《高校校园网汇报胶片版V》由会员分享，可在线阅读，更多相关《高校校园网汇报胶片版V（73页珍藏版）》请在金锄头文库上搜索。
1、TBITTBIT级智能校园网级智能校园网校园数字化的坚强后盾 华为华为3Com教育网络部教育网络部汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设现状校园网建设面面观校园网建设面面观华为华为3Com3Com解决方案解决方案典型案例全面分析典型案例全面分析n 1988年成立于深圳，提供光网络、数据网、固定网、移动网和增值业务领域的网络解决方案，是中国电信市场的主导供应商之一，并已成功进入全球电信市场。n华为在全球范围内包括北京、上海、印度、俄罗斯、瑞典、美国等地成立了12个研究所，32个海外市场分支机构，并与英特尔、微软、西门子等企业广泛开展技术合作。n截止到
2、2002年，华为共申请专利3462件，获得专利授权686件，申请PCT国际专利和国外专利426件。 n2003年，华为的销售额为317亿元人民币。其中，海外市场增长90，达到10.5亿美元。华为公司华为全球销售及服务网络 华为在全球建立了8个地区部和32个分支机构，销售及服务网络遍及全球贝托华为美国巴西深圳新加坡南非肯尼亚尼日利亚孟加拉国阿尔及利亚埃及沙特阿拉伯乌克兰乌兹别克斯坦印度巴基斯坦尼泊尔泰国哥伦比亚 华为技术（总部）华为技术（总部）津巴布韦俄罗斯秘鲁吉尔吉斯坦哈萨克斯坦突尼斯摩洛哥智利阿根廷菲律宾马来西亚印尼墨西哥西班牙越南法国德国澳大利亚韩国英国n 是美国纳斯达克上市公司，1979
3、年成立于美国加州硅谷，专业从事数据通信产品经营。3Com公司是以太网技术的主要奠基者和数据网络设备的领导者之一，在局域网、广域网等领域给行业进步做出了巨大贡献。n公司总部位于美国加州马萨诸塞州，在全球51个国家设有81个业务机构，拥有4万多个忠诚的分销商和系统集成商。n迄今为止，3Com公司共获得了948项美国专利，正在申报的其他专利技术多达845项。 n3Com公司2002财年销售收入约为15亿美元，自公司成立以来，3Com公司已经销售出近4亿个以太网联接。n在财富杂志2003年“美国最受尊敬的公司”排行榜上，3Com公司在网络通信类公司中位居第三。 3Com公司华为华为3Com3Com公司
4、于公司于20032003年年1111月成立，总部设在杭州，是华为月成立，总部设在杭州，是华为公司和公司和3Com3Com公司的合资公司。公司的合资公司。华为华为3Com3Com公司整合了华为和公司整合了华为和3Com3Com在数据通信领域的优势资在数据通信领域的优势资源，面向全球企业网络市场提供基于源，面向全球企业网络市场提供基于IPIP的全系列网络产品的全系列网络产品和解决方案。和解决方案。华为华为3Com3Com公司负责中国和日本市场的产品销售与服务支持，公司负责中国和日本市场的产品销售与服务支持，并将在全球发展并将在全球发展OEMOEM战略关系。战略关系。华为3Com公司介绍市场覆盖中国
5、和日本市场：华为中国和日本市场：华为3Com3Com、华为、华为3Com3Com的的OEMOEM战略伙伴战略伙伴全球市场：华为全球市场：华为3Com3Com的的OEMOEM战略伙伴战略伙伴拥有1000余项IP技术专利许可：整合了华为和3Com的全部技术优势，研发起步于华为和3Com的1000余项专利参与制定国家行业标准：电子政务标准指南-网络基础、基于网络的IP-VPN框架体系、IP组播路由协议技术规范等推出客户化的行业解决方案：满足政府、教育、金融、电力、制造业等行业信息化对网络平台的要求；倡导第五代路由器技术：确保高端路由器在设备性能、业务灵活性、兼容性及投资保护方面处于领先水平；提出先进
6、实用的HOPE构架：作为网络基本业务的MPLS VPN L2/L3端到端解决方案处于业界领先水平；推出全面的安全方案：i3SAFE三维度集成安全体系架构，提供具有实用价值的行业安全解决方案。主要技术成就NE5000路由器路由器NE80路由器路由器NE40系列路由器系列路由器NE20系列路由器系列路由器NE16系列路由器系列路由器R36系列模块化路由器系列模块化路由器R26系列模块化路由器系列模块化路由器AR46系列模块化路由器系列模块化路由器AR28系列模块化路由器系列模块化路由器R17系列边缘路由器系列边缘路由器R25系列边缘路由器系列边缘路由器R16系列边缘路由器系列边缘路由器AR18系列
7、边缘路由器系列边缘路由器客户化网络解决方案客户化网络解决方案客户化网络解决方案客户化网络解决方案路由器路由器路由器路由器S8000系列交换机系列交换机S6000系列交换机系列交换机S5000系列交换机系列交换机S3000系列交换机系列交换机S2000系列交换机系列交换机S1000系列交换机系列交换机Switch 40x0系列交换机系列交换机Switch 4900系列交换机系列交换机Switch 4400系列交换机系列交换机Switch 4200系列交换机系列交换机Baseline 交换机和集线器交换机和集线器OfficeConnect系列交换系列交换机和集线器机和集线器智能插座式交换机系列智能
8、插座式交换机系列 软件管理软件管理CMM四级认证四级认证核心产品体系WA1003普通型普通型APWA1003A普通型普通型APWA1006E普通型普通型AP WA1208大功率大功率APAccess Point 8200/ 8500/8700系列系列AP11Mbps室外无线网桥室外无线网桥11Mbps楼对楼网桥楼对楼网桥无线以太网工作组接无线以太网工作组接入网桥入网桥11Mbps PC Card With XJACK 11a/b/g PC Card With XJACK无线局域网无线局域网无线局域网无线局域网安全产品安全产品安全产品安全产品E100防火墙防火墙E200防火墙防火墙E1000防火
9、墙防火墙嵌入式防火墙嵌入式防火墙VRP 通用路由通用路由平台平台网元管理系统网元管理系统VPN Manager 网络业务管理网络业务管理系统系统CAMS 综合访综合访问管理服务器问管理服务器3NS网络管理网络管理系统系统业务系统业务系统业务系统业务系统以太网交换机以太网交换机以太网交换机以太网交换机IPIP语音语音语音语音NBX网络电网络电话系统话系统VG语音网关语音网关 2003年中国网络市场统计据据CCID报告显示，报告显示，2003年华为年华为3COM以太网交换机市场份额以太网交换机市场份额30.430.4中国市场份额第一中国市场份额第一 2003年中国网络市场统计据据CCID报告显示，
