华软解决方案word-教育解决方案.docx

华讯方舟软件信息有限公司教育解决方案书v4
v3版

华讯方舟软件信息有限公司教育解决方案书 4
1 系统架构 4
1.1 系统架构图 4
1.2 网络设计 4
1.3 云基础平台设计 6
1.4 教育信息化设计 6
2 网络设计 7
2.1 总拓扑 7
2.2 无线网络架构 7
2.3 有线网络架构（SDN架构） 10
2.4 认证、计费系统 13
2.5 网络安全 13
2.6 运维管理 14
3 云基础平台设计 15
3.1 基础架构云平台建设 15
3.2 基础架构云平台核心功能 16
3.3 基础架构资源的快速部署 16
3.4 基础架构云平台设备的统一管理 17
3.5 基础架构云平台的高可靠性 17
4 教育信息化设计 18
4.1 信息化云平台 18
4.2 电子书包 18
4.3 电子课件 19
4.4 电子图书馆 19
4.5 UC 19
4.6 视频会议 20
4.7 IPTV 20
5 产品介绍 20
5.1 室内AP 20
5.2 室外AP 21
5.3 无线网桥 21
5.4 CPE 21
5.5 本地云节点—NAC 22
56 中心云管理平台 22
5.7 接入交换机 22
5.8 支持SPB交换机 23
5.9 ONA产品 23
5.10 安全产品 23
5.11 云基础平台产品（HPE） 24

华讯方舟软件信息有限公司教育解决方案书
1 系统架构
1.1 系统架构图

华软教育解决方案，通过简单、可靠、安全的基础网络方案保障其网络可靠性与扩展性，提供无线、有线、云及其应用的全套解决方案，打造一套完整的数字化教学的网络，接下来对各部分设计做简要介绍。
1.2 网络设计
• 无线网络
独有的二层云架构（云管理平台+本地云节点NAC），云管理平台是大脑，承载整个云服务的BOSS（业务支撑系统）、运营和数据功能。通过云管理平台可支持跨校区的智能管理。这样各个学校可以通过一个平台进行统一的授权、监控、管理，极大的节省了资金，也使得IT资源得到了充分的利用。
• 有线网络
部署基于SPB协议的SDN有线网络云架构，可以让各个孤立的教学体系转型成为基于云的教育社区，这样我们能够解决目前学校缺乏统一、均衡的标准化IT基础设施，管理水平和使用效率低。通过部署基于SPB协议的SDN有线网络，可以达到核心零配置，这样管理就更加简单方便。共享基础网络设施，可将学校的宿舍网、教师网、办公网、校园一卡通网、视频监控网、教职工家属区网等多个网络采用一套硬件设备进行虚拟化隔离组网，大大减少了设备的资源浪费和用户投资压力。
通过ONA可以非常快速的搭建起一个支持SPB协议的SDN网络，使得部署变得非常容易，管理更加简单，维护更加方便。
• 网络安全
传统的安全防护思想就是基于木桶理论为用户构建一个完整的线式防御体系，一点攻破，全部攻破。这使成本变得极其昂贵。事实上，真正有效的安全体系是基于主动的威胁发现思想，主动出击，主动感知威胁。不管安全风险点有多少个，威胁入侵只有两条路径，一是外部威胁入侵，二是内部病毒扩散。从理论上看，只要对这两条关键威胁路径进行监测和管控，就能遏制威胁产生的态势，以最小的安全成本解决企业的安全问题。
而基于大数据安全的云 +端 +边界的安全模型能够很好地解决这一安全问题。如下图：

