- 1.
自带“AI网管”，免现场运维的教育网络 下属学校内任意一台网络设备出现故障都可自我修复，无需派遣专业人员到偏远学校；
- 2.
维护“三台”设备，即是维护全网设备 城域网架构虚拟化为三个层次，电教馆只需维护“三台”设备即可维护整网数以万计的网络设备；
- 3.
提供逃生机制，保障故障发生时网络正常 当故障发生时，通过逃生机制保障网络可以正常使用，不影响学校正常教学；
- 4.
网随人动，基于角色进行用户行为审计 教育局领导或老师可跨校区办公，本人权限在任何区域不变，并且可以基于角色进行行为审计；
- 5.
构建安全平台，全网统一保障 安全资源中心对所有校园进行统一的安全防护，减少全网安全设备数量的同时提高安全防护质量。
中小学数字校园解决方案
【发布时间：2018-02-05】
一、行业发展现状
- 规划建设数字校园，紧跟时代发展步伐，在全面推进信息化建设同时，要同时进行教育云服务模式的应用与推进：要充分依托省、市、县（市、区）等部署的教育云公共服务，提升学校信息化能力；另一方面，还要加强与区域内其他学校的合作，实现优势互补，资源共享，共同发展。
- 要首先保证校园内基础设施建设，包括校园网、终端、数据中心和各种数字化环境，为校园信息化提供硬件支持；同时要保证校园的应用建设，建议采用“云服务”模式，支持各种教育资源与教学业务信息通畅、高速互访和有效整合；加强优质教学资源的建设与应用等各项内容。
二、建设需求
- 数字校园的建设内容包括四个方面，分别是基础设施、应用服务、数字资源和师生能力。
- 基础设施是数字校园建设的基础和外显形式，包括校园网、终端、数据中心和各种数字化环境（如多媒体教室、计算机教室、教师备课室），为校园信息化应用服务提供硬件支持。
- 根据不同级别及规模学校，采用不同建设方式，总体而言可分为三种建设模式：全部自建、部分自建、全部他建。
三、解决方案
- 依据不同规模及当地政策采用对应数字化校园信息化基础设施建设。
- 办学规模在24个班级以下，采用：直通部署模式，为“三通两平台”班班通教室的典型场景，校内不承载任何IT资源，只需部署对应的网络设备即可，完成基本网络覆盖
- 办学规模在25-60个班级时，采用分布部署。自建自身的网络及部分服务器，将学校各类应用和教育资源一部分部署在学校中心机房服务器上；另一部分分别部署在市、县或省级数据中心。
- 办学规模当大于60个时，部署完整数据网、校园电视广播系统，与省市数据中心机房互通，同时自建自己完整数据中心资源池。
- 此处对第二及第三方案做说明：
- 主要包括：校园网及数据中心部分
1.校园网
- 组网架构选择：根据校园网络规模选用二层或三层组网，逻辑图如下：
- 出口部署：选用适用于学校规模的路由器，选用多个接口的千兆多业务路由器
- 安全防护：校内安全防护，包括防火墙、上网行为管理、入侵防御检测、WAF甚至堡垒机
- 核心设计：根据规模选用支持横向虚拟化框式设备（或三层核心交换机）——如7003E
- 汇聚设计：根据校内情况选用对应三层路由交换机——如S5560-EI系列
- 接入设计：千兆下行接入设备，绿色节能——如S5120V2-Li系列
- 无线设计：采用AC+Fit模式进行集中转发，AP选用先进11ac或11ac Wave2协议设备——如WA5300系列、4300系列
- 管理设计：进行有线无线一体化管理——如IMC平台
2.数据中心
- 组网逻辑图如下：
- 计算资源池：可选用基本2路服务器，并部署虚拟化，负责校内主要OA办公，财务，人事等主要业务，进行虚拟化设计，灵活扩展——如R4900-G2系列
- 管理服务器：提供数字化校园网络统一管理——如4900G2系列
- 数据库服务器：选用高性能四路服务器，根据校园规模选用对应CPU、内存及存储空间——如R6900G3系列
- 存储：在非关键业务选用分布式存储，如Onestor，或MSA存储；数据库部署于关键存储设备上，如3PAR
- 为保证业务顺利进行，考虑热备。
四、方案优势
- 为保证业务顺利进行，考虑热备。
1.建设完成后形成：以应用为核心的融合云计算数据中心
- 业务将是一个逐步上线、不断完善的过程，在这个过程中，不仅仅有大量的新上线业务，就是已上线的业务也不再是一个静态部署的业务，其需要根据本校以及区内甚至是全市同类中学师生的使用情况及反馈不断的进行IT基础设施资源的再调整，这个时候，数据中心考验的就不再是单点性能是否足够，而是考验的数据中心业务的部署速度、迁移速度、以及业务需求变化后配套的硬件资源调整速度等方面。这些问题单一的计算厂商/网络厂商/存储厂商由于其产品和解决方案的片面性，都无法解决，而H3C作为全面的IT基础架构解决方案提供商针对以上问题都已提供了很好的解决方法，其主要表现的以下几个方面：
