H3C中小学校园网解决方案.ppt

H3C中小学校园网解决方案.ppt

《H3C中小学校园网解决方案.ppt》由会员分享，可在线阅读，更多相关《H3C中小学校园网解决方案.ppt（40页珍藏版）》请在冰豆网上搜索。

密级：

公开杭州华三通信技术有限公司H3CH3C中小学校园网解决方案中小学校园网解决方案2数字化校园网发展数字化校园网发展安全深度融合有线无线一体化23目录目录1校园资源中心平安校园3新世新世纪、新教育、新生活、新教育、新生活11223344ITIT改变学习、生活方式改变学习、生活方式数字化校园数字化校园考勤、准备课件、信息技术课远程教学、视频会议远程教学、视频会议电子阅览室电子阅览室/数字图书馆数字图书馆互联网学习、互联网共享互联网学习、互联网共享自学、资料查阅、授课会议、公开课、备课上网、答疑、网上作文、教学交流、4基基础教育信息化教育信息化现状和目状和目标一、现状一、现状11、基础设施建设方面、基础设施建设方面普通中小学已有8万多所学校建立校园网，生机比达到了16.71，其中普通高中生机比为8.51。

22、教育资源建设方面、教育资源建设方面基础教育领域87.9%的学校拥有数字教学资源，37%的学校建立了统一的教学资源管理平台，拥有自制资源的学校比例达51%。

33、信息化教育教学方面、信息化教育教学方面基础教育学校中开设信息技术课程的有66.8%，课堂教学中采用信息技术的比例达到了27%。

4、教育电子政务标准化方面基础教育学校有32%的学校使用信息系统支持校务管理二、目标：

二、目标：

争取到2020年我国教育信息化发展达到：

综合信息基础设施得到普及；信息化基础数据有效整合与优化，优质教育资源共享与服务体系基本建成；国民信息素养和自主创新能力显著增强；基础教育、高等教育、职业教育和继续教育信息化应用水平大幅提高；服务于终身教育的多层次、交互式网络教育培训与公共服务体系基本建立；国家教育信息化发展的制度环境和政策体系基本完善，保障教育信息化的投入，教育信息化整体水平达到中等收入国家发展水平。

鲁昕副部长在第九届中国教育信息化创新与发展论坛开幕式上的讲话鲁昕副部长在第九届中国教育信息化创新与发展论坛开幕式上的讲话5当前中小学信息化建当前中小学信息化建设从哪里入手？

