创造校园IT新价值课件

“创造校园IT新价值”

——H3C数字化校园解决方案汇报“创造校园IT新价值”

——H3C数字化校园解决方案汇报衷心感谢您长期以来对杭州华三通信技术有限公司（H3C）的关心、支持和帮助。2007销售收入7.57亿美元（USGAAP）；研发投入1.14亿美元；缴纳各项税费超过8亿元人民币。交换机端口数市场份额31.4％，排名第一；企业级路由器台数市场份额30％，排名第一；网络安全设备市场份额排名第二；IP存储市场份额54.7%，在中国外部存储市场排名第六；（国内份额，IDC2007Q4统计）衷心感谢您长期以来对杭州华三通信技术有限公司（H3C）的关心汇报提纲数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育汇报提纲数字化校园发展趋势和建设热点数字化校园发展趋势和建设热点网络平台整合多业务整合数据资源整合可靠性与快速收敛IPv4/v6资源整合WLAN与LAN的整合业务管理集成语音业务集成视频业务集成监控业务数据资源整合持续数据保护数据容灾能力……以IP技术为基础建设整合型数字化校园运营管理网元管理多维管理接入安全控制安全渗透出口威胁抵御数据安全保护数字化校园应用建设管理！无线！数据中心！安全！数字化校园发展趋势和建设热点网络平台整合多业务整合数据资源整核心网可靠性优化RRPP核心网可靠性优化GR全线速、高密度万兆骨干核心网架构优化二层半桌面接入三层桌面接入千兆桌面接入接入网架构优化网络架构优化IPv6业务拓展WLANIPv6分布式线速IPv6IPv6边缘拓展权威鉴定商用经验无线业务拓展有线无线统一管理支持IPv6业务智能负载均衡自适应无线调整网络业务拓展网络出口防御IPS保护校园网核心防御数据传送层安全接入安全控制ARP攻击防御FW保护BT限流控制信令层安全设备管理层安全mac地址攻击防御dhcp攻击防御地址仿冒抑制安全渗透防御IP校园网络平台校园媒体中心校园安全监控平安校园视频会议视频服务远程教学跨校区IP电话IP话音服务招生电话校园数据中心多服务器集中存储D2D备份CDP连续数据保护远程灾难备份/恢复WINDWOS保护/恢复丰富的应用识别准实时流量监控校园智能管理中心拓扑/故障管理SNMP管理网络精细管理流量分析管理多厂商管理软件配置管理二层拓扑技术服务器管理web报表技术专家级分析报表低成本全网监控数据管理安全策略管理媒体管理H3C数字化校园解决方案核心网可靠性核心网可靠性全线速、高密度核心网架构优化二层半三汇报提纲数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育汇报提纲数字化校园发展趋势和建设热点新无线校园的诞生——传统无线校园的局限部署和维护困难？对新业务能支持吗？跟有线网络如何融合？接入安全如何保障？教室体育场图书馆礼堂室外空地新无线校园的诞生——传统无线校园的局限部署和维护困难？对新业UMN——一体化移动校园网解决方案一体化设备管理一体化用户管理一体化硬件平台：交换机＋无线控制器插卡PoE供电无线瘦AP一体化EAD客户端全网IPv6IMC有线网络智能——智能射频管理、智能负载均衡安全——无线入侵检测、无线EAD端点准入灵活——三层漫游技术、快速切换技术经济——充分利用校园网已有平台和功能UMN——一体化移动校园网解决方案一体化用户管理一体化硬件平每个AP上电时，无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小当覆盖区域内的某个AP发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态APAPAPAPAPAPAP发射功率自动调整每个AP上电时，无线控制器会根据AP的邻居关系动态调整A无线控制器可以设定AP间对接入用户进行负载分担负载分担的策略可以是基于AP接入的用户数量，AP流量负载情况当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP只对处于AP覆盖重叠区的无线用户才启动AP负载分担功能，有效的避免误分担