数字化中小学校园网解决专项方案.doc

应用引领发展 教诲成就将来H3C数字化中小学校园网解决方案一、H3C在教诲行业发展历程中华人民共和国中小学信息技术教诲经历了初级阶段摸索，应用引领发展，教诲信息化增进教诲当代化，已经成为中华人民共和国基本教诲发展新阶段。应用篇自起H3C公司进入教诲行业，在国家“科教兴国”战略指引下，H3C凭借专业技术实力和应用实践，以“用全系列产品保证教诲解决方案全面性、实用性”为目的，在教诲行业各种信息化应用领域纵深拓展。l西部大学校园计算机网络建设工程，H3C参加所有152所高校中124个校园网建设；l作为主流设备供应商，承建中华人民共和国教诲下一代互联网工程 Cernet 2；l在国家“211工程”、“985工程”建设项目中，H3C产品与解决方案已经覆盖90以上高校；lH3C承建了超过80新建教诲城域网项目；l迄今为止，H3C已经参加了1500余所高校网络建设；承建超过270所高校核心网项目；承建120各种大学城、普教城域网及校校通工程；建设超过10000个重点中小学校园网。技术篇l全系列IP产品：H3C具备业界最全面IP产品线，分为互换、路由、安全、无线、业务软件、存储、多媒体、SMB八大产品系列，所有基于开放IP架构，是全球领先IToIP解决方案专家。l定制化教诲解决方案：H3C公司为适应教诲信息化将来发展需要，依照教诲行业特点定制理解决方案，内容涵盖校园基本安全网络、校园无线覆盖、数字图书馆、多媒体教学、校园安全监控系统、考场监控系统、远程教学等等，并不断推陈出新。服务篇l专业、快捷、规范服务：H3C在提供整网解决方案基本上，致力于提供专业、快捷、规范网络服务。内容涵盖运营维护、系统优化、认证培训、运营征询在内全方位服务解决方案。通过这些规范服务举措，原则化服务条款，贴近客户服务机构，强大IT支撑系统协助客户构筑竞争优势，实现服务在客户网络运营中价值。l培训认证：H3C提供全系列网络产品培训,网络技术认证培训和客户化培训解决方案，当前在国内外已经建立160余家网络学院。在中华人民共和国建立30余家授权培训中和行业培训中心，负责认证培训实行与推广，并提供行业认证培训解决方案。l完善渠道队伍：H3C在中华人民共和国授权渠道合伙伙伴已有1900多家，分布于全国各地。一级代理商、行业代理商拥有雄厚集成开发实力，能基于H3C产品进行二次开发，面向全国行业大客户提供定制化解决方案。二级渠道覆盖全国，能快捷为客户提供满足业务需求支持及售前售后支持。二、H3C中小学数字化校园解决方案依照网络层次划分，中小学校园网基本可以提成三个子模块：底层基本网络平台模块、中间业务支撑模块、和上层业务应用系统模块。H3C中小学数字校园网解决方案是以IP通信平台为基本，面向网络资源有效、高效运用，从网络架构方面提供优化方案，使得校园网各层次具备更高可靠性和可控性，同步使得网络构造和布局在结合实际业务分布更加合理。（一）基本校园网络解决方案依照校园网络规模，H3C把基本校园网络分为小型、中型和大型三种组网模式，分别相应小学、普通中学和高档中学三个阶段，分别设计全新基于纯IP技术网络平台来满足不同需求变化。1、小型校园网l定义规模：信息点在100如下，总投资在10万元如下l推荐设备清单功能区设备名称解决方案特点网络中心核心互换机S5500-EI(推荐)或S5500-SI全千兆强三层核心出口网关SecPathF100-S（推荐）或AR18-22一台设备防火墙、路由、VPN全搞定办公区、教学区、实验区、图书室等百兆接入互换机E126SI/S1550E（推荐）或S1526/S1550或S1026T/1050T支持各种安全办法、符合RoSH环保原则多媒体教室千兆接入互换机S5024P千兆性能百兆价格l方案特色：1）网络中心小型校园网核心设备规定具备良好扩展性能和较好性价比。H3C S5500-28C-EI支持128G互换容量，满足大量千兆设备接入和线速转发；同步支持96G堆叠带宽，支持万兆接口和IPv6合同扩展，极大以便了此后设备升级，同步保护了投资；支持双电源输入，提高了设备可靠性。