數(shù)通領(lǐng)域-教育行業(yè)解決方案V2.0

數(shù)通領(lǐng)域教育行業(yè)解決方案

沙盤地圖中國(guó)區(qū)企業(yè)網(wǎng)絡(luò)解決方案銷售部種法微數(shù)據(jù)源：Internet接入層無線AP40/50/60/70/80/90有線:

S5700LI/S5720SI區(qū)域核心S12704/S7706校園核心層S12712/08業(yè)務(wù)系統(tǒng)宿舍數(shù)字圖書館遠(yuǎn)程教育虛擬實(shí)驗(yàn)移動(dòng)學(xué)習(xí)校園辦公區(qū)圖書館多媒體教室分校區(qū)校本部DCCE12800高校數(shù)據(jù)中心樓層匯聚S5720HI/EI無處不在：校園全場(chǎng)景覆蓋，隨時(shí)隨地學(xué)習(xí)無阻暢游：保障端到端業(yè)務(wù)體驗(yàn)高教/職教—敏捷校園網(wǎng)，微創(chuàng)新滿足高校客戶需求適用于宿舍的敏捷分布式Wi-Fi，管理節(jié)點(diǎn)減少95%，商務(wù)降低25%適用于禮堂的室內(nèi)高密，并發(fā)用戶數(shù)提升25%園區(qū)核心100G（Cisco園區(qū)無配套）接入層802.11acwave2，多用戶性能提升70%按需分配：接入場(chǎng)景感知，差異化用戶體驗(yàn)感知師生身份，精細(xì)分配網(wǎng)絡(luò)資源（帶寬/權(quán)限等）感知應(yīng)用類型，差異化管理（限制P2P流量等）極簡(jiǎn)運(yùn)維：讓用戶聚焦核心業(yè)務(wù)iPCA“0”等待感知業(yè)務(wù)質(zhì)量有線無線深度融合，一臺(tái)“設(shè)備”管理一張校園網(wǎng)敏捷校園網(wǎng):讓知識(shí)廣泛地傳遍每個(gè)角落敏捷校園網(wǎng)敏捷城域網(wǎng)數(shù)據(jù)中心資源共享平臺(tái)：數(shù)字圖書館、在線學(xué)習(xí)教務(wù)管理系統(tǒng)：e-Management校園有線無線覆蓋——敏捷園區(qū)網(wǎng)方案智慧課堂無線覆蓋：1、交換機(jī)+高密AP，優(yōu)勢(shì)：100人并發(fā)，4M/s/用戶帶寬2、AR169，優(yōu)勢(shì)：All-in-one，集成多設(shè)備接入、物聯(lián)等特性，可選集成互動(dòng)教學(xué)業(yè)務(wù)軟件，實(shí)現(xiàn)互動(dòng)教學(xué)。轄區(qū)內(nèi)中小學(xué)互聯(lián)，訪問教育資源平臺(tái)，實(shí)現(xiàn)資源共享。城域網(wǎng)骨干組網(wǎng)方式：NE路由器，交換機(jī)組網(wǎng)城域骨干城域匯聚S12700/S7700學(xué)校AAPxxxxAC6005防火墻或交換機(jī)Internet上級(jí)教委教育管理平臺(tái)教育資源共享平臺(tái)區(qū)教委信息中心學(xué)校B交換機(jī)S77/S5700交換機(jī)S5700APxxxx學(xué)校CAR3200能源監(jiān)測(cè)安防防盜交互電視互動(dòng)課堂視頻監(jiān)控遠(yuǎn)程課堂校園廣播云資源中心環(huán)境控制USB/Eth.遠(yuǎn)程管理教室計(jì)算機(jī)無線上網(wǎng)教室音響云桌面有線上網(wǎng)AR敏捷網(wǎng)關(guān)智慧課堂普教—敏捷城域+敏捷校園，促進(jìn)教育公平敏捷校園網(wǎng)方案敏捷校園網(wǎng)方案Internet接入層S5700區(qū)域核心S12704/S7706核心層S12712教務(wù)教學(xué)系統(tǒng)宿舍數(shù)字圖書館遠(yuǎn)程教育虛擬實(shí)驗(yàn)移動(dòng)學(xué)習(xí)辦公區(qū)圖書館多媒體教室分校區(qū)校本部AgileControllerCE12800高校數(shù)據(jù)中心樓層匯聚S5720敏捷分布式APCernet異常流量清洗Anti-DDoS安全管理中心LogCenter行為審計(jì)ASG2000方案亮點(diǎn)SDN理念下校園業(yè)務(wù)全網(wǎng)協(xié)同控制，用戶和策略精準(zhǔn)管理，體驗(yàn)隨身。CSS2集群，99.999%可靠性保障校園網(wǎng)業(yè)務(wù)穩(wěn)定持續(xù)。校園網(wǎng)絡(luò)集中控制，統(tǒng)一接入認(rèn)證，接入設(shè)備零配置。有線無線網(wǎng)絡(luò)統(tǒng)一運(yùn)維，減少人力投入和維護(hù)工作量，提升學(xué)校網(wǎng)絡(luò)中心維護(hù)效率。基于大數(shù)據(jù)理念的安全協(xié)防，將全網(wǎng)關(guān)鍵設(shè)備的日志統(tǒng)一收集，分類存儲(chǔ)，關(guān)聯(lián)分析，滿足對(duì)校園信息化內(nèi)控內(nèi)審的法規(guī)要求。放裝型AP安全網(wǎng)關(guān)USG9500智能選路：基于用戶的多運(yùn)營(yíng)商選路教學(xué)區(qū)域宿舍區(qū)域公共區(qū)域辦公區(qū)域認(rèn)證計(jì)費(fèi)系統(tǒng)用戶賬號(hào)信息同步根據(jù)選路策略，自動(dòng)選擇對(duì)應(yīng)運(yùn)營(yíng)商線路電信開戶用戶移動(dòng)開戶用戶安全及選路策略下發(fā)電信聯(lián)通移動(dòng)教育網(wǎng)AgileController極致體驗(yàn)精準(zhǔn)管理高效運(yùn)維客戶需求學(xué)?？膳c多家運(yùn)營(yíng)商進(jìn)行校園網(wǎng)合作運(yùn)營(yíng)，讓用戶自由選擇運(yùn)營(yíng)商開戶，利用校內(nèi)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)接入，通過運(yùn)營(yíng)商網(wǎng)絡(luò)為用戶提供更好的網(wǎng)絡(luò)體驗(yàn)。解決方案用戶使用賬戶上網(wǎng)登錄認(rèn)證，出口防火墻自動(dòng)根據(jù)賬號(hào)選擇相應(yīng)運(yùn)營(yíng)商出口?？蛻魞r(jià)值降低運(yùn)維難度：根據(jù)預(yù)先設(shè)定的策略，出口防火墻實(shí)現(xiàn)根據(jù)運(yùn)營(yíng)商選擇出口，無需手工干預(yù)，降低運(yùn)維難度。提升用戶體驗(yàn)：通過智能選路，保證網(wǎng)絡(luò)最優(yōu)路徑，提升用戶體驗(yàn)。精細(xì)化運(yùn)營(yíng)：和第三方計(jì)費(fèi)平臺(tái)聯(lián)動(dòng)業(yè)務(wù)運(yùn)營(yíng)WAN/Internet二號(hào)樓一號(hào)樓AgileController(Radius代理)教師/學(xué)生終端認(rèn)證+上報(bào)IPIP所屬組+用戶信息第三方計(jì)費(fèi)服務(wù)器（深瀾/城市熱點(diǎn)）教師/學(xué)生Portal802.1xS12700

