H3C數(shù)字化中小學(xué)校園網(wǎng)解決方案

1、應(yīng)用引領(lǐng)發(fā)展 教育成就未來H3C數(shù)字化中小學(xué)校園網(wǎng)解決方案一、H3C在教育行業(yè)的發(fā)展歷程中國中小學(xué)信息技術(shù)教育經(jīng)歷了初級階段的探索，應(yīng)用引領(lǐng)發(fā)展，教育信息化促進(jìn)教育現(xiàn)代化，已經(jīng)成為中國基礎(chǔ)教育發(fā)展的新階段。應(yīng)用篇自02年起H3C公司進(jìn)入教育行業(yè)，在國家“科教興國”戰(zhàn)略的指引下，H3C憑借專業(yè)的技術(shù)實力和應(yīng)用實踐，以“用全系列產(chǎn)品保證教育解決方案的全面性、實用性”為目標(biāo)，在教育行業(yè)的多個信息化應(yīng)用領(lǐng)域縱深拓展。l2003年的西部大學(xué)校園計算機網(wǎng)絡(luò)建設(shè)工程，H3C參與全部152所高校中的124個校園網(wǎng)建設(shè)；l2004年作為主流設(shè)備供應(yīng)商，承建中國教育下一代互聯(lián)網(wǎng)工程 Cernet 2；l在國家“2

2、11工程”、“985工程”建設(shè)項目中，H3C的產(chǎn)品與解決方案已經(jīng)覆蓋90以上的高校；lH3C承建了超過80的新建教育城域網(wǎng)項目；l迄今為止，H3C已經(jīng)參與了1500余所高校的網(wǎng)絡(luò)建設(shè)；承建超過270所高校的核心網(wǎng)項目；承建120多個大學(xué)城、普教城域網(wǎng)及校校通工程；建設(shè)超過10000個重點中小學(xué)校園網(wǎng)。技術(shù)篇l全系列的IP產(chǎn)品：H3C具有業(yè)界最全面的IP產(chǎn)品線，分為交換、路由、安全、無線、業(yè)務(wù)軟件、存儲、多媒體、SMB八大產(chǎn)品系列，全部基于開放的IP架構(gòu)，是全球領(lǐng)先的IToIP解決方案專家。l定制化的教育解決方案：H3C公司為適應(yīng)教育信息化未來發(fā)展的需要，根據(jù)教育行業(yè)的特點定制了解決方案，內(nèi)容涵

3、蓋校園基礎(chǔ)安全網(wǎng)絡(luò)、校園無線覆蓋、數(shù)字圖書館、多媒體教學(xué)、校園安全監(jiān)控系統(tǒng)、考場監(jiān)控系統(tǒng)、遠(yuǎn)程教學(xué)等等，并不斷推陳出新。服務(wù)篇l專業(yè)、快捷、規(guī)范的服務(wù)：H3C在提供整網(wǎng)解決方案的基礎(chǔ)上，致力于提供專業(yè)、快捷、規(guī)范的網(wǎng)絡(luò)服務(wù)。內(nèi)容涵蓋運行維護、系統(tǒng)優(yōu)化、認(rèn)證培訓(xùn)、運營咨詢在內(nèi)的全方位服務(wù)解決方案。通過這些規(guī)范的服務(wù)舉措，標(biāo)準(zhǔn)化的服務(wù)條款，貼近客戶的服務(wù)機構(gòu)，強大的IT支撐系統(tǒng)幫助客戶構(gòu)筑競爭優(yōu)勢，實現(xiàn)服務(wù)在客戶網(wǎng)絡(luò)運行中的價值。l培訓(xùn)認(rèn)證：H3C提供全系列的網(wǎng)絡(luò)產(chǎn)品培訓(xùn),網(wǎng)絡(luò)技術(shù)認(rèn)證培訓(xùn)和客戶化培訓(xùn)解決方案，目前在國內(nèi)外已經(jīng)建立160余家網(wǎng)絡(luò)學(xué)院。在中國建立30余家授權(quán)培訓(xùn)中和行業(yè)培訓(xùn)中心，負(fù)責(zé)

