數(shù)通領(lǐng)域-教育行業(yè)解決方案V2.0

數(shù)通領(lǐng)域教育行業(yè)解決方案

沙盤地圖中國區(qū)企業(yè)網(wǎng)絡(luò)解決方案銷售部種法微數(shù)據(jù)源：Internet接入層無線AP40/50/60/70/80/90有線:

S5700LI/S5720SI區(qū)域核心S12704/S7706校園核心層S12712/08業(yè)務(wù)系統(tǒng)宿舍數(shù)字圖書館遠程教育虛擬實驗移動學(xué)習(xí)校園辦公區(qū)圖書館多媒體教室分校區(qū)校本部DCCE12800高校數(shù)據(jù)中心樓層匯聚S5720HI/EI無處不在：校園全場景覆蓋，隨時隨地學(xué)習(xí)無阻暢游：保障端到端業(yè)務(wù)體驗高教/職教—敏捷校園網(wǎng)，微創(chuàng)新滿足高?？蛻粜枨筮m用于宿舍的敏捷分布式Wi-Fi，管理節(jié)點減少95%，商務(wù)降低25%適用于禮堂的室內(nèi)高密，并發(fā)用戶數(shù)提升25%園區(qū)核心100G（Cisco園區(qū)無配套）接入層802.11acwave2，多用戶性能提升70%按需分配：接入場景感知，差異化用戶體驗感知師生身份，精細分配網(wǎng)絡(luò)資源（帶寬/權(quán)限等）感知應(yīng)用類型，差異化管理（限制P2P流量等）極簡運維：讓用戶聚焦核心業(yè)務(wù)iPCA“0”等待感知業(yè)務(wù)質(zhì)量有線無線深度融合，一臺“設(shè)備”管理一張校園網(wǎng)敏捷校園網(wǎng):讓知識廣泛地傳遍每個角落敏捷校園網(wǎng)敏捷城域網(wǎng)數(shù)據(jù)中心資源共享平臺：數(shù)字圖書館、在線學(xué)習(xí)教務(wù)管理系統(tǒng)：e-Management校園有線無線覆蓋——敏捷園區(qū)網(wǎng)方案智慧課堂無線覆蓋：1、交換機+高密AP，優(yōu)勢：100人并發(fā)，4M/s/用戶帶寬2、AR169，優(yōu)勢：All-in-one，集成多設(shè)備接入、物聯(lián)等特性，可選集成互動教學(xué)業(yè)務(wù)軟件，實現(xiàn)互動教學(xué)。轄區(qū)內(nèi)中小學(xué)互聯(lián)，訪問教育資源平臺，實現(xiàn)資源共享。城域網(wǎng)骨干組網(wǎng)方式：NE路由器，交換機組網(wǎng)城域骨干城域匯聚S12700/S7700學(xué)校AAPxxxxAC6005防火墻或交換機Internet上級教委教育管理平臺教育資源共享平臺區(qū)教委信息中心學(xué)校B交換機S77/S5700交換機S5700APxxxx學(xué)校CAR3200能源監(jiān)測安防防盜交互電視互動課堂視頻監(jiān)控遠程課堂校園廣播云資源中心環(huán)境控制USB/Eth.遠程管理教室計算機無線上網(wǎng)教室音響云桌面有線上網(wǎng)AR敏捷網(wǎng)關(guān)智慧課堂普教—敏捷城域+敏捷校園，促進教育公平敏捷校園網(wǎng)方案敏捷校園網(wǎng)方案Internet接入層S5700區(qū)域核心S12704/S7706核心層S12712教務(wù)教學(xué)系統(tǒng)宿舍數(shù)字圖書館遠程教育虛擬實驗移動學(xué)習(xí)辦公區(qū)圖書館多媒體教室分校區(qū)校本部AgileControllerCE12800高校數(shù)據(jù)中心樓層匯聚S5720敏捷分布式APCernet異常流量清洗Anti-DDoS安全管理中心LogCenter行為審計ASG2000方案亮點SDN理念下校園業(yè)務(wù)全網(wǎng)協(xié)同控制，用戶和策略精準管理，體驗隨身。CSS2集群，99.999%可靠性保障校園網(wǎng)業(yè)務(wù)穩(wěn)定持續(xù)。校園網(wǎng)絡(luò)集中控制，統(tǒng)一接入認證，接入設(shè)備零配置。有線無線網(wǎng)絡(luò)統(tǒng)一運維，減少人力投入和維護工作量，提升學(xué)校網(wǎng)絡(luò)中心維護效率?；诖髷?shù)據(jù)理念的安全協(xié)防，將全網(wǎng)關(guān)鍵設(shè)備的日志統(tǒng)一收集，分類存儲，關(guān)聯(lián)分析，滿足對校園信息化內(nèi)控內(nèi)審的法規(guī)要求。放裝型AP安全網(wǎng)關(guān)USG9500智能選路：基于用戶的多運營商選路教學(xué)區(qū)域宿舍區(qū)域公共區(qū)域辦公區(qū)域認證計費系統(tǒng)用戶賬號信息同步根據(jù)選路策略，自動選擇對應(yīng)運營商線路電信開戶用戶移動開戶用戶安全及選路策略下發(fā)電信聯(lián)通移動教育網(wǎng)AgileController極致體驗精準管理高效運維客戶需求學(xué)?？膳c多家運營商進行校園網(wǎng)合作運營，讓用戶自由選擇運營商開戶，利用校內(nèi)統(tǒng)一的網(wǎng)絡(luò)平臺接入，通過運營商網(wǎng)絡(luò)為用戶提供更好的網(wǎng)絡(luò)體驗。解決方案用戶使用賬戶上網(wǎng)登錄認證，出口防火墻自動根據(jù)賬號選擇相應(yīng)運營商出口?？蛻魞r值降低運維難度：根據(jù)預(yù)先設(shè)定的策略，出口防火墻實現(xiàn)根據(jù)運營商選擇出口，無需手工干預(yù)，降低運維難度。提升用戶體驗：通過智能選路，保證網(wǎng)絡(luò)最優(yōu)路徑，提升用戶體驗。精細化運營：和第三方計費平臺聯(lián)動業(yè)務(wù)運營WAN/Internet二號樓一號樓AgileController(Radius代理)教師/學(xué)生終端認證+上報IPIP所屬組+用戶信息第三方計費服務(wù)器（深瀾/城市熱點）教師/學(xué)生Portal802.1xS12700

