华为敏捷校园网络解决方案
华为敏捷校园网方案
分校
分I校nternet WAN
CERNET
分校
分校 防U火SIG墙nternet
出N口EC1路E6由REXN器ET
灵活策略：灵活精细化用户管理
集中数据转发：大容出量口核区心适应云时代
家属区
NAT 核心交换机 防DDOSS12700 流量汇聚控交制换机
业务
控制层
核心层 网络架构
接入交换机 S5700
ห้องสมุดไป่ตู้
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 8
虚拟实验
④ 超级虚拟化,全网统一
校园
管理,降低运维成本
③ 无线接入速率、覆盖面积 相比业界高 20%
② 99.999% 可靠性，10ms故障恢复 核心层
CSS2集群 S12700
汇聚层 SVF超级虚拟化 S7700
Internet
接入层 S5700 AP50/60/70
多媒体教室
办公区
图书馆
宿舍
校本部
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
分校区
Page 5
校园网络敏捷进化之旅
eSight
Campus Controller
WAN/Internet
园区出口
S12700
核心层
S9700/S7700
汇聚层
AP
S5700
接入层
• 选择S12700，拥有敏捷的网络核心 • S9700/S7700通过板卡、软件升级，拥有敏捷 汇聚层
端访问的兼容承载 全业务IP承载
多业务、高效能、敏捷部署的敏捷校园网
华为智慧校园网络安全解决方案
访问控制 入侵防御 病毒防御 Web防火墙 网页防篡改
ISP1 Internet
ISP2 Internet
应
业
用
务
安 全
区
Web
ERP
数 校本部 据 安 全
多媒体教室
办公区
图书馆
宿舍
教育 专网
ห้องสมุดไป่ตู้
VPN终端 互 风
联险
网评
访问控制
区估
流量清洗
入侵防御
安
远程VPN接入 上网行为审计
智慧教育网络安全 解决方案
信息安全现状——安全事件频发
Facemash网站风靡高校 高校网站成为黑客训练营 准大学生遭遇诈骗身亡
网站设计者利用高校信息系统漏洞， 获取公共信息服务平台的学生证件 照片，侵犯个人隐私
近75％网站易遭受攻击
助学金申请私密内容遭遇泄密，准 女大学生因电信诈骗而悲愤过度身 亡，信息安全竟已威胁至生命
高校安全脆弱性分析——重技术、轻管理
信息安全保障 必要设施短缺
安全保障管理 机构不健全
人员应急处理 能力不强
信息安全管理 制度不完善
高校信息系统安全解决思路
信息系统安全
监测
防护
审计
基于等保规范，自动生成高校信息系统风险评估报告
财务 系统
校园 一卡通
数字 图书馆
教务管 理系统
门户 网站
Web应用 扫描
数据库 扫描
系统与软 件扫描
其他… 弱口令 端口探测 其他扩展
远程安全评估系统
支持网站扫描+数据库扫描+系统扫描 支持弱口令与端口探测 支持分布式集群部署方案，扫描速度快 支持虚拟机、云上部署 逐步扩展：渗透测试、基线核查… …
校园网方案 华为
校园网方案-华为背景校园网已成为现代教育领域中不可或缺的基础设施。
为了满足学生和教职员工对高速、稳定和安全网络的需求，学校需要采取一套先进的校园网方案。
华为作为世界领先的信息技术解决方案供应商，提供了一系列完整的校园网解决方案，满足不同规模学校的需求。
1. 核心原则华为校园网方案遵循以下核心原则：•高性能：提供高速、低延迟的网络连接，满足学生和教职员工对高带宽应用的需求。
•可靠性：保证网络的稳定性和可靠性，确保学校正常运行。
•安全性：提供多层次的网络安全机制，保护学校的敏感信息，防范网络攻击。
•灵活性：支持网络扩展和升级，适应学校未来的发展需求。
•简化管理：提供易于管理和维护的网络管理系统，减轻IT人员的负担。
2. 架构设计华为校园网方案的架构设计包括以下关键组件：2.1 核心交换机核心交换机是整个校园网的核心设备，负责高性能的数据转发和路由。
华为提供了多款高性能核心交换机，支持万兆以太网和光纤接口，满足不同规模学校的需求。
核心交换机具有高可靠性和冗余设计，支持多路径的冗余链路，确保网络的可用性。
2.2 接入交换机接入交换机连接校园网和终端设备，提供高速网络接入。
华为提供了多款接入交换机，支持百兆以太网和千兆以太网接口，适应不同终端设备的接入需求。
接入交换机还支持802.1x认证和访客网络隔离，提供安全的网络接入。
2.3 无线接入点无线接入点提供无线网络覆盖，为学生和教职员工提供灵活的无线上网方式。
华为提供了一系列高性能的无线接入点，支持802.11ac和802.11ax无线标准，提供高速、稳定的无线网络连接。
无线接入点还支持虚拟AP和弹性频段选择，提供灵活的网络配置和管理。
2.4 安全网关安全网关是保护校园网安全的重要设备，用于防范网络攻击和提供访问控制。
华为提供了一系列高性能的安全网关设备，支持防火墙、入侵检测和防御、虚拟专用网络等功能，保护学校的敏感信息和网络资源。