執(zhí)行用戶對(duì)應(yīng)策略極致體驗(yàn)精準(zhǔn)管理高效運(yùn)維客戶需求滿足校園網(wǎng)絡(luò)運(yùn)營(yíng)的要求，能夠?qū)τ脩羯暇W(wǎng)進(jìn)行認(rèn)證和計(jì)費(fèi)網(wǎng)絡(luò)平臺(tái)開放，能夠和現(xiàn)有的第三方計(jì)費(fèi)平臺(tái)對(duì)接解決方案敏捷網(wǎng)絡(luò)控制器采用SDN開放平臺(tái)，和第三方無縫對(duì)接，可對(duì)用戶的網(wǎng)絡(luò)訪問策略進(jìn)行靈活定義有線/無線和Portal/802.1x認(rèn)證可靈活接入，交換機(jī)、防火墻聯(lián)動(dòng)實(shí)現(xiàn)業(yè)務(wù)隨行客戶價(jià)值靈活選擇和匹配現(xiàn)有計(jì)費(fèi)系統(tǒng)：可在第三方計(jì)費(fèi)系統(tǒng)靈活選擇，現(xiàn)有計(jì)費(fèi)系統(tǒng)可利舊。計(jì)費(fèi)同時(shí)實(shí)現(xiàn)業(yè)務(wù)隨行：業(yè)務(wù)策略可以根據(jù)用戶身份實(shí)現(xiàn)業(yè)務(wù)隨行，師生在校園中移動(dòng)策略隨身。策略配置簡(jiǎn)便：類自然語(yǔ)言矩陣式策略配置，降低運(yùn)維難度，提升運(yùn)維效率。接入認(rèn)證敏捷接入：簡(jiǎn)單高效的用戶隔離和終端定位Vlan2…vlan49校園傳統(tǒng)方案策略聯(lián)動(dòng)方案vlan/QinQVvan/QinQSupervlan/QinQ終結(jié)有線capwap端口隔離細(xì)分vlan、QinQ實(shí)現(xiàn)用戶隔離、終端定位策略聯(lián)動(dòng)方式進(jìn)行用戶隔離、終端定位細(xì)分vlan、QinQ的方式定義每個(gè)接入層、匯聚層端口。配置無法復(fù)制，每臺(tái)匯聚、接入交換機(jī)需要逐個(gè)完成配置！策略聯(lián)動(dòng)方式上報(bào)接入層、接入鏈路信息，結(jié)合端口隔離接入層用戶隔離。方案簡(jiǎn)述：每片區(qū)域部署統(tǒng)一vlan，如每棟教學(xué)樓、宿舍樓配置統(tǒng)一vlan；同一區(qū)域接入交換機(jī)一份配置，批量下發(fā)。Vlan2…vlan49Vlan2…vlan49客戶需求用戶之間借助二層隔離避免環(huán)網(wǎng)風(fēng)暴以及網(wǎng)絡(luò)不安全廣播流量擴(kuò)散到全網(wǎng)；并且管理人員需要精確定位交換機(jī)以及用戶上線的位置；傳統(tǒng)的方案通過vlan規(guī)劃來實(shí)現(xiàn)，效率有待提升。解決方案接入交換機(jī)敏捷接入，采用策略聯(lián)動(dòng)的有線capwap實(shí)時(shí)上送核心層接入用戶位置信息；通過端口隔離拒絕用戶接入/匯聚層互通，用戶間流量均通過核心網(wǎng)關(guān)統(tǒng)一轉(zhuǎn)發(fā)；方案亮點(diǎn)實(shí)時(shí)精確感知用戶位置信息，杜絕繞過核心管理的業(yè)務(wù)流量；同時(shí)將學(xué)校成百上千臺(tái)接入交換機(jī)的配置工作量，降為個(gè)位數(shù)交換機(jī)的配置工作量。極致體驗(yàn)精準(zhǔn)管理高效運(yùn)維無線校園：校園WLAN全場(chǎng)景覆蓋教室、辦公、圖書館場(chǎng)景宿舍場(chǎng)景校園室外場(chǎng)景高密場(chǎng)景教室圖書館宿舍公寓操場(chǎng)校園大禮堂體育館部署方案室內(nèi)AP通過壁掛、吸頂、放置方式部署方案特點(diǎn)施工方便，成本低交付周期短部署美觀部署方案敏捷分布式AP部署（推薦）面板AP部署（推薦）智分AP部署方案特點(diǎn)根據(jù)場(chǎng)景靈活選擇覆蓋方案無線信號(hào)覆蓋效果好可滿足單用戶2~4Mbps帶寬需求部署方案室外AP抱桿或掛墻安裝，定向或全向無線覆蓋方案特點(diǎn)IP67防塵防水等級(jí)全內(nèi)置防雷器件，防護(hù)高免螺絲安裝，高效部署部署方案采用室內(nèi)AP+小角度定向天線覆蓋方案特點(diǎn)抗干擾能力強(qiáng)HDBoost高密加速，體驗(yàn)強(qiáng)多用戶接入，可滿足單用戶2~4Mbps帶寬需求極致體驗(yàn)精準(zhǔn)管理高效運(yùn)維體驗(yàn)一致：有線無線深度融合WLAN千兆接入時(shí)代802.112M802.11b11M802.11g54M802.11n2×2300M802.11ac1G/7G3×3450M有線無線一體化有線無線分離有線無線融合敏捷交換機(jī)融合AC融合用戶認(rèn)證網(wǎng)關(guān)有線無線策略控制點(diǎn)敏捷校園插卡式AC有線策略控制點(diǎn)傳統(tǒng)校園分散轉(zhuǎn)發(fā)：有線無線分別轉(zhuǎn)發(fā)，傳統(tǒng)AC管理AP能力1K，

