定制融合應(yīng)用層數(shù)據(jù)管理層結(jié)構(gòu)化數(shù)據(jù)基礎(chǔ)設(shè)施層服務(wù)器（計(jì)算）存儲（存儲）高可靠高性能安全滲透易擴(kuò)展易管理高性價(jià)比IP網(wǎng)絡(luò)（傳送）數(shù)據(jù)傳送高可靠傳送傳送優(yōu)化統(tǒng)一安全防護(hù)體系半結(jié)構(gòu)化數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)計(jì)費(fèi)信息系統(tǒng)外購資源管理資源數(shù)字化系統(tǒng)資源共享系統(tǒng)辦公自動化系統(tǒng)應(yīng)用服務(wù)資源服務(wù)統(tǒng)一編碼和接口標(biāo)準(zhǔn)數(shù)字圖書館的建設(shè)的四個階段部署圖書館管理系統(tǒng)建設(shè)圖書館局域網(wǎng)。電子閱覽室網(wǎng)絡(luò)建設(shè)，圖書館網(wǎng)絡(luò)與Intelnet網(wǎng)聯(lián)通，資源可共享。信息資源庫及設(shè)備的建設(shè)、電子文獻(xiàn)資源庫的建設(shè)。網(wǎng)站的建設(shè)統(tǒng)一網(wǎng)絡(luò)數(shù)字圖書館管理平臺軟件全面開展數(shù)字化信息資源加工建設(shè)數(shù)據(jù)中心實(shí)現(xiàn)網(wǎng)絡(luò)用戶上網(wǎng)使用的交互化，提供個性化使用的平臺。圖書館利用網(wǎng)絡(luò)進(jìn)行館內(nèi)工作管理.利用自身在信息與資源的優(yōu)勢條件，開展為師生用戶進(jìn)行教學(xué)和科研的咨詢服務(wù)和內(nèi)容服務(wù)。第一階段圖書管理自動化第二階段網(wǎng)絡(luò)共享化第三階段統(tǒng)一管理平臺第四階段網(wǎng)絡(luò)使用成熟標(biāo)準(zhǔn)化多數(shù)單位已實(shí)現(xiàn)當(dāng)前建設(shè)重點(diǎn)圖書自動化網(wǎng)絡(luò)共享化加工數(shù)字化使用個性化、管理信息化、信息服務(wù)化數(shù)字圖書館網(wǎng)絡(luò)應(yīng)用需求高速、可靠網(wǎng)絡(luò)傳輸需求：數(shù)字化圖書資源的高速傳輸需要高性能、高可靠的網(wǎng)絡(luò)，并且網(wǎng)絡(luò)基礎(chǔ)架構(gòu)可以適應(yīng)數(shù)字圖書館的發(fā)展要求。網(wǎng)絡(luò)安全需求：保證館內(nèi)網(wǎng)絡(luò)免受病毒侵害、黑客攻擊，保證館內(nèi)各種網(wǎng)絡(luò)接入的身份認(rèn)證。各種電子期刊、文摘等數(shù)據(jù)庫可為館外（校外）的教師、學(xué)生和提供安全、高速的訪問。數(shù)據(jù)中心建設(shè)需求：內(nèi)容管理，海量信息存儲、數(shù)據(jù)加工，以及重要數(shù)字資源的備份容災(zāi)等，要求數(shù)據(jù)中心提供可靠、安全的服務(wù)器接入網(wǎng)絡(luò)，以及高性能的存儲網(wǎng)絡(luò)和多樣備份容災(zāi)方案。無線接入需求：無線網(wǎng)絡(luò)覆蓋，讀者使用自己的移動PC接入圖書館網(wǎng)絡(luò)進(jìn)行檢索資料、查閱書目，解決圖書館閱讀位和檢索終端機(jī)數(shù)量的限制。管理人員移動接入，便于庫存清點(diǎn)、新書查詢等。