新校园 新IT 新价值-H3C服务高校行业汇报详版

新校园新IT新价值---H3C服务高校信息化汇报XXX办事处2016.1紫光集团与华三通信国有控股混合所有制企业目标：打造中国高科技领域千亿美元的世界级企业集团收购华三通信公司51%股权，成为中国第一、世界第二的网络产品与服务领军企业云产业收购美国纳斯达克上市公司展讯通信和锐迪科微电子，成为世界第三大手机芯片企业收购世界存储巨头美国西部数据公司，第一大股东，向存储领域强势进军构筑从“芯”到“云”的信息产业生态系统全球封测龙头企业台湾力成第一大股东芯产业Datasources：IDC2015Q327.03%中国以太网交换机整体市场31.25%中国企业路由器市场No.18.38%全球以太网交换机整体市场21.63%全球企业路由器市场32.00%中国企业WLAN市场17.37%全球企业WLAN市场No.2新华三,中国No.1,全球No.2大互联BigInterconnect云计算CloudComputing大安全BigSecurity大数据BigdateIaaSAPPOpenStack&KVMIaaSPaaSDaaSCloudFoundry&DockerHadoop2.0&MPPIaaSAPPPaaSAPPPaaSAPP数据应用DateAPP存储Storage数据中心DateCenter广域网WAN园区Campus物联网IoT移动接入MobileAccess计算Computing安全Security网络Network数据应用DateAPP应用Application基础架构Infrastructure物联接入IoTAccessIT平台ITPlatformH3C新IT战略新华三，新IT战略H3C在教育10年积累，铸就品牌：H3C已经参与了2100余所高校的IT基础设施建设，服务于全部“985”和“211”高校；WLAN解决方案规模应用于1500多所高校，超过65%985高校采用H3CWLAN；200余所高校似有云,在线运行虚拟机近10000CPU;40余所高校采用BRAS进行精细化用户管理。创新发展，创造价值：联合清华提出的无线SAVI解决方案联合清华大学申报科技部863课题“未来网络体系结构创新环境（SDN）”H3C起草的无线管理标准正式成为IETF标准（编号RFC5833/5834）完整高校IAAS云计算解决方案，业内领先的“云网安全融合”云计算解决方案点滴积累，勤耕不辍：锤炼多年的教育行业售后、研发、市场服务团队，形成教育行业全面服务能力。开放架构，合作共赢：合作共赢，同教育合作伙伴形成完整IT服务生态圈；40余家教育投资合作伙伴，30余家教育运营合作伙伴。H3C智慧校园新IT架构起步应用融合创新数字校园1.0业务系统信息化网络互联互通数字校园2.0跨业务系统融合联动智慧校园IT深度融合教学科研和管理核心业务,促进教育创新变革。高校信息化发展趋势局部信息化个人、部门级别工具智慧校园的架构校园IaaS平台校园数据平台门户和APP校园信息集成层教务DB教工DB财务DB资产DB后勤DB科研DB校园信息协同平台

传统校园门户与APP多维分析数据检索数据可视化数据挖掘数据共享……数据仓库HADOOPMPP面向服务接口

移动校园门户与APP智慧新APP位置信息上网信息身份权限……个性化用户个性化场景计算智能校园网&无线网络存储虚拟化安全资源池云网络虚拟化管理平台云管理平台SDN控制器业务运维管理虚拟桌面系统传统校园IT设施校园新IT基础架构穿戴设备计算存储计算存储平滑过渡与演进校园大数据催生智慧新应用基于校园大数据的智慧应用学习行为分析教学策略分析个性化学习教学科研协同科研决策管理就业系统教学评估管理个性分析舆情分析失联预警服务H3C大数据平台数据仓库HADOOPMPP华中农业大学大数据平台学生画像系统根据学生的校园活动，勾勒出学生的画像，分配个性化标签，服务于包括用人单位等不同的部门。个人肖像：显示个人的介绍和已经分配的标签挂科预警：根据课程依赖关系、学生的上自习时间、上网时间、图书馆时间等，判断学生是否有挂科的风险，提醒老师提前介入H3C智慧校园新IT基础架构解决方案