轉(zhuǎn)發(fā)能力20Gb/s，隨著802.11ac千兆時(shí)代到

來AC性能成為瓶頸分散認(rèn)證：無線用戶在獨(dú)立AC上認(rèn)證，而有線用戶在接

入或核心層認(rèn)證，認(rèn)證分散，管理復(fù)雜分散管控：無線有線用戶分別管理，分散控制，安全管控

效果差分散網(wǎng)元：額外投資購(gòu)買AC設(shè)備或插卡，增加運(yùn)維點(diǎn)和

故障點(diǎn)融合轉(zhuǎn)發(fā)：有線無線業(yè)務(wù)統(tǒng)一轉(zhuǎn)發(fā)，整機(jī)4KAP管理

能力，1Tbps轉(zhuǎn)發(fā)能力，性能無瓶頸融合認(rèn)證：有線無線用戶統(tǒng)一認(rèn)證，多種認(rèn)證方式按

需選擇，核心層統(tǒng)一認(rèn)證點(diǎn)，減少認(rèn)證復(fù)雜度融合管控：有線無線用戶統(tǒng)一管控，基于用戶、地點(diǎn)、

時(shí)間，業(yè)務(wù)類型等多維度進(jìn)行精細(xì)化安全管控融合網(wǎng)絡(luò)：有線無線網(wǎng)絡(luò)統(tǒng)一管理，隨板AC節(jié)省投資，減

少故障點(diǎn)，SVF虛擬有線無線，簡(jiǎn)化網(wǎng)絡(luò)，提

升運(yùn)維效率獨(dú)立AC極致體驗(yàn)精準(zhǔn)管理高效運(yùn)維創(chuàng)新的“瘦交換機(jī)”管理方式：無線AC思想無線網(wǎng)絡(luò)UC集中管理注：UC=UnifiedControllerAS=AccessSwitch無線網(wǎng)絡(luò)由AC集中式管控AP設(shè)備，瘦AP零配置；AC/AP通過CAPWAP隧道通信，AC向AP統(tǒng)一下發(fā)策略，AP通報(bào)空口及設(shè)備狀態(tài)；AP作為AC認(rèn)證用戶的控制點(diǎn)，空口隔離，統(tǒng)一業(yè)務(wù)Vlan轉(zhuǎn)發(fā)，分別執(zhí)行AC下發(fā)策略。SDN思想的虛擬化集中式思路，核心層UC集中及認(rèn)證，接入層AS零配置；UC/AS通過CAPWAP隧道通信，核心層UC統(tǒng)一設(shè)置策略權(quán)限，下發(fā)至AS分布式執(zhí)行，AS通報(bào)端口狀態(tài)信息以及用戶上線位置；AS作為UC集中認(rèn)證的控制點(diǎn)，端口之間隔離，同一Vlan轉(zhuǎn)發(fā)，分布式執(zhí)行UC下發(fā)策略。敏捷接入的有線網(wǎng)絡(luò)AC集中管理APAPAPCAPWAP隧道校園有線網(wǎng)絡(luò)S12700ENPinsideASASAS策略下發(fā)接入狀態(tài)有線CAPWAP端口隔離端口隔離狀態(tài)上報(bào)極致體驗(yàn)精準(zhǔn)管理高效運(yùn)維業(yè)務(wù)隨行：用自然語(yǔ)言定義校園策略SourceGroupDestinationResource客戶需求

需要使用簡(jiǎn)單明了的方式規(guī)劃校園各級(jí)用戶的策略權(quán)限；需要解決有線無線混合部署的情況下，用戶在移動(dòng)中能保持一致體驗(yàn)；解決方案配合Agile