• 网络管理

SDN网络架构的特点就统一、所以我们的网管平台也是如此--------云管理平台，云管理平台提供了超越传统管理方式的，跨互联网架构的二层管理架构，其特点就是云端部署，可以实现对AC/AP/NAC/交换机、路由器等设备的跨地域，跨网络，跨校区协同组网。对接各种第三方RADIUS、第三方APP服务器实现认证计费功能，云管理平台架构做为管理平台，生成配置及下发配置，网元设备做为执行端，执行云管理平台下发的参数及配置。相当于大脑和四肢的关系。
1.3 云基础平台设计
“云计算”的出现使信息技术行业发生重大变革，也为应对数据中心面临的上述挑战提供了解决方法。“云计算”是一种计算模式，在这种模式下，应用、数据和IT资源以服务的方式通过网络提供给用户使用。“云计算”也是一种基础架构管理的方法论，大量的计算资源组成IT资源池，用于动态创建高度虚拟化的资源提供用户使用。
根据云计算服务的部署模式和服务对象范围可以将云分为三类：公共云、私有云和混合云。从另一个角度来看，云计算又可以按照所提供的服务类型分为三层：
基础架构即服务（Infrastructure as a Service），提供的是虚拟化服务器、存储及网络资源；
平台即服务（Platform as a Service），提供的是优化的中间件，包括应用服务器、数据库服务器、portal服务器等；
软件即服务（Software as a Service），包括行业应用、工具应用和信息服务等。

1.4 教育信息化设计
核心应用设计是要达到教育的信息化，教育信息化是指在教育领域（教育管理、教育教学和教育科研）全面深入地运用现代信息技术来促进教育改革与发展的过程。其技术特点是数字化、网络化、智能化和多媒体化，基本特征是开放、共享、交互、协作。以教育信息化促进教育现代化，用信息技术改变传统模式。教育信息化的发展，带来了教育形式和学习方式的重大变革，促进教育改革。对传统的教育思想、观念、模式、内容和方法产生了巨大冲击。教育信息化是国家信息化的重要组成部分，对于转变教育思想和观念，深化教育改革，提高教育质量和效益，培养创新人才具有深远意义，是实现教育跨越式发展的必然选择。
教育信息化在未来将在教育云平台上进行展现，随着教育信息化平台的发展应用，根据教育部的十二五规划，教育信息化将为现有的教育网、校园网进行教育信息化升级，新一代教育网必然成为未来教育信息化的基础。未来的教育云平台，将实现互联网、电信网、广电网等跨平台使用并且支持移动应用。
2 网络设计
2.1 总拓扑

2.2 无线网络架构
移动校园已成当前校园网建设的必然 
无线移动技术的不断发展以及信息化技术的广泛应用，推动了无线校园网建设的发展和教学方式的改变。依托移动通信网络，学校的教学、科研、管理和服务等各项业务变得更加快速便捷，学校师生对无线网络的倚赖程度，已经变得越来越高。无线网络接入的便捷，学校教学方式的改变，教学手段的更新以及高容量、高带宽业务的广泛应用，对无线校园网建设提出了更高要求，建设支持移动学习的无线校园网已是迫在眉睫。 随着移动技术以及数字化技术的飞速发展和广泛应用，各类便携式、多功能、可移动智能终端的普及，老师和学生分别对移动办公和移动学习提出了更高的要求，建设新一代支持移动办公和移动学习的无线校园网应运而生。 
无线移动校园网建设重点 
无线移动校园网建设要充分考虑学校的实际情况，注重设备选型的性价比，采用成熟可靠的技术，为学校设计一个技术先进、灵活可用、性能优秀、可兼容及升级扩展的校园网络。 无线移动校园网可整合学校的教学、科研、管理和生活服务等所有信息资源，搭建涵盖教务、学生、财务、网络教学、移动图书馆等多项内容的校园一体化综合信息服务平台，实现教职员工和在校学生之间全面、便捷、有效的信息沟通。 
此外，因为无线校园网会涉及到课程管理、考试管理、成绩管理、校园一卡通等内容，因此对安全性提出了很高的要求。因此，学校在进行无线网络建设时，要制定合理的安全策略，有效预防非法接入、无线网卡被盗用、病毒攻击等。
• 无线部署
华软无线不仅仅是无线连接，在基于云管理平台的控制下主要实现包括音视频、应用优化、无缝漫游、终端定位在内的融合的移动应用；应用安全策略对移动设备进行管理，可对电池寿命优化，并对移动设备进行终端远程控制；对用户采取分级策略管理，进行权限控制、带宽控制及会话数控制；进行终端安全接入，对用户进行认证，黑客的入侵；WiFi无线信号覆盖，实现动态调整，进行多层面的射频关联控制。
华软无线可实现教委到各个学校、图书馆、远程网络学院的无线网络连接，帮助老师、校领导和科研人员实现移动办公。不仅仅是上网服务，还可以提供电子教学、学生信息系统管理、学生通信、位置服务、欺诈AP控制、视频监控、远程接入、紧急响应、视频广播、校园零售、语音服务、访客管理服务等全方位的服务。
华软无线采用云管理平台+NAC的架构，通过此架构可以不仅可以管理华软自己的AP，还支持第三方AP的管理，单个NAC可管理1024个AP，如果使用云管理平台+NAC的方式，可管理的AP数量会可几倍的增长。这样更能实现无线的高密度部署。
• 云管理平台