安全滲透、端到端安全架構(gòu)，VPN遠(yuǎn)程接入千兆接入、萬兆骨干、高可用架構(gòu)、模塊化設(shè)計(jì)多業(yè)務(wù)、可擴(kuò)展、應(yīng)用優(yōu)化、高性能萬兆存儲、虛擬化整合、有線無線一體化、易管理、高可擴(kuò)展、智能負(fù)載分擔(dān)目錄數(shù)字圖書館概述H3C圖書館解決方案數(shù)字圖書館基礎(chǔ)網(wǎng)絡(luò)架構(gòu)數(shù)字圖書館數(shù)據(jù)中心解決方案數(shù)字圖書館網(wǎng)絡(luò)安全解決方案數(shù)字圖書館無線接入解決方案H3C高校圖書館案例介紹數(shù)字圖書館網(wǎng)絡(luò)基礎(chǔ)架構(gòu)—模塊化設(shè)計(jì)圖書館數(shù)據(jù)中心圖書館網(wǎng)絡(luò)核心區(qū)分館、災(zāi)備中心電子閱覽室存儲網(wǎng)絡(luò)SWAPAP多媒體閱覽室圖書館辦公區(qū)FWSWAPSWSWInternet校園網(wǎng)多業(yè)務(wù)交換機(jī)外部業(yè)務(wù)服務(wù)器群多業(yè)務(wù)交換機(jī)內(nèi)部業(yè)務(wù)服務(wù)器群FWACGIPSLB出口和外部接入?yún)^(qū)FWACGIPSLBFWSSLVPN數(shù)字圖書館網(wǎng)絡(luò)基礎(chǔ)架構(gòu)—高性能網(wǎng)絡(luò)接入層核心/匯聚徹底消除瓶頸，解決效率問題GE10GE千兆接入：萬兆骨干：消除PC機(jī)終端與網(wǎng)絡(luò)性能矛盾提高大容量文件的傳輸速率提高工作效率，加速業(yè)務(wù)處理提升核心網(wǎng)絡(luò)性能，構(gòu)建無阻塞網(wǎng)絡(luò)徹底解決視頻及語音業(yè)務(wù)對網(wǎng)絡(luò)帶寬時(shí)延的要求適應(yīng)網(wǎng)絡(luò)向融合應(yīng)用發(fā)展的趨勢協(xié)同辦公多媒體課件教學(xué)視頻點(diǎn)播電子圖書閱覽室高性能網(wǎng)絡(luò)架構(gòu)視頻監(jiān)控高校數(shù)字圖書館網(wǎng)絡(luò)基礎(chǔ)架構(gòu)—高可用性設(shè)計(jì)網(wǎng)絡(luò)高可用技術(shù)物理鏈路冗余，以太網(wǎng)鏈路聚合環(huán)網(wǎng)技術(shù)，RPR、RRPP二層路徑冗余，MSTP、SmartLink三層路徑冗余，VRRP、ECMP、動態(tài)路由快速收斂快速故障檢測技術(shù)，BFD不間斷轉(zhuǎn)發(fā)技術(shù)，GR路徑可用檢查，L3Monitor設(shè)備高可用技術(shù)硬件設(shè)備冗余，雙主控、單板熱插拔、冗余電源、冗余風(fēng)扇設(shè)備之間狀態(tài)熱備份核心層匯聚層上級圖書館網(wǎng)絡(luò)接入層邊界防火墻目錄高校數(shù)字圖書館概述H3C高校圖書館解決方案高校圖書館基礎(chǔ)網(wǎng)絡(luò)架構(gòu)高校圖書館數(shù)據(jù)中心解決方案高校圖書館網(wǎng)絡(luò)安全解決方案高校圖書館無線接入解決方案H3C高校圖書館案例介紹網(wǎng)絡(luò)計(jì)算存儲災(zāi)備數(shù)據(jù)中心基礎(chǔ)架構(gòu)層次高校圖書館數(shù)據(jù)中心網(wǎng)絡(luò)構(gòu)架FWLBSSLNAMFWLBSSLNAM服務(wù)器集群服務(wù)器刀片服務(wù)器（直聯(lián)）主機(jī)核心層匯聚層接入層S9500S9500/S7500ES5500-EI刀片服務(wù)器（集成交換機(jī)）S5500-EIS9500數(shù)據(jù)中心多業(yè)務(wù)板卡集成部署方案CampusCoreFWIPSLBNSFWIPSLBNSWEBServersapplicationServersdatabaseServersDCCoreDCAggregationDCAccess獨(dú)立設(shè)備互聯(lián)組網(wǎng)網(wǎng)絡(luò)集成業(yè)務(wù)數(shù)據(jù)中心存儲技術(shù)變遷IP2003-iSCSI協(xié)議IPSAN同樣采用SAN架構(gòu)1986-SCSI協(xié)議DASFC1997-FC協(xié)議FCSAN服務(wù)器與存儲死死綁定無法共享，擴(kuò)展、維護(hù)困難SAN架構(gòu)分離服務(wù)器與存儲相對復(fù)雜、成本高昂IPSAN的優(yōu)勢IP2003-iSCSI協(xié)議IPSANIP接入IP交換IP存儲NIC/TOEiSCSIHBA同樣采用SAN架構(gòu)IP交換機(jī)iSCSI磁盤陣列標(biāo)準(zhǔn)開放技術(shù)成熟組網(wǎng)簡單成本較低IPSANvsFCSAN管理維護(hù)復(fù)雜度安裝維護(hù)時(shí)間IT管理人員培訓(xùn)成本電費(fèi)支出傳統(tǒng)存儲建設(shè)方式IPSAN建設(shè)方式設(shè)備占用空間總體運(yùn)維成本可持續(xù)發(fā)展IX3000圖書館數(shù)據(jù)中心—多服務(wù)器集中存儲方案IX1000NAS&SANCampusCoreSAN數(shù)據(jù)庫系統(tǒng)服務(wù)器文件共享服務(wù)器1、接入方式:服務(wù)器通過普通千兆網(wǎng)卡＋iSCSI驅(qū)動程序（免費(fèi)）接入。服務(wù)器通過專用的iSCSIHBA卡接入IPSAN。2、IPSAN交換機(jī)普通的以太網(wǎng)交換機(jī)，配置兩個保證高可用。對于IX1000可單獨(dú)配置2個S55作為IPSAN交換機(jī)。對于IX3000萬兆存儲，可采用S95萬兆核心交換機(jī)。3、存儲設(shè)備采用H3CIX1000作為SAN系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)集中。也可以直接連入用戶的LAN網(wǎng)絡(luò)，做為NAS使用。采用H3CIX3000萬兆存儲做為SAN，應(yīng)用在高性能、高吞吐量的業(yè)務(wù)系統(tǒng)。IV5000IV5000業(yè)務(wù)系統(tǒng)服務(wù)器DiskSafeCampusCore快照快照快照備份卷C備份卷B備份卷A快照快照快照IX1000EX1000EX800本地備份存儲快照快照快照快照快照快照備份卷A備份卷D快照快照快照生產(chǎn)卷AIX3000FC磁盤陣列生產(chǎn)卷B本地在線存儲IX1000生產(chǎn)卷D備份過程不影響生產(chǎn)系統(tǒng)工作；基于IP網(wǎng)絡(luò)進(jìn)行連續(xù)數(shù)據(jù)保護(hù)，可適應(yīng)不同的網(wǎng)絡(luò)環(huán)境；提供全面的數(shù)據(jù)保護(hù)，可有效應(yīng)對軟錯誤（比如人為故障、病毒）所帶來的故障難題。

圖書館數(shù)據(jù)中心—連續(xù)數(shù)據(jù)保護(hù)方案圖書館數(shù)據(jù)中心—遠(yuǎn)程容災(zāi)方案IV5000IV5000CampusCore生產(chǎn)卷IX3000FC磁盤陣列生產(chǎn)卷本地在線存儲IX1000生產(chǎn)卷IX3000復(fù)制卷異地災(zāi)備存儲IX1000復(fù)制卷IP網(wǎng)絡(luò)142351復(fù)制數(shù)據(jù)到遠(yuǎn)端2本地故障3設(shè)置反向同步4恢復(fù)數(shù)據(jù)到本