- ● 网络虚拟化与计算联通
- ● 实现基于业务进行自动化编排
- ● 基于应用进行动态资源扩展
2.从设备管理到云业务管理
- 在计算实现上，H3C的管理平台可以屏蔽云、网、端技术复杂性，实现IT资源的池化和资源服务能力的抽象，通过端到端的资源编排和自动化部署实现资源的协同，交付面向应用的、融合的终端服务管理、网络服务管理和云服务管理能力。
- H3C的管理平台在基础的设备管理上，可以实现：
- ● 故障管理：云端的巡检业务及终端的安全事件进行告警处理
- ● 性能管理：实现对网络、云端和终端的性能分析和监控
- ● 配置管理：实现对无线、有线等多种网络的配置下发以及云端的服务器、存储等资源的下发，还可以实现对终端接入、安全策略的批量分发
- ● 安全管理：实现了对IT环境由终端的接入和安全防护管理，到网络的FW、IPS等各类安全规则的处理再到云端的内容安全、应用安全、合规等综合治理手段
教育信息化”三通两平台”方案
【发布时间：2018-02-05】
一、行业发展现状
- 教育是民族振兴、社会进步的基石。国家在《教育信息化十年发展规划（2011-2020）》中特别提到了信息化手段在教育改革中的关键作用。信息化手段极容易跨越空间和时间的限制，将教学与信息手段的融合，将能大力解决教育实践中的核心问题，这也是教育信息化的核心价值所在。教育改革的目标是利用信息手段，促进教育公平化，提高教学质量，提升管理现代化水平。核心就是建设“三通两平台”，三通是“宽带网络校校通、优质资源班班通、网络学习空间人人通”，两平台是“教育资源公共服务平台和教育管理公共服务平台”。国家在十三五规划中又提到要深化“三通两平台”建设。
- “校校通”是基础设施建设，具备信息可传递到每个班级的条件，所以包含了网络建设、计算机教室的建设等。“班班通”则是开展的具体教学业务内容，并以一种常态形式存在，比如课堂模式的创新、教学内容的创新，开展这些活动需要校校通作为连通的基础，资源平台提供所需要的教学资源，最终结果能反馈到管理平台中去。“人人通”则是进一步延伸教学的空间和时间，相当于校园学习搬到网络上，但不是单纯的个人空间建设。可提供随时随地的学习，学校与家庭可良好的互动，并且这种学习过程能够与课堂教学有机的结合起来。“两平台”则是具体的内容承载平台，资源平台以教学资源为主，为“班班通”业务和“人人通”业务开展提供资源访问；而整个教学过程的信息化，又可将过程和结果反馈到管理平台，结合原有的管理系统，实现对老师和学生的个性化管理，比如老师的绩效评估、学生的成长记录等。
二、建设需求
- 要实现“三通两平台”所描述的效果，具体的建设内容应该包含：业务建设、基础设施建设、机制保障建设、人员队伍建设，其中业务建设是核心，基础建设需要围绕业务的需要来设计，机制和人员是保证可持续发展的保障。
- 地市教育局在“三通两平台”的建设任务中主要的就是要建立两平台的载体云数据中心，教育城域网、中小学校园网以及以互联网为基础的教育网接口。将每个学校都跟两平台连接起来，让每个学校都能享受优质的教学资源和先进的管理手段，实现校校通。让信息化教学能够进入到每个班级后实现常态化，老师愿意用、会用信息化手段，学生喜欢，并且从信息化受益，实现班班通。通过互联网打破学校的物理边界，在网络世界里面实现教学和管理全过程，而又跟学校、家庭实现实时互动，所有围绕学生的资源有机的融为一体实现人人通。到2020年完成三通两平台的建设目标是各级教育主管部门信息化建设的主要目标。
- 三通两平台系统拓扑结构图
三、解决方案
- “三通两平台”解决方案逻辑架构图
- 新华三是“三通两平台”完整方案的提供商，提供完整的教育云数据中心、教育城域网、智慧校园、教育互联网等方案。具体呈现在三个层面：
1、云计算数据中心
- H3C以全虚拟化、全融合的技术理念构建云计算数据中心。
- 为了实现云的效果，需要将分布在不同区县的数据中心进行逻辑上整合，从而实现共享。区县可以借用市里的资源，市里也可以借用区县的资源，中小学可以直接使用云端的计算能力、存储能力，不需要再单独搭建IT系统。
- 实现这一整合的技术基础就是全虚拟化。首先是服务器虚拟化，通过在服务器上开启虚机，实现服务器资源的充分利用。然后是存储虚拟化，通过零存储的分布式技术将服务器现有硬盘、旧的磁盘柜充分利用起来，成为高性能共享存储，为服务器资源池所用。而网络虚拟化则是进一步简化网络的架构，通过IRF系列技术将所有网络设备逻辑为一台，最大限度的简化组网和管理。