提供了业内唯一的基于虚拟云服务的WiFi运营平台。凭借独有的二层云架构技术，以本地化云服务的方式，实现百万数量级AP的跨地域组网，降低遍布全国的分散式Wi-Fi网络的运维成本，保证服务质量。
采用本地服务的Wi-Fi网络融合互联网运营模式，提供可靠、稳定的、多样化的Wi-Fi运营工具。
独有的二层云架构（云管理平台+NAC），云管理平台是大脑，承载整个云服务的BOSS（业务支撑系统）、运营和数据功能，NAC镜像云管理平台的区域功能，负责本地执行和CDN，统一管理的同时提升了本地Wi-Fi的用户体验。
• 本地云节点（NAC）
NAC整合了认证、Portal、AC、CDN和数据采集审计功能，这些功能以云服务呈现，但都是本地化的，这是虚拟云服务技术的核心，也是实现规模化WiFi运营的关键，它解决了WiFi运营商从组网运营到成本控制的所有难题。
NAC可以做到即插即用，即换即用，免维护。友商的网关就是一个需要IT部门维护的通用型网络设备，而IT维护是WiFi运营商的主要成本之一。
NAC具有本地组网的所有功能、并支持共享，资源利用最大化，提高投入产出比。友商的网关功能单一仅能服务单一网络。

2.3 有线网络架构（SDN架构）

在传统网络中，数据平面是网络的一部分，提供规则来管理数据包。
SDN是一种新型的网络架构，它的设计理念是将网络的控制平面与数据转发平面进行分离，网络设备只负责单纯的数据转发，而原来负责控制的操作系统将提炼为独立的网络操作系统，负责对不同业务特性进行适配，通过编程实现。
通过部署基于SPB协议的SDN有线网络，可以达到核心零配置，这样管理就更加简单方便。共享基础网络设施，可将学校的宿舍网、教师网、办公网、校园一卡通网、视频监控网、教职工家属区网等多个网络采用一套硬件设备进行虚拟化隔离组网，大大减少了设备的资源浪费和用户投资压力。无需使用任何VPN设备即可安全、可靠、简单、方便的打通各校区之间的通讯。可以跨互联网进行通讯，组成一个虚拟数据中心，重要数据可以进行异地备份。可对各种用户类型统一做不同的身份认证、流量管理及计费，如学生一般采用PPPOE认证计费，老师一般采用802.1x认证方式，访客一般采用Web Portal方式认证。
通过SPB协议，可以使学校各种应用系统完全隔离，并且也是在网络边缘进行简单配置。整个网络虚拟连接云，用户和网管人员都无需关注网络拓扑，设备配置等细节，所有节点具备对称的一致性配置，网络设备变得即插即用：配ID，启协议，插网线。

• 灵活的语音视频支持

为每个组播组自动创建虚拟视频子网络，分配不同ID号，用户终端通过传统的组播注册功能，自动加入所需的虚拟视频子网络中。
网络设备自动维护拓扑，网络配置命令减少25倍，拓扑变化时，视频流恢复时间小于1秒摄像头承载能力提升数十倍，可达数万规模。
• 边缘部署、保护现网架构
使用avaya 4500系列交换机部署在校园网络边缘，可以在不改变原校园网络架构下，快速部署一套基于SPB协议的SDN架构网络
2.4 认证、计费系统

