智慧校园解决方案pptx.ppt

n n基础教育信息化展望基础教育信息化展望n n智慧校园解决方案智慧校园解决方案n n案例分享案例分享目 录CONTENTSCONTENTS妈咪，我是被你从网上下载的吗？前言新生代是天然的数字土著新生代是天然的数字土著信息化背景下的教育转型信息化背景下的教育转型互联网正改变我们的生活互联网正改变我们的生活传统教育固有的疑难杂症传统教育固有的疑难杂症国外教育——信息化、互联网化美国2010年正式发布《国家教育技术计划》20072007年年，，英英国国98%的的 中中 学学和和100%的的小小学学拥拥有有互互动动式式电电子子白板白板20102010年年 ，， IPADIPAD引引 发发 美美国国电电子子书书包包普普及及浪浪潮潮，，目目前前已已销销售售450万台台麻麻省省理理工工学学院院目目前前已已免免费费共共享享33个学学 科科 门门 类类 的的 超超 过过2000门课程课程• • 学习方式变革学习方式变革• • 评估方式变革评估方式变革• • 教学方式变革教学方式变革• • 基础设施升级基础设施升级• • 应用系统重构应用系统重构经经 费费 服服 务务政政 策策 组组 织织提提升升学学校校信信息息化化能能力力推推进进应应用用创创新新和和改改革革缩缩小小数数字字化化差差距距信信息息技技术术与与教教学学融融合合信信息息化化环环境境下下学学习习能能力力形形成成信信息息化化学学习习环环境境教教育育管管理理水水平平显显著著提提升升技技术术与与教教育育融融合合加加深深国内——教育信息化十年发展规划第一部分第一部分总体战略总体战略第二部分第二部分发展任务第三部分第三部分行动计划第四部分第四部分保障措施杜占元副部长强调杜占元副部长强调————一个核心理念，两个关键工作思路一个核心理念，两个关键工作思路uu核心理念是：信息技术与教育教学过程深度融合（转型关核心理念是：信息技术与教育教学过程深度融合（转型关键）键）uu两个关键工作机制是：应用驱动和机制创新两个关键工作机制是：应用驱动和机制创新应用发展-电子书包课程设置交互式学习数据分析通过终端实时交互通过终端实时交互定向开发课程内容定向开发课程内容后台分析教学数据后台分析教学数据电子化作业电子化完成作业、批改电子化完成作业、批改完整参与教学过程非简单把教材电子化非简单把教材电子化提问、拷贝板书提问、拷贝板书电子化完成作业考试电子化完成作业考试学习记录回溯学习记录回溯技术与教育融合同样是电子书包同样是电子书包技术教学教学形神兼备形神兼备电子课本阅览器电子课本阅览器动画、视频播放器动画、视频播放器个人学习电脑个人学习电脑形而上学形而上学雏形：未深入教学过程成熟：解决传统教学问题信息化推动教育转型课程设置课程设置单一标准化多元选择性学习内容学科传统理解现代架构、定位学习方式学习方式被动接受为主自主性、探究型教学手段传统教学媒介现代数字化媒介评估模式评估模式基于结果评价基于过程评价信息化改革模型正在形成教学应用教学应用管理应用管理应用家校通家校通ØØ电子书包电子书包ØØ微课堂微课堂ØØ直播课堂直播课堂ØØ校园云校园云ØØ一卡通一卡通ØØ名师互动名师互动ØØ电子阅卷电子阅卷ØØ教务管理教务管理ØØ学籍管理学籍管理ØØ社区讲堂社区讲堂ØØ人人通人人通教育信息化象限平台搭建平台搭建数字化系统数字化系统师生上机率师生上机率简单应用简单应用创新教学创新教学个性化教学个性化教学数据挖掘数据挖掘电子课件电子课件多媒体教学多媒体教学智慧校园演进路线智慧校园演进路线技术教育建设思路智慧校园智慧医疗智慧交通智慧交通智慧城市教学管理师生服务科研H3C App XH3C App X虚拟网元APP学生管理学生管理教务管理教务管理多媒体课堂多媒体课堂移动教学移动教学一卡通一卡通虚拟网元移动化融合架构数据分析数据分析弹性平台弹性平台精细管理智能ITn n基础教育信息化展望基础教育信息化展望n n智慧校园解决方案智慧校园解决方案n n案例分享案例分享目 录CONTENTSCONTENTS智慧校园特征（3E）EveryoneEveryoneEverywhereEverywhereEverytimeEverytime服务每一个人服务每一个人服务无处不在服务无处不在服务随时随刻服务随时随刻智慧校园最终形态智慧校园最终形态————随时随地为校园内的每一个人提供信息化服务！