執(zhí)行用戶對應(yīng)策略極致體驗精準管理高效運維客戶需求滿足校園網(wǎng)絡(luò)運營的要求，能夠?qū)τ脩羯暇W(wǎng)進行認證和計費網(wǎng)絡(luò)平臺開放，能夠和現(xiàn)有的第三方計費平臺對接解決方案敏捷網(wǎng)絡(luò)控制器采用SDN開放平臺，和第三方無縫對接，可對用戶的網(wǎng)絡(luò)訪問策略進行靈活定義有線/無線和Portal/802.1x認證可靈活接入，交換機、防火墻聯(lián)動實現(xiàn)業(yè)務(wù)隨行客戶價值靈活選擇和匹配現(xiàn)有計費系統(tǒng)：可在第三方計費系統(tǒng)靈活選擇，現(xiàn)有計費系統(tǒng)可利舊。計費同時實現(xiàn)業(yè)務(wù)隨行：業(yè)務(wù)策略可以根據(jù)用戶身份實現(xiàn)業(yè)務(wù)隨行，師生在校園中移動策略隨身。策略配置簡便：類自然語言矩陣式策略配置，降低運維難度，提升運維效率。接入認證敏捷接入：簡單高效的用戶隔離和終端定位Vlan2…vlan49校園傳統(tǒng)方案策略聯(lián)動方案vlan/QinQVvan/QinQSupervlan/QinQ終結(jié)有線capwap端口隔離細分vlan、QinQ實現(xiàn)用戶隔離、終端定位策略聯(lián)動方式進行用戶隔離、終端定位細分vlan、QinQ的方式定義每個接入層、匯聚層端口。配置無法復(fù)制，每臺匯聚、接入交換機需要逐個完成配置！策略聯(lián)動方式上報接入層、接入鏈路信息，結(jié)合端口隔離接入層用戶隔離。方案簡述：每片區(qū)域部署統(tǒng)一vlan，如每棟教學(xué)樓、宿舍樓配置統(tǒng)一vlan；同一區(qū)域接入交換機一份配置，批量下發(fā)。Vlan2…vlan49Vlan2…vlan49客戶需求用戶之間借助二層隔離避免環(huán)網(wǎng)風暴以及網(wǎng)絡(luò)不安全廣播流量擴散到全網(wǎng)；并且管理人員需要精確定位交換機以及用戶上線的位置；傳統(tǒng)的方案通過vlan規(guī)劃來實現(xiàn)，效率有待提升。解決方案接入交換機敏捷接入，采用策略聯(lián)動的有線capwap實時上送核心層接入用戶位置信息；通過端口隔離拒絕用戶接入/匯聚層互通，用戶間流量均通過核心網(wǎng)關(guān)統(tǒng)一轉(zhuǎn)發(fā)；方案亮點實時精確感知用戶位置信息，杜絕繞過核心管理的業(yè)務(wù)流量；同時將學(xué)校成百上千臺接入交換機的配置工作量，降為個位數(shù)交換機的配置工作量。極致體驗精準管理高效運維無線校園：校園WLAN全場景覆蓋教室、辦公、圖書館場景宿舍場景校園室外場景高密場景教室圖書館宿舍公寓操場校園大禮堂體育館部署方案室內(nèi)AP通過壁掛、吸頂、放置方式部署方案特點施工方便，成本低交付周期短部署美觀部署方案敏捷分布式AP部署（推薦）面板AP部署（推薦）智分AP部署方案特點根據(jù)場景靈活選擇覆蓋方案無線信號覆蓋效果好可滿足單用戶2~4Mbps帶寬需求部署方案室外AP抱桿或掛墻安裝，定向或全向無線覆蓋方案特點IP67防塵防水等級全內(nèi)置防雷器件，防護高免螺絲安裝，高效部署部署方案采用室內(nèi)AP+小角度定向天線覆蓋方案特點抗干擾能力強HDBoost高密加速，體驗強多用戶接入，可滿足單用戶2~4Mbps帶寬需求極致體驗精準管理高效運維體驗一致：有線無線深度融合WLAN千兆接入時代802.112M802.11b11M802.11g54M802.11n2×2300M802.11ac1G/7G3×3450M有線無線一體化有線無線分離有線無線融合敏捷交換機融合AC融合用戶認證網(wǎng)關(guān)有線無線策略控制點敏捷校園插卡式AC有線策略控制點傳統(tǒng)校園分散轉(zhuǎn)發(fā)：有線無線分別轉(zhuǎn)發(fā)，傳統(tǒng)AC管理AP能力1K，

