H3C中小学校园网解决方案PPT学习课件.ppt

,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,Click here to type the Headine,Click here to type the text,The second,The third,The fourth,The fifth,杭州华三通信技术有限公司,*,Click here to type the Headine,Click here to type the text,The second,The third,The fourth,The fifth,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,密级：公开,杭州华三通信技术有限公司,H3C,中小学校园网解决方案,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,4,有线无线统一管理,支持,IPv6,业务,智能负载均衡,自适应无线调整,无线业务拓展,核心交换,可靠性,接入交换,千兆接入,万兆扩展,IPv6,百兆接入,三层接入,基础网络,IP,校园网络平台,校园多媒体指挥中心,校园安全监控,平安校园,视频会议,视频服务,远程教学,校园资源中心,校园智能管理中心,网络精细管理,数据管理,安全策略管理,媒体管理,数字化校园总体架构,-,面向业务以,IP,技术进行资源整合,一个平台 三个中心,网络出口防御,防火墙,内网安全,ARP,攻击防御,IPS,UTM,蠕虫病毒,终端安全,安全渗透防御,多服务器集中存储,和共享,操作系统,保护/恢复,数字图书馆,总体规划，分步实施避免重复性投资建设,万兆校园网,有线无线一体化,融合安全网络,校园多媒体指挥中心,校园数据中心,自动化管理中心,根据网络现状、需求和资金情况分布实施,IP,多媒体,视频产品系列,语音产品系列,开放业务网络,交换机产品系列,WLAN,产品系列,IV,系列虚拟化数据管理产品,路由器产品系列,IP,存储,IP,自适应网络存储,监控产品系列,H3C,基于,IToIP,架构的全系列产品,DL,系列虚拟磁带库,IX/EX,系列网络存储系统,UMS 9005,EC/DC,ISC3000,MG,视讯终端,V7000,系列语音服务器,SR8800,系列,高端核心路由器,SR6600,系列,开放多核路由器,MSR,系列,多业务路由器,ICG,全业务安全,V1000A网关,Secpath,F,系列,防火墙,SecBlade,系列安全模块,防火墙产品系列,安全模块,SecCenter,H3C IPS,IAG,系列,ACG,系列,安全业务系列,应用控制网关,安全管理中心,ME,系列,MCU,用户管理,(,用户接入,/,准入控制,/,行为审计,/,认证计费,),业务管理,(,网络流量,/,存储,/,无线,/,安全,/,语音,/,视频,/,应用业务,),iMC,智能管理中心,资源管理,(,网络,/QoS/ACL/VLAN/,配置,/,报表,),无线局域网控制器,系列化,AP,有线无线,一体化插卡,ICG3000/5000,系列,ICG7000,系列,ICG1000/2000,系列,ET704,系列,ONU,ET234,EPON,S12500,系列核心交换机,S9500,系列核心交换机,S7500E,系列多业务交换机,S3100,系列百兆交换机,S55/5100,系列千兆交换机,S5600,系列千兆交换机,S3600,系列百兆交换机,S5800,系列,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,3,常见局域网设计思路,常规方案,真万兆？假万兆？,AFC,ACG,应用控制,防火墙,/VPN,IPS,负载均衡,防病毒,/NAM,SSL VPN,OAP,安全插卡,无线用户,服务器,AC,AP,非法报文检测和过滤,短木板原理检验真假万兆校园网！