教务系统科研学术可定义，自适应的云、网、端统一融合控制和自动交付层虚拟社团计算服务电子校务VDC服务大数据服务存储服务智慧校园合作伙伴应用层一卡通邮件/网站财务安防多维度运维监控监控IT基础设施。随需而安的全面信息安全防御体系。新IT基础设施，随需而变基于OpenStack云平台；服务器虚拟化平台；网络/安全虚拟化平台（SDN、VxLAN）；存储虚拟化平台。云通道（面向云租户和传统业务）按需扩展：虚拟化，NFV、SDN场景化：教室/宿舍/场馆规模化：大AP，大AC，大交换增值：无线大数据智能感知：物联网云中心云网络云接入小机PC桌面互联网移动互联网物联网+云计算+大数据H3C智慧校园优势总结：大数据服务教学管理分钟级按需服务云网络按需定义云接入智能感知用户动态全面安全防护业务维度运维ITH3C按需分配校园云H3C校园云Value校园一览办公楼校园云教学科研IT租用,分钟级提供VDC,自动实现安全差异化。IT租用,季节性应用无瓶颈,如选课\MOOC等。云桌面,快速初始化,随时办公备课,简运维\低成本。校园云1.0到2.0物业医疗教育云计算2.0绿化交通RUN云计算2.0时代6大本质变化盖房子→建小区●开源架构●混合云●场景化●云安全●包容性●超融合云计算1.0BUILD云计算2.0—承载校园场景核心应用融合CAS计算虚拟化CVK网络虚拟化SDN存储虚拟化vStor虚拟化安全AV,TPM,…开放服务器存储网络操作系统兼容OpenStackRESTAPIOVF教育200余所高校私有云，近10000CPU。SPECvirt（全球权威的第三方测试组织）测试638.6分。校园场景化方案：实现弹性快速业务部署更省资源抗风险能力更强反应速度更快传统部署提供应用资源负载时间理想部署提供应用资源负载时间选课\网上课堂\MOOC\一卡通\校园管理\计费\临时租用等.云计算2.0—网络随需而动，安全随需而安院系部处VDC边界（南北）动态安全院系部处VDC内部（东西）动态安全数据中心VxLAN网关东西流量安全资源池南北流量安全资源池云数据中心区存储资源池VTEPVTEPVTEPWeb虚拟机集群APP虚拟机集群DB服务器集群校园网网络和安全资源”按需分配”校园云时代的安全新挑战安全服务链特点基于SDN架构弹性可扩展支持服务链的自动部署服务节点统一资源池兼容标准VXLAN格式校园场景应用：面向院系部处的VDC交付计算机系机械系土木系校园云计算机系机械系土木系VDC-虚拟数据中心院系VDC自定义编排……融合云的安全资源池设备:M9000M9010M9014大规模策略访问控制多样化VPN接入多链路智能调度全面流量分析BYOD安全部署高性能DDoS防护高性能入侵防御精细化应用管控VxLAN网关大容量NAT专业病毒防护虚机扩容动态均衡云计算虚拟化安全功能:特色:智能引流,集群架构,N:N高可用,支持40G端口.性能:从40G-960G吞吐量.场景化方案—云电教，机房，图书馆应用层VPN桌面/应用资源池ActiveDirectory活动目录DHCP基础架构组件DNS桌面云管理平台桌面资源池/VDIWindows8WindowsXPWindows7应用资源池/BYOD桌面云系统课堂教学实验室多媒体教室图书馆接入层访问层应用系统桌面连接协议桌面连接协议控制层硬件平台服务器存储网络、安全SOSAppOSAppH3CCAS服务器虚拟化平台CDIMVPN用户校园网用户H3C优势：1.后台资源共用校园云,方便资源共享和容灾备份;2.20分钟初始化一个机房环境,较传统机房效率提升10-20倍;3.5年运维、建设、耗电等TCO成本节省60%。云计算2.0—UIS超融合架构，一箱即云服务器虚拟化H3CCAS（CVM/CVK）网络虚拟化：网络资源随“虚”而动，NFV。存储虚拟化：vStor资源一站式监控设备自助上线应用一键部署资源弹性扩展事件问题快速处理UIS8000刀箱从业务角度透视IT现状业务卡片实时反应业务系统的健康度、繁忙度、可用性、业务告警。业务水晶球掌握业务系统健康情况分布，全局了解整体业务现状。业务TOPN反应当前健康度低、业务繁忙、可用性低的前10个系统，提示管理者重点关注。