的出现AP1AP2拒绝关联接受关联负载均衡原理AP1AP2智能负载分担技术启动负载分担的重叠覆盖区不启动负载分担的区域智能负载分担无线控制器可以设定AP间对接入用户进行负载分担AP1AP2FAT/FIT平滑切换组网核心/汇聚层交换机管理中心无线控制器接入层交换机FATAPFATAPFATAPFATAPFATAPFATAPFATAPFATAPFITAPFITAPFITAPFITAPFITAPFITAPFITAPFITAP购买FIT/FAT双模AP来保护原有投资通过命令更改工作模式从而实现平滑升级网络建设初期使AP工作于FAT模式，满足小规模组网需求网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求FAT/FIT平滑切换组网核心/汇聚层交换机管理中心无线控新无线校园网——802.11n新无线高带宽广覆盖易兼容高稳定易穿透密接入OFDM+MIMO新无线校园网——802.11n新无线高带宽广覆盖易兼容高稳定汇报提纲数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育汇报提纲数字化校园发展趋势和建设热点内部病毒泛滥用户接入随意事故屡禁不止整网安全状况无法掌控校园安全面临的挑战内部病毒泛滥用户接入随意事故屡禁不止整网安全状况校园安全面临安全渗透网络体系框架安全技术安全控制安全管理H3C端到端安全防护体系MIPSASICNPFPGAMulti-core万兆安全平台FW/VPN/UTM/IPS/...EAD/ACG/ASE/…SecCenter/IMC/SecCare档案管理人事管理图书查阅教务管理资产管理一卡通...校园IT应用边界防护数据中心保护行为监管内网控制远程安全接入校园网安全渗透解决方案安全渗透网络体系框架安全技术安全控制安全管理H3C端到端安全H3C校园网安全渗透解决方案S95S95S7500IPv6网络E100隧道接入非IPv6汇聚S5500E100双栈接入宿舍/办公接入S5500E100二层半接入E300三层接入S7500ENetStreamNetStream智能安全管理中心网络管理用户管理应用管理安全管理数据管理CernetCernetIISecPathFWSecPathIPS分校区SSL/IPsec/L2TP远程个人用户SecCenterSecBladeACGSecBladeFWSecBladeSSLSecBladeAFCWEB区应用区数据库区H3CASESecBladeFWSecBladeIPS应用优化安全加固流量清洗校园网数据中心S95S95S7500ES7500E远程安全接入解决方案边界安全防护解决方案行为监管解决方案内网控制解决方案数据中心保护解决方案H3C校园网安全渗透解决方案S95S95S7500IPv6网H3C行为监管解决方案业界应用识别最全面的解决方案！控制台SecCenterSecPathIPSSecPath防火墙交换机数据中心内部网络SecPathACG安全管理平台方案描述通过SecBlade/SecPathACG应用控制网关，针对P2P应用进行精确识别和控制ACG可对IM、网络游戏、炒股、非法网站访问等行为进行识别和控制，提高员工工作效率通过SecCenter对ACG上报的安全事件进行深入分析并输出审计报告H3C行为监管解决方案业界应用识别最全面的解决方案！控制台S校园网数据中心保护解决方案SecBladeAFCSecBladeIPSWEB区应用区数据库区H3CASE核心交换汇聚交换SecBlade防火墙应用优化安全加固SecCenter安全管理平台iMC校园网CerNETInternet流量清洗校园网数据中心保护解决方案SecBladeAFCSecBl校园网内网控制解决方案网络联动设备后台服务器客户端接入方式局域网接入无线接入远程VPN接入EAD安全策略服务器补丁服务器防病毒服务器其他服务器（如桌面管理）城域接入校园核心InternetMAN网关接入校园网内网控制解决方案网络联动设备后台服务器客户端接入方式局汇报提纲数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