- 其次是融合。通过虚拟化将构建数据中心的三大块基础设施形成了资源池，但彼此之间尚未真正的融合。比如服务器虚拟化后非常便利的迁移操作，在网络层面无法感知，还需要人工配置一系列复杂的网络命令才能实现。各中小学直接使用云端的虚机创建校园个性化应用，网络策略无法定制，任何一个错配都可能导致整个数据中心网络瘫痪。所以，我们需要一个自动化的数据中心，那么，融合是基础。H3C推出的一系类Overlay落地技术是融合的关键，通过VEPA实现虚拟机迁移后，网络策略的感知和自动跟随，VxLAN允许各中小学拥有独立的网络策略，并且不会干扰到其他学校等。
- 有了这个基础，可以轻松实现全市基础设施资源的整合，H3C推出了云彩虹技术将分布在不同区县的数据中心打通，变成一个共享的资源池。而且这种架构具备了自动化编排的基础，对业务的支撑将会变得异常方便，因为业务模型本身就是不确定的。比如中考成绩发布时全校统一查分导致查分系统瘫痪，课堂同时访问教学资源导致资源系统响应不及时等，H3C的云数据中心具备针对应用的弹性扩展能力DRX，能根据业务访问量的变化，自动灵活的调配基础设施资源来应对。
2、新校校通网络
- H3C在传统校校通实现市、区县、学校互联互通的基础上，进行了架构的调整，让网络更适合云化带来的流量变化。
- 首先是针对在班级常态化开展信息化教学后，带来对云端资源的集中访问。一方面是云端资源的性能瓶颈，一方面是网络带宽的限制。我们不可能无限制扩大云数据中心和网络带宽，也不可能按照最大使用量去设计，因为那将是极大的浪费。在新校校通网络设计中，我们引入了云点技术，将云端资源选择性的分布式部署到学校本地，针对同步课堂、大规模在线公开课等业务将是极好的支撑，解决了大量视频教学业务访问效果不佳的问题。
- 其次是课堂边界的延伸，将使得有一部分学习内容是在家庭完成，通过互联网访问云端资源的流量将规模增长，同样受到云数据中心出口带宽的限制。所以在网络设计上首要考虑就是对现有出口带宽的充分利用，通过入口负载均衡技术实现。从持续应用角度来看，出口带宽必将面临升级，那么升级后出口设备是否具备性能扩展也是非常重要，否则将成为性能瓶颈。H3C推出融合架构的M9000，可无缝扩展安全性能。
3、三通两平台生态圈
- 除了提供有特色的基础架构建设方案之外，H3C还希望进一步整合业务建设系统，形成整体的解决方案和顶层设计，为用户提供交钥匙工程。所以，H3C联合各领域的软件提供商，共筑三通两平台生态圈。包括视频直播、课堂录播、移动教学、资源内容提供商等多维度的软件，在软硬件预装、验证以及功能配合上做了大量的优化工作。比如直播系统与云点的配合，为直播系统分布式部署提供了灵活的基础环境，保证了直播效果，又避免了分布式部署的复杂性。
- 数字化解决方案的领导者是H3C的愿景。在普教三通两平台的建设中，H3C将持续用自己在基础架构领域的创新，融合应用厂商，达到最佳效果，为普教信息化提供完善、针对性的服务。
四、方案优势
- H3C提供的是最完整的解决方案：包含了计算、存储、安全、运维、虚拟化、大数据、SDN/NFV、移动IT在内的最完整的IT基础架构，联合教育资源提供商、教育应用软件商、投资运行方等提供完整的生态圈。
- H3C提供了最先进的技术创新：新华三提出的三通两平台解决方案，基于新华三集团在IaaS领域（服务器、网络、存储、虚拟化、云平台）的领先技术优势，在数据中心、城域网建设方面降低基础教育信息化的技术风险；结合新华三在普教领域的大量实践，设计了云学堂（云教室和云办公）、物联校园、普教大数据等方案，结合教育应用合作伙伴，针对性的解决教育应用问题。
中小学云学堂解决方案
【发布时间：2018-03-30】
一、行业发展现状
- 计算机教室是中小学生上“信息技术课”的专用教室，学生通过上机操作学习计算机的基本知识，包括操作系统如windows、常用软件比如Office、Adobe的使用，专业课程如软件编程、AutoCAD，还有外语的听读教学及考试等等。信息技术课是中小学生的必修课，所以每个学校都会配备这样的教室。一般一个学校配置2-5个这样的教室，全校学生轮流使用。
- 随着学校教育信息化工作的不断深化，越来越多的教学任务开始依赖学校的信息化系统。而计算机教室，作为最普遍、离师生最近的信息化建设成果，能更加直观地呈现知识点，也大大提高了教学效率，是教育创新最基础也最重要的一部分。
- 传统计算机教室存在维护难、体验差的弊端，而计算机架构是否先进、维护是否快捷、功能是否丰富、形态是否灵活，将直接影响前沿的教学内容能否顺利开展。应因教育云服务模式的应用与推进，利用云桌面技术来代替传统PC电脑，将云计算技术和教育场景紧密结合，可以按照课程创建丰富多彩的教学模板，并提供功能全面的教学管理功能，体现“多、快、好、省”的核心价值，将教学带入云时代，是未来发展的方向。
