H3C职业数字化校园解决方案

新IT新教育新价值H3C职业数字化校园解决方案CONTENTS数字化校园的现状H3C数字化校园解决方案总结第一阶段第二阶段第三阶段未来业务系统信息化网络互联互通业务融合移动互联？职业院校信息化发展趋势关注有无网络带宽、可靠性校园移动化个性化计算机教室多媒体教室一：系统分散APPDBAPPDBAPPDBAPPDB……教务系统学籍管理后勤管理财务管理各部门都有自己业务系统，数据割裂，运维管理困难二：基础设施的问题各个部门都需要资源业务变化大，对资源要求不定业务马上要上线，时间来不及业务中断，到底哪出了问题按需分配弹性扩展快速上线精准定位三：数据的价值没有充分利用已存在的数据，新产生的数据，都有多少价值学生活动轨迹上网行为数据学籍信息考勤信息选课信息成绩信息一卡通信息图书馆借阅信息学生处教务处校长……后勤财务信息中心我们对数字化校园的理解利用新IT的技术与基础设施深度与教学、办公、科研、管理、生活等业务耦合从而改变校园IT建设模式、服务模式并为学校的发展建设、综合服务、竞争力提供驱动离智慧应用还有多远？表现方式：智慧应用CONTENTSH3C数字化校园解决方案数字化校园的现状总结智慧校园的架构校园IaaS平台校园数据平台门户和APP校园信息集成层教务DB教工DB财务DB资产DB后勤DB就业DB校园信息协同平台

传统校园门户与APP多维分析数据检索数据可视化数据挖掘数据共享……数据仓库HADOOPMPP面向服务接口

移动校园门户与APP智慧新APP位置信息上网信息身份权限……个性化用户个性化场景计算智能校园网&无线网络存储虚拟化安全资源池云网络虚拟化管理平台H3CCloudVirtualizationManager云管理平台H3CCloudOS业务运维管理H3CBSM虚拟桌面系统H3CVDI传统校园IT校园新IT基础架构穿戴设备计算存储计算存储SDN控制器H3CVCFC基础设施生态化基础设施不只是基础平台，不只是通道可以直接服务于应用，产生全新的智慧应用。信息协同平台位置信息上网行为信息集成层基础设施层基础设施的新价值案例–课堂点到基础设施的新价值案例–自习室查询基础设施的新价值案例–蓝牙摇一摇校巴车站，摇一摇，校车到哪里了食堂，摇一摇，特价菜品，提前知会议室，摇一摇，领导和教授签到精准的位置识别技术基于精准的用户位置实现：校内导航、停车位导航基于位置的信息提醒基于位置的个性化信息推送传统指纹定位X-Share八爪鱼定位丘比特算法蓝牙定位大众算法已经普及需要大量AP高密效果差多房间场景高密效果好无指纹采样2米精度无指纹采样较少的AP数量亚米级精度可定位资产兼容iBeacon蓝牙之心支持蓝牙+iBeacon定位精度高双频双流壁挂+吸顶H3C数字化校园泛在互联方案场景层设备层管理层应用层终端层传统终端智能手环智能眼镜智能手表宿舍区食堂区室外区办公区教学区融合无线技术的智慧校园应用Soap/RestfulAPI/LBS-SDKSNMP、TELNET、HTTPS、TR069…iBeacon、NFC、BLE、Wifi…智能终端放装AP分体AP面板AP室外APvACAC池身份位置终端轨迹频谱用户层教师学生领导访客校园IT基础设施2.0有什么问题？要什么能力？IT建设缺乏统一规划，业务部署缓慢IT服务能力随需可得IT服务静态部署，无法满足高峰需求IT服务能力动态自适应网络和安全需求多样，组网复杂网络和安全的自定义移动互联场景覆盖不全面高品质、场景化部署业务集中后的问题定位困难业务视角可视化管理网络复杂，安全防御形势严峻校园安全整体防御一、面向业务部门的IT资源按需分配传统面向业务建设模式(烟囱式,自顶向下)1、业务需求2、软硬件系统采购3、系统建设实施部署IT共享建设模式(一种IT架构,自底向上)采用共享建设模式的校园云，改变了IT的交付模式和运营模式：业务部门通过云自助服务平台申请资源，按需编排构建业务系统的IT自愿；信息中心/网络中心从传统信息中心向校园云服务运营中心的转变，其价值和作用变得更加重要。2、业务需求3、业务系统IT按需分配1、高校云计算平台动态自适应的IT服务传统部署提供应用资源负载时间理想部署提供应用资源负载时间选课系统Why？抗风险能力更强反应速度更快更省资源CVMCVKSH3C负载均衡设备业务负载超限新增资源注册服务资源动态扩展业务分发H3CCVM云管理平台创建新虚拟机服务器服务器服务器服务器服务器集群H3CCVK虚拟化平台How？MOOC视频直播门户访问不流畅查分系统UIS超融合架构，一箱即云服务器虚拟化H3CCAS（CVM/CVK）网络虚拟化：网络资源随需而动NFV存储虚拟化：OneStor资源一站式监控设备自助上线应用一键部署资源弹性扩展事件问题快速处理UIS8000刀箱二、校园网出口安全的挑战运营基础体验保障安全重地校园网是一个运营网络，校园网的一个重要功能是“互联网接入服务”传统解决方案局限性校园网链路负载均衡防火墙IPS流量控制功能分散组网独立串接组网品牌异构组网实现不同的安全功能叠加不同的安全设备，出口设备数量众多一般采用多家厂商设备，管理难以统一，策略难以统一，出现问题需要协调多家厂商技术支持采用双机主备模式，类似于串糖葫芦式组网，增加性能瓶颈与故障点H3C校园网一体化出口安全架构核心交换核心交换计费网关统一管理中心校园网InternetCernet2Cernet计费网关H3C多业务安全网关融合部署模式核心交换核心交换计费网关审计及流控统一管理中心校园网ISP1Cernet1ISP2入侵防御负载均衡计费网关审计及流控入侵防御负载均衡防火墙分散部署模式防火墙M9006M9010M9014支持SCF（安全集群系统），支持多框集群和异构集群，实现灵活管理和弹性扩展支持智能分流（IFF）。部署多业务插卡后，流量自动在多个业务板卡内负载分担从而实现分布式处理支持安全ONE平台（SOP）。采用创新的基于容器的虚拟化技术实现了真正意义上的虚拟防火墙H3C安全旗舰：M9K多业务安全网关下一代防火墙NGFWSSLVPNNAT负载均衡LB防病毒安全AV应用控制ACG入侵防御IPSNGFW通过增加license实现多种安全防护功能交互式——改变教学模式

