华为智慧校园云平台接入网方案

智能、融合、可扩展华为智慧校园云平台接入网方案高性能高体验安全性稳定性兼容性维护性低能耗IPv6智慧教育云网络的园区网挑战网络云UCAPPMedia终端分校WAN分校数据中心公共访客智慧云数据中心:数据大集中随时取用无中断按需弹性扩展多样化的智能终端：各类终端的访问；大量的应用流量；各类场景的接入；Internet学校园区网华为校园园区网整体架构宿舍区教学区办公楼图书馆家属区分校区DNS/DHCP/TSM/补丁/防毒/AAA/策略网管中心CERNETGE接入层S5700系列AP系列10GE汇聚层S9700/S7700系列USG系列安全隔离40GE核心层CE12800/S9700系列/插卡AC数据中心校园接入场景智慧教育园区接入层设计核心层汇聚层接入层办公区教学区宿舍区校园网出口CERNET灵活扩展绿色节能智能运维自动配置，轻松开局PoE供电，简化部署“宕机留言”，自动故障告警智能堆叠,，灵活扩容电源冗余,，按需配置IPv4/v6双栈平滑演进空闲端口零耗电，能耗自调整整机休眠,，自动唤醒，深度节能小尺寸，低耗能，无需风扇华为S5700-LI系列交换机GE到桌面，打造高性价比园区接入

智能堆叠，完美扩容容量，速率倍速增长最大9台设备堆叠

堆叠设备统一IP，统一管理RPS

-电力弹性扩展

热插拔可为6台设备提供冗余电力内置电源故障，提供无缝故障转移

外置电源IPv4/v6平滑升级

双栈协议，平滑升级全面IPv6管理能力iStack堆叠高性能，业务灵活扩展的接入网技术智慧教育园区汇聚层设计核心层汇聚层接入层校园网出口CERNET办公区教学区宿舍区绿色节能高性能、高可靠业务多样支持丰富的板卡类型，包括千兆万兆端口组合板卡，光电组合板卡，不同规格的系列化板卡；支持多业务插卡，可以实现FW/LB等功能；业界同等尺寸下端口密度最大；POE单板智能为哑终端/AP供电；华为自研能控芯片，智能开启/关闭工作区域，支持端口休眠，无流量不耗电;EEE能效以太网络,端口能耗降低30%；紧凑机架，高密布线，大幅节约空间；每槽位120Gbps带宽，可以支持40万兆线卡；支持CSS主控集群，集群带宽256Gbps；支持硬件BFD和OAM，实现50ms倒换；专用硬件监控单元，保障整机可靠性S7700框式全万兆汇聚交换机S6700盒式堆叠全万兆交换机打造多业务融合平台的汇聚层技术高可靠性业务创新简卓越性能绿色环保无线接入BYOD网流分析安全(防火墙)桌面云高清视频会议分支接入=交换机路由器防火墙无线控制器++++…网流分析+下一代网络华为S7700系列单AP覆盖面积提升20%多用户接入时吞吐量提升20%有线无线统一化管理灵活的部署方案，可选择独立式和集成式部署业界领先的万兆AC，构建无收敛网络便捷、免配置、大覆盖面积，高并发能力区域间无缝漫游高效的无线技术自动化泛在接入灵活智能统一汇聚智慧教育园区无线一体化接入设计千兆接入层万兆汇聚层极速核心层数据中心WLANAPInternetCERNETAC插卡教学/办公区宿舍/家属区公共区域领先的芯片和技术实现高体验的校园网络Wi-FiCameraWi-FiIPTelephoneWi-FiVideoconferenceWi-Fidesktop,laptopUserBandwidth(TestresultfromChinaTel)HuaweiWA603SNUPHuaweiWA603SNDOWNOthervendorUPOthervendorDOWN第三代芯片显式TxBF能帮用户提高无线信号加权精确度、使无线终端获得更稳定的信号MLD（maximum-likelihooddetector）功能，提升接收、解调、解码能力，加大信号覆盖范围独有Beamforming+大幅提升了WLAN产品接收灵敏度，使AP与无线客户端之间的信号交互更加稳定、可靠。优化信号的机制同时在AP侧和客户端侧生效。3G专利融合基于华为SOC集成芯片平台的低碳绿色节能产品依托华为在3G领域的技术沉淀（2010年以来已经提交通过了200多件核心无线专利），

