1 / 47

中职校园网解决方案

中职校园网解决方案. 渠道基础版 2013 商业教育解决方案部. 前言. 关于商业教育渠道培训胶片： 本胶片重点介绍行业业务特点及业务对网络的需求， 旨在提升渠道对行业的理解以及从业务引导需求的能力 ； 此类方案掌握要求： 本胶片从行业业务 引出校园网建设的需求及方案，要求渠道人员 了解基本的 IT 系统建设思路 ，并且 具备基本的网络方案规划能力 ；. 前言. 做项目时 ……. 一、没“兄弟”. 二、有“兄弟” 没思路. —— 没需求 —— 没亮点 —— 没项目. 除了喝酒吃肉 我们还聊点啥？. 前言. 聚焦教育行业拓展市场，和客户聊什么？.

avari
Download Presentation

中职校园网解决方案

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 中职校园网解决方案 渠道基础版2013 商业教育解决方案部

  2. 前言 • 关于商业教育渠道培训胶片： • 本胶片重点介绍行业业务特点及业务对网络的需求，旨在提升渠道对行业的理解以及从业务引导需求的能力； • 此类方案掌握要求： • 本胶片从行业业务引出校园网建设的需求及方案，要求渠道人员了解基本的IT系统建设思路，并且具备基本的网络方案规划能力；

  3. 前言 做项目时…… 一、没“兄弟” 二、有“兄弟” 没思路 ——没需求 ——没亮点 ——没项目 除了喝酒吃肉 我们还聊点啥？

  4. 前言 聚焦教育行业拓展市场，和客户聊什么？ ——聊应用 教育信息化建设最近几年发展很快，应用变化明显，可挖掘的项目机会多 ——聊需求 谈应用的根本目的是引导需求，并且能够“对症下药” ——聊长处 教育市场属于红海市场，明确我们方案与产品的优势，才能赢得竞争

  5. 目录 • 校园信息化应用介绍 • 校园网方案 • 典型配置 • 案例介绍

  6. 关于中职——追本溯源 生源：基础一般 学习能力较差 问题多，难管理 缺乏自信 毕业目标：就业

  7. 中职应用——管理 管理信息化对职校而言很重要也很头疼 由于生源紧张，很多学校招生达不到计划，于是出现了多所职校兼并的现象，学生数量瞬间暴涨。 学生多 难度大 很多职校采用寄宿制，学校不仅要管学习，更要管生活，加上学生不太听话，管理难度大。 基础差 很多中职学校之前的信息化程度很弱。

  8. 常见的管理应用 • 学科管理系统 • 个人培养计划 • 选课 • 查课表 • 课后评价 • 考试安排 • 成绩查询 • 一卡通管理系统 • 门禁 • 吃饭 • 上课点名 • 缴费（学杂费） • 借书 • 超市购物 ——类似大学学科管理 ——相对普教用处更多

  9. 教学应用——实训室 职教的特色就是技能教育，实训室是辅助教学重要手段。 • 计算机实训室 • 网络实训室 • 图形设计实训室 • 电工电子实训室 • 虚拟汽修实训室 硬件 软件 • 实训软件 • 课程设置 • 教材 • 认证 • 计算机 • 专业器材 • 网络

  10. 职教信息化 教学应用流行 管理需求明确 相辅相成 教学应用 管理应用 职业院校对信息化接受度高于普教！ 传统教学手段很难吸引职校学生认真听课，通过信息化，实现边玩边学！

  11. 有线无线一体化 安全深度融合 基础网络 网络出口防御 内网安全 核心交换 接入交换 有线无线统一管理 防火墙 ARP攻击防御 CLOS 千兆接入 自适应无线调整 IPS 蠕虫病毒 智能负载均衡 40G扩展 百兆接入 ACG 终端安全 IPv6 支持IPv6业务 三层接入 • 校园信息化业务模型（无处不在校园体验） 教学类应用 资源类应用 行政办公类应用 校园服务类应用 校园智能管理中心 校园统一门户 数字化校园网络平台

