IToIP数字化校园解决方案.ppt

1、IToIP数字化校园解决方案汇报 H3C创造校园IT新价值,杭州华三通信技术有限公司,H3C公司简介 数字化校园背景分析 H3C数字化校园解决方案 数字化校园网络整体解决方案 数字化校园安全整体解决方案 数字化校园智能管理解决方案,汇 报 提 纲,陕西省教育行业案例赏析,数字积累时间检验,2003年的西部大学校园计算机网络建设工程，H3C参与全部152所高校中的124个校园网建设； 2004年作为主流设备供应商，承建中国教育下一代互联网工程 Cernet 2； H3C的网络产品已经覆盖90以上的211高校； H3C承建超过80的新建教育城域网项目； 近三年的外资教育贷款项目中，90由H3C承建

2、； 迄今为止，H3C已经参与了1550余所高校的网络建设；承建超过290所高校的核心网项目；350余所网络实验室； 承建140多个大学城、普教城域网及校校通工程；建设超过16500余个中小学和职教校园网；,2009年， H3C国内市场合同销售额较2008年增长27%，整体销售额实现增长。,中国市场（截至2009年12月）： 2009年Q3以太网交换机端口数市场份额40.9%，排名第一（IDC, 2009Q3） 2009年Q3企业级路由器台数市场份额40.1%，排名第一（IDC,2009Q3） 网络安全设备保持国内第一市场份额； WLAN产品（AP）出货量60万台，连续两年国内市场份额第一； E

3、AD终端准入控制解决方案累计部署超过100万终端； IP智能监控成为平安工程第一品牌，承建超过160个平安城市项目； IP存储产品及解决方案网上在线运行系统近9000台，总装机容量近70,000TB，万兆存储IX3000系列累计出货超过600台；,2009市场业绩稳定增长,H3C人力资源结构,公司目前拥有近4800名高素质员工。,市场与技术 服务32%,供应链管理 与生产7%,其他6%,研发55%,IP多媒体,视频产品系列,语音产品系列,开放业务网络,交换机产品系列,WLAN产品系列,IV系列虚拟化数据管理产品,路由器产品系列,IP存储,IP自适应网络存储,监控产品系列,H3C基于IToIP架

4、构的全系列产品,DL系列虚拟磁带库,IX/EX系列网络存储系统,UMS 9005,EC/DC,ISC3000,MG视讯终端,V7000系列语音服务器,SR8800系列 高端核心路由器,SR6600系列 开放多核路由器,MSR系列 多业务路由器,ICG,全业务安全,V1000A网关,Secpath F系列防火墙,SecBlade系列安全模块,防火墙产品系列,安全模块,SecCenter,H3C IPS,IAG系列,ACG系列,安全业务系列,应用控制网关,安全管理中心,ME系列MCU,用户管理(用户接入/准入控制/行为审计/认证计费),业务管理(网络流量/存储/无线/安全/语音/视频/应用业务),

5、iMC智能管理中心,资源管理(网络/QoS/ACL/VLAN/配置/报表),无线局域网控制器,系列化AP,有线无线 一体化插卡,ICG3000/5000系列 ICG7000系列,ICG1000/2000系列,ET704系列ONU,ET234 EPON,S12500系列核心交换机,S9500系列核心交换机,S7500E系列多业务交换机,S3100系列百兆交换机,S55/5100系列千兆交换机,S5600系列千兆交换机,S3600系列百兆交换机,S5800系列,教育行业广泛应用,教育行业广泛应用,市场份额,交换机,数据来源：4Q09 PRC switch and router tracker, I

6、DC, 2009.12,路由器,安全产品,多媒体编解码器,H3C服务宗旨：以满足客户业务需求为导向，依托广博精深的技术实力、完备高效的交付体系，贴近客户，持续进行服务创新，为客户提供温暖感、专业化的服务体验，帮助客户实现IT价值的可持续性再生。,支撑体系“温暖感、专业化”的服务,资深技术团队：35个区域服务中心，400余名技术服务专家。 专业的测试验证实力：投资过亿的五大专业实验室，提供全面测试验证服务。 雄厚备件资源：82个区域备件中心：34个授权服务中心，全国备件库存总投资规模达5亿元。 全方位服务产品解决方案：涵盖网络生命全周期的服务产品解决方案，提供定制化。 精细化运维服务管理：基于I