2.5 网络管理系统网络管理系统是华为校园网方案的核心管理工具，用于配置、监控和维护整个校园网。
成都师范学院发展加速 华为敏捷校园网络来助力
成都师范学院发展加速,华为敏捷校园网络来助力随着中国高等教育的快速发展，很多高校都面临着校园网内教学教研和办公等业务系统数据量激增带来的一系列问题，原有校园网络设备严重老化，不能满足信息化的教学教研活动以及学生教师多样化的上网需求，比如：1、面对拥有几千台固定终端、移动终端和众多业务应用系统的大型高校，如何保证校园核心网络的可靠性和稳定性？2、面对庞大的校园用户群，如何能突破无线流量的转发瓶颈?3、校内无AAA认证系统，园网无“准入”机制，校方如何对校园网用户进行运营管理?4、校园网无统一出口，无法部署防火墙，如何能解决安全隐患？5、在不同的校园地点，不同校区之间，如何保证业务体验一致？成都师范学院是四川省人民政府举办，四川省教育厅直管的国家公办全日制普通本科院校。
现有人民南路、温江、白果林三个校区，总占地面积1100余亩。
在其实现历史性发展时，也面临着以上问题。
对于传统的网络产品和解决方案，或者有着粗放的带宽和转发能力但却缺少一些功能上的“灵性”，或者有着大量功能却带着昂贵的身价，使得对网络应用的演进都变得力不从心。
工欲善其事，必先利其器，在考察了多家业内主流网络设备厂商的产品和方案后，以华为敏捷交换机S12700 为代表的敏捷网络方案映入了成都师范学院的眼帘。
华为协助学校对全网进行了系统化的评估，并制定出满足校园网业务需求的全新网络解决方案。
健壮的网络，核心交换机是关键数字时代，远程教育、互动课堂、在线考试等新型教学模式在为高等教育教学带来了惊喜与震撼的同时，也对成都师范学院网络提出了更高的要求，需要稳定、统一、高效的网络平台为教学教研服务。
在校园网络中，核心交换机是关键，敏捷交换机S12700 所具有的划时代的CSS2 交换网硬件集群技术，不仅具有业界最低的跨框转发时延，还创新地实现了集群系统主控1+N 备份技术，使得整个集群系统在只有一块主控板的情况下也可以正常工作，极大地提高了网络核心设备的稳定性。
HW_敏捷网络解决方案成功案例
敏捷网络荣膺“网络创新架构”奖敏捷网络改变了什么解决方案华为敏捷园区网解决方案 /18高密Wi-Fi 敏捷场馆解决方案 /31华为RTLS （实时定位）解决方案 /37——敏无线 捷定位华为敏捷校园网络解决方案 /41——互联新校园 携手众教育成功故事敏捷网络先行，校园体验升级 /57——华为助力西南民大打造敏捷网络超高密，大容量，有线无线融合 /59——华为敏捷园区助力德国多特蒙德体育场无线网建设技术文章敏捷园区从容面对移动化带来的挑战 /65业务随行与传统网络准入控制技术的前世今生 /67旅途里，有“全网安全协防”为你保驾护航 /69深度融合、极致简化，敏捷园区为管理员减负 /71明星产品Campus Controller /75S12700系列敏捷交换机 /78 华为USG6000系列下一代防火墙 /81——敏于患 捷于断030513556373目录华为推出的敏捷网络架构第一次在企业网络领域采用了“将业务模式与技术模式整合到一起”的理念，将包括移动性、社交媒体带来的多业务、云计算技术、安全协作等在内的新一代网络需求都整合到架构中，使企业能够以更快的速度、更灵活的方式提供服务，提升竞争力。
更难能可贵的是，敏捷网络建立在华为自主研发的以获奖理由太网络处理器ENP(Ethernet Network Processor)基础之上，显示了华为在芯片级领域强大的创新能力。
03华为敏捷园区网解决方案——让网络更敏捷地为业务服务架构亮点敏捷网络同传统网络相比有5个理念的转变——从以前关注技术、设备、连通性到关注用户、业务、体验;从以前更多关注单点到更多关注全网;从以前IP无连接、Best Effort到让IP可以感知质量;从以前网络手工静态配置到网络和业务动态自动部署;从以前硬件定义网络到软件定义网络。
敏捷网络架构通过业务随行、全网安全协防、质量感知、有线无线深度融合和SDN平滑演进五个创新功能，协助企业客户完成面向新业务趋势变化的网络转型，让网络更敏捷地为业务服务。
华为智慧教育解决方案-智慧校园解决方案
华为智慧教育解决方案-智慧校园解决方案引言概述：随着信息技术的不断发展，智慧校园解决方案在教育领域得到了广泛应用。
华为作为全球领先的信息与通信技术解决方案供应商，为教育机构提供了一套完整的智慧校园解决方案，为学校的管理与教学提供了全面的支持。
本文将从五个方面详细介绍华为智慧教育解决方案-智慧校园解决方案的特点和优势。
一、智慧校园管理1.1 校园网络建设：华为智慧校园解决方案提供了高性能、高可靠性的网络设备，支持大规模的用户接入和高速的数据传输，为学校提供了稳定的网络环境。
1.2 校园安全防护：华为智慧校园解决方案配备了先进的网络安全设备，能够全面保护学校的网络安全，防止网络攻击和数据泄露，确保学校信息的安全性。
1.3 数据管理与分析：华为智慧校园解决方案提供了强大的数据管理与分析功能，能够对学校的各项数据进行收集、整理和分析，为学校的决策提供科学依据。