轉(zhuǎn)發(fā)能力20Gb/s，隨著802.11ac千兆時代到

來AC性能成為瓶頸分散認證：無線用戶在獨立AC上認證，而有線用戶在接

入或核心層認證，認證分散，管理復(fù)雜分散管控：無線有線用戶分別管理，分散控制，安全管控

效果差分散網(wǎng)元：額外投資購買AC設(shè)備或插卡，增加運維點和

故障點融合轉(zhuǎn)發(fā)：有線無線業(yè)務(wù)統(tǒng)一轉(zhuǎn)發(fā)，整機4KAP管理

能力，1Tbps轉(zhuǎn)發(fā)能力，性能無瓶頸融合認證：有線無線用戶統(tǒng)一認證，多種認證方式按

需選擇，核心層統(tǒng)一認證點，減少認證復(fù)雜度融合管控：有線無線用戶統(tǒng)一管控，基于用戶、地點、

時間，業(yè)務(wù)類型等多維度進行精細化安全管控融合網(wǎng)絡(luò)：有線無線網(wǎng)絡(luò)統(tǒng)一管理，隨板AC節(jié)省投資，減

少故障點，SVF虛擬有線無線，簡化網(wǎng)絡(luò)，提

升運維效率獨立AC極致體驗精準管理高效運維創(chuàng)新的“瘦交換機”管理方式：無線AC思想無線網(wǎng)絡(luò)UC集中管理注：UC=UnifiedControllerAS=AccessSwitch無線網(wǎng)絡(luò)由AC集中式管控AP設(shè)備，瘦AP零配置；AC/AP通過CAPWAP隧道通信，AC向AP統(tǒng)一下發(fā)策略，AP通報空口及設(shè)備狀態(tài)；AP作為AC認證用戶的控制點，空口隔離，統(tǒng)一業(yè)務(wù)Vlan轉(zhuǎn)發(fā)，分別執(zhí)行AC下發(fā)策略。SDN思想的虛擬化集中式思路，核心層UC集中及認證，接入層AS零配置；UC/AS通過CAPWAP隧道通信，核心層UC統(tǒng)一設(shè)置策略權(quán)限，下發(fā)至AS分布式執(zhí)行，AS通報端口狀態(tài)信息以及用戶上線位置；AS作為UC集中認證的控制點，端口之間隔離，同一Vlan轉(zhuǎn)發(fā)，分布式執(zhí)行UC下發(fā)策略。敏捷接入的有線網(wǎng)絡(luò)AC集中管理APAPAPCAPWAP隧道校園有線網(wǎng)絡(luò)S12700ENPinsideASASAS策略下發(fā)接入狀態(tài)有線CAPWAP端口隔離端口隔離狀態(tài)上報極致體驗精準管理高效運維業(yè)務(wù)隨行：用自然語言定義校園策略SourceGroupDestinationResource客戶需求