二、学校痛点及建设需求
- 传统校园里，大量的计算机都通过还原卡的方式进行管理，基本原理是给计算机安装一个干净的操作系统，预装必要的软件，设定为还原点。每次重启后都能恢复到这个还原点，所以当电脑出现中毒、操作系统文件被破坏等问题时，直接重启即可解决问题。但是这种方式也有很多弊端：
1.管理维护难：
- 中小学缺少专业的系统维护人员，PC数量多、软硬件维护工作量巨大，安装系统和软件时，需要每台电脑单独安装，设定还原点等，操作很复杂。而学校机房经常会因为课程升级、考试等原因需要重新安装系统，或者软件；准备一次教学、考试环境需要4~6小时。PC故障后需要购买配件或重装系统，维修周期长。还原卡设置繁琐、故障率高、对硬件要求苛刻，还原卡还容易被学生破解，系统依旧经常损坏，管理员就必须重装系统解决。
2.使用体验差
- 学生各自选择系统，易选错，选错就要重启PC，影响上课。大量软件安装在一个操作系统上，软件与系统、软件与软件之间兼容性问题多，系统臃肿、卡顿。教学资源难获取，难共享，上课过程提交作业不方便，通过U盘、邮箱、网盘等方法转移数据，速度慢，易丢失、易中毒。教学与考试难以兼顾，即使采用虚拟桌面技术降低维护成本，但是普通的ARM终端并不能很好的支撑各类考试，特别是针对网络或者服务器故障的异常情况时，考试过程将完全中断，影响巨大；
3.成本高
- 初始PC采购成本大，PC占用空间大，能耗高，隐形维修成本高。
- 计算机教室的建设需求是能够提供维护工作少、场景切换灵活、稳定可靠。
三、解决方案
- H3C针对传统机房教学方式中存在的问题，结合云计算的特性，推出了云学堂解决方案，使用最前沿的云计算技术打造云教学机房。通过在教室部署高性能云学堂一体机主机和云学堂终端，用虚拟桌面替代传统PC，向学生交付上课需要的教学桌面，并通过云学堂管理平台对云主机进行管理，使用云学堂多媒体教学管理软件丰富的教学功能高效的完成教学，从而提供丰富的教学场景支持，实现教学和考试等环境的快速切换，提高教学质量和教学体验，降低运维难度，在达到信息化目标的同时，节能环保，打造绿色的云校园。
- 云学堂管理平台视图
1.云学堂总体架构:
- ● 在数据中心机房或教室部署融合云学堂主机，已预装了CAS虚拟化软件和云学堂管理端软件，并集成了分布式存储；
- ● 在教室部署云学堂终端，已预装了云学堂学生端软件；
- ● 在教室的教师机上安装云学堂教师端软件；
2.云学堂由以下几部分组成：
- ● 云学堂一体机（UIS-CLASS），分30、50、60点位授权3种
- ● 云学堂终端（如C100E）
- ● 教师机（独立PC）
- ● 教学管理软件
- ● 网络
- ● 外设（键鼠，显示器）
3.云学堂一体机的部署方式
- 部署方式灵活，可以单机部署，也可以集群部署。单机部署适用于学校没有中心机房的环境，云学堂一体机直接部署在每个教室，教室之间网络是隔离的，这样部署架构简单，但是不能实现各个教室间一体机的资源共享，以及高可用性。集群部署方式适用于学校有集中的机房，实现将多个云主机逻辑为一个资源池，可互相借用硬件资源，实现对所有计算机教室的共同管理，打破教室物理边界，不但实现了高可用性，还可以实现资源规模的扩大化。该方式也适用于地市的教育局统一部署。
- H3C的云学堂适用于中小学的计算机教室、职校的实训室、专门的计算机化考试教室等场景。
四、方案优势
- H3C的云学堂解决方案采用超融合一体机+学生终端优化的先进的架构，其集群部署的方式真正实现应用的高可用；
基于H3C服务器虚拟化CAS平台，SPEC性能测试第一，国内使用率第一，是国内最好的虚拟化平台
无线城域网解决方案
【发布时间：2017-10-16】
- 互联网+教育
- 当“互联网+”第一次纳入国家经济的顶层设计，就意味着“互联网+教育”将迎来了新的挑战和机遇，在移动互联网、大数据及物联网的浪潮下重塑未来教育新模式。
- 无线城域网面临的挑战
- 无线城域网整体解决方案示意图
- 无线城域网整体解决方案介绍
- 电子书包：在电子书包场景下，传统双频AP单台接入终端接入数量不足；H3C WA4330三叉戟AP，支持802.11ac在传统2.4Ghz+5G的基础上再增加一个射频模块（2.4G或5G灵活切换），三射频、2Gbps极限性能、100+高清视频并发，接入能力相比双频AP提升40%，彻底解决电子书包课堂的高密覆盖问题。
- 蓝牙AP+丘比特定位：华三通信业界首款蓝牙AP配合蓝牙iBeacon基站以及华三通信的丘比特定位引擎，可以实现误差3m以内的精准定位，延时小于1s，易维护，快速适应环境变化。