二、智慧教学支持2.1 互动教学设备：华为智慧校园解决方案提供了多媒体教室设备和互动教学平台，支持教师和学生之间的互动交流，提升教学效果。
2.2 远程教育系统：华为智慧校园解决方案支持远程教育系统的建设，可以通过网络实现远程教学，为学生提供更多的学习资源和机会。
2.3 教学资源管理：华为智慧校园解决方案提供了教学资源管理平台，可以对学校的教学资源进行统一管理和分发，方便教师和学生的使用。
三、智慧校园生活3.1 智能门禁系统：华为智慧校园解决方案提供了智能门禁系统，可以实现学生考勤、校园出入管理等功能，提高校园安全性。
3.2 电子图书馆：华为智慧校园解决方案支持电子图书馆的建设，学生可以通过网络随时随地访问图书馆资源，提升学习效率。
3.3 校园卡管理：华为智慧校园解决方案提供了校园卡管理系统，可以实现学生一卡通功能，方便学生在校园内的消费和管理。
四、智慧校园运维4.1 设备监控与管理：华为智慧校园解决方案提供了设备监控与管理平台，可以对学校的网络设备进行实时监控和管理，确保设备的正常运行。
华为敏捷较园网络解决方察
信息技术深度融合教学 、 科 研、 管 理等教育业 务 ， 推 进 教 育
模式 变革 、 学 习方式创新 、 管 理
水 平 提升 。 Ｉ Ｃ Ｔ技术 在 教 、 学、 管、
开 深度 渗 透 。 二、 华为 敏捷 校 园 网络解 决 方 案
内置 的 全 功能 的业 务 流 引 擎 可 以
Ｄ Ｃ Ｉ 执 行引擎支持 热插拔式 的分 布式集群部 署 ， 每一个 执行 引擎节 点都 是动态 可配置 的 ， 用户 可 以根据 实 际的情况
动 态增加或减 少执行 引擎 。 三、 康 赛 的产 品及服务
琦 足 同一业 务在 不 同学 校的差 异化需 求 ： 数字 校园产 品可通 生 配置 的方式实 现应用 的快 速构建 ． 当应 用 的功能需 求发 生 化时． 无 需 二次 开发 和 编码 ： 数 字校 园产 品的功 能可 以随 量 组合 ， 无 需单独 开发也 能达 到量身定 制的效果 。
一
您喜欢 的一 切都汇集在 康赛 门户 ， 其 中包括 ： 动态桌 面 、 构建 工具 、 无 编码 开 发 、 扁平化 设计 、 全局 动画 、 个性 化 主题
、
康赛 共享数 据 中心
共 享数 据 中心建设 方 案背 景是 ： 没有 权威 数 据源 、 大量
等。康赛的统一身份认证应用了革新的技术 ， 包括： Ｈ Ｔ Ｍ Ｌ ５ 、 完备的安全『 生 及多功能的配置工具。 康赛的在线支付是与中 国银联教育行业唯一合作的伙伴。 康赛的在线支付常被应用 于学费、 宿舍费、 等级考试费、 会议场地租赁费等。康赛的迎 新系统与毕业生离校系统依 托于灵活 的工作流 。学校迎
华为智慧教育解决方案-智慧校园解决方案
华为智慧教育解决方案-智慧校园解决方案引言概述：随着科技的不断发展，智慧教育已成为教育领域的热门话题。
华为作为全球率先的信息与通信技术（ICT）解决方案提供商，推出了智慧校园解决方案，旨在为教育机构提供全方位的数字化教育服务。
本文将从五个大点来阐述华为智慧教育解决方案的优势和特点。
正文内容：1. 教育信息化基础设施建设1.1 网络基础设施升级：华为智慧校园解决方案提供高速、稳定的网络连接，支持多种终端设备的接入，满足教育机构大规模的网络需求。
1.2 数据中心建设：华为智慧校园解决方案提供灵便的数据中心解决方案，支持教育机构的数据存储、处理和管理，确保数据的安全和可靠性。
1.3 无线网络覆盖：华为智慧校园解决方案提供全面的无线网络覆盖，支持挪移学习和在线教育，提高教学效果和学生体验。
2. 教育教学应用平台2.1 教学管理系统：华为智慧校园解决方案提供全面的教学管理系统，包括课程管理、学生管理、教师管理等功能，方便教育机构进行教学管理和数据分析。
2.2 在线教育平台：华为智慧校园解决方案支持在线教育，包括远程教学、网络直播、在线考试等功能，满足教育机构的多样化教学需求。
2.3 教育资源共享平台：华为智慧校园解决方案提供教育资源共享平台，教师和学生可以共享教学资源，提高教学效果和学习效果。
3. 学生学习终端设备3.1 平板电脑：华为智慧校园解决方案支持学生使用平板电脑进行学习，提供丰富的教育应用和学习资源，方便学生进行自主学习和在线学习。
3.2 笔记本电脑：华为智慧校园解决方案支持学生使用笔记本电脑进行学习，提供高性能的硬件设备和优质的学习应用，满足学生的学习需求。
3.3 智能手机：华为智慧校园解决方案支持学生使用智能手机进行学习，提供便捷的学习工具和学习资源，方便学生随时随地进行学习。
4. 教师培训与发展4.1 在线培训平台：华为智慧校园解决方案提供在线培训平台，教师可以通过网络进行培训和学习，提高教学能力和教育技术应用水平。
华为敏捷校园网络解决方案
校园网络面临新的挑战
更高速的带宽
100G
更全面的无线覆盖
更精细化的管理
更简单的运维
10000人同时在线，网络带宽 要求超100G