数据中心网络出口网关规定高吞吐量、支持多余口路由等功能，H3C SecPath F100-S设备明文吞吐量高达80Mpps,加密性能高达30Mpps，支持RIP/OSPF/BGP路由方略及方略路由，一台设备同步满足防火墙、VPN、路由功能，节约了投资。2）办公区、教学区、实验区、图书室等区域，普通规定千兆上行、百兆接入，同步对安全也有规定。E126SI互换机具备12.8G互换容量，支持端口和MAC绑定、双向端口镜像、端口限速和广播风暴抑制，保证了教师和学生使用网络安全。同步E126SI支持上行口光电接口复用，灵活以便，采用无电扇静音设计，符合RoHS绿色环保原则。3）多媒体教室近几年来，随着教诲投入增长，学校纷纷兴建了一批多媒体教室、多媒体语言实验室和多媒体计算机房。多媒体课件需要消耗很大带宽，因而千兆接入成为主流技术。S5024P全千兆互换机具备极高性价比，支持48G互换容量，保证所有端口全千兆线速转发，保证多媒体教学质量和效果，而价格只相称于普通百兆互换机价格。2、中型校园网l定义规模：信息点在100400左右，预测投资在1030万元。l推荐设备清单功能区设备名称解决方案特点网络中心核心互换机S7502双引擎双电源设备性价比最高出口网关AR18-63-1或SecPath F100-M或ER3200支持千兆线速转发，支持防袭击和应用层过滤办公区、教学区、实验区、图书室等百兆接入互换机E126SI/S1550E(推荐)或E126A/E152(高安全)或S1526/S1550支持各种安全办法、符合RoSH环保原则多媒体教室千兆接入互换机S5100-24P-SI全千兆线速转发,强大Qos和安全能力,适合大带宽多媒体业务接入公共区域无线接入WA1208E有线无线一体化管理；迅速无缝漫游l方案特色1）网络中心中型校园网核心规定比较高性能、可靠性和扩展性。H3C S7502高达192G互换容量，支持双主控和双电源设计，保证了校园网高性能和高可靠性。同步具备很高性价比，是非常抱负中型校园网核心设备。网络出口规定高转发性能和较强安全控制方略。AR18-63-1路由器是教诲行业唯一一款支持千兆线速转发路由器，转发率高达600Mpps，带机量高达5001000人。同步支持丰富安全特性，支持防袭击和应用过滤等功能。充分保证校园网安全。2）办公区、教学区、实验区、图书室等区域，普通规定千兆上行、百兆接入，同步要考虑安全。E126SI互换机具备12.8G互换容量，支持端口和MAC绑定、双向端口镜像、端口限速和广播风暴抑制，保证了教师和学生使用网络安全。同步E126SI支持上行口光电接口复用，灵活以便，采用无电扇静音设计，符合RoHS绿色环保原则。3）多媒体教室：S5100-24P-SI支持全千兆线速转发，强大Qos和安全能力，充分保证多媒体课件教学效果。4）校园无线覆盖：考虑到会议室、报告厅、图书馆、操场等公共开放场合网络覆盖，可通过无线网络实现。WA1208E支持802.11a/b/g原则和802.11i安全机制，支持远程受电，支持和有线网络统一网管和认证，支持迅速无缝漫游。3、大型校园网l定义规模：信息点在4001000左右，投资在2050万人民币。l推荐设备清单功能区设备名称解决方案特点网络中心核心互换机S7506R典型高品位产品；三种引擎可选，最高768G。支持双主控冗余电源。出口网关Secpath F100-E或AR18-63-1支持RIP/OSPF/BGP/路由方略及方略路由,同步支持应用层报文过滤办公区、教学区、实验区、图书室等大楼汇聚互换机S5500-SI全千兆线速，支持万兆、堆叠、双电源输入。百兆接入互换机E126A/E152(主打)或E126SI/S1550E或S1526/S1550全面防袭击技术，各种管理维护工具多媒体教室千兆接入互换机S5100-24P-SI全千兆线速转发,强大Qos和安全能力,适合大带宽多媒体业务接入公共区域无线接入WA1208E有线无线一体化管理；迅速无缝漫游l方案特色1）网络中心网络核心互换设备规定很高转发性能和可靠性，同步支持万兆技术扩展，以以便日后网络升级改造。