- 分层AC部署方案：教育局电教馆部署中央AC，拥有所有学校本地AC管理权限，同时中央AC为所有学校本地AC做备份，一旦学校本地AC出现问题由中央AC接管；学校部署本地AC，负责学校本地流量转发；中央AC不仅可以自动更新AP的版本，也可以自动更新本地AC的版本。
- ACG流控方案：超过800种的应用识别，特征库实时升级及多流关联及分析；；基于地址、用户、服务、应用、时间等新五元组一体化策略的上下行带宽及多优先级控制；配合H3C SecPath ACG1000日志分析与管理平台，可实现业务的快速部署。
- 实名认证：采用集中式的Portal认证方式，ACG1000作为认证网关，为提高认证效率在Radius服务器和Portal服务器前部署负载均衡设备；可以实现针对不同场景并发10万用户的同时认证。
- WSM无线城域网运维方案：华三通信无线业务管理组件（WSM）作为iMC智能管理中心的无线业务管理核心，对于网络中的AC、FAT AP、FIT AP、移动终端等无线设备与有线设备进行一体化集中管理，可以实现拓扑管理、终端类型统计、RF覆盖及无线网络规划、无线入侵检测及防护（WIPS）等功能。
- 华三通信“简易”无线城域网——分层AC接入方案
- 展望
- 在“互联网+”和云计算的浪潮之下，华三通信无线城域网解决方案融合了802.11ac、蓝牙AP、丘比特无线定位、分层AC及WSM运维管理软件等先进技术，在保证城域网安全高效运维的前提下，极大的提升了用户体验感，为未来教育行业的大数据应用打下了坚实的基础。
城域网与用户管理解决方案
【发布时间：2017-10-16】
- 背景
- 随着电子书包应用，以及智能终端普及，无线网络开始在中小学校园普及，为教学创新、老师办公、校园管理提供便利。但是无线本身的开放性又带来了安全管理的问题，传统采取无线加密的方式又存在密码管理复杂、使用麻烦的问题。所以迫切需要新的管理方式。
- 实名认证对用户入网进行身份识别，能够允许只有师生、指定的用户使用校园网络。并且能进一步优化城域网络的管理，比如传统审计只能定位到IP，实名后可以定位到人。所以在城域网内实现用户实名成为当前热点。
- 需求
- 跨校漫游：网络账号在教育局所属的任何一个学校都能使用。
- 性能要求：普教师生一般数十万，并且老师上班时同时上网认证，学生上课后在线总用户数多。
- 访客管理：能方便的为访问学者、参观人员等校外人士提供临时上网账号，并实名审计。
- 业务推广：将主要应用比如人人通空间、热点教学资源列表等推送至认证页面，增加曝光率。
- 组网要求：城域网中往往采用NAT，避免一人通过，全部用户通过的现象。
- 方案特色
中小学校园网解决方案
【发布时间：2017-11-16】
- 背景与要求
- 中小学校园网是教学教研、行政办公、文化生活、素质培养、校园安防等校园活动开展的基础平台，承载着于电子教室、电子书包、电子公告、课件点播等应用。以往独立建设的系统，比如监控、电话、安防、广播等也都迁移到校园网络上，校园网已经成为了重要的基础设施。
- 应用的变迁使得校园网的价值得以体现，同时也对校园网提出了更高的要求：稳定可靠、无线接入、安全防护、简易管理。
- 稳定可靠的要求：
- 网络需要保持的业务的连续性，因此要求网络在设备选择上选用高可靠性网络产品，充分考虑冗余、容错能力，合理设计网络架构，具有故障自愈的能力。
- 无线接入的要求：
- 随着无线校园能够为现代化教学、联合办公等提供条件，校园WLAN覆盖成为热点建设并且规模不断扩大，提出了诸多挑战，包括无线规划、部署、安全、管理、维护、优化等多个方面。
- 安全防护的要求：
- 中小学校园网接入互联网后，面临最多的安全问题是病毒、蠕虫等带来的影响，表现现象为网络断网、服务器无法访问等。由于这些安全威胁是利用应用层的漏洞，传统防护墙无法识别处理。
- 简易管理的要求：
- 应用的发展、网络的扩充都带来了管理内容的增加，但是校园网络管理人员并没有相应的大规模扩充，因此对设备进行统一管理、在管理流程上简化操作、易操作的管理平台是中小学管理人员的需要。
- 中小学校园网解决方案
- 根据应用模型划分，中小学校园网可分成三个子模块：终端接入、网络支撑平台、业务应用系统。H3C的中小学数字校园网解决方案是以IP通信平台为基础， 面向网络资源的有效、高效利用，从网络架构方面提供优化方案，使得校园网的各层次具有更高的可靠性和可控性，同时使得网络结构和布局在结合实际业务的分布更加合理。
- 虚拟化的基础网络平台