需要使用簡單明了的方式規(guī)劃校園各級用戶的策略權(quán)限；需要解決有線無線混合部署的情況下，用戶在移動中能保持一致體驗；解決方案配合Agile

Controller業(yè)務(wù)隨行，用自然語言方式定義策略矩陣，一鍵式下發(fā)到核心層執(zhí)行策略，摒棄了傳統(tǒng)ACL+IP的管理方式。方案亮點校園用戶權(quán)限的定義不再與IP相關(guān)，更加靈活簡便；軟件圖形化界面定義替代機器ACL配置方式，更加清晰、人性化。極致體驗精準管理高效運維校園傳統(tǒng)方案業(yè)務(wù)隨行方案有線capwap端口隔離根據(jù)位置規(guī)劃Vlan，再根據(jù)Vlan規(guī)劃IP，基于IP執(zhí)行策略策略依賴IP地址，而IP地址又跟接入位置綁定，不能適應(yīng)移動性及有線無線融合場景。Web認證無法支持二次地址分配！對于先分地址后認證的場景無法根據(jù)用戶屬性變更策略。LMSStudyInternetGuestDenyDenyPermitStudentDenyPermitPermitStaffPermitPermitPermit有線IP網(wǎng)段1有線IP網(wǎng)段2無線IP網(wǎng)段N無線capwap策略服務(wù)根據(jù)IP段執(zhí)行策略通過SDN軟件控制理念，用自然語言制定策略，基于用戶和業(yè)務(wù)制定策略，與IP地址解耦A(yù)gileController策略矩陣清華大學(xué)：構(gòu)筑全無線校園穩(wěn)定彈性：核心S12700部署CSS2，實現(xiàn)集群主控1+N備份，確保網(wǎng)絡(luò)不間斷通信；高品質(zhì)無線：11ac讓校園進入千兆無線時代，為高峰時期宿舍樓宇內(nèi)超過10萬無線終端提供高質(zhì)量的無線接入服務(wù)；敏捷部署：通過EasyOperation及SVF，實現(xiàn)匯聚及接入層網(wǎng)元即插即用及零配置替換。南京大學(xué)：建設(shè)智慧校園網(wǎng)南京大學(xué)是國內(nèi)頂尖高校之一，致力于持續(xù)為在校師學(xué)打造可靠便捷的校園網(wǎng)絡(luò)。極致體驗：華為提供802.11ac高速率無線接入及AC熱備份方案，保障了師生的無線接入體驗簡化部署：敏捷分布式AP，單個AP覆蓋高達48個房間，減少網(wǎng)絡(luò)節(jié)點數(shù)高達95%精細運維：BRAS+NGFW+SIG+AntiDDos架構(gòu)，網(wǎng)絡(luò)出口精細運營管控，BRAS無人干涉穩(wěn)定運行400多天平滑演進：可編程的ENP芯片，控制平面與轉(zhuǎn)發(fā)平面分離，具備10G-40G-100G演進能力，靈活的將傳統(tǒng)網(wǎng)絡(luò)過渡到SDN網(wǎng)絡(luò)中國科技大學(xué)：敏捷校園網(wǎng)中國科學(xué)技術(shù)大學(xué)是中國科學(xué)院所屬的一所以前沿科學(xué)和高新技術(shù)為主，兼有特色管理和人文學(xué)科的綜合性全國重點985大學(xué)，先進技術(shù)研究院是中科大主體教學(xué)和科研體系的重要組成部分。網(wǎng)絡(luò)架構(gòu)領(lǐng)先：采用千兆桌面，萬兆核心的架構(gòu)設(shè)計，新建網(wǎng)絡(luò)具備高性能、大帶寬核心高可靠：作為校園網(wǎng)業(yè)務(wù)樞紐核心，華為高性能敏捷交換機S12700采用創(chuàng)新CSS2高可靠性集群技術(shù)，保障核心集群永不分裂最佳無線覆蓋：針對新建大樓不同場景差異化選型，辦公室采用AP6010DN覆蓋，會議室采用華為高密AP7110接入，達到無線最佳覆蓋性能無縫漫游：快速漫游技術(shù)有效保證用戶在移動中無線業(yè)務(wù)永不中斷無線校園網(wǎng)方案無線校園網(wǎng)方案Internet校園業(yè)務(wù)系統(tǒng)宿舍數(shù)字圖書館遠程教育虛擬實驗移動學(xué)習(xí)辦公區(qū)圖書館演播廳分校區(qū)校本部室內(nèi)高密方案普通放裝覆蓋敏捷分布式WLAN方案亮點專業(yè)：全場景WiFi覆蓋，信號無死角；防雷、防水、防塵、耐高低溫。融合：有線無線真正融合,統(tǒng)一運維，減少人力投入和維護工作量，提升學(xué)校網(wǎng)絡(luò)中心維護效率，管理更簡單。高密：無線接入，有線品質(zhì)。業(yè)界唯一內(nèi)置30°小角度定向天線室內(nèi)AP，相互干擾小，有效部署更多AP。便捷：