4、認(rèn)證培訓(xùn)實施與推廣，并提供行業(yè)認(rèn)證培訓(xùn)解決方案。l完善的渠道隊伍：H3C在中國的授權(quán)渠道合作伙伴已經(jīng)有1900多家，分布于全國各地。一級代理商、行業(yè)代理商擁有雄厚的集成開發(fā)實力，能基于H3C的產(chǎn)品進(jìn)行二次開發(fā)，面向全國的行業(yè)大客戶提供定制化的解決方案。二級渠道覆蓋全國，能快捷的為客戶提供滿足業(yè)務(wù)需求的支持及售前售后支持。二、H3C中小學(xué)數(shù)字化校園解決方案根據(jù)網(wǎng)絡(luò)層次劃分，中小學(xué)校園網(wǎng)基本可以分成三個子模塊：底層的基礎(chǔ)網(wǎng)絡(luò)平臺模塊、中間的業(yè)務(wù)支撐模塊、和上層的業(yè)務(wù)應(yīng)用系統(tǒng)模塊。H3C的中小學(xué)數(shù)字校園網(wǎng)解決方案是以IP通信平臺為基礎(chǔ)，面向網(wǎng)絡(luò)資源的有效、高效利用，從網(wǎng)絡(luò)架構(gòu)方面提供優(yōu)化方案，使得校

5、園網(wǎng)的各層次具有更高的可靠性和可控性，同時使得網(wǎng)絡(luò)結(jié)構(gòu)和布局在結(jié)合實際業(yè)務(wù)的分布更加合理。（一）基礎(chǔ)校園網(wǎng)絡(luò)解決方案根據(jù)校園網(wǎng)絡(luò)的規(guī)模，H3C把基礎(chǔ)校園網(wǎng)絡(luò)分為小型、中型和大型三種組網(wǎng)模式，分別對應(yīng)小學(xué)、普通中學(xué)和高級中學(xué)三個階段，分別設(shè)計全新的基于純IP技術(shù)的網(wǎng)絡(luò)平臺來滿足不同的需求變化。1、小型校園網(wǎng)l定義規(guī)模：信息點在100以下，總投資在10萬元以下l推薦設(shè)備清單功能區(qū)設(shè)備名稱解決方案特點網(wǎng)絡(luò)中心核心交換機S5500-EI(推薦)或S5500-SI全千兆強三層核心出口網(wǎng)關(guān)SecPathF100-S（推薦）或AR18-22一臺設(shè)備防火墻、路由、VPN全搞定辦公區(qū)、教學(xué)區(qū)、試驗區(qū)、圖書室等百

6、兆接入交換機E126SI/S1550E（推薦）或S1526/S1550或S1026T/1050T支持多種安全措施、符合RoSH環(huán)保標(biāo)準(zhǔn)多媒體教室千兆接入交換機S5024P千兆性能百兆價格l方案特色：1）網(wǎng)絡(luò)中心小型校園網(wǎng)核心設(shè)備要求具有良好的擴展性能和很好的性價比。H3C S5500-28C-EI支持128G的交換容量，滿足大量千兆設(shè)備的接入和線速轉(zhuǎn)發(fā)；同時支持96G的堆疊帶寬，支持萬兆接口和IPv6協(xié)議的擴展，極大方便了今后設(shè)備的升級，同時保護了投資；支持雙電源輸入，提高了設(shè)備的可靠性。數(shù)據(jù)中心的網(wǎng)絡(luò)出口網(wǎng)關(guān)要求高吞吐量、支持多出口路由等功能，H3C SecPath F100-S設(shè)備的明文吞

