H3C中小学校园网解决方案

校园监控的价值
安防应用 师生人身财产安全保护——违法行 为威慑预防 重点实验室/围墙/出入口/餐厅等关 键场所保护 校园群体事件的实时监控 应急指挥调度 案件事后取证
校园扩展应用 电子监考 教学直播 教学课件制作
人民大学附属中学校园监控系统
人大附中是全国重点中学，每年考入清华北大的学生超过200人，是全国中学的标杆学校。此期监控采 用245个摄像头，采用监控专网承载，FULL D1监控效果，后期会把几个分校实现联网监控。
OAP
短木板原理检验真假万兆校园网！
非法报文检测和过滤
AP
AC
无线用户
安全插卡
服务器
案例：杭州市第七中学万兆安全校园网
内部服务器
SecBlade FW
业界唯一万兆性能防火 墙插卡，保证服务器安 全的同时不 影响访问
性能
教育城域网 /Internet
SecPath T200E
SecBlade ACG
智能负载均衡 支持IPv6业务
IP校园网络平台
基础网络
核心交换 可靠性 万兆扩展
IPv6
接入交换 千兆接入 百兆接入 三层接入
安全融合
网络出口防御 三防墙 防火墙 路由器
内网安全 ARP攻击防御
蠕虫病毒 终端安全
实验楼
WA2220支持802.11a/b/g 标准，支持双模双频和快速无 缝漫游
E126A支持多种安全措施、 符合RoSH环保标准
图书馆/操场/
H3C有线无线一体化解决方案应用于新都区的中小学校园网建设，是一个典型的将无 线应用于中小学校园的案例。
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 4 校园监控
万兆上行
24个10/100/1000交换机
内置WEB 管理、本地Radius Server、 Portal Server和DHCP Server
内置无线控制器模块，可 管理48个AP
Controller
4个千兆SFP接口
处理器性能强劲，支持IEEE 802.11n的高速处理，24口PoE+供电 产品定位：中小企业、普教、职教、医院、酒店
校园多媒体指挥中心
平安校园
校园安全监控
视频服务
视频会议 远程教学
无线业务拓展
有线无线统一管理 自适应无线调整
智能负载均衡 支持IPv6业务
IP校园网络平台
基础网络
核心交换 可靠性 万兆扩展
IPv6
接入交换 千兆接入 百兆接入 三层接入
一个平台 三个中心
安全渗透防御
网络出口防御 防火墙 IPS UTM
山西省实验中学校园网及校园监 控 山西唯一一所直属省教育厅管理的省级重点中学、省级示范高中，山西唯一一所经
教育部批准的具有中外合作办学资格的中学，迄今为止，已有127年的历史。
有线无线一体化，实现校 园无线覆盖的同时，确没有增 加管理工作量 校园安防融入网络，提升 校园网价值，IP存储实现秒级 监控回放 ✓ 采用H3C VM5000、1台 VX1500存储、实现100路 1.5M监控码流采集、存储,通 过5台PC实现各个部门的图像 调阅。
智能接入 创新设计
业内唯一
第一所标准化的花园式学校 ！
WX3024无线控制器
WA2210-AG
选择H3C的理由：
1、WX3024 集认证、鉴权、管理、安全、POE与一体！ 2、无线网络可平滑升级到802.11n组网！ 3、iMC智能管理中心极大的方便的无线网络的部署、管 理和维护！
4、有线网络与无线网络充分集成、智能融合！
S3600系列 百兆交换机
ET234 EPON
ICG1000/2000系列
S12500系
S9500系列 S7500E系列 核心交换机 多业务交换机
列核心交换
机
S5800系列
S55/5100系列 千兆交换机
SR8800系列 SR6600系列 MSR系列
S3100系列 百兆交换机
ET704系列 ONU
高端核心路由器开放多核路由器 多业务路由器
老校区 防火墙
内部数据中心
WLAN无 线控制器
பைடு நூலகம்用户修复区
补丁服 务器
防病毒 服务器
外部数据中心 （WEB服务器)