育汇报提纲数字化校园发展趋势和建设热点H3C全面参与教育信息化工作2003年的‘西部大学校园计算机网络建设工程’，H3C参与全部152所高校中的124个校园网建设；2004年作为主流设备供应商，承建中国教育下一代互联网工程Cernet2；H3C的网络产品已经覆盖90％以上的‘211’高校；H3C承建超过80％的新建教育城域网项目；近三年的外资教育贷款项目中，90％由H3C承建；迄今为止，H3C已经参与了1500余所高校的网络建设；承建超过270所高校的核心网项目；承建120多个大学城、普教城域网及校校通工程；建设超过1600余个中小学校园网；H3C在教育H3C全面参与教育信息化工作2003年的‘西部大学校园计算机创造校园IT新价值”课件创造校园IT新价值”课件创造校园IT新价值创造校园IT新价值演讲完毕，谢谢观看！演讲完毕，谢谢观看！“创造校园IT新价值”

——H3C数字化校园解决方案汇报“创造校园IT新价值”

——H3C数字化校园解决方案汇报衷心感谢您长期以来对杭州华三通信技术有限公司（H3C）的关心、支持和帮助。2007销售收入7.57亿美元（USGAAP）；研发投入1.14亿美元；缴纳各项税费超过8亿元人民币。交换机端口数市场份额31.4％，排名第一；企业级路由器台数市场份额30％，排名第一；网络安全设备市场份额排名第二；IP存储市场份额54.7%，在中国外部存储市场排名第六；（国内份额，IDC2007Q4统计）衷心感谢您长期以来对杭州华三通信技术有限公司（H3C）的关心汇报提纲数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育汇报提纲数字化校园发展趋势和建设热点数字化校园发展趋势和建设热点网络平台整合多业务整合数据资源整合可靠性与快速收敛IPv4/v6资源整合WLAN与LAN的整合业务管理集成语音业务集成视频业务集成监控业务数据资源整合持续数据保护数据容灾能力……以IP技术为基础建设整合型数字化校园运营管理网元管理多维管理接入安全控制安全渗透出口威胁抵御数据安全保护数字化校园应用建设管理！无线！数据中心！安全！数字化校园发展趋势和建设热点网络平台整合多业务整合数据资源整核心网可靠性优化RRPP核心网可靠性优化GR全线速、高密度万兆骨干核心网架构优化二层半桌面接入三层桌面接入千兆桌面接入接入网架构优化网络架构优化IPv6业务拓展WLANIPv6分布式线速IPv6IPv6边缘拓展权威鉴定商用经验无线业务拓展有线无线统一管理支持IPv6业务智能负载均衡自适应无线调整网络业务拓展网络出口防御IPS保护校园网核心防御数据传送层安全接入安全控制ARP攻击防御FW保护BT限流控制信令层安全设备管理层安全mac地址攻击防御dhcp攻击防御地址仿冒抑制安全渗透防御IP校园网络平台校园媒体中心校园安全监控平安校园视频会议视频服务远程教学跨校区IP电话IP话音服务招生电话校园数据中心多服务器集中存储D2D备份CDP连续数据保护远程灾难备份/恢复WINDWOS保护/恢复丰富的应用识别准实时流量监控校园智能管理中心拓扑/故障管理SNMP管理网络精细管理流量分析管理多厂商管理软件配置管理二层拓扑技术服务器管理web报表技术专家级分析报表低成本全网监控数据管理安全策略管理媒体管理H3C数字化校园解决方案核心网可靠性核心网可靠性全线速、高密度核心网架构优化二层半三汇报提纲数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育汇报提纲数字化校园发展趋势和建设热点新无线校园的诞生——传统无线校园的局限部署和维护困难？对新业务能支持吗？跟有线网络如何融合？接入安全如何保障？教室体育场图书馆礼堂室外空地新无线校园的诞生——传统无线校园的局限部署和维护困难？