  12. 目录 • 校园信息化应用介绍 • 校园网方案 • 典型配置 • 案例介绍

  13. H3C职教校园网——“易”马当先 城域网/外网 出口 特点一：易用 IRF2 • 二层架构 • 一体化无线 服务器区 管理员 核心 特点三：易维护 接入 • 看 • 管 • 查 特点二：易管 无线 • 用户管理 • 安全控制

  14. 需求一：易用（越简单，越好用） 该怎么建 基础薄弱 网络简单好用 无线简单部署 • 网络好搭： • 组网简单 • 组网清晰 • 网络好用： • 网速快 • 可靠性高 • 无线好搭： • 放装容易 • 配置简单 • 无线好用： • 信号稳定 • 管理方便

  15. 架构选择-传统三层架构 核心交换机（三层万兆核心）： 负责隔离区之间的数据交互，复杂的安全功能 校园核心 汇聚交换机（三层千兆/万兆）： 区域汇聚，减少的光线链路的部署 三层网关、路由功能开启。 一定的安全功能处理要求； 区域汇聚 接入交换机（二层百兆/千兆接入）： 每个接入交换机单独连接汇聚层设备； 行政楼 宿舍楼 教学楼 光纤资源少、管理人员较多的情况； 管理复杂，配置复杂

  16. 架构选择-高效的两层架构 核心交换机（三层万兆核心）： 虚拟化技术将2台核心虚拟化为一台 三层网关设置在核心交换机上 仅仅需要在核心上管理配置三层路由功能 接入交换机（二层百兆/千兆接入）： 虚拟化集群技术， 将多个交换机虚拟化为一台 与核心虚拟化配合，2条链路带宽利用； 上联链路直连到核心交换机 无需过多配置，简单管理； 行政楼 宿舍楼 教学楼 光纤资源相对丰富的情况； 管理简单，配置简单

  17. 对策——扁平化架构(二层架构） 二层网络架构 三层网络架构 省钱 IRF2 管理节点减少

  18. 业务板卡 业务板卡 CPU系统 交换网板 FFDR 交换芯片 主控板 CPU系统 处理器 FFDR FFDR 交换芯片 处理器 处理器 处理器 EMS EMS EMS EMS 二层扁平化的关键：先进的设备架构 背板 FFDR 业务板 交换网板 处理器 CPU系统 交换芯片 FFDR 先进架构——CLOS 更高性能——3T-11T的交换容量 更稳定可靠——主控分离，引擎、电源、交换网板均冗余 功能更全——安全、无线板卡 主控板 CPU系统 CPU系统 CPU系统 CPU系统 交换芯片 交换芯片 交换芯片 交换芯片

  19. 理解CLOS 主控转发集中 控制转发分离 单一平面 多极平面

  20. 两分钟讲清楚CLOS的好处 2分钟 更可靠 易扩展 性能更高 转发任务分担到多块交换网板，转发效率急速提升，性能大幅提高 主控转发物理分离，引擎压力骤减，交换网板相互备份，可靠性更高 交换网板可热插拔升级，可扩展性能，满足长远需求

  21. AGG_SW1 L3 VRRP3 Master Instance 3（VLAN 30）Root VRRP5 Master Instance 5（VLAN 50）Root L2 MSTP+VRRP L3 L2 ACC_SW 2 ACC_SW 1 VLAN 50 VLAN 30 VLAN 50 VLAN 50 VLAN 30 VLAN 50 扁平化架构的关键：智能堆叠 多虚一

  22. 理解IRF2 多台物理的盒式设备 逻辑框式设备

  23. 如何两分钟讲清楚IRF2 如何用2分钟讲IRF2 2分钟 网络更简单 网络更可靠 性能翻番 大大简化网络配置，简化网络拓扑、管理，提升网络管理 若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断！ 启用IRF2之后，对用户相当于原设备性能翻番

  24. 对策——易部署的无线 有线网络 无线控制器 一体化部署 网线 智能覆盖 AP

  25. 宿舍无线 ① ④ ① ② ⑤ ② ③ ⑥ ③ 传统功分方式：太复杂 易：有网口的地方就能部署无线； 好：每个房间一个AP，信号覆盖效果最佳; 面板式AP

  26. 需求二：易管(越好管，越安全） 很复杂的样子 学生课内外访问外网 一卡通包含财务数据 网管老师 网络游戏 网络访问必须管理起来 非法网站 网络滥用现象 安全隐患 校长

