2010年教育最新解决方案―H3C中小学校园网解决方案

1、密级：公开,杭州华三通信技术有限公司,H3C中小学校园网解决方案,数字化校园网发展,安全深度融合,有线无线一体化,2,3,目录,校园资源中心,平安校园,5,新世纪、新教育、新生活,1,2,3,4,IT改变学习、生活方式,数字化校园,考勤、准备课件、信息技术课,远程教学、视频会议,电子阅览室/数字图书馆,互联网学习、互联网共享,自学、资料查阅、授课,会议、公开课、备课,上网、答疑、网上作文、 教学交流、,基础教育信息化现状和目标,一、现状 1、基础设施建设方面 普通中小学已有8万多所学校建立校园网，生机比达到了16.71，其中普通高中生机比为8.51。 2、教育资源建设方面 基础教育领域87.9

2、%的学校拥有数字教学资源，37%的学校建立了统一的教学资源管理平台，拥有自制资源的学校比例达51%。 3、信息化教育教学方面 基础教育学校中开设信息技术课程的有66.8%，课堂教学中采用信息技术的比例达到了27%。 4、教育电子政务标准化方面 基础教育学校有32%的学校使用信息系统支持校务管理 二、目标： 争取到2020年我国教育信息化发展达到：综合信息基础设施得到普及；信息化基础数据有效整合与优化，优质教育资源共享与服务体系基本建成；国民信息素养和自主创新能力显著增强；基础教育、高等教育、职业教育和继续教育信息化应用水平大幅提高；服务于终身教育的多层次、交互式网络教育培训与公共服务体系基本建

3、立；国家教育信息化发展的制度环境和政策体系基本完善，保障教育信息化的投入，教育信息化整体水平达到中等收入国家发展水平。 鲁昕副部长在第九届中国教育信息化创新与发展论坛开幕式上的讲话,当前中小学信息化建设从哪里入手？,校园资源中心？,安全深度融合？,有线无线一体化？,平安校园？,IP校园网络平台,校园多媒体中心,校园资源中心,校园智能管理中心,H3C数字化校园总体架构,一个平台 三个中心,IP多媒体,视频产品系列,语音产品系列,开放业务网络,交换机产品系列,WLAN产品系列,IV系列虚拟化数据管理产品,路由器产品系列,IP存储,IP自适应网络存储,监控产品系列,H3C基于IToIP架构的全系列产

4、品,DL系列虚拟磁带库,IX/EX系列网络存储系统,UMS 9005,EC/DC,ISC3000,MG视讯终端,V7000系列语音服务器,SR8800系列 高端核心路由器,SR6600系列 开放多核路由器,MSR系列 多业务路由器,ICG,全业务安全,V1000A网关,Secpath F系列防火墙,SecBlade系列安全模块,防火墙产品系列,安全模块,SecCenter,H3C IPS,IAG系列,ACG系列,安全业务系列,应用控制网关,安全管理中心,ME系列MCU,用户管理(用户接入/准入控制/行为审计/认证计费),业务管理(网络流量/存储/无线/安全/语音/视频/应用业务),iMC智能管

5、理中心,资源管理(网络/QoS/ACL/VLAN/配置/报表),无线局域网控制器,系列化AP,有线无线 一体化插卡,ICG3000/5000系列 ICG7000系列,ICG1000/2000系列,ET704系列ONU,ET234 EPON,S12500系列核心交换机,S9500系列核心交换机,S7500E系列多业务交换机,S3100系列百兆交换机,S55/5100系列千兆交换机,S5600系列千兆交换机,S3600系列百兆交换机,S5800系列,数字化校园网发展,安全深度融合,有线无线一体化,2,3,目录,校园资源中心,平安校园,5,安全or性能鱼与熊掌？,案例：杭州市第七中学万兆安全校园网,

6、SecBlade FW插卡利用接口扩展上的优势，对内网众多的VLAN进行精细化的安全区域管理；SecBlade ACG插卡完成流量管理和上网行为审计；SecPath T200E是IPS，为校园网提供专业的攻击防护和病毒防护,S9512,S5500,内部服务器,SecBlade FW,SecBlade ACG,教育城域网/Internet,SecPath T200E,业界唯一万兆性能防火墙插卡，保证服务器安全的同时不 影响访问性能,IMC智能管理中心,外部数据中心（WEB服务器),用户修复区,补丁服务器,防病毒服务器,S7510E核心交换机+ SecBlade FW,内部数据中心,Interne

