H3C智慧校园解决方案

H3C公共事业技术部H3C智慧校园解决方案CONTENTS智慧校园的发展分析H3C智慧校园解决方案总结第一阶段第二阶段第三阶段未来业务系统信息化网络互联互通业务融合移动互联？高校信息化发展趋势关注有无网络带宽、可靠性校园移动化个性化小机PC我们对智慧校园的理解利用新IT的技术与基础设施深度与教学、办公、科研、管理、生活等业务耦合从而改变校园IT建设模式、服务模式并为学校的发展建设、综合服务、竞争力提供驱动离智慧应用还有多远？表现方式：智慧应用一：数据割裂APPDBAPPDBAPPDBAPPDB……教务系统学籍管理科研管理财务管理数据重复、不一致业务本位、系统分散二：数据的价值尚未充分挖掘你用或者不用，我都在这里，如何能够沙里淘金？学生处教务处校长……一卡通学习成绩过去，GB级后勤财务信息中心图书借阅记录体育成绩科研成果选课记录学习行为数据上网行为数据课件学生考勤科研过程数据活动轨迹就业数据消费习惯购买记录静态已知价值未来，TB/PB级动态未知价值舆情数据三：校园IT基础设施的价值没有充分挖掘不在于你所处的层次，而在于你能产生多少价值四：基础设施的问题今天要10个，明天要20个，你当我机器猫呢？千军万马过独木桥，选课也要拼人品？业务要上线，我等到花儿都谢了！防火墙？LB？IPS？剪不断、理还乱！业务中断了，快快告诉我哪里出了问题？无法按需分配不能弹性扩展需求上线慢安全和网络无法自定义不能快速定位CONTENTSH3C智慧校园解决方案智慧校园的发展分析总结智慧校园的架构校园IaaS平台校园数据平台门户和APP校园信息集成层教务DB教工DB财务DB资产DB后勤DB科研DB校园信息协同平台