全生命周期管理，移動化運維。WLAN全生命周期管理，提升業(yè)務(wù)敏捷。敏捷分布式簡易管理減少95%管理節(jié)點Cernet智能網(wǎng)規(guī)，極致無線接入體驗的保障障礙物自定義一鍵自動AP布放室外3D覆蓋仿真合理規(guī)劃，精確部署驗證部署，提升網(wǎng)絡(luò)質(zhì)量售前AP計算器室內(nèi)場強覆蓋仿真場強信噪比測試漫游測試一鍵化性能測試接入測試定向天線，AP精準覆蓋，降低同頻干擾高校全場景WIFI覆蓋，按需選擇，覆蓋最佳教室、辦公、圖書館場景宿舍場景校園室外場景高密場景教室圖書館宿舍公寓操場校園報告廳體育館部署方案室內(nèi)AP通過壁掛、吸頂、放置方式部署方案特點施工方便，成本低交付周期短部署美觀部署方案敏捷分布式AP部署（推薦）面板AP部署（推薦）方案特點根據(jù)場景靈活選擇覆蓋方案無線信號覆蓋效果好可滿足單用戶2~4Mbps帶寬需求部署方案室外AP抱桿或掛墻安裝，定向或全向無線覆蓋方案特點IP67防塵防水等級全內(nèi)置防雷器件，防護高免螺絲安裝，高效部署部署方案采用室內(nèi)AP+小角度定向天線覆蓋方案特點抗干擾能力強HDBoost高密加速，體驗強多用戶接入，可滿足單用戶2~4Mbps帶寬需求宿舍場景：敏捷分布式最佳WiFi覆蓋，增強學(xué)生上網(wǎng)體驗2.4GHz+5GHz弱電機房樓道走廊宿舍宿舍宿舍宿舍宿舍宿舍宿舍遠端接入單元:R240D安裝靈活，可吸頂、掛壁或面板部署利用已布網(wǎng)線，無需損壞建筑原有結(jié)構(gòu)中心AP:AD9430DN-24連接遠端接入單元，提供PoE供電管理遠端遠端接入單元及其業(yè)務(wù)處理AD9430DN-24集面板AP和智分AP優(yōu)勢于一體與面板AP優(yōu)勢對比射頻模塊統(tǒng)一由中心AP控制，用戶漫游體驗更加迅速管理節(jié)點數(shù)減少為面板AP1/24，只對中心AP管理成本降低，只對中心AP授權(quán)，APlicense數(shù)量大大減少，與智分AP優(yōu)勢對比射頻模塊布放宿舍內(nèi)部，信號覆蓋效果強，美觀，易安裝射頻模塊通過網(wǎng)線與中心AP互聯(lián)，不會存在智分饋線拉遠信號衰減的問題，拉遠覆蓋距離最大100m射頻模塊獨立覆蓋一個房間，單房間無線接入性能高達1.167Gbps，相比智分是多個房間共享一個射頻帶寬雙頻雙流覆蓋24個宿舍半高密場景：階梯教室、電子書包無縫覆蓋AP4030TN部署原則：階梯教室每100個用戶放置一個AP4030TN電子書包，每課堂部署一個AP4030TN覆蓋半徑：10米亮點：三射頻中支持2個射頻2.4G/5G可切換，切換模式多樣，可適應(yīng)不同應(yīng)用場景，友商均不支持支持USB端口，可擴展存儲等業(yè)務(wù)支持11ac，2*2MIMO，整機速率≥2.60Gbps三射頻AP來啦精準定位?極速訪問?三射頻覆蓋，提升多用戶并發(fā)接入能力100人并發(fā)接入，4Mbps/人帶寬獨立射頻定位與監(jiān)控，不影響業(yè)務(wù)性能圖書館、半開放辦公室場景AP4050DN-EAP4030DN-EAP4030DN部署原則：AP與AP間距15米左右（±3米）每個AP覆蓋區(qū)域不超過60人（雙頻）亮點：AP4050DN-E支持11acwave2，內(nèi)置藍牙，支持POEout，節(jié)約交換機端口AP4030DN-E，5G支持3*3MIMO，整機1.6Gbps2.4G&5G2.4G&5G2.4G&5G窄波瓣天線技術(shù)報告廳、體育館、禮堂高密場景部署原則：吊頂或壁掛安裝、高度10米左右，每AP覆蓋不超過60座位亮點：內(nèi)置小角度(30度)定向天線，有效控制覆蓋區(qū)域，減少干擾，提高用戶數(shù)量以及用戶帶寬作為供電方：支持PoE輸出供電，能滿足給同型號的另一臺AP供電，節(jié)約高密環(huán)境下交換機的數(shù)量AP4050DN-HD操場校園道路室外覆蓋以及視頻監(jiān)控回傳場景編碼：27011668增益：4/7dbi編碼：27010812增益：2.4G，12dbi編碼：27010889增益：5G，11.5dbi編碼：27011332、27011333增益：2.4G3dbi5G5dbi有線無線網(wǎng)絡(luò)深度融合將運維更簡單高效WLAN千兆接入時代802.112M802.11b11M802.11g54M802.11n2×2300M802.11ac1G/7G3×3450M有線無線一體化有線無線分離有線無線深度融合敏捷交換機融合AC有線無線認證點、策略控制點融合敏捷園區(qū)插卡式AC有線策略控制點傳統(tǒng)園區(qū)分散轉(zhuǎn)發(fā)：有線無線分別轉(zhuǎn)發(fā)，傳統(tǒng)AC管理AP能力1K，

無線轉(zhuǎn)發(fā)能力20Gb/s，隨著802.11ac千兆時代到來

漸成流量瓶頸融合轉(zhuǎn)發(fā)：有線無線統(tǒng)一轉(zhuǎn)發(fā)，整機管理4KAP，轉(zhuǎn)

發(fā)能力1Tb/s，性能無瓶頸

分散網(wǎng)元：額外投資購買AC設(shè)備或插卡，增加故障點分散管理：無線通過獨立的AC配置管理，而有線則通過網(wǎng)管

配置管理，兩套配置方式融合網(wǎng)元：集中式AC一體化部署，節(jié)省投資，減少故障點融合管理：敏捷交換機集成AC，有線無線網(wǎng)絡(luò)由敏捷交換機統(tǒng)一配置，統(tǒng)一管理獨立AC武漢大學(xué)：5萬人無線校園網(wǎng)解決方案94棟學(xué)生宿舍，14874個房間全無線覆蓋，5萬多名學(xué)生面板AP內(nèi)置功放，覆蓋能力強，

1臺面板AP覆蓋2個房間依托原有網(wǎng)絡(luò)線路，無需重新布線客戶價值A(chǔ)P部署數(shù)量減半，客戶采購成本降低50%無線網(wǎng)絡(luò)部署未重新布線，人力施工成本降低70%，交付周期縮短45天香港中文大學(xué)：暢想無線校園兩臺S12708為核心，

