华为敏捷校园网解决方案

《华为敏捷校园网解决方案》由会员分享，可在线阅读，更多相关《华为敏捷校园网解决方案（17页珍藏版）》请在金锄头文库上搜索。

1、.华为敏捷校园网方案销售拓展指导摘要 : 本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应用的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手的方案对比分析。供拓展参考。日期修订版本描述作者2015-11-18V5.0完成初稿徐 锐 00210443/ 康鹏龙 00298930.华为高校网络解决方案销售指导书1高校网络市场介绍1.1高校网络市场空间根据教育发展纲要要求，国家要进一步深化教育信息化，加大对信息化建设的投入，预计2015 年教育信息化的投资规模为460亿，其中网络设备超50亿，网络设备占比教育信息化投资近 11%。 其中全国高校校园

2、网总投资预计达25亿，随着纲要的贯彻落实，整个教育行业网络投资将以每年20%以上递增。全国共有 2500多所高等院校， 近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下：升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求；新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求；无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代有线接入网已成趋势；教育信息化趋势： 国家十

3、二五规划及中长期发展纲要强调了对教育信息化加大投入，以及智慧教育云平台， 数字化校园应用， 新一代 IPv6 校园网等先进信息化理念促使网络进行改造。1.2聚焦高校市场的重要性高校校园网是我司企业网市场重要拓展方向，其原因在于：教育行业在国内是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场容量也随着扩大；高教是国家教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大的部分，超过50%，相比较我司目前的市场份额，待挖掘市场空间巨大；教育行业决策链特点是注重圈子市场，决策链条清晰，重点争取对象

4、集中在网络与信息中心主任和主管信息化的副校长，特别是大型高校，很适合 High-touch模式，我司容易.上手，且项目颗粒较大，非常值得投入；高校在一个地区通常具有很重要的地位，一所重点高校的成功可以复制到本地其他教育领域， 且教育行业在政府领域具有指标性意义，高校的成功可以提升我司在整个政府与公共事业领域的形象与品牌；一般知名高校的信息中心负责人通常也是相关领域学术权威，经常会担当本地政府方案设计专家顾问小组、招投标评标专家池的成员，得到高校用户认可将可以在本地的政府行业项目中得到很大的隐形收益。1.3高校校园网特点高校校园网络与其他行业园区网相比，有很大的差异， 主要体现在高校园区的复杂性

5、，如下：业务复杂：校园网除提供基本的互联网上网业务, 还必须承担教学科研以及管理办公业务，视频组播、 VoD点播、视频监控等多种复杂业务并存，它们彼此独立又统一承载于同一张物理网络中； 此外高校校园网还必须支持IPv6 ，是 IPv6 最大规模成熟应用的领域；管理复杂： 用户人数大于一般园区网，且以学生居多， 这类人群好奇叛逆冲动且维权意识强，在为他们提供个性化服务同时，还需要对上网行为施行严格的管理，并应对各种网络突发事故以及网络安全威胁；校园接入层存在大量终端，如何实时掌握终端状态，定位终端位置，从而迅速进行网络故障排障和避免安全事件扩大；结构复杂： 校园网分为教学区和生活区两部分，功能和

6、结构各有差异且互相关联，两部分都各自有有线与无线的需求。同时在办公教学区，存在包括安防监控、图书馆、一卡通、视讯等多个形态各异的逻辑专网。对网络维护工作来说是一项繁琐的工程；运营复杂： 校园互联网出口依赖运营商，之间存在复杂且紧密的联系，经常还需要跟多家运营商共同来实现运营， 存在多种复杂的计费方式。 除此之外， 校园网必须要体现公益和科研性质，在收费、免费及增值服务方面需要有一个度的把控。2华为高校网络解决方案介绍2.1高校网络痛点与需求总结如前所述， 高校校园网的复杂性远高于其他普通企业园区网，在面对复杂的校园网运维挑战同时， 高校网络信息中心的维护团队人力有限，在经验和能力上与运营商存在

