校园监控的价值
安防应用 师生人身财产安全保护——违法行 为威慑预防 重点实验室/围墙/出入口/餐厅等关 键场所保护 校园群体事件的实时监控 应急指挥调度 案件事后取证
校园扩展应用 电子监考 教学直播 教学课件制作
人民大学附属中学校园监控系统
人大附中是全国重点中学，每年考入清华北大的学生超过200人，是全国中学的标杆学校。此期监控采 用245个摄像头，采用监控专网承载，FULL D1监控效果，后期会把几个分校实现联网监控。
ICG3000/5000系列 ICG7000系列
无线局域网 控制器
系列化AP
有线无线 一体化插卡
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 3 校园监控
常见局域网设计思路——常规方案
真万兆？假万兆？
AFC
ACG应用控制 防火墙/VPN SSL VPN
IPS
负载均衡 防病毒/NAM
老校区 防火墙
内部数据中心
WLAN无 线控制器
用户修复区
补丁服 务器
防病毒 服务器
外部数据中心 （WEB服务器)
Internet
IMC智能管理中心
S7510E核心交换机 + SecBlade FW
公安网 监系统
千兆多模 万兆多模
100M/100 0M电口
H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI H3C S5500-28F-EI
校园多媒体指挥中心
平安校园
校园安全监控
视频服务
视频会议 远程教学
无线业务拓展
有线无线统一管理 自适应无线调整
智能负载均衡 支持IPv6业务
IP校园网络平台
基础网络
核心交换 可靠性 万兆扩展
IPv6
接入交换 千兆接入 百兆接入 三层接入
一个平台 三个中心
安全渗透防御
网络出口防御 防火墙 IPS UTM
OAP
短木板原理检验真假万兆校园网！
非法报文检测和过滤
AP
AC
无线用户
安全插卡
服务器
案例：杭州市第七中学万兆安全校园网
内部服务器
SecBlade FW
业界唯一万兆性能防火 墙插卡，保证服务器安 全的同时不 影响访问
性能
教育城域网 /Internet
SecPath T200E
SecBlade ACG
千兆安全设备解除传统校 园网出口瓶颈，万兆核心校园 网满足校内资源。
关键词回顾：融合
校园数据中心
多服务器集中存储和共享 操作系统保护/恢复 数字图书馆
校园智能管理中心
数据管理 安全策略管理 媒体管理 网络精细管理
校园多媒体中心
平安校园
校园安全监控
视频服务
视频会议 远程教学
无线融合
有线无线统一管理 自适应无线调整
WB2320X-AGE
WH2530X-DAG
易用性—全系列PoE交换机
总部
分支机构
Portal Server
IMC
Telnet管理PoE供电
DHCP DNS
Server Server L2/L3 IP
• 相对于本地供电，PoE部署更方便和更安全 • 相对于PoE供电模块，PoE交换机能够实现远程控制
S5800大容量插卡
FIT/FAT/MESH AP
WA2110-AG
WA2220E-AG
WA2220E-AG-T
WA1208E-GP WA2610-AGN WA 2620E-AGN
MES网H/桥网桥
WA2210-AG
WA2210E-GE
WA2210X-G/GE WA2220X-AG/AGP/AGE WA2612-AGN WA2620-AGN WA 2610E-AGN
万兆上行
24个10/100/1000交换机
内置WEB 管理、本地Radius Server、 Portal Server和DHCP Server
内置无线控制器模块，可 管理48个AP
Controller
4个千兆SFP接口
处理器性能强劲，支持IEEE 802.11n的高速处理，24口PoE+供电 产品定位：中小企业、普教、职教、医院、酒店
唯一一家支持FAT升级到FIT AP工作模式的厂家
FFAITT AAPP FFAITT AAPP
FFAITT AAPP
案例：上海长宁区中学有线无线一体化校园网
复旦中学、百年老校！
9台S7500E核心交换机 9台WX3024有线、无线一体化交换机 9套iMC智能管理中心 330台WA2210-AG智能无线接入设备
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 4 校园监控