H3C云中心业务维度监控系统BSM案例:BHIT业务高速发展带来的新挑战传统数字校园IT建设模式资源浪费严重,原有200平米机房空间和电力紧张,需要扩建;教务系统选课慢,网上课堂慢,查询不流畅;二级学院和科研部门IT建设需求上线慢;单一机房应用系统实时备份可靠性不足;运维复杂:一卡通,网站,邮件,…万兆校园网:带宽利用率30%以下;大部分服务器平均CPU利用率:5%-20%.BH云数据中心方案整体情况管理中心H3C全万兆接入交换机H3Cloud云平台操作系统科研应用操作系统教学应用操作系统教务应用存储接入S12500服务器集群H3CUIS8000/FlexServer存储阵列IT管理员学院路校园网安全资源池S10500S6300改变以往面向业务建设IT模式,采用OpenStack架构建设面向整个校园的私有云，资源池弹性扩充。一期采用H3C软硬件如下：H3Cloud1000虚拟机云平台1套，144CPUCVM虚拟化软件一套；3套UIS刀箱，42刀片，30台R390机架服务器及配套云网络；实现两个校区双中心一体化方案；IT资源按需分配沙河校园网服务器集群H3CUIS8000/FlexServerBH私有云价值IT服务自动化：虚拟机、网络和安全资源按需分配，真正完整IAAS架构，并实现IT子环境自动编排。自适应弹性业务：选课、考试、查询等季节性业务弹性适应。绿色节能：服务器资源利用率由以往5%-20%提升到60-70%；72台云服务器每年可节省电力近200万度。业务可靠性提升：云平台双机热备，学院路、沙河双中心一体化，实现容灾备份。BH私有云减少运维成本：应用于数字校园、一卡通和教学云桌面等场景。北京交通大学是为交通行业培养顶尖人才的重点211高校，在信息化建设方面，北京交通大学一直处于行业领先水平，如，率先通过校园数据总线拉通了各个业务板块，实现了大数据集成，从而极大提升了校园公共服务水平。最近几年，信息中心开始向教学和科研主业聚焦，为了更好响应二级学院和教务部门的海量计算资源需求和个性化IT需求，学校决定建设按需服务的IT资源池——校园云。北京交通大学校园云采用H3Cloud云平台和虚拟化平台构建，初期采用了300个虚拟机授权的运营版云平台CSM，在充分利旧原有服务器、存储基础上再增加3套UIS8000融合架构刀箱，并采用了S12500+5820V2的云网络，实现云网融合架构。建成后的校园云以虚拟IT子环境方式自动服务于教学和科研部门，满足科研部门对计算资源批量需求和教务处季节性峰值快速响应需求。校园云实现效果：采用OpenStack架构的H3CCSM云平台，完全满足所有二级学院的科研计算需求；云网融合的DRX弹性架构解决了教务处季节性选课、查询、迎新慢等问题；学校信息中心面向教学、科研的IT子环境建设服务由原来几个月时间缩短到分钟级；服务器资源利用率由原来的5～20%提升到60～70%。项目背景解决方案方案效果北京交通大学校园云为了更高效服务于互联网化时代教学、科研、校园管理、校园生活，学校计划在原有传统数据中心基础上建设一个校园云。采用华三通信基于OpenStack架构的H3Cloud运营版云平台，通过充分利旧原有网络、服务器资源，并新增部分H3CUIS等服务器，将原有数据中心建设成为一个大容量、高性能的云网融合校园云。H3Cloud针对不同学院和部门，可以通过VDC功能进行不同租户逻辑隔离，方便管理，同时，H3Cloud能够兼容原有虚拟化平台，节省投资。本次云平台改造还增加了负载均衡设备，实现了云网联动DRX解决方案，更好服务于教务系统选课、查询等业务。新的云中心建成后，校园IT计算服务能力、IT响应能力大幅提升，教务选课系统选课时间缩短到原来5%～10%，更好适应了智慧校园发展需求。此外，通过双中心一体化解决方案，云平台对两个数据中心内IT资源进行统一调度，增加了业务高可用性，解决了原有关键业务容灾备份问题。项目背景解决方案方案效果武汉华中农业大学校园云H3CDRX方案提升北京邮电大学选课效率原有选课系统问题采用H3CDRX技术后效果学生手动指定选课服务IP地址，选课系统并发能力只有800。1-2天完成选课。采用DRX改造，选课系统并发能力达到10000。10-20分钟完成选课。解决方案：利旧用户原有刀箱和选课数据库，增加H3CL1000-A负载均衡设备和H3CCVM虚拟化平台。H3CDRX解决方案已经服务于50余所高校选课，极大提升了师生满意度。

