H3C中小学校园网解决方案.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,Click here to type the Headine,Click here to type the text,The second,The third,The fourth,The fifth,杭州华三通信技术有限公司,*,Click here to type the Headine,Click here to type the text,The second,The third,The fourth,The fifth,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,密级：公开,杭州华三通信技术有限公司,H3C中小学校园网解决方案,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,4,有线无线统一管理,支持IPv6业务,智能负载均衡,自适应无线调整,无线业务拓展,核心交换,可靠性,接入交换,千兆接入,万兆扩展,IPv6,百兆接入,三层接入,基础网络,IP校园网络平台,校园多媒体指挥中心,校园安全监控,平安校园,视频会议,视频服务,远程教学,校园资源中心,校园智能管理中心,网络精细管理,数据管理,安全策略管理,媒体管理,数字化校园总体架构,-面向业务以IP技术进行资源整合,一个平台 三个中心,网络出口防御,防火墙,内网安全,ARP攻击防御,IPS,UTM,蠕虫病毒,终端安全,安全渗透防御,多服务器集中存储和共享,操作系统,保护/恢复,数字图书馆,总体规划，分步实施避免重复性投资建设,万兆校园网,有线无线一体化,融合安全网络,校园多媒体指挥中心,校园数据中心,自动化管理中心,根据网络现状、需求和资金情况分布实施,IP多媒体,视频产品系列,语音产品系列,开放业务网络,交换机产品系列,WLAN产品系列,IV系列虚拟化数据管理产品,路由器产品系列,IP存储,IP自适应网络存储,监控产品系列,H3C基于IToIP架构的全系列产品,DL系列虚拟磁带库,IX/EX系列网络存储系统,UMS 9005,EC/DC,ISC3000,MG视讯终端,V7000系列语音服务器,SR8800系列,高端核心路由器,SR6600系列,开放多核路由器,MSR系列,多业务路由器,ICG,全业务安全,V1000A网关,Secpath,F系列防火墙,SecBlade系列安全模块,防火墙产品系列,安全模块,SecCenter,H3C IPS,IAG系列,ACG系列,安全业务系列,应用控制网关,安全管理中心,ME系列MCU,用户管理(用户接入/准入控制/行为审计/认证计费),业务管理(网络流量/存储/无线/安全/语音/视频/应用业务),iMC智能管理中心,资源管理(网络/QoS/ACL/VLAN/配置/报表),无线局域网控制器,系列化AP,有线无线,一体化插卡,ICG3000/5000系列,ICG7000系列,ICG1000/2000系列,ET704系列ONU,ET234,EPON,S12500系列核心交换机,S9500系列核心交换机,S7500E系列多业务交换机,S3100系列百兆交换机,S55/5100系列千兆交换机,S5600系列千兆交换机,S3600系列百兆交换机,S5800系列,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,3,常见局域网设计思路常规方案,真万兆？假万兆？,AFC,ACG应用控制,防火墙/VPN,IPS,负载均衡,防病毒/NAM,SSL VPN,OAP,安全插卡,无线用户,服务器,AC,AP,非法报文检测和过滤,短木板原理检验真假万兆校园网！