10、报告显示，2003年华为路由器产品市场份额年华为路由器产品市场份额21.6电信级稳定性、良好的互通性、领先的业务能力、高性价比电信级稳定性、良好的互通性、领先的业务能力、高性价比NE80/40系列第五代核心路由器成为运营商骨干网建设的首选！系列第五代核心路由器成为运营商骨干网建设的首选！2003年年6月月中国电信北方中国电信北方9省省市市IP省干新建市场份额（数量）省干新建市场份额（数量）2003年年5月月中国网通南方中国网通南方15省省市市IP省干新建市场份额（数量）省干新建市场份额（数量）运营商南北IP省干补网n解决方案华为荣获“2002年中国电子政务IT 100强优秀网络设备厂商”第一名
11、华为获中国计算机报推荐的 “电子政务领域”优秀典范奖和 “校园网领域”优秀典范奖华为在首届“中国信息化优秀解决方案评选”活动中获得三项最高荣誉：电子政务类优秀解决方案奖 、网络构建类优秀解决方案奖、电力行业专用系统类优秀解决方案奖 3Com获中国软件行业协会、软件世界推荐的“十佳电子政务解决方案”3Com获中国计算机报推荐的 “校园网领域优秀典范奖”产品品牌华为在由信息产业部、赛迪集团、中国计算机用户协会联合举办的 “中国计算机用户二十年信赖品牌”大型调查活动中，荣获“中国计算机用户二十年国内网络产品首选品牌”3Com获新电脑杂志评出的“中国用户最信赖的网络设备品牌”服务品牌：华为在由中国电子
12、信息产业发展研究院组织的 “2002年中国IT用户服务满意度调查”结果揭晓，获得“路由器最佳用户服务满意度奖”和“交换机最佳服务承诺兑现奖”两项大奖3Com 无线解决方案获计算机世界传媒集团主办的中国IT用户满意度调查“品牌忠诚度第一”和“服务满意度第一” 部分获奖情况多元化多元化集网络优化、技术支持、设备巡检、培训、资料一体化的维护保障服务包适合不同维护需求的服务包现场安装服务和维护服务包、快速备件服务包等标准化标准化服务内容契约化、服务质量数据化内部IT流程监控体系第三方调查监督专业化专业化 800-810-0504724E-support远程登录故障模拟实验室故障分析案例库问题自动升级I
13、T系统本地现场工程师32个快速备件库多元化标准化专业化 服务宗旨服务宗旨 以客户为中心，以客户满意为衡量一切工作的准绳。建立完善、高效的服务网络，向客户提供专业化、标准化、多元化的服务，促进与客户双赢发展，构建优质服务品牌。服务体系n5 5个国家个国家IPIP骨干网骨干网 英国、泰国、俄罗斯、广英国、泰国、俄罗斯、广电、长宽电、长宽5 5个国干获得规个国干获得规模应用。模应用。n4646个个IPIP省干网省干网 广东、江苏、山西、广西、广东、江苏、山西、广西、河南、江西、陕西、安河南、江西、陕西、安徽、贵州、新疆、福建、徽、贵州、新疆、福建、甘肃甘肃截至截至截至截至20032003200320
14、03年年年年9 9 9 9月，月，月，月， Quidway Quidway Quidway Quidway NetEngine 80/40NetEngine 80/40NetEngine 80/40NetEngine 80/40网上运行网上运行网上运行网上运行超过超过超过超过760760760760台。台。台。台。华为3Com高端路由器势不可挡英国英国Fibernet RPR/MPLS国家骨干网国家骨干网在在London, Manchester, Edinburgh, Leads, ReadingLondon, Manchester, Edinburgh, Leads, Reading等城市，
15、等城市，采用采用2828台台NE80NE80和和2020台台NE40NE40设备建成设备建成覆盖覆盖整个英国的整个英国的MPLSMPLS骨干环骨干环，为，为2020多家金融用户提供多家金融用户提供VPLSVPLS业务；业务；成功采用成功采用RPRRPR城域网解决方案，这是一种有效的，高性价比的城域解决方案。城域网解决方案，这是一种有效的，高性价比的城域解决方案。i Manager Quidview City Ring 1NE40-4NE80NE40-8VPN ManagerNational Backbone RPR RingNE40-8NE40-4NE40-4NE80NE40-4NE40-4C
16、ity Ring nNE80NE80华为3Com在教育行业的进展2003年，华为年，华为3Com全系列数据通讯产品服务西部大学校园网项目，承全系列数据通讯产品服务西部大学校园网项目，承建建124所大学校园网，为西部教育的腾飞做出应有的贡献。所大学校园网，为西部教育的腾飞做出应有的贡献。2001年以来，华为年以来，华为3Com承建承建30多所网络多所网络联合实验室，并和清华，北邮，联合实验室，并和清华，北邮，浙大等浙大等20余所高校成立联合实验室，共同推动中国通讯技术的发展。余所高校成立联合实验室，共同推动中国通讯技术的发展。2002年以来，华为年以来，华为3Com承建了承建了“贵州教育城域网、
17、宁夏教育城域网、贵州教育城域网、宁夏教育城域网、青海教育城域网、陕西教育城域网、云南教育城域网、新疆教育城域网、青海教育城域网、陕西教育城域网、云南教育城域网、新疆教育城域网、重庆教育城域网、内蒙古教育城域网、河南省教育骨干网二期、山西省重庆教育城域网、内蒙古教育城域网、河南省教育骨干网二期、山西省教育骨干网教育骨干网”等一系列教育城域网及教育骨干网项目，成为中国承建教等一系列教育城域网及教育骨干网项目，成为中国承建教育骨干网经验最丰富的厂家。育骨干网经验最丰富的厂家。1995年以来，年以来，华为华为3Com数通产品服务于数通产品服务于55所所211大学，以大学，以 60份额高份额高居榜首。居
18、榜首。2001年以来，华为年以来，华为3Com28个办事处全面服务于中国校校通工程，成为个办事处全面服务于中国校校通工程，成为中国普教信息化建设的首选数据通讯品牌。中国普教信息化建设的首选数据通讯品牌。华为3Com在教育行业的进展2003年，华为年，华为3Com第五代路由器第五代路由器NetEngine 系列高端路由器全面服系列高端路由器全面服务中国教育网络建设。务中国教育网络建设。2003年，华为年，华为3Com关于关于MPLS VPN分层分层PE的解决方案使其成为中的解决方案使其成为中国第一个国第一个RFC的拥有者，同时成为中国教育界的拥有者，同时成为中国教育界MPLS VPN业务的领业务