第1次选课第2次选课第3次选课选课时间

6.23

6.30

7.7参选人数

3000

1000+

3000+单虚拟机配置（CPU、内存、并发连接）

2路双核cpu,4G内存,160GB硬盘

2路双核cpu,4G内存,160GB硬盘

2路双核cpu,4G内存,160GB硬盘峰值虚拟机数量

40

20

40基于H3C虚拟化DRX选课平台选课过程：南开大学数据中心，网络和安全按需分配需求背景：南开大学是教育部直属重点大学，位列国家211、985工程，传统网络无法快速的适配业务的快速部署和迁移的需求，因此需要建设双中心一体化数据中心。南开大学校园网采用SDN+VXLAN技术建设，网络设备为4台125-x，多台vSwitch和vFW，WAF,控制平面由H3CVCFCSDN控制器来实现网络配置和策略的下发，同时通过VxLAN实现了跨中心的低延时二层网络,实现了双中心一体化。为了解决南北向、东西向流量安全防护的问题，通过虚拟防火墙的部署和服务链技术，实现基于租户的服务链按需编排，实现随需而安。项目需求单PC修复时间2小时，运维效率低下教师在不同地点办公，资料共享麻烦方案价值高效运维，1位老师管理近1000台终端云桌面随需调用，实现移动教学、移动备课部署规模：1000用户长沙理工大学云桌面

（电脑教室、教师办公）H3C高校云计算应用情况总结北京交通大学北京航空航天大学浙江大学中国政法大学北京邮电大学中央美术学院山东大学郑州大学北华大学河北农业大学河北经贸大学广西民族大学南京警官大学中国人民公安大学西北大学西安建筑学院河南农业大学华南师范大学西南财经大学集美大学广东第二师范学院西南交通大学华中农业大学内蒙古农业大学内蒙古医科大学中南财经政法大学天津财经大学沈阳工程学院H3C云计算在高教:近200所高校,15所985/211,近10000

CPU授权,高校云主流品牌。四川师范大学西南财经大学东北大学超算中心三峡学院厦门大学兰州交通大学杭州师范大学浙江工商大学新疆师范大学长春师范大学南京工程学院安徽建筑大学长沙理工大学西南大学H3C校园云网络解决方案校园新网络—终端移动化，网络随需而动主机主机物理网络OverlayCampus虚拟网络ADCampusSDN控制器校园云平台网络虚拟化和集中控制SDN+VxLAN应用驱动校园网ADCampus价值跨三层构建统一二层通道，移动用户归属网络和权限和位置解耦，适应校园移动互联化；实现财务、校医院、大型仪器共享等要求网络通道隔离、权限独立划分的需求，避免独立建网或采用复杂MPLSVPN技术；集中管理维护，大幅降低传统配置工作量。解决了BRAS扁平化的流量集中和不灵活问题；H3CADCampus校园新网络优势总结大二层扁平化ADCampus管理平面控制平面转发平面转发平面网络设备网络设备虚拟化、抽象化应对业务个性化（SDN、NFV、VxLAN）管理节点数网络中断时间网络规划时间运维成本95%50%80%85%感知终端的校园云接入解决方案移动互联改变教育交互式——改变教学模式无边界——改变教学对象和场所可感知——强化的智慧校园管理差异化——更为个性的校园服务新时代的新挑战——校园互联终端多样化智慧的校园应用，需要更丰富的终端来实现传统终端蓝牙、可穿戴、物联新校园，应突破传统，实现更为广泛的互联丰富并改变学校的学习生活校园无线网架构高密会场覆盖旗舰AP——WAVE2WA5620i支持MU-MIMO技术，最多可同时为3个终端发送报文，有效提高多用户并发性能；3.5G上行带宽，实际部署过程中可灵活扩展网络覆盖范围；每射频接入规格256，整机接入规格达512个。有线上行带宽3.5G，业界第一无线接入速率超2.5G，业界第一整机接入用户数达512，业界第一本体分体宿舍宿舍体验更极致：速度、信号、稳定性施工更容易：非馈缆、无需钻孔，100M覆盖维护更简单：分体易隐藏、管理更精细性价比更高：更高性能的基础上传统1/2以上宿舍精细覆盖(超瘦AP)控制平面和转发平面分离，集中控制，分布式转发核心AC对各校区AC以及下属AP统一进行管理核心层AC实时监控校区AC负载vAC可以基于NFV技术实现校区C核心层云AC校园无线分层AC实现方案（大AC）校区A校区AAC虚拟化架构多台AC虚拟成一台AC进行管理虚拟后的AC支持