Controller業(yè)務(wù)隨行，用自然語(yǔ)言方式定義策略矩陣，一鍵式下發(fā)到核心層執(zhí)行策略，摒棄了傳統(tǒng)ACL+IP的管理方式。方案亮點(diǎn)校園用戶權(quán)限的定義不再與IP相關(guān)，更加靈活簡(jiǎn)便；軟件圖形化界面定義替代機(jī)器ACL配置方式，更加清晰、人性化。極致體驗(yàn)精準(zhǔn)管理高效運(yùn)維校園傳統(tǒng)方案業(yè)務(wù)隨行方案有線capwap端口隔離根據(jù)位置規(guī)劃Vlan，再根據(jù)Vlan規(guī)劃IP，基于IP執(zhí)行策略策略依賴IP地址，而IP地址又跟接入位置綁定，不能適應(yīng)移動(dòng)性及有線無線融合場(chǎng)景。Web認(rèn)證無法支持二次地址分配！對(duì)于先分地址后認(rèn)證的場(chǎng)景無法根據(jù)用戶屬性變更策略。LMSStudyInternetGuestDenyDenyPermitStudentDenyPermitPermitStaffPermitPermitPermit有線IP網(wǎng)段1有線IP網(wǎng)段2無線IP網(wǎng)段N無線capwap策略服務(wù)根據(jù)IP段執(zhí)行策略通過SDN軟件控制理念，用自然語(yǔ)言制定策略，基于用戶和業(yè)務(wù)制定策略，與IP地址解耦A(yù)gileController策略矩陣清華大學(xué)：構(gòu)筑全無線校園穩(wěn)定彈性：核心S12700部署CSS2，實(shí)現(xiàn)集群主控1+N備份，確保網(wǎng)絡(luò)不間斷通信；高品質(zhì)無線：11ac讓校園進(jìn)入千兆無線時(shí)代，為高峰時(shí)期宿舍樓宇內(nèi)超過10萬(wàn)無線終端提供高質(zhì)量的無線接入服務(wù)；敏捷部署：通過EasyOperation及SVF，實(shí)現(xiàn)匯聚及接入層網(wǎng)元即插即用及零配置替換。南京大學(xué)：建設(shè)智慧校園網(wǎng)南京大學(xué)是國(guó)內(nèi)頂尖高校之一，致力于持續(xù)為在校師學(xué)打造可靠便捷的校園網(wǎng)絡(luò)。極致體驗(yàn)：華為提供802.11ac高速率無線接入及AC熱備份方案，保障了師生的無線接入體驗(yàn)簡(jiǎn)化部署：敏捷分布式AP，單個(gè)AP覆蓋高達(dá)48個(gè)房間，減少網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)高達(dá)95%精細(xì)運(yùn)維：BRAS+NGFW+SIG+AntiDDos架構(gòu)，網(wǎng)絡(luò)出口精細(xì)運(yùn)營(yíng)管控，BRAS無人干涉穩(wěn)定運(yùn)行400多天平滑演進(jìn)：可編程的ENP芯片，控制平面與轉(zhuǎn)發(fā)平面分離，具備10G-40G-100G演進(jìn)能力，靈活的將傳統(tǒng)網(wǎng)絡(luò)過渡到SDN網(wǎng)絡(luò)中國(guó)科技大學(xué)：敏捷校園網(wǎng)中國(guó)科學(xué)技術(shù)大學(xué)是中國(guó)科學(xué)院所屬的一所以前沿科學(xué)和高新技術(shù)為主，兼有特色管理和人文學(xué)科的綜合性全國(guó)重點(diǎn)985大學(xué)，先進(jìn)技術(shù)研究院是中科大主體教學(xué)和科研體系的重要組成部分。網(wǎng)絡(luò)架構(gòu)領(lǐng)先：采用千兆桌面，萬(wàn)兆核心的架構(gòu)設(shè)計(jì)，新建網(wǎng)絡(luò)具備高性能、大帶寬核心高可靠：作為校園網(wǎng)業(yè)務(wù)樞紐核心，華為高性能敏捷交換機(jī)S12700采用創(chuàng)新CSS2高可靠性集群技術(shù)，保障核心集群永不分裂最佳無線覆蓋：針對(duì)新建大樓不同場(chǎng)景差異化選型，辦公室采用AP6010DN覆蓋，會(huì)議室采用華為高密AP7110接入，達(dá)到無線最佳覆蓋性能無縫漫游：快速漫游技術(shù)有效保證用戶在移動(dòng)中無線業(yè)務(wù)永不中斷無線校園網(wǎng)方案無線校園網(wǎng)方案Internet校園業(yè)務(wù)系統(tǒng)宿舍數(shù)字圖書館遠(yuǎn)程教育虛擬實(shí)驗(yàn)移動(dòng)學(xué)習(xí)辦公區(qū)圖書館演播廳分校區(qū)校本部室內(nèi)高密方案普通放裝覆蓋敏捷分布式WLAN方案亮點(diǎn)專業(yè)：全場(chǎng)景WiFi覆蓋，信號(hào)無死角；防雷、防水、防塵、耐高低溫。融合：有線無線真正融合,統(tǒng)一運(yùn)維，減少人力投入和維護(hù)工作量，提升學(xué)校網(wǎng)絡(luò)中心維護(hù)效率，管理更簡(jiǎn)單。高密：無線接入，有線品質(zhì)。業(yè)界唯一內(nèi)置30°小角度定向天線室內(nèi)AP，相互干擾小，有效部署更多AP。便捷：