19、的领导者。导者。2003年，华为年，华为3Com关于用户认证、计费、绑定的解决方案广泛应用关于用户认证、计费、绑定的解决方案广泛应用于中国的校园网络建设，成为建设新一代高效、安全、增值校园网于中国的校园网络建设，成为建设新一代高效、安全、增值校园网的领导者。的领导者。 2003年，华为年，华为3Com基于多年对中国教育网络的了解和认识，推出为基于多年对中国教育网络的了解和认识，推出为中国教育界量身订制的中国教育界量身订制的Quidway E050 、 E026 、 E026-SI系列增强系列增强型交换机，成为个性化网络设备生产的领导者。型交换机，成为个性化网络设备生产的领导者。2003年，华为
20、年，华为3Com Quidway S8500系列万兆路由交换机服务中国教系列万兆路由交换机服务中国教育界，标志中国已全面掌握新一代路由交换机技术。育界，标志中国已全面掌握新一代路由交换机技术。汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设现状校园网建设面面观校园网建设面面观华为华为3Com3Com解决方案解决方案典型案例全面分析典型案例全面分析数字校园是以数字校园是以网络网络为基础，利用先进的信息化手段和为基础，利用先进的信息化手段和工具，实现从工具，实现从环境环境（包括实验室、教室、设备等）（包括实验室、教室、设备等）、资源资源（如公文、图书、讲义、课件
21、等）（如公文、图书、讲义、课件等）、到、到活动活动（包（包括教、学、科研、管理、服务、办公等）括教、学、科研、管理、服务、办公等）的全部数字的全部数字化，在传统校园的基础上构建一个化，在传统校园的基础上构建一个数字空间数字空间，以拓展，以拓展现实校园的时间和空间维度，从而提升传统校园的效现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面率，扩展传统校园的功能，最终实现教育过程的全面信息化信息化，达到提高教育管理水平和效率的，达到提高教育管理水平和效率的目的目的。 数字化校园定义数字化校园定义校园数字化是高校改革、教育信息化的主要推动力！校园数字化是高校
22、改革、教育信息化的主要推动力！数字校园体系结构数字校园体系结构“网络平台网络平台”：网络是数字流动的基础设施；“网络基本服务网络基本服务”：是数字流动的软件基础；“应用支撑系统应用支撑系统”：是数字校园的核心支持系统；“信息服务系统信息服务系统”：是校内用户的主要使用界面；“虚拟大学虚拟大学”：是校园数字化后功能的自然扩展。基本网络服务基本网络服务网络平台网络平台办公自办公自动化动化数字图数字图书馆书馆管理信管理信息系统息系统网络教网络教学系统学系统信息服务系统信息服务系统虚拟大学虚拟大学 数字校园体系结构数字校园体系结构决决策策支支持持系系统统社社区区服服务务系系统统电子商务系统电子商务系统
23、校园数字化工作重点校园数字化工作重点校园门户校园门户+校园资源管理平台校园资源管理平台+网络平台网络平台校园门户校园门户（个性化服务（个性化服务）网网 络络 基础平台基础平台OFFICE系统本科生教务研究生教务人力资源管理财务管理与分析网络教学科研信息管理设备管理与共享档案管理数字化图书馆社区服务其他教学实验环境虚拟实验室学生管理网络安全身份认证备份系统目录服务网上支付校园资源管理平台校园资源管理平台校园数字化工作重点校园数字化工作重点数字校园门户（数字校园门户（PORTAL）整个数字校园的单一访问点，它给用户提供统一的使用界面，整个数字校园的单一访问点，它给用户提供统一的使用界面，用户进入门
24、户后，可获得与其身份相称的各项服务：用户进入门户后，可获得与其身份相称的各项服务： 用户访问控制管理用户访问控制管理 用户个人桌面管理用户个人桌面管理 单点登录，无限漫游单点登录，无限漫游校园数字化工作重点校园数字化工作重点 校园资源管理平台校园资源管理平台是校园网应用的基础是校园网应用的基础，为各个应用系统的集成，为各个应用系统的集成提供一系列的基础服务，使得各应用系统之间能够实现提供一系列的基础服务，使得各应用系统之间能够实现数据交换和共数据交换和共享享、应用间的系统级调用应用间的系统级调用和和统一的用户访问接口统一的用户访问接口，从而实现应用的即，从而实现应用的即插即用。插即用。 由以下
25、五部分组成：由以下五部分组成：1.应用管理：应用管理：为应用程序设定统一的外部接口标准，使得遵循标准的应为应用程序设定统一的外部接口标准，使得遵循标准的应 2. 用能够方便地集成用能够方便地集成;3.数据交换：数据交换：提供统一的信息视图、数据服务、数据维护；提供统一的信息视图、数据服务、数据维护；4.空间管理：空间管理：为用户提供统一的虚拟存储空间和空间管理的为用户提供统一的虚拟存储空间和空间管理的5. 各种接口与工具各种接口与工具 ；6.文档管理：文档管理：提供文档管理的规范、接口与工具；提供文档管理的规范、接口与工具；7.信息发布：信息发布：提供模版管理、信息管理与信息发布的工具。提供模
26、版管理、信息管理与信息发布的工具。校园数字化工作重点校园数字化工作重点校园网络平台校园网络平台离开校园网络数字校园就成了海市蜃楼和空中楼阁；同时校离开校园网络数字校园就成了海市蜃楼和空中楼阁；同时校园网性能好与坏直接决定信息化工作的成与败：园网性能好与坏直接决定信息化工作的成与败： 网络提供高速数据交换网络提供高速数据交换 网络提供用户身份识别网络提供用户身份识别 网络提供服务质量保证网络提供服务质量保证 网络提供三网合一应用网络提供三网合一应用校园网络建设现代大学最重要的基础设施建设！校园网络建设现代大学最重要的基础设施建设！数字化校园建设现状数字化校园建设现状050200500IIIIII
27、IVI。初级阶段II。中级阶段III。高级阶段IV。终极阶段I。 初级阶段：初级阶段：提供部分网络接入服务，有email，homepage等应用。II。 中级阶段：中级阶段：校园网络基本覆盖教学区，有综合校园应用系统，工作效率有所 提高，但是应用系统有待完善。III。高级阶段：高级阶段：基本实现全校网络覆盖，校园应用系统改变了工作方式和人们的 思维习惯，高校教学和管理发生根本改变。IV。终极阶段：终极阶段：网络系统、应用系统完成，信息化进入正轨汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设现状校园网建设面面观校园网建设面面观华为华为3Com3Com解决方案