CSS2交換網(wǎng)集群，接入層S5720EI做虛擬化，構(gòu)建雙鏈路虛擬化網(wǎng)絡(luò)，提升整網(wǎng)可靠性；S12708敏捷板卡自帶無線AC功能，有線無線統(tǒng)一轉(zhuǎn)發(fā)，性能無瓶頸；業(yè)務(wù)隨行實現(xiàn)全校師生權(quán)限精細化管理，同時降低網(wǎng)絡(luò)維護人員的工作量50%以上校園網(wǎng)安全方案華為校園網(wǎng)邊界安全解決方案ASG:上網(wǎng)行為審計SVN：遠程訪問安全WAF：WEB攻擊防御DDoS：異常流量清洗NGFW：綜合安全防護Internet校園內(nèi)部網(wǎng)絡(luò)合法訪問惡意訪問教育分支機構(gòu)認證計費系統(tǒng)BRAS+AAANGFWSVN網(wǎng)絡(luò)出口/外聯(lián)區(qū)/DMZASGWAFWEB服務(wù)器DDoS沙箱IPS核心交換機沙箱：未知威脅檢測方案亮點防護全面：網(wǎng)絡(luò)層攻擊和應(yīng)用層攻擊，已知威脅和未知威脅均能全面檢測，精準防護管控精細：從用戶、應(yīng)用、威脅、內(nèi)容、流量等多維度精細化管控，實現(xiàn)師生綠色上網(wǎng)便于審計：校園安全態(tài)勢全面感知，安全事件可審計和追溯，降低法律風險校園網(wǎng)絡(luò)數(shù)據(jù)中心安全解決方案邊界路由UMA數(shù)據(jù)中心接入交換機Internet教育數(shù)據(jù)中心入侵防御園區(qū)核心IDS運維審計NGFW合法訪問惡意訪問教育分支機構(gòu)WEB防御DMZ區(qū)WAF園區(qū)網(wǎng)絡(luò)數(shù)據(jù)中心沙箱未知威脅檢測校園網(wǎng)絡(luò)終端安全解決方案數(shù)據(jù)保護傳輸安全安全域控制

L3

VPN加密傳輸L4VPN加密傳輸

認證前域認證后域

移動沙箱

反盜竊應(yīng)用安全

安全SDK應(yīng)用專屬通道

安全應(yīng)用管理

安全級別分域應(yīng)用資源隔離師生智能終端準入認證權(quán)限管理教研室/實驗室閱覽室AgileController控制器數(shù)據(jù)中心OAServerAPPServer學(xué)校所屬終端終端安全檢查補丁分發(fā)*設(shè)備&策略管理

移動設(shè)備管理

統(tǒng)一策略管理學(xué)校所屬PCAnyOffice解決方案周昌令計算中心網(wǎng)絡(luò)室高級工程師北京大學(xué)：高速安全校園網(wǎng)通過部署USG9560，北大校園網(wǎng)實現(xiàn)了按策略的‘出’方向公網(wǎng)加速，提高了校內(nèi)用戶訪問外網(wǎng)的速度，同時有效改善了公網(wǎng)用戶訪問北大網(wǎng)絡(luò)資源的效率。峰值接入終端30,000380Gbps專業(yè)IPS入侵防御““最大吞吐量1Tbps暨南大學(xué)：校園安全成功實踐出口直路部署USG9560，實現(xiàn)NAT等高校出口必備功能，并與logcent組合，進行高效全面的日志分析各校區(qū)服務(wù)器前部署USG6600，分校Radius同步信息到各校區(qū)下一代防火墻，實現(xiàn)數(shù)據(jù)中心基于用戶管控；敏捷特性充分融入暨大校園網(wǎng)，利用全網(wǎng)安全協(xié)防功能，加固全網(wǎng)安全防范；CSS2高可靠集群，增加核心可靠性；IPCA全網(wǎng)質(zhì)量感知、SVF縱向虛擬化等先進特性助力未來網(wǎng)絡(luò)演進；精細化運營方案核心層接入層防火墻WLANL3路由L2交換用戶接入認證點S12700+ACU2BRAS數(shù)據(jù)中心計費系統(tǒng)/Portal/DHCPetc.802.11ac系列AP匯聚層S12704CSS2管理報文隧道轉(zhuǎn)發(fā)數(shù)據(jù)報文直接轉(zhuǎn)發(fā)ACU2ACU2S5720SIE600S5700LIS7700S6720EIS5720EIME60USG9500精細化運營方案（有線無線用戶＞2萬人）方案亮點有線無線用戶集中認證。BRAS網(wǎng)關(guān)雙機熱備。豐富的認證方案：有線用戶可選擇PPPoE/Portal/802.1x認證；無線用戶可選擇Portal或802.1x認證。用戶隔離方案：支持QinQ方案，用戶管控更加精細，具備為高校場用戶隔離景的天然的隔離管道。用戶接入認證點管理報文隧道轉(zhuǎn)發(fā)數(shù)據(jù)報文直接轉(zhuǎn)發(fā)核心層接入層S12700隨板AC/統(tǒng)一用戶管理防火墻數(shù)據(jù)中心計費系統(tǒng)/AgileController匯聚層X1EX1EL3路由L2交換CSS2S5720SIE6005700LIS7700S6720EIS5720EI802.11ac系列APS12704USG9500WLAN精細化運營方案（有線無線用戶≤2萬人）方案亮點有線無線深度融合、業(yè)務(wù)隨行，有線無線用戶集中認證CSS2集群保障核心高可靠與高可用豐富的認證方案：有線用戶可選擇PPPoE/Portal/802.1x認證；無線用戶可選擇Portal或802.1x認證用戶隔離方案：策略聯(lián)動方案(僅支持接入層交換機為華為品牌時)；Vlan+端口隔離方案（支持接入交換機為第三方廠商）北京理工大學(xué)：助力建設(shè)精細化運營網(wǎng)絡(luò)扁平化：部署華為ME60多業(yè)務(wù)控制網(wǎng)關(guān)，對所有上網(wǎng)用戶進行統(tǒng)一認證和計費及策略下發(fā)；安全性：全網(wǎng)大二層方案，用戶接入采用QinQ技術(shù)，不同用戶之間邏輯隔離，有效保障了校園網(wǎng)內(nèi)部的安全性。南開大學(xué)：有線無線一致化體驗一致化高可靠業(yè)務(wù)扁平化體驗網(wǎng)絡(luò)業(yè)務(wù)高可靠：核心網(wǎng)關(guān)冗余部署，統(tǒng)一認證和運維管理，讓整個校園網(wǎng)能更好地支撐學(xué)校業(yè)務(wù)，提高了網(wǎng)絡(luò)的可靠性和可用性。一致化體驗：網(wǎng)絡(luò)扁平化，有線無線接入的用戶統(tǒng)一由BRAS控制，提升管理效率的同時保障了體驗的一致。有線無線接入高校數(shù)據(jù)中心網(wǎng)絡(luò)方案高校數(shù)據(jù)中心網(wǎng)絡(luò)方案方案亮點采用“核心+接入”兩層扁平化架構(gòu)，接入和核心間部署萬兆網(wǎng)絡(luò)核心部署CSS技術(shù)，接入部署iStack技術(shù)，核心與接入間部署LACP，構(gòu)建二層無環(huán)網(wǎng)絡(luò)。數(shù)據(jù)中心交換機部署VS技術(shù)，與園區(qū)核心共享同一物理交換機。業(yè)界最高性能：最高性能的交換能力，單板支持大規(guī)格表項，高密接口板。100ms超大緩存能力，保障整網(wǎng)無丟包。數(shù)據(jù)中心數(shù)據(jù)中心專線互聯(lián)EVN站點1EVN站點2校區(qū)一CE12800宿舍及辦公網(wǎng)SVFCE6800CE5800校區(qū)二InternetCernetEVN互聯(lián)網(wǎng)絡(luò)InternetCernetCE12800東南大學(xué)：助力打造超高性能的穩(wěn)定核心網(wǎng)絡(luò)東南大學(xué)是全國重點大學(xué)，現(xiàn)有校園網(wǎng)承載著近百個二級網(wǎng)站和學(xué)校教學(xué)、科研等15大類應(yīng)用系統(tǒng)。升級部署CSS+VS技術(shù)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心隔離，保證訪問安全部署EVN技術(shù)，兩個校區(qū)服務(wù)器內(nèi)的資源進行共享構(gòu)建數(shù)據(jù)中心高性能、高帶寬的網(wǎng)絡(luò)平臺，可以支持業(yè)務(wù)的大規(guī)模接入教育城域網(wǎng)方案華為教育城域網(wǎng)解決方案(敏捷交換機版)Internet城域網(wǎng)業(yè)務(wù)范圍教室管理信息交換遠程教育資源共享寬帶網(wǎng)絡(luò)辦公區(qū)圖書館多媒體教室中小學(xué)校園內(nèi)覆蓋中小學(xué)