全生命周期管理，移動(dòng)化運(yùn)維。WLAN全生命周期管理，提升業(yè)務(wù)敏捷。敏捷分布式簡(jiǎn)易管理減少95%管理節(jié)點(diǎn)Cernet智能網(wǎng)規(guī)，極致無線接入體驗(yàn)的保障障礙物自定義一鍵自動(dòng)AP布放室外3D覆蓋仿真合理規(guī)劃，精確部署驗(yàn)證部署，提升網(wǎng)絡(luò)質(zhì)量售前AP計(jì)算器室內(nèi)場(chǎng)強(qiáng)覆蓋仿真場(chǎng)強(qiáng)信噪比測(cè)試漫游測(cè)試一鍵化性能測(cè)試接入測(cè)試定向天線，AP精準(zhǔn)覆蓋，降低同頻干擾高校全場(chǎng)景WIFI覆蓋，按需選擇，覆蓋最佳教室、辦公、圖書館場(chǎng)景宿舍場(chǎng)景校園室外場(chǎng)景高密場(chǎng)景教室圖書館宿舍公寓操場(chǎng)校園報(bào)告廳體育館部署方案室內(nèi)AP通過壁掛、吸頂、放置方式部署方案特點(diǎn)施工方便，成本低交付周期短部署美觀部署方案敏捷分布式AP部署（推薦）面板AP部署（推薦）方案特點(diǎn)根據(jù)場(chǎng)景靈活選擇覆蓋方案無線信號(hào)覆蓋效果好可滿足單用戶2~4Mbps帶寬需求部署方案室外AP抱桿或掛墻安裝，定向或全向無線覆蓋方案特點(diǎn)IP67防塵防水等級(jí)全內(nèi)置防雷器件，防護(hù)高免螺絲安裝，高效部署部署方案采用室內(nèi)AP+小角度定向天線覆蓋方案特點(diǎn)抗干擾能力強(qiáng)HDBoost高密加速，體驗(yàn)強(qiáng)多用戶接入，可滿足單用戶2~4Mbps帶寬需求宿舍場(chǎng)景：敏捷分布式最佳WiFi覆蓋，增強(qiáng)學(xué)生上網(wǎng)體驗(yàn)2.4GHz+5GHz弱電機(jī)房樓道走廊宿舍宿舍宿舍宿舍宿舍宿舍宿舍遠(yuǎn)端接入單元:R240D安裝靈活，可吸頂、掛壁或面板部署利用已布網(wǎng)線，無需損壞建筑原有結(jié)構(gòu)中心AP:AD9430DN-24連接遠(yuǎn)端接入單元，提供PoE供電管理遠(yuǎn)端遠(yuǎn)端接入單元及其業(yè)務(wù)處理AD9430DN-24集面板AP和智分AP優(yōu)勢(shì)于一體與面板AP優(yōu)勢(shì)對(duì)比射頻模塊統(tǒng)一由中心AP控制，用戶漫游體驗(yàn)更加迅速管理節(jié)點(diǎn)數(shù)減少為面板AP1/24，只對(duì)中心AP管理成本降低，只對(duì)中心AP授權(quán)，APlicense數(shù)量大大減少，與智分AP優(yōu)勢(shì)對(duì)比射頻模塊布放宿舍內(nèi)部，信號(hào)覆蓋效果強(qiáng)，美觀，易安裝射頻模塊通過網(wǎng)線與中心AP互聯(lián)，不會(huì)存在智分饋線拉遠(yuǎn)信號(hào)衰減的問題，拉遠(yuǎn)覆蓋距離最大100m射頻模塊獨(dú)立覆蓋一個(gè)房間，單房間無線接入性能高達(dá)1.167Gbps，相比智分是多個(gè)房間共享一個(gè)射頻帶寬雙頻雙流覆蓋24個(gè)宿舍半高密場(chǎng)景：階梯教室、電子書包無縫覆蓋AP4030TN部署原則：階梯教室每100個(gè)用戶放置一個(gè)AP4030TN電子書包，每課堂部署一個(gè)AP4030TN覆蓋半徑：10米亮點(diǎn)：三射頻中支持2個(gè)射頻2.4G/5G可切換，切換模式多樣，可適應(yīng)不同應(yīng)用場(chǎng)景，友商均不支持支持USB端口，可擴(kuò)展存儲(chǔ)等業(yè)務(wù)支持11ac，2*2MIMO，整機(jī)速率≥2.60Gbps三射頻AP來啦精準(zhǔn)定位?極速訪問?三射頻覆蓋，提升多用戶并發(fā)接入能力100人并發(fā)接入，4Mbps/人帶寬獨(dú)立射頻定位與監(jiān)控，不影響業(yè)務(wù)性能圖書館、半開放辦公室場(chǎng)景AP4050DN-EAP4030DN-EAP4030DN部署原則：AP與AP間距15米左右（±3米）每個(gè)AP覆蓋區(qū)域不超過60人（雙頻）亮點(diǎn)：AP4050DN-E支持11acwave2，內(nèi)置藍(lán)牙，支持POEout，節(jié)約交換機(jī)端口AP4030DN-E，5G支持3*3MIMO，整機(jī)1.6Gbps2.4G&5G2.4G&5G2.4G&5G窄波瓣天線技術(shù)報(bào)告廳、體育館、禮堂高密場(chǎng)景部署原則：吊頂或壁掛安裝、高度10米左右，每AP覆蓋不超過60座位亮點(diǎn)：內(nèi)置小角度(30度)定向天線，有效控制覆蓋區(qū)域，減少干擾，提高用戶數(shù)量以及用戶帶寬作為供電方：支持PoE輸出供電，能滿足給同型號(hào)的另一臺(tái)AP供電，節(jié)約高密環(huán)境下交換機(jī)的數(shù)量AP4050DN-HD操場(chǎng)校園道路室外覆蓋以及視頻監(jiān)控回傳場(chǎng)景編碼：27011668增益：4/7dbi編碼：27010812增益：2.4G，12dbi編碼：27010889增益：5G，11.5dbi編碼：27011332、27011333增益：2.4G3dbi5G5dbi有線無線網(wǎng)絡(luò)深度融合將運(yùn)維更簡(jiǎn)單高效WLAN千兆接入時(shí)代802.112M802.11b11M802.11g54M802.11n2×2300M802.11ac1G/7G3×3450M有線無線一體化有線無線分離有線無線深度融合敏捷交換機(jī)融合AC有線無線認(rèn)證點(diǎn)、策略控制點(diǎn)融合敏捷園區(qū)插卡式AC有線策略控制點(diǎn)傳統(tǒng)園區(qū)分散轉(zhuǎn)發(fā)：有線無線分別轉(zhuǎn)發(fā)，傳統(tǒng)AC管理AP能力1K，

無線轉(zhuǎn)發(fā)能力20Gb/s，隨著802.11ac千兆時(shí)代到來

漸成流量瓶頸融合轉(zhuǎn)發(fā)：有線無線統(tǒng)一轉(zhuǎn)發(fā)，整機(jī)管理4KAP，轉(zhuǎn)

發(fā)能力1Tb/s，性能無瓶頸

分散網(wǎng)元：額外投資購(gòu)買AC設(shè)備或插卡，增加故障點(diǎn)分散管理：無線通過獨(dú)立的AC配置管理，而有線則通過網(wǎng)管

配置管理，兩套配置方式融合網(wǎng)元：集中式AC一體化部署，節(jié)省投資，減少故障點(diǎn)融合管理：敏捷交換機(jī)集成AC，有線無線網(wǎng)絡(luò)由敏捷交換機(jī)統(tǒng)一配置，統(tǒng)一管理獨(dú)立AC武漢大學(xué)：5萬(wàn)人無線校園網(wǎng)解決方案94棟學(xué)生宿舍，14874個(gè)房間全無線覆蓋，5萬(wàn)多名學(xué)生面板AP內(nèi)置功放，覆蓋能力強(qiáng)，

1臺(tái)面板AP覆蓋2個(gè)房間依托原有網(wǎng)絡(luò)線路，無需重新布線客戶價(jià)值A(chǔ)P部署數(shù)量減半，客戶采購(gòu)成本降低50%無線網(wǎng)絡(luò)部署未重新布線，人力施工成本降低70%，交付周期縮短45天香港中文大學(xué)：暢想無線校園兩臺(tái)S12708為核心，