7、吐量高達(dá)80Mpps,加密性能高達(dá)30Mpps，支持RIP/OSPF/BGP路由策略及策略路由，一臺設(shè)備同時滿足防火墻、VPN、路由功能，節(jié)省了投資。2）辦公區(qū)、教學(xué)區(qū)、實驗區(qū)、圖書室等區(qū)域，一般要求千兆上行、百兆接入，同時對安全也有要求。E126SI交換機具有的交換容量，支持端口和MAC的綁定、雙向端口鏡像、端口限速和廣播風(fēng)暴抑制，保證了教師和學(xué)生使用網(wǎng)絡(luò)的安全。同時E126SI支持上行口光電接口復(fù)用，靈活方便，采用無風(fēng)扇靜音設(shè)計，符合RoHS綠色環(huán)保標(biāo)準(zhǔn)。3）多媒體教室近幾年來，隨著教育投入的增加，學(xué)校紛紛興建了一批多媒體教室、多媒體語言實驗室和多媒體計算機房。多媒體課件需要消耗很大的帶寬

8、，因此千兆接入成為主流技術(shù)。S5024P全千兆交換機具有極高的性價比，支持48G的交換容量，保證所有端口全千兆線速轉(zhuǎn)發(fā)，保證多媒體教學(xué)的質(zhì)量和效果，而價格只相當(dāng)于普通百兆交換機的價格。2、中型校園網(wǎng)l定義規(guī)模：信息點在100400左右，預(yù)計投資在1030萬元。l推薦設(shè)備清單功能區(qū)設(shè)備名稱解決方案特點網(wǎng)絡(luò)中心核心交換機S7502雙引擎雙電源設(shè)備性價比最高出口網(wǎng)關(guān)AR18-63-1或SecPath F100-M或ER3200支持千兆線速轉(zhuǎn)發(fā)，支持防攻擊和應(yīng)用層過濾辦公區(qū)、教學(xué)區(qū)、試驗區(qū)、圖書室等百兆接入交換機E126SI/S1550E(推薦)或E126A/E152(高安全)或S1526/S1550

9、支持多種安全措施、符合RoSH環(huán)保標(biāo)準(zhǔn)多媒體教室千兆接入交換機S5100-24P-SI全千兆線速轉(zhuǎn)發(fā),強大的Qos和安全能力,適合大帶寬多媒體業(yè)務(wù)接入公共區(qū)域無線接入WA1208E有線無線一體化管理；快速無縫漫游l方案特色1）網(wǎng)絡(luò)中心中型校園網(wǎng)核心要求比較高的性能、可靠性和擴展性。H3C S7502高達(dá)192G的交換容量，支持雙主控和雙電源設(shè)計，保證了校園網(wǎng)的高性能和高可靠性。同時具有很高的性價比，是非常理想的中型校園網(wǎng)核心設(shè)備。網(wǎng)絡(luò)出口要求高轉(zhuǎn)發(fā)性能和較強的安全控制策略。AR18-63-1路由器是教育行業(yè)唯一一款支持千兆線速轉(zhuǎn)發(fā)的路由器，轉(zhuǎn)發(fā)率高達(dá)600Mpps，帶機量高達(dá)5001000人。

10、同時支持豐富的安全特性，支持防攻擊和應(yīng)用過濾等功能。充分保證校園網(wǎng)的安全。2）辦公區(qū)、教學(xué)區(qū)、實驗區(qū)、圖書室等區(qū)域，一般要求千兆上行、百兆接入，同時要考慮安全。E126SI交換機具有的交換容量，支持端口和MAC的綁定、雙向端口鏡像、端口限速和廣播風(fēng)暴抑制，保證了教師和學(xué)生使用網(wǎng)絡(luò)的安全。同時E126SI支持上行口光電接口復(fù)用，靈活方便，采用無風(fēng)扇靜音設(shè)計，符合RoHS綠色環(huán)保標(biāo)準(zhǔn)。3）多媒體教室：S5100-24P-SI支持全千兆線速轉(zhuǎn)發(fā)，強大的Qos和安全能力，充分保證多媒體課件的教學(xué)效果。4）校園無線覆蓋：考慮到會議室、報告廳、圖書館、操場等公共開放場所的網(wǎng)絡(luò)覆蓋，可通過無線網(wǎng)絡(luò)實現(xiàn)。WA

