校园网建设及优化解决方案-(NXPowerLite)

H3C校园网建设及优化解决方案,H3C商业系统部,校园监控,校园安全防护,无线校园网,校园数据中心,校园网建设及优化机会点,案例：上海长宁区九所中学,9台S7500E核心交换机9台WX3024有线、无线一体化交换机9套iMC智能管理中心330台WA2210-AG智能无线接入设备,选择H3C的理由：1、WX3024集认证、鉴权、管理、安全、POE与一体！2、无线网络可平滑升级到802.11n组网！3、iMC智能管理中心极大的方便的无线网络的部署、管理和维护！4、有线网络与无线网络充分集成、智能融合！,H3C打造上海长宁区教育精品网，帮助九所中学建立有线、无线一体化校园网！,无线校园网机会点,普教面临新一轮网络建设周期，带宽升级、安全改造是主要需求WLAN基本被接受为缺省配置老师教学应用笔记本电脑，未来新采购笔记本电脑支持11N从管理、维护的简单性上引导FITAP解决方案中学的校园教学楼数量少，室内及室外覆盖，20、30个AP基本可以满足要求特别易发挥WX3024的特点(3024最大支持48个AP，性价比很高）决策链区教育局设备处集中采购,杀手锏五项全能的WX3024,Controller,内置无线控制器模块，可管理48个AP,内置WEB管理、本地RadiusServer、PortalServer和DHCPServer,处理器性能强劲，支持IEEE802.11n的高速处理，24口POE+供电,24个10/100/1000交换机,4个千兆SPF接口,万兆上行,同门兄弟WX3010,8个千兆POE+电口和两个千兆SFP接口,12个APController，软件扩展支持24AP,为普教定制的有线无线一体化交换机,无线校园解决方案,7500E/9500插卡：业界首款万兆无线控制器插卡，兼容11n的接入，管理AP数为640,商业明星WX3024:首款全千兆有线无线一体化交换机，业界首款支持PoE+产品，为11n产品供电，24个千兆口（其中4个Combo口），两个10G口，全面支持Web管理,WA260011n系列：用于需高带宽、高密度、广覆盖、强穿透力环境,室外机型WA2220X系列：用于室外复杂环境,室内型WA2110/2210/2220：用于普通室内环境,高配：,低配,商业明星WX3010,校园监控,校园安全防护,无线校园网,校园数据中心,案例一：杭州市第七中学,防火墙插卡支持虚拟防火墙功能，对各VLAN进行安全隔离,应用控制网关插卡完成流量管理和上网行为审计,入侵防御系统为校园网提供专业的攻击防护和病毒防护,案例二：深圳大学流量监管,应用ACG之前，校园网的出口带宽达到了1.6G(双向)网络峰值，网络设备负荷非常大，经常出现不稳定等问题。应用ACG之后，出口峰值降低到了1.2G(双向)，有效下降了25%，从而腾出了更多的带宽给HTTP、邮件等正常办公应用。ACG用户行为审计功能可以对用户的上网行为进行全面记录，为事后取证提供完备的依据。”,业界最完整安全产品线和解决方案,应用安全,深度安全,H3C安全业务管理,SecCenterA1000,T1000,ACG2000-M,统一安全,U200,FW,ACG,基础安全,F1000-E,T200,业界唯一IPS模块,业务管理,F100,国内首款万兆防火墙，采用先进的多核架构满足万兆安全防护需要;支持IPV6协议；标配4个Combo接口，最大接口数量20GE，支持10GE接口,百兆防火墙，功能全面，高性价比,业界唯一万兆防火墙模块,IPS,F1000-C/S/A,千兆防火墙，通过双机热备、虚拟防火墙等先进技术，完善用户需求,业内唯一内置专业防病毒库IPS，病毒库、漏洞库、协议库三库合一,实现4-7层的安全防护，主要包括防火墙、VPN、防病毒、防垃圾邮件、URL过滤、漏洞防护、行为审计等,可对ACG进行图形化集中策略配置,业内唯一应用控制网关模块,采用先进的多核架构，提供外置Bypass模块确保设备高可靠，提供2Gbps的处理能力,明星产品：UTM-以一当十,高性价比,防垃圾邮件,WEB过滤,病毒防护,行为管理/IPS/FW/VPN,SecPathUTM系列,UTM就是“UnifiedThreatenManagement”，也就是统一威胁管理的简称，是融合了防火墙、防病毒、WEB过滤等多种安全网关功能的集成式安全设备,UTM设备怎么配？,扩展License必配无扩展功能可不配,H3CIPS防攻击License,Commtouch防垃圾邮件License,Kapersky防病毒License,SecureComputer网页过滤License,H3C上网行为管理License,选配一种或多种License,UTM主机（必配）自带防火墙、VPN、网页过滤、邮件过滤,产品策略,校园监控,校园安全防护,无线校园网,校园数据中心,校园为什么需要监控？,安防应用师生人身财产安全保护违法行为威慑预防重点实验室/围墙/出入口/餐厅等关键场所保护校园群体事件的实时监控应急指挥调度案件事后取证,校园扩展应用电子监考教学直播教学课件制作,案例：中国人民大学附属中学,中国人民大学附属中学园区监控系统覆盖学校260多个监控点，随着后期的陆续建设，最终将完成人大附中本校与各分校的监控系统联网，实现统一管理，协同调度，跨广域的大型校园联网监控系统。在实现平安校园建设的同时加强了园区安防建设，实现报警自动弹出画面、历史图像有据可查，大大提高了保卫部门的工作效率。