华为智慧城市整体化解决方案之智慧校园解决方案

有线网管+无线网管+专用设 备管理=30万 不同厂家设备管理系统不相 容
多套管 理系统
2
流控+缓存设备+视频加速
+防火墙=200万
需要专人来管理
1
多台专 用设备
多套认 证系统
3
视频专网+一卡通专网=150万 找不到有效的方法替代专网
多张专 用网络
4
n名专职老师+n名学生网管
几十万/年
5
由于网络的复杂性，所以 管理人员压力非常大
校园网
视
一
校 网远
频
卡
园 络程
会
通
网 安接
议
应
运 全入
系
用
营 控控
统
系
管 制制
统
理
建设视频会议 专网，购买专 用的视频加速 设备，保证视 频质量
建设一卡通专 网，购买专用 的防火墙，保 证一卡通数据 安全
宿舍区1x认证， 专用系统；办 公区，portal 认证，专用系 统；家属区 pppoe专用系 统；专用无线 管理系统
5 家属区有线上网
家属区多台设备上网需求，计划采用ipoe/pppoe运营方式，暂无解决办法
6 流量控制
购买专用的流控设备，串接在网络出口区，计划购买缓存设备旁路在出口
7 安全控制
购买专用的web防火墙，数据中心防火墙，出口防火墙，邮件防水墙
8 VPN远程接入
专用的VPN设备，小品牌不同一，网管不能管理VPN设备
.
融合管理：
通过统一的网络运维系统，实现IP+IT设备统一管 理及多厂商设备统一管理，节省人力投入。
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 7Page 7
目录
1 校园网业务需求分析
2 华为融合校园解决方案
3 选择华为
解决方案整网架构
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
华为业无界阻集塞群C方SS案集群
交换网
交换网
业务板 … 业务板 业务板 … 业务板
机框 1
机框 2
跨机框报文在业务板上二次交换
报文流 集群线缆
业界核心交换机集群解决方案跨框转发要做“二次交换”，集群卡占用宝贵的业务板 槽位，集群带宽低，最高仅支持160G。
需要专人来管理
1
多台专 用设备
多套认 证系统
3
视频专网+一卡通专网=150万 找不到有效的方法替代专网
多张专 用网络
4
6名专职老师+18名学生网
管=36万/年
5
由于网络的复杂性，所以 管理人员压力非常大
多名管 理人员
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Security Level:
华为智慧城市整体化解决 方案之
智慧校园解决方案
www.huawei.com
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
目录
1 校园网业务需求分析
2 华为融合校园解决方案 3 选择华为
校园网关键业务及解决方案
购买专用的流 控设备、web 防火墙、数据 中心防火墙、 防水墙、防毒 墙等等
购买专用的 vpn设备，满 足远程互联； 人力投入： 专职教师+学 生网管
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 3
问题及分析
2套认证系统×10万=20万 不同用户接入方式难以统一
多名管 理人员
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 4
某重点高校校园网业务现状
校园网
校园网覆盖区域
全校有线通达 部分区域无线热点覆盖
校园网用户情况
校园网开户3万,家属区2000户 外部VPN 500隧道,高峰期在线1.5万
校园网管理情况
Page 6
华为融合校园解决方案
核心思想：
一体设备 一张网络 一套系统
融合设备：
高性能设备平台基础上，通过一体化设备的功能 插卡，一台替代多台专用设备，节约投资
融合业务：
通过融合多种认证方式出口设备，响应各种认证 计费需求，统一认证，节约成本； 通过MPLS VPN技术实现专线专网级防护，替代 为每种应用建设专网
IDC
S5700
学生公寓
教学楼
办公楼
Huawei Confidential
图书馆
Page 9
教职工小区
HUAWEI TECHNOLOGIES CO., LTD.
特色应用价值：虚拟化技术构建无环以太网
CSS集群
Trun k
MSTP
Trun k
破环
Trun k
Trun k
Trun k
Trun k
虚拟化 CSS/iStack
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 5
问题及分析
2套认证系统×10万=20万 不同用户接入方式难以统一
有线网管+无线网管+专用设 备管理=30万 不同厂家设备管理系统不相 容
多套管 理系统
2
流控+缓存设备+视频加速
+防火墙=200万
10G 10G 1G 1G
IPSEC/GRE
SSL/L2TP
INTERNE/CERNET
远程接入用户
分校区
一体化网管
RunAtFtaeunlttiSoPRnePmroetseSetnatPnodwbeyr Power hp rp74xx
ME60 S9300
TSM
DHCP DNS
AAA 补丁/病毒服务器 策略服务器
专职教师6名 学生网管18名
序号 上网业务
解ห้องสมุดไป่ตู้方案
1 视频会议
建设视频专网，购买视频加速设备，旁路在出口区
2 一卡通
建设一卡通专网，独立的防火墙保护一卡通系统安全
3 宿舍区有线上网
采用802.1x认证，控制到端口，保证宿舍区安全，专用1x交换机及认证计费系统
4 无线和办公区有线上网 采用portal认证，专用portal，无线使用国外品牌，需要独立网管
iStack 堆叠
应用价值
网络虚拟化，拓扑更简洁，简化网络维护与管理 整网不需启用复杂协议，收敛时间小于200ms（业务不中断） 负载分担，合理利用设备资源
HUAWEI TECHNOLOGIES CO., LTD.
Huawei Confidential
Page 10
虚拟化技术：CSS集群交换系统
CSS：集群交换系统