智慧校園方案匯報

智慧校園

方案匯報智慧校園方案校園網(wǎng)發(fā)展趨勢有線網(wǎng)絡全覆蓋：骨干光纖和邊緣多種接入方式，滿足外部出口和等級安全需求。無線網(wǎng)絡全覆蓋：WiFi6多場景全覆蓋。物聯(lián)網(wǎng)全場景應用：NB-IOT和邊緣網(wǎng)關(guān)融合，物理設(shè)備統(tǒng)一接入和感知互動。4G/5G網(wǎng)絡覆蓋：統(tǒng)籌構(gòu)建基站，融入景觀體系。01020304一個賬號、多校區(qū)業(yè)務，統(tǒng)一認證、統(tǒng)一計費、統(tǒng)一管理。網(wǎng)絡融合，實現(xiàn)一網(wǎng)多用，多業(yè)務融合。實現(xiàn)有線、無線、物聯(lián)網(wǎng)，統(tǒng)一接入、統(tǒng)一管控、統(tǒng)一服務、統(tǒng)一體驗。物聯(lián)網(wǎng)視頻監(jiān)控網(wǎng)WiFi5/6數(shù)據(jù)數(shù)據(jù)信令有線/PON數(shù)據(jù)IoT平臺應用/視頻平臺應用VPN感知數(shù)據(jù)/5G數(shù)據(jù)校園網(wǎng)5G公有云私有云運營商智慧全光校園網(wǎng)可信，一站式安全交付基于“用戶”定義安全策略:流量管控、報文深度識別；智能選路、安全防護+NAT；超寬，極致用戶體驗靈活，場景化連接選擇面向“用戶”優(yōu)化上網(wǎng)體驗:5萬終端3分鐘內(nèi)上線，超大表項；二層、三層無感知，IPv4/IPv6雙棧一次認證；高密度100G低時延無損轉(zhuǎn)發(fā)能力；融合，異構(gòu)接入能力保護“用戶”投資的改造:支持10G/25G/40G以太接入；支持1G/10GPON無源網(wǎng)絡接入；支持融合無線、安全、物聯(lián)網(wǎng)業(yè)務；尊重“用戶”多樣的選擇：10G/25G高速光纖入室，按需選擇；ONU、交換機、AP，按需選擇；本地供電、集中供電，按需選擇；智慧全光校園網(wǎng)產(chǎn)品方案核心/匯聚交換機S10500X核心交換機S7500X/S7500X-G核心交換機S6520X系列萬兆匯聚全光交換機全光接入E500-F系列全光交換機EPONONU產(chǎn)品WIFI6AP集中供電電源EPS鷹視SeerEngine光診斷安全審計終端管理EPON管理SeerAnalyzerBRAS和多業(yè)務安全網(wǎng)關(guān)智慧全光方案控制平臺CR16KBRAS路由器M9000多業(yè)務安全網(wǎng)關(guān)全場景WIFI6升級，極速上網(wǎng)體驗室外APWA6630X三射頻Wi-Fi6設(shè)計，280+終端并發(fā)IP68防護等級WTU630H/WTU630宿舍終結(jié)者系列放裝面板可選宿舍場景場館WA6638三射頻Wi-Fi6設(shè)計280+終端并發(fā)支持全制式物聯(lián)網(wǎng)業(yè)務擴展教室/報告廳WA6528紅點設(shè)計大獎200+終端并發(fā)支持全制式物聯(lián)網(wǎng)業(yè)務擴展辦公室WA6320HWi-Fi6設(shè)計小型辦公室產(chǎn)品先知精靈——無線運維應好幫手網(wǎng)絡設(shè)備AI專家系統(tǒng)運維大數(shù)據(jù)AAADHCP體檢診斷分析發(fā)送體檢報告指定專項測試專項測試報告體檢結(jié)論＆解決方案執(zhí)行處理方案終端能力基線校園物聯(lián)網(wǎng)智能門鎖方案LoRa網(wǎng)關(guān)學生公寓行政樓實驗樓無線LoRaIP回傳本地綠洲物聯(lián)網(wǎng)平臺智能門鎖管理應用微信小程序高校專用智能門鎖支持6種開鎖方式基于LoRa無線聯(lián)網(wǎng)無線聯(lián)網(wǎng)、超強續(xù)航學生入住名單統(tǒng)一下發(fā)開門記錄實時上傳支持指紋、密碼、一卡通、APP等多種開鎖方案，擺脫傳統(tǒng)鑰匙管理的弊端新生權(quán)限的批量添加刪除，人員