从哪里入手？

校园资源中心？

校园资源中心？

安全深度融合？

安全深度融合？

有线无线一体化？

有线无线一体化？

平安校园？

平安校园？

6有线无线统一管理有线无线统一管理支持支持IPv6业务业务智能负载均衡智能负载均衡自适应无线调整自适应无线调整有线无线一体化有线无线一体化核心交换核心交换可靠性可靠性接入交换接入交换千兆接入千兆接入万兆扩展万兆扩展IPv6百兆接入百兆接入三层接入三层接入基础网络基础网络IPIPIPIP校园网络平台校园网络平台校园网络平台校园网络平台校园多媒体中心校园多媒体中心校园多媒体中心校园多媒体中心校园安全监控校园安全监控平安校园平安校园视频会议视频会议视频服务视频服务远程教学远程教学校园资源中心校园资源中心校园资源中心校园资源中心校园智能管理中心校园智能管理中心校园智能管理中心校园智能管理中心网络精细管理网络精细管理数据管理数据管理安全策略管理安全策略管理媒体管理媒体管理H3CH3C数字化校园数字化校园总体架构体架构一个平台一个平台三个中心三个中心网络出口防御网络出口防御防火墙防火墙内网安全内网安全ARP攻击防御攻击防御IPSUTM蠕虫病毒蠕虫病毒终端安全终端安全安全深度融合安全深度融合多服务器集中存储多服务器集中存储和共享和共享操作系统操作系统保护保护/恢复恢复数字图书馆数字图书馆7IPIP多媒体多媒体视频产品系列语音产品系列开放业务网络开放业务网络交换机产品系列WLAN产品系列IV系列虚拟化数据管理产品路由器产品系列IPIP存储存储IP自适应网络存储监控产品系列H3CH3C基于基于IToIPIToIP架构的全系列架构的全系列产品品DL系列虚拟磁带库IX/EX系列网络存储系统UMS9005EC/DCISC3000MG视讯终端V7000系列语音服务器SR8800系列高端核心路由器SR6600系列开放多核路由器MSR系列多业务路由器ICG全业务安全全业务安全V1000A网关SecpathF系列防火墙SecBlade系列安全模块防火墙产品系列安全模块SecCenterH3CIPSIAG系列ACG系列安全业务系列应用控制网关安全管理中心ME系列MCU用户管理用户管理（用户接入用户接入/准入控制准入控制/行为审计行为审计/认证计费认证计费）业务管理业务管理（网络流量网络流量/存储存储/无线无线/安全安全/语音语音/视频视频/应用业务应用业务）iMCiMC智能管理中心智能管理中心资源管理资源管理（网络网络/QoS/ACL/VLAN/配置配置/报表报表）无线局域网控制器系列化AP有线无线一体化插卡ICG3000/5000系列ICG7000系列ICG1000/2000系列ET704系列ONUET234EPONS12500系列核心交换机S9500系列核心交换机S7500E系列多业务交换机S3100系列百兆交换机S55/5100系列千兆交换机S5600系列千兆交换机S3600系列百兆交换机S5800系列8数字化校园网发展安全深度融合安全深度融合有线无线一体化23目录目录1校园资源中心平安校园9安全安全oror性能性能鱼与熊掌？

与熊掌？

10案例：

杭州市第七中学万兆安全校园网案例：

杭州市第七中学万兆安全校园网SecBladeSecBladeFWFW插卡利用接口扩展上的优势，对内网众多的插卡利用接口扩展上的优势，对内网众多的VLANVLAN进行精细化的安全区域管理；进行精细化的安全区域管理；SecBladeSecBladeACGACG插卡完成流量管理和上网行为审计；插卡完成流量管理和上网行为审计；SecPathSecPathT200ET200E是是IPSIPS，为校园网提供专业，为校园网提供专业的攻击防护和病毒防护的攻击防护和病毒防护S9512S5500内部服务器SecBladeSecBladeFWFWSecBladeSecBladeACGACG教育城域网教育城域网/Internet/InternetSecPathSecPathT200ET200E业界唯一万兆性能防火墙插卡，保证服务器安全的同时不影响访问性能11IMC智能管理中心智能管理中心外部数据中心外部数据中心（WEB服务器服务器）用户修复区用户修复区补丁服补丁服务器务器防病毒服防病毒服务器务器S7510E核心交换机核心交换机+SecBladeFW内部数据中心内部数据中心Internet老校区老校区防火墙防火墙H3CEX1000存储系统存储系统案例：

湖南明德中学校园网整网安全防案例：

湖南明德中学校园网整网安全防护公安网监公安网监系统系统H3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIH3CS5500-28F-EIWLAN无无线控制器线控制器POE交换机交换机千兆多模千兆多模万兆多模万兆多模100M/1000M电口电口12安全深度融合网安全深度融合网络形态：

安全设备嵌入网络设备形态：

安全设备嵌入网络设备维护：

安全、网络智能检测，精简维护工作维护：

安全、网络智能检测，精简维护工作部署：

可采用在线、旁挂多种方式部署：

可采用在线、旁挂多种方式扩展：

不限类型、不限数量，通过插卡扩容扩展：

不限类型、不限数量，通过插卡扩容可靠：

通过无源背板互联，提高整体可靠性可靠：

通过无源背板互联，提高整体可靠性13一体化的一体化的统一安全防御：

千兆多核一安全防御：

千兆多核多核多核CPU硬件架构硬件架构VPN功能功能用户上网行为审计用户上网行为审计应用层流量识别与控制应用层流量识别与控制防入侵防入侵防垃圾邮件防垃圾邮件防病毒防病毒防火墙防火墙网页过滤网页过滤传统叠加式出口安全防御传统叠加式出口安全防御创新的创新的UTMUTM统一安全防御统一安全防御设备性价比同比提升50%，维护成本降低20%“卡巴斯基”等病毒库/特征库提供业界最佳案例案例/收益收益垃圾邮件特征库卡巴斯基病毒库网页安全特征库14UTMUTM统一安全防御：