H3C S7506R支持768G互换容量，支持双主控和双电源设计，提供6个业务槽位，支持高密度千兆、万兆模块，保证了校园网高性能、高可靠性和高扩展性。同步支持防火墙模块、网络流量分析等模块，以便对校园网进行精细化管理。是一款非常典型和成熟高品位产品。网络出口规定高转发性能和较强安全控制方略。H3C SecPath F100-S明文吞吐量高达400Mpps,加密性能高达200Mpps，支持RIP/OSPF/BGP/路由方略及方略路由，一台设备同步满足防火墙、VPN、路由功能，节约了投资。2）大楼汇聚。对于大型校园网，普通采用三层网络构造，在各大楼配线间采用全千兆互换机来做楼层接入互换机汇聚。H3C S5500-28C-SI支持128G互换容量，满足大量千兆设备接入和线速转发；同步支持96G堆叠带宽，支持万兆接口和IPv6合同扩展，极大以便了此后设备升级，同步保护了投资；支持双电源输入，提高了设备可靠性。3）在办公楼、教学楼、实验楼、宿舍楼、图书馆等区域，普通采用千兆上行，百兆接入。同步由于信息点众多，学生上网等因素，非常容易遭受病毒、黑客等袭击，导致网络瘫痪，并且众多接入互换机管理和维护也是网络中心非常头疼问题。E126A/E152互换机是专门为教诲行业量身定制产品，在校园网安全性和易用性等方面支持各种创新技术，例如在安全面，支持专利技术防ARP欺骗袭击、防DHCP欺骗袭击、防源地址欺骗袭击、防MAC地址欺骗袭击等；在管理维护方面，支持远程端口镜像、端口环回检测、光纤单通检测、网线故障定位等技术，极大以便了校园网顾客使用。4）多媒体教室：S5100-24P-SI支持全千兆线速转发，强大Qos和安全能力，充分保证多媒体课件教学效果。5）校园无线覆盖考虑到会议室、报告厅、图书馆、操场等公共开放场合网络覆盖，可以通过布置无线网络实现。H3C WA1208E系列无线接入器支持802.11a/b/g原则和802.11i安全机制，支持远程受电，支持和有线网络统一网管和认证，支持迅速无缝漫游。（二）数字图书馆解决方案依托于信息技术和网络平台，数字图书馆在校园统一门户和信息服务平台基本上，建设了图书馆各项应用，可以实现检索、查询、借阅、阅览、归还等一系列工作。随着数字资源累积，存储平台和数据管理逐渐成为数字图书馆中最重要构成某些，面临如下挑战：规定以集中存储代替当前分散存储，并且满足同步接入大量服务器规定；规定海量扩充存储空间；对特色数字资源需要考虑有效备份手段；需要提供应用系统保护和迅速恢复，消除对业务影响。依照中小学图书馆特点，咱们推荐采用H3CEX系列等基于iSCSI技术构建磁盘阵列作为图书馆核心存储设备，搭建基于IP存储区域网络（IP SAN）,实现对数据集中管理。 1、数据集中存储该方案采用千兆以太网互换机构建基于IP存储区域网络（IP SAN）。所有需要连接磁盘系统服务器，只要安装千兆网卡和软件iSCSI Initiator,就可以通过SAN网络获取存储空间设备，从而不需要额外购买HBA卡。主流操作系统AIX /HP-UX/Solaris /Linux/ Windows都支持这种千兆网卡加软件iSCSI Initiator实现方式。从数字图书馆访问模式和数据特点来看，数据库查询和文献访问是并重。基于这样应用模式，H3C可以在提供IP SAN之外，开通NAS功能选项，从而实现SAN+NAS存储架构。统一存储平台，可以提高扩展性，并有效减少文献服务器数量。 2、业务数据迅速备份针对图书管理系统和自建资源等重要业务数据，采用第三方备份软件，配合H3C DL1000虚拟磁带库实现D2D(磁盘到磁盘备份)。“磁带机+备份软件”是当前图书馆较为常用备份架构，而这个架构在面对海量数据备份需求十，已经显得捉襟见肘。