7、差距，因此把握客户痛点，提供解决实际问题的方案，是项目成功的关键。.对于传统高校校园网，总结的痛点如下所述：对于 H3C/锐捷承建的基于802.1x 方案的校园网，终端维护困难，升级工作量庞大；H3C/锐捷出于竞争考虑人为使其认证系统与第三方交换机/WLAN不兼容，造成事实上接入交换机 /WLAN强绑定的政策，校方有被绑架的不快；为了实现接入 / 汇聚层隔离和终端精准定位，需要交换机上产生大量的vlan/QinQ 配置，极大地增加了网络部署的成本；传统校园网络，由于存在大量的接入、汇聚设备，规划、部署、维护工作量极为庞大；学生思想和言论较活跃，对上网行为监管以及行为追溯提出更高挑战；传统汇聚起

8、三层网络广播域过大，存在环网风暴风险；需要灵活可行的计费手段，并与运营商网络对接， 提供合理义务与利润分配的方案；无线网络校园覆盖效果不好，特别是宿舍内学生普遍反馈经常电线；网络老化，掉线率高，学生通报故障以后缺乏定位手段，学生感受不好；2.2总体方案及设备选型建议高校网络如前所述，形态、结构和承载业务都比较复杂，无法一概而论。但总的说来，一般都分为生活区和教学区两部分分别建设，生活区一般是指学生宿舍和教职工家属，这个区域强调实名认证、多运营商共运营、隔离防攻击、精细化服务、安全可溯源；教学区强调灵活可扩展、技术先进性、虚拟化、有线无线一体化、高可靠。总体而言，生活区强调精细化可运营， 教学区

9、强调敏捷校园。需要根据实际项目情况确定，并不是绝对如此划分，很多情况下两者是互相关联的。典型的高校校园网方案总体拓扑如下：.网络层次和位置和推荐产品如下所述：区域部署位置设备选型说明案例校园出互联网路NE系列一般出口都使用防火墙， 但在超大型高校可南开口区域由器使用 NE路由器出口防火墙USG9500出口带宽超过万兆的情况使用高端墙；卖点北大系列在于基于用户和业务管控、 流控、负载均衡、选路及 NAT等USG6600下一代防火墙， 出口带宽在万兆以下的情况西南民大系列使用。远程安全SVN5600S部署于出口 DMZ区，主要作用是用实现远程上海科大访问网关VN5800 系认证、远程访问。 包括学

10、校领导、 教职员出列差进行办公； 校外学生访问校内资源，比如图书馆资源。园区核BRASME60作为 BRAS高端产品部署在大型高校园区核南大、南开、心区域心作为集中式部署的用户业务网关，实现用西交大、湖工户管理以及认证计费功能。 卖点：超大容量大、西南民用户管理、 较高的用户上线认证速率、IPv6大、西南财大用户认证管理、丰富的业务管控能。等S12700敏捷多业务网关作为校园的核心交换设备香港中文大.实现 L2/L3 转发的同时，满足普通高校认证学、南开大学计费功能；可应用于校园网有线无线用户与业务融合管控。卖点: 随板 AC、随板统一用户管理、业务随行、SVF、高可靠 (CSS2+随板 AC

11、 1+N备份 ) 。楼层汇汇聚交换S12704/S为节约光纤部署成本， 通常将多个楼宇的业西南民大、 东聚机97/S7700务进行汇聚， 推荐采用 S12704/97/77 交换机华大学系列做楼层汇聚， 业务集中管控场景采用二层组网透传，业务分布式场景可作分布式认证网关，此时集成以上核心交换机所有敏捷特性。卖点 :CSS2/CSS集群高可靠、 SVF接入层虚拟化，有线无线深度融合。S5720EI/可作为多个楼层间的小汇聚交换机云南大学HI 系列采用 S5720EI/HI 汇聚，万兆上行各接入接入交换S5700LI/千兆接入采用 57LI/5720SI ，卖点：零配置湖工大、西南单元机S5720SI开局、策略联动、SVF、堆叠等民大系列无线接入智能教学楼、办公楼、图书馆等推荐采用11ac云南大学、 武AP4x/5x/AP4x/5x 系 列 ； 宿 舍 区 推 荐 采 用 敏 分汉大学、南开6x/7x系AP9430DN/面板 AP2x/ 智分 AP9330DN；报告大学、中科大列、面板厅、大礼堂、体育馆等高密场景推荐采用式 AP2x、11ac AP5x/AP7x敏分卖点：高性能（ Tolly ）、高密覆盖、网规AP9430DN网优、绿色节能AC设备主推 S127的随板 AC功能，用户规模超出随板云南大学、 南AC性能时，采用 ACU2进行 AP管理。