文档介绍:HUAWEI TECHNOLOGIES CO., ConfidentialSecurityLevel:华为数字校园网解决方案智慧校园融合之道目录校园网业务需求分析华为融合校园解决方案21选择华为3HUAWEI TECHNOLOGIES CO., Confidential校园网关键业务及解决方案校园网视频会议系统一卡通应用系统校园网运营管理网络安全控制远程接入控制建设视频会议专网,购买专用的视频加速设备,保证视频质量建设一卡通专网,购买专用的防火墙,保证一卡通数据安全宿舍区1x认证,专用系统;办公区,portal认证,专用系统;家属区pppoe专用系统;专用无线管理系统购买专用的流控设备、web防火墙、数据中心防火墙、防水墙、防毒墙等等购买专用的vpn设备,满足远程互联;人力投入:专职教师+学生网管HUAWEI TECHNOLOGIES CO., Confidential问题及分析?流控+缓存设备+视频加速+防火墙=200万?需要专人来管理?视频专网+一卡通专网=150万?找不到有效的方法替代专网?n名专职老师+n名学生网管几十万/年?由于网络的复杂性,所以管理人员压力非常大?2套认证系统×10万=20万?不同用户接入方式难以统一31542?有线网管+无线网管+专用设备管理=30万?不同厂家设备管理系统不相容多套认证系统多套管理系统多张专用网络多名管理人员多台专用设备可选开头1HUAWEI TECHNOLOGIES CO., Confidential某重点高校校园网业务现状?校园网覆盖区域全校有线通达部分区域无线热点覆盖?校园网用户情况校园网开户3万,家属区2000户外部VPN500隧道,?校园网管理情况专职教师6名学生网管18名校园网序号上网业务解决方案1视频会议建设视频专网,购买视频加速设备,旁路在出口区2一卡通建设一卡通专网,,控制到端口,保证宿舍区安全,专用1x交换机及认证计费系统4无线和办公区有线上网采用portal认证,专用portal,无线使用国外品牌,需要独立网管5家属区有线上网家属区多台设备上网需求,计划采用ipoe/pppoe运营方式,暂无解决办法6流量控制购买专用的流控设备,串接在网络出口区,计划购买缓存设备旁路在出口7安全控制购买专用的web防火墙,数据中心防火墙,出口防火墙,邮件防水墙8VPN远程接入专用的VPN设备,小品牌不同一,网管不能管理VPN设备可选开头2:案例式HUAWEI TECHNOLOGIES CO., Confidential问题及分析?流控+缓存设备+视频加速+防火墙=200万?需要专人来管理?视频专网+一卡通专网=150万?找不到有效的方法替代专网?6名专职老师+18名学生网管=36万/年?由于网络的复杂性,所以管理人员压力非常大?2套认证系统×10万=20万?不同用户接入方式难以统一31542?有线网管+无线网管+专用设备管理=30万?不同厂家设备管理系统不相容多套认证系统多套管理系统多张专用网络多名管理人员多台专用设备可选开头2:案例式HUAWEI TECHNOLOGIES CO., ConfidentialPage7核心思想:?一体设备?一张网络?一套系统融合管理:通过统一的网络运维系统,实现IP+IT设备统一管理及多厂商设备统一管理,节省人力投入。融合业务:通过融合多种认证方式出口设备,响应各种认证计费需求,统一认证,节约成本;通过MPLSVPN技术实现专线专网级防护,:高性能设备平台基础上,通过一体化设备的功能插卡,一台替代多台专用设备,节约投资华为融合校园解决方案目录校园网业务需求分析华为融合校园解决方案21选择华为3HUAWEI TECHNOLOGIES CO., Confidential学生公寓教学楼办公楼教职工小区图书馆INTERNE/一体化网管DHCPTSM补丁/病毒服务器策略服务器AAADNSSSL/L2TP远程接入用户分校区10G1G10G1G解决方案整网架构IDCIPSEC/GREME60S9300S5700HUAWEI TECHNOLOGIES CO., ConfidentialTrunkTrunkTrunkTrunkTrunkTrunkCSS集群CSS/iStackiStack堆叠MSTP破环虚拟化价值?网络虚拟化,拓扑更简洁,简化网络维护与管理?整网不需启用复杂协议,收敛时间小于200ms(业务不中断