地5反向同步完成后，把本地卷提升為生產(chǎn)卷并分配給本地服務(wù)器圖書館數(shù)據(jù)中心—虛擬磁帶庫方案CampusCore業(yè)務(wù)系統(tǒng)服務(wù)器可替代物理磁帶庫也可導(dǎo)入導(dǎo)出到FC/iSCSI物理磁帶庫IP/FCSANIP網(wǎng)絡(luò)備份管理服務(wù)器DL1000DL1000遠(yuǎn)程復(fù)制NeoceanDL1000系列是H3C公司推出的VTL產(chǎn)品，將磁盤仿真為標(biāo)準(zhǔn)磁帶庫和磁帶：解決傳統(tǒng)磁帶備份速度慢、可靠性差等固有問題無縫地接入傳統(tǒng)備份環(huán)境通過自動磁帶緩沖、遠(yuǎn)程復(fù)制等豐富的存儲特性，提供靈活便捷的數(shù)據(jù)備份解決方案圖書館數(shù)據(jù)中心—Windows系統(tǒng)保護(hù)/恢復(fù)方案DISKSafeC:D:E:F:被保護(hù)的數(shù)據(jù)分區(qū)系統(tǒng)分區(qū)普通的數(shù)據(jù)分區(qū)鏡像盤(iSCSI)MD1周期或?qū)崟r(shí)的鏡像PPPPt1Pt1Pt109:00Pt2Pt2Pt210:00Pt3Pt3Pt311:00硬盤快照

使用隨機(jī)提供的恢復(fù)光盤重啟系統(tǒng)從鏡像中恢復(fù)數(shù)據(jù)至本地分區(qū)MD3MD2Windows服務(wù)器AccessSwitchDiskSafeIX1000IX1000不僅可以提供數(shù)據(jù)保護(hù)，還可提供操作系統(tǒng)保護(hù)?？深A(yù)防系統(tǒng)的漸變式災(zāi)難（病毒、誤刪除、軟件BUG、黑客入侵等），恢復(fù)時(shí)間短（幾分鐘）。支持MicrosoftSQLServer、MicrosofExchangeServer、Oracle、Informix、LotusDominoServer、Sybase、DB2等數(shù)據(jù)庫保護(hù)。發(fā)生災(zāi)難后，可iSCSIHBA卡遠(yuǎn)程啟動，或通過RecoverCD恢復(fù)操作系統(tǒng)。目錄高校數(shù)字圖書館概述H3C高校圖書館解決方案高校圖書館基礎(chǔ)網(wǎng)絡(luò)架構(gòu)高校圖書館數(shù)據(jù)中心解決方案高校圖書館網(wǎng)絡(luò)安全解決方案高校圖書館無線接入解決方案H3C高校圖書館案例介紹高校圖書館網(wǎng)絡(luò)安全雙維度模型安全管理入侵防護(hù)防火墻“拒絕服務(wù)”(DOS)反病毒InternetInternetVPN/campus端點(diǎn)準(zhǔn)入數(shù)據(jù)中心L2交換機(jī)：BPDUGuard、端口隔離、五元組綁定、802.1X等實(shí)現(xiàn)二層安全保護(hù)L2.5MPLS：網(wǎng)絡(luò)隔離L3路由器/防火墻/AFC/SSL：訪問控制和隔離、加密L4NTA“網(wǎng)絡(luò)水表”流量異常分析L5～7

IPS應(yīng)用層威脅識別和抵御：蠕蟲、間諜軟件、P2P、病毒、攻擊等IP存儲：數(shù)據(jù)安全（異地容災(zāi)，數(shù)據(jù)備份）安全管理用戶管理(iMC)端到端安全模型L2層到L7層安全模型圖書館數(shù)據(jù)中心集成安全部署方案SSLVPNFW校園網(wǎng)互聯(lián)網(wǎng)FW板卡ACG板卡IPS板卡SLB板卡SWFW板卡ACG板卡IPS板卡SLB板卡SW對外業(yè)務(wù)服務(wù)器群內(nèi)部業(yè)務(wù)服務(wù)器群核心交換機(jī)圖書館數(shù)據(jù)中心FW板卡ACG板卡IPS板卡SLB板卡FWACGIPSSLB交換機(jī)基于多核CPU架構(gòu)的安全業(yè)務(wù)插板比盒式設(shè)備具有更高的處理性能、更高的可靠性，可實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、安全設(shè)備的一體化管理。