- 双核心、双链路是校园网冗余设计的典型方案，传统采用VRRP技术用于双核心的主备切换、生成树协议用于消除环路。此方案在一定程度上提升了系统可靠性，但牺牲了网络50%的使用效率，网络配置和管理的复杂度也随之增加。
- IRF2技术通过将多台设备虚拟化为一台设备，共享资源表项，故障时可在毫秒级别实现数据转发路径的切换，相比VRRP协议缩短了收敛时间。在双链路上行的时候可直接进行跨设备的链路聚合，无需配置复杂的生成树协议，链路带宽也可充分利用。
- 通过虚拟化进行核心、汇聚、接入设备的横向整合，虚拟化后的校园网大大简化网络管理的复杂度，提升校园带宽利用效率为原来的2倍，在出现故障时能在毫秒级别恢复，具有很强的自愈能力。
- 一体化的无线校园网络
- 无线作为和有线并存的接入方式，为师生随时随地获取教学资源提了便利。部署时需要在设备、管理、安全、业务层面实现一体化，实现有机的融合，进行统一的网络规划和管理维护，从而有效的降低成本，无需改变校园网络结构即可升级无线网络，简易维护。
- 一体化的设备：
- 在交换机中插入无线控制器插卡，使有线网络平滑升级到无线网络，部署简单；中小型网络则直接采用无线交换机同时作为有线的核心、无线控制使用；
- 一体化的管理：
- 统一的网管系统，统一的拓扑显示，统一的用户接入，统一的无线AP供电策略；
- 一体化的安全：
- 有线、无线共用一套安全设备，师生使用同一账号进行，无线安全策略和有线安全策略整合，保证安全策略一致性。
- 一体化的业务：
- 全面支持IPv6，包括IPv6转发、IPv6管理，而非简单的透传，支持IPv6业务的发展；高达300M的802.11n接入，支持基于视频的大流量类应用如课程在线点播等。深层次的安全防护体系
- 防火墙主要用于L2-L4层的安全威胁识别与防护，随着针对应用层的安全威胁增加，基于L4-L7层的保护呼之欲出，校园网需要深度的安全防护解决方案。通过部署IPS入侵保护系统，利用完整的特征库，深层次识别隐藏在海量网络流量中的病毒、蠕虫、木马、网页篡改、网站夺权等安全威胁，全面保护服务器应用的顺利使用。
- 另一层面的深度应用识别是对用户行为的控制，主要体现在流量滥用。应用控制网关ACG通过对应用流量的识别，可实现对用户的行为控制。比如对P2P流量的限制等。
- 易使用的校园管理平台
- 校园网设备数量多、种类多，要求管理平台具备设备集中、良好的用户操作界面特点。iMC智能管理平台融合了有线、无线设备，识别虚拟化组，提供良好的WEB操作界面，网络管理员可利用一个平台简单的管理所有设备。零配置功能允许设备上电后自动下载配置，无需管理员去机房进行初始化配置工作。
- H3C中小校园网解决方案优势
- Ø
网络虚拟化：从接入到核心全系列产品支持虚拟化技术IRF，便于简化虚拟化校园网方案的设计，提升校园网效率2倍，毫秒级别内实现收敛，且简化管理复杂度； - Ø
一体化无线：从设备、管理、安全、业务等多个维度实现有线和无线一体化，简化无线的部署，降低维护成本； - Ø
应用层安全识别：在传统防火墙基础之上，针对应用层的威胁推出了入侵保护系统IPS、行为控制网关ACG等产品，深度保护校园应用安全； - Ø
简单的管理方式：针对中小学管理人员的特点，从操作性、单一性、功能性多维度简化管理的复杂度；
城域网解决方案
【发布时间：2017-11-16】
- 概述
- 教育城域网是整个区域基础教育系统的信息承载平台，它实现了区域内中小学之间，及中小学教育主管部门之间的信息共享、交流，最大限度地实现优质教育教学资源共享，为区域教育均衡、协调、快速发展提供了支持与保障。
- 挑战与要求
- 教育城域网除了支撑教育的办公自动化系统（OA）、教育管理基础数据库系统（MIS）、优质资源的数据中心等典型应用之外，同时也承载着电子书包、课件点播、电视会议、校园联网监控等多媒体系统应用。因此教育城域网既服务于行政、老师、学生系统内人员，又服务于家长等社会人士，以及承载多媒体应用等服务，其健壮性、安全性、多媒体应用、易用性就显得尤为重要。
- 可靠性的要求
- 城域网需要进行合理设计，规划设计高可靠的组网架构，使得城域网具有电信级别的快速的故障检测、自愈恢复能力。同时，网络设备本身要充分考虑可靠、冗余、容错能力。
- 安全性的要求
- 教育城域网的接入用户众多，安全事件频繁、安全问题严峻，主要体现在病毒木马泛滥、网页篡改、用户的无序访问、带宽滥用、事后无法审计等。严重的安全问题会导致整个城域网的各种业务无法正常开展。
- 教育城域网的安全需要统一规划、全面解决，在教育城域网的学校接入层、数据中心和互联网出口各个层面统一部署安全策略，实现用户事前用户身份实名认证、事中访问安全隔离、事后安全事件审计的智能化一体安全。