提供SSO服务，管理整个系统的账号。这些账号仅限于系统的管理账号。并不包括无线运营中的用户账号信息。
基于RADIUS的多级认证、计费系统。支持虚拟运营商，支持不同组织单位之间的隔离。虚拟运营商之间的计费系统在数据库层完全独立
PORTAL系统分为前后台。前台PORTAL系统负责展示PORTAL页面。后台PORTAL系统就是策略系统，负责对5W+B策略进行设置
从AC系统中获取AP的基本信息。基于SSID进行管理按照不同的SSID把AP分给不同的虚拟运营商。虚拟运营商之间的SSID是完全不同的
包括虚拟运营商管理系统，代理商管理系统，组织单位管理系统三个级别虚拟运营商拥有独立的认证计费系统，独立的广告管理权限，基于SSID的PORTAL管理权限。
虚拟运营商会根据PORTAL页面的尺寸和出现的场合，设置相关的展板。在展板中投放广告内容
广告的内容和PORTAL的页面需要结合后才能生效
最终能够实现管理、认证统一
2.5 网络安全
云 +端 +边界的安全防御体系，是为了适应新的威胁的下一代的智能防御体系，整个体系包括大数据安全、边界安全和端安全 3个关键部分。
大数据安全是指基于大数据技术构建的安全威胁捕获和分析平台。分为公有云和私有云两部分。在互联网环境下，使用公有云，对于隔离网环境，则使用私有云。边界安全是指基于大数据安全技术的未知威胁发现技术。端安全是指基于大数据安全技术的终端的安全管理与防护系统。
大数据安全就是我们常说的云安全体系，一般的云安全模型如图所示。

基于终端的木马感知云，将大量的可疑样本收集到安全云中，首先进行海量样本分拣，然后将分拣后的样本放入恶意软件分析流水线，最终将分析后的样本进行黑白名单的分类，然后将产生的大数据安全数据提供给云查杀引擎使用。由于该系统是一个生态的自循环系统，因此可以在最短的时间内发现世界上新产生的威胁，将这些威胁分析整理，用于边界防护和端防护。能够对企业网络进行很好安全防御。
2.6 运维管理
• 云管理平台--基于SDN架构
云管理平台基于SDN架构网络管理平台，由集中的控制器管理，无须依赖底层网络设备（路由器、交换机、防火墙），屏蔽了来自底层网络设备的差异。而控制权是完全开放的，用户可以自定义任何想实现的网络路由和传输规则策略，从而更加灵活和智能。可提供全网设备（无线、有线）全网用户（使用者、管理者）等管理，并对数据进行实时监控、统计、报表。
• 配置简单：
采用SPB协议进行矩阵式组网，大大简化了传统星形组网的复杂配置，网络实施周期大大缩短，节省项目实施的人力成本及时间成本。
• 管理维护成本低：
核心网络0配置，所有配置仅仅发生在边界节点，用户能更关注自身的业务，而不会将时间、金钱浪费在设备和网络的维护上，从维护人员投入以及维护人员学习层面也大大节省了投入。
• 原有网络设备投资保护：
学校所有视频监控头，均通过avaya交换机或ONA连接网络，即可组建视频监控虚拟网络。只需要接入端和核心端使用avaya设备即可，中间的网络交换机仍可用原有品牌即可， 最大化利旧，保护用户原有投资。
• 低耗能绿色环保：
相比其他品牌设备，耗能减少30%左右，绿色环保节能，为客户减少了大量费电支出。
3 云基础平台设计
3.1 基础架构云平台建设
本平台的主要内容在于建设云计算平台基础架构层的云计算服务IAAS，将基础架构的各种物理资源虚拟化、资源池化，管理员可以按服务及应用负载的要求从资源池中灵活调用资源，可以实现资源的动态添加或缩减。这种云平台可以提供虚拟化的资源，从而隐藏物理资源的复杂性、异构性。物理资源是指支撑云计算上层服务的各种物理设备，包括：服务器、网络设备、存储设备等。
基础架构云平台（IAAS）的具体建设内容：
将基础架构云计算平台建设成一个高度整合、资源灵活调配、运维自动化、高可用性的适应性基础设施云计算平台，并构造成一个功能齐全、设备先进、运行高效、使用灵活、维护方便、易于扩展、安全可靠的服务器、存储及网络系统平台，用以支撑各种警种业务应用。
为计算中心创建统一、可扩展的共享资源池，共享资源包括服务器、存储和网络。通过所有 IT 基础设施资源的池化，可以实现IT系统资源的灵活共享和动态调整，做到基础设施资源的统建共用，按需无缝扩容，从而避免重复投资，提高资源利用率和减少投资成本。
实现IT计算资源分配供给的流程化与自动化。通过云计算平台，实现虚拟机、物理机、存储以及相应资源的按需自动供应与回收，加快IT基础设施对应用业务的响应速度，提高数据中心经济效率。
建设统一、集中的IT管理平台: 不同硬件、虚拟机和操作系统平台之间实现统一管理，实现运维自动化，提高运维效率。
将云计算平台建设成低碳、环保、节能的绿色数据中心。采用云计算技术来降低服务器数量，提高硬件资源利用率，节约能源，节约IDC空间，支持国家和公安部的节能减排总体战略。同时，在云计算平台设备选型中选择具有先进低功耗技术的IT设备，大幅降低计算中心能耗，达到节能减排的目的。
3.2 基础架构云平台核心功能