一安全防御：

轻松操控松操控全图形化，StepbyStep配置向导各种安全策略轻松设置特征库自动升级点选，相应默认配置即可生效实施监控，或将日志输出至专业安全事件分析“三分靠设备、七分靠管理”。

据统计，传统安全设备近60%的功能因为极其复杂的操作而难以发挥，易用性价值巨大。

案例案例/收益收益15数字化校园网发展安全深度融合有线无线一体化有线无线一体化23目录目录1校园资源中心平安校园16H3CH3C一体化无一体化无线校园解决方案校园解决方案安全架构防RougeAP/防私拆AP防攻击有线管控校园无线校园无线校园无线校园无线安全防护安全防护安全防护安全防护11nAP提高整体性能，采用2.4G和5G混合部署，增加用户接入能力，适合无线监控智能用户接入均衡分担针对P2P进行优化，实现智能流量控制精细室内精细室内精细室内精细室内部署方案部署方案部署方案部署方案高密度高密度高密度高密度/高高高高带宽接入带宽接入带宽接入带宽接入原厂无线专家现场勘测优化定制美化天线针对性扩容解决方案拒绝接入丢弃报文周期性监听空口信息设备信息报告AP非法设备无线控制器向非法设备发起攻击设备过滤设备过滤列入黑名单攻击指示17H3CWLANH3CWLAN产品全家福品全家福网桥网桥无线控制器无线控制器WX5002WX6103WX5004无线、有线一体化网管无线客户端、11n网卡无线入侵检测无线定位WX3024S7500E/S9500E插卡FIT/FATFIT/FAT无线接入点无线接入点网桥网桥/MESHWA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA2220E-AGWA2210X-GEWA2220X-AGP/AGEWA2620E-AGNWB2320X-AGE无线终端无线终端及应用及应用WX3010S5800插卡WA2612-AGNWA2620-AGNWB2360X-ANPWX6108EWX6112E无线终端准入控制WX3008WA2610X-GNPWA2610E-GNP18WX3000WX3000系列一体化交系列一体化交换机五大特点机五大特点Controller有线无线一体化，内置无线控制器模块，管理48个AP一体化应用：

内置WEB管理、本地RadiusServer、PortalServer和DHCPServerL3路由：

本地转发，强大11n处理千兆POE+4个千兆SFP接口一体化安全：

防ARP攻击、WIDS、黑白名单WX3010、WX3008具有相同的软件特性，不同的物理规格1911n11n无无线APAP产品概述品概述WA2610E-GNP1*1室内合路型大功率11nAP，可以用于室内分布系统和3G+W合路WA2620-AGN双频室内型11n，内置双频天线WA2612-AGN单频室内型11n，内置吸顶天线WB2630X-AGN802.11n网桥，桥接带宽300Mbps，实际带宽可达170M20丰富而全面的丰富而全面的PoEPoE交交换机机S5500-PWR系列三层千兆PoE交换机配合11nAP使用S5500-28C-PWR-SIS5500-52C-PWR-SI24口千兆PoE48口千兆PoES3100-PWR系列百兆PoE交换机配合11gAP使用S3100-16TP-PWR-EIS3100-24TP-PWR-EI8口百兆PoE24口百兆PoES3100-8TP-PWR-EI16口百兆PoES5120-PWR系列二层千兆PoE交换机配合11nAP使用S5120-52C-PWR-EIS5120-28P-PWR24口千兆PoE48口千兆PoE支持支持支持支持PoEPoE+21案例：

上海案例：

上海长宁区宁区1919所中小学校园网建所中小学校园网建设22案例：

成都市新都区中小学校园网案例：

成都市新都区中小学校园网办公楼办公楼教学楼教学楼实验楼实验楼图书馆图书馆/操场操场/E126AE126AE126AE126AS7502E