高可靠性核心交換機CSS2集群技術(shù)虛擬成一臺交換機，簡化管理，提升可靠性業(yè)務(wù)隨行基于用戶身份識別，業(yè)務(wù)權(quán)限和體驗與接入位置無關(guān)，實現(xiàn)接入無差別，體驗有保障

有線無線融合業(yè)界首款隨板AC,整機Tbit轉(zhuǎn)發(fā)能力,有線無線業(yè)務(wù)統(tǒng)一處理，低成本高性能，方便擴容。統(tǒng)一管理，便捷運維城域網(wǎng)虛擬成一臺設(shè)備，零配置部署，省時省力，全網(wǎng)統(tǒng)一。質(zhì)量感知：中小學(xué)出口、區(qū)縣匯聚、市核心部署iPCA，網(wǎng)絡(luò)丟包輕松感知，秒級定界網(wǎng)絡(luò)故障方案亮點大規(guī)模教育城域網(wǎng)穩(wěn)定可靠的骨干網(wǎng)打造5個9的高可靠網(wǎng)絡(luò)故障50ms內(nèi)實現(xiàn)收斂通過環(huán)網(wǎng)實現(xiàn)擴展融合統(tǒng)一的網(wǎng)絡(luò)有線無線融合原有網(wǎng)絡(luò)與新建網(wǎng)絡(luò)融合便捷運維管理集中策略與本地管理相結(jié)合隨板AC與SVF相互配合簡化運維管理。匯聚交換機圖例CernetInternetEnetCSS2集群核心交換機下一代防火墻設(shè)備盒式交換機無線接入點網(wǎng)管與接入認證系統(tǒng)2*10GE環(huán)2*10GE環(huán)AC與接入統(tǒng)一認證設(shè)備學(xué)?，F(xiàn)網(wǎng)核心行為審計校園接入校園接入小規(guī)模教育城域網(wǎng)高可靠的核心網(wǎng)絡(luò)打造5個9的高可靠網(wǎng)絡(luò)關(guān)鍵部件1+1冗余備份CSS2集群提高可靠性有線無線融合基于自研芯片實現(xiàn)有線