28、解决方案典型案例全面分析典型案例全面分析校园网络建设现状校园网络建设现状建设重点建设重点&关注重点：关注重点：1、宿舍区的网络覆盖、宿舍区的网络覆盖&完善的用户管理计费完善的用户管理计费2、新校区的网络建设、新校区的网络建设&高性能并且可扩展的网络高性能并且可扩展的网络3、主校区和分校区的网络互联、主校区和分校区的网络互联&实现网络资源的平等共享实现网络资源的平等共享4、已有校园网的扩容改造、已有校园网的扩容改造&保护已有投资并提升性能保护已有投资并提升性能FTPFTP业务业务增多增多用户占网用户占网时间加长时间加长P2P、BT软件的普及软件的普及网上教学网上教学E-LEARNNING视讯会议
29、视讯会议联网游戏联网游戏网络游戏网络游戏网络使用网络使用带宽不足带宽不足带宽预留带宽预留扩容扩容增加网络带宽，特别是骨干带宽势在必行增加网络带宽，特别是骨干带宽势在必行校园网带宽不足校园网带宽不足校园网安全告急校园网安全告急校园网存在严重的安全隐患：校园网存在严重的安全隐患：1、私设DHCP服务器2、私设PROXY3、病毒泛滥影响网络使用：红码，冲击波等4、IP、MAC地址欺诈及帐号盗用5、学生Cracker增多，内部破坏增多安全问题的根源：安全问题的根源：1、产品性能不足2、管理手段落后计费方式：1.采用包月制：简单，方便；但是收高了学生闹，收低了学校亏；并且网络资源浪费严重2.按时长收费：
30、传统，直观；被广泛采用3.按流量收费：多用多收费，少用少收费，童叟无欺；但是，网络垃圾流量（广告、病毒攻击、黑客扫描）渐多留有隐患收费方式：预付费成为主流；避免恶意欠费，规范网络使用校园网面临收费校园网面临收费校园网需要收费是不争的事实，问题是如何收费？校园网需要收费是不争的事实，问题是如何收费？主要问题：主要问题：1.1.如何区分国内国外流量如何区分国内国外流量? ?2.2.如果将计费作为杠杆规范学生使用网络？如果将计费作为杠杆规范学生使用网络？网络是把双刃剑网络是把双刃剑网络是把双刃剑网络是把双刃剑 网络集中监视网络集中监视网络集中监视网络集中监视 故障管理故障管理故障管理故障管理 堆叠管
31、理堆叠管理堆叠管理堆叠管理 流量性能监控流量性能监控流量性能监控流量性能监控 故障定位故障定位故障定位故障定位 RMONRMON管理管理管理管理 WebWeb方式管理方式管理方式管理方式管理批量配置及配置下发批量配置及配置下发拓扑自动发现及更新拓扑自动发现及更新智能报智能报警（短消息，警（短消息，email）网络流量分析网络流量分析校园网设备狂增校园网设备狂增传统网络管理方法：Telnet+Web优点：快速，高效缺点：只见树不见森林，设备多了就累人采采采采用用用用网网网网络络络络管管管管理理理理软软软软件件件件汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设
32、现状校园网建设面面观校园网建设面面观华为华为3Com3Com解决方案解决方案典型案例全面分析典型案例全面分析汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设现状校园网建设面面观校园网建设面面观华为华为3Com3Com解决方案解决方案TBITTBIT校园网方案校园网方案用户管理用户管理3S3S策略策略设备管理全攻略设备管理全攻略典型案例全面分析典型案例全面分析CERNETinternetINTERNET网络中心网络中心CAMS流媒体流媒体服务器服务器Web/Mail/课件课件Quidview视频视频GK 视频管理视频管理 MCUNE20/NE16/08/05S
33、8505S6500GEGE宿舍区宿舍区以太网以太网教学区小规模用户教学区小规模用户E026E026/E050S2000GEGEE026/E050校外人员校外人员A8010PSTNS5500E026E026-SIS6506S8512S5500S8512教学区大规模用户教学区大规模用户教学区中等规模用户教学区中等规模用户宿舍区宿舍区以太网以太网E050E026S6503E026-SITBIT校园网组网概述校园网组网概述10GE10GE10GE10GEAPTBIT校园网核心校园网核心构建构建TBITTBIT级万兆局域网级万兆局域网 核心设备：核心设备：Quidway S8512Quidway S85
34、12背板交换背板交换1.8T1.8T，可扩容至，可扩容至3.6T3.6T交换容量交换容量720G720G，可扩容至，可扩容至2.88T2.88T支持支持1212个个10GE10GE，可扩容至，可扩容至4848个个 支持支持144144个个GEGE， 可扩容至可扩容至576576个个 业务与性能和谐之美业务与性能和谐之美 CROSSBARCROSSBAR交换网交换网+ +共享内存支撑海量交换共享内存支撑海量交换支持支持NATNAT，MPLS VPNMPLS VPN，支持，支持IPv6IPv6，WEBSWITCHWEBSWITCH，RPRRPR，IPSIPS等业务等业务目标：目标：3-5年不落后，
35、年不落后，5-8年不淘汰年不淘汰大学校园网大学校园网S8512S851210GE大学校园网大学校园网S8512S8512GE捆绑捆绑TBIT校园网核心汇聚校园网核心汇聚构建构建TBITsTBITs级万兆局域网级万兆局域网 核心汇聚设备：核心汇聚设备：Quidway S8505Quidway S8505背板交换背板交换750G750G，可扩容至，可扩容至1.8T1.8T交换容量交换容量300G300G，可扩容至，可扩容至1.44T1.44T支持支持5 5个个10GE10GE，可扩容至，可扩容至2020个个 支持支持6060个个GEGE， 可扩容至可扩容至240240个个 核心汇聚设备：核心汇聚设
36、备：Quidway S6506/RQuidway S6506/R背板交换背板交换128G128G，可扩容至，可扩容至512G512G交换容量交换容量64G64G，可扩容至，可扩容至256G256G支持支持6 6个个10GE10GE，可扩容至，可扩容至2424个个 支持支持4848个个GEGE， 可扩容至可扩容至288288个个大学校园网大学校园网GEGE大学校园网大学校园网10GE10GES6506RS6506RS8505S6506RS8505S8512目标：平滑演进，按需扩容目标：平滑演进，按需扩容TBIT校园网接入设备校园网接入设备Quidway E050Quidway E026/E026