• 视频30%并发、10M/用户 • 科研15%并发、20M/用户 • 其他50%并发、10M/用户
• 13000师生，40000+BYOD设
备随时随地接入校园网络 • 宿舍、操场、图书馆、教室全场景无
全场景无线覆盖，便捷接入 • 办公区、图书馆 • 操场 • 学生宿舍 • 大型阶梯教室 •…
• 智能感知师生接入场景，精细分 配网络资源，实现体验随身
• 基于用户行为的安全管控，保障 校园安全
• 有线无线深度融合，简化运维管 理
• “0”等待感知校园业务质量， 高精准定位网络问题
4
极速畅游：端到端超宽带校园
1 台设备, 10 个模板
极简运维：“0”等待感知业务质量
“0”等待
iPCA基于真实业务流检测，实时感知业务质量
高精准
故障100%精准定位至设备、链路、甚至板卡
运维管理中心
12000 Packets
10.52%
2.27%
5.32%
0.27% 3.30%
1.57%
平安校园
远程互动课堂
11
故障设备
敏捷校园
线覆盖
• 17000师生基于物理位置控制网络 权限
• 1800+IT账号变更，20+不同院
系数据库互访控制
• 快速部署，简化运维，释放人
员聚焦更好的服务提供 • 网络质量实时监控 • 有线无线网络统一管理
3
华为敏捷校园网络解决方案
极速畅游的校园
华为敏捷分布式Wi-Fi自组网方案详版彩页
华为敏捷分布式方案远端接入单元自由搭配场景丰富
学生宿舍
办公室
教室
R240D
亮点：同时提供有线用户和无线用户接入 适用场景：学生宿舍、教室
部署方式：86盒安装、吸顶、挂墙
R230D
亮点：提供无线用户接入 适用场景：办公室、教室 部署方式：吸顶、挂墙
楼道走廊
宿
宿
舍
舍
宿
舍
弱电机房
2.4GHz+5GHz
远端接入单元:R230D
有源射频模块，提供大功率无线信号，可 吸顶、挂壁部署
中心AP:AD9430DN-12
连接远端射频模块，提供PoE供电 管理远端射频模块及其业务处理
可部署在机房、走廊
近万个房间只需要200个AP的管理开销
传统方案不便扩展，管理节点数量繁多
网管中心 交换机
每台AP都是一个管理节点
AC 交换机
通过交换机扩展，实现灵活组网
网管中心 AC
48个远端接入单元， 只需管理1台中心AP
中心AP
交换机
AP 1
AP2
AP n-1
AP n
RRU 1
RRU 24
RRU 1
RRU 48
灵活部署，提供无死角的信号覆盖
宿舍场景
学生宿舍特点：
建筑特点：房间多，墙体阻隔多 业务特点：上网带宽，性能要求
场景二：中心AP部署在走廊
宿
宿
舍
舍
宿
宿
舍
舍
楼道走廊
AD9430DN-24
宿
宿
舍
舍
宿
弱电机房
舍
2.4GHz+5GHz
远端接入单元:R240D
华为WLAN无线校园运维解决方案
30%
前期建网周期
20%
后期运维问题
（eSight集成WLAN网规工具）
扩容调整：有据可依、有法可依
根据现场真实环境、预判干扰 根据已部署AP信息，进行补盲与调整
网规工具：专业工具解决勘测和天线校准难题
专业网规勘测工具
障碍物衰减
视频、语音化 勘测信息采集
干扰源采集
远距离校准工具
雾霾天、距离远、施工难
接入交换机 认证网关
无线控制器
策略实施
有线终端
无线终端
终端设备
有线和无线网络各成体系，认证点和流量转发分离，策略控制分散，难于集中管控
有线无线深度融合，才能极简运维
传统校园的问题
③ ③ INTERNET 管理中心
无线流量迂回转发，
AC成流量瓶颈
②
网络
② 资源
有线无线两套认
证，难于管控
① ①
海量的接入层交换机 和AP，管理维护繁琐
华为无线1校园运维
解决方案
传统无线校园网络面临的问题
传统无线校园网
华为敏捷校园-多产品
1
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 2
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 3
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 18
SVF超级虚拟化:每栋建筑内交换设备虚拟为一台交换机
CSS
CSS
核心交换机
S12708集群
网管平台
S12708集群
教学楼 汇聚交换机 图书馆 汇聚交换机 宿舍楼 汇聚交换机
网管平台
CSS
虚拟主控
虚拟主控
④ 超级虚拟化,全网统一 管理,降低运维成本
SVF超级虚拟化
③ 有线无线融合，无线接入速率、 覆盖面积相比业界高 20%
接入层 S5700 AP50/60/70
多媒体教室
办公区
图书馆
宿舍
校本部
分校区
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 9
2
华为保密信息，未经授权禁止扩散
Page 22
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 23
HUAWEI TECHNOLOGIES CO., LTD.
