华为高等教育精细化运营解决方案

精细化运营网络解决方案互联新校园，携手众教育教育ICT发展趋势局域网通信计算机教学实验计算机辅助办公局域网Internet访问远程教学网上教务服务文献检索/电子邮件互联网移动终端，随时随地接入基于云教学高清远程教学MOOC/视频点播…云时代移动校园云时代移动的特征校园网络发展面临的挑战网络挑战复杂的业务各类教学云应用各类互联网应用有限的互联网出口带宽有线、无线、远程多场景接入时长、流量等不同计费诉求移动接入，策略变更困难互联网应用容易潜藏安全隐患带宽滥用影响正常业务体验师生上网违法行为难以追溯泛在的接入严峻的安全挑战业务逐渐云化随时随地接入安全无所不在VS.有限的管理运维人力校园网络需要向精细化运营转身支持各类教学云应用支持各类互联网应用保障关键业务应用有线无线远程接入的适应性多场景计费策略的适应性有线与无线策略一致性精确识别用户行为安全检测带宽滥用管控，合理利用带宽师生上网行为精确溯源有线无线融合灵活认证计费精细用户策略网络如何破局如何保障各种业务如何提升接入体验如何管控安全风险校园网络精细化运营…华为精细化运营网络解决方案架构宿舍教学楼图书馆CERNETInternet移动Internet联通BRAS（认证计费网关）敏捷交换机Datacenter接入交换机园区室外Internet电信PortalServerRadiusServer融合认证平台精细化用户策略智能情景感知，自然语言的接入策略基于用户业务的精细化带宽管理、基于用户行为的深度安全管控NGFWAgileController（PolicyServer）灵活认证计费强大的接入认证，全面认证方式支持融合开放平台，对接第三方AAA，灵活计费有线无线深度融合有线无线业务融合，统一管理，为在一张网进行精细化运营奠定基础大二层网络，易部署、管理、维护有线无线深度融合，简化管理，拥抱精细化核心/汇聚交换机接入交换机APs随板ACT-bit虚拟端口虚拟板卡1

N21M2主控1主控2主控3主控4有线、无线业务融合，统一管理一台“设备”管理一张校园网，简化运维250台设备,>100条命令行/设备1

台设备,10个模板基于业界首款随板AC的交换机，实现：有线业务无线业务30分钟

传统校园敏捷校园15

天虚拟主控有线无线用户统一认证、计费、管理有线无线一张网，简化管理和运维，为精细化运营创造一个良好的条件有线网络无线网络（新增）一张网络=+敏捷交换机精细化运营之全面的认证接入宿舍/教学楼园区/操场家/宾馆InternetL2TPPPPOE,Portal,IPoEPortal,802.1X,IPoERemoteWire,WirelessWireless多种场景多种接入方式多种认证方式BRAS认证&计费网关BRASBRAS支持PPPoE、Portal、802.1X等多种认证方式，满足校园各种场景接入需要精细化运营之灵活的计费管理方案高度灵活的计费策略内外网分离统计&自动选路由运营商计费，粗粒度运营---》学校实现自主、灵活计费，精细运营按流量按时长套餐按时长计费按流量计费按月/按学期/按时间段按目的地访问计费学生场景基础流量免费，超出计费多用户共享帐号教师场景不同流量套餐访客场景可实现学生校园帐号和运营商帐号的绑定可在运营商一方生成帐单，与校方进行对帐联通用户未开通用户移动用户CERNETInternet移动Internet联通BRASDatacenter电信用户Internet电信AAANGFWAgileController校内免费资源互联网付费资源不同运营商流量引到不同出口引流策略：根据不同的账号属性或者不同的WLAN精细化运营之基于情景感知的接入策略精细识别接入场景，不同场景用户组按需分配网络资源业务语言定义策略智能感知图书馆宿舍…whowhenwhosehowwherewhatAPPAgileController校园网学生老师访客…微信P2P视频…上课时间休息时间…手机3G接入PadWi-Fi接入PC有线接入…使用业务语言定义策略自动翻译部署到各节点智能情景感知精细化运营之基于用户业务的带宽管理不同用户、业务按需分配带宽，提升VIP用户以及关键业务体验教师学生学生教师：VIP用户，需要保证各种业务带宽学生：普通用户，需要BT下载，进行限制BRASVOIPIPTV网络游戏文件下载BT学生：普通用户，通过定制VOIP服务，体验差异化服务AAA/Policy/PortalServerBRAS设备HQOS和带宽控制能力：256K队列每单板每用户8队列5级HQOS调度PhysicalPortSub-interfaceVLANVLANService用户身份5级HQOS调度基于用户业务带宽管理精细化运营之基于用户行为的安全管控安全设备与敏捷交换机联动，实现基于用户行为的深度感知与防护，确保网络安全可控行为识别，业界No.1HuaweiCiscoCheckPoint5000600045042232118375621181✔✔✔✘Freenet✘✘✔✘✔GamesHalf-lifeFortinet3133148✘✘✔214ALLP2PGAMEGamesAVIPSURLNGFW全面的安全管控Internet教师学生学生学生：黄赌毒等非法恶意站点URL过滤，净化上网环境学生：P2P类应用滥用互联网出口带宽，进行流控限制敏捷交换机教师：xxx高危应用，开启IPS防护，保护内网用户安全安全设备All：精确NAT溯源，用户上网行为审计，震慑非法言论AgileController方案价值融合网络，高效运维、降低成本有线无线深度融合一张网络有线无线用户统一认证/计费/管理一台设备管理一张校园网灵活计费，精细运营、提高效益支持全面的认证接入方式提供灵活的计费管理功能支持多种运营模式丰富策略，精细管控、提升体验基于情境感知的接入策略基于用户业务的带宽管理基于用户行为的安全管控灵活的认证计费策略，实现精细化运营有线无线融合、统一管理，降低运维成本IPV4、IPV6双栈支持，实现平滑过渡30,000+

师生有线无线融合统一业务管理精细化运营校园网——湖北工业大学灵活认证计费用户、时间段、目的地址、包月灵活的认证计费策略，实现精细化运营融合安全的用户策略，精细化用户策略管控有线无线融合、统一策略管理，降低运维成本30,000+

师生灵活认证计费Portal、PPPoE、MAC有线无线一体认证计费丰富的用户策略用户接入、权限、行为管控精细化运营校园网——西南民族大学华为已为全球众多著名大学打造智慧校园澳大利亚墨尔本大学TOP42昆士兰大学

TOP46墨尔本皇家理工大学

TOP273南十字星大学中国大陆清华大学TOP25北京大学TOP41复旦大学TOP51南京大学

TOP130武汉大学

TOP273中山大学

TOP307西安交通大学TOP331北京航空航天大学TOP381香港香港大学TOP26香港浸会大学TOP288马来西亚马来西亚大学TOP146马来西亚博特拉大学TOP331俄罗斯圣彼得堡国立大学

TOP251德国斯图加特大学TOP251泰国朱拉隆功大学TOP253玛希隆大学TOP295南非Stellenbosch大学

TOP302英国UCL伦敦大学学院TOP7ICL帝国理工学院TOP8爱丁堡大学TOP21纽卡斯尔大学TOP162美国MIT麻省理工学院TOP1田纳西大学