CSS2交換網(wǎng)集群，接入層S5720EI做虛擬化，構(gòu)建雙鏈路虛擬化網(wǎng)絡(luò)，提升整網(wǎng)可靠性；S12708敏捷板卡自帶無線AC功能，有線無線統(tǒng)一轉(zhuǎn)發(fā)，性能無瓶頸；業(yè)務(wù)隨行實(shí)現(xiàn)全校師生權(quán)限精細(xì)化管理，同時(shí)降低網(wǎng)絡(luò)維護(hù)人員的工作量50%以上校園網(wǎng)安全方案華為校園網(wǎng)邊界安全解決方案ASG:上網(wǎng)行為審計(jì)SVN：遠(yuǎn)程訪問安全WAF：WEB攻擊防御DDoS：異常流量清洗NGFW：綜合安全防護(hù)Internet校園內(nèi)部網(wǎng)絡(luò)合法訪問惡意訪問教育分支機(jī)構(gòu)認(rèn)證計(jì)費(fèi)系統(tǒng)BRAS+AAANGFWSVN網(wǎng)絡(luò)出口/外聯(lián)區(qū)/DMZASGWAFWEB服務(wù)器DDoS沙箱IPS核心交換機(jī)沙箱：未知威脅檢測(cè)方案亮點(diǎn)防護(hù)全面：網(wǎng)絡(luò)層攻擊和應(yīng)用層攻擊，已知威脅和未知威脅均能全面檢測(cè)，精準(zhǔn)防護(hù)管控精細(xì)：從用戶、應(yīng)用、威脅、內(nèi)容、流量等多維度精細(xì)化管控，實(shí)現(xiàn)師生綠色上網(wǎng)便于審計(jì)：校園安全態(tài)勢(shì)全面感知，安全事件可審計(jì)和追溯，降低法律風(fēng)險(xiǎn)校園網(wǎng)絡(luò)數(shù)據(jù)中心安全解決方案邊界路由UMA數(shù)據(jù)中心接入交換機(jī)Internet教育數(shù)據(jù)中心入侵防御園區(qū)核心IDS運(yùn)維審計(jì)NGFW合法訪問惡意訪問教育分支機(jī)構(gòu)WEB防御DMZ區(qū)WAF園區(qū)網(wǎng)絡(luò)數(shù)據(jù)中心沙箱未知威脅檢測(cè)校園網(wǎng)絡(luò)終端安全解決方案數(shù)據(jù)保護(hù)傳輸安全安全域控制

L3

VPN加密傳輸L4VPN加密傳輸

認(rèn)證前域認(rèn)證后域

移動(dòng)沙箱

反盜竊應(yīng)用安全

安全SDK應(yīng)用專屬通道

安全應(yīng)用管理

安全級(jí)別分域應(yīng)用資源隔離師生智能終端準(zhǔn)入認(rèn)證權(quán)限管理教研室/實(shí)驗(yàn)室閱覽室AgileController控制器數(shù)據(jù)中心OAServerAPPServer學(xué)校所屬終端終端安全檢查補(bǔ)丁分發(fā)*設(shè)備&策略管理