11、1208E支持標(biāo)準(zhǔn)和安全機制，支持遠(yuǎn)程受電，支持和有線網(wǎng)絡(luò)統(tǒng)一網(wǎng)管和認(rèn)證，支持快速無縫漫游。3、大型校園網(wǎng)l定義規(guī)模：信息點在4001000左右，投資在2050萬人民幣。l推薦設(shè)備清單功能區(qū)設(shè)備名稱解決方案特點網(wǎng)絡(luò)中心核心交換機S7506R經(jīng)典高端產(chǎn)品；三種引擎可選，最高768G。支持雙主控冗余電源。出口網(wǎng)關(guān)Secpath F100-E或AR18-63-1支持RIP/OSPF/BGP/路由策略及策略路由,同時支持應(yīng)用層報文過濾辦公區(qū)、教學(xué)區(qū)、試驗區(qū)、圖書室等大樓匯聚交換機S5500-SI全千兆線速，支持萬兆、堆疊、雙電源輸入。百兆接入交換機E126A/E152(主打)或E126SI/S1550

12、E或S1526/S1550全面防攻擊技術(shù)，多種管理維護工具多媒體教室千兆接入交換機S5100-24P-SI全千兆線速轉(zhuǎn)發(fā),強大的Qos和安全能力,適合大帶寬多媒體業(yè)務(wù)接入公共區(qū)域無線接入WA1208E有線無線一體化管理；快速無縫漫游l方案特色1）網(wǎng)絡(luò)中心網(wǎng)絡(luò)核心交換設(shè)備要求很高的轉(zhuǎn)發(fā)性能和可靠性，同時支持萬兆技術(shù)的擴展，以方便日后的網(wǎng)絡(luò)升級改造。H3C S7506R支持768G的交換容量，支持雙主控和雙電源設(shè)計，提供6個業(yè)務(wù)槽位，支持高密度千兆、萬兆模塊，保證了校園網(wǎng)的高性能、高可靠性和高擴展性。同時支持防火墻模塊、網(wǎng)絡(luò)流量分析等模塊，方便對校園網(wǎng)進(jìn)行精細(xì)化管理。是一款非常經(jīng)典和成熟的高端產(chǎn)品

13、。網(wǎng)絡(luò)出口要求高轉(zhuǎn)發(fā)性能和較強的安全控制策略。H3C SecPath F100-S明文吞吐量高達(dá)400Mpps,加密性能高達(dá)200Mpps，支持RIP/OSPF/BGP/路由策略及策略路由，一臺設(shè)備同時滿足防火墻、VPN、路由功能，節(jié)省了投資。2）大樓匯聚。對于大型校園網(wǎng)，一般采用三層網(wǎng)絡(luò)結(jié)構(gòu)，在各大樓配線間采用全千兆交換機來做樓層接入交換機的匯聚。H3C S5500-28C-SI支持128G的交換容量，滿足大量千兆設(shè)備的接入和線速轉(zhuǎn)發(fā)；同時支持96G的堆疊帶寬，支持萬兆接口和IPv6協(xié)議的擴展，極大方便了今后設(shè)備的升級，同時保護了投資；支持雙電源輸入，提高了設(shè)備的可靠性。3）在辦公樓、教學(xué)樓

14、、實驗樓、宿舍樓、圖書館等區(qū)域，一般采用千兆上行，百兆接入。同時由于信息點眾多，學(xué)生上網(wǎng)等原因，非常容易遭受病毒、黑客等的攻擊，造成網(wǎng)絡(luò)癱瘓，而且眾多接入交換機的管理和維護也是網(wǎng)絡(luò)中心非常頭疼的問題。E126A/E152交換機是專門為教育行業(yè)量身定制的產(chǎn)品，在校園網(wǎng)安全性和易用性等方面支持多種創(chuàng)新技術(shù)，例如在安全方面，支持專利技術(shù)的防ARP欺騙攻擊、防DHCP欺騙攻擊、防源地址欺騙攻擊、防MAC地址欺騙攻擊等；在管理維護方面，支持遠(yuǎn)程端口鏡像、端口環(huán)回檢測、光纖單通檢測、網(wǎng)線故障定位等技術(shù)，極大方便了校園網(wǎng)用戶的使用。4）多媒體教室：S5100-24P-SI支持全千兆線速轉(zhuǎn)發(fā)，強大的Qos和安