如图所示，当我们的基础架构云平台搭建完成之后，我们数据中心的后台将会变成了一个经过优化的资源池，有服务器计算资源池、存储资源池、网络资源池、以及操作系统等基础架构设备的资源池。通过统一的云管理平台软件可以进行统一的模板配置、资源调度、自动化部署、容量规划、动态的调整等一系列的调度。对于使用者只需要站在自助门户网站面前，选择适合自己的需求的模板，通过选择、审核、批准等流程后，后台会自动化的部署给使用者所需要的基础架构的资源。在使用过程中如果出现不足的情况可以进行动态的调整，在用户使用完毕后可以自动回收资源。
3.3 基础架构资源的快速部署
• 全生命周期的运维自动化
基础设施云平台能够具备资源申请－资源分配－资源生成－资源交付四个环节。管理员能够从共享资源池中自动、一致地供应供应各种资源（包括虚拟服务器、网络、存储等），并能为资源指定一个租赁期，实现资源的自动回收。
• 应用实施标准化，通过应用模板的设计，安装自动化。
负责IT基础架构管理的架构师使用图形设计工具(GUI)来规划并设计基础设施，以满足业务应用的需求。通过对代表所需资源的图标进行拖拉和连接操作，架构师可针对基础设施服务创建模板，并将其保存为XML文件。此外，用户可对这些模板执行导入或导出操作。架构师指定逻辑资源的属性，例如所需的最低内存、IP地址分配、物理或虚拟服务器需求、启动磁盘上所需的存储容量和软件。架构师可将每个服务模板保存至目录，仅经过批准的指定用户能够访问。针对不同的应用需求进行设计。基础设施服务模板可能是面向web前端的一个简单的虚拟机集群、面向测试和开发机构的配置，也可能是面向电子购物应用、企业资源规划(ERP)或客户关系管理(CRM)实施的复杂、多层配置。还可以在专业的网站下载流行应用的标准模板，包括sqlserver，exchange，websphere，weblogic，SAP，Oracle等。
• 基础设施自动化供应
通过自动化基础设施供应引擎和配置模板，自动、快速地供应各种资源，包括单台虚拟机，以及包括物理与虚拟服务器和存储系统在内的多层复杂环境，实现资源的自动化、重复供应和快速部署。
该基础设施平台可针对虚拟和物理服务器执行自动化供应，包括物理服务器和虚拟机配置、SAN磁盘支持、操作系统部署和自定义。新建虚拟服务器或物理服务器能够从资源池中自动分配资源，自动部署到集群中的服务器上运行，不需要手动指定服务器；
3.4 基础架构云平台设备的统一管理
基础设施云平台能够以相同的方式展现、规划和变更物理和虚拟资源，能够实现IT基础设施的集中统一管理。
利用统一的基于标准的管理平台，可实现异构环境的管理，通过浏览器即可对服务器、存储及其它设备的统一集中监控；
此管理平台可以自动发现、更新网络上服务器和其它设备，能够实现对被管理设备硬件工作状态的监控，资产管理以及保修期管理；
此管理平台可以进行故障报警，所有监控信息均可通过颜色、电子邮件等手段进行报警，甚至可进行硬件的非正常状态的预警报警（在主要硬件彻底损坏之前的72小时产生预警报警）；
此管理平台可以轻松地集成各种专业的管理工具和其它管理软件，可以对基础设施的整个生命周期，包括分发部署、远程控制、性能管理、电源管理、系统升级等阶段进行统一的、全面的管理；
在同一个界面中统一管理物理服务器和虚拟服务器，支持X86服务器、Unix服务器和主流虚拟平台系统（VMware、Microsoft Hyper-V等）；存储；网络设备平衡物理和虚拟资源：实时平衡各种资源，支持逻辑服务器模式，可将逻辑身份与物理资源分离。
3.5 基础架构云平台的高可靠性
基础架构云平台的IT设备需要采用冗余组件进行构建，因此电源或风扇等单点故障不会影响系统的正常运行。
基础架构云平台还要具备服务器故障切换功能：通过逻辑服务器技术，应用系统可以自由地在刀片服务器之间迁移。当物理服务器发生意外宕机时，只需几分钟的系统重启时间，即可将应用系统转移到备用位置上的物理服务器，并恢复系统的对外服务，从而将恢复时间缩短 80%, 实现应用系统的低成本、高效可用性。故障切换可在同一个机箱内、同一个数据中心内或不同的数据中心之间进行。执行故障切换无需在服务器上运行特殊软件，而且可以实现物理服务器的N+1或者N+X的备份方式。
4 教育信息化设计
4.1 信息化云平台
信息化云平台是智慧校园解决方案中的核心，其包括：
云应用：电子书包、电子课件、电子图书馆、UC、视频会议、IPTV
云管理：办公管理、资料图书管理、学生信息管理、视频监控管理等
这些也是实现教育云的核心组成部分。
4.2 电子书包