,案例：杭州市第七中学万兆安全校园网,SecBlade FW插卡利用接口扩展上的优势，对内网众多的VLAN进行精细化的安全区域管理；SecBlade ACG插卡完成流量管理和上网行为审计；SecPath T200E是IPS，为校园网提供专业的攻击防护和病毒防护,S9512,S5500,内部服务器,SecBlade FW,SecBlade ACG,教育城域网/Internet,SecPath T200E,业界唯一万兆性能防火墙插卡，保证服务器安全的同时不 影响访问性能,IMC智能管理中心,外部数据中心（WEB服务器),用户修复区,补丁服务器,防病毒服务器,S7510E核心交换机+,SecBlade FW,内部数据中心,Internet,老校区,防火墙,H3C EX1000,存储系统,案例：湖南明德中学校园网整网安全防护,公安网监系统,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,WLAN无线控制器,POE交换机,千兆多模,万兆多模,100M/1000M电口,融合安全网络,形态：安全设备嵌入网络设备,维护：安全、网络智能检测，精简维护工作,部署：可采用在线、旁挂多种方式,扩展：不限类型、不限数量，通过插卡扩容,可靠：通过无源背板互联，提高整体可靠性,一体化的统一安全防御：千兆多核,多核CPU 硬件架构,VPN功能,用户上网行为审计,应用层流量识别与控制,防入侵,防垃圾邮件,防病毒,防火墙,网页过滤,传统叠加式出口安全防御,创新的UTM统一安全防御,设备性价比同比提升50%，维护成本降低20%,“卡巴斯基”等病毒库/特征库提供业界最佳,案例/,收益,垃圾邮件特征库,卡巴斯基病毒库,网页安全特征库,UTM统一安全防御：轻松操控,全图形化，StepbyStep配置向导,各种安全策略轻松设置,特征库自动升级,点选，相应默认配置即可生效,实施监控，或将日志输出至专业安全事件分析,“三分靠设备、七分靠管理”。据统计，传统安全设备近60%的功能因为极其复杂的操作而难以发挥，易用性价值巨大。,案例/,收益,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,4,无线是否真正融合到现有网络？,无线管理中心,一体化管理,一体化硬件,运营管理中心,一体化安全无线接入,图书馆阅览室,教室、办公室,会议室/学术厅,校园有线骨干网,PoE供电接入,一体化业务管理,访客服务,VoWiFi服务,运动场/操场,迎新大道/校园主干道,一体化设备,资产定位服务,移动办公,楼宇互联,H3C一体化无线校园解决方案,PoE交换机,网桥,无线控制器,WX5002,WX6103,WX5004,网络管理软件,无线客户端,无线IDS,H3C全系列,无线产品,无线定位,WX3024,S7500E/S9500E插卡,FIT/FAT/MESH AP,MESH/网桥,WA2110-AG,WA2210-AG,WA1208E-GP,WA2220E-AG,WA2210X-G/GE,WA2220X-AG/AGP/AGE,WA 2620E-AGN,WA 2610E-AGN,WA2220E-AG-T,WA2210E-GE,WB2320X-AGE,无线应用,WX3010,S5800低容量插卡,S5800大容量插卡,WA2612-AGN,WA2610-AGN,WA2620-AGN,WH2530X-DAG,易用性全系列PoE交换机,H3C 3600 PWR,H3C 5500 PWR,H3C 5600 PWR,H3C 3100 EI PWR,相对于本地供电，PoE部署更方便和更安全,相对于PoE供电模块，PoE交换机能够实现远程控制,Telnet管理PoE供电,AC,L2/L3 IP,IMC,DHCP,Server,DNS,Server,Portal,Server,总部,分支机构,易用性一体化拓扑管理,有线接入,交换机,FAT AP设备,FIT AP设备,有线终端,无线终端,AC设备,有 线 无 线 一 体 化 拓 扑 管 理,统一性能监视,统一告警管理,统一业务配置,统一软件升级,iMC真实拓扑界面,兼容性有线无线融合,Controller,内置无线控制器模块，可管理48个AP,内置WEB 管理、本地Radius Server、Portal Server和DHCP Server,处理器性能强劲，支持IEEE 802.11n的高速处理，24口PoE+供电,产品定位：中小企业、普教、职教、医院、酒店,24个10/100/1000交换机,4个千兆SFP接口,万兆上行,兼容性一体化管理认证,FIT/FAT 双模 AP,AC,AAA,Portal,FIT/FAT 双模 AP,有线用户,无线用户,有线无线用户同一个认证接入点,统一认证点，便于有线和无线账号的统一，便于用户策略的统一制定和实施，避免有线一套，无线一套。