7、TIL理论，提供标准化运维服务管理实践。 完善的IT流程管理：服务业务全IT化。,连续5年获中国IT服务年会服务满意度金奖,H3C公司简介 数字化校园背景分析 H3C数字化校园解决方案 数字化校园网络整体解决方案 数字化校园安全整体解决方案 数字化校园智能管理解决方案,汇 报 提 纲,陕西省教育行业案例赏析,学校需要利用IT系统实现自我发展,数字化校园的定义： 数字化校园是信息时代的产物，是在可覆盖全校的校园网络基础上，对学校各类资源进行数字化整合和充分有效利用的信息化建设。 为什么校园要“数字化”： 利用数字化手段实现教学、科研手段多元化 利用数字化手段实现电子校务，提升校务运行效率 利用数

8、字化手段实现教学资源广泛共享 利用数字化手段促进学校综合竞争力的提升,学校在近十年来，通过信息化的建设，得到了全面的发展！,学校IT系统发展的主要动力,学校的发展离不开IT系统，学校的IT系统发展需要什么？ 校园IT业务新需求技术解决方案的突破与创新 校园IT业务环境优化技术解决方案的突破与创新 校园IT综合拥有成本降低有效的校园数字资源整合方法 校园IT系统的补充完善架构需要具备开放性 校园IT系统的有效保障获取切合需求的服务,H3C创造校园IT新价值的思路,提升校园IT价值，促进校园IT可持续性发展,H3C公司简介 数字化校园背景分析 H3C数字化校园解决方案 数字化校园网络整体解决方案

9、数字化校园安全整体解决方案 数字化校园智能管理解决方案,汇 报 提 纲,陕西省教育行业案例赏析,H3C数字化校园总体架构 “一平台三中心”,IP校园网络平台,校园媒体中心,招生电话,校园数据中心,远程灾难备份/恢复,多服务器集中存储,D2D备份,CDP连续数据保护,WINDWOS保护/恢复,校园智能管理中心,拓扑/故障管理,低成本 全网监控,网络业务拓展,数据资源中心,OA数据,教务数据,一卡通数据,SAN,IDCswith S95,数据备份中心,数字图书馆,SAN,流媒体,WEB,FW/IPS/VPN,VTL,IX3000 IV5000 IX1000,课件数据,S95,S95,校园监控,EC

10、1000,VM/DM,EC2000,VC,EX -1000S,S7500E,IPv6网络,E100,隧道接入,非IPv6汇聚,S5500,E100,双栈接入,WA瘦AP,智能覆盖,快速三层漫游,宿舍/办公接入,S5500,E100,二层半接入,E300,三层接入,PoE供电,无线校园,WX无线交换,S7500E,NetStream,NetStream,考场/教室,操场/道路,停车场/食堂,MG6060,媒体服务,跨校区IP电话,远程教学,视频会议,ECR3300,智能管理中心,网络管理 用户管理 应用管理 安全管理 数据管理 媒体管理,Cernet,Cernet II,高端路由IPv4/IPv

11、6,SecPath FireWall,IPS,分校区,SSL/IPsec/L2TP,远程个人用户,MCU,SecCenter,H3C数字化校园网总体拓扑,MG6090,H3C公司简介 数字化校园背景分析 H3C数字化校园解决方案 数字化校园网络整体解决方案 数字化校园安全整体解决方案 数字化校园智能管理解决方案,汇 报 提 纲,陕西省教育行业案例赏析,物理上两台设备,逻辑上一台设备,IRF2特性,有线网络优化之虚拟化,IRF2智能弹性架构优势：性能翻番,物尽其用，保护投资！,简化业务/拓扑/管理，一目了然！,IRF2智能弹性架构优势：网络更简单,22,秒级到毫秒级的切换时间，业务不中断！,IR