华为保密信息，未经授权禁止扩散
Page 24
HUAWEI TECHNOLOGIES CO., LTD.
华为校园敏捷网络配置综合案例
华为校园敏捷网络配置综合案例1.1 方案简介校园网发展到现在，承载的业务越发多种多样：智能移动终端在校园的普及带来访问用户位置多变和无线访问量倍速增长；云计算带来的业务实时性、服务虚拟化；高清视频；社交网络等等，这些都给现有网络部署带来了挑战。
为了解决以上挑战，华为基于SDN思想，把敏捷概念引入园区网络，实现高性能校园核心以及高效无线接入，让网络更敏捷地为业务服务。
敏捷网络中，“灵活+快速”的敏捷交换机替代了传统交换机。
例如，管理员可以“灵活+快速”地配置、管理和维护设备，业务更改时不再需要逐一对单台设备进行配置更改，不再为网络故障而花费长时间定位。
接入用户在敏捷网络中可以“灵活+快速”访问网络，从任意地点使用任意接入方式都可获得相同的网络体验。
下面以某高校校园的敏捷网络部署为例，一起看下敏捷网络给高校园区带来的改变。
1.2 组网需求某高校本部原有网络如图1-1所示，通过核心交换机管理有线用户，通过独立AC管理无线用户。
l 本部园区网络为本部不同区域的用户提供接入及访问Internet的服务，有线采用802.1x认证，无线采用WEB认证。
图中只列出了教学区和办公区的网络规划，其他区域与之相似，未列出。
l 网络中有VOIP电话业务，同时提供网络打印机、多媒体等服务。
l 分校区用户通过Intranet内部网络访问本部园区网络。
l 外部用户通过Internet访问本部园区网络的服务器。
图1-1 高校本部园区基本网络（未部署敏捷网络）目前在现有网络基础上部署业务时遇到以下问题：l 学校人数逐年增多，庞大的无线终端用户对无线业务需求迫切，由于学校将有线网络和无线网络分开部署，管理困难。
学校希望有线网络和无线网络能够统一部署，简化管理，提升效率。
l 随着学校各类网络业务的发展，接入用户具有高移动性的特点，网络信息安全显得尤其重要。
学校希望实现对接入用户进行角色划分，各类角色用户在自由移动、任意接入的大背景下，业务策略和网络体验能够保持一致。
华为高等教育敏捷校园网络解决方案
——华为敏捷校园网方案校园网络需适应新型教与学模式需要创新的信息化应用平台，适应不断扩展的新型业务，助力高校始终走在现代化科研的前沿现代化创新型网络需要提升网管效率，有效管理覆盖2~5万人的网络，助力提升校务、教务、财务等综合管理水平智能管理型网络提升服务、融合管理、应用创新的信息化校园云网络高体验服务型网络急需提升无线覆盖率，提供随时随地接入学习的网络环境，为师生提供优质体验的信息服务教育信息化的基本宗旨是以信息化推动教育现代化、推进教学科研与信息技术的深度融合，驱动校务管理创新下一代校园网建设需要作出改变集中控制、精简运维、开放可编程的敏捷校园网移动性云计算大数据社交网络物联网关注设备联通关注师生业务体验粗放式业务分发精细化策略实施网络实时感知质量关注单点设备关注整网协同网络边界消失传统硬件定义网络硬件成本软件定义可编程应用个性化扩展动态自动部署业务发放零等待设备从静态配置SDN 增强的敏捷网络服务于下一代校园网1、集中式控制提升校园运维效率2、开放性平台促进产学教研创新3、虚拟化深度融合有线无线网络4、可编程适应新业务部署与演进 集中式控制让网络更灵活便于扩展 网络能力开放让创新应用随时加载通用平台虚拟化忽略设备形态差异网络功能虚拟化更好整合云业务系统 全可编程 质量感知 平滑演进 集中式控制 网络能力开放 网络虚拟化SDN 敏捷增强架构ENP 芯片 敏捷交换机 Controller华为敏捷校园网络整体架构② CSS2集群，99.999% 可靠性 ③有线无线深度融合，无线接入速率、覆盖面积相比业界高 20% ① SDN 理念下校园业务全网协同控制，用户和策略精准管理 Internet接入层 S5700 AP50/60/70 汇聚层S7700核心层S12700 业务系统 宿舍数字图书馆 远程教育 虚拟实验 移动学习 校园 办公区 图书馆 多媒体教室 分校区校本部 ④超级虚拟化,全网单节点管理,接入设备零配置 Agile Controller DC CE12800高校数据中心体验、运维、创新：敏捷校园关注点可编程交换机 敏捷校园网解决方案产品 场景价值 精细化运营| 云数据中心 | 无线校园 | 灵活认证计费 | 上网行为管理 | 统一业务管控 | 广域网出口优化路由器 防火墙WLAN •完全可编程的网络，领先教研 •SDN 理念的集中控制，业务无限扩展 •一网双平面部署，充分兼容现网 •无线高密覆盖，校园无线漫游•大容量虚拟化，业务随需而动•精细化的用户识别和策略控制极致体验：业务敏捷，按需而动的网络极智创新：演进敏捷，面向未来的网络 极简运维：管理敏捷，智能运维的网络 • 有线无线深度融合，业务开通零等待 •超级虚拟化架构，整网单设备管理 •网络质量主动感知，即时故障定位Agile Controller●以师生体验为中心：策略随行、资源随动●网络安全协同●AppAware网络服务●5级QoS业务敏捷●第一次，让IP感知质量●实现有线、无线网络真正融合●企业网络精细化运营●Easy Operation●CSS2+SVF管理敏捷●SDN架构引入校园●硬件、软件和架构都支持SDN，并一网双平面●永远支持新协议的网络演进敏捷让网络更敏捷地为业务服务让网络更敏捷地为校园应用服务。