• 云端支持无限拓展
教育云终端学习产品，基于网络运维平台，应用软件云端部署，海量资源所需随取，满足多种应用模式要求，整体提升电子书包使用效率，为教育带来无限可能。
• 数字课堂快速组建
依托学龙教育云平台提供的优秀资源、应用，首创新颖的数字课堂教学模式，能够快速搭建移动电子教室，适应在无线网络条件下各类教学环境的使用。
• 名师汇聚专家指导
华师大、北师大、南师大教育专家提供理论指导，整理行业优质教育内容，汇集顶级名校教育资源，组建一线教师教育团队以及高质量的学龙精品资源库。
• 轻巧便携及时学习
机身轻薄、携带方便，减轻双肩负担，超强续航，课前预习、同步辅导、课堂互动、重难点解读一应俱全，支持随时随地学习，让您的成绩突飞猛进。
• 专业备课海量素材
针对各个学科的教师网络环境下备课需要，提供专业在线备课工具，操作简单、使用方便，模板库、素材库、资源库，三库合一，打造教师专属教案。
• 学以致乐沟通无限
通过SNS平台，鼓励孩子结伴学习、娱乐，让成长不再孤单。丰富的课外电子读物，多样的内容展现形式适合亲子互动，营造快乐的成长氛围。
4.3 电子课件
• 课前备课
支持基于最新教材课本的备课，老师的备课资源可以统一来自教委数据库，保证老师备课更高效、准备更充分、使教育效率更高。
• 课中教学
师生互动，个性化教学，调动学生积极性。提供在线临时测试、并能够生动的为学生进行相关问题答疑。帮助老师更容易教学，帮助学生更容易理解。
• 课后辅导
由于是电子课件，其资源相当丰富，并可以实时查看学生学习情况，并做在线视频辅导，利于巩固其学习。
4.4 电子图书馆
电子图书馆，具有存储能力大、速度快、保存时间长、成本低、便于交流等特点。光盘这－海量存储器、能够存储比传统图书高几千倍的信息，比微缩胶卷要多得多，而且包括图象、视频、声音，等等。
利用电子技术，在这一种图书馆，我们能很快地从浩如烟海的图书中，查找到自己所需要的信息资料。这种图书馆，保存信息量的时间要长得多，不存在霉烂、生虫等问题。利用网络，在远在几千里、万里的单位、家中，都可以使用这种图书，效率极高。
4.5 UC
UC即统一通信平台，能够使手机与座机联动，也可以安装桌面软电话，通过SPB技术使教委与各个学校联动，随时可以建立独立的网络视频电话环境，使办公更有效。
• 与UC系统集成-语音VLAN：
在同一交换机端口下，连接IP电话和PC两个设备，使用不同的VLAN有效保证语音流量的低 延时、低抖动，话音数据不受PC流量影响。IP话机可通过LLDP协议告知交换机自己是话机，IP电话和PC各自获取自己所属VLAN，互不影响。
• 与UC系统集成-认证连接：
工作人员终端上网及UC均使用802.1x认证，用户名密码同企业原有域控制器（AD）自动同步。AP和IP话机在交换机端口接入时，无需进行认证，使用交换机bypass模式即可。