Internet
IMC智能管理中心
S7510E核心交换机 + SecBlade FW
公安网 监系统
千兆多模 万兆多模
100M/100 0M电口
H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI
一体化硬件
图书馆 阅览室
一体化安全无线接入
会议室/ 学术厅
教室、 办公室
运动场/ 操场
迎新大道/ 校园主干道
H3C全系列无线产品
无线应用
网络管理软件
无线IDS
无线控制器
WX3010 WX3024
WX5002 WX5004
无线定位
无线客户端
S7500E/S9500E插卡
S5800低容量插卡
WX6103
H3C中小学校园网解决方案
密级：公开 杭州华三通信技术有限公司
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 4 校园监控
数字化校园总体架构-面向业务以IP技术进行资源整合
校园资源中心
多服务器集中存储和共享 操作系统保护/恢复 数字图书馆
校园智能管理中心
数据管理 安全策略管理 媒体管理 网络精细管理
用户上网行为审计 应用层流量识别与控制
防入侵 网页过滤 防垃圾邮件 防病毒 VPN功能 防火墙
卡巴斯基病毒库 垃圾邮件特征库 网页安全特征库
多核CPU 硬件架构
传统叠加式出口安全防御
创新的UTM统一安全防御
案例/ 收益
设备性价比同比提升50%，维护成本降低20% “卡巴斯基”等病毒库/特征库提供业界最佳
ICG3000/5000系列 ICG7000系列
无线局域网 控制器
系列化AP
有线无线 一体化插卡
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 3 校园监控
常见局域网设计思路——常规方案
真万兆？假万兆？
AFC
ACG应用控制 防火墙/VPN SSL VPN
IPS
负载均衡 防病毒/NAM
千兆安全设备解除传统校 园网出口瓶颈，万兆核心校园 网满足校内资源。
关键词回顾：融合
校园数据中心
多服务器集中存储和共享 操作系统保护/恢复 数字图书馆
校园智能管理中心
数据管理 安全策略管理 媒体管理 网络精细管理
校园多媒体中心
平安校园
校园安全监控
视频服务
视频会议 远程教学
无线融合
有线无线统一管理 自适应无线调整
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 4 校园监控
无线是否真正融合到现有网络？
H3C一体化无线校园解决方案
访客服务 资产定位服务
VoWiFi服务 移动办公 楼宇互联
一体化业务管理
无线管理中心
一体化管理
运营管理中心
一体化设备
校园有线骨干网
PoE交换机
PoE供电接入
复杂环境型
WA2610-AGN 室内型
WA2610X-GN 室外型
兼容性—平滑升级保护投资
一条命令就可以轻松改变网 络的工作模式
无线控制器
Internet
核心/汇聚层交换机
FFAITT AAPP 接入层交换机
FFAITT AAPP FFAITT AAPP
FFAITT AAPP FFAITT AAPP
AC
H3C 3100 EI PWR
H3C 3600 PWR
H3C 5500 PWR
H3C 5600 PWR
易用性—一体化拓扑管理
iMC真实拓扑界面>>
有线 终端
有线接入 交换机
FAT AP设备
AC设备
无线 终端
FIT AP设备
有线无线一体化拓扑管理
统一性能监视
统一告警管理
统一业务配置
统一软件升级
兼容性—有线无线融合
兼容性—一体化管理认证
AAA
Portal
AC
有线无线用户同一 个认证接入点
统一认证点，便于有线和 无线账号的统一，便于用 户策略的统一制定和实施， 避免有线一套，无线一套。
有线用户
FIT/FAT 双模 AP
FIT/FAT 双模 AP
无线用户
兼容性—11N
FIT AP NOW
WA2612-AGN