基于流量的分布趨勢TOPN分析：全業(yè)務(wù)流量、單協(xié)議/協(xié)議組流量、上下行/雙向流量、流量明細(xì)等基于用戶的TOPN分析：用戶全業(yè)務(wù)流量、上下行/雙向流量、會話數(shù)、流量分布、流量趨勢等通過ACG實(shí)現(xiàn)數(shù)據(jù)中心應(yīng)用流量的分析對應(yīng)用流量進(jìn)行深入分析，對應(yīng)用流量控制策略的制定和事后的審計(jì)。ACG服務(wù)器網(wǎng)關(guān)WEBVLANAPPVLANDBVLANLB單臂+FW路由LB單臂+FW透明LB單臂+FW路由數(shù)據(jù)流：核心->匯聚->LB->FW；FW、LB都采用HA部署方式；LB采用單臂部署模式，可對需要的流量做應(yīng)用優(yōu)化；LB上需要做Source_NAT;服務(wù)器網(wǎng)關(guān)指向防火墻，依靠防火墻實(shí)現(xiàn)服務(wù)器之間的訪問控制關(guān)系數(shù)據(jù)流：核心->匯聚->LB->FW；FW、LB都采用HA部署方式；LB采用單臂部署模式，可對需要的流量做應(yīng)用優(yōu)化；FW采用透明模式；服務(wù)器網(wǎng)關(guān)指向LB，依靠防火墻實(shí)現(xiàn)服務(wù)器之間的訪問控制關(guān)系；數(shù)據(jù)流：核心->匯聚->FW->LB；FW、LB都采用HA部署方式；LB采用單臂部署模式，可對需要的流量做應(yīng)用優(yōu)化；FW采用路由模式；服務(wù)器網(wǎng)關(guān)指向LB，也可指向FW；依靠交換機(jī)ACL實(shí)現(xiàn)服務(wù)器之間的訪問控制關(guān)系；圖書館數(shù)據(jù)中心集成安全部署最佳實(shí)踐無線控制器S7500S3600補(bǔ)丁服務(wù)器病毒服務(wù)器S5600S3100EI隔離區(qū)不符合安全策略的用戶安全客戶端安全聯(lián)動設(shè)備用戶集中管理，基于用戶身份的安全策略管理，避免多系統(tǒng)互通帶來的部署復(fù)雜性；認(rèn)證控制基于用戶身份，使用ACL控制，可以限制到MAC，避免單端口單用戶限制；與交換機(jī)、路由器和防火墻等網(wǎng)絡(luò)設(shè)備配合，支持多種接入認(rèn)證方式；客戶端可以實(shí)現(xiàn)定制安裝，支持靜默安裝，大大降低部署工作量和維護(hù)難度；與微軟SMS（WSUS）無縫集成實(shí)現(xiàn)系統(tǒng)補(bǔ)丁自動檢測和升級；支持黑白軟件檢查，可以廣泛的與第三方桌面軟件進(jìn)行聯(lián)動配合；與網(wǎng)絡(luò)設(shè)備管理平臺相融合，將用戶與網(wǎng)絡(luò)設(shè)備通過網(wǎng)絡(luò)拓?fù)涞认嚓P(guān)聯(lián)，提升了網(wǎng)絡(luò)管理的有效性和易管理性。通過使用無線EAD，提升無線網(wǎng)絡(luò)的安全性，并且能夠同有線EAD用戶一樣限制不同類別用戶的訪問范圍。