4.6 视频会议
视频会议系统（MCU）
• 完美的高清体验
采用最新的DSP芯片技术，实现无损的高清质量，提供1080p60帧全高清视频及AAC高清音频，支持网真系统接入、无限制的会议模式以及针对每位参会者的个性化视频布局，SCOPIA Elite带给您完美的高清会议体验。
• 灵活的资源配置
简易且高效地支持混合的终端应用模式。随需应变的动态、自动资源分配技术，在无需任何配置的情况下，支持终端随意组合接入能力。
• 最佳的视音频质量
全编全解的处理模式确保在任何网络上的任意终端均可获得最优的视音频质量，带给用户无可比拟的视频沟通体验。Avaya/Radvision率先采用H.264 SVC（可分层视频编解码）技术，即使运行在高丢包率的网络上，也可提供完美的性能和质量。
• 极高的易用性
 强调用户、管理员的简单化操作和易用性设计，屏幕信息覆盖、增强的视频自助服务和IVR提示让用户可以简单的发起和加入会议。用户通过这套业界领先的管理系统，可以快速查看重要的统计数据，使得看似复杂的任务变得异常轻松，从而大大节省了人力物力。
• 最大支持1080p到20个节点。
4.7 IPTV
通过网络实现个性化的电视，是一种利用宽带有线电视网，集互联网、多媒体、通讯等多种技术于一体，向用户提供包括数字电视在内的多种交互式服务的崭新技术。通过SPB协议，无需配置复杂的PIM组播协议，高带宽、高可靠保证IPTV可以高效、可靠的运行。

5 产品介绍
5.1 室内AP
支持单频/双频，2.4Ghz/5Ghz，300Mbps/600Mbps/1.2G的802.11n/an/ac的AP

5.2 室外AP
支持IP67防水、双频2.4Ghz和5Ghz、300Mbps、802.11an的AP

5.3 无线网桥
5GHz点对点网桥、300Mbps、先进的w-jet无线协议

5.4 CPE
单频5Ghz、300Mbps、 16dBi增益

5.5 本地云节点—NAC
6个10/100/1000电口或4个1000SFP端口，最大可接2048个AP

5.6 中心云管理平台
最大支持128个本地元节点-NAC

5.7 接入交换机
24口10/100/1000Mbps POE端口，4个SFP端口，2个堆叠口

5.8 支持SPB交换机
24/48口 10/100/1000Mbps POE端口，2个SFP端口，2个堆叠口

5.9 ONA产品

5.10 安全产品
高达160Gbps吞吐量，极低的延迟，最高支持5000万并发会话。
云计算环境下的多租户支持和网络虚拟域支持
通过单一平台简化企业、分支机构和数据中心网络的运维

5.11 云基础平台产品（HPE）

26