分組及單獨的配置及刪除；簡化門鎖管理復雜性支持和宿舍管理信息系統(tǒng)聯(lián)動，學生寢室調(diào)整后門鎖權(quán)限自動更新；進一步降低門鎖管理復雜性方案：LoRa門鎖+LoRa網(wǎng)關(guān)+智能門鎖管理平臺（含綠洲基礎(chǔ)組件）校園數(shù)據(jù)中心的演變趨勢傳統(tǒng)數(shù)據(jù)中心傳統(tǒng)硬件虛擬化數(shù)據(jù)中心虛擬化云化軟件定義數(shù)據(jù)中心多云云化數(shù)據(jù)中心01100111100010101100010100100110001010101100010100011001111001001010101100010100011001111001001110001010001100010110001010001100001001011000101000111111001101100100011001111001001001010010100私有云十四五規(guī)劃獨立物理設(shè)備；管理割裂；IT資源無法靈活調(diào)度；IT資源利用率低；計算、存儲資源池化；資源利用率提升；手動劃分并下發(fā)新資源；網(wǎng)絡、安全需要人工配置；僅提供基礎(chǔ)IAAS服務計算、存儲、網(wǎng)絡、安全資源池化；自助申請并使用新資源；計算、存儲、網(wǎng)絡、安全資源異構(gòu)統(tǒng)一管理運營；提供基礎(chǔ)IAAS、全面PAAS、創(chuàng)新AI&大數(shù)據(jù)等服務；版本迭代慢（通常6-12個月），每版本新增服務有限；計算、存儲、網(wǎng)絡、安全資源池化+公有云服務；按需即時開通服務，快速擴展云上百款云服務；公私有云資源異構(gòu)統(tǒng)一管理運營；以租代建，資產(chǎn)由“設(shè)備”轉(zhuǎn)化為“服務”；教育信息化建設(shè)1.0→2.0建設(shè)、應用→融合、創(chuàng)新全方位高可用技術(shù)，確保業(yè)務連續(xù)性H3CCAS高可用模塊物理主機HA虛擬機HA操作系統(tǒng)HA應用程序HA主機故障檢測虛擬機故障檢測虛擬機OS故障檢測應用程序故障檢測遷移虛擬機重啟虛擬機遷移虛擬機重啟應用重啟虛擬機失敗提供從主機到應用的多層次可靠性保障，確保業(yè)務連續(xù)性vCPU：在線/離線增加、離線刪除vRAM：在線/離線增加、離線刪除vNIC：在線/離線增加/減少數(shù)量vDisk：在線/離線增加和減少數(shù)量、在線/離線擴容注：vCPU和vRAM的在線增加功能不僅需要虛擬化內(nèi)核軟件支持，還需要操作系統(tǒng)的支持。對于不在兼容性列表內(nèi)的系統(tǒng)需要部分適配和驗證。技術(shù)特點根據(jù)虛擬機業(yè)務負載的變化需求，靈活在線調(diào)整資源配置；縱向擴展虛擬資源，有效保證虛擬機SLA。應用價值物理資源池虛擬資源池VM虛擬資源VM虛擬資源……虛擬機配置在線調(diào)整，對業(yè)務“零”影響DRX動態(tài)資源擴展，解決業(yè)務突發(fā)訪問H3C負載均衡設(shè)備計算資源池業(yè)務分發(fā)服務器服務器服務器服務器創(chuàng)建新虛擬機1資源動態(tài)擴展業(yè)務負載超限新增資源注冊2H3CCVM云管理平臺服務面向用戶業(yè)務全面監(jiān)控基于負載的資源彈性無縫伸縮自動化免人工干預實現(xiàn)多業(yè)務整合底層無代理深度安全防護無需在虛擬機中安裝代理，最大化利用計算資源的同時提供全面的安全防護；提供完善的虛擬化殺毒、訪問控制、入侵檢測/防護、虛擬補丁等功能；支持同時對虛擬化底層內(nèi)核和虛擬機進行防護。H3C數(shù)據(jù)中心超融合UIS解決方案計算存儲網(wǎng)絡安全云服務運維災備超融合云數(shù)據(jù)中心高性能內(nèi)置智能加速引擎，系統(tǒng)損耗降到5%以下，網(wǎng)絡時延從毫秒級降低到納秒級。數(shù)據(jù)智能分層、I/O隔離并行訪問、本地IO加速等多種技術(shù)保障數(shù)據(jù)庫等核心業(yè)務應用。