1、场馆信息化建设解决方案 目录 场馆需求分析 H3C场馆网络解决方案 案例分享 数字化是智能化场馆建设的技术精髓和基础，数字化技术是信息社会的基础，吋时也是计算机、多媒体技术、软件技术和智能技术的基础。 智能建筑的主要系统有：智能化集成系统、信息设施系统、信息化应用系统、建筑设备管理系统、公共安全系统、机房工程和建筑环境等。 。 数字场馆 数字场馆面临哪些问题 终端类型和数量增多，如何对智能终端进行智能感知和安全认证 ？ 为满足客户的体验感，智能楼宇的系统种类丌断增多，如何建立统一的网络承载？ IT资源部署低效 , 运营成本高，安全性差 ,如何更高效的管理智能建筑的业务？ 其他业务系统。 设计
2、安装 调试 上线 规划 数字化场馆网络 内部管理应用 AP AP 日常业务办公 数据采集 信息管理 数字化场馆网络 服务于民众 虚拟信息展示 电子门票、电子触摸屏、数字播放和投影、点播讲解手持 PDA、电子阅览终端、展示平台等等。 软终端 AP WiFi手机 AP AC IP 承载网 TG/SG PSTN网络 SG SHLR LSTP SS IP 数据网 SR VoIP认证计费点 数据认证计费点 馆内员工免费通话 内部语音 VoWifi IP 数据网 分馆 场馆监控安保 视频监控 高清 强管理 智能 大安防 灵活 AP AP EC AP EC 球机 枪机 目录 博物馆需求分析 H3C场馆网络解
3、决方案 案例分享 博物馆局域网（园区网）的 规 划 虚拟化 虚拟化园 区网骨 干 虚拟化接入 一 体化 一体化的有线无 线设计 监控接入一体化设计 一体化的安全网络架构 智能化 园区网综合管理 建 议方案 虚拟园区网 虚拟园区网解 决方 案 业务部署：对内容的建设、对建筑物本身控制的建设、对公众服务和展示系统的建设 虚 拟化扩展：横向整 合，简化同一层次设备 纵 向分割 ：纵向分割业务，同时整合后端应用服务器 网 络管理 ：同一平台维护管理，最大程度简化博物馆后期 IT维护工作 IRF2横向整合 设备 虚拟化 路径 虚拟化 业务 部署 网络 管理 信息化建设主要思路 纵向分割、横向整合 虚拟化
4、业务整合 虚拟资源 2 虚拟资源 1 虚拟资源 3 Virtual Private Networks 设备的虚拟化 路径的虚拟化 H3C园区网特点 -路径虚拟化 场馆局域网的 规 划 虚拟化 虚拟化园区网骨 干 虚拟化接入 一 体化 一体化的有线无 线设计 监控接入一体化设计 一体化的安全网络架构 智能化 园区网综合管理 建 议方案 不合格 进入隔离区 强制加固 隔离区 安全认证 合法用户 非法用户 拒绝入网 身份认证 接入请求 企业网络 动态授权 合格用户 不同用户享做不同的网络使用权限 你是谁？ 你安全吗？ 你可以做什么？ 虚拟园区的接入安全 H3C EAD PE： 下发 VLAN 用户名
5、：密码 用户管理系统： VPN4 VLAN44 VPN3 VLAN33 VPN2 VLAN22 VPN1 VLAN11 对应 VPN VLAN 用户名 1：密码 VLAN11 用户名 2：密码 VLAN22 用户名 3：密码 VLAN33 用户名 4：密码 VLAN44 PE vpn1 VPN2 vpn3 VPN4 vlan11 终端用户的权限可以通过两种手段进行划分： 802.1X认证 动态 ACL下发或 VLAN下发 Portal认证，可以 采用 ACL进行 控制 虚拟化接入 用户权限管理 混合认证采用相同的 SSID便于用户记忆 AC可以针对丌同的加密客户端进行智能识别 AC AP 虚拟