,兼容性11N,WA2610X-GN,室外型,WA2612-AGN,WA2610-AGN,室内型,WA2620E-AGN,WA2610E-AGN,复杂环境型,FIT AP NOW,兼容性平滑升级保护投资,CAMS计费系统,核心/汇聚层交换机,iMC网管系统,无线控制器,接入层交换机,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FAT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,FIT AP,一条命令就可以轻松改变网络的工作模式,唯一一家支持FAT升级到FIT AP工作模式的厂家,Internet,案例：上海长宁区中学有线无线一体化校园网,复旦中学、百年老校！,第一所标准化的花园式学校！,9,台,S7500E,核心交换机,9,台,WX3024,有线、无线一体化交换机,9,套,iMC,智能管理中心,330,台,WA2210-AG,智能无线接入设备,WX3024无线控制器,WA2210-AG,选择H3C的理由：,1、WX3024 集认证、鉴权、管理、安全、POE与一体！,2、无线网络可平滑升级到802.11n组网！,3、iMC智能管理中心极大的方便的无线网络的部署、管理和维护！,4、有线网络与无线网络充分集成、智能融合！,创新设计,业内唯一,智能接入,长宁区教育局校校通项目，复旦中学、上海第三女子中学等九所中学建设有线、无线一体化校园网,案例：成都市新都区中小学校园网,办公楼,教学楼,实验楼,图书馆,/,操场,/,E126A,E126A,E126A,E126A,S7502E/WX3024/3010,MSR,-,（多媒体教室）,会议室,数据中心,WA2220,WA2220,核心交换支持有线无线一体化管理,WA2220,支持,802.11a/b/g,标准，支持双模双频和快速无缝漫游,E126A,支持多种安全措施、,符合,RoSH,环保标准,H3C有线无线一体化解决方案应用于新都区的中小学校园网建设，是一个典型的将无线应用于中小学校园的案例。,数字化校园网发展,网络与安全的融合,有线与无线的融合,2,3,目录,1,校园监控,4,校园监控的价值,安防应用,师生人身财产安全保护,违法行为威慑预防,重点实验室,/,围墙,/,出入口,/,餐厅等关键场所保护,校园群体事件的实时监控,应急指挥调度,案件事后取证,校园扩展应用,电子监考,教学直播,教学课件制作,人民大学附属中学校园监控系统,人大附中是全国重点中学，每年考入清华北大的学生超过200人，是全国中学的标杆学校。此期监控采用245个摄像头，采用监控专网承载，FULL D1监控效果，后期会把几个分校实现联网监控。,山西省实验中学校园网及校园监控,有线无线一体化，实现校园无线覆盖的同时，确没有增加管理工作量,校园安防融入网络，提升校园网价值，,IP,存储实现秒级监控回放,采用,H3C VM5000,、,1,台,VX1500,存储、实现,100,路,1.5M,监控码流采集、存储,通过,5,台,PC,实现各个部门的图像调阅。,千兆安全设备解除传统校园网出口瓶颈，万兆核心校园网满足校内资源。,山西唯一一所直属省教育厅管理的省级重点中学、省级示范高中，山西唯一一所经教育部批准的具有中外合作办学资格的中学，迄今为止，已有127年的历史。,有线无线统一管理,支持IPv6业务,智能负载均衡,自适应无线调整,无线融合,核心交换,可靠性,接入交换,千兆接入,万兆扩展,IPv6,百兆接入,三层接入,基础网络,IP校园网络平台,校园多媒体中心,校园安全监控,平安校园,视频会议,视频服务,远程教学,校园数据中心,校园智能管理中心,网络精细管理,数据管理,安全策略管理,媒体管理,关键词回顾：融合,网络出口防御,三防墙,内网安全,ARP攻击防御,防火墙,路由器,蠕虫病毒,终端安全,安全融合,多服务器集中存储和共享,操作系统,保护/恢复,数字图书馆,