7、t,老校区,防火墙,H3C EX1000 存储系统,案例：湖南明德中学校园网整网安全防护,公安网监系统,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,H3C S5500-28F-EI,WLAN无线控制器,POE交换机,千兆多模,万兆多模,100M/1000M电口,安全深度融合网络,一体化的统一安全防御：千兆多核,多核CPU 硬件架构,传统叠加式出口安全防御,创新的UTM统一安全防御,设备性价比同比提升50%，维护成本降低20% “卡巴斯基”等病毒库/特征库提供业界最佳,案

8、例/ 收益,垃圾邮件特征库,卡巴斯基病毒库,网页安全特征库,UTM统一安全防御：轻松操控,全图形化，StepbyStep配置向导,各种安全策略轻松设置,特征库自动升级,点选，相应默认配置即可生效,实施监控，或将日志输出至专业安全事件分析,“三分靠设备、七分靠管理”。据统计，传统安全设备近60%的功能因为极其复杂的操作而难以发挥，易用性价值巨大。,案例/ 收益,数字化校园网发展,安全深度融合,有线无线一体化,2,3,目录,校园资源中心,平安校园,5,H3C一体化无线校园解决方案,安全架构 防Rouge AP/防私拆AP 防攻击 有线管控,校园无线安全防护,11nAP提高整体性能，采用2.4G和5

9、G混合部署，增加用户接入能力，适合无线监控 智能用户接入均衡分担 针对P2P进行优化，实现智能流量控制,精细室内部署方案,高密度/高带宽接入,原厂无线专家现场勘测优化 定制美化天线 针对性扩容解决方案,H3C WLAN产品全家福,网桥,无线控制器,WX5002,WX6103,WX5004,无线、有线一体化网管,无线客户端、11n网卡,无线入侵检测,无线定位,WX3024,S7500E/S9500E插卡,FIT/FAT 无线接入点,网桥/MESH,WA2110-AG,WA2210-AG WA2220-AG,WA1208E-GP,WA2220E-AG,WA2210X-GE WA2220X-AGP/

10、AGE,WA 2620E-AGN,WB2320X-AGE,无线终端 及应用,WX3010,S5800插卡,WA2612-AGN,WA2620-AGN,WB2360X-ANP,WX6108E,WX6112E,无线终端准入控制,WX3008,WA2610X-GNP,WA2610E-GNP,WX3000系列一体化交换机五大特点,Controller,有线无线一体化，内置无线控制器模块，管理48个AP,一体化应用：内置WEB 管理、本地Radius Server、Portal Server和DHCP Server,L3路由：本地转发，强大11n处理,千兆POE+,4个千兆SFP接口,一体化安全：防AR

11、P攻击、WIDS、黑白名单,WX3010、WX3008具有相同的软件特性，不同的物理规格,11n 无线AP产品概述,WA2610E-GNP 1*1 室内合路型大功率11n AP，可以用于室内分布系统和3G+W合路,WA2620-AGN 双频室内型11n，内置双频天线,WA2612-AGN 单频室内型11n，内置吸顶天线,WB2630X-AGN 802.11n网桥，桥接带宽300Mbps，实际带宽可达170Mbps,丰富而全面的PoE交换机,S5500-PWR系列 三层千兆PoE交换机 配合11n AP使用,S5500-28C-PWR-SI,S5500-52C-PWR-SI,24口千兆PoE,4

12、8口千兆PoE,S3100-PWR系列 百兆PoE交换机 配合11g AP使用,S3100-16TP-PWR-EI,S3100-24TP-PWR-EI,8口百兆PoE,24口百兆PoE,S3100-8TP-PWR-EI,16口百兆PoE,S5120-PWR系列 二层千兆PoE交换机 配合11n AP使用,S5120-52C-PWR-EI,S5120-28P-PWR,24口千兆PoE,48口千兆PoE,支持PoE+,案例：上海长宁区19所中小学校园网建设,复旦中学、百年老校！,第一所标准化的花园式学校 ！,S7500E核心交换机 WX3024有线、无线一体化交换机 iMC智能管理中心 WA221

13、0-AG智能无线接入设备,WX3024无线控制器,WA2210-AG,选择H3C的理由： 1、WX3024 集认证、鉴权、管理、安全、POE与一体！ 2、无线网络可平滑升级到802.11n组网！ 3、iMC智能管理中心极大的方便的无线网络的部署、管理和维护！ 4、有线网络与无线网络充分集成、智能融合！,创新设计 业内唯一,智能接入,长宁区教育局校校通项目，复旦中学、上海第三女子中学等九所中学建设有线、无线一体化校园网,案例：成都市新都区中小学校园网,核心交换支持有线无线一体化管理 WA2220支持802.11a/b/g标准，支持双模双频和快速无缝漫游 E126A支持多种安全措施、 符合RoSH