- 易管理的要求
- 教育城域网的覆盖地域广、接入单位多、设备类型复杂。需要网络维护人员能够及时接到报警发现故障，快速定位问题处理故障，亦可以优化设备和网络配置，使网络系统充分发挥优势。管理维护人员如何面对艰巨、越来越复杂的城域网维护管理任务，需要一套统一界面、便捷维护、统一设备管理的管理平台。
- 教育城域网解决方案
- H3C为教育城域网建设提供了融合的全业务解决方案，帮助用户构建一个可靠、统一的开放平台，满足行业和教育个性化需求，最终帮助用户实现可靠、统一的教育城域网。
- 高可靠的城域环网
- 城域网分为骨干环网、汇聚环网、接入学校三级，整个教育城域网具有高可靠的开放式架构，通过链路及网络架构设计、网络自愈能力、网络设备冗余性能等高可靠性的设计，实现教育城域网需要实现网络的高可靠性。
- 骨干环网作为整个网络的核心，对可靠性要求最高，采用硬件环网技术RPR组建。该技术实现了SDH和IP技术的完美结合，保留了SDH强大保护倒换功能（50ms倒换），并且内环和外环同时传送数据，内环和外环互为备份，不需要额外的带宽, 链路利用效率提升一倍很好地适应了数据业务。
- 汇聚环网部署在区县级，利用原有的网络设备，采用软件以太环网技术RRPP，不需要额外成本投入，节省投资成本和光纤资源，同时提升可靠性。
- 建成后的多层级环网架构，提升了城域网的可靠性和链路的利用效率，节省了设备、光纤等投入成本，且具备良好的扩展性，十分利于分期建设和后续扩展。
- 端到端的安全体系
- 面对教育城域网的繁杂的安全问题，采用统一的面向业务的端到端安全防护体系，并以此为基础将整个网络安全体系分为终端安全、边界安全、出口安全三个部分。
- 终端安全
- 70%的安全威胁来源于内网，U盘、访问挂马的网页等都会导致用户电脑携带病毒木马等，不及时查杀会导致在整个网络内传播。而往往用户缺乏安全意识，不安装杀毒软件，或者不及时更新病毒库。通过部署EAD系统实现实名认证，对用户的终端进行安全检查，要求用户更新系统补丁、安装杀毒软件、及时更新病毒库等，不符合安全策略的人无法进入网络；
- 边界安全
- 接入学校单独接入互联网，导致病毒、攻击等威胁可通过中小学穿透到城域网，从而影响这个城域网的使用。通过在城域网环网节点上部署防火墙和IPS，采用虚拟防火墙技术，多个学校共用一台物理防火墙，实现接入学校的访问控制。同时节省成本、简化管理、易于扩展。
- 出口安全
- 与互联网的数据交互是传播安全隐患的主因，需要完整的防护体系。通过部署IPS过滤来源于互联网的病毒、木马、网页篡改等深层次安全威胁；通过ACG控制用户流量，比如P2P下载的控制；再部署行为审计系统UBA，记录用户上网明细，事后能准确定位到人，满足公安部82号令要求。
- 通过建设端到端的安全体系，可精确区分应用流量和安全威胁隐患，过滤非法流量；识别关键用户和应用，并建立独立通道，有效保障其带宽不受影响；提供出口运行状况的图形化监控，有助于带宽策略的优化调整；对各种网络攻击和安全威胁进行日志记录，为用户事后分析、审计提供重要信息。
- 统一智能智能管理中心
- 随着城域网业务变得越来越丰富，要管理由大量的中小学校园网、教育局信息中心网和城域核心网等构成的混合网络，是网络管理正面临的一项艰巨任务。
- 将全网管理内容分为用户管理、资源管理、业务管理，通过统一的平台融合功能模块，实现用户、资源、业务之间的联动，帮助客户实现业务的端到端管理。
- 零配置管理：设备上线时自动连接管理中心，无需网管人员在每个机房进行配置；
- 应用管理：对服务器上的操作系统、数据库、WEB Server、中间件等实现免代理的管理；监控城域网中的多种重要应用，及时发现影响业务的关键因素
- 策略管理：用户的共有策略、不同用户的独有策略可进行统一策略下发；便于在城域网中统一身份管理、统一授权。
- H3C教育城域网解决方案优势
- Ø
混合型环网方案：RPR技术具有20~50ms自愈、双环同时传送数据、时延小，不占用环上节点的处理能力、硬件级流量工程等技术优势。整体采用RPR+RRPP组网方式，性能与成本兼顾。 - Ø
立体、深度安全检查：从城域网架构上分为终端安全、边界安全、出口安全三层次立体模型；从数据的安全深度上从传统L4（防火墙）延伸到了L7（IPS），实现了基于应用层的威胁识别，利用不断更新的特征库，过滤蠕虫、病毒、木马、攻击等威胁。 - Ø
模块化管理架构：通过统一的平台架构，实现城域网数据管理、安全策略管理、媒体通信管理、业务管理、运营管理的全面整合；利用流量监控系统有效分析应用数据流的状态，了解网络服务质量状态，为网络的升级改造提供真实依据；实现城域网用户、资源、业务的融合管理。