随时随地为校园内的每一个人提供信息化服务！信息点激增服务更频繁应用上线快网络全覆盖系统高可靠使用n n老师老师n n行政人员行政人员n n学生学生终端n n教师教师PCPCn n电子书包电子书包n n一卡通终端一卡通终端服 务内容n n行政办公行政办公n n教学过程教学过程服 务时间n n课前课前n n课中课中n n课后课后应用类型n n管理应用管理应用n n教学应用教学应用n n不断扩展不断扩展上线要求n n迅速上线迅速上线n n资源灵活资源灵活n n相互隔离相互隔离系统涉及n n财务数据财务数据n n教学过程教学过程n n师生言论师生言论危机预设n n数据篡改数据篡改n n教学事故教学事故n n8282号令号令覆盖对象n n有线终端有线终端n n无线终端无线终端n n哑终端哑终端覆盖范围n n办公区办公区n n教室教室n n餐厅餐厅n n礼堂礼堂IT系统建设需求如何建设满足业务需求的IT系统？整体规划实用性实用性可靠性可靠性扩展性扩展性先进性先进性选选选选择择择择的的的的设设设设备备备备和和和和整整整整体体体体架架架架构构构构能能能能够够够够满满满满足足足足当前业务系统的实际使用需求当前业务系统的实际使用需求当前业务系统的实际使用需求当前业务系统的实际使用需求随随随随着着着着教教教教学学学学业业业业务务务务比比比比例例例例增增增增重重重重，，，，系系系系统统统统在在在在建建建建设过程中必须有可靠性设计设过程中必须有可靠性设计设过程中必须有可靠性设计设过程中必须有可靠性设计在在在在业业业业务务务务不不不不断断断断发发发发展展展展的的的的过过过过程程程程中中中中，，，，ITIT系系系系统必须具有一定的扩展能力统必须具有一定的扩展能力统必须具有一定的扩展能力统必须具有一定的扩展能力考考考考虑虑虑虑到到到到建建建建设设设设周周周周期期期期和和和和资资资资金金金金投投投投入入入入，，，，系系系系统统统统建设需考虑技术先进性建设需考虑技术先进性建设需考虑技术先进性建设需考虑技术先进性问题：规划很有可能调整，系统建设存在盲目性；例如：服务器该买什么样性能的？性能低了后续应用无法保证稳定开展，性能高了就是浪费。

问题：随着规划的调整，系统建设不断调整，重新申请预算建设？如何保证应用迅速上线？；上线上线分步实施规划规划评估评估根据应用评估情况适当调整规划根据规划选择合适应用上线（或试用）评估反馈评估评估建设建设？？智慧校园解决方案-解决之道移动互联解决方案移动互联解决方案弹性架构解决方案弹性架构解决方案高效管理解决方案高效管理解决方案解决思路：弹性架构解决方案弹性平台弹性组网弹性平台操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序操作系统应用程序 原理：把服务器虚拟化，屏蔽硬件层，所有服务器变成一个资源池原理：把服务器虚拟化，屏蔽硬件层，所有服务器变成一个资源池举例：举例：ØØ三台服务器虚拟化后，按照一台服务器虚拟三台服务器虚拟化后，按照一台服务器虚拟1010台虚拟机为例，相当于共有台虚拟机为例，相当于共有3030台服务器可供台服务器可供使用；使用；ØØ3030台服务器共享台服务器共享CPUCPU资源、内存，硬盘，根据业务需要动态分配；资源、内存，硬盘，根据业务需要动态分配；主频：主频：2.6G2.6G内存：内存：4G4G硬盘：硬盘：2T2T主频：主频：2.6G2.6G内存：内存：4G4G硬盘：硬盘：2T2T主频：主频：2.6G2.6G内存：内存：4G4G硬盘：硬盘：2T2T弹性平台弹性平台特性VMwareH3C