传统校园门户与APP多维分析数据检索数据可视化数据挖掘数据共享……数据仓库HADOOPMPP面向服务接口

移动校园门户与APP智慧新APP位置信息上网信息身份权限……个性化用户个性化场景计算智能校园网&无线网络存储虚拟化安全资源池云网络虚拟化管理平台H3CCloudVirtualizationManager云管理平台H3CCloudOS业务运维管理H3CBSM虚拟桌面系统H3CVDI传统校园IT校园新IT基础架构穿戴设备计算存储计算存储SDN控制器H3CVCFC智慧校园之信息集成层校园大数据分析系统信息协同平台把校园内的各种数据进行汇聚、加工通过大数据的分析和挖掘技术通过统一门户按照需要进行展示或者为一些新型的智慧应用提供服务提供更高质量的教学和科研，更好的服务，更科学的管理基于校园大数据的智慧应用学习行为分析教学策略分析个性化学习教学科研协同科研决策管理就业系统教学评估管理个性分析舆情分析失联预警服务H3C校园大数据分析平台方案Hadoop数据仓库MPP分布式数据库数据抽取、清洗、转换、加载基于校园大数据的智慧应用多维分析机器学习数据挖掘数据共享可编程API数据检索数据可视化从数据抽取、到企业级的Hadoop分析平台和MPP分布式数据库系统，协助用户建设数据仓库，以及面向行业的数据挖掘、建模和机器学习技术，与教育行业应用厂商的深度集成后，提供一个端到端的大数据平台解决方案。教学科研管理服务……华中农业大学大数据平台-学生画像系统华中农业大学是一所教育部直属、国家“211工程”建设的全国重点大学。华中农业大学已经建设了数据交换平台用于对接所有应用系统，需要搭建一个大数据中心，作为其服务体系各项应用的基础平台。学生画像系统根据学生的校园活动，勾勒出学生的画像，分配个性化标签，服务于包括用人单位等不同的部门。个人肖像：显示个人的介绍和已经分配的标签影响力图谱：显示学生的影响力排名挂科预警：根据课程依赖关系、学生的上自习时间、上网时间、图书馆时间等，判断学生是否有挂科的风险，提醒老师提前介入退学预警：根据学分修得情况，判断学生是否触及退学政策，根据学生成绩判断学生是否可以正常修完学分，然后判断学生是否有退学风险。才艺达人运动达人挂科预警基础设施生态化基础设施不只是基础平台，不只是通道可以直接服务于应用，产生全新的智慧应用。信息协同平台位置信息上网行为信息集成层基础设施层基础设施的新价值案例–课堂点到基础设施的新价值案例–自习室查询基础设施的新价值案例–蓝牙摇一摇校巴车站，摇一摇，校车到哪里了食堂，摇一摇，特价菜品，提前知会议室，摇一摇，领导和教授签到精准的位置识别技术基于精准的用户位置实现：校内导航、停车位导航基于位置的信息提醒基于位置的个性化信息推送传统指纹定位X-Share八爪鱼定位丘比特算法蓝牙定位大众算法已经普及需要大量AP高密效果差多房间场景高密效果好无指纹采样2米精度无指纹采样较少的AP数量亚米级精度可定位资产兼容iBeacon蓝牙之心支持蓝牙+iBeacon定位精度高双频双流壁挂+吸顶H3C智慧校园泛在互联方案场景层设备层管理层应用层终端层传统终端智能手环智能眼镜智能手表宿舍区食堂区室外区办公区教学区融合无线技术的智慧校园应用Soap/RestfulAPI/LBS-SDKSNMP、TELNET、HTTPS、TR069…iBeacon、NFC、BLE、Wifi…智能终端放装APX分AP面板AP室外APvACAC池身份位置终端轨迹频谱用户层教师学生领导访客校园IT基础设施2.0有什么问题？要什么能力？IT建设缺乏统一规划，业务部署缓慢IT服务能力随需可得IT服务静态部署，无法满足高峰需求IT服务能力动态自适应网络和安全需求多样，组网复杂网络和安全的自定义移动互联场景覆盖不全面高品质、场景化部署业务集中后的问题定位困难业务视角可视化管理网络复杂，安全防御形势严峻校园安全整体防御一、面向二级部处、学院的IT资源按需分配diskvFWCPU内存diskvFWvLBCPUCPU内存diskvFWvLB内存vLBCPUCPU内存diskvLB教务处学生处2学院1vFWvFWvLBvLBdiskdiskdiskCPU内存diskvFWvLB60/100vCPU96/256GB1000/5000GB6/205/10CPU内存diskvFWvLB20/50vCPU80/128GB2000/5000GB8/207/10CPU内存diskvFWvLB140/200vCPU400/512GB200/1000GB17/207/10云管理员分配配额、租户按需获取形成云资源的流水线校园云管理员将资源池的资源通过服务目录发布租户按需获取云资源租户获取资源配额*租户资源使用计量租户将资源实例化动态自适应的IT服务传统部署提供应用资源负载时间理想部署提供应用资源负载时间选课系统Why？抗风险能力更强反应速度更快更省资源CVMCVKSH3C负载均衡设备业务负载超限新增资源注册服务资源动态扩展业务分发H3CCVM云管理平台创建新虚拟机服务器服务器服务器服务器服务器集群H3CCVK虚拟化平台How？MOOC视频直播门户访问不流畅查分系统北京交通大学私有云平台分钟教学科研IT自环境建设服务由几个月缩短为分钟级服务器资源利用率由原来的5~20%提升到60~70%机房电力、空间节省75%以上H3C云平台+虚拟化+UIS70%75%开放基于OpenStack开放架构，可与OpenStack云平台对接云平台计费系统与财务系统对接兼容业界流行虚拟化资源，保护投资兼容保护选课应用过去手工指定IP地址分时分段数天现在1个IP地址集中选课10分钟北京邮电大学选课应用利旧原有刀箱+负载均衡设备