圖書館閱覽室、辦公區(qū)端點(diǎn)準(zhǔn)入方案安全策略組件閱覽室閱覽室辦公區(qū)圖書館閱覽室、辦公區(qū)ARP攻擊防御方案網(wǎng)關(guān)接入交換機(jī)認(rèn)證服務(wù)器利用認(rèn)證機(jī)制獲取合法用戶的IP-MAC關(guān)系認(rèn)證設(shè)備將獲取到的IP-MAC對應(yīng)關(guān)系就地綁定認(rèn)證客戶端控制點(diǎn)2X認(rèn)證通過后，CAMS將網(wǎng)關(guān)的IP-MAC對應(yīng)關(guān)系下發(fā)給客戶端進(jìn)行靜態(tài)綁定關(guān)鍵點(diǎn)1攻擊者網(wǎng)關(guān)接入交換機(jī)DHCP服務(wù)器接入交換機(jī)解析客戶端和DHCP服務(wù)器之間的交互報(bào)文，獲得合法用戶的IP-MAC-port對應(yīng)關(guān)系接入交換機(jī)將獲取到的合法用戶的IP-MAC-port綁定在入接口上控制點(diǎn)1X想發(fā)送欺騙報(bào)文？丟棄關(guān)鍵點(diǎn)DHCP監(jiān)控模式：通過DHCP監(jiān)控方式建立靜態(tài)綁定表項(xiàng)。接入交換機(jī)啟用ARPDetection功能，根據(jù)建立的靜態(tài)綁定表項(xiàng)過濾非法ARP報(bào)文。全網(wǎng)部署后，直接在接入端口丟棄ARP欺騙報(bào)文，有效防止所有類型的ARP攻擊。支持根據(jù)客戶端IP地址的租約對DHCPSnooping表項(xiàng)進(jìn)行老化，節(jié)省系統(tǒng)資源。認(rèn)證模式：認(rèn)證客戶端啟用“上傳IP地址”功能，交換機(jī)通過1x認(rèn)證監(jiān)控方式建立靜態(tài)綁定表項(xiàng)。接入交換機(jī)啟用ARPDetection功能，根據(jù)建立的靜態(tài)綁定表項(xiàng)過濾非法ARP報(bào)文。認(rèn)證服務(wù)器向認(rèn)證客戶端下發(fā)網(wǎng)關(guān)IP-MAC對應(yīng)關(guān)系并靜態(tài)綁定，在接入終端防止網(wǎng)關(guān)仿冒。支持根據(jù)客戶端認(rèn)證情況對靜態(tài)綁定表項(xiàng)進(jìn)行老化，節(jié)省系統(tǒng)資源。圖書館SSLVPN遠(yuǎn)程接入方案數(shù)據(jù)中心外部業(yè)務(wù)服務(wù)器群FWACGIPSLB接核心交換機(jī)SSLVPN板卡SSLVPN板卡圖書館出口/遠(yuǎn)程接入?yún)^(qū)互聯(lián)網(wǎng)/校園網(wǎng)來自校園網(wǎng)的訪問來自互聯(lián)網(wǎng)SSLVPN的訪問圖書館SSLVPN遠(yuǎn)程接入方案問題：圖書館購買的數(shù)據(jù)庫資源只能在通過校園網(wǎng)訪問，因?yàn)閿?shù)據(jù)庫服務(wù)商按照源IP控制訪問報(bào)文教師在校園網(wǎng)外，由運(yùn)營商提供接入服務(wù)，所以無法在家訪問服務(wù)商的數(shù)據(jù)庫資源。解決方案：教師在校園網(wǎng)外通過SSLVPN接入到校園圖書館網(wǎng)絡(luò)，通過SSLVPN網(wǎng)關(guān)訪問服務(wù)商的數(shù)據(jù)庫資源。方案優(yōu)勢：安全性好

易于使用

易于接入