12、F2智能弹性架构优势：网络更可靠,有线、无线一体化校园解决方案,无线管理中心,无线网策略管理中心,无线交换机,运营管理中心,室内型热点无线覆盖,图书馆阅览室,教室、办公室,会议室/学术厅,室外型热点无线覆盖,运动场/操场,迎新大道,校园干道,校园有线骨干网,PoE供电接入,无线业务应用,移动数据业务,Wi-Fi语音漫游,统一认证计费 PoE管理 支持IPv6,与现有校园网无缝集成,xxx的网络管理,自适应能力,自适应射频管理 智能负载均衡 即插即用,xxx的网络管理,业务支撑能力,语音级快速三层漫游 端到端业务服务质量,xxx的网络管理,安全防御能力,完善的加密技术 无线入侵检测 防非法AP,

13、xxx的网络管理,策略集中管理能力,射频资源管理 无线业务部署 无线性能监视,校园网络平台业务拓展,方案特点： 与现有校园网无缝集成：统一认证计费、有线无线一体化管理、PoE管理 策略集中管理能力：自适应射频管理、智能负载均衡 支持下一代无线网络：802.11n技术、支持IPv6 安全防御能力：完善的加密技术、WAPI、无线入侵检测、防非法AP、ARP攻击防御有线无线一体化 用户价值： 将现有有线校园网和无线网建设无缝融合，统一部署、统一管理 符合无线技术发展趋势，保护投资 全面的无线网络安全防御，避免无线网成为有线网络安全后门,有线无线一体化校园网,有线网络优化IPv6,节点1,S7500E

14、,节点2,节点3,S3610,S95E,S95E,FE,GE,GE,GE,GE,S5500,GE,核心层,汇聚层,接入层,外网,L2/ IPv4,IPv4,用户端,GE,IPv4,IPv6,IPv6服务器,IPv4服务器,IPv6/v4双栈主机,IPv4主机,双栈,ISATAP隧道,S7500E,手工隧道/GRE隧道,IPv6下一代校园网：09年CNGI项目，H3C份额第一，88所高校，1.7亿。,方案特点： IPv6解决方案覆盖全面，从校园接入到外网出口互联，全分布式转发； 支持IPv6无线网 支持网络IPv6协议安全防护 支持IPv6网络管理；用户价值： H3C IPv6系统经过业界最权威

15、的认证，可用性高 H3C IPv6系统已经在国内数十所高校及其他CNGI示范行业得到广泛应用 H3C IPv6解决方案涵盖用户建设领域最全面,IPv6下一代校园网：09年CNGI项目，H3C份额第一，88所高校，1.7亿。,有线网络优化IPv6,H3C公司简介 数字化校园背景分析 H3C数字化校园解决方案 数字化校园网络整体解决方案 数字化校园安全整体解决方案 数字化校园智能管理解决方案,汇 报 提 纲,陕西省教育行业案例赏析,安全加固立体安全防护体系,“立体安全” =,= 攘外&安内,校园网出口/数据中心安全防御“三位一体”：FW+IPS+ACG；,+内网安全准入系统,立体安全防护之-边界安

16、全保护,防火墙 负载分担/冗余备份,学校内部局域网,WWW服务器,Mail服务器,FTP/DNS服务器,IPS 负载分担/冗余备份,流量分析卡,ASM插卡,边界安全保护完成L2L7深度安全防御,L2L7层深度安全防御,L2,BPDU Guard、PVLAN、五元组绑定、802.1X等二层安全技术,L2.5,基于MPLS网络和业务隔离技术,L3,基于ACL的访问控制和隔离技术，基于IPSec的加密技术,L4,基于状态的访问控制和隔离，基于syn Proxy/Cookie的DDoS防护,L5,基于专家系统和统计技术的威胁识别技术 基于关联分析的流量识别和行为识别技术 应用层威胁识别和抵御，可以检测