华为敏捷校园网解决方案设计
华为敏捷校园网方案销售拓展指导摘要:本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应用的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手的方案对比分析。
供拓展参考。
华为高校网络解决方案销售指导书1高校网络市场介绍1.1高校网络市场空间根据《教育发展纲要》要求，国家要进一步深化教育信息化，加大对信息化建设的投入，预计2015年教育信息化的投资规模为460亿，其中网络设备超50亿，网络设备占比教育信息化投资近11%。
其中全国高校校园网总投资预计达25亿，随着纲要的贯彻落实，整个教育行业网络投资将以每年20%以上递增。
全国共有2500多所高等院校，近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下：●升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求；●新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求；●无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代有线接入网已成趋势；●教育信息化趋势：国家十二五规划及中长期发展纲要强调了对教育信息化加大投入，以及智慧教育云平台，数字化校园应用，新一代IPv6校园网等先进信息化理念促使网络进行改造。
1.2聚焦高校市场的重要性高校校园网是我司企业网市场重要拓展方向，其原因在于：●教育行业在国内是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场容量也随着扩大；●高教是国家教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大的部分，超过50%，相比较我司目前的市场份额，待挖掘市场空间巨大；●教育行业决策链特点是注重圈子市场，决策链条清晰，重点争取对象集中在网络与信息中心主任和主管信息化的副校长，特别是大型高校，很适合High-touch模式，我司容易上手，且项目颗粒较大，非常值得投入；●高校在一个地区通常具有很重要的地位，一所重点高校的成功可以复制到本地其他教育领域，且教育行业在政府领域具有指标性意义，高校的成功可以提升我司在整个政府与公共事业领域的形象与品牌；●一般知名高校的信息中心负责人通常也是相关领域学术权威，经常会担当本地政府方案设计专家顾问小组、招投标评标专家池的成员，得到高校用户认可将可以在本地的政府行业项目中得到很大的隐形收益。
华为敏捷园区网解决方案彩页
企业网络发展到今天，无论是网络节点数还是网络带宽均呈指数级增长。据统计，2010 年接入网 络的终端数量在 100 亿的数量级，而这个数字到 2020 年将增加到 500 亿之巨。同时，随着 WLAN 的 普及和多种基于移动互联网的应用的爆发增长，又在以下几个方面对网络运维管理提出了更高的要求：
应用移动化带来的挑战：随时随地便捷接入、更高速度、更优体验
随着 WLAN 网络在企业园区的普及，员工希望通过任何设备，在任何时间、地点访问公司的网络 资源，享受移动办公的便捷。然而，在企业移动化建设的过程中，往往面临如下挑战：
· 用户随时随地便捷接入 移动办公过程中，用户希望从办公区 / 会议室、园区外、出差在途等多种场景，通过公司配发笔 记本电脑、自带 pad、手机等多种方式访问公司网络资源，便捷办公。面对如此复杂的需求，网 络首先要解决，如何保障用户能随时随地接入网络？
移动化、云计算、物联网、工业 4.0 等新业务不断涌现，企业为了获得商业成功，希望尽量缩短新 业务的上线时间，这就给网络带来了两方面的挑战：
4 04
华为敏捷园区网解决方案（详版） 一方面，要求园区网络开放，将网络中用户信息、位置信息、策略管理等对上层业务开放，当有新 业务部署、或业务调整变更时，相关的网络策略能够快速部署，业务能够快速上线。同时，上层业务 平台基于从网络中获取的信息，实现更多的增值服务，创造更大的商业价值。例如：企业业务调整时， 与该业务相关的网络权限策略、QoS 策略、安全策略等，希望能够快速下发到网络设备，减少手工配 置维护的工作量。商场部署 Wi-Fi 网络后，希望基于用户信息等实现定位、导航、精准营销等多种增值 服务。 另一方面，要求园区网络设备功能层面灵活可编程。目前在企业网络里大量使用的是交换机，传统 的交换机其包转发功能基于 ASIC 芯片实现，包转发功能在出厂时就已经固定，无法快速适应各种新业 务应用以及新标准的大量涌现。一旦新业务需要设备支持新协议、新标准，传统交换机需要重新设计 ASIC 芯片、设备重新生产，时间周期一般在 24 个月左右，这将严重影响新业务的上线时间。
华为校园网的网络解决方案
华为校园网的网络解决方案一、小型校园网组网方案小型校园网络，其特点是规模小，用户少，业务相对简单，网络功能主要以内部教学办公管理为主，使用与十台到200或300太的应用，提供10M或100M到桌面。