移動(dòng)設(shè)備管理

統(tǒng)一策略管理學(xué)校所屬PCAnyOffice解決方案周昌令計(jì)算中心網(wǎng)絡(luò)室高級(jí)工程師北京大學(xué)：高速安全校園網(wǎng)通過部署USG9560，北大校園網(wǎng)實(shí)現(xiàn)了按策略的‘出’方向公網(wǎng)加速，提高了校內(nèi)用戶訪問外網(wǎng)的速度，同時(shí)有效改善了公網(wǎng)用戶訪問北大網(wǎng)絡(luò)資源的效率。峰值接入終端30,000380Gbps專業(yè)IPS入侵防御““最大吞吐量1Tbps暨南大學(xué)：校園安全成功實(shí)踐出口直路部署USG9560，實(shí)現(xiàn)NAT等高校出口必備功能，并與logcent組合，進(jìn)行高效全面的日志分析各校區(qū)服務(wù)器前部署USG6600，分校Radius同步信息到各校區(qū)下一代防火墻，實(shí)現(xiàn)數(shù)據(jù)中心基于用戶管控；敏捷特性充分融入暨大校園網(wǎng)，利用全網(wǎng)安全協(xié)防功能，加固全網(wǎng)安全防范；CSS2高可靠集群，增加核心可靠性；IPCA全網(wǎng)質(zhì)量感知、SVF縱向虛擬化等先進(jìn)特性助力未來網(wǎng)絡(luò)演進(jìn)；精細(xì)化運(yùn)營(yíng)方案核心層接入層防火墻WLANL3路由L2交換用戶接入認(rèn)證點(diǎn)S12700+ACU2BRAS數(shù)據(jù)中心計(jì)費(fèi)系統(tǒng)/Portal/DHCPetc.802.11ac系列AP匯聚層S12704CSS2管理報(bào)文隧道轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文直接轉(zhuǎn)發(fā)ACU2ACU2S5720SIE600S5700LIS7700S6720EIS5720EIME60USG9500精細(xì)化運(yùn)營(yíng)方案（有線無線用戶＞2萬(wàn)人）方案亮點(diǎn)有線無線用戶集中認(rèn)證。BRAS網(wǎng)關(guān)雙機(jī)熱備。豐富的認(rèn)證方案：有線用戶可選擇PPPoE/Portal/802.1x認(rèn)證；無線用戶可選擇Portal或802.1x認(rèn)證。用戶隔離方案：支持QinQ方案，用戶管控更加精細(xì)，具備為高校場(chǎng)用戶隔離景的天然的隔離管道。用戶接入認(rèn)證點(diǎn)管理報(bào)文隧道轉(zhuǎn)發(fā)數(shù)據(jù)報(bào)文直接轉(zhuǎn)發(fā)核心層接入層S12700隨板AC/統(tǒng)一用戶管理防火墻數(shù)據(jù)中心計(jì)費(fèi)系統(tǒng)/AgileController匯聚層X1EX1EL3路由L2交換CSS2S5720SIE6005700LIS7700S6720EIS5720EI802.11ac系列APS12704USG9500WLAN精細(xì)化運(yùn)營(yíng)方案（有線無線用戶≤2萬(wàn)人）方案亮點(diǎn)有線無線深度融合、業(yè)務(wù)隨行，有線無線用戶集中認(rèn)證CSS2集群保障核心高可靠與高可用豐富的認(rèn)證方案：有線用戶可選擇PPPoE/Portal/802.1x認(rèn)證；無線用戶可選擇Portal或802.1x認(rèn)證用戶隔離方案：策略聯(lián)動(dòng)方案(僅支持接入層交換機(jī)為華為品牌時(shí))；Vlan+端口隔離方案（支持接入交換機(jī)為第三方廠商）北京理工大學(xué)：助力建設(shè)精細(xì)化運(yùn)營(yíng)網(wǎng)絡(luò)扁平化：部署華為ME60多業(yè)務(wù)控制網(wǎng)關(guān)，對(duì)所有上網(wǎng)用戶進(jìn)行統(tǒng)一認(rèn)證和計(jì)費(fèi)及策略下發(fā)；安全性：全網(wǎng)大二層方案，用戶接入采用QinQ技術(shù)，不同用戶之間邏輯隔離，有效保障了校園網(wǎng)內(nèi)部的安全性。南開大學(xué)：有線無線一致化體驗(yàn)一致化高可靠業(yè)務(wù)扁平化體驗(yàn)網(wǎng)絡(luò)業(yè)務(wù)高可靠：核心網(wǎng)關(guān)冗余部署，統(tǒng)一認(rèn)證和運(yùn)維管理，讓整個(gè)校園網(wǎng)能更好地支撐學(xué)校業(yè)務(wù)，提高了網(wǎng)絡(luò)的可靠性和可用性。一致化體驗(yàn)：網(wǎng)絡(luò)扁平化，有線無線接入的用戶統(tǒng)一由BRAS控制，提升管理效率的同時(shí)保障了體驗(yàn)的一致。有線無線接入高校數(shù)據(jù)中心網(wǎng)絡(luò)方案高校數(shù)據(jù)中心網(wǎng)絡(luò)方案方案亮點(diǎn)采用“核心+接入”兩層扁平化架構(gòu)，接入和核心間部署萬(wàn)兆網(wǎng)絡(luò)核心部署CSS技術(shù)，接入部署iStack技術(shù)，核心與接入間部署LACP，構(gòu)建二層無環(huán)網(wǎng)絡(luò)。數(shù)據(jù)中心交換機(jī)部署VS技術(shù)，與園區(qū)核心共享同一物理交換機(jī)。業(yè)界最高性能：最高性能的交換能力，單板支持大規(guī)格表項(xiàng)，高密接口板。100ms超大緩存能力，保障整網(wǎng)無丟包。數(shù)據(jù)中心數(shù)據(jù)中心專線互聯(lián)EVN站點(diǎn)1EVN站點(diǎn)2校區(qū)一CE12800宿舍及辦公網(wǎng)SVFCE6800CE5800校區(qū)二InternetCernetEVN互聯(lián)網(wǎng)絡(luò)InternetCernetCE12800東南大學(xué)：助力打造超高性能的穩(wěn)定核心網(wǎng)絡(luò)東南大學(xué)是全國(guó)重點(diǎn)大學(xué)，現(xiàn)有校園網(wǎng)承載著近百個(gè)二級(jí)網(wǎng)站和學(xué)校教學(xué)、科研等15大類應(yīng)用系統(tǒng)。升級(jí)部署CSS+VS技術(shù)，園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心隔離，保證訪問安全部署EVN技術(shù)，兩個(gè)校區(qū)服務(wù)器內(nèi)的資源進(jìn)行共享構(gòu)建數(shù)據(jù)中心高性能、高帶寬的網(wǎng)絡(luò)平臺(tái)，可以支持業(yè)務(wù)的大規(guī)模接入教育城域網(wǎng)方案華為教育城域網(wǎng)解決方案(敏捷交換機(jī)版)Internet城域網(wǎng)業(yè)務(wù)范圍教室管理信息交換遠(yuǎn)程教育資源共享寬帶網(wǎng)絡(luò)辦公區(qū)圖書館多媒體教室中小學(xué)校園內(nèi)覆蓋中小學(xué)

高可靠性核心交換機(jī)CSS2集群技術(shù)虛擬成一臺(tái)交換機(jī)，簡(jiǎn)化管理，提升可靠性業(yè)務(wù)隨行基于用戶身份識(shí)別，業(yè)務(wù)權(quán)限和體驗(yàn)與接入位置無關(guān)，實(shí)現(xiàn)接入無差別，體驗(yàn)有保障

有線無線融合業(yè)界首款隨板AC,整機(jī)Tbit轉(zhuǎn)發(fā)能力,有線無線業(yè)務(wù)統(tǒng)一處理，低成本高性能，方便擴(kuò)容。統(tǒng)一管理，便捷運(yùn)維城域網(wǎng)虛擬成一臺(tái)設(shè)備，零配置部署，省時(shí)省力，全網(wǎng)統(tǒng)一。質(zhì)量感知：中小學(xué)出口、區(qū)縣匯聚、市核心部署iPCA，網(wǎng)絡(luò)丟包輕松感知，秒級(jí)定界網(wǎng)絡(luò)故障方案亮點(diǎn)大規(guī)模教育城域網(wǎng)穩(wěn)定可靠的骨干網(wǎng)打造5個(gè)9的高可靠網(wǎng)絡(luò)故障50ms內(nèi)實(shí)現(xiàn)收斂通過環(huán)網(wǎng)實(shí)現(xiàn)擴(kuò)展融合統(tǒng)一的網(wǎng)絡(luò)有線無線融合原有網(wǎng)絡(luò)與新建網(wǎng)絡(luò)融合便捷運(yùn)維管理集中策略與本地管理相結(jié)合隨板AC與SVF相互配合簡(jiǎn)化運(yùn)維管理。匯聚交換機(jī)圖例CernetInternetEnetCSS2集群核心交換機(jī)下一代防火墻設(shè)備盒式交換機(jī)無線接入點(diǎn)網(wǎng)管與接入認(rèn)證系統(tǒng)2*10GE環(huán)2*10GE環(huán)AC與接入統(tǒng)一認(rèn)證設(shè)備學(xué)?，F(xiàn)網(wǎng)核心行為審計(jì)校園接入校園接入小規(guī)模教育城域網(wǎng)高可靠的核心網(wǎng)絡(luò)打造5個(gè)9的高可靠網(wǎng)絡(luò)關(guān)鍵部件1+1冗余備份CSS2集群提高可靠性有線無線融合基于自研芯片實(shí)現(xiàn)有線