17、并阻止攻击、蠕虫、间谍软件、带宽滥用等行为,基础安全,状态检测,应用识别,内容识别,威胁识别,L6,L7,学校网络边界安全防御,黑客攻击 蠕虫、病毒 拒绝服务攻击 学校网站网页篡改 访问控制 远程安全接入,网络边界存在的安全威胁,IPS阻止各种黑客攻击和恶意行为 开启IPS实现网络蠕虫病毒检测与 过滤 开启IPS拒绝服务攻击防御功能 通过IPS配置防止对服务器区医院网站页面篡改,边界防火墙,边界IPS,防火墙开启ACL访问控制，阻止越权访问 防火墙开启ASFP状态检测，检查网页恶意插件等攻击 启用防火墙SSL VPN模块功能，对所有外网用户采用用户名、密码和USB Key双重认证机制,Sour

18、ce: AssetMetrix Research Labs,能识别、限制和阻断98%的P2P和IM软件， 包括Kazaa、电驴/电骡、BitComet等P2P软件以及QQ、MSN、Skype等IM软件 可基于带宽、时间段和IP地址等策略进行灵活控制,边界安全保护流量监管,P2P/IM流量控制,P2P带宽滥用访问控制,SecCenter,交换机,SecPath ACG,校园网,UBAS,EAD,USOC（用户安全执行中心）,出口行为管控,行为识别,行为控制,1、ACG识别用户的访问情况和流量信息，防火墙进行NAT地址转换,SecCenter,交换机,SecPath ACG,校园网,SecPath

19、防火墙,UBAS,EAD,行为审计,2、ACG根据流控策略和内容过滤策略，对用户行为进行细粒度的控制,3、ACG发送用户上网行为信息，防火墙发送NAT日志，安全管理平台进行记录，供事后审计,USOC（用户安全执行中心）,内网安全准入系统（EAD）准入流程,不合格 进隔离区 强制消除 安全威胁,隔离区,安全评估,合法用户,非法用户 拒绝入网,身份认证,接入请求,校园网络,动态授权,合格用户,不同用户 享有不同 的网络使 用权限,你做了什么?,你是谁？,安全不?,你可以做什么？,消除安全 威胁后 重新安全 评估,VIP通道,普通通道,内网接入协同管控,行为识别,行为控制,iNode客户端识别终端安

20、全状态 iNode客户端识别UserName、IP、MAC的真实对应关系 交换机识别不符合绑定/限制策略的用户行为,接入交换机,校园网,行为审计,终端（iNode）,iMC,补丁服务器,EAD,病毒服务器,EAD/iMC下发控制动作给iNode/交换机 EAD强制客户端安全加固 交换机自动丢弃非法报文,终端上网日志 安全状态检查日志 安全拓扑 在线用户状态检查,USOC（用户安全执行中心）,校园网络平台出口常规安全防护,教学区1,学生区1,学生区2,FE,GE,GE,GE,GE,GE,核心层,汇聚层,接入层,用户端,GE,CERNET,internet,认证计费平台,ACG,FW,IPS,校园

21、网络平台安全渗透防御,网络核心,网络汇聚,院系接入,校园网出口,Internet,CerNET,宿舍接入,SecBlade FW SecBalde IPS SecBalde SSL SecBalde ACG SecBalde AFC,S9500/7500E,网络设备,SecBlade模块,两大优势： H3C专利的ACFP和ACSEI通信协议，实现网络设备与SecBlade 插卡的安全联动。快速检测SecBlade单板工作状态，一旦发现单板故障，快速切换，保障业务连续性。 SecBlade支持VRRP，支持设备间以及设备内SecBlade模块的保护，避免出现单点故障。,业务板,H3C SecBl

22、ade 安全模块特点 高可靠性,正常情况下业务流程,单板故障时业务流程-旁路故障安全单板,校园网络平台架构优化,校园核心网多业务集成化技术,IPS功能业务模块,无线控制器业务模块,SSL VPN模块,ACG应用控制网关模块,AFC异常流量清洗模块,LB负载均衡模块,NAT地址转换模块,无源光网络模块,防火墙功能业务模块,NetStream网流分析模块,校园网络平台安全渗透防御,校园网出口安全防御技术,方案特点： 同时支持万兆FW，IPS安全模块和盒式设备。 全系列安全插卡集成在交换机上，网络安全一体化 2-7层全面安全防护，精确识别上百种P2P/IM应用，以及非法网站访问、网络多媒体、网络游戏

