校园网建设及优化解决方案-(NXPowerLite)

H3C校园网建设及优化解决方案H3C商业系统部案例：上海长宁区九所中学9台S7500E核心交换机9台WX3024有线、无线一体化交换机9套iMC智能管理中心330台WA2210-AG智能无线接入设备选择H3C的理由：1、WX3024集认证、鉴权、管理、安全、POE与一体！2、无线网络可平滑升级到802.11n组网！3、iMC智能管理中心极大的方便的无线网络的部署、管理和维护！4、有线网络与无线网络充分集成、智能融合！H3C打造上海长宁区教育精品网，帮助九所中学建立有线、无线一体化校园网！核心交换机S7500EWX3024WA2210WA2210iMC网络管理平台核心交换机S7500EWX3024WA2210WA2210iMC网络管理平台有线无线一体化交换机PoE+供电无线瘦AP有线网络无线校园网机会点普教面临新一轮网络建设周期，带宽升级、安全改造是主要需求WLAN基本被接受为缺省配置老师教学应用笔记本电脑，未来新采购笔记本电脑支持11N从管理、维护的简单性上引导FITAP解决方案中学的校园教学楼数量少，室内及室外覆盖，20、30个AP基本可以满足要求特别易发挥WX3024的特点(3024最大支持48个AP，性价比很高）决策链区教育局设备处集中采购杀手锏－五项全能的WX3024Controller内置无线控制器模块，可管理48个AP内置WEB管理、本地RadiusServer、PortalServer和DHCPServer处理器性能强劲，支持IEEE802.11n的高速处理，24口POE+供电24个10/100/1000交换机4个千兆SPF接口万兆上行同门兄弟－WX30108个千兆POE+电口和两个千兆SFP接口12个APController，软件扩展支持24AP端口千兆(8GE-T+2SFP)有线无线一体化交换机缺省管理12个AP，配置下面LIS-WX-12,可以管理24个APEWP-WX3024-POEP-H3H3CWX3024-PoEP-24端口千兆(4SFPCombo+Slot插槽+PoEPlus)有线无线一体化交换机缺省管理24个AP，配置下面LIS-WX-12,可以管理36/48个APLIS-WX-12有线无线一体化交换机license费用-管理12AP管理12个AP的许可插卡：业界首款万兆无线控制器插卡，兼容11n的接入，管理AP数为640商业明星WX3024:首款全千兆有线无线一体化交换机，业界首款支持PoE+产品，为11n产品供电，24个千兆口（其中4个Combo口），两个10G口，全面支持Web管理WA260011n系列：用于需高带宽、高密度、广覆盖、强穿透力环境室外机型WA2220X系列：用于室外复杂环境室内型WA2110/2210/2220：用于普通室内环境高配：低配商业明星WX3010行政和美术一传达室和电子大屏幕教育城域网/Internet美术二和美术三美术四和教学一（一半）教学一（一半）、教学二和教学三教学四实验图书楼体艺楼食堂宿舍操场存储刀片服务器网管软件SecPathT200ESecBladeFWSecBladeACG案例一：杭州市第七中学防火墙插卡支持虚拟防火墙功能，对各VLAN进行安全隔离应用控制网关插卡完成流量管理和上网行为审计入侵防御系统为校园网提供专业的攻击防护和病毒防护案例二：深圳大学流量监管应用ACG之前，校园网的出口带宽达到了1.6G(双向)网络峰值，网络设备负荷非常大，经常出现不稳定等问题。应用ACG之后，出口峰值降低到了1.2G(双向)，有效下降了25%，从而腾出了更多的带宽给HTTP、邮件等正常办公应用。ACG用户行为审计功能可以对用户的上网行为进行全面记录，为事后取证提供完备的依据。”国内首款万兆防火墙，采用先进的多核架构满足万兆安全防护需要;支持IPV6协议；标配4个Combo接口，最大接口数量20GE，支持10GE接口百兆防火墙，功能全面，高性价比业界唯一万兆防火墙模块IPSF1000-C/S/A千兆防火墙，通过双机热备、虚拟防火墙等先进技术，完善用户需求业内唯一内置专业防病毒库IPS，病毒库、漏洞库、协议库三库合一实现4-7层的安全防护，主要包括防火墙、VPN、防病毒、防垃圾邮件、URL过滤、漏洞防护、行为审计等可对ACG进行图形化集中策略配置业内唯一应用控制网关模块采用先进的多核架构，提供外置Bypass模块确保设备高可靠，提供2Gbps的处理能力明星产品：UTM-以一当十,高性价比防垃圾邮件WEB过滤病毒防护行为管理/IPS/FW/VPNSecPathUTM系列UTM就是“UnifiedThreatenManagement”，也就是统一威胁管理的简称，是融合了防火墙、防病毒、WEB过滤等多种安全网关功能的集成式安全设备设备怎么配？