,案例：杭州市第七中学万兆安全校园网,SecBlade FW,插卡利用接口扩展上的优势，对内网众多的,VLAN,进行精细化的安全区域管理；,SecBlade ACG,插卡完成流量管理和上网行为审计；,SecPath T200E,是,IPS,，为校园网提供专业的攻击防护和病毒防护,S9512,S5500,内部服务器,SecBlade FW,SecBlade ACG,教育城域网,/Internet,SecPath T200E,业界唯一万兆性能防火墙插卡，保证服务器安全的同时不 影响访问性能,IMC,智能管理中心,外部数据中心（,WEB,服务器,),用户修复区,补丁服务器,防病毒服务器,S7510E,核心交换机,+,SecBlade FW,内部数据中心,Internet,老校区,防火墙,H3C EX1000,存储系统,案例：湖南明德中学校园网整网安全防护,公安网监系统,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,WLAN,无线控制器,POE,交换机,千兆多模,万兆多模,100M/1000M,电口,融合安全网络,形态：安全设备嵌入网络设备,维护：安全、网络智能检测，精简维护工作,部署：可采用在线、旁挂多种方式,扩展：不限类型、不限数量，通过插卡扩容,可靠：通过无源背板互联，提高整体可靠性,一体化的统一安全防御：千兆多核,多核,CPU,硬件架构,VPN,功能,用户上网行为审计,应用层流量识别与控制,防入侵,防垃圾邮件,防病毒,防火墙,网页过滤,传统叠加式出口安全防御,创新的,UTM,统一安全防御,设备性价比同比提升,50%,，维护成本降低,20%,“,卡巴斯基,”,等病毒库,/,特征库提供业界最佳,案例,/,收益,垃圾邮件特征库,卡巴斯基病毒库,网页安全特征库,UTM,统一安全防御：轻松操控,全图形化，,StepbyStep,配置向导,各种安全策略轻松设置,特征库自动升级,点选，相应默认配置即可生效,实施监控，或将日志输出至专业安全事件分析,“,三分靠设备、七分靠管理,”,。据统计，传统安全设备近,60%,的功能因为极其复杂的操作而难以发挥，易用性价值巨大。,案例,/,收益,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,4,无线是否真正融合到现有网络？,无线管理中心,一体化管理,一体化硬件,运营管理中心,一体化安全无线接入,图书馆阅览室,教室、办公室,会议室,/,学术厅,校园有线骨干网,PoE,供电接入,一体化业务管理,访客服务,VoWiFi,服务,运动场,/,操场,迎新大道,/,校园主干道,一体化设备,资产定位服务,移动办公,楼宇互联,H3C,一体化无线校园解决方案,PoE,交换机,网桥,无线控制器,WX5002,WX6103,WX5004,网络管理软件,无线客户端,无线,IDS,H3C,全系列,无线,产品,无线定位,WX3024,S7500E/S9500E,插卡,FIT/FAT/MESH AP,MESH/,网桥,WA2110-AG,WA2210-AG,WA1208E-GP,WA2220E-AG,WA2210X-G/GE,WA2220X-AG/AGP/AGE,WA 2620E-AGN,WA 2610E-AGN,WA2220E-AG-T,WA2210E-GE,WB2320X-AGE,无线应用,WX3010,S5800,低容量插卡,S5800,大容量插卡,WA2612-AGN,WA2610-AGN,WA2620-AGN,WH2530X-DAG,易用性,全系列,PoE,交换机,H3C 3600 PWR,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,相对于本地供电，,PoE,部署更方便和更安全,相对于,PoE,供电模块，,PoE,交换机能够实现远程控制,Telnet,管理,PoE,供电,AC,L2/L3 IP,IMC,DHCP,Server,DNS,Server,Portal,Server,总部,分支机构,易用性,一体化拓扑管理,有线接入,交换机,FAT AP,设备,FIT AP,设备,有线终端,无线终端,AC,设备,有 线 无 线 一 体 化 拓 扑 管 理,统一性能监视,统一告警管理,统一业务配置,统一软件升级,iMC,真实拓扑界面,兼容性,有线无线融合,Controller,内置无线控制器模块，可管理,48,个,AP,内置,WEB,管理、本地,Radius Server,、,Portal Server,和,DHCP Server,处理器性能强劲，支持,IEEE 802.11n,的高速处理，,24,口,PoE+,供电,产品定位：中小企业、普教、职教、医院、酒店,24,个,10/100/1000,交换机,4,个千兆,SFP,接口,万兆上行,兼容性,一体化管理认证,FIT/FAT,双模,AP,AC,AAA,Portal,FIT/FAT,双模,AP,有线用户,无线用户,有线无线用户同一个认证接入点,统一认证点，便于有线和无线账号的统一，便于用户策略的统一制定和实施，避免有线一套，无线一套。