  27. 对策——端到端的安全 安全插卡 认证+审计（+计费）系统 关键业务系统 核心部署安全插卡，隔离关键业务 有线无线接入认证

  28. 需求三：易维护 网上不去 学生 • 网络拓扑 • 流量信息 • 告警信息 看 网络很卡 • 管设备 • 管用户 • 简易操作 老师 管 • 上网行为 • 上网时间 查 一切正常？ 校长

  29. 对策——看的清楚（图形化界面） So easy 简单 WEB管理，输入管理IP，即可登录管理 清晰 有线无线一体化拓扑显示，各类信息一目了然

  30. 对策——管的轻松 • 通过配置备份历史和软件升级历史的管理，实现基线化的设备配置变更审计功能，使配置文件管理和软件升级管理具有了可回溯性 ； • 启动自动备份功能，帮助管理员自动地完成设备配置的历史备份，并支持网络运行设备的配置变化检查，一旦配置发生变化，立刻以告警方式通知管理员关注 ； • 支持设备配置文件的批量恢复和备份功能，极大提高了管理员的工作效率和网络故障的修复时间 设备配置和 设备软件管理

  31. 查询－基于用户名检索海量日志，掌握用户网络访问行为查询－基于用户名检索海量日志，掌握用户网络访问行为 追踪－来源IP动态转换为内网用户，定位非法用户 对策——查的明白

  32. 对策——随时随地的维护 iMC移动客户端 ：支持iPhone、iPAD和Android手机

  33. 总结 网络架构简单易用，可承载业务扩展，满足应用发展的诉求 “易用” “易管” “易维护” 实名的用户接入，可信的网络访问，确保校园网服务的正确性 • 易维护： • 看、管、查 • 易用： • 扁平化架构 • 一体化无线 • 易管： • 用户认证 • 安全控制

  34. 目录 • 校园信息化应用介绍 • 校园网方案 • 典型配置 • 案例介绍

  35. 推荐配置（一） iMC智能管理中心 基础网管 WSM 城域网 防火墙插卡 S7508E-X 互联网 MSR G2 GE E528 无线部分 AC：WX3024E AP：WA2610i • 方案亮点 • CLOS核心 • 有线无线一体化 • 网络安全融合 • 一体化管理

  36. 配置 适用场景： 1）有线用户600个以内，无线用户300个以内（可扩展至1000个用户） 2）用户预算在40-50W左右

  37. 推荐配置（二） iMC智能管理中心 MSR G2 基础网管 WSM 10GE Server Farm S7506E-S GE E528 无线部分 AC：WX3024E AP：WA2610i • 方案亮点 • 双核心IRF2保证高性能和高可靠性 • 有线无线一体化 • 一体化管理

  38. 配置 适用场景： 1）有线用户600个以内，无线用户300个以内（可扩展至1000个用户） 2）用户预算在40W左右

  39. 用户认证+审计+计费

  40. 目录 • 校园信息化应用介绍 • 校园网方案 • 典型配置 • 案例介绍

  41. H3C在中职 H3C自成立起就积极参与国内职教信息化建设，在职教校园网、网络实训室建设等领域取得了显著的成绩。H3C承建了国内大量的高等职业院校和示范中职校园网，典型的案例有深圳信息职业技术学院、南京高等职业技术学校等。 示范中职校园网案例名单 南京高等职业技术学校、平遥现代技术学校、天津机电工艺学校、北京金隅科技学校、北京工业技师学院、广西银行学校、鹿泉市职教中心、定西工贸学校、朝阳工程技术学校、吉林机电工程学校、楚雄民族中专、成都交通学校、安徽行知学校、潮州卫生学校、常德桃园县中等职业技术学校……