CAS虚拟机生命周期管理√√√√实时虚拟机迁移(vMotion)√√√√高可靠性(HA)√√√√动态资源调度(DRS)√√√√(还支持VM粘连)虚拟交换机(vSwitch)√√√√分布式虚拟交换机(DVS)√√(企业增强版)√√VEPA××√√Storage vMotion√√√√P2V√√√√API接口√√√√智慧校园弹性平台云平台软件云平台软件服务器服务器存储存储网络网络无线控制器无线控制器负载均衡负载均衡资源利用率提升平台内虚机资源随时开启、释放平台内虚机资源随时开启、释放应用部署效率提高系统根据应用需求迅速匹配资源系统根据应用需求迅速匹配资源系统可靠性增强HAHA、、DRSDRS、、DREDRE为应用保驾护航为应用保驾护航整体方案交付从硬件到软件一体化的交付方案从硬件到软件一体化的交付方案弹性组网横向多虚一：简化管理(IRF2) 提升性能 可靠性高一虚多：隔离业务(MDC) 提高使用率保护投资纵向多虚一：简化网络架构(VCF) 减少大量管理节点 虚拟化组网带来的好处：n n解决了建几张网的问题，提升设备利用率；解决了建几张网的问题，提升设备利用率；n n网络架构更简单，管理更容易；网络架构更简单，管理更容易；n n安全性、可靠性得到保证安全性、可靠性得到保证横向多虚一：IRF2MSTP+VRRPACC_SW 1ACC_SW 2VLAN 30VLAN 50VLAN 50AGG_SW1L3L2VRRP3 MasterInstance 3（（VLAN 30））RootVRRP5 MasterInstance 5（（VLAN 50））RootL3L2VLAN 30VLAN 50VLAN 50–网络更简单：大大简化网络配置，简化网络拓扑、管理；大大简化网络配置，简化网络拓扑、管理；大大简化网络配置，简化网络拓扑、管理；大大简化网络配置，简化网络拓扑、管理；– –网络更可靠：若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断；网络更可靠：若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断；网络更可靠：若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断；网络更可靠：若设备和链路故障，可实现秒级到毫秒级的切换时间，业务不断；– –性能翻番：启用性能翻番：启用性能翻番：启用性能翻番：启用IRF2IRF2之后，主备设备同时工作，整网性能翻番；之后，主备设备同时工作，整网性能翻番；之后，主备设备同时工作，整网性能翻番；之后，主备设备同时工作，整网性能翻番；出口路由 SR6604IMC 智能管理中心E552S5800-32FS5120-PWR WA2620iS5800-32F应用服务器群E552 WA3620iWA2620X万兆光纤千兆光纤双绞线核心交换机 S10508 FW ACG无线插卡视频监控服务器E552E552背景音乐系统核心交换机 S10508S5120-52C-EIS5120-28C-EIMDC1MDC2– – 学校考虑业务安全性、稳定问题，学校考虑业务安全性、稳定问题，学校考虑业务安全性、稳定问题，学校考虑业务安全性、稳定问题，部署两张网络，一张教学数据网，一张考试监控网。