网络结构如下图：由图可以看出，网络共分核心汇聚层、接入层两层，应用主要几种在教室、会议室、宿舍区、办公楼等，在网络中心采用一台高性能的QuidwayS3526F或Quidway S5516全线速三层交换机，就可以满足所有用户接入的需求。
QuidwayS3526F 可实现三层互通、过滤控制，实现全线速三层转发，支持线速QoS策略。
QuidwayS3526F是模块化以太网交换机，可以提供12个100M固定光口和2个插槽，每个插槽可以插入6*100M光口或电口模块，可以满足近距离五类双绞线和远距离光纤接入的使用要求。
使用三层设备可以本地终结一些网上的数据流量，可以对部分用户进行流量和地址过滤控制。
今后可以开展的用户认证等可以在后续S3526平台上进行开展，选择扩展性良好的设备是下一步接入层平滑扩容的重要保证。
在接入层根据不同的业务提供不同的接入设备，对与流量较少的教室实验室和会议室可以使用QuidwayS2430接入，QuidwayS2430可以提供22个10/100M自适应端口，提供100M 电口上行。
在视频会议室和多媒体教室这些数据流量较大的地方使用QuidwayS3526接入。
视频教室和视频会议室等对数据的实时性要求较高的地方我们使用了QuidwayS3526。
通过QuidwayS3526的QoS的FQ、CQ、WFQ策略和CAR等功能，可以实现对用户的宽带和流量进行控制，从而保证数据传输的实时、准确，而且可以减轻核心交换机的压力。
对于图书馆或教师学生宿舍区等需要进行用户管理的地方，使用一台MA5200多业务接入平台，MA5200采用了和三层交换机不同的设计结构，提供了用户管理、网络安全、流量控制和业务质量保证、用户认证和授权、用户计费、统一网管等多种功能，给网络运营商提供了可运营，可管理手段，改变了传统IP接入网络应用模式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Internet
学生在线学习
How：Pad/手机，无线上网 权限：学习管理系统 体验：高优先级 带宽：4M
p.m
4:00 p.m
8
精细管理：基于用户行为的安全管控，保障校园安全
行为识别，业界No.1
ALL P2P 450 422 5000 321 183 1181 75 62 3133 214 148 GAME Half-life Freenet Games
2
校园网络面临新的挑战
更高速的带宽
100G
更全面的无线覆盖
更精细化的管理
更简单的运维
10000人同时在线，网络带宽
要求超100G • 视频30%并发、10M/用户 • 科研15%并发、20M/用户 • 其他50%并发、10M/用户
• 13000师生，40000+BYOD设
备随时随地接入校园网络 • 宿舍、操场、图书馆、教室全场景无 线覆盖
高密部署，数千人同时在线
• 独家内置小角度天线，降干扰 • 专业网规工具、接入人数提升25%
室外AP覆盖，恶劣环境无忧
• 工业级AP，从赤道到南极全球适用
• 安装节省50%以上人力成本
室内放装，覆盖无死角
• AP多用户性能2~3倍业界水平
6
精细管理：智能感知，精细分配网络资源
智能感知师生接入场景，提升业务体验
• 17000师生基于物理位置控制网络
• 快速部署，简化运维，释放人
员聚焦更好的服务提供 • 网络质量实时监控 • 有线无线网络统一管理
权限
• 1800+IT账号变更，20+不同院
系数据库互访控制
3
华为敏捷校园网络解决方案
极速畅游的校园 无处不在的学习 精细管理的校园 极简运维的网络
• 端到端超宽带，支持5年业务演进
APP
敏捷校园
7
精细管理：随时随地接入，体验随身
老师校内科研
How：PC有线接入 权限：科研网，办公网 体验：高优先级 带宽：4M
学生上网娱乐
敏捷校园
10:00 a.m
WAN
How：Pad/手机，无线上网 权限：Internet，P2P 体验：中优先级 带宽：2M
1:00 p.m
老师在家备课
How：Laptop、SSL VPN 权限：教学资源库 体验：中优先级 带宽：2M 8:00
华为已为全球众多著名大学打造敏捷校园
中国大陆
• 清华大学 TOP48 TOP88 TOP252 TOP372 TOP384 TOP410 TOP456 TOP26 TOP288
加拿大
• 多伦多大学 TOP17
荷兰
• 鹿特丹伊拉斯姆斯大学 TOP92
俄罗斯
• 圣彼得堡国立大学 TOP241
• 复旦大学 • 北京师范大学 • 西安交通大学
• ICL帝国理工学院 • 爱丁堡大学 • 纽卡斯尔大学
泰国
香港
• 香港大学 • 香港浸会大学
马来西亚
• 马来亚大学 TOP167 • 马来西亚博特拉大学 TOP419
澳大利亚
• 墨尔本大学 TOP31 TOP43 • 昆士兰大学 • 南十字星大学
南非
• Stellenbosch 大学 TOP387
what
上课时间 休息时间 …
Agile Controller
命令行
src-group 1 dst-group 10.3.1.0/24 permit src-group 3 dst-group 10.3.2.0/24 deny src-group 1 dst-group 2 deny src-group 1 dst-group 3 deny
一台“设备”管理一张校园网，简化运维
传统校园 15 天 30 分钟