N+1热备虚拟后的AC域内管理AP和用户数量是多台AC能力的叠加无线大数据校园大数据分析系统个性化的身份个性化的设备个性化的应用个性化的位置教务管理科研管理后勤管理学籍管理利用校园各个系统与无线系统结合，进行关联分析创造更多可能，如：教务\学工\保卫\校园管理\学生学习生活。移动智慧校园应用生态圈校园应用展示平台校园大数据分析系统校园无线基础架构基于泛连接的智慧应用校巴车站，摇一摇，校车到哪里了会议室，摇一摇，领导和教授签到食堂，摇一摇，特价菜品，提前知云接入管理：H3C破解“功能太多”难题经典模式：面向设备8个一级目录、50+二级目录、200+三级目录、100+四级目录……桌面模式：面向业务、流程、数据1键访问关键页面，支持流程定制节省84%的点击次数和鼠标移动距离彻底治疗“选择恐惧症”！H3C无线校园最佳实践——浙江大学浙江大学坐落于中国历史文化名城、风景旅游胜地杭州。浙江大学的前身求是书院创立于1897年，为中国人自己最早创办的新式高等学校之一。拥有紫金港、玉泉、西溪、华家池、之江5个校区。H3C为浙大提供新一代无线网络解决方案，组建全球最大规模的802.11n校园网络，部署10000余台室内外AP，500台3600系列450MAP，iMC有线无线一体化网管及智能分析报表等管理组件，最终实现浙江大学五个主校区WLAN全校覆盖。北京大学（PekingUniversity）简称北大（PKU），创建于1898年，初名京师大学堂，是中国近代第一所国立大学，也是中国近代最早以“大学”身份和名称建立的学校，其成立标志着中国近代高等教育的开端，其学校信息化的建设也成为全国的一项标杆。在学生宿舍区无线建设方案中北京大学经过多轮对比，最终采用H3C新一代的宿舍网方案，采用WA4320H系列产品进行宿舍网部署，WA4320H是业界首款支持802.11ac技术的面板AP，能提供宿舍千兆有线和无线统一接入速率能够北京大学师生高速上网的需求。同时此次采用的WX5500系列控制器具备的高可靠、高可用、高安全的特性更好为北京大学无线网保驾护航。H3C无线校园最佳实践——北京大学H3C无线校园最佳实践——北京语言大学北京语言大学是中国教育部直属高等学校。其学校拥有大量外国留学生，被外界称为“小联合国”，学校的发展离不开信息化，在经过多方方案对比后，北京语言大学最终选择了H3C作为教学区无线网络的承建商，本次项目使用AC插卡的方式将有线无线融合，2套S10500+无线控制器及900台H3CWA4620i、WA4320H、WA4320i-xAP，项目亮点：精细化部署方案，基于802.11AC的X-share技术、面板AP、大容量AP，满足学校各场景下的高速全覆盖，并实现了统一简易管理。天津大学是教育部直属国家重点大学，其前身为北洋大学，始建于1895年，是中国第一所现代大学，本次无线项目的建设目标是实现新校区室内、室外的无线全覆盖，使全校师生能够随时随地、方便高效地使用校园网络。特别对无线网络的高性能、技术先进性提出了要求。无线高性能覆盖方案：提供802.11ac系列的AP共计5700余台，满足无缝高速接入，另外华三通信提供业界唯一的专业绿色低碳设计，在保证高性能的同时整机极限功耗小于12.95W；IPv4、IPv6整体设计，本次方案选择的H3CS10500系列交换机作为整个校园无线网的网关，它提供的大表项、高性能、高可靠可以满足10W终端同时使用IPV4/IPV6同时访问网络的需求；易管理无线方案，实现对有线无线一体化、对人无感知、终端智能化，位置精准定位管理。并且华三通信创新提供手机、PAD、PC多平台管理方案，随时随地网络尽在掌握。国内最大规模的802.11ac无线网，在广覆盖的同时提供了高速接入，对多业务承载提供了有力支撑；IPv4、IPv6高性能核心解决了无线终端突增带来的网关设备表项、性能瓶颈问题。项目背景解决方案方案效果WLAN案例:天津大学SAVI技术源自于清华大学承担的国家科技课题，为解决IPv6环境下真实源地址验证和安全可信问题。无线SAVI为清华大学和华三通信联合承担课题，并共同推进国际IETF标准。课题成果率先于清华大学、北京大学、北京邮电大学、东北大学、西安交通大学、成都电子科技大学、华中科技大学、华南理工大学、上海交通大学、东南大学示范部署。每所高校采用1台5510E控制器、100台4320iAP、PoE交换机、无线管理软件、IPv6Portal网关若干台套。完成无线IPv6SAVI防护，实现无线IPv6环境下用户身份验证的综合管理。全国高校普遍在IPv4建立了相对完善的安全防御体系，而在IPv6环境下，尤其是无线网，安全防御能力相对薄弱。本次10所重点节点院校的示范部署，将为全国所有高校提供极大的示范意义。项目背景解决方案方案效果WLAN案例:清华大学H3C@高校学校名称H3C部署规模学校名称H3C部署规模清华大学1000台浙江大学10000台同济大学6000台中山大学600台北京大学500台天津大学2000台湖南大学2200台兰州大学600台复旦大学500台吉林大学1800台西北工业大学300台北京科技大学300台重庆大学2000台北京理工大学200台西安交通大学100台哈尔滨工业大学500台中国农业大学1000台中国科学技术大学200台北京师范大学7000台山东大学1200台华中科技大学400台西北农林科技大学300台中南财经政法大学：1000+