15、全能力，充分保證多媒體課件的教學(xué)效果。5）校園無線覆蓋考慮到會議室、報告廳、圖書館、操場等公共開放場所的網(wǎng)絡(luò)覆蓋，可以通過布署無線網(wǎng)絡(luò)實現(xiàn)。H3C WA1208E系列無線接入器支持標(biāo)準(zhǔn)和安全機制，支持遠(yuǎn)程受電，支持和有線網(wǎng)絡(luò)統(tǒng)一網(wǎng)管和認(rèn)證，支持快速無縫漫游。（二）數(shù)字圖書館解決方案依托于信息技術(shù)和網(wǎng)絡(luò)平臺，數(shù)字圖書館在校園統(tǒng)一門戶和信息服務(wù)平臺的基礎(chǔ)上，建設(shè)了圖書館的各項應(yīng)用，能夠?qū)崿F(xiàn)檢索、查詢、借閱、閱覽、歸還等一系列的工作。隨著數(shù)字資源的累積，存儲平臺和數(shù)據(jù)管理逐步成為數(shù)字圖書館中最重要的組成部分，面臨如下挑戰(zhàn)：要求以集中存儲代替當(dāng)前的分散存儲，并且滿足同時接入大量服務(wù)器的要求；要求海量擴

16、充存儲空間；對特色數(shù)字資源需要考慮有效的備份手段；需要提供應(yīng)用系統(tǒng)的保護和快速恢復(fù)，消除對業(yè)務(wù)的影響。根據(jù)中小學(xué)圖書館的特點，我們推薦采用H3C的EX系列等基于iSCSI技術(shù)構(gòu)建的磁盤陣列作為圖書館的核心存儲設(shè)備，搭建基于IP的存儲區(qū)域網(wǎng)絡(luò)（IP SAN）,實現(xiàn)對數(shù)據(jù)的集中管理。 1、數(shù)據(jù)集中存儲該方案采用千兆以太網(wǎng)交換機構(gòu)建基于IP的存儲區(qū)域網(wǎng)絡(luò)（IP SAN）。所有需要連接磁盤系統(tǒng)的服務(wù)器，只要安裝千兆網(wǎng)卡和軟件的iSCSI Initiator,就可以通過SAN網(wǎng)絡(luò)獲取存儲空間設(shè)備，從而不需要額外購置HBA卡。主流的操作系統(tǒng)AIX /HP-UX/Solaris /Linux/ Window

17、s都支持這種千兆網(wǎng)卡加軟件的iSCSI Initiator的實現(xiàn)方式。從數(shù)字圖書館的訪問模式和數(shù)據(jù)特點來看，數(shù)據(jù)庫查詢和文件的訪問是并重的?；谶@樣的應(yīng)用模式，H3C能夠在提供IP SAN之外，開通NAS功能選項，從而實現(xiàn)SAN+NAS的存儲架構(gòu)。統(tǒng)一的存儲平臺，能夠提高擴展性，并有效減少文件服務(wù)器的數(shù)量。 2、業(yè)務(wù)數(shù)據(jù)快速備份針對圖書管理系統(tǒng)和自建資源等重要的業(yè)務(wù)數(shù)據(jù)，采用第三方的備份軟件，配合H3C DL1000虛擬磁帶庫實現(xiàn)D2D(磁盤到磁盤備份)?！按艓C+備份軟件”是目前圖書館較為常見的備份架構(gòu)，而這個架構(gòu)在面對海量數(shù)據(jù)的備份需求十，已經(jīng)顯得捉襟見肘。磁帶備份所需的時間變得越來越長，