扩展License必配无扩展功能可不配H3CIPS防攻击LicenseCommtouch防垃圾邮件LicenseKapersky防病毒LicenseSecureComputer网页过滤LicenseH3C上网行为管理License选配一种或多种LicenseUTM主机（必配）自带防火墙、VPN、网页过滤、邮件过滤、卡巴防病毒、专业WEB过滤和放垃圾邮件过滤功能低FW基本的安全保护提供2-4层包过滤、状态检测等支持虚拟防护墙功能，支持防毒卡扩展中ACG需要对网络中的应用流量管理审计用户的上网行为专业上网行为管理设备对P2P、IM、网游、网络媒体进行控制审计用户的WEB访问、邮件记录、FTP记录等高IPS应用于高安全应用场合，实现4～7层的深度安全保护专业防入侵设备三库合一，业界第一强大的入侵抵御能力内置掉电保护高校园为什么需要监控？安防应用师生人身财产安全保护——违法行为威慑预防重点实验室/围墙/出入口/餐厅等关键场所保护校园群体事件的实时监控应急指挥调度案件事后取证校园扩展应用电子监考教学直播教学课件制作案例：中国人民大学附属中学中国人民大学附属中学园区监控系统覆盖学校260多个监控点，随着后期的陆续建设，最终将完成人大附中本校与各分校的监控系统联网，实现统一管理，协同调度，跨广域的大型校园联网监控系统。在实现平安校园建设的同时加强了园区安防建设，实现报警自动弹出画面、历史图像有据可查，大大提高了保卫部门的工作效率。需求：解决传统安防监控系统稳定度低、扩展性差、远程调看清晰度差的问题后期实现本校和分校的安防互联实现报警自动弹出画面，历史图像有据可查实施效果：“H3C的监控系统整体架构先进，协议标准化，平滑扩容，售后服务好，是我们学校选择你们的主要原因。”——人大附中的一位老师介绍。：高清实时，秒级回放•实时监控业务：完善的实时监控功能，支持全面的云台控制功能，支持方便的拖动切换控制，实时控制延时低（低于300ms），支持实时屏幕抓拍。（可以按权限看不同区域）•检索回放业务：精确到秒的快速点播回放、录像存储与播放、本地下载。可以根据报警或特殊事件检索图像和图片。基于IPSAN块数据的检索相对传统基于文件方式的检索要快捷方便的多。•远程控制业务：远程控制锁定、远程控制解锁、抢占远程控制、释放远程控制。：报警联动提高保卫部门效率•通过H3CiVS系统开放接口协议，可以实现和警卫中心软件的集成联动，在联网报警系统软件中可以获取H3CiVS系统的摄像机等资源列表，可以手动设置防区或用户与摄像头的联动关系。：视讯、语音、监控多媒体融合视频监控MCUWEB管理视讯终端视频会议VG终端内置FXOPSTN监控编码器语音通讯为语音接入提供了IVR自动语音导航监控图像引入会议语音加入会议视频监控发展简史视频监控经历了一段曲折的进化史:模拟监控－数字监控－网络监控－IP智能监控第一阶段第二阶段第三阶段第四阶段几种监控方案对比模拟矩阵（第一代）数字监控（第二代）网络监控（第三代）IP智能监控（第四代）监清晰，时延低。多级联时质量下降无法互编互解，动态图像质量差图像质量比DVR有限提高。编解码相对标准化，但未对监同网络结合，采用单播，依赖带宽。将网络看作监控系统中的一部分，针对监控加以优化，充分利用组播优势。控无法解决全局的权限冲突简单的基于权限的控制冲突处理统一控制，基于角色的分级权限，完美的解决了控的问题统一控制，基于角色的分级权限，完美的解决了控的问题查磁带方式，已经淘汰基于文件系统的存储和查询，效率有限提高专用存储设备提高稳定性，但DAS和FCSAN无法利用IP的优点，不能直接存取，不能集中管理，转发服务器是瓶颈。将存储看作监控系统中的一部分，优化并引入数据生命周期管理。几种监控方案对比（cont.)模拟矩阵（第一代）数字监控（第二代）网络监控（第三代）IP智能监控（第四代）管可管理性差，无法获取状态，无法集中配置图形化管理，局部管理能力强，全局统一配置能力差全局的统一管理全局的统一管理，批量配置用很难同计算机系统融合很好解决了业务融合问题很好的解决了业务融合的问题很好的解决了业务融合的问题通无法互通私有协议，难互通私有协议，很难互通标准SIP协议，互通性好网络、IP视讯、IP信令、IP存储相融合的IP监控解决方案存储系统视频源传输、交换管理、控制视频音频存储视频显示监控媒体终端EC1001监控媒体终端DC1001视频管理服务器VM数据管理服务器DM视频客户端VCMSH3CiVSIP监控解决方案H3C系列交换机EPON设备校园监控解决方案存储一次编码，全网数字化，提供端到端的高清晰动态图像，实现所见既所得，可以把校园监控清晰的进行大屏显示。前端云台、摄像头、报警器、广播等的高速响应，以快速控制现场。方便校园网监控的监控需求。标准、开放、分层的架构意味着可持续发展，满足校园监控的扩展。看得清楚用得方便存得可靠标准的全IP架构管理专业、稳定可靠的存储，实现端到端的集中存储，集中管理和综合利用，在校园出现意外情况时，可以安全可靠调用所需图像。控制查看校园数据中心的挑战？海量数据？？降低成本？？咨询和服务？？异构平台？？数据保护？？广域存储？？：天津城市建设学院图书馆城建学院图书馆采用了IPSAN架构，使用华三通