23、、炒股等行为，提供多种访问控制策略。 支持虚拟防火墙/IPS功能，便于管理，简化网络结构，降低建设成本内网防控解决内部的安全威胁,用户价值： 对internet出口带宽的利用情况进行报表分析。 对应用进行识别控制，防止教育网络带宽滥用。 输出日志，提供学生用户访问互联网的明细记录，方便事后追踪。 线速万兆出口安全解决方案，支持校园网对带宽的高速需求。内外安全结合，有效防护数字校园安全,数据资源中心,OA数据,教务数据,一卡通数据,SAN,IDCswith S95,数据备份中心,数字图书馆,SAN,流媒体,WEB,FW/IPS/VPN,VTL,IX3000 IV5000 IX1000,课件数据,

24、S9500E,S9500E,校园监控,EC1000,VM/DM,EC2000,VC,EX -1000S,S7500E,IPv6网络,E100,隧道接入,非IPv6汇聚,S5500,E100,双栈接入,WA瘦AP,智能覆盖,快速三层漫游,宿舍/办公接入,S5500,E100,二层半接入,E300,三层接入,PoE供电,无线校园,WX无线交换,S7500E,NetStream,NetStream,考场/教室,操场/道路,停车场/食堂,MG6060,媒体服务,跨校区IP电话,远程教学,视频会议,ECR3300,智能管理中心,网络管理 用户管理 应用管理 安全管理 数据管理 媒体管理,Cernet,C

25、ernet II,高端路由IPv4/IPv6,分校区,SSL/IPsec/L2TP,远程个人用户,MCU,SecCenter,H3C数字化校园网总体拓扑优化,MG6090,H3C公司简介 数字化校园背景分析 H3C数字化校园解决方案 数字化校园网络整体解决方案 数字化校园安全整体解决方案 数字化校园智能管理解决方案,汇 报 提 纲,陕西省教育行业案例赏析,校园智能管理中心IT资源整合管理,首页,网络、用户、业务信息综合概览,网络,网络资源、故障、性能信息综合管理,用户,用户接入、用户安全统一管理,业务,流程化的业务流管理,H3C组件化智能管理中心,校园智能管理中心安全关联分析管理,校园网,学校

26、办公网,校园数据中心,SecCenter安全管理中心,H3C IPS,SecPath FW,Cernet,Internet,提供丰富的校园网络安全状况审计报告自动执行校园网络安全事件监控、收集、分析、告警、报告、归档等所有任务使校园网络管理者脱离繁琐的管理工作，极大提高工作效率,校园智能管理中心校园应用流量分析管理,校园网,TopN会话,带宽利用率,应用协议分布,XLog NTAS& UBAS,S95/75,S95/75,S95/75,S7500,S7500,S7500,NAT,NetStream,Cernet,宿舍,院系,图书馆,NetStream,Internet,在校园网核心路由器或交换

27、机增加NetStream单板，启动对连接Internet端口的NetStream统计功能，并在网络中部署一套XLOG NTAS组件实现对校园网应用流量和IP地址流量的分析和监视。校园网出口的路由器、交换机或BAS设备启用NAT功能，使用XLOG UBAS组件实现对上网用户的网络访问行为审计和事后追踪。,H3C公司简介 数字化校园背景分析 H3C数字化校园解决方案 数字化校园网络整体解决方案 数字化校园安全整体解决方案 数字化校园智能管理解决方案 陕西省教育行业案例赏析,汇 报 提 纲,广西大学 广西工学院 广西民族学院 广西师范大学 广西师范学院 广西医科大学 广西艺术学院 广西中医学院 桂林

28、电子工业学院 桂林医学院 曲径师范学院 右江民族学院,贵阳中医学院 贵州财经学院 贵州大学 贵州工业大学 贵州民族学院 贵州师范大学 贵州医学院 贵州中医学院 遵义师范学院 黔南民族师范学院,内蒙古财经学院 内蒙古大学 内蒙古民族大学 内蒙古农业大学 内蒙古师范学院 内蒙古医学院 包头师范学院 包头钢铁学院 包头医学院,宁夏大学 宁夏医学院,青海大学 青海民族学院 青海师范大学 青海医学院,四川大学 电子科技大学 四川美术学院 四川农业大学 四川师范大学 四川师范学院 四川外语学院 四川音乐学院,陕西科技大学 陕西理工学院 陕西师范大学 陕西中医学院 西安财经学院 西安电子科技大学 西安工程科