802.11ac南昌大学：5000+以上X-Share江西师范大学：14000+超瘦AP校园大安全，随需而安12年积累，高校大安全解决方案华三成立，发布F100/F1000系列防火墙，正式进入专业安全领域发布V100/V1000全系列VPN设备国内首创全系列Secblade安全插卡国内第一台IPS产品发布第二代Secblade万兆插卡发布并借助网络安全融合优势服务于教育系统新一代千兆系列防火墙F1000-NG发布业界最高端的40G防火墙F5000-A5发布，并开始部署于南京大学、中南大学等高校新一代千兆系列防火墙F1000-NG发布业界最高性能40GbpsSecblade安全插卡发布业界最高端M9000分布式综合安全网关发布并部署于中国民航大学等教育机构新一代NGFW、ACG、LB产品发布华三大安全解决方案发布并服务于南开大学等985高校数据中心业界最高性能320G的Secblade安全插卡发布2004-2007安全渗透网络2008-2013应需而安2003华三成立安全起航2014-20152004-200520032008-20092006-20072011-20122009-201020152013-2014华三通信持续12年投入网络和安全，是国内最专业的硬件厂商，并在云安全和移动安全全局发展。大安全战略可持续性研发能力超过12年的安全积累客户为导向的需求快速响应能力专利贡献/融合云网超过650篇授权专利，2015年提交40篇国内云安全和安全SDN方案的领导厂商业界最全的安全交付能力可提供35类、近300款产品专业的安全咨询评估服务团队专业的研发攻防团队标准制定与开放合作参与制定公安部云安全等保标准参与制定国家信息中心政务云安全标准微软MAPP计划/CVE组织首批成员OPENSTACK开源社区成员,安全生态链倡导者质量保障体系亚洲最专业最大的产品鉴定中心业内最完善的售后服务体系和供应链保障体系安全能力中心国家信息安全漏