,方案特点1：高清实时，秒级回放,实时监控业务：完善的实时监控功能，支持全面的云台控制功能，支持方便的拖动切换控制，实时控制延时低（低于300ms），支持实时屏幕抓拍。（可以按权限看不同区域）检索回放业务：精确到秒的快速点播回放、录像存储与播放、本地下载。可以根据报警或特殊事件检索图像和图片。基于IPSAN块数据的检索相对传统基于文件方式的检索要快捷方便的多。远程控制业务：远程控制锁定、远程控制解锁、抢占远程控制、释放远程控制。,方案特点2：报警联动提高保卫部门效率,通过H3CiVS系统开放接口协议，可以实现和警卫中心软件的集成联动，在联网报警系统软件中可以获取H3CiVS系统的摄像机等资源列表，可以手动设置防区或用户与摄像头的联动关系。,方案特点3：视讯、语音、监控多媒体融合,视频监控,MCU,WEB管理,视讯终端,视频会议,VG,终端内置FXO,PSTN,监控编码器,语音通讯,为语音接入提供了IVR自动语音导航,监控图像引入会议,语音加入会议,视频监控发展简史,视频监控经历了一段曲折的进化史:模拟监控数字监控网络监控IP智能监控,第一阶段,第二阶段,第三阶段,第四阶段,几种监控方案对比,几种监控方案对比（cont.),IP网络、IP视讯、IP信令、IP存储相融合的IP监控解决方案,存储系统,视频源,传输、交换,管理、控制,视频音频存储,视频显示,监控媒体终端EC1001,监控媒体终端DC1001,视频管理服务器VM数据管理服务器DM视频客户端VC,MS,H3CiVSIP监控解决方案,H3C系列交换机EPON设备,H3C校园监控解决方案特点,H3C校园监控解决方案,存储,一次编码，全网数字化，提供端到端的高清晰动态图像，实现所见既所得，可以把校园监控清晰的进行大屏显示。,前端云台、摄像头、报警器、广播等的高速响应，以快速控制现场。方便校园网监控的监控需求。,标准、开放、分层的架构意味着可持续发展，满足校园监控的扩展。,看得清楚,用得方便,存得可靠,标准的全IP架构,管理,专业、稳定可靠的存储，实现端到端的集中存储，集中管理和综合利用，在校园出现意外情况时，可以安全可靠调用所需图像。,控制,查看,校园监控,校园安全防护,无线校园网,校园数据中心,校园数据中心的挑战？,海量数据？,降低成本？,咨询和服务？,异构平台？,数据保护？,广域存储？,案例1：天津城市建设学院图书馆,城建学院图书馆采用了IPSAN架构，使用华三通信EX1000做为主存储，保证数字图书馆的正常运转，为学校115期间的信息化建设添砖加瓦。,主要应用精品课程存储为数字化校园的系统建设做好准备面临的挑战有限成本，高级别的容灾保护大量服务器的对空间的需求H3C解决方案IPSAN搭建集中存储环境建设数据级的灾备平台用户价值满足多服务器接入和容量要求搭建统一的存储平台和灾备架构,H3C为中国人民公安大学搭建校园存储平台，不仅满足集中存储需求，还搭建灾备平台，为数字化校园的应用系统建设做好充足的准备,案例2：中国公安大学资源平台系统建设,IP交换机,数据中心IX3040,灾备中心IX3040,25公里1000M链路,流媒体邮件和VOD,备用服务器,T1,Tn,本地CDP，多个副本,校园数据中心,FC,10GE,GE,P,Q,LU1,server,server,LU3,LU2,DiskSafe,M,备份数据流,广域存储,复制数据流,H3C校园数据中心解决方案,分校区广域数据存储,灾难恢复,server,server,数据管理平台实现异构存储设备整合,高性能的10GEIP存储技术,连续数据保护,虚拟磁带库完成数据备份,H3CIP存储,H3CIP存储统一架构提供面向业务的标准、统一的校园数据中心解决方案，满足不同业务日益增长的存储和管理需求。高性能：实现10GE高性能网络存储技术标准：采用以IP为代表的标准技术统一：采用虚拟化技术整合异构存储，结合WSAN广域存储技术建设校内统一存储平台安全：虚拟磁带库、CDP持续数据保护、灾难恢复保障数据安全,1、校园数据中心服务器分层接入,IX3620,IX3000系列,IX1000系列/EX1000系列,万兆,千兆,千兆接入,万兆接入,万兆核心交换,校园数据中心、图书馆等不同机构的服务器可以统一接入降低接入成本，简化部署配合双链路、双机软件等提高系统可靠性灵活扩展能力最高可达万兆的高性能,2、一卡通等业务双机双阵列存储集群,IV5000,IV5000,同步镜像,冗余,双阵列,教务系统,一卡通,IX1500,IX1500,OA,IP交换机,IP交换机,全冗余体系结构，消除所有单一故障点实现0秒切换，数据0丢失方便的扩展为异地灾备,3、近线CDP解决方案,FC磁盘阵列,IX3000/IX1000系列,IV5000,IV5000,IP磁盘阵列,IX3000系列,IX1000系列,生产卷C,生产卷A,生产卷B,在线/近线存储,可达秒级的最佳数据恢复技术自动连续快照保护，预防软灾难完善的数据库一致性技术备份数据立即检查及恢复验证支持广域网保护，可扩展为容灾模式,4、多校区数据集中和共享,DiskSafe,DiskSafe,WAN,分校区A,主校区,分校区C,分校区B,RecoveryCD,RecoveryCD,IV5000,FC存储阵列,IX3000/IX1000系列,IX3620,万兆,千兆,H3C数据中心解决方案特点,海量数据,降低成本,咨询和服务,异构平