+CVM虚拟化平台北京政法大学选课应用服务器+虚拟化+负载均衡二、云计算发展对数据中心网络的挑战云计算如何适应不同租户差异化安全要求213网络和安全属性如何跟随虚拟机自动迁移网络和安全资源如何配合云平台按需分配H3C面向服务的云中心网络和安全架构云层IP网络WANVNFManager面向服务的虚拟网络面向服务的安全服务链3rd多样化的SDN应用第三方云平台CloudSystemVTEPVTEPVTEP南北安全资源池RouterVxLANL3网关VxLANL3网关FirewallFirewall网络和安全基础设施NFV资源池/硬件综合安全资源池CSM网络和安全资源控制层vSWVSRvLBvACGvIPSvFWIPSIPSLBLB东西安全资源池SDN控制器集群VMWARE解决之道：动态、可定义的网络主机主机物理网络Overlay虚拟网络Controller数字校园应用融合IT资源平台网络虚拟化和集中控制网络部署简化，无需关注物理网络架构解决传统物理二层网络的复杂性问题灵活性更好（虚机漂移、实现服务器灵活适配）扩展性好,IP可达,基于VxLAN的Overlay可达网络和安全属性如何跟随虚拟机自动迁移OpenStack架构云平台/SDN控制器原X86服务器vSwitch（VTEP）VMVMVMVxLANL3网关IP网络目的X86服务器vSwitch（VTEP）VMVMVMVxLANL3网关接入交换机接入交换机方案要点:虚拟机在迁移过程中配套网络相关属性自动跟随；网络属性自动跟随过程是在统一SDN控制器下自动进行；在SDN控制器控制下，关联该虚拟机的东西安全访问权限随之迁移。东安全资源池安全资源池私有云区校园云不同租户的差异化安全解决方案物理数据中心虚拟数据中心基于虚拟数据中心，不同”租户”IT资源池进行逻辑隔离,通过南北安全资源池实现南北流量差异化安全，如，财务处、教务处、不同院系；针对不同“租户”内部，不同角色服务器之间安全防护通过东西安全资源池实现差异化防护，如，财务处、教务处。校园公共服务云院系1院系2教务处院系1虚拟IT资源池(FW\LB)校园网安全资源池安全资源池院系2虚拟IT资源池(FW\IPS)教务处虚拟IT资源池(FW\LB)随需分配的安全物理形态的NGFW多业务网关做为南北流量安全资源池,实现安全资源服务链随”虚”而动,按需分配：南北流量安全资源池和东西流量安全资源池，可提供FW、IPS、LB、SSLVPN等服务链功能;不同“租户”的IT资源网络和安全环境彼此逻辑隔离;所有安全资源池和网络设备都统一在SDN控制器下进行统一分配。计算资源池SDN控制器VMVMVMvSwitch接入接入VMVMVMvSwitchOverlay网关校园网南北流量安全资源池东西流量安全资源池APP资源池Web资源池Overlay网关OverlayNetwork南开大学有两个校区，传统网络无法快速的适配业务的快速部署和迁移的需求，需要建设双中心一体化数据中心。南开大学校园网采用SDN+VXLAN技术建设，SDN控制器来实现网络配置和策略的下发，同时通过VxLAN实现了跨中心的低延时二层网络,实现了双中心一体化。为了解决南北向、东西向流量安全防护的问题，通过虚拟防火墙的部署和服务链技术，实现基于租户的服务链按需编排，实现随需而安。项目背景解决方案南开大学双中心一体化网络中南财经政法大学现有两个校区，学校在大量采用虚拟化技术时遇到如下问题：在虚拟化环境中任意虚拟机之间二层网络无法自动建立，多用户虚拟机无法隔离，安全资源无法针对不同用户进行灵活分配。通过SDN结合VXLAN、NFV技术，自动实现面向IT租户实现物理位置无关的Overlay二层网络每个租户南北流量安全服务链通过高性能H3CM9000综合安全网关实现租户内部虚拟机之间横向安全防护通过NFV实现。项目背景解决方案中南财经政法大学-随需而动的云网络和安全交互式——改变教学模式

从传统“广播式”转向主动方式无边界——改变教学对象和场所

“随时随地”教学可感知——强化的智慧校园管理可感知：人（终端、应用、位置…）、行为（轨迹、热度…)、环境（密度、分布…)差异化——更为个性的校园服务从传统的粗放式服务（所有人、共性）转向个性化的服务（考虑人的角色、属性）三、移动互联为智慧校园带来的改变移动互联在智慧校园建设中的新挑战-无缝宿舍？礼堂？速率要求？教学？娱乐？50人？500人？场景化精细化无缝覆盖的无线网校园无线典型覆盖场景-宿舍场景宿舍场景宿舍环境业务特点部署难点建筑特点房间多，墙体较厚。两侧为房间，中间位楼道人群特点宿舍用户多为学生，密集度高上网业务，视频，游戏房间多，信号覆盖难，安全性差漫游极少，人流分布特征稳定宿舍及办公场景方案一——“超瘦”AP本体分体宿舍宿舍体验更极致：速度、信号、稳定性施工更容易：非馈缆、无需钻孔，100M覆盖维护更简单：分体易隐藏、管理更精细性价比更高：更高性能的基础上传统1/2以上宿舍/办公网场景方案二：802.11ac面板式AP最简便的安装方式，标准86mm宽度支持IEEE802.11ac标准，双频速率可达866+300Mbps支持4个GE以及USB接口校园无线典型覆盖场景-高密场景单位用户密度适中，但场景大，各个覆盖单元之间有一些干扰，但有一定的空间隔离。如：食堂单位用户密度高，但场景小且唯一，可能会受到周围的办公室等无线的影响。如：办公室、教室单位用户密度高，且场景大。如：礼堂、阶梯教室等三叉戟2Gbps极限性能、100+高清视频并发彻底解决教室、礼堂、食堂等高密覆盖问题四、校园网面临的挑战WAN主校区网管DHCPACDC分校区Internet网络边界的模糊要求新的手段识别用户基于IP的网络控制能力无法满足基于用户的业务控制需求多校区校园网的出现，原有网络模型的运维方式力不从心静态的安全策略限制了用户的移动性用户移动时无法快速审计到人解决之道：ADCampus柔性园区网柔性网络IP就是用户基础网络全统一应用路径可定义软件定义园区自动化上线一键启动园区网络运维信息中心软件定义柔性创新柔性演进与创新，面向未来的网络极简运维，软件定义的网络柔性网络IP就是用户基础网络全统一应用路径可定义软件定义园区自动化上线软件定义园区/一键启动园区总结:ADCampus柔性园区的价值五、IT运维2.0-用通用语言表述业务系统信息量大，信息分散紧急告警端口丢包率端口流量网络重要告警CPU使用率内存使用率服务器次要告警锁请求数缓存命中率数据库警告告警活动连接