無線深度融合分層策略管控更靈活便捷運(yùn)維管理集中策略與本地管理相結(jié)合縱向虛擬化SVF將整網(wǎng)虛擬成一個(gè)臺(tái)設(shè)備。匯聚交換機(jī)圖例CernetInternetEnetCSS2集群核心交換機(jī)下一代防火墻設(shè)備盒式交換機(jī)無線接入點(diǎn)網(wǎng)管與接入認(rèn)證系統(tǒng)AC與接入統(tǒng)一認(rèn)證設(shè)備學(xué)?，F(xiàn)網(wǎng)核心行為審計(jì)全新接入體驗(yàn)，流量集中易于管控，管理極致簡(jiǎn)化，易于部署B(yǎng)YOD，提高生產(chǎn)力融合轉(zhuǎn)發(fā)有線無線流量統(tǒng)一轉(zhuǎn)發(fā)策略集中在敏捷交換機(jī)融合策略有線無線設(shè)備統(tǒng)一管理融合管理怎樣才能深度融合？有線借鑒無線管理模式，即插即用無線借鑒有線虛擬化方式，簡(jiǎn)化管理有線無線深度融合敏捷交換機(jī)controller有線無線深度融合的敏捷園區(qū)，極致簡(jiǎn)化運(yùn)維管理業(yè)務(wù)隨行：以用戶、業(yè)務(wù)和體驗(yàn)為中心，策略隨行，體驗(yàn)隨身策略隨行

總部分支1分支2Policies,resourcesAgileControllerWAN/InternetPolicies,resourcesPolicies,resources1、優(yōu)先級(jí)2、帶寬3、VPN資源預(yù)留權(quán)限(Permit/Deny)業(yè)務(wù)流策略(業(yè)務(wù)編排)應(yīng)用安全策略應(yīng)用策略體驗(yàn)有保障接入無差別體驗(yàn)隨身零配置部署，無需人工參與實(shí)際生成拓?fù)浣涌阱e(cuò)誤設(shè)備缺失規(guī)劃拓?fù)渲悄芡負(fù)浼m錯(cuò)，可視化呈現(xiàn)根據(jù)拓?fù)湟?guī)劃，設(shè)備即插即用；支持千臺(tái)設(shè)備同時(shí)部署；……LSW1LSW2LSW3LSWn離線規(guī)劃拓?fù)?、配置文件設(shè)備上電，自動(dòng)下載配置文件網(wǎng)絡(luò)管理員根設(shè)備

部署現(xiàn)場(chǎng)零配置、基于拓?fù)湟?guī)劃位置設(shè)備即插即用，提升設(shè)備部署效率。ZTP零配置部署，極大提升設(shè)備部署效率網(wǎng)絡(luò)規(guī)劃、部署、運(yùn)維統(tǒng)一管理平臺(tái)eSight網(wǎng)管上完成網(wǎng)絡(luò)規(guī)劃、部署、運(yùn)維管理，減少出錯(cuò)。ZTP：ZeroTouchProvisioning華為教育城域網(wǎng)解決方案(智能路由器版)運(yùn)維管理中心教育資源中心初高中小學(xué)幼兒園可管可控教育城域網(wǎng)遠(yuǎn)程教學(xué)寬帶上網(wǎng)資源共享辦公管理Internet方案亮點(diǎn)

全路由器組網(wǎng)，三層設(shè)備延伸到學(xué)校，全網(wǎng)設(shè)備統(tǒng)一管理，學(xué)校只維護(hù)簡(jiǎn)單二層校園網(wǎng)；智能路由器帶來輕量級(jí)SDN，網(wǎng)絡(luò)按需調(diào)整，僅需網(wǎng)管簡(jiǎn)單設(shè)置，即可完成整網(wǎng)流量和QOS調(diào)整；三層組網(wǎng)靈活、有彈性，易于擴(kuò)展，配合全網(wǎng)部署MPLSVPN，輕易實(shí)現(xiàn)一張網(wǎng)絡(luò)承載所有業(yè)務(wù)；網(wǎng)絡(luò)可視化，通過網(wǎng)管中心可清晰了解網(wǎng)絡(luò)使用情況，快速發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，配合IPFPM輕松實(shí)現(xiàn)網(wǎng)絡(luò)故障定位、定界。智能路由器上海徐匯區(qū)教育城域網(wǎng)：無線網(wǎng)絡(luò)助力打造數(shù)字校園上海市徐匯區(qū)教育局致力于打造徐匯無線數(shù)字教學(xué)平臺(tái)，一期涉及12所中小學(xué)；運(yùn)維省心安全：eSight可針對(duì)無線網(wǎng)絡(luò)的快速構(gòu)建和運(yùn)維，提供端到端的無線全生命周期管理，極大簡(jiǎn)化運(yùn)維極致無線體驗(yàn)：自研專業(yè)的無線網(wǎng)規(guī)/測(cè)試工具、高密接入加速技術(shù)確保無線高速、無縫的接入；管理平滑演進(jìn)：采用集中認(rèn)證、集中管理，有效控成本，且可平滑升級(jí)為區(qū)級(jí)認(rèn)證點(diǎn)四川德陽(yáng)教育城域網(wǎng)：實(shí)現(xiàn)信息共用共享德陽(yáng)市教育局通過網(wǎng)絡(luò)改造，連接信息孤島，實(shí)現(xiàn)三通兩平臺(tái)，信息共用共享。兩臺(tái)AC6605，旁掛市教育局核心交換機(jī)，1+1冗余備份，AP由教育局AC統(tǒng)一管理，數(shù)據(jù)集中轉(zhuǎn)發(fā)，最大限度減少對(duì)現(xiàn)網(wǎng)的影響；各區(qū)縣城域網(wǎng)采用S127+隨板AC方式，實(shí)現(xiàn)有線無線深度融合，一體化管理；開設(shè)兩個(gè)SSID，使用數(shù)據(jù)隔離加密技術(shù)，實(shí)現(xiàn)移動(dòng)教學(xué)/辦公、訪客上網(wǎng)隔離，最終達(dá)到端到端安全管控廈門教育城域網(wǎng)：網(wǎng)絡(luò)升級(jí)確保學(xué)校合理高速接入NE