WA2620E-AGN WA2610E-AGN
UTM统一安全防御：轻松操控
特征 库自 动升 级
全图形化，StepbyStep配置向导 各种安全策略轻松设置
点选，相应默认 配置即可生效
实施监控，或将 日志输出至专业 安全事件分析
案例/ 收益
“三分靠设备、七分靠管理”。据统计，传统安全设备近60% 的功能因为极其复杂的操作而难以发挥，易用性价值巨大。
DL系列虚拟 磁带库
IX/EX系列网络存储系统
全业务安全
安全模块
安全业务系列
应用控制网关 安全管理中心
Secpath F系列防火墙
交换机产品系列
SecBlade系列安全模块
V1000－A网关 H3C IPS
开放业务网络
路由器产品系列
ACG系列
IAG系列
SecCenter
ICG
WLAN产品系列
S5600系列 千兆交换机
S9512
S5500
SecBlade FW插卡利用接口扩展上的优势，对内网众多的VLAN进行精细化的安全区域管理； SecBlade ACG插卡完成流量管理和上网行为审计；SecPath T200E是IPS，为校园网提供专业 的攻击防护和病毒防护
案例：湖南明德中学校园网整网安全防护
H3C EX1000 存储系统
长宁区教育局校校通项目，复旦中学、上海第三女子中学等九所中学建设有线、无线一体化校园网
案例：成都市新都区中小学校园网
MSR 办公楼
数据中心 S7502E/WX3024/3010
E126A
E126A WA2220
E126A
会议室
E126A
WA2220
教学楼
（多媒体教室）
核心交换支持有线无线一体 化管理
S5800大容量插卡
FIT/FAT/MESH AP
WA2110-AG
WA2220E-AG
WA2220E-AG-T
WA1208E-GP WA2610-AGN WA 2620E-AGN
MES网H/桥网桥
WA2210-AG
WA2210E-GE
WA2210X-G/GE WA2220X-AG/AGP/AGE WA2612-AGN WA2620-AGN WA 2610E-AGN
唯一一家支持FAT升级到FIT AP工作模式的厂家
FFAITT AAPP FFAITT AAPP
FFAITT AAPP
案例：上海长宁区中学有线无线一体化校园网
复旦中学、百年老校！
9台S7500E核心交换机 9台WX3024有线、无线一体化交换机 9套iMC智能管理中心 330台WA2210-AG智能无线接入设备
用户管理(用户接入/准入控制/行为审计/认证计费)
业务管理(网络流量/存储/无线/安全/语音/视频/应用业务)
IP多媒体
监控产品系列 视频产品系列 语音产品系列
IP存储
IP自适应网络存储
EC/DC ISC3000
ME系列MCU
UMS 9005
MG视讯终端
防火墙产品系列
V7000系列 语音服务器
IV系列虚拟化 数据管理产品
内网安全 ARP攻击防御
蠕虫病毒 终端安全
总体规划，分步实施避免重复性投资建设
校园多媒体指挥中心 校园数据中心 自动化管理中心 融合安全网络 有线无线一体化 万兆校园网
根据网络现状、需求和资金情况分布实施
H3C基于IToIP架构的全系列产品
iMC智能管理中心
资源管理(网络/QoS/ACL/VLAN/配置/报表)
POE交换机
融合安全网络
负载均衡模块 应用控制网关模块
IPS功能业务模块
SSL VPN模块
防火墙功能业务模块
形态：安全设备嵌入网络设备 维护：安全、网络智能检测，精简维护工作 部署：可采用在线、旁挂多种方式 扩展：不限类型、不限数量，通过插卡扩容 可靠：通过无源背板互联，提高整体可靠性
一体化的统一安全防御：千兆多核
WB2320X-AGE
WH2530X-DAG
易用性—全系列PoE交换机
总部
分支机构
Portal Server
IMC
Telnet管理PoE供电
DHCP DNS
Server Server L2/L3 IP
• 相对于本地供电，PoE部署更方便和更安全 • 相对于PoE供电模块，PoE交换机能够实现远程控制