29、技学院 西安工业学院 西安建筑科技大学 西安科技学院 西安理工大学 西安美术学院 西安体育学院 西安外国语学院 西安音乐学院 西安邮电学院,西南财经大学 西南科技大学 西南林学院 西南农业大学 西南师范大学 西南石油学院 西南政法大学,新疆大学 新疆财经学院 新疆师范大学 新疆医科大学 新疆艺术学院 新疆昌吉学院 喀什师范学院 石河子大学 塔里木农垦大学 伊犁师范大学,重庆大学 重庆工商大学 重庆工学院 重庆交通学院 重庆三峡学院 重庆医科大学 重庆邮电学院,云南财贸学院 云南民族学院 云南农业大学 云南师范大学 云南艺术学院 云南中医学院 大理学院 大理医学院 楚雄师范学院,西藏大学 西藏医

30、学院,H3C服务于西部教育网124所大学校园网,宝鸡文理学院 长安大学 延安大学 遵义师范大学 河西学院 渭南师范学院 湖北民族学院 吉首大学,成都体育学院 成都中医药大学 川北医学院 乐山师范学院 内江师范学院 攀枝花大学 宜宾学院 渝西学院,GE,H3C服务于西安教育高速城域网,西工大、 体育学院、 广播电大、 省医专、西大、 西电、考试中心 ,GE,FE,西交大财经分校、音乐学院、省党校、培华女学、税务学校、银行学校、幼师、铁路职大、联合大学、美院、经济学院、同仁商务、,2GE,西工大节点,交大西区节点,西交大 节点,FE,西邮、科技学院、建大、经贸大学、西安外院、西北政法、西油、陕师大

31、、教育学院、,政法干校、警官学校、长安大学、陕西教育学院、,四医大、电专、纺院、西工院、理工大学、,10G,1GE,FE,聚合,图例,H3C S9512,核心交换机,核心交换机,H3C S9512,学生区汇聚,公安处汇聚,郭杜,H3C S8500,H3C S9500,家属区H3C S5600,新村核心交换机,新村,桃园汇聚交换机,桃园,网络管理平台,CerNet2,出口路由器,出口路由器,CerNet,校本部,H3C S9500,10号楼H3C S5600,H3C服务于西北大学新校区校园网,H3C服务于西安电子科技大学新校区校园网,省公司,Cernet,Internet,Cernet2,路由器

32、,老校区核心交换机,老校区,新校区核心,原有核心交换机,S9512+SecBlade FW,新校区汇聚,S7506E,S7506E,S7506E,S7506E,S7506E,S7506E,S7506E,新校区接入,iMC 智能管理平台,Web/Mail/ FTP/DNS,服务器群,网管 VOD,S9512+SecBlade FW,SecBlade FW,7台S7506E上各配置一块SecBlade FW插卡,科技楼,汇聚层 S3952P-Ei,接入层E352,接入层E352,实验楼A,汇聚层 S6506R,接入层E352,接入层E352,教学楼,汇聚层 S5624P,实验楼B,汇聚层 S650

33、6R,接入层E352,接入层E352,10G,核心层 S9500防火墙,出口路由器,CerNet,CerNet,CerNet2,H3C服务于陕西科技大学新校区校园网,1GE,FE,聚合,图例,接入层E352,接入层E352,ChinaNet,后勤楼,汇聚层 S3952P-Ei,接入层 S3952P-Si,接入层 S3952P-Si,(一个配线间),实验楼,汇聚层 S6506R,接入层 S3928TP-Si,接入层 S3928F,(十五层个配线间),教学楼,汇聚层 S5624P,接入层 S3928TP-Si,接入层 S3928TP-Si,汇聚层 S5624P,核心层 S8505,图书馆,(三个层

