《运营商校园解决案方汇报.ppt》由会员分享，可在线阅读，更多相关《运营商校园解决案方汇报.ppt（38页珍藏版）》请在三一文库上搜索。
1、 运营商校园网解决方案 日期：2010-10 密级：内部公开 杭州华三通信技术有限公司 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 2 目 录 n校园网市场分析与战略 nH3C校园
2、网解决方案 nH3C校园网案例和产品介绍 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 3 普通高校-校园网市场容量分析 2830 万在 校生 计划招 新生 629万 毕业 生 61
3、1 万 大二 、大 三在 校生 约 1200 多万 普通 本专 科高 校学 生约 2450 万 在校生移动电话渗透率95%， ARPU 60元，占生活消费比10% 新增市场 固有市场 校园市场是各大运营商竞争的焦 点，同时也是3G竞争的制高点。 1500所高校，校园市场年收入超过100亿元并且不断递增 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profi
4、le 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 4 校园网模式运营商投入产出分析 综合考虑: 运营商每年收入为以上几点之和，为96+283.2+28.32=407.52万元。而且毕业的学生如果保留 手机号码，其话费将远超过59元/月的校园用户平均消费水平，同时在校学生还可通过亲情号拉 动非校园用户对189号码的使用。电信利用宽带进入学校，绑定用户，即保住了宽带的战略高 地，又抢占了移动的手机消费，一举两得。 2G宽带 收入 （万元） 移动话费 收 入（万元） 附加值收入 （万
5、元） 运营商总收 入（万元） 备注 未采用校园网 模式 16000160 附加值收入为校 园网用户离开校 园后保留移动号 码所带来的收入 采用校园网模 式 96283.228.32407.52 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyrigh
6、t 2004-2011 Aspose Pty Ltd. 5 校园网给学校带来的好处 电电信校园网模式之前： 电信定义的目标学校多是二三类学校，这类学校有很多都无教育网，有的学校自己 建设了校园网，但出口带宽控制在运营商手里，基本在100M级别，学生上网慢，投 诉多，学校在宽带运营这块 基本没什么收入。 电电信校园网模式之后： 电信免费升级学校出口带宽（一般直接上升到1G-2G），学校在此并无开支，但是 ，电信对学生按升级后的速率收取宽带费 ，并给学校分成（以1万人的学校，开通 60%，每人每年宽带费 300元，电信给20%分成，学校每年净分红36万元），学校在 无任何投入的情况下大大提升了在
7、宽带方面的收入。另外学生投诉少，学校硬件设 施得到改善。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 6 目 录 n校园网市场分析与战略 nH3C校园网解决方案 nH3C校园网案例
8、和产品介绍 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 7 校园一体化网关解决方案 业 务： 一卡通融合 认证计费 合作分成 建 设趋势： 网络与流量优化 一体化出口网关 IPv6
9、 管 理 和 维护： 防一拖N URL过滤 基于应用的带宽控制 定时开关网络服务 行为审计 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 8 校园网建设：网络结构和流量优化 城域网
10、教学管理系统 图书馆系统 教学区图书馆学生宿舍 校园网系统运营商承建校园网 核心网核心网 教育网 80%20% 80% 城域网 教学管理系统 图书馆系统 教学区图书馆学生宿舍 校园网系统运营商承建校园网 核心网核心网 教育网 80% 20% n按照流量2/8原则，80%流量迂回 n城域网流量负载大 n校内资源安全访问，无流量迂回 n校园出口流量精细化管控 n满足校园个性化需求，深度运营 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created w
11、ith Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 9 n当前校园网出口方案的问题： 多厂家难以统一管理，设备数量多难以统一管理 不同业务由不同厂家设备处理，难以整合，难以形成统一 策略； 糖葫芦式叠加，增加故障点； 需要更多功能时，还要继续“摞补丁” Internet CERNET 防火墙：Cisco、H3C、飞塔 IPS/IDS：H3C、Cisco、天融信 无线控制器：H3C、Cisco 流
12、控：Cisco、深信服、H3C 计费网关：城市热点、深澜软件 校园网建设：校园一体化出口网关 n一体化出口网关方案优势： 大大简化组网复杂度 增强可靠性，减少故障点 管理更简单 平滑扩容 Internet CERNET 内网子网1内网子网2内网子网N 内网子网1 内网子网2内网子网N Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.