对新业UMN——一体化移动校园网解决方案一体化设备管理一体化用户管理一体化硬件平台：交换机＋无线控制器插卡PoE供电无线瘦AP一体化EAD客户端全网IPv6IMC有线网络智能——智能射频管理、智能负载均衡安全——无线入侵检测、无线EAD端点准入灵活——三层漫游技术、快速切换技术经济——充分利用校园网已有平台和功能UMN——一体化移动校园网解决方案一体化用户管理一体化硬件平每个AP上电时，无线控制器会根据AP的邻居关系动态调整AP工作的信道和发射功率，在保证覆盖的前提下保证AP间的干扰最小当覆盖区域内的某个AP发生故障而造成覆盖黑洞时，无线控制器会自动调整相邻的AP的发射功率以消除黑洞区域，当故障AP恢复工作后无线控制器可以自动调整邻居AP的发射功率恢复原始工作状态APAPAPAPAPAPAP发射功率自动调整每个AP上电时，无线控制器会根据AP的邻居关系动态调整A无线控制器可以设定AP间对接入用户进行负载分担负载分担的策略可以是基于AP接入的用户数量，AP流量负载情况当无线控制器发现AP的负载超过设定的门限值以后，对于新接入的用户无线控制器会自动计算此用户周围是否还有负载较轻的AP可供用户接入，如果有则AP会拒绝用户的关联请求，用户会转而接入其他负载较轻的AP只对处于AP覆盖重叠区的无线用户才启动AP负载分担功能，有效的避免误分担的出现AP1AP2拒绝关联接受关联负载均衡原理AP1AP2智能负载分担技术启动负载分担的重叠覆盖区不启动负载分担的区域智能负载分担无线控制器可以设定AP间对接入用户进行负载分担AP1AP2FAT/FIT平滑切换组网核心/汇聚层交换机管理中心无线控制器接入层交换机FATAPFATAPFATAPFATAPFATAPFATAPFATAPFATAPFITAPFITAPFITAPFITAPFITAPFITAPFITAPFITAP购买FIT/FAT双模AP来保护原有投资通过命令更改工作模式从而实现平滑升级网络建设初期使AP工作于FAT模式，满足小规模组网需求网络建设后期使AP工作于FIT模式，并添加无线控制器，满足大规模组网需求FAT/FIT平滑切换组网核心/汇聚层交换机管理中心无线控新无线校园网——802.11n新无线高带宽广覆盖易兼容高稳定易穿透密接入OFDM+MIMO新无线校园网——802.11n新无线高带宽广覆盖易兼容高稳定汇报提纲数字化校园发展趋势和建设热点一体化移动校园网（UMN）端到端的校园网安全H3C在教育汇报提纲数字化校园发展趋势和建设热点内部病毒泛滥用户接入随意事故屡禁不止整网安全状况无法掌控校园安全面临的挑战内部病毒泛滥用户接入随意事故屡禁不止整网安全状况校园安全面临安全渗透网络体系框架安全技术安全控制安全管理H3C端到端安全防护体系MIPSASICNPFPGAMulti-core万兆安全平台FW/VPN/UTM/IPS/...EAD/ACG/ASE/…SecCenter/IMC/SecCare档案管理人事管理图书查阅教务管理资产管理一卡通...校园IT应用边界防护数据中心保护行为监管内网控制远程安全接入校园网安全渗透解决方案安全渗透网络体系框架安全技术安全控制安全管理H3C端到端安全H3C校园网安全渗透解决方案S95S95S7500IPv6网络E100隧道接入非IPv6汇聚S5500E100双栈接入宿舍/办公接入S5500E100二层半接入E300三层接入S7500ENetStreamNetStream智能安全管理中心网络管理用户管理应用管理安全管理数据管理CernetCernetIISecPathFWSecPathIPS分校区SSL/IPsec/L2TP远程个人用户SecCenterSecBladeACGSecBladeFWSecBladeSSLSecBladeAFCWEB区应用区数据库区H3CASESecBladeFWSecBladeIPS应用优化安全加固流量清洗校园网数据中心S95S95S7500ES7500E远程安全接入解决方案边界安全防护解决方案行为监管解决方案内网控制解决方案数据中心保护解决方案H3C校园网安全渗透解决方案S95S95S7500IPv6网H3C行为监管解决方案业界应用识别最全面的解决方案！控制台SecCenterSecPathIPSSecPath防火墙交换机数据中心内部网络SecPathACG安全管理平台方案描述通过SecBlade/SecPathACG应用控制网关，针对P2P应用进行精确识别和控制ACG可对IM、网络游戏、炒股、非法网站访