250 台设备, >100条命令行/设备
= 一张网络
10
敏捷校园
1 台设备, 10 个模板
极简运维：“0”等待感知业务质量
“0”等待
iPCA基于真实业务流检测，实时感知业务质量
运维管理中心
12000 Packets 10.52% 2.27% 5.32%
4
极速畅游：端到端超宽带校园
2
Agile Controller
1 2
极速：10G/40G/100G端到端方案，支持5 年业务演进
100GE核心
100G单板
CSS2
1
10GE/40GE汇聚 10GE/GE接入
2
畅游：全网基于应用优化业务体验
2
3
802.11ac AP
应用识别能力
3 极速：无线接入性能领先业界平均水平30%+
的顶级学府
12
华为携手纽卡斯尔大学，建全球首张100G校园网
网络核心
• •
全球排名
师生
•
E2E超宽带校园，核心100G，满足未来5年业务演进 无缝高速接入，有线无线网络融合，提升业务体验及运维管 理效率 全面虚拟化，1:16虚拟化，CSS+SVF多虚一，大幅降低网络 建设TCO
13
Newcastle University
0.27% 1.57% 3.30%
高精准
故障100%精准定位至设备、链路、甚至板卡
分校区/ Internet
平安校园 远程互动课堂
敏捷校园
故障设备
11
华为携手清华大学勇攀智慧校园建设高峰
iPCA实时检测
精准故障定位
全球
CSS2集群
• • •
S12700 系列敏捷交换机为清华大学构建全面融合、智慧的平 安校园网络 CSS2技术，4μ s业界最低跨框时延，网络可靠性提升41% iPCA质量感知技术，秒级精准故障定位，降低运维管理成本
Fortinet
安全设备与敏捷交换机联动，实现基于用户行为的深度感知与防护，确保网络安全可控
9
极简运维：有线无线深度融合
有线业务 无线业务
核心/汇聚 交换机
虚拟主控 主控1 主控2 主控3 主控4
接入交换机
随板AC
T-bit 1 2
虚拟板卡
M
虚拟端口
APs
1
2
N
有线、无线业务融合，统一管理
基于业界首款随板AC的交换机，实现 有线网络（原有） + 无线网络（扩容）
互联新校园，携手众教育
敏捷校园网络解决方案
传统教育模式正在发生变革
有限的教育资源 固定上课地点 教学以“讲”为主
优质教育资源共享
基于云和移动化教学 远程教学 翻转课堂 MOOC ……
随时随地学习
任何时间 任何地点 任何方式 自主学习 ……
个性化学习
教职工: 管理->服务 传递->指导 学生: 吸收->自主控制 ……
• 校园网智能感知用户角色、接入方式、业务类型等 并按需进行资源分配。
基于业务的策略配置，效率提升30%
• 业务语言自动转换为网络语言，一键式部署
学生 老师 访客 …
Whose How
手机3G接入 Pad Wi-Fi接入 PC 有线接入 …
who
智能感 知
图书馆 宿舍 …
when
视频 …
where
微信 P2P
互动课堂
在线学习
视频在线课堂
创新学习模式呼唤高带宽、弹性扩展的网络
5
无处不在：全场景无线覆盖
房间多，布局复杂
学生公寓
用户分散、覆盖面积广
操场
大型阶梯教室
人员集中，高并发
办公区、图书馆
多类型设备接入
敏捷分布式Wi-Fi，轻松应对
• 体验无忧：单房间独享1.167Gbps带宽 • 易管理：管理节点减少95%
• 全网基于应用优化业务体验 • 无线接入性能领先业界30%+
全场景无线覆盖，便捷接入 • 办公区、图书馆 • 操场 • 学生宿舍 • 大型阶梯教室 • …
• 智能感知师生接入场景，精细分
配网络资源，实现体验随身 • 基于用户行为的安全管控，保障 校园安全
• 有线无线深度融合，简化运维管
理 • “0”等待感知校园业务质量， 高精准定位网络问题
• 墨尔本皇家理工大学 TOP291
14
THANK YOU
Copyright©2016 Huawei Technologies Co., Ltd. All Rights Reserved. The information in this document may contain predictive statements including, without limitation, statements regarding the future financial and operating results, future product portfolio, new technology, etc. There are a number of factors that could cause actual results and developments to differ materially from those expressed or implied in the predictive statements. Therefore, such information is provided for reference purpose only and constitutes neither an offer nor an acceptance. Huawei may change the information at any time without notice.
Games