13、0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 10 校园网建设：IPv6成为基本要求 AP和无线控制器之间可以建立基于IPv6地址的隧道 多个无线控制器之间可以建立基于IPv6地址的隧道 AP： DNS6 DHCP client6 无线控制器： ACL6 DNS6 TraceRT6 Telnet6 TFTP IPv6 FTP IPv6 DHCP client6 Ping6 无线交换机支持MLD Snooping 配合现有IPv6有线网络，实现IPv6组播业务 无线组网支持IPv6环境 IPv
14、6管理 IPv6组播 不仅仅是IPv6 透传 城域网/Internet 运营计费平台 无线接入区 教学区图书馆学生宿舍 有线接入区 校园侧 运营商侧 一体化网关 国家发改委发文要求各校园网必须支持IPv6 IPv4的地址即将用光，“狼”真的来了 交换机 办公系统图书馆系统学生系统 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.
15、 Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 11 教育网 运营商 IMC UAM iNode iNodeiNode 1、代理主机（ 安装了代理软件 ，双网卡，或IE 设置代理）发起 网络访问请求 一体化网关 3、iNode完成安 全策略检查，并 定期上报客户端 行为信息到UAM 2、iMC UAM对用户进 行认证，对合法用户控 制网络访问权限，并下 发安全检查策略。 4、UAM定期分析客户 端行为，一旦检测到 违规，立即下发策略 到iNode客户端，强制 代理主机下线。 校园网管理：防一拖N，
16、防IE代理 通过iNode客户端和UAM认证服务器配合，支持防双网卡、私设代理、IE代理等 通过此方案可以彻底校园网代理问题。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 12 校
17、园网管理：地址转换和安全策略 城域网/Internet 运营计费平台 无线接入区 教学区图书馆学生宿舍 校园内网 校园侧 运营商侧 一体化网关 FW 交换机 办公系统图书馆系统 NAT和安全策略： nFW实现NAT地址转换，并提供NAT 日志功能。 nFW部署防攻击策略，防止校园网 ARP攻击，DHCP攻击，以及DDoS等 攻击。 nFW部署内网安全防护策略，限制外 网访问的协议和端口号等。 教育网 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Cr
18、eated with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 13 n 应用协议感知 n 应用流量感知 n 用户行为感知 n 上网内容感知 n 即时升级的特征库 n 细粒度应用流量控制 n 根据五元组精确控制 n 根据时间段精确控制 n URL过滤、内容过滤 n 黑名单 n 记录访问信息 n 用户应用使用分析 n 用户行为的纵深分析 n 应用流量的纵深分析 应用识别 应用控制 行为审计 校园
19、网管理：应用层控制网关 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 14 H3C ACG LAN Internet VPN - 200Mbps 视频会议 - 100Mbps Int
20、ernet - 100Mbps Others - 100Mbps 1、基于应用的带宽分配、带宽借用：上行、下行最大/保证带宽、最大会话数、 通道优先级 2、基于应用的Qos标记：IP优先级、DSCP标识 n 在应用流量分析、流量控制基础上，进一步丰富流量管理方案，保障校 园网关键业务转发。 校园网管理：基于应用的带宽控制实现精细化运营 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET
21、 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 15 用户不能访问带有 “sex”的URL地址 FTP/邮件过滤，避 免信息泄露 Internet 校园网 n 针对非法网站访问，通过URL过滤、 关键字过虑，避免因访问反动、色情网 站造成政治和安全的隐患 n 可通过主机、正则表达式、关键字等 设置URL库 过滤掉无关的Java Applet/Active组件 校园网管理： URL过滤 ACG 一体化网关 运营商网教育网 Evaluation
22、only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 16 校园网管理：定时开关网络实现绿色节能 学校网管 校园网 城域网 运营商网管人员 学校网管：校长要求我们的网络必 争在晚上十一点以后关闭 运营商网管：关闭
23、电源？关闭交换 机？ 学校网管：老师的网络在晚上十一 点不能关闭 运营商网管：？ 支持基于射频接口的关闭 AC上一条命令解决 支持基于SSID的关闭 每AP每年至少可节约11KW Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-
24、2011 Aspose Pty Ltd. 17 n 单用户流量快照：针对高流量用户、服务 器，详细了解有业务趋势、分布、流量明细 ，是否有必要制定流量控制策略、是否有必 要实行带宽保障策略 n 用户组流量分析：流量复杂的宿舍楼道， 使用情况如何，是否有违规应用、带宽滥用 u Top用户流量分析：哪些用户流量最大 ，快速发现异常流量 是否存在恶意 流量，服务器性能 使用如何 哪些用户的流量最大； 哪类P2P下载、网络游戏流量最大； 应该控制哪类业务流量 X楼道网络经常“抽风”， 哪些用户、业务导致，如何 制定有效的流量控制策略 校园网维护：可视化流量分析 Evaluation only.Eva
25、luation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 18 校园网管理：ACG实现用户行为审计 城域网/Internet 运营计费平台 校园侧 运营商侧 一体化网关IAG ACG FW 用户认证 NAT ACG支持简单的 “用户
26、行为审计 ”功能: 1)基于IP地址反查用户名 2)审计日志的导入导出、自动备份 3)对URL访问、FTP应用、 SMTP/POP3、MSN/QQ等的行为 分析和审计管理 ACG Manager 通过交换机镜像radius报文或 radius服务器发送radius报文 到ACG Manager，以便ACG Manager掌握用户名信息 校园网 教学区办公OA 运营商校园驻地网 交换机 办公系统学生宿舍 流控 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.
27、0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 19 校园网业务：校园一卡通系统融合 上网用户 POS机缴费 缴费用户 校园一卡通服务器 iMC认证服务器 niMC或第三方认证计费系统：学校出口网关使 用Radius协议同iMC通信，直接使用iMC的用户 数据系统。iMC和运营商OCS系统互通，同步账 户信息。 n一卡通系统：iMC使用LDAP协议同一卡通系 统对接，目
28、前可以和Sun、IBM以及微软LDAP 服务器及在此基础上二次开发的一卡通系统对接 n用户通过一卡通缴纳上网费用，实现宽带上网 和校园信息系统的无缝融合。 n案例：西南交通大学、南京大学 Portal ServerRadius 运营商网络 运营商认证计费系统 一体化网关Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyr
29、ight 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 20 校园网业务：校园网合作分成 nUAM通过Radius Proxy，转 发用户的认证请求到运营商计 费平台认证，无需生成本地数 据库。 多业务网关 (AC+IAG+FW) 校园综合管理平台 校园内网 无线接入区 教学区图书馆学生宿舍 有线接入区 交换机 办公系统图书馆系统 IMC服务器 教育网 运营商 方案一：校园运营计费平 台和IMC UAM定期同步数 据 方案二：IMC UAM通过 Radius Proxy，转发用户 认证请求到运营商计费平 台认证。 E
30、valuation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 21 校园业务：二次认证实现防代理 部署方案 n用户侧安装iNode Portal/802.1x统一认证 客户端； n校内部署IMC UA
31、M。 n一体化网关部署AC,IAG 和FW插卡，IAG 做出口计费网关。 校园内网访问 n有线用户在接入交换机采用802.1x认证， 对访问校园网的进行安全准入检查与控制， 不做计费； n无线用户在AC上进行Portal或802.1x认证 ，不做计费。 n有线、无线采用统一iNode客户端。 校园网外访问 n用户访问外网，需再次进行Portal准出认证 。 n认证方式可以采用浏览器页面方式，由IAG 配合运营商Portal实现。也可由iNode配合 IMC portal实现，但需再部署IMC portal服 务器组件。 计费策略 n支持多种计费策略（如限流量包月、优惠 时段等） n支持自助缴费
32、、充值卡、费用余额查询、包月暂停 等用户自助服务 一体化网关 校园网综合 管理平台 校园内网 无线接入区 教学区图书馆学生宿舍 有线接入区 交换机 办公系统图书馆系统 IMC服务器 教育网 运营商网 1.有线用户访问内网，在 交换机上采用802.1x认证 2.无线用户访问内网，在 AC上采用Portal认证 3.访问外网，需要再 次进行Portal认证。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slide
33、s for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 22 附：校园网建设方案 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2
34、011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 23 典型组网一：普通学校标准型(5000人以下规模学校 ） 城域网/Internet 163运营计费平台 校园网 教学区办公OA 运营商校园驻地网 校园侧 运营商侧 一体化网关 交换机 办公系统学生宿舍 教育网 IAG FW 用户认证 NAT 方案组成： S76+ IAG+FW+ACG 主要功能： 1）IAG为师生提供认证、 计费功能； 2）FW提供出口NAT及基 本的安全过滤，FW部署基 于源地址的策略路由，强 制PPPoE用户只能访问校 园网。 3）ACG提供出口带宽控 制，限
35、制P2P、视频等非 关键业务流量。 ACG Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 24 业务部署：接入认证 学生访问外网，采用PPPoE或Portal认证，并进行计费。 学生
36、访问校园内网，不认证，S76直接二层透传。 用户IP地址由校方分配，采用私网IP地址。 PPPoE/Portal认证 FW Internet CERNET 城域网 校园综合服务平台 IAG1 访问外网，认证并且计费 访问内网，不认证 校园网 S76交换版 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 20
37、04-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 25 典型组网二：大型学校增强型（5000人以上+对账+防代 理） 城域网/Internet 运营计费平台 运营商校园驻地网 校园侧 运营商侧 SR66/多块IAG 交换机 学生宿舍图书馆系统 n利用SR66做互联网认证、计费网关，同时实现NAT地址转换。 n重点关注PPPoE/Portal的认证性能，以及NAT性能。 校园网 教学区办公OA Evaluation only.Evaluation only. Created with Aspose.Slides for .NE