37、-SIE系列教育网以太网交换机针对教育行业需求开发的系列教育网以太网交换机针对教育行业需求开发的L2层线速以太网交换产层线速以太网交换产品，他们体积小巧，很适合作为接入和汇聚设备使用品，他们体积小巧，很适合作为接入和汇聚设备使用 。 支持支持24FE24FE，2GE/FE Slot2GE/FE Slot（E026/E026-SIE026/E026-SI） 支持支持48FE48FE，2GE/FE Slot2GE/FE Slot（E050E050） 8K MAC,128 /2568K MAC,128 /256个个802.1q VLAN802.1q VLAN，支持带宽控制，支持，支持带宽控制，支持Q
38、oS/ACLQoS/ACL，支持，支持RPSRPS，支持五元组绑定，支持防，支持五元组绑定，支持防Proxy,Proxy,支持支持802.1x802.1x认证，构建安全校园网络认证，构建安全校园网络目标：追求智能、安全、性价比目标：追求智能、安全、性价比TBIT校园网出口设备校园网出口设备时间2003年2004年规格交换容量：交换容量： 16Gbps转发性能：转发性能：4/6/12Mpps，总线：总线：2G/2G/4Gbps整机性能：整机性能：1.6/2.4/4.8Mpps业务槽位数：业务槽位数：4/6/12NE16E/08E/05高端路由器高端路由器全面升级！全面升级！目标：全面升级，继续保
39、持领先目标：全面升级，继续保持领先汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设现状校园网建设面面观校园网建设面面观华为华为3Com3Com解决方案解决方案TBITTBIT校园网方案校园网方案用户管理用户管理3S3S策略策略设备管理全攻略设备管理全攻略典型案例全面分析典型案例全面分析用户安全管理用户安全管理用用资资源源户户管管理理用用户户业业务务管管理理1、网络信息绑定技术；2、防止PROXY私挂技术；3、访问控制技术；4、用户日志技术；5、网络防毒技术；1、用户身份合法性检测；2、用户获得资源控制；3、用户使用带宽及流量控制；4、用户信息管理技术；1、业
40、务计费管理技术；2、VOIP业务管理技术；3、可控组播业务管理技术；用户资源管理用户资源管理User re-Source ManagementUser re-Source Management用户安全管理用户安全管理User Security ManagementUser Security Management用户业务管理用户业务管理User Service ManagementUser Service Management 用户管理用户管理3S策略概述策略概述松散型接入网络松散型接入网络用户天然具有二层服务的访问能力用户天然具有二层服务的访问能力低成本建网低成本建网安全性较低，需要通过管理手
41、段进行弥补安全性较低，需要通过管理手段进行弥补依赖管理手段和上层网络服务保证网络的安全依赖管理手段和上层网络服务保证网络的安全根据用户根据用户IPIP地址，在主机上提供业务访问列表，实施业务的访问控制（如地址，在主机上提供业务访问列表，实施业务的访问控制（如rlogin, rlogin, ftp, httpftp, http等）等）对需要进行访问控制的网段，设立专用的防火墙对需要进行访问控制的网段，设立专用的防火墙/ /地址过滤，实施地址过滤，实施ACLACL基于基于VLAN/VLAN/物理端口或二者的绑定，识别特定用户，并对器使用网络做出限制物理端口或二者的绑定，识别特定用户，并对器使用网络
42、做出限制受控接入网络受控接入网络在提供用户二层服务之前对其进行身份验证在提供用户二层服务之前对其进行身份验证师生远程访问校园网师生远程访问校园网通常通过用户名通常通过用户名/ /口令来进行身份合法性识别口令来进行身份合法性识别采用采用802802。1X1X技术、基于技术、基于WebWeb、PPP0EPPP0E对用户接入身份进行识别对用户接入身份进行识别采用采用ICIC卡卡/ /指纹指纹等基于外设的身份识别技术，对用户接入权限等基于外设的身份识别技术，对用户接入权限 进行验证进行验证用户资源管理用户资源管理接入身份识别接入身份识别用户资源管理用户资源管理用户注册用户注册附加信息管理：管理者可以自
43、定义并附加信息管理：管理者可以自定义并维护除用户基本信息以外的其他信息，维护除用户基本信息以外的其他信息，如如“爱好爱好”、“部门部门”、“年级年级”、“宿舍号宿舍号”等。等。用户自己录入基本信息，进行预用户自己录入基本信息，进行预注册，然后凭有效证件去业务管注册，然后凭有效证件去业务管理中心转为正式用户。理中心转为正式用户。用户资源管理用户资源管理使用资源控制使用资源控制带宽及流量限制带宽及流量限制可由可由CAMS下发带宽控制属性下发带宽控制属性基于基于L2-L7的流分类的流分类基于流、帐号、物理端口的流量控制基于流、帐号、物理端口的流量控制IP连接数的限制连接数的限制IP连接是指源连接是指
44、源IP和目的和目的IP相同的报文的集合相同的报文的集合基于用户帐号的基于用户帐号的IP连接数限制连接数限制基于基于VLAN ID的的IP连接数限制连接数限制可由可由CAMS下发下发IP连接数控制属性连接数控制属性应用于防私接应用于防私接Proxy用户数限制用户数限制基于基于VLAN端口的用户数限制（端口的用户数限制（IP地址）地址）基于基于VLAN端口的端口的PPPoE Session数限制数限制配合配合CAMS完成用户帐号同时使用人数的限制完成用户帐号同时使用人数的限制功能（智能交换机功能（智能交换机+CAMS系统）系统）Login:帐号BISP2Password:密码 S3500/E050
45、/E026系列系列E026-SIS2000系列系列CAMS用户资源管理用户资源管理统一账号管理统一账号管理LAN SwitchcoreCAMSPortalLDAP ServerEMAILEMAIL系统，远程教育系统，图书馆系统，校园网系统系统，远程教育系统，图书馆系统，校园网系统等多个系统统一帐号，统一认证！等多个系统统一帐号，统一认证！图书馆图书馆Email用户安全管理用户安全管理网络信息绑定网络信息绑定44MACMAC作为最基本的用户识别单元需解决被盗用情况作为最基本的用户识别单元需解决被盗用情况作为最基本的用户识别单元需解决被盗用情况作为最基本的用户识别单元需解决被盗用情况44IPIP成