实现WiFi与3G网络完美融合。

多用户接入时吞吐量提升20%——提升使用体验

单AP覆盖面积提升20%——降低硬件投资

华为高密度网络设备将有效减少万兆校园网的建设投资核心交换机40GE端口密度对比HWCE12800HWS9700H3CS10500CiscoN7000Cisco65001212121611x=68244896962889644单板端口密度槽位数整机端口密度汇聚交换机10GE端口密度对比HWS9700HWS7700H3CS7500ECisco4500E12128x=404016480480160单板端口密度槽位数整机端口密度109612高密度接口板减少投资并延长生命接入交换机GE端口密度对比2块板x40端口，还有20端口可扩展4块板x16端口，只有4端口可扩展5块板x12端口，无端口可扩展假设汇聚层需要60个10GE端口，10GE单板配比为：HWS5700H3CS5800Cisco3750XCisco3560X1U1U1U5252645252HWS5710EI1U1U设备级可靠CSS冗余备份二层网络级可靠SEPSTP/RSTP/MSTP三层网络级可靠性能路由FRRVRRP99.999%高可靠华为智慧教育云园区网的可靠和可视基于业务的可视全网可视管理，故障全路径可见硬件探针，不占用CPU，可视精度高层次化的、完善的可靠性体系更可靠、更大带宽的CSS50ms的SEP繁多的接入终端高可靠可视化园区智慧网道丰富的云端应用可视：云感知质量分析可靠：云结构快速恢复VideoVoiceClouddesktopTelepresenseTelepresenseClouddesktopDataData智慧教育园区网：融合与虚拟化多网智慧融合多种业务融合，IP网络承载安防/校园卡/教务/行政多网合一

按需虚拟化：MPLS-VPN设计可靠的业务隔离固定时延，极低抖动一虚拟为多区域C核心层汇聚层接入层区域B区域A校园网出口CERNET校园卡中心图书馆数据中心安防中心MPLS虚拟网AMPLS虚拟网CMPLS虚拟网B智慧园区安全一体化设计——端到端安全核心层汇聚层接入层校园网出口CERNET边界防御：防火墙/IDS/IPS网络监管：

ACL/流量控制

DHCP/ARP/IP欺骗防范

DHCP/ARP/IP限速

MAC攻击防护；AC无线统一监控接入安全：安全准入控制用户隔离端口隔离

无线认证、区域隔离和加密办公区教学区宿舍区安全域隔离：防火墙智慧园区由点到面的能源管理设备及IP网络节能整机休眠（芯片、端口）EEE（能效以太网）端口能量检测CPU动态调频单设备每年节能258kwh能耗降低63%Huaweivs.othervendorS5700-52P-LIOthervendorPowerconsumption(Watts)IT网能源统计与控制开放的能耗管理平台，兼容IT终端分组分层海量终端精细化能耗管理智能PoE能耗管理平台能耗统计电力控制服务器组24小时工作园区监控组24小时工作研发区电脑组7:00-19:00IP电话组7:00-19:00网络设备组根据流量自动调节绿色校园整网能效管理案例：绿色园区组网，能耗节约高达78.2%能耗对比：典型千兆园区：相比思科方案，能耗节约46.9%小型万兆园区：相比思科方案1（C4500E做核心），能耗节约45.6%；相比思科方案2（C6500E做核心），能耗节约78%大型万兆园区：相比思科方案，能耗节约78.2%华为绿色园区方案在充分满足客户业务需求的同时，通过领先的节能技术，有效降低网络TCO，减少碳排放CISCO方案华为方案高效散热节省空间能效管理融合IPv6，向下一代网络平滑演进教学区宿舍区家属区网管中心网络出口分校区CERNET教师/学生外部接入数据中心核心层校园网边界汇聚层接入层IPv6IPv4双栈技术端到端节点支持IPv4/IPv6双协议栈隧道技术在IPv4协议网络中构建IPv6管道转换技术转换节点实现IPv4和IPv6数据流的翻译IPv4IPv4&6IPv6全方位可视化；自动配置智能低耗能控制；比同等产品节能高达63%多业务扩展设计；自由虚拟化组网技术；领先的兼容性设计；多种兼容技术；无缝演进方案高性价比的万兆网络；专利堆叠技术；故障毫秒级收敛；高达99.999%的稳定性架构；运维节能IPv6稳定高效灵活华为智慧交换技术建设教育云网络华为在大学校园S5700S7700S9700NE40EME60