从传统“广播式”转向主动方式无边界——改变教学对象和场所

“随时随地”教学可感知——强化的智慧校园管理可感知：人（终端、应用、位置…）、行为（轨迹、热度…)、环境（密度、分布…)差异化——更为个性的校园服务从传统的粗放式服务（所有人、共性）转向个性化的服务（考虑人的角色、属性）三、移动互联为智慧校园带来的改变移动互联在智慧校园建设中的新挑战-无缝宿舍？礼堂？速率要求？教学？娱乐？50人？500人？场景化精细化无缝覆盖的无线网校园无线典型场景-宿舍场景宿舍/办公场景宿舍/办公环境业务特点部署难点建筑特点房间多，墙体较厚。两侧为房间，中间位楼道人群特点用户多，密集度高上网业务，视频，游戏房间多，信号覆盖难，安全性差漫游极少，人流分布特征稳定终极解决方案——终结者无线控制器终结者10口本体终结者4口本体WTU430WTU420H终结者方案为每个房间入室一个单独AP，保证信号的良好覆盖和上网的高性能需求。相比传统的一带三或者是馈线入室的方案，速度更快，稳定性更好。针对不同的场景需求，本体规格可以采用组合的方式，减少布线成本。校园无线典型场景-高密覆盖彻底解决教室、礼堂、食堂等高密覆盖问题最新的11acwave2协议，整机接入用户数达512，满足未来5年的无线接入需求四、IT运维2.0-用通用语言表述业务系统信息量大，信息分散紧急告警端口丢包率端口流量网络重要告警CPU使用率内存使用率服务器次要告警锁请求数缓存命中率数据库警告告警活动连接数JMS连接数中间件资源指标告警BSM

业务服务管理天机业务风险分析通用语言，从整体到细节，可逐层钻取传统网管全新的校园IT运维模式设备的统一监控管理平台业务视角整合梳理自动化智能化运维业务卡片实时反应业务系统的健康度、繁忙度、可用性、业务告警。从服务器、网络、应用和操作系统，四方面进行容量趋势分析业务水晶球实时扫描业务的健康和繁忙程度全新的安全管理业务卡片实时反应业务系统的健康度、繁忙度、告警，业务组成和业务安全度状况。攻击类型统计漏洞类型统计风险级别统计小结校园智能基础设施提供了如下能力：随需而得的IT服务能力随需而动的网络资源和随需而安的安全资源万物互联，场景化高品质覆盖的移动互联网全新视角的IT运维和安全管理CONTENTS总结数字化校园的现状H3C数字化校园解决方案H3C新IT服