34、配线间),有部分百兆光纤到桌面,汇聚层 S6506R,接入层 S3928TP-Si,接入层 S3928F,(十九个层配线间),10G,核心层 S9500,入侵抵御系统 IPS200E,防火墙 Secpath 1800F,出口路由器,ChinaNet,CerNet,CerNet2,H3C服务于西安工业大学新校区校园网,1GE,FE,聚合,图例,IMC,CAMS,XLOG,服务器区,新校区核心1 S9512,新校区核心2 S9512,老校区核心 S9512,H3C F1000-S,H3C IPS200E,实验楼 汇聚,行政楼 汇聚,图书馆 汇聚,校医院 汇聚,2号教学楼 汇聚,学生宿舍 7号楼汇聚

35、,学生宿舍 2号楼汇聚,学生宿舍配线间,核心层,汇聚层,接入层,H3C服务于西安财经学院新校区校园网,应用服务器,CerNet,ChinaNet,10G,1GE,FE,聚合,图例,图书馆,公寓楼汇聚点(3号公寓楼),学生活动中心,校本部,公寓楼楼内汇聚交换机,公寓楼楼内接入交换机,图书馆楼层交换机及无线AP,单模70Km,千兆单模,千兆单模,千兆单模,千兆多模,S7506R,S7506R,E352,S3600-28P-EI,WAP500ag,E352,E352,H3C服务于西安工程大学新校区校园网,H3C服务于交大城市学院新校区校园网,cernet,chinanet,监控、存储后台,S9508

36、,5100-EI 电气系楼,5100-EI 机械系,智能管理中心 计费、认证,S9508,5500-EI宿舍楼汇聚,核心层,汇聚层,接入层,百兆到桌面E126A交换机,会议电视 MCU,终端 MG6060,会议室,校园监控探头,3600-28TP-PWR 文体中心,校园监控探头,10GE,GE,AP WA2210,EAD端点准入系统维护内网及桌面安全,在网络末端建议部署EAD端点准入防御体系，保证桌面接入安全，同时保证校园网重要数据访问安全。,H3C服务延安干部管理学院,防火墙,无线 交换机（双机）,IMC,集中策略管理中心,CAMS认证计费管理,接入交换机,Internet,S9508,S7

37、506,S7506,接入交换机,H3C服务西北工业大学明德学院,教学楼,图书馆,学生区,出口路由器,S9500,S9500,Internet,教育网,科技楼,出口路由器,S7500,S7500,S7500,S7500,S3100,S3100,S3100,S3100,H3C服务延安职业技术学院,路由器,2台核心交换机S9505,管理服务器群,互联网,GE,GE,GE,GE,GE,GE,双GE,智能管理,病毒库管理,升级包管理,教育网,汇聚交换机S5500-EI,汇聚交换机S5500-EI,汇聚交换机5500-EI,GE,GE,教师公寓（二期）,接入交换机E126A/E152,接入交换机E328/

38、E352,接入交换机E126A/E152,XLOG,内置防火墙安全插卡,内置防火墙安全插卡,2#学生宿舍楼,6#学生宿舍楼,行政办公楼,1#专家公寓,实习工厂 E126A,4幢实验楼-E126A,学术交流中心 无线部署,图书馆 无线部署,体育馆 无线部署,接入交换机E328/E352,无线AP,无线AP,学生食堂1无线部署,WA2210,汇聚交换机S7503E,无线控制器（二期）,WA2210,SR6602,SR6602,SR6602,内部局域网,内部局域网,内部局域网,广域网,H3C服务于铁路运输职业技术学院,H3C服务西安航空技术高等专科学校,实验楼,服务器组,F1000-E,IPS,出口路由器,2GE,S8505,S8505,FE,服务器群交换机,S3600,S3600,S3600,S3600,S3600,办公楼,S3600,S3600,东大门,教学楼,S3600,S3600,北大门,信息楼,S3900,S3900,S7506R,S6505R,S3600,S3600,2GE,2GE,2GE,F1000-E,图例：,2GE,2GE,GE,GE,GE,GE,千兆多模,千兆单模,千兆UTP,百兆UTP,核心层,2GE,2GE,2GE,2GE,操场,S3600,无线AP,无线AP,GE,Cernet,S3600,