高可用從主機到應用的全方位HA機制保障，支持動態(tài)擴容。存儲提供故障域和保護域等多種保護機制。網(wǎng)關(guān)虛機三重HA機制保障。先進開放的技術(shù)架構(gòu)標準、開放的整體架構(gòu)設(shè)計，云服務、運維、安全等豐富的功能組件。支持云邊端多級協(xié)同部署，同構(gòu)混合云協(xié)同服務。高安全多維度安全體系，專業(yè)的網(wǎng)絡安全組件。內(nèi)核級集成無代理殺毒引擎。易運維內(nèi)置在線遷移工具，不限系統(tǒng)、不限底層虛擬化架構(gòu)。豐富的一鍵運維功能系列?？煽啃员O(jiān)控中心從硬件、系統(tǒng)、業(yè)務多個層面實時監(jiān)控。H3CUIS超融合特性超融合技術(shù)架構(gòu)應用優(yōu)勢：簡易高效超融合軟件預裝出廠，快速開局，無需考慮兼容性問題超融合將所有基礎(chǔ)架構(gòu)資源實現(xiàn)全面池化，統(tǒng)一部署、管理、監(jiān)控、運維，解決了傳統(tǒng)IT管理部署復雜、管理割裂、運維困難的問題。超融合打破傳統(tǒng)架構(gòu)煙囪化IT的壁壘，從單一資源擴容，轉(zhuǎn)變?yōu)橘Y源組的模塊化擴容，響應速度更快、擴容方式更靈活。超融合作為云計算全虛擬化基礎(chǔ)架構(gòu)，可對接云平臺，實現(xiàn)快速上云云數(shù)據(jù)中心：容災備份備份：備份是容災的基礎(chǔ)，通常指在數(shù)據(jù)中心內(nèi)，將全部或部分數(shù)據(jù)集合從應用主機的硬盤或陣列復制到其它的存儲介質(zhì)的過程。容災：容災系統(tǒng)是指在相隔較遠的異地，建立兩套或多套功能相同的IT系統(tǒng)，互相之間可以進行健康狀態(tài)監(jiān)視和功能切換，當一處系統(tǒng)因意外(如火災、地震等)停止工作時，整個應用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。DC1數(shù)據(jù)中心應用服務器應用服務器備份服務器虛擬帶庫主存儲OSAPPOSAPPOSAPPOSAPPHAClusterMirrorDC1本地DC2遠程雙活HostclusterStorageHostcluster同步Primary/Active異步異地存儲Secondary/Active100%圖形化管理的容災方案數(shù)據(jù)中心容災方案本地機房異地機房H3CCP系列近線存儲RMC閃備Catalyst插件H3CCT系列物理帶庫H3CCBRMC閃備Catalyst插件H3CCP系列近線存儲Storage教育教學&辦公一體化多媒體教室學生活動中心辦公室云中校園：云桌面場景云桌面技術(shù)-VDI架構(gòu)集中管理、集中計算瘦終端云數(shù)據(jù)中心VDI（VirtualDesktopInfrastructure虛擬桌面基礎(chǔ)架構(gòu)）云端提供計算和存儲資源，用戶端采用瘦終端接入，不做計算和數(shù)據(jù)存放；資源動態(tài)調(diào)整，根據(jù)不同院系不同專業(yè)課程，給與不同的硬件資源；不再強依賴PC或終端的性能，軟件更新迭代，性能不足時，后端橫向擴容即可；真正的云化方式，核心由軟件提供，靈活度和可定制度更高。終端硬件操作系統(tǒng)應用數(shù)據(jù)個人數(shù)據(jù)用戶賬戶集中管理、本地運算，支持離線模式，斷網(wǎng)能正常工作性能沒有任何損耗，不會有IDV架構(gòu)的虛擬化層資源開銷良好的應用體驗，流暢運行大型應用軟件及音視頻，完美的保留用戶使用習慣云桌面技術(shù)-VOI集中管理、分布式計算VOI（VirtualOSInfrastructure虛擬操作系統(tǒng)基礎(chǔ)架構(gòu)）服務器集中管理管理端鏡像管理策略管理用戶管理數(shù)據(jù)管理Network硬件層/底層系統(tǒng)個人數(shù)據(jù)操作系統(tǒng)應用程序胖終端