H3C数字化校园解决方案(ppt 25页).ppt

“创造校园IT新价值”H3C数字化校园解决方案汇报,衷心感谢您长期以来对杭州华三通信技术有限公司（H3C）的关心、支持和帮助。,2007销售收入7.57亿美元（USGAAP）；研发投入1.14亿美元；缴纳各项税费超过8亿元人民币。,交换机端口数市场份额31.4，排名第一；企业级路由器台数市场份额30，排名第一；网络安全设备市场份额排名第二；IP存储市场份额54.7%，在中国外部存储市场排名第六；（国内份额，IDC2007Q4统计）,汇报提纲,数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育,本资料来源,数字化校园发展趋势和建设热点,网络平台整合,多业务整合,数据资源整合,可靠性与快速收敛,IPv4/v6资源整合,WLAN与LAN的整合,业务管理,集成语音业务,集成视频业务,集成监控业务,数据资源整合,持续数据保护,数据容灾能力,以IP技术为基础建设整合型数字化校园,运营管理,网元管理,多维管理,接入安全控制,安全渗透,出口威胁抵御,数据安全保护,数字化校园应用建设,管理！,无线！,数据中心！,安全！,IPv6业务拓展,WLANIPv6,分布式线速IPv6,IPv6边缘拓展,权威鉴定商用经验,网络业务拓展,IP校园网络平台,校园媒体中心,校园数据中心,H3C数字化校园解决方案,汇报提纲,数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育,新无线校园的诞生传统无线校园的局限,教室,体育场,图书馆,礼堂,室外空地,UMN一体化移动校园网解决方案,一体化设备管理,一体化硬件平台：交换机无线控制器插卡,PoE供电,无线瘦AP,一体化EAD客户端,IMC,有线网络,智能智能射频管理、智能负载均衡安全无线入侵检测、无线EAD端点准入灵活三层漫游技术、快速切换技术经济充分利用校园网已有平台和功能,每个AP上电时，无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小当覆盖区域内的某个AP发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态,AP,AP,AP,AP,AP,AP,AP,发射功率自动调整,无线控制器可以设定AP间对接入用户进行负载分担负载分担的策略可以是基于AP接入的用户数量，AP流量负载情况当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP只对处于AP覆盖重叠区的无线用户才启动AP负载分担功能，有效的避免误分担的出现,AP1,AP2,负载均衡原理,AP1,AP2,智能负载分担技术,启动负载分担的重叠覆盖区,不启动负载分担的区域,智能负载分担,FAT/FIT平滑切换组网,核心/汇聚层交换机,管理中心,接入层交换机,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,FITAP,购买FIT/FAT双模AP来保护原有投资通过命令更改工作模式从而实现平滑升级,网络建设初期使AP工作于FAT模式，满足小规模组网需求,网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求,新无线校园网802.11n,新无线,高带宽,广覆盖,易兼容,高稳定,易穿透,密接入,OFDM+MIMO,汇报提纲,数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育,内部病毒泛滥,用户接入随意,事故屡禁不止,整网安全状况无法掌控,校园安全面临的挑战,安全渗透网络体系框架,安全技术,安全控制,安全管理,H3C端到端安全防护体系,MIPS,ASIC,NP,FPGA,Multi-core,万兆安全平台,FW/VPN/UTM/IPS/.,EAD/ACG/ASE/,SecCenter/IMC/SecCare,档案管理,人事管理,图书查阅,教务管理,资产管理,一卡通,.,校园IT应用,边界,防护,数据中心,保护,行为,监管,内网,控制,远程安,全接入,校园网安全渗透解决方案,H3C校园网安全渗透解决方案,S95,S95,S7500,IPv6网络,E100,隧道接入,非IPv6汇聚,S5500,E100,双栈接入,宿舍/办公接入,S5500,E100,二层半接入,E300,三层接入,S7500E,NetStream,NetStream,智能安全管理中心,网络管理用户管理应用管理安全管理数据管理,Cernet,CernetII,SecPathFW,SecPathIPS,分校区,SSL/IPsec/L2TP,远程个人用户,SecCenter,SecBladeACGSecBladeFWSecBladeSSL,SecBladeAFC,WEB区,应用区,数据库区,H3CASE,SecBladeFWSecBladeIPS,应用优化,安全加固,流量清洗,校园网数据中心,S95,S95,S7500E,S7500E,远程安全接入解决方案,边界安全防护解决方案,行为监管解决方案,内网控制解决方案,数据中心保护解决方案,H3C行为监管解决方案,业界应用识别最全面的解决方案！,控制台,SecCenter,SecPathIPS,SecPath防火墙,交换机,数据中心,内部网络,SecPathACG,安全管理平台,方案描述,通过SecBlade/SecPathACG应用控制网关，针对P2P应用进行精确识别和控制ACG可对IM、网络游戏、炒股、非法网站访问等行为进行识别和控制，提高员工工作效率通过SecCenter对ACG上报的安全事件进行深入分析并输出审计报告,校园网数据中心保护解决方案,校园网内网控制解决方案,网络联动设备,后台服务器,客户端,接入方式,局域网接入,无线接入,远程VPN接入,EAD安全策略服务器,补丁服务器,防病毒服务器,其他服务器（如桌面管理）,城域接入,校园核心,Internet,MAN,网关接入,汇报提纲,数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育,H3C全面参与教育信息化工作,2003年的西部大学校园计算机网络建设工程，H3C参与全部152所高校中的124个校园网建设；2004年作为主流设备供应商，承建中国教育下一代互联网工程Cernet2；H3C的网络产品已经覆盖90以上