教育解决方案HC中小学校园网解决方案PPT格式课件下载.ppt

1、二、目标：争取到2020年我国教育信息化发展达到：综合信息基础设施得到普及；信息化基础数据有效整合与优化，优质教育资源共享与服务体系基本建成；国民信息素养和自主创新能力显著增强；基础教育、高等教育、职业教育和继续教育信息化应用水平大幅提高；服务于终身教育的多层次、交互式网络教育培训与公共服务体系基本建立；国家教育信息化发展的制度环境和政策体系基本完善，保障教育信息化的投入，教育信息化整体水平达到中等收入国家发展水平。鲁昕副部长在第九届中国教育信息化创新与发展论坛开幕式上的讲话鲁昕副部长在第九届中国教育信息化创新与发展论坛开幕式上的讲话5当前中小学信息化建当前中小学信息化建设从哪里入手？从哪里入

2、手？校园资源中心？安全深度融合？有线无线一体化？平安校园？6有线无线统一管理有线无线统一管理支持支持IPv6业务业务智能负载均衡智能负载均衡自适应无线调整自适应无线调整有线无线一体化有线无线一体化核心交换核心交换可靠性可靠性接入交换接入交换千兆接入千兆接入万兆扩展万兆扩展IPv6百兆接入百兆接入三层接入三层接入基础网络基础网络IPIPIPIP校园网络平台校园网络平台校园网络平台校园网络平台校园多媒体中心校园多媒体中心校园多媒体中心校园多媒体中心校园安全监控校园安全监控平安校园平安校园视频会议视频会议视频服务视频服务远程教学远程教学校园资源中心校园资源中心校园资源中心校园资源中心校园智能管理中心

3、校园智能管理中心校园智能管理中心校园智能管理中心网络精细管理网络精细管理数据管理数据管理安全策略管理安全策略管理媒体管理媒体管理H3CH3C数字化校园数字化校园总体架构体架构一个平台一个平台 三个中心三个中心网络出口防御网络出口防御防火墙防火墙内网安全内网安全ARP攻击防御攻击防御IPSUTM蠕虫病毒蠕虫病毒终端安全终端安全安全深度融合安全深度融合多服务器集中存储多服务器集中存储和共享和共享操作系统操作系统保护保护/恢复恢复数字图书馆数字图书馆7IPIP多媒体多媒体视频产品系列 语音产品系列开放业务网络开放业务网络交换机产品系列WLAN产品系列IV系列虚拟化数据管理产品路由器产品系列IPIP存

4、储存储IP自适应网络存储监控产品系列H3CH3C基于基于IToIPIToIP架构的全系列架构的全系列产品品DL系列虚拟磁带库IX/EX系列网络存储系统UMS 9005EC/DCISC3000MG视讯终端V7000系列语音服务器 SR8800系列高端核心路由器SR6600系列开放多核路由器MSR系列多业务路由器ICG全业务安全全业务安全V1000A网关Secpath F系列防火墙SecBlade系列安全模块防火墙产品系列安全模块SecCenterH3C IPSIAG系列ACG系列安全业务系列应用控制网关安全管理中心ME系列MCU用户管理用户管理（用户接入用户接入/准入控制准入控制/行为审计行为审

5、计/认证计费认证计费）业务管理业务管理（网络流量网络流量/存储存储/无线无线/安全安全/语音语音/视频视频/应用业务应用业务）iMCiMC智能管理中心智能管理中心资源管理资源管理（网络网络/QoS/ACL/VLAN/配置配置/报表报表）无线局域网控制器系列化AP有线无线一体化插卡ICG3000/5000系列ICG7000系列ICG1000/2000系列ET704系列ONUET234EPONS12500系列核心交换机S9500系列核心交换机S7500E系列多业务交换机S3100系列百兆交换机S55/5100系列千兆交换机S5600系列千兆交换机S3600系列百兆交换机S5800系列8数字化校园网

6、发展安全深度融合安全深度融合有线无线一体化23目录目录1校园资源中心平安校园9安全安全oror性能性能鱼与熊掌？与熊掌？10案例：杭州市第七中学万兆安全校园网案例：杭州市第七中学万兆安全校园网SecBladeSecBlade FW FW插卡利用接口扩展上的优势，对内网众多的插卡利用接口扩展上的优势，对内网众多的VLANVLAN进行精细化的安全区域管理；进行精细化的安全区域管理；SecBladeSecBlade ACG ACG插卡完成流量管理和上网行为审计；插卡完成流量管理和上网行为审计；SecPathSecPath T200E T200E是是IPSIPS，为校园网提供专业，为校园网提供专业的攻

7、击防护和病毒防护的攻击防护和病毒防护S9512S5500内部服务器SecBladeSecBlade FW FWSecBladeSecBlade ACG ACG教育城域网教育城域网/Internet/InternetSecPathSecPath T200E T200E业界唯一万兆性能防火墙插卡，保证服务器安全的同时不 影响访问性能11IMC智能管理中心智能管理中心外部数据中心外部数据中心（WEB服务器服务器）用户修复区用户修复区补丁服补丁服务器务器防病毒服防病毒服务器务器S7510E核心交换机核心交换机+SecBlade FW内部数据中心内部数据中心Internet老校区老校区防火墙防火墙H3C