通过MDC方案将两张网的核心整合在一起不增加设备的情况下，将原来单核心转换为双核心两个网络的隔离、连接不发生变化MDC校园网应用纵向虚拟化（VCF）网络规模扩大，管理节点不断增多，如何管理？n n数十倍的减少网络中管理设备数量，极大地简化网络管理和维护；数十倍的减少网络中管理设备数量，极大地简化网络管理和维护；数十倍的减少网络中管理设备数量，极大地简化网络管理和维护；数十倍的减少网络中管理设备数量，极大地简化网络管理和维护；n n将核心、汇聚、接入三层网络架构简化为核心、汇聚两层架构；将核心、汇聚、接入三层网络架构简化为核心、汇聚两层架构；将核心、汇聚、接入三层网络架构简化为核心、汇聚两层架构；将核心、汇聚、接入三层网络架构简化为核心、汇聚两层架构；n n接入设备配置和版本统一通过接入设备配置和版本统一通过接入设备配置和版本统一通过接入设备配置和版本统一通过CBCB设备下发，便于集中管理；设备下发，便于集中管理；设备下发，便于集中管理；设备下发，便于集中管理；n n将将将将CBCB设备上更丰富的功能和更大的规格向下延伸；设备上更丰富的功能和更大的规格向下延伸；设备上更丰富的功能和更大的规格向下延伸；设备上更丰富的功能和更大的规格向下延伸；解决思路：移动互联解决方案一站式交付与电子书包厂商合作，整合移动终端应用和移动网络，形成完整解决方案。

 50个电子书包同时点播高清教学视频不卡； 后台系统无线网络建设需求 学学校校无无线线网网络络覆覆盖盖无无死死角角，，教教学学区区、、办办公公区区、、宿宿舍舍区区高高品品质质信信号号覆盖覆盖 尽量少的走线，尽量不破坏现有装修； 可实时查看、维护无线网络，保证业务稳定运行速度快速度快覆盖覆盖好好部署易部署易管理管理清晰清晰无线速度关键：11n、双频、流MIMO类型空间流数(Stream)空间传输率最大整机能力1x11150M150M2x22300M600M3x32300M600M3x33450M900M2 2条流或者条流或者3 3条流均可满足电子书包应用场景，但是条流均可满足电子书包应用场景，但是3 3条流效果更好条流效果更好无线速率关键：11n、双频、流智能覆盖避免教室与教室之间的互相干扰，增强信号避免教室与教室之间的互相干扰，增强信号信号覆盖提升：智能天线无线速度提升：频谱防护频谱防护信号覆盖提升：频谱分析简化部署——X-Share还可以更简单——面板式APn每个房间一个AP,再不用担心容量和信号问题！AP型号WA2610H外型尺寸(长×宽×高)86mm×86mm×39mm Uplink口100Base-T; RJ-45接口 或者 卡线座LAN1100Base-T; RJ-45接口LAN2100Base-T; RJ-45接口透传口RJ11接口无线部分802.11b/g/n 300M天线内置天线供电方式PoE适用于宿舍楼、办公楼等房间多，墙体阻碍明显的场景适用于宿舍楼、办公楼等房间多，墙体阻碍明显的场景清晰的无线网络管理一目了然的管理无无线线运运营营管管理理组组件件（（WSMWSM））作作为为iMCiMC智智能能管管理理中中心心的的无无线线业业务务管管理理核核心心，，对对于于网网络络中中的的ACAC、、FAT FAT APAP、、FIT FIT APAP、、移移动动终终端端等等无无线线设设备备与与有有线线设设备备进进行行一一体体化化集集中中管管理理，，全全网网设设备备信信息息和和状状态态一一目目了了然然。

网网络络资资源源通通过过多多种视图进行查看，视图内分组管理，将规模巨大的无线接入设备有效组织，便于管理员维护种视图进行查看，视图内分组管理，将规模巨大的无线接入设备有效组织，便于管理员维护终端管理终端漫游记录WSMWSM可可以以直直接接在在拓拓扑扑图图中中对对移移动动终终端端的的信信息息进进行行查查看看，，包包括括MACMAC地地址址、、IPIP地地址址、、信信号号强强度度、、发发射射速速率率集集、、RSSIRSSI、、SSIDSSID、、使使用用信信道道、、所所在在ACAC设设备备、、所所在在APAP设设备备等等，，并并能能查查看看各各移移动动终终端端的的全全部部漫漫游游记记录录，，使使管管理理员员随随时了解最终接入用户的情况，并对其接入轨迹进行审计时了解最终接入用户的情况，并对其接入轨迹进行审计老师：我想了解学生的终端(电子书包）在哪个位置，最近去过哪些地方，预防终端遗失绿色节能学生宿舍楼学生宿舍楼教学楼教学楼隧道报文隧道报文数据报文数据报文晚晚 