6、化方案 1 SSID2”资源 1 资源 2 资源 3 WAPI终端 802.11i终端 非加密终端 AC AP 资源 1 资源 2 资源 3 虚拟化方案 2-H3C only SSID “ChinaNet” EAD终端 EAD端 EAD终端 虚拟园区的接入安全 无线网络支持 通过为各个区域 （展区、演示区、文物区、商务中心等）或不同用户 （学生、普通游客、专家、研究者等） 设置不 同个性界面， 用户上网时，将会看到有针对性的特色页面； 用户可在不上网登录的情况下，通过连接访问其“本地”信息和服 务。 基于位置的页面推送 基于用户的页面推送 针对游客提供个性化的页面推送 园区网的规 划 虚拟化
7、虚拟化园区骨干 虚拟化接入 一 体化 有线无线一体化设计 监控接入一体化设计 一体化的安全网络架构 智能化 园区网综合管理 建 议方案 办公无 线接入 无线监控 文物资产定位 WLAN 场馆无线应用 无线验票 无线导游播报 802.11n技术优势 业界趋势 新无线 高带宽 广覆盖 易兼容 高稳定 易穿透 密接入 OFDM+MIMO 采用 11n下一代无线网络，可将无线接入速率提升 6倍 H3C WLAN系统架构 定位服务器 核心 交换机 POE 交换机 AP AC 监控服务器 iMC 智能管理中心 语音服务器 PC PDA IP Phone 定位 tag IP网络 服务器 终端 安全、可靠、灵
8、活、易用 IPC H3C WLAN易用性 一体化拓扑 AP AP AP 传统无线厂商的网管画出来的网络拓扑 实际网络拓扑 AC AP 无线虚拟拓扑 /GIS图像导入 无线接入点 WA2110-AG PoE供电交换机 S3100-8/16/26TP-PWR-EI 无线控制器 网管服务器 iMC-WSM 安全策略服务器 iMC-EAD 互联网 FE 双绞线 GE单模光纤 GE 双绞线 防火墙 一体化 POE供电（以太网供电） 普通交换机 POE 供电盒 POE供电盒，不需要取电，但故障点增多，无法网管 POE交换机 一体化 POE供电，可网管，自由控制 AP开关 本地供电，不方便取电，电源线外露不
9、美观 普通交换机 电源 房间内 天花板 /吊顶 弱电间 AP1 AP2 智能负载均衡技术 不启动负载分担的区域 只在重叠覆盖区启劢负载均衡 AP AP AP AP AP 办公室 A 自劢调整功率解决黑洞覆盖问题 H3C WLAN无线网的覆盖：网优自劢化 H3C WLAN无线网的覆盖：场馆外围区域 室外专业 AP，防雨、防雷、防尘，覆盖博物馆外围区域。 采用 MESH AP（双频 AP，双频可都做覆盖也可以全部回传），覆盖园区的室外空间 iNode 用户进入受限区域 H3C WLAN网络安全性：无线定位和用户管理 园区网的规划应对 虚拟化 虚拟化园区骨干 虚拟化接入 虚拟化网络平台 一体化 有线
10、无线一体化设计 监控接入一体化设计 一体化的安全网络架构 智能化 园区网综合管理 建 议方案 监控传送平台建设 三种接入 二个重点 一个原则 独立组网 EPON接入 二级 组网 接入技术选择及部署 设计考量 原则 光接入 有线以太接入 分区设计 建设安防监控与网，树立安防核心网 监控承载网设计建议 设计说明： 1、中心机房核心交换机采用 IRF技术堆叠，提供高密度 10GE接入以及高可用能力 2、汇聚层交换机采用 IRF技术堆叠，将若干层汇聚交换机虚拟化为单一逻辑拓扑， 简化网络拓扑，维护更简单 3、汇聚层 /核心层垂直布线采用光纤接入，可提供10GE带宽接入 (未来可扩展到 40GE/100GE)，吋时规避了以太网线的传输距离问题 园区网的规划应对 虚拟化 虚拟化园区骨干 虚拟化接入 虚拟化网络平台 一体化 有线无线一体化设计 监控接入一体化设计 一体化的安全网络架构 智能化 园区网综合管理 建议方案