18、使備份操作無法在非高峰時段完成，進(jìn)而影響了應(yīng)用程序的正常運行，以至于備份成為信息管理員的噩夢。H3C的虛擬磁帶庫（VTL）正是理想的解決備份難題的方案之一。H3C VTL利用先進(jìn)的虛擬化技術(shù)，將大容量的SATA磁盤陣列仿真成任何磁帶機/庫與磁帶格式，可在完全不改變原有信息架構(gòu)下，通過多數(shù)據(jù)流并行備份的方式，大幅縮短備份時間。備份數(shù)據(jù)存儲在以RAID容錯保護的磁帶陣列內(nèi)，可靠性相當(dāng)高，備份恢復(fù)失敗的幾率幾近為零。3、應(yīng)用系統(tǒng)保護及恢復(fù)外購資源服務(wù)器一般都是單機運行，一旦宕機，而又無法及時恢復(fù)就會導(dǎo)致大量的數(shù)字資源無法訪問，直接影響圖書館的服務(wù)水平。H3C推出的DiskSafe軟件實現(xiàn)服務(wù)器應(yīng)用系

19、統(tǒng)的保護和快速恢復(fù)，提升圖書館的服務(wù)水平。除了保護數(shù)據(jù)外，DiskSafe工具能夠?qū)⒅鳈C操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置等系統(tǒng)信息直接復(fù)制到存儲設(shè)備上，實現(xiàn)系統(tǒng)的備份。如果系統(tǒng)宕機，只要通過一張Recover CD(恢復(fù)光盤)就能夠迅速完成應(yīng)用系統(tǒng)的恢復(fù)，而不需要人工逐一安裝恢復(fù)操作系統(tǒng)、應(yīng)用軟件和環(huán)境設(shè)置。如果服務(wù)器上配置了iSCSI HBA卡，系統(tǒng)還支持通過存儲設(shè)備遠(yuǎn)程啟動服務(wù)器，極大提升恢復(fù)的速度。（三）H3C iVS中小學(xué)校園IP智能監(jiān)控解決方案目前各學(xué)校都把安全防范工作提到第一日程。校園防范工作的共同特點是：場地分散、面積大、管理人員少、學(xué)生人數(shù)眾多且生性好動、防范意識差。校園的實驗室、

20、學(xué)生活動中心、運動場、圖書館、學(xué)生宿舍、餐廳、教學(xué)樓等公共場合都存在安全隱患：如學(xué)生宿舍、自習(xí)教室等場所的被盜事件、校園自行車丟失事件、實驗室、圖書館的財務(wù)被盜事件、餐廳、運動場等的騷亂事件。H3C IVS中小學(xué)校園監(jiān)控解決方案系統(tǒng)分為兩個部分：1、校園安全監(jiān)控方案通過在校園的門崗和宿舍設(shè)立監(jiān)控點，學(xué)校保衛(wèi)人員可以通過電視墻或者監(jiān)控軟件客戶端對這些區(qū)域的人員進(jìn)出進(jìn)行監(jiān)看，特別是在夜間和學(xué)生上課期間，免去校園管理人員掃樓監(jiān)察的麻煩，大大節(jié)省人力；安裝報警器在有意外發(fā)生時可以及時報警（如火災(zāi)）；在校園的體育場、圖書館及食堂等公共場所設(shè)立監(jiān)控點進(jìn)行視頻監(jiān)視，并做錄像記錄，用于突發(fā)事件時立即防范或作為事后分析處理的客觀依據(jù)；2、考場監(jiān)控方案近年來在各類考試中的違紀(jì)舞弊行為，安裝一套學(xué)校電子考場監(jiān)控系統(tǒng)能夠更好的維護考場紀(jì)律和考生的自身權(quán)益。同時可以輕松實現(xiàn)校長評估教學(xué)質(zhì)量和電子考場的功能；本方案采用H3C IVS3000商業(yè)監(jiān)控方案，包括ISC3000集成監(jiān)控中心、EC2