磁带备份所需时间变得越来越长，使备份操作无法在非高峰时段完毕，进而影响了应用程序正常运营，以至于备份成为信息管理员恶梦。H3C虚拟磁带库（VTL）正是抱负解决备份难题方案之一。H3C VTL运用先进虚拟化技术，将大容量SATA磁盘阵列仿真成任何磁带机/库与磁带格式，可在完全不变化原有信息架构下，通过多数据流并行备份方式，大幅缩短备份时间。备份数据存储在以RAID容错保护磁带阵列内，可靠性相称高，备份恢复失败几率几近为零。3、应用系统保护及恢复外购资源服务器普通都是单机运营，一旦宕机，而又无法及时恢复就会导致大量数字资源无法访问，直接影响图书馆服务水平。H3C推出DiskSafe软件实现服务器应用系统保护和迅速恢复，提高图书馆服务水平。除了保护数据外，DiskSafe工具可以将主机操作系统、应用软件和环境设立等系统信息直接复制到存储设备上，实现系统备份。如果系统宕机，只要通过一张Recover CD(恢复光盘)就可以迅速完毕应用系统恢复，而不需要人工逐个安装恢复操作系统、应用软件和环境设立。如果服务器上配备了iSCSI HBA卡，系统还支持通过存储设备远程启动服务器，极大提高恢复速度。（三）H3C iVS中小学校园IP智能监控解决方案当前各学校都把安全防范工作提到第一日程。校园防范工作共同特点是：场地分散、面积大、管理人员少、学生人数众多且生性好动、防范意识差。校园实验室、学生活动中心、运动场、图书馆、学生宿舍、餐厅、教学楼等公共场合都存在安全隐患：如学生宿舍、自习教室等场合被盗事件、校园自行车丢失事件、实验室、图书馆财务被盗事件、餐厅、运动场等骚乱事件。H3C IVS中小学校园监控解决方案系统分为两个某些：1、校园安全监控方案通过在校园门岗和宿舍设立监控点，学校保卫人员可以通过电视墙或者监控软件客户端对这些区域人员进出进行监看，特别是在夜间和学生上课期间，免除校园管理人员扫楼监察麻烦，大大节约人力；安装报警器在故意外发生时可以及时报警（如火灾）；在校园体育场、图书馆及食堂等公共场合设立监控点进行视频监视，并做录像记录，用于突发事件时及时防范或作为事后分析解决客观根据；2、考场监控方案近年来在各类考试中违纪舞弊行为，安装一套学校电子考场监控系统可以更好维护考场纪律和考生自身权益。同步可以轻松实现校长评估教学质量和电子考场功能；本方案采用H3C IVS3000商业监控方案，涉及ISC3000集成监控中心、EC、DC1001等编解码设备，提供强大WEB管理功能，先进IP存储，高度清晰D1图像，丰富网管以及良好系统扩容能力，实现了监控系统与IP网络统一网管；监控中心采用ISC3000，实现了监控管理、存储、解码上墙、安全防护等功能All-in-One、使布置、管理、使用简朴易行。核心设备为ISC3000集成监控中心，前端视频接入以EC为主，也可以接入ECR3300系列。通过WEB登录到ISC3000上进行EC、ECR、DC设备添加，每路摄像通道参数配备，对ISC3100集成监控辅机、本机NAS存储资源管理等。WEB Client可以位于校园网上任意一点。ISC3000可以管理最大1500路图象，内嵌WEB服务器，单机支持64路图象并发存储和16路并发访问（1Mbps），自身支持8个SATA硬盘槽位，支持RAID5。通过ISC3100辅机扩展可以将存储容量扩展至256个SATA盘位（最大31个ISC3100），同步辅机可以扩展主机VOD点播和流转发能力，内嵌了门禁控制器和报警控制器。EC上视频可以直接存储到ISC3000上，也可以存储到ISC3100辅机上。ECR上视频历史数据可以备份到ISC3000上，也可以直接备份到ISC3100辅机上。每个前端EC和ECR在各自位置上都可以接本地告警输入，并且联动各自位置上告警输出，如警灯、警铃等。也可以将告警上报到ISC上，由ISC本机实现图象弹出、存储等联动动作，支持WEB客户端联动告警，同步支持ISC通过串口接短消息模块实现短消息告警，其她方式去联动外部处警设备。