46、为应用系统确认用户身份最常用元素成为应用系统确认用户身份最常用元素成为应用系统确认用户身份最常用元素成为应用系统确认用户身份最常用元素44划分划分划分划分VLANVLAN可控制网络部分使用可控制网络部分使用可控制网络部分使用可控制网络部分使用44网络使用帐号成为盗窃者的目标网络使用帐号成为盗窃者的目标网络使用帐号成为盗窃者的目标网络使用帐号成为盗窃者的目标44 绑定技术成为用户管理的大热门：动态、静态、绑定技术成为用户管理的大热门：动态、静态、绑定技术成为用户管理的大热门：动态、静态、绑定技术成为用户管理的大热门：动态、静态、AAAAAA相关、相关、相关、相关、AAAAAA无关无关无关无关CA
47、MS标识用户身份的元素：标识用户身份的元素：MACIPVLAN用户名用户名端口号端口号CAMSCAMS支持用户支持用户IPIP、MACMAC信息自学习，信息自学习，轻松完成相关绑轻松完成相关绑定！定！用户安全管理用户安全管理在线用户管理在线用户管理这个用户挂在这个用户挂在网上好几天了，网上好几天了，是不是有什么是不是有什么问题？问题？CAMS提供提供“踢人踢人”功能，可以通过功能，可以通过Web界面实时强制非法用户下网；界面实时强制非法用户下网；CAMS提供提供“黑名单黑名单”功能，将非法用户加入黑名单，禁止用户再次上网。对于欠费用户、功能，将非法用户加入黑名单，禁止用户再次上网。对于欠费用户
48、、登录时密码多次输入错误的用户，系统将自动的把该用户填加到黑名单中，以控制用户的恶登录时密码多次输入错误的用户，系统将自动的把该用户填加到黑名单中，以控制用户的恶意欠费和非法用户恶意猜测密码；同时也提供操作员手工将某用户加入到黑名单的功能。意欠费和非法用户恶意猜测密码；同时也提供操作员手工将某用户加入到黑名单的功能。华为华为3COM全系列交换机支全系列交换机支持持Proxy主机检测功能：主机检测功能：检测双网卡实现的代理（包括检测双网卡实现的代理（包括NAT）检测双检测双IP实现的代理实现的代理检测虚拟双网卡（拨号网卡）实现的代理检测虚拟双网卡（拨号网卡）实现的代理检测单网卡实现的代理检测单网
49、卡实现的代理 在检测到在检测到Proxy主机后，可直接将违规用户踢下线并作相应记录。主机后，可直接将违规用户踢下线并作相应记录。用户安全管理用户安全管理Proxy使用管理使用管理Proxy楼道接入交换机楼道接入交换机寝室交换机寝室交换机/HubPC-1PC-2PC-3双网卡双网卡启用启用Windows自带的连接共享自带的连接共享或普通的代理服务器软件或普通的代理服务器软件Proxy楼道接入交换机楼道接入交换机寝室交换机寝室交换机/HubPC-2PC-3单网卡单网卡运行运行Sygate等支持单网卡等支持单网卡代理的代理服务器软件代理的代理服务器软件代理形式一代理形式一代理形式二代理形式二基于流的
50、访问控制：基于流的访问控制：1、基于、基于L2-L7的分类的分类2、智能、智能2层交换机可实现层交换机可实现2层层ACL控制控制3、支持动态、支持动态ACL配置配置3、保、保护网上重要服网上重要服务器器CORECOREACLACLCAMSCAMS 访问控制表访问控制表ACL: DstIP SrcIP Action . DstIP SrcIP Action . userA userB userA userB Deny Deny 0.0.0.0/00.0.0.0/0 userA Permit userA Permit3500/E026/E050用户安全管理用户安全管理访问智能控制访问智能控制校园网
51、校园网我记录了入口地址与出口地址RouterLAN switch我提供用户账号与上网地址、时间的记录CAMS业务管理平台业务管理平台提供所有及特定用户、特定IP地址的上网日志，并可提供实时分类查询功能不法分子在网上发表非法言论我只知道发言人的IP地址与时间，怎么找到他？用户安全管理用户日志管理用户安全管理用户日志管理攻攻击方式方式安全交安全交换机防机防护策略策略防防护结果果ARP攻击1.VLAN隔离用户，每用户一个VLAN2.限制单位时间内某用户的ARP报文数目，以及ARP报文总流量控制住整个二次网络中的ARP风暴；同时保证网络设备本身正常运转。ICMP攻击和网络流量攻击1.限制单位时间内某用
52、户访问其他用户的次数，以及某用户同时访问其他用户的个数2.限制每用户带宽抑止了蠕虫的攻击速度；同时保证非感染用户的正常上网。DDOSSyn flood攻击对用户源IP地址、MAC地址进行严格匹配，凡是不匹配的，丢弃报文丢弃了大量的非法攻击报文，基本消除了DDOS对网络的攻击。蠕虫在主机中传播提供ACL进行临时保护，禁止蠕虫传播使用的所有RPC端口控制住蠕虫的蔓延，提供充足的时间让网络中的客户进行杀毒、修复；等攻击隐患基本消除后，再开启对应的RPC端口。客户不知道蠕虫情况提供强制Portal业务，无论是WEB认证、PPPoE认证、802.1x认证，在用户上线后都能够提供蠕虫病毒发作情况和杀毒、补
53、丁程序或者链接。非感染用户可以简单、迅速地下载安装补丁；感染用户也会尽快了解清除方法、下载安装杀毒、补丁方案。从而有效地加快蠕虫消灭的速度。华华为为3Com的的智智能能安安全全交交换换机机网网络络防防毒毒特特性性 用户安全管理用户安全管理防范病毒攻击防范病毒攻击用户安全管理用户安全管理”冲击波冲击波”病毒防范病毒防范冲击波病毒攻击三部曲：冲击波病毒攻击三部曲：ARP、ICMP风暴：向子网内所有用户和互联网上用户风暴：向子网内所有用户和互联网上用户进行进行ARP请求，发送大量的请求，发送大量的ICMP报文报文流量攻击：通过流量攻击：通过TFTP向所有被入侵的主机复制自身向所有被入侵的主机复制自身
54、DDOS攻击：满足攻击条件时，攻击：满足攻击条件时，Synflood攻击微软网站攻击微软网站对策：华为对策：华为3COM3COM安全智能交换机全面防范安全智能交换机全面防范“冲击波冲击波”INTERNETVLAN ID=2VLAN ID=3VLANVLAN隔离用户隔离用户每用户一个每用户一个VLANVLAN限制单位时间内某限制单位时间内某用户的用户的ARPARP报文数目，报文数目，以及以及ARPARP报文总流量报文总流量 W控制住整个二次网络中的控制住整个二次网络中的ARP风暴；风暴；同时保证网络设备本身正常运转。同时保证网络设备本身正常运转。 智能安全交换机智能安全交换机智能安全交换机防范智
55、能安全交换机防范ARP攻击攻击INTERNET限制每用户限制每用户带宽带宽 限制单位时间内某用户访限制单位时间内某用户访问其他用户的次数，以及问其他用户的次数，以及某用户同时访问其他用户某用户同时访问其他用户的个数的个数 W抑止了蠕虫的攻击速度；抑止了蠕虫的攻击速度；同时保证非感染用户的正常上网。同时保证非感染用户的正常上网。 智能安全交换机智能安全交换机智能安全交换机防范流量攻击智能安全交换机防范流量攻击对用户源对用户源IPIP地址、地址、MACMAC地地址进行严格匹配，凡是不址进行严格匹配，凡是不匹配的，一率丢弃匹配的，一率丢弃 W丢弃了大量的非法攻击报文，基本消除了丢弃了大量的非法攻击报