BRASCERNETInternet图书馆教学区宿舍区家属区数据中心精细化运营网改出口：2台ME60－X8承载所有校园用户的认证计费业务，提供PPPOE、IPOE、Portal、专线等多种认证接入方式，满足多类型终端，灵活计费方式的需求；接入和汇聚采用Sx7系列交换机，实现对校园网内不同用户的精细化管理，提升了用户体验完整支持IPV6、IPV4双平面。北师大上海交大复旦南航西南交大西安电子科大上海财经湖北工大华为高端路由器助力CERNET全面提速客户需求解决方案客户价值“IP＋光”具备端到端的100G接入能力，满足全国211大学高速接入的需求；多业务承载和IPv4/IPv6双栈，满足科研服务和普通服务的统一承载，并实现向未来网络的平滑演进；原骨干网2.5Gbps高速链路、155M中速链路不能满足各高校进千兆的接入要求，部分线路拥塞严重，难以保障现有业务的服务质量和新业务的开展建设高速接入系统满足未来发展需求，提高系统的可靠性和接入能力，具备IPv4向IPv6的过渡能力华为核心路由器采用业界领先的400G平台的NE40E，每槽位可从40G平滑扩容到400G；传送层平台按照单波100G速率设计应用多种保护倒换技术及可靠性技术确保系统的高可靠，满足未来发展需求独特的5级HQOS技术，超大200ms缓存技术，保证关键业务的服务质量，和突发流量访问需求。华为NE40E系列路由器支持IPV6，满足各个时期的多种过渡技术上网并发率高集中覆盖、干扰严重无线环境复杂，安装环境恶劣，部署难度大统一业务承载校园WLAN覆盖面临的挑战2011年5月正式放号，一理学生用户400户将C网与WLAN网络绑定，提升C网用户体验同一AP归属与两个不同网络，满足用户同时登陆校园网与某著名企业城域网的需求提供PON+WLAN接入方案，以及AP、ONU、OLT、AC、BRAS端到端解决方案；七所学校，共部署4000个AP设备；基于用户密集考虑，采用放装型AP，不另安装天馈系统，平均3个宿舍1个AP，满足深度覆盖及容量需求交付前进行工前培训，定制化方案，保证设备对接成功，现场沟通解决问题，加快进度客户价值华为WLAN解决方案校园宿舍WLAN覆盖情况华为助力天津大学城实现校园无线网络覆盖传统黑板式教学模式已经无法满足信息时代对于多媒体内容的应用需求缺乏必要沟通工具，沟通效率较低教室PC终端面临老化，维护困难；一套包含平台层和终端层（多媒体教室、PAD终端、TC）的整体解决方案在授课过程中，其它教室的学生可远程听课；不在教室的学生可通过各种终端泛在接入，并可与教师进行多媒体实时互动UCC有效提升沟通；云桌面大幅降低IT设备的维护成本；华东师大教育云，软硬结合，一体化解决方案VPNPCSSLVPN带WiFi双模手机SBC代理LAN/WANSBCInternetTCTCTCTCFirewallPAD终端桌面云远程互动教学统一通信MiniVDIiClass（eConference、eSpace）TCTC远程互动教室需求与挑战解决方案客户价值大连理工智能缓存RSS:1MDS:1CSS-PPS:1CSS-BT+CSS-HTTP:1CSS-PPTV:1UsersInternet3Gbps提升用户体验760MbpsiCacheoutputiCache152MbpsiCacheinput校园网高昂的网间结算费用，不仅与某著名企业、某著名企业和某著名企业的单向结算费用高昂，而且与CERNET也存在结算费用。学校的热点资源非常集中P2P视频流量大量挤占出口带宽采用华为iCache解决方案支持P2P视频内容资源的缓存学生的上网体验大幅提升；对大带宽流量进行有效的管控，提升网络利用率需求与挑战解决方案客户价值为了保护国家人民财产安全，建设一个良好的治安环境某省市计某省市治安监控系统建设作为搞好社会治安、构建和谐社会的一项战略性措施提供包含华为服务器、USG5350防火墙、监控平台软件、V1300N存储在内的监控整体解决方案。方案涉及58派出所，7个分局某省市局所属片区的中小学，近1000个点V1300N集前端接入、监控、存储、显示于一体，降低组网复杂度，有效避免多点故障丰富的智能分析能力，便被动记录为主动预警智能

NVRTV大屏幕网络管理服务器智能

NVRTV客户端分局监控

客户端ONUONU光纤接入智能

NVR数字解码

矩阵本地监控客户端

IP骨干网ONUONU网络摄像机OLTESM

视频管理服务器HA客户端ONUONU光纤接入ONUONU网络摄像机OLT市局分局派出所派出所前端外场前端外场合肥平安校园需求与挑战解决方案客户价值华为－教育行业－客户名单骨干网/城域网教育网Cernet2主干网协和医科大学医学科学院城域网某省市宣武区教育城域网某省市崇文区教育城域网广州大学城主干网太原教育城域网重庆教育城域网……高教校园网北京航空航天大学北京邮电大学北京交通大学南开大学北京师范大学中国矿业大学北京科技大学北京外国语大学中央民族大学中国人民公安大学天津理工大学山东大学中国海洋大学上海大学浙江大学安徽大学中山大学厦门大学福州大学湖南师范大学江西财经大学哈尔滨工程大学东北大学西北大学重庆大学西南财经大学中央民族大学华北电力大学某著名企业某著名企业中国地质大学天津科技大学天津工业大学河北大学河北经贸大学河北师范大学太原理工大学太原大学中国石油大学山东师范大学青岛科技大学内蒙古大学内蒙古科技大学浙江工业大学浙江师范大学上海大学上海第二医科大学某著名企业上海理工大学华东师范大学南京大学东南大学南京航天航空大学合肥电子工业大学安徽工业大学华南师范大学广州大学暨南大学广东工业大学福建师范大学广西大学武汉大学武汉科技大学湖南大学中南大学……东北育才中学专用设备采购自治区教育厅全区县镇小学多媒体计算机教室项目某省市宝安区教育局四所中学网络改造项目涡阳县第四中学无线设备采购项目杭四中网络工程、广播音响、闭路电视工程巴州一中校园网交换机采购淄博实验中学数通产品采购景洪小学数通新建项目北京宏志中学采购项目亚太实验学校教学楼无线项目安徽红星中学网络长乐一中校园网建设项目某省市荔湾区沙面小学机房建设项目平度一中扩建项目弱电工