上上 1010点点 后后 关关闭闭 学学 生生 SSIDSSID，，但但 保保 留留 教教 师师SSIDSSID正常工作正常工作晚晚 上上 1111点点 - -上上午午9:009:00关关闭闭APAP射频口射频口无线控制器无线控制器一体化校园网一体化校园网p控制学生上控制学生上网时间网时间ACACACAC可以要求指定区域的可以要求指定区域的可以要求指定区域的可以要求指定区域的APAPAPAP在指定时间在指定时间在指定时间在指定时间开启或者关闭某个开启或者关闭某个开启或者关闭某个开启或者关闭某个SSIDSSIDSSIDSSID的接入服务的接入服务的接入服务的接入服务p节电和降低节电和降低辐射功能辐射功能ACACACAC可以要求可以要求可以要求可以要求APAPAPAP按指定时间打开或者关按指定时间打开或者关按指定时间打开或者关按指定时间打开或者关闭闭闭闭APAPAPAP射频以节约能耗，降低辐射。

射频以节约能耗，降低辐射射频以节约能耗，降低辐射射频以节约能耗，降低辐射例如：每天上午例如：每天上午例如：每天上午例如：每天上午8 8 8 8：：：：00-1800-1800-1800-18：：：：00000000打开打开打开打开APAPAPAP射射射射频，频，频，频，18181818：：：：01-701-701-701-7：：：：59595959关闭射频或者周一关闭射频或者周一关闭射频或者周一关闭射频或者周一到周五打开射频，周六、周日关闭射频到周五打开射频，周六、周日关闭射频到周五打开射频，周六、周日关闭射频到周五打开射频，周六、周日关闭射频等等等等等等等等解决思路：高效管理解决方案设备设备统一的网管平台统一的网管平台用户用户业务业务IMC智能网管平台图形化界面 业务监控&分析快 速 定 位 故 障 、 实 现 告 警 用户管理（BYOD）图形化管理界面直观、多视角的网络拓扑二层拓扑二层拓扑IPIP拓扑拓扑数据中心拓扑数据中心拓扑自定义拓扑自定义拓扑楼层拓扑楼层拓扑机房拓扑机房拓扑GISGIS拓扑拓扑设备面板设备面板流量拓扑流量拓扑快速处理网络故障尽早发现尽早发现屏蔽无效告警屏蔽无效告警体现效率体现效率拓扑、大屏、告拓扑、大屏、告警信息及时展示警信息及时展示二级告警定义屏二级告警定义屏蔽非核心告警蔽非核心告警配置回滚到上一配置回滚到上一基线基线Text in hereText in here快速解决网络故障效率体现价值及时提醒及时提醒快速聚焦快速聚焦快速恢复快速恢复TrapTrap、、SyslogSyslog、、性能阈值均可触性能阈值均可触发告警发告警短信、短信、E-MailE-Mail、、、声光告警、声光告警自定义告警过滤自定义告警过滤规则规则告警根因分析告警根因分析帮助寻找根因告警帮助寻找根因告警快速找到故障设快速找到故障设备在机房中位置备在机房中位置业务监控师生iMCiMC智能管理中心智能管理中心TopNTopN会话会话带宽利用率带宽利用率应用协议分布应用协议分布外网外网对全网运行中的流量进行分析时刻了解全网的流量及拥塞情况：对全网运行中的流量进行分析时刻了解全网的流量及拥塞情况：1.1.带宽利用率如何？带宽利用率如何？ 2.2.那些应用占用的带宽最大？那些应用占用的带宽最大？3.3.用户的访问取向如何？用户的访问取向如何？网络应用分布展示n准确显示占用带宽的应用及占用百分比，掌握带宽应用组成。