分布計算服務器存儲/分布式網(wǎng)絡硬件側(cè)DesktopStudio管理平臺控制層校園空間教室側(cè)公共機房軟件學院機械學院考試中心計算機學院閱覽室3D實訓設(shè)計學院終端側(cè)桌面資源池Windows10Windows7Linux應用資源池數(shù)據(jù)資源池強制模式自習模式考試模式離線模式資源層同平臺，雙架構(gòu)納管，VDI/VOI，不同的終端體系，對應不同場景需求，提高性價比VDI靈活多變，可塑性強，承載普通業(yè)務場景，搭配vGPU技術(shù)可承載高性能3D需求VOI本地計算，數(shù)據(jù)云端存放，發(fā)揮完整終端性能，節(jié)省云主機資源，外設(shè)兼容性強H3CLearningspace產(chǎn)品邏輯架構(gòu)態(tài)勢感知，助力智慧校園安全可信天津大學安全態(tài)勢感知解決方案高站位網(wǎng)絡安全就是國家安全牢記使命，堅持安全可控和開放創(chuàng)新并重，建一把手工程。建體系建立信息安全運營體系，統(tǒng)籌學校、院系、信息系統(tǒng)管理者，明確安全管理責任。抓資產(chǎn)加強校園信息資產(chǎn)的狀態(tài)梳理，加強域名、互聯(lián)網(wǎng)IP地址等管控力度。上平臺以資產(chǎn)為抓手，用技術(shù)平臺實現(xiàn)完整的安全管理，把流程規(guī)范化、把安全專業(yè)化。綜合態(tài)勢抓資產(chǎn)備案審批流程事件處理流程由分散到集中的校園出口安全架構(gòu)核心交換校園網(wǎng)ISP1CernetISP2計費網(wǎng)關(guān)上網(wǎng)行為管理入侵防御負載均衡分散部署模式防火墻核心交換校園網(wǎng)ISP1CernetISP2計費網(wǎng)關(guān)H3C多業(yè)務安全網(wǎng)關(guān)融合部署模式01解決出口鏈路負載均衡問題02防火墻實現(xiàn)安全防護、NAT等基礎(chǔ)功能03IPS設(shè)備實現(xiàn)應用層安全防護04ACG實現(xiàn)帶寬管理及應用審計問題多設(shè)備串聯(lián)增加管理復雜度低端盒式設(shè)備易引發(fā)單點故障盒式安全設(shè)備性能擴展能力不足不同廠家設(shè)備也難以統(tǒng)一安全日志格式，無法實現(xiàn)安全風險綜合分析報文重復拆解，增加業(yè)務延遲,應用層設(shè)備容易形成性能瓶頸H3C校園網(wǎng)一體化出口安全解決方案H3CSecPathM9000系列多業(yè)務安全網(wǎng)關(guān)M9006M9010M9014安全防護+NAT支持DDoS閾值自學習支持L4層攻擊阻斷無限連接的NAT轉(zhuǎn)換；NAT日志溯源IPV6協(xié)議多種VPN接入方式智能選路基于ISP、應用、用戶、DNS的智能選路鏈路質(zhì)量的智能探測及就近檢測算法；入方向訪問校園資源時基于最優(yōu)鏈路質(zhì)量的DNS響應報文深度識別基于通用應用識別引擎（UAAE）技術(shù)的報文深度識別基于精確狀態(tài)的全面檢測，采用并行檢測技術(shù)，提高入侵檢測精度和效率；采用Kaspersky公司的流引擎查毒技術(shù)，防御網(wǎng)絡病毒流量管控基于用戶、地址、服務、應用、時間細粒度管理支持上下行帶寬及多優(yōu)先級控制支持基于用戶的帶寬限速多級帶寬限速支持更全面、完整的應用/IP的報表數(shù)據(jù)展示CLOS架構(gòu)：獨立的硬件交換引擎（3+1冗余），支撐高性能安全業(yè)務無阻塞處理及轉(zhuǎn)發(fā)N:1虛擬化：SCF（安全集群系統(tǒng)），在簡化管理的基礎(chǔ)上實現(xiàn)了安全業(yè)務和安全性能的彈性擴展。獨立的抗DDOS板卡：支持獨立的異常流量清洗業(yè)務卡，提供更高的DDOS防護性能1:N虛擬化：支持安全ONE平臺（SOP）。采用創(chuàng)新的基于容器的虛擬化技術(shù)實現(xiàn)了真正意義上的虛擬防火墻.業(yè)界領(lǐng)先的IP