  42. 南京高等职业技术学校 Internet Cernet 拓扑示意： 1*GE光缆 1*GE电缆 ACG IPS 1*10GE光缆 H3C SR6602 FW WX H3C F1000 SSL VPN IMC EAD DMZ区 IRF2 信息楼S10508 教学楼S10508 教学楼汇聚S7506E 信息楼机房 S5800 行政楼汇聚S5800 4栋宿舍楼 4台S5800 36台S5120-28P-PWR-SI给所有IP摄像机及AP POE供电 各楼接入交换机E500 285个WA2620i和98个WA2110

  43. 案例介绍 项目背景 南京高等职业技术学校是江苏省首批高水平示范性职业学校、全国首批高水平示范性职业学校。学校占地12.5万平方米，在校学生5000余人。拥有66个设备先进的现代化实验室和28个配套齐全的校内技能实训车间；1200台计算机和130多个多媒体教室，融合有线、无线、多媒体、安防等多种应用系统，并初步实现校园一卡通。生均仪器设备费1万余元，列江苏省首位。 H3C校园网解决方案力助南京高等职业技术学校搭建国内最先进的万兆校园网，并全面实现千兆接入和无线信号覆盖，融合有线、无线、多媒体、安防等多种应用系统，为中职示范校校园网建设树立了标杆！ 案例特色 虚拟校园网：采用两台S10508做核心，先进的CLOS架构满足学校未来的发展需求，并通过IRF2虚拟化技术，整体提升核心层设备的性能和可靠性，简化设备管理 有线无线一体化：采用802.11n AP实现高速无线传输，并实现有线无线设备统一管理； 安全融合：核心设备部署安全板卡，实现2-7层全面防护，同时部署EAD终端防御，实现端到端的安全防护。

  44. 北京金隅科技学校

  45. 案例介绍 项目背景 北京金隅科技学校（原名北京市建筑材料工业学校），是一所面向现代制造业的公办国家级重点中等职业学校，是首批北京市现代化标志学校，先后被评为全国教育系统先进单位、北京市及全国职业教育先进单位，2011年经教育部审批，成为首批国家中等职业教育改革发展示范校建设项目校。在校生5000余人。学校位于北京西南郊琉璃河古镇，占地面积175亩，建筑面积10多万平方米。学校开设机电类、材料类、信息类三大专业方向22个专业，其中，数控技术应用专业是北京市现代化标志专业，硅酸盐工艺与工业控制专业是北京市骨干特色专业。同时建有与之相配套的23个实训中心，104个实训室，先进的教学设备、车间化的实训基地，为实现“学岗直通”的人才培养模式奠定了坚实的基础。 案例特色 有线无线一体化校园网：该校整网采用H3C有线无线一体化FITAP解决方案，核心部署高性能无线控制WX6103，AP部署近400台，统一采用千兆POE交换机传输数据并供电。 无线信号高速智能覆盖：整网采用H3C最新802.11n无线AP，其中大部分为自带智能天线的WA2620i，实现校园内无线信号的智能覆盖并满足全校师生高速上网的需求。 先进的无线运维管理：采用专业无线运维管理组件WSM，依托于IMC，实现有线无线一体化的管理，基于Web的管理系统，为无线业务管理者提供了简便、友好的管理平台。

  46. 广西银行学校 S7506E-S

  47. 案例介绍 项目背景 广西银行学校是广西壮族自治区教育厅直属管理的一所全日制中等职业学校,是国家级重点中专。学校教学生活设施齐备：拥有配备齐全的数字多媒体投影教室、模拟银行、模拟证券交易室、财会实训室、多媒体语音室、珠算点钞技能训练室、电子线路实验室、计算机网络实验室、电子阅览室；全校信息点超过1500个，实现了校园局域网联通及国际互联网宽带接入； 案例特色 虚拟化的校园网络：通过IRF2技术实现了双核心的虚拟化，上行双链路的捆绑，提升核心设备性能的同时，提升了可靠性，并简化配置管理； 有线无线一体化：无线采用AC插卡+AP(H3C WA2612)瘦AP的一体化解决方案，配合IMC管理平台+WSM无线管理组件实现有线无线设备的统一管理。 全面的运维管理：整个网络平台中，教务网管人员通过H3C IMC网络管理平台+WSM组件，可以端到端的管理业务流程，实现了业务、资源和用户的深度融合管理，使客户真正做到了“精细IT、智能掌控”。

More Related