n为制定带宽容量规划和巩固安全策略提供依据LotusnotesLotusnotes47%47%NortonNortonHTTPHTTP2%2%FTPFTP3%3%其他其他5%5%迅雷迅雷6%6%网上视网上视频频7%7%Netbios-Netbios-ssnssn7%7%Microsoft-dsMicrosoft-ds15%15%查询－基于用户名检索海量日志，掌握用户网络访问行为查询－基于用户名检索海量日志，掌握用户网络访问行为查询－基于用户名检索海量日志，掌握用户网络访问行为查询－基于用户名检索海量日志，掌握用户网络访问行为追踪－来源追踪－来源追踪－来源追踪－来源IPIPIPIP动态转换为内网用户，定位非法用户动态转换为内网用户，定位非法用户动态转换为内网用户，定位非法用户动态转换为内网用户，定位非法用户网络行为监控用户管理：BYOD我想接入我想接入你是谁？你是谁？帐户识别帐户识别1 1Authorized UserAuthorized User设备识别设备识别2 2你的设备你的设备兼容企业兼容企业策略么？策略么？授权授权3 3CleanCleanUncleanUnclean隔离区隔离区安排进入安排进入网络网络VANVAN行为审计行为审计4 4动态策略动态策略基于场景的授权模式：根据【用户、位置、SSID、接入时段、终端类型】进行网络接入授权Distributed Policy serversDistributed Policy servers终端端识别终端端接入接入身份身份识别接入接入策略策略统一一管理管理时间时间SSIDSSID位置位置终终端端类类型型iNodeiNode客客户户端端设备设备指指纹纹( (与我与我司司ACAC配合配合) )HTTPHTTP识别识别DHCPDHCP识别识别MACMAC地址地址识别识别无无无无线线uu 纯纯网网页页方式（支持各方式（支持各类类操作系操作系统统，智能，智能终终端端支持无感知支持无感知认证认证） ）uu iNode iNode 客客户户端端VPNVPNVPNVPNuuIPSec VPNIPSec VPNuuSSL VPNSSL VPN有有有有线线uu纯纯网网页页方式方式uuiNode iNode 客客户户端端职员职员uu 完整的身份生命周期完整的身份生命周期管理管理uu丰富的丰富的认证认证手段手段( (密密码码、 、证书证书、 、RSARSA、智能卡、智能卡) )uu多多级级用用户户分分组组及与及与LDAP OULDAP OU层级层级关系的映关系的映射射访访客客客客uu完整的完整的访访客客审审批管理批管理uu短信短信认证认证（与短信网关（与短信网关集成）集成）uu个性个性页页面定制框架面定制框架身份身份基于基于场场景（身份、景（身份、时时间间、位置、、位置、终终端端类类型、型、SSIDSSID）和安全状）和安全状态态的的接入授接入授权权策略策略uu接入接入监监控管理控管理uuBYODBYOD接入可接入可视视化（接入用化（接入用户户、 、终终端、操作系端、操作系统统、 、接入接入时间时间和位置）和位置）uu图图形化配置接形化配置接入入设备设备（ （802.1x802.1x和和PortalPortal参数配置）参数配置）和和终终端（智能端（智能终终端端零配置下零配置下发发），快），快速开展速开展BYODBYOD业务业务uu多多组组件融合件融合联联动动uu高可用性高可用性安全状安全状态态用户管理：BYODiMC Anywhere智能管理n n基础教育信息化展望基础教育信息化展望n n智慧校园解决方案智慧校园解决方案n n案例分享案例分享目 录CONTENTSCONTENTSS5800S5800IMCIMC智能管理中心智能管理中心+NTA+NTA千兆光纤千兆光纤千兆双绞线千兆双绞线10GE10GE教学楼教学楼信息楼信息楼体育馆食堂体育馆食堂InternetInternet运营商运营商2 