易于集成互聯(lián)網(wǎng)/校園網(wǎng)SSLVPN板卡SSLVPN板卡圖書館出口/遠(yuǎn)程接入?yún)^(qū)？？？目錄數(shù)字圖書館概述H3C高校圖書館解決方案數(shù)字圖書館基礎(chǔ)網(wǎng)絡(luò)架構(gòu)數(shù)字圖書館數(shù)據(jù)中心解決方案數(shù)字圖書館網(wǎng)絡(luò)安全解決方案數(shù)字圖書館無線接入解決方案H3C高校圖書館案例介紹高校數(shù)字圖書館無線網(wǎng)絡(luò)接入的優(yōu)勢無線網(wǎng)絡(luò)技術(shù)的發(fā)展和筆記本電腦的普及使圖書館無線接入具備很多優(yōu)勢：圖書館電子資源日益豐富，讀者數(shù)量激增，閱讀位有限，無線網(wǎng)絡(luò)使讀者不進(jìn)入閱覽室即可訪問數(shù)字資源。圖書館學(xué)術(shù)報(bào)告廳網(wǎng)絡(luò)接口有限，無線接入將為演講者、聽眾、來訪嘉賓提供極大方便，充分展示數(shù)據(jù)圖書館的專業(yè)性。傳統(tǒng)目錄柜檢索逐漸被機(jī)讀數(shù)據(jù)檢索方式替代，但檢索終端資源頻率過高，無法滿足所有讀者需求。無線網(wǎng)絡(luò)為攜帶筆記本電腦的讀者提供圖書館網(wǎng)絡(luò)接入，方便數(shù)目查詢。圖書館書庫、辦公區(qū)樓層跨度大，一些舊館屬具有標(biāo)志性的歷史建筑，不適合架設(shè)網(wǎng)絡(luò)，而無線網(wǎng)絡(luò)不受束縛，方便提供網(wǎng)絡(luò)接入?，F(xiàn)代化的圖書館在庫存清點(diǎn)、新書查詢方面將大量裝備手持終端設(shè)備，無線網(wǎng)絡(luò)可為各種手持設(shè)備提供無處不在的網(wǎng)絡(luò)接入。無線網(wǎng)絡(luò)可為圖書館工作人員提供移動接入，隨時(shí)隨處收發(fā)電子郵件等。集中式“瘦”AP架構(gòu)自適應(yīng)射頻負(fù)載均衡快速三層漫游無線IPv6有線無線一體化安全防御移動業(yè)務(wù)支撐無線管理H3C校園無線網(wǎng)絡(luò)解決方案架構(gòu)無線交換機(jī)802.11a/b/g天線加密移動IP,IPSec,認(rèn)證802.1x,TKIP,Qos,切換,802.11h位置檢測每用戶的安全策略網(wǎng)絡(luò)自愈RF管理非法無線入侵檢測802.11a/b/g移動IP,IPSec,認(rèn)證802.1x,TKIP,Qos,切換,802.11h天線加密更易管理、安全的無線解決方案“胖”AP“瘦”AP普通交換機(jī)無線局域網(wǎng)組網(wǎng)模式：“胖”APvs“瘦”AP園區(qū)網(wǎng)絡(luò)低成本AP園區(qū)網(wǎng)絡(luò)MobilityDomainS3600-PWRS3600-PWR1、增加WirelessSwitch作為中央控制管理單元、認(rèn)證終結(jié)點(diǎn)，適合大規(guī)模高等院校無線網(wǎng)、小型無線城域網(wǎng)；2、WirelessSwitch與AP之間跨越L2、L3、廣域網(wǎng)的靈活組網(wǎng)；3、快速漫游切換、基于用戶的權(quán)限管理、無線射頻環(huán)境監(jiān)控、語音視頻等增值業(yè)務(wù)的滿足；IP網(wǎng)絡(luò)瘦AP組網(wǎng)模式WA2110-AGS3600-PWR無線控制器/ACiMC（EAD）安全策略組件采用疊加方式在現(xiàn)有網(wǎng)絡(luò)上搭建無線網(wǎng)絡(luò)PoE供電簡化無線網(wǎng)部署PoE端口管理=故障AP重啟管理基于現(xiàn)有核心交換機(jī)擴(kuò)容無線管理模塊，降低改造綜合成本有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)統(tǒng)一認(rèn)證計(jì)費(fèi)管理采用疊加方式建立無線網(wǎng)絡(luò)可以最大限度的減少對原有有線網(wǎng)絡(luò)的配置更改計(jì)費(fèi)系統(tǒng)接入交換機(jī)核心/匯聚交換機(jī)無線接入控制模塊網(wǎng)管系統(tǒng)APAPAPAPPoE交