,兼容性,11N,WA2610X-GN,室外型,WA2612-AGN,WA2610-AGN,室内型,WA2620E-AGN,WA2610E-AGN,复杂环境型,FIT AP NOW,兼容性,平滑升级保护投资,CAMS,计费系统,核心,/,汇聚层交换机,iMC,网管系统,无线控制器,接入层交换机,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,一条命令就可以轻松改变网络的工作模式,唯一一家支持,FAT,升级到,FIT AP,工作模式的厂家,Internet,案例：上海长宁区中学有线无线一体化校园网,复旦中学、百年老校！,第一所标准化的花园式学校！,9,台,S7500E,核心交换机,9,台,WX3024,有线、无线一体化交换机,9,套,iMC,智能管理中心,330,台,WA2210-AG,智能无线接入设备,WX3024,无线控制器,WA2210-AG,选择,H3C,的理由：,1,、,WX3024,集认证、鉴权、管理、安全、,POE,与一体！,2,、无线网络可平滑升级到,802.11n,组网！,3,、,iMC,智能管理中心极大的方便的无线网络的部署、管理和维护！,4,、有线网络与无线网络充分集成、智能融合！,创新设计,业内唯一,智能接入,长宁区教育局校校通项目，复旦中学、上海第三女子中学等九所中学建设有线、无线一体化校园网,案例：成都市新都区中小学校园网,办公楼,教学楼,实验楼,图书馆,/,操场,/,E126A,E126A,E126A,E126A,S7502E/WX3024/3010,MSR,-,（多媒体教室）,会议室,数据中心,WA2220,WA2220,核心交换支持有线无线一体化管理,WA2220,支持,802.11a/b/g,标准，支持双模双频和快速无缝漫游,E126A,支持多种安全措施、,符合,RoSH,环保标准,H3C,有线无线一体化解决方案应用于新都区的中小学校园网建设，是一个典型的将无线应用于中小学校园的案例。,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,4,校园监控的价值,安防应用,师生人身财产安全保护,违法行为威慑预防,重点实验室,/,围墙,/,出入口,/,餐厅等关键场所保护,校园群体事件的实时监控,应急指挥调度,案件事后取证,校园扩展应用,电子监考,教学直播,教学课件制作,人民大学附属中学校园监控系统,人大附中是全国重点中学，每年考入清华北大的学生超过,200,人，是全国中学的标杆学校。此期监控采用,245,个摄像头，采用监控专网承载，,FULL D1,监控效果，后期会把几个分校实现联网监控。,山西省实验中学校园网及校园监控,有线无线一体化，实现校园无线覆盖的同时，确没有增加管理工作量,校园安防融入网络，提升校园网价值，,IP,存储实现秒级监控回放,采用,H3C VM5000,、,1,台,VX1500,存储、实现,100,路,1.5M,监控码流采集、存储,通过,5,台,PC,实现各个部门的图像调阅。,千兆安全设备解除传统校园网出口瓶颈，万兆核心校园网满足校内资源。,山西唯一一所直属省教育厅管理的省级重点中学、省级示范高中，山西唯一一所经教育部批准的具有中外合作办学资格的中学，迄今为止，已有,127,年的历史。,有线无线统一管理,支持,IPv6,业务,智能负载均衡,自适应无线调整,无线融合,核心交换,可靠性,接入交换,千兆接入,万兆扩展,IPv6,百兆接入,三层接入,基础网络,IP,校园网络平台,校园多媒体中心,校园安全监控,平安校园,视频会议,视频服务,远程教学,校园数据中心,校园智能管理中心,网络精细管理,数据管理,安全策略管理,媒体管理,关键词回顾：融合,网络出口防御,三防墙,内网安全,ARP,攻击防御,防火墙,路由器,蠕虫病毒,终端安全,安全融合,多服务器集中存储,和共享,操作系统,保护/恢复,数字图书馆,