38、T 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 26 业务部署：接入认证流程 n部署方案 l用户侧安装iNode Portal/802.1x统一认证 客户端，校内部署IMC UAM，配合完成防代 理功能。 l一体化网关部署SR66，完成防火墙、认证 网关功能。 lSR66双出口，认证流和数据流分离，优先 保证认证流报
39、文转发。 n校园内网访问 l有线用户在接入交换机采用802.1x认证， 对访问校园网的进行安全准入检查与控制， 不做计费； n校园网外访问 l用户访问外网，需再次进行Portal准出认证 。 l外网访问Portal可以采用浏览器页面方式， 由SR66配合运营商Portal实现。 n计费策略 lIAG对Portal用户启用强制域，以区分内网 和外网访问用户。 l学生访问内外网采用不同的域名，以区分 是否需要计费。学生访问内网只认证不计费 ，访问外网需计费。 l学生访问内网账户，由校方负责开户，但 不能访问运营商网络。 SR66 校园网综合 管理平台 IMC服务器 运营商网 2.访问外网，需要再次
40、 进行Portal认证。 业务数据流 认证流 运营商校园驻地网 学生宿舍图书馆系统 校园网 教学区办公OA 1.有线用户访问内 网，在交换机上采 用802.1x认证 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 As
41、pose Pty Ltd. 27 教育网 运营商 IMC UAM iNode iNodeiNode 1、代理主机（ 安装了代理软件 ，双网卡，或IE 设置代理）发起 网络访问请求 SR66 3、iNode完成安 全策略检查，并 定期上报客户端 行为信息到UAM 2、iMC UAM对用户进 行认证，对合法用户控 制网络访问权限，并下 发安全检查策略。 4、UAM定期分析客户 端行为，一旦检测到 违规，立即下发策略 到iNode客户端，强制 代理主机下线。 业务部署：iNode客户端防一拖N 通过iNode客户端和UAM认证服务器配合，支持防双网卡、私设代理、IE代理等 通过此方案可以彻底校园网
42、代理问题。 校园综合管理 平台 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 28 业务部署：本地计费明细生成 SR66 校园综合管理平台 校园内网 运营商驻地网无线接入区 教学区图
43、书馆学生宿舍 运营商驻地网有线接入区 交换机 宿舍图书馆系统 IMC UAM服务器 运营商 IMC对漫游域的用户认 证统一送到校园综合计 费平台处理，本地生成 计费明细 n运营商在校园内部部署AAA服务器， 提供校方查看用户明细。 n校园内部AAA透传公众用户的认证和 计费报文到运营商综合管理平台AAA ，由运营商网络AAA完成，业务控制 点在IAG上。 n校内IMC可以导出用户上网明细，据 此和运营商内部结算费用，可以按照 流量或包月结算。 n校方IMC可以基于用户域名信息，确 定转发到运营商计费平台认证，还是 在本地认证。 同时，校园也可以自行开户，但此类 账户仅可访问校园网，不能访问 I
44、nternet。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 29 目 录 n校园网市场分析与战略 nH3C校园网解决方案 nH3C校园网案例和产品介绍 Evaluation on
45、ly.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 30 校园网的方案和组件 基本形态：S76+ACG+FW 增强形态：S76+ACG+IAG+FW+AC 组件功能： -S76： 出口网关，双线接入教育网和运营商
46、-ACG: 应用控制网关 -IAG：Portal认证及计费 -FW: Nat私网地址转换，防火墙策略控制 -AC：有线无线一体化 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 31
47、校园网：简单的网络架构 防火墙 BRAS 无线控制器 汇聚交换机 一体化网关 n一体化网关具备AC、FW、ACG、BRAS和汇聚交换机的多个功能，简化了网络架构，减少 多设备互连产生的故障点 n设备占用空间小，便于在园区场所安装 应用控制网关 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-201
48、1 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 32 S76+FW+ IAG+AC S76+FW+ IAG+AC S76+FW+ IAG+AC 应用案例广东电信“校园网”组网图 校园网 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 33 应用案例福建联通泉州纺织学院 n学生PPPOE拨号，获取公网IP地址 n办公区教师DHCP获取私网地址，不认证 n一卡通，教务管理服务器等通过IPS进行病毒防护等功能，实现对关键服务器的防护。 Evaluation only.Evaluation only. Created with Aspose.Slid