14、环保标准,H3C有线无线一体化解决方案应用于新都区的中小学校园网建设，是一个典型的将无线应用于中小学校园的案例。,数字化校园网发展,安全深度融合,有线无线一体化,2,3,目录,校园资源中心,平安校园,5,当前校园数据中心现状,校园网,校 园 一 卡 通,视 频 点 播,数据,.,数据,数据,数据,数据,数据,应用分割，数据孤立，形成了信息孤岛！ 业务创新、知识产权的提出对数据存储提出挑战！,数字图书馆,挑战：数据的整合、安全和共享,基础信息系统整合： 教务系统、一卡通等应用的整合 多校区的应用融合。,数据集中和统一管理问题？ 关键数据的安全性问题？ 资源共享问题？,需要建设一套专业、可靠、高扩

15、展的存储系统！同时提供专业、易管理的文件共享的功能！,服务器 PK 专业存储,服务器无法做双机热备，主机一旦宕机业务就停顿； 服务器本地磁盘空间有限，无法满足业务发展、数据增长需要； 服务器本地磁盘缺乏有效的数据安全保障措施； 数据分散，难以统一备份；,服务器存储,专业存储,集中存储后，建立服务器的双机热备，坏一台服务器业务也照常运行； 存储系统容量在线扩展，业务数据所在卷也可在线扩展，业务不停，持续发展； RAID、热备盘、磁盘短路保护等多重功能，数据万无一失； 统一规划，集中备份，即使是逻辑类的数据错误也不怕；,成功案例一：广东省电教馆数据存储,EX1000(NAS存储),IBM webs

16、phere,IBM websphere,FTP,TCL,IP SAN 交换机,广东省电教馆选用H3C Neocean EX1000，构建部门各个应用服务的NAS系统, websphere,FTP,TCL环境使用EX1000作为系统NAS设备,在服务器之间进行数据共享具有很好易用性和可扩展性,教务应用、OA、VOD、WEB、文件系统超过18台服务器应用,LAN,H3C DL1000（VTL),上海长宁教务信息中心备份系统,成功案例二：上海长宁区教委信息中心备份,信息中心原有18台服务器，数据均在服务器本地硬盘，数据没有任何保护措施。 本次备份方案中，采用H3C DL1000虚拟磁带库结合备份软件

17、对18台服务器数据实施备份。通过采用DL1000，可以实现快速的备份和恢复。,备份服务器,解决方案之：数据集中和共享,用户受益： 学校教务、OA、WEB等应用数据实现集中存储，改变原有数据分散、管理难等问题。 EX1540S最大支持64TB，满足教学资源库、视频点播的应用。 EX1540S上开辟共享空间（NAS功能），实现课件资源共享和教师个人课件备份。,EX1540S,办公自动化,WEB系统,邮件系统,SAN网络,LAN网络,教师桌面PC,文件共享访问（NAS),教务系统,视频点播服务器,堆叠扩展,internet,远程教育,课件资源库,个人课件备份,课件资源共享,解决方案之：数字化图书馆,

18、用户受益： EX1540S最大支持64TB，满足电子图书、电子期刊和音视频文件的应用。 EX存储提供数据卷动态扩展，可实现原有资料库的动态透明扩容。,EX1540S,IP交换机,LAN网络,堆叠扩展,电子阅览室,视频服务器,电子期刊,B图书管理系统,A图书管理系统,C图书管理系统,方案特点更可靠、更安全、更方便,IP存储,数字化校园网发展,安全深度融合,有线无线一体化,2,3,目录,校园资源中心,平安校园,5,校园监控的价值,安防应用 师生人身财产安全保护违法行为威慑预防 重点实验室/围墙/出入口/餐厅等关键场所保护 校园群体事件的实时监控 应急指挥调度 案件事后取证 教学秩序质量监督管理 课堂监督 电子考场 扩展应用,H3C 平安校园解决方案,方案特点1：高清实时，秒级回放,实时监控业务：完善的实时监控功能，支持全面的云台控制功能，支持方便的拖动切换控制，实时控制延时低（低于300ms），支持实时屏幕抓拍。（可以按权限看不同区域） 检索回放业务：精确到秒的快速点播回放、录像存储与播放、本地下载。可以根据报警或特殊事件检索图像和图片。基于IPSAN块数据的检索相对传统基于文件方式