56、文，基本消除了DDOS对整个城域网的网络攻击。对整个城域网的网络攻击。 智能安全交换机智能安全交换机智能安全交换机防范智能安全交换机防范Synflood攻击攻击INTERNET访问RPC端口，利用漏洞进行入侵W提供ACL进行临时保护，禁止蠕虫传播使用的所有RPC端口 控制住蠕虫的蔓延，提供充足的时间让网络控制住蠕虫的蔓延，提供充足的时间让网络中的客户进行杀毒、修复；等攻击隐患基本中的客户进行杀毒、修复；等攻击隐患基本消除后，再开启对应的消除后，再开启对应的RPC端口。端口。 智能安全交换机禁止蠕虫传播智能安全交换机禁止蠕虫传播INTERNET为了发扬包月制度的优点，同时结合节约成本，本着增强网
57、络使用实效的原为了发扬包月制度的优点，同时结合节约成本，本着增强网络使用实效的原则，华为则，华为3COM公司公司CAMS综合管理管理平台提供以下包月方式：综合管理管理平台提供以下包月方式：包月限时：限制用户一月内可以使用的累计时长，包月费随包月限时：限制用户一月内可以使用的累计时长，包月费随限时数的不同而不同。如限时数的不同而不同。如2020元包元包3030小时，小时，5050元包元包8080小时等。小时等。包天：在更小的粒度上控制用户的可访问时间。包天：在更小的粒度上控制用户的可访问时间。包月暂停：包月期间，如果用户暂时无法使用网络服务，可包月暂停：包月期间，如果用户暂时无法使用网络服务，可
58、以申请包月暂停业务。包月暂停期间无法使用，暂停到期后可以申请包月暂停业务。包月暂停期间无法使用，暂停到期后可以继续使用。包月有效期相应后延。如放暑假回家前申请包月以继续使用。包月有效期相应后延。如放暑假回家前申请包月暂停，秋季开学后激活包月，继续使用。暂停，秋季开学后激活包月，继续使用。用户业务管理用户业务管理包月制度改良包月制度改良用户业务管理用户业务管理用户上网调控用户上网调控通过接入时段控制，使学生使用网络有理可依，有通过接入时段控制，使学生使用网络有理可依，有据可查！据可查！坚决抵制网络时代的废寝忘食！坚决抵制网络时代的废寝忘食！对于按时长计费的预付费用户，用户认证时，对于按时长计费的
59、预付费用户，用户认证时，CAMS根据用户的剩余金额根据用户的剩余金额发算出用户可以上网的最大时长，返回给发算出用户可以上网的最大时长，返回给Lanswitch，Lanswitch控制用户上控制用户上网时间，一旦到最大上网时长，网时间，一旦到最大上网时长，Lanswitch就主动卡断用户，并通知就主动卡断用户，并通知CAMS用户已下线，用户已下线，CAMS结束计费。结束计费。CAMS提供精确的按目的地址计费，区分国内、国际流量，同时可以区分提供精确的按目的地址计费，区分国内、国际流量，同时可以区分校内、校外流量，保证计费的准确性和合理性校内、校外流量，保证计费的准确性和合理性为了防止用户异常断线
60、造成为了防止用户异常断线造成CAMS无法计费的问题，比较严谨的做法是对无法计费的问题，比较严谨的做法是对于每个用户连接，于每个用户连接，Lanswitch与与CAMS之间保持心跳，一旦用户发生异常断之间保持心跳，一旦用户发生异常断线，则以到最后一次心跳的时长作为用户上网的总时长。异常下线检测机线，则以到最后一次心跳的时长作为用户上网的总时长。异常下线检测机制也可以保证制也可以保证CAMS上用户状态与实际情况的吻合，防止唯一性限制用户上用户状态与实际情况的吻合，防止唯一性限制用户异常下线后无法再次上网的问题。异常下线后无法再次上网的问题。对于按流量计费（时段优惠）的用户，由于无法准确反算出用户的
61、最大上对于按流量计费（时段优惠）的用户，由于无法准确反算出用户的最大上网时长，则采用实时计费，实时断线的方式。网时长，则采用实时计费，实时断线的方式。Lanswitch定时向定时向CAMS上报上报用户的上网流量，用户的上网流量，CAMS实时计费，实时扣费，一旦用户费用为零，实时计费，实时扣费，一旦用户费用为零，CAMS即通知即通知Lanswitch将用户卡断。将用户卡断。用户业务管理用户业务管理实时准确计费实时准确计费CAMS可以提供丰富可以提供丰富的统计报表功能，并的统计报表功能，并以二维表格或柱状图以二维表格或柱状图的形式显示给用户。的形式显示给用户。便于用户对业务开展便于用户对业务开展和
62、网络使用情况做到和网络使用情况做到心中有数。心中有数。用户业务管理用户业务管理业务报表统计业务报表统计1、欠费和余额不足、欠费和余额不足EMAIL提醒；提醒；2、用户剩余上网时长、用户剩余上网时长通过通过802.1x客户端实时客户端实时提醒；提醒；3、无须登陆、无须登陆Web自助，自助，通过通过802.1x客户端直接客户端直接修改用户密码；修改用户密码；4、可申请包月暂停，、可申请包月暂停，7月下半月的费用可在月下半月的费用可在9月使用。月使用。用户业务管理用户业务管理人性化管理人性化管理汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设现状校园网建设面面观校
63、园网建设面面观华为华为3Com3Com解决方案解决方案TBITTBIT校园网方案校园网方案用户管理用户管理3S3S策略策略设备管理全攻略设备管理全攻略典型案例全面分析典型案例全面分析设备管理拓扑自动发现设备管理拓扑自动发现通过拓扑自动发现功能能自动通过拓扑自动发现功能能自动发现所能访问到的所有基于发现所能访问到的所有基于IP和和SNMP的华为的华为3Com产品信产品信息，避免了用户进行繁琐的息，避免了用户进行繁琐的基本配置基本配置 支持路由再发现，当指定网段支持路由再发现，当指定网段中的设备连接不只一个网络中的设备连接不只一个网络时，通过本功能可以自动发时，通过本功能可以自动发现下一个网络现下
64、一个网络进度条显示工作进度进度条显示工作进度支持第三方厂商设备支持第三方厂商设备设备管理集群管理和配置管理设备管理集群管理和配置管理提供批量配置功能，将用户从提供批量配置功能，将用户从烦琐，重复的配置工作中解脱烦琐，重复的配置工作中解脱提供设备配置文件管理功能，提供设备配置文件管理功能，帮助用户及时了解设备配置变帮助用户及时了解设备配置变化，并使设备能够迅速从灾难化，并使设备能够迅速从灾难中恢复中恢复提供设备日志分析工具，帮助提供设备日志分析工具，帮助用户及时了解网络中设备运行用户及时了解网络中设备运行状况，并提供完善的报表状况，并提供完善的报表随时随地管理网络随时随地管理网络提供完善的安全机