无线是否真正融合到现有网络？
H3C一体化无线校园解决方案
访客服务 资产定位服务
VoWiFi服务 移动办公 楼宇互联
一体化业务管理
无线管理中心
一体化管理
运营管理中心
一体化设备
校园有线骨干网
PoE交换机
PoE供电接入
UTM统一安全防御：轻松操控
特征 库自 动升 级
全图形化，StepbyStep配置向导 各种安全策略轻松设置
点选，相应默认 配置即可生效
实施监控，或将 日志输出至专业 安全事件分析
案例/ 收益
“三分靠设备、七分靠管理”。据统计，传统安全设备近60% 的功能因为极其复杂的操作而难以发挥，易用性价值巨大。
POE交换机
融合安全网络
负载均衡模块 应用控制网关模块
IPS功能业务模块
SSL VPN模块
防火墙功能业务模块
形态：安全设备嵌入网络设备 维护：安全、网络智能检测，精简维护工作 部署：可采用在线、旁挂多种方式 扩展：不限类型、不限数量，通过插卡扩容 可靠：通过无源背板互联，提高整体可靠性
一体化的统一安全防御：千兆多核
S3600系列 百兆交换机
ET234 EPON
ICG1000/2000系列
S12500系
S9500系列 S7500E系列 核心交换机 多业务交换机
列核心交换
机
S5800系列
S55/5100系列 千兆交换机
SR8800系列 SR6600系列 MSR系列
S3100系列 百兆交换机
ET704系列 ONU
高端核心路由器开放多核路由器 多业务路由器
用户上网行为审计 应用层流量识别与控卡巴斯基病毒库 垃圾邮件特征库 网页安全特征库
多核CPU 硬件架构
传统叠加式出口安全防御
创新的UTM统一安全防御
案例/ 收益
设备性价比同比提升50%，维护成本降低20% “卡巴斯基”等病毒库/特征库提供业界最佳
山西省实验中学校园网及校园监 控 山西唯一一所直属省教育厅管理的省级重点中学、省级示范高中，山西唯一一所经
教育部批准的具有中外合作办学资格的中学，迄今为止，已有127年的历史。
有线无线一体化，实现校 园无线覆盖的同时，确没有增 加管理工作量 校园安防融入网络，提升 校园网价值，IP存储实现秒级 监控回放 ✓ 采用H3C VM5000、1台 VX1500存储、实现100路 1.5M监控码流采集、存储,通 过5台PC实现各个部门的图像 调阅。
H3C中小学校园网解决方案
密级：公开 杭州华三通信技术有限公司
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 4 校园监控
数字化校园总体架构-面向业务以IP技术进行资源整合
校园资源中心
多服务器集中存储和共享 操作系统保护/恢复 数字图书馆
校园智能管理中心
数据管理 安全策略管理 媒体管理 网络精细管理
复杂环境型
WA2610-AGN 室内型
WA2610X-GN 室外型
兼容性—平滑升级保护投资
一条命令就可以轻松改变网 络的工作模式
无线控制器
Internet
核心/汇聚层交换机
FFAITT AAPP 接入层交换机
FFAITT AAPP FFAITT AAPP
FFAITT AAPP FFAITT AAPP
一体化硬件
图书馆 阅览室
一体化安全无线接入
会议室/ 学术厅
教室、 办公室
运动场/ 操场
迎新大道/ 校园主干道
H3C全系列无线产品
无线应用
网络管理软件
无线IDS
无线控制器
WX3010 WX3024
WX5002 WX5004
无线定位
无线客户端
S7500E/S9500E插卡
S5800低容量插卡
WX6103
实验楼
WA2220支持802.11a/b/g 标准，支持双模双频和快速无 缝漫游
E126A支持多种安全措施、 符合RoSH环保标准
图书馆/操场/
H3C有线无线一体化解决方案应用于新都区的中小学校园网建设，是一个典型的将无 线应用于中小学校园的案例。
目录
1 数字化校园网发展 2 网络与安全的融合 3 有线与无线的融合 4 校园监控
内网安全 ARP攻击防御
蠕虫病毒 终端安全
总体规划，分步实施避免重复性投资建设
校园多媒体指挥中心 校园数据中心 自动化管理中心 融合安全网络 有线无线一体化 万兆校园网
根据网络现状、需求和资金情况分布实施
H3C基于IToIP架构的全系列产品
iMC智能管理中心
资源管理(网络/QoS/ACL/VLAN/配置/报表)
智能接入 创新设计
业内唯一
第一所标准化的花园式学校 ！
WX3024无线控制器