8、 EX1000存储系统存储系统案例：湖南明德中学校园网整网安全防案例：湖南明德中学校园网整网安全防护公安网监公安网监系统系统H3C S5500-28F-EIH3C S5500-28F-EIH3C S5500-28F-EIH3C S5500-28F-EI H3C S5500-28F-EIH3C S5500-28F-EIWLAN无无线控制器线控制器POE交换机交换机千兆多模千兆多模万兆多模万兆多模100M/1000M电口电口12安全深度融合网安全深度融合网络形态：安全设备嵌入网络设备形态：安全设备嵌入网络设备维护：安全、网络智能检测，精简维护工作维护：安全、网络智能检测，精简维护工作部署：可采用在

9、线、旁挂多种方式部署：可采用在线、旁挂多种方式扩展：不限类型、不限数量，通过插卡扩容扩展：不限类型、不限数量，通过插卡扩容可靠：通过无源背板互联，提高整体可靠性可靠：通过无源背板互联，提高整体可靠性13一体化的一体化的统一安全防御：千兆多核一安全防御：千兆多核多核多核CPU 硬件架构硬件架构VPN功能功能 用户上网行为审计用户上网行为审计应用层流量识别与控制应用层流量识别与控制防入侵防入侵防垃圾邮件防垃圾邮件防病毒防病毒防火墙防火墙网页过滤网页过滤传统叠加式出口安全防御传统叠加式出口安全防御创新的创新的UTMUTM统一安全防御统一安全防御设备性价比同比提升50%，维护成本降低20%“卡巴斯基”

10、等病毒库/特征库提供业界最佳案例案例/收益收益垃圾邮件特征库卡巴斯基病毒库网页安全特征库14UTMUTM统一安全防御：一安全防御：轻松操控松操控全图形化，StepbyStep配置向导各种安全策略轻松设置特征库自动升级点选，相应默认配置即可生效实施监控，或将日志输出至专业安全事件分析“三分靠设备、七分靠管理”。据统计，传统安全设备近60%的功能因为极其复杂的操作而难以发挥，易用性价值巨大。案例案例/收益收益15数字化校园网发展安全深度融合有线无线一体化有线无线一体化23目录目录1校园资源中心平安校园16H3CH3C一体化无一体化无线校园解决方案校园解决方案安全架构防Rouge AP/防私拆AP

11、防攻击有线管控校园无线校园无线校园无线校园无线安全防护安全防护安全防护安全防护 11nAP提高整体性能，采用2.4G和5G混合部署，增加用户接入能力，适合无线监控智能用户接入均衡分担 针对P2P进行优化，实现智能流量控制精细室内精细室内精细室内精细室内部署方案部署方案部署方案部署方案高密度高密度高密度高密度/高高高高带宽接入带宽接入带宽接入带宽接入 原厂无线专家现场勘测优化 定制美化天线 针对性扩容解决方案拒绝接入丢弃报文周期性监听空口信息设备信息报告AP非法设备无线控制器向非法设备发起攻击设备过滤设备过滤列入黑名单攻击指示17H3C WLANH3C WLAN产品全家福品全家福网桥网桥无线控制

12、器无线控制器WX5002WX6103WX5004无线、有线一体化网管无线客户端、11n网卡无线入侵检测无线定位WX3024S7500E/S9500E插卡FIT/FAT FIT/FAT 无线接入点无线接入点网桥网桥/MESHWA2110-AGWA2210-AGWA2220-AGWA1208E-GPWA2220E-AGWA2210X-GEWA2220X-AGP/AGEWA 2620E-AGNWB2320X-AGE无线终端无线终端及应用及应用WX3010S5800插卡WA2612-AGNWA2620-AGNWB2360X-ANPWX6108EWX6112E无线终端准入控制WX3008WA2610X-

13、GNPWA2610E-GNP18WX3000WX3000系列一体化交系列一体化交换机五大特点机五大特点Controller有线无线一体化，内置无线控制器模块，管理48个AP一体化应用：内置WEB 管理、本地Radius Server、Portal Server和DHCP ServerL3路由：本地转发，强大11n处理千兆POE+4个千兆SFP接口一体化安全：防ARP攻击、WIDS、黑白名单WX3010、WX3008具有相同的软件特性，不同的物理规格1911n 11n 无无线APAP产品概述品概述WA2610E-GNP1*1 室内合路型大功率11n AP，可以用于室内分布系统和3G+W合路WA2

14、620-AGN双频室内型11n，内置双频天线WA2612-AGN单频室内型11n，内置吸顶天线WB2630X-AGN802.11n网桥，桥接带宽300Mbps，实际带宽可达170M20丰富而全面的丰富而全面的PoEPoE交交换机机S5500-PWR系列三层千兆PoE交换机配合11n AP使用S5500-28C-PWR-SIS5500-52C-PWR-SI24口千兆PoE48口千兆PoES3100-PWR系列百兆PoE交换机配合11g AP使用S3100-16TP-PWR-EIS3100-24TP-PWR-EI8口百兆PoE24口百兆PoES3100-8TP-PWR-EI16口百兆PoES5120-PWR系列二层千兆PoE交换机配合11n AP使用S5120-52C-PWR-EIS5120-28P-PWR24口千兆PoE48口千兆PoE支持支持支持支持PoEPoE+21案例：上海案例：上海长宁区宁区1919所中小学校园网建所中小学校园网建设22案例：成都市新都区中小学校园网案例：成都市新都区中小学校园网办公楼办公楼教学楼教学楼实验楼实验楼图书馆图书馆/操场操场/E126AE126AE126AE126AS7502E