65、制提供完善的安全机制网络运维过程流程化网络运维过程流程化设备管理故障告警管理设备管理故障告警管理告警实时监视和历史告警查询告警实时监视和历史告警查询告警跳转到设备节点、单板与端口告警跳转到设备节点、单板与端口告警统计告警统计告警转存，保证系统的运行效率和稳定性告警转存，保证系统的运行效率和稳定性告警过滤，关注和自己相关的告警告警过滤，关注和自己相关的告警声光告警，集中告警箱声光告警，集中告警箱告警转发，支持二次开发告警转发，支持二次开发告警相关性处理，减少告警风暴告警相关性处理，减少告警风暴告警远程通知（转手机短消息或告警远程通知（转手机短消息或E-Mail等）等）Trap告警校验，保证告警不
66、丢失告警校验，保证告警不丢失通过告警信息定位通过告警信息定位的故障端口的故障端口故障管理主要功能是对全网设备的告警故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控，查询和信息和运行信息进行实时监控，查询和统计设备的告警信息。统计设备的告警信息。设备管理非法设备管理非法MAC、IP定位定位Data Network嗨，有人在攻击我的电脑，是谁嗨，有人在攻击我的电脑，是谁？Quidview 非法用户我已经知道它的位置，我我已经知道它的位置，我将隔离它！将隔离它！合法用户警告警告: 广播风暴，广播风暴，报文的源报文的源MAC是是xxxxxxxxxxxx快速定位非法端口快速定位非法端口快速隔
67、离危险用户快速隔离危险用户保证全网网络安全保证全网网络安全汇报提纲汇报提纲华为华为3COM3COM公司简介公司简介数字校园建设现状数字校园建设现状校园网建设面面观校园网建设面面观华为华为3Com3Com解决方案解决方案典型案例全面分析典型案例全面分析烟台大学校园网：新建网络典型烟台大学校园网：新建网络典型S8512老校区网络中心老校区网络中心新校区网络中心新校区网络中心S8512S8512CERNETINTERNET双双10GE捆绑捆绑Web/Mail/主页主页服务器群服务器群网管网管 BBSS6506R计算中心计算中心S3050/26。S3050/26教教学学区区用用户户宿舍区用户宿舍区用户
68、S6506R新校区图书馆新校区图书馆S3050/26宿舍区宿舍区/教学区用户教学区用户服务器组服务器组老校区网络中心老校区网络中心。S3050/26教学区用户教学区用户行政行政行政行政楼区楼区楼区楼区逸夫图逸夫图逸夫图逸夫图书馆区书馆区书馆区书馆区实验实验实验实验楼区楼区楼区楼区招待所及教职招待所及教职工宿舍工宿舍学生公寓北区学生公寓北区科教楼北区科教楼北区科教楼南区科教楼南区学生公寓南区学生公寓南区行政楼行政楼CernetChinaNetQuidview网络管理平台网络管理平台CAMS业务管理平台业务管理平台NE40S8505S8505C6509C6509S5516C3550C3550C45
69、07S6506MA5200MA5200MA5200C4507S3026S3026S3526S3026S3026S2403HS2403HS3026S3026S3526S3026S2403HC3524S3026C3548S3026S2403HC3524S2403HS3026S2403H校本部校本部馨苑校区馨苑校区10GE10GE安徽大学校园网：两校区互联网络典型安徽大学校园网：两校区互联网络典型S8505S8505CAMSFE南区南区B北校区北校区南区南区AS5516S5516S5516湖南大学校园网湖南大学校园网湖南大学宿舍网：宿舍网建设的典型湖南大学宿舍网：宿舍网建设的典型S3026ES202
70、6BS3026ES2026B南校区南校区上财大校园骨干网Quidview802.1X客户端客户端校园网综合管理校园网综合管理平台平台CAMS802.1X终结设备终结设备802.1X客户端客户端802.1X客户端客户端S2403HS2403HS3526E新建部分：构建端到端的用户管理网络新建部分：构建端到端的用户管理网络802.1X客户端客户端改造部分：保留不支持改造部分：保留不支持802.1x的原有大量接入层设备的原有大量接入层设备S3526ES8016CernetChinaNet策略路由策略路由上海财经大学校园网：网络改造典型上海财经大学校园网：网络改造典型S5516MA5200FNE80S
71、8016S6506S5516NE40NE05NE16ES3526NMSCAMSMA5200FS3526ENE402.5G POSR1760/1603/04R3640/80R2620/21/30/31FEGE北航网络试验网：网络实验室典型北航网络试验网：网络实验室典型华为公司成了华为公司成了2.5亿网络设备产品招标案中的最大赢家，在核心亿网络设备产品招标案中的最大赢家，在核心/汇聚交换机、汇聚汇聚交换机、汇聚/接入交换机、路由器三大项目的招标中均大幅度超越国内外所有对手，获得了大部接入交换机、路由器三大项目的招标中均大幅度超越国内外所有对手，获得了大部分份额。业内人士指出，华为公司的胜出不仅改变
72、了教育行业高端网络设备产品的分份额。业内人士指出，华为公司的胜出不仅改变了教育行业高端网络设备产品的市场格局，而且在华为公司高性价比、适合教育行业的产品和解决方案的支持下，市场格局，而且在华为公司高性价比、适合教育行业的产品和解决方案的支持下，西部的教育信息化也将由此驶入新的快车道！西部的教育信息化也将由此驶入新的快车道！中标结果：华为分项占有率第一，综合占有率第一：中标结果：华为分项占有率第一，综合占有率第一：路由器：为重庆大学，贵州工业大学，西安理工大学等路由器：为重庆大学，贵州工业大学，西安理工大学等2/3的西部大学的西部大学提供出口路由器；提供出口路由器； 核心汇聚交换机：为四川师范大学，广西大学，宁夏大学等核心汇聚交换机：为四川师范大学，广西大学，宁夏大学等68所大学所大学提供核心汇聚交换机；提供核心汇聚交换机；接入交换机：为四川大学，电子科技大学，新疆大学等接入交换机：为四川大学，电子科技大学，新疆大学等80所大学提供所大学提供接入交换机。接入交换机。 教育骨干网：陕西、青海、宁夏、新疆、云南、贵州、内蒙、重庆教育骨干网：陕西、青海、宁夏、新疆、云南、贵州、内蒙、重庆西部大学教育网招标结果西部大学教育网招标结果