2SR6604SR6604S5800S5800E500E500信息楼三层信息楼三层数据中心数据中心S5800S5800E500E500S5800S5800E500E500S5800S5800E500E500S5800S5800E500E500S5800S5800E500E500行政楼行政楼宿舍楼宿舍楼S5800S5800E500E500实验楼实验楼万兆光纤万兆光纤GEGES10508S10508南京中南京中南京中南京中华华中学中学中学中学InternetInternet内部核心服务器群内部核心服务器群磁盘柜磁盘柜iMC+EAD+NTA+WSMiMC+EAD+NTA+WSMserverserver核心交换机核心交换机S7510ES7510E＋＋FW+IPSFW+IPSCernet2Cernet2汇聚交换机汇聚交换机S7506ES7506EEADEAD中国人民大学附属中学校园网核心交换机核心交换机S7510ES7510E＋＋FWFW＋＋IPSIPS千兆光纤千兆光纤百兆双绞线百兆双绞线EADEADEADEADEADEADE126AE126A海淀教育信海淀教育信息网息网SR6604SR6604路由器路由器E126AE126AE126AE126AE126AE126A汇聚交换机汇聚交换机LS-5500-28C-EILS-5500-28C-EI汇聚交换机汇聚交换机LS-5500-28C-EILS-5500-28C-EI汇聚交换机汇聚交换机LS-5500-28F-EILS-5500-28F-EI汇聚交换机汇聚交换机LS-5500-28F-EILS-5500-28F-EIGE 线路10GE 光纤图例：图例：甘肃省陇南市一中甘肃省陇南市一中内部应用服务器内部应用服务器 H3C IMC H3C IMC 网管认证平台网管认证平台核心交换机核心交换机 2 2台台10508-V10508-V安全出口出口安全出口出口SecPath F1000SecPath F1000Secpath ACG2000Secpath ACG2000教育网VPN VPN 网关网关DMZDMZ区区教学楼教学楼A A汇聚交换机汇聚交换机教学楼教学楼B B汇聚交换机汇聚交换机教师宿舍楼教师宿舍楼汇聚交换机汇聚交换机男生宿舍男生宿舍汇聚交换机汇聚交换机女生宿舍女生宿舍汇聚交换机汇聚交换机办公楼办公楼汇聚交换机汇聚交换机多功能多功能汇聚交换机汇聚交换机实验区实验区汇聚交换机汇聚交换机SSL VPNSSL VPN移动用户移动用户晋城一中校园网晋城一中校园网S10508+ACS10508+ACInterneInternet tS5120-SIS5120-SIS5120-SIS5120-SIS5120-EIS5120-EIS5120-SIS5120-SIS5120-SIS5120-SISR6602SR6602WA2620iWA2620iWA3620iWA3620i应用服务器应用服务器数据中心区数据中心区外网互联区外网互联区汇聚汇聚S7506ES7506E核心交换区核心交换区接接入入区区图图书书馆馆区区域域UAUAMMUBAUBAinternetS7508E-XS5800 S5800 S5800 S5800 SR6602-XS5120S5120S5120S5120教学楼行政楼实验楼宿舍上联单位千兆光万兆光千兆电 服务器群IMC+EAD南昌第十九中学南昌第十九中学95089508InternetInternetInternetInternetS5500S5500E126AE126AS5500S5500E126AE126AS5500S5500E126AE126A服务器、存储群服务器、存储群服务器、存储群服务器、存储群学生宿舍学生宿舍学生宿舍学生宿舍图书馆图书馆图书馆图书馆教学楼教学楼教学楼教学楼办公楼办公楼办公楼办公楼无线控制器无线控制器ACG2000ACG2000教育城域网教育城域网教育城域网教育城域网F1000F1000杭州市第二中学杭州市第二中学。