無線深度融合分層策略管控更靈活便捷運維管理集中策略與本地管理相結(jié)合縱向虛擬化SVF將整網(wǎng)虛擬成一個臺設(shè)備。匯聚交換機圖例CernetInternetEnetCSS2集群核心交換機下一代防火墻設(shè)備盒式交換機無線接入點網(wǎng)管與接入認證系統(tǒng)AC與接入統(tǒng)一認證設(shè)備學(xué)校現(xiàn)網(wǎng)核心行為審計全新接入體驗，流量集中易于管控，管理極致簡化，易于部署B(yǎng)YOD，提高生產(chǎn)力融合轉(zhuǎn)發(fā)有線無線流量統(tǒng)一轉(zhuǎn)發(fā)策略集中在敏捷交換機融合策略有線無線設(shè)備統(tǒng)一管理融合管理怎樣才能深度融合？有線借鑒無線管理模式，即插即用無線借鑒有線虛擬化方式，簡化管理有線無線深度融合敏捷交換機controller有線無線深度融合的敏捷園區(qū)，極致簡化運維管理業(yè)務(wù)隨行：以用戶、業(yè)務(wù)和體驗為中心，策略隨行，體驗隨身策略隨行

總部分支1分支2Policies,resourcesAgileControllerWAN/InternetPolicies,resourcesPolicies,resources1、優(yōu)先級2、帶寬3、VPN資源預(yù)留權(quán)限(Permit/Deny)業(yè)務(wù)流策略(業(yè)務(wù)編排)應(yīng)用安全策略應(yīng)用策略體驗有保障接入無差別體驗隨身零配置部署，無需人工參與實際生成拓撲接口錯誤設(shè)備缺失規(guī)劃拓撲智能拓撲糾錯，可視化呈現(xiàn)根據(jù)拓撲規(guī)劃，設(shè)備即插即用；支持千臺設(shè)備同時部署；……LSW1LSW2LSW3LSWn離線規(guī)劃拓撲、配置文件設(shè)備上電，自動下載配置文件網(wǎng)絡(luò)管理員根設(shè)備

部署現(xiàn)場零配置、基于拓撲規(guī)劃位置設(shè)備即插即用，提升設(shè)備部署效率。ZTP零配置部署，極大提升設(shè)備部署效率網(wǎng)絡(luò)規(guī)劃、部署、運維統(tǒng)一管理平臺eSight網(wǎng)管上完成網(wǎng)絡(luò)規(guī)劃、部署、運維管理，減少出錯。ZTP：ZeroTouchProvisioning華為教育城域網(wǎng)解決方案(智能路由器版)運維管理中心教育資源中心初高中小學(xué)幼兒園可管可控教育城域網(wǎng)遠程教學(xué)寬帶上網(wǎng)資源共享辦公管理Internet方案亮點

全路由器組網(wǎng)，三層設(shè)備延伸到學(xué)校，全網(wǎng)設(shè)備統(tǒng)一管理，學(xué)校只維護簡單二層校園網(wǎng)；智能路由器帶來輕量級SDN，網(wǎng)絡(luò)按需調(diào)整，僅需網(wǎng)管簡單設(shè)置，即可完成整網(wǎng)流量和QOS調(diào)整；三層組網(wǎng)靈活、有彈性，易于擴展，配合全網(wǎng)部署MPLSVPN，輕易實現(xiàn)一張網(wǎng)絡(luò)承載所有業(yè)務(wù)；網(wǎng)絡(luò)可視化，通過網(wǎng)管中心可清晰了解網(wǎng)絡(luò)使用情況，快速發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，配合IPFPM輕松實現(xiàn)網(wǎng)絡(luò)故障定位、定界。智能路由器上海徐匯區(qū)教育城域網(wǎng)：無線網(wǎng)絡(luò)助力打造數(shù)字校園上海市徐匯區(qū)教育局致力于打造徐匯無線數(shù)字教學(xué)平臺，一期涉及12所中小學(xué)；運維省心安全：eSight可針對無線網(wǎng)絡(luò)的快速構(gòu)建和運維，提供端到端的無線全生命周期管理，極大簡化運維極致無線體驗：自研專業(yè)的無線網(wǎng)規(guī)/測試工具、高密接入加速技術(shù)確保無線高速、無縫的接入；管理平滑演進：采用集中認證、集中管理，有效控成本，且可平滑升級為區(qū)級認證點四川德陽教育城域網(wǎng)：實現(xiàn)信息共用共享德陽市教育局通過網(wǎng)絡(luò)改造，連接信息孤島，實現(xiàn)三通兩平臺，信息共用共享。兩臺AC6605，旁掛市教育局核心交換機，1+1冗余備份，AP由教育局AC統(tǒng)一管理，數(shù)據(jù)集中轉(zhuǎn)發(fā)，最大限度減少對現(xiàn)網(wǎng)的影響；各區(qū)縣城域網(wǎng)采用S127+隨板AC方式，實現(xiàn)有線無線深度融合，一體化管理；開設(shè)兩個SSID，使用數(shù)據(jù)隔離加密技術(shù)，實現(xiàn)移動教學(xué)/辦公、訪客上網(wǎng)隔離，最終達到端到端安全管控廈門教育城域網(wǎng)：網(wǎng)絡(luò)升級確保學(xué)校合理高速接入NE