安全易用的实现教育资源的公平共享——H3C普教城域网解决方案
【发布时间：2017-07-14】
普教城域网的价值
普教城域网是将本地区的中小学教育机构和科研机构全部通过网络互联，使教育资源整合、开放、共享，达到整体信息化的集成运用的宽带网络，最终形成的一个区域性的互联、互动、信息交换、资源共享和远程教育的基础架构。
通常，普教城域网以当地教委信息中心作为网络中心和资源中心，各学校或科研机构作为分中心和资源提供节点，覆盖全地区各级教育行政机构，同时网内共享管理平台，实现接入学校办公管理、教学管理和通讯管理的自动化，从而提高办学效率和质量。
通常，普教城域网实现如下功能：
提供学校接入服务：加强单独校园网的功能并丰富其内容，充分实现整个区域教学资源平台的整合和共享。
提供丰富的教育资源：提供网络教学、远程教育、教学资源库、辅助教师备课系统、学校信息平台等不同形式的资源服务于教学，并能够开展多媒体音视频教学。
提供先进的管理手段：通过对全网网络设备的集中管理和有效监控，以及辖区内中、小学教育系统人事管理、财务管理、甚至全区学生学籍档案管理等教学服务管理，确保城域网的稳定和可持续发展。
对外信息交流和数据交换：实现内外部信息的有效互通和共享，促进教育信息化发展。
从普教城域网功能来看，其核心价值就是安全、公平、公开、简单、互动的实现教育信息交换和资源共享。
普教城域网目前面临的挑战
首先是安全可靠：目前普教城域网普遍面临着网络病毒泛滥、DoS攻击、广播包等大量的安全问题。如何在互联网出口、数据中心和终端接入等各个层面统一部署安全策略，就成为普教城域网建设中需要首要考虑的问题。
普教城域网业务要求越来越高，对基础网络系统的稳定可靠要求也越来越高。在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。
第二是多业务。普教城域网建设的目的不仅仅是建成宽带、先进、专业的高度信息共享的网络互联系统，实现普教系统高效率的教育政务网，同时也要实现教育教学多媒体资源的高度共享，实现信息化课程开发和多媒体网络远程教学。这就要求城域网不仅要实现三网合一的数据传送和多媒体通讯，而且要建设统一的数据中心，也要建设城域网视频联网监控。
第三是易用。充分考虑普教城域网用户的特点和运行的业务，通过统一的智能管理平台，建设可运营可管理的网络，实现对城域网统一、有效的、方便的管理。
H3C普教城域网解决方案
基于IP技术的信息技术、通讯技术和存储技术日趋融合，结合教育网的业务需求和建设原则，H3C为普教城域网建设提供了融合的IToIP解决方案以及个性化的服务，实现普教城域网核心价值的最大化。
H3C普教城域网解决方案包括校园接入、区域信息中心、城域网出口、IP监控、智能管理中心等子系统。相应的，H3C普教城域网整体解决方案由五个平台组成，包括基础网络平台、综合安全平台、多媒体通讯和监控平台、信息中心存储平台和智能网络管理平台。
1.基础网络平台
H3C普教城域网解决方案分为骨干层、汇聚层、校园网三级，整个城域网具有可运营、可管理的开放式结构。
在骨干层，考虑到骨干网的高稳定性、高安全的特性，采用RPR组网方案。网络的核心层由骨干节点构成环网，从而确保网络的可靠性以及安全性。在带宽的考虑上，一般建议采用单向2.5G、双向5G的带宽，可以满足骨干网高带宽的要求。
在汇聚层，采用路由器或路由交换机作为各区域本地教学单位、机构流量的上行汇聚。校园网的建设将分情况区别对待，已建成的校园网可直接接入所在区域的汇聚交换机，流量汇聚后进入骨干层；尚未建成校园网的将依据校园的实际情况和需求，采用适合的建网模式进行建设，然后通过校园出口设备接入所在区的汇聚设备，汇聚设备同时可接入区级的信息资源中心和区级认证管理中心。
在校园网，城域网的建设是由多个校园网单独个体构成。校园网作为各个接入点，采用就近的方式接入汇聚设备，再由汇聚设备统一汇总至骨干节点。
需要强调的是，随着普教城域网用户数量的增加和网络业务及用户需求的多样化，当前普教城域网的功能定位已经逐步从满足接入能力为主转向满足日益丰富的业务需求为主。网络承载多业务，及对不同业务提供区分服务，建设精品网是目前大势所趋。因此，在城域网基础网络建设中，首先是要建设路由型城域网，改变以前单纯使用交换机构建城域网的组网模式；其次，在城域网核心采用先进的RPR环网技术，保障网络的高可靠。
路由型教育城域网：
现在网络和网络设备都有融合的趋势，路由器和交换机也存在共同的特点，例如都具有三层转发的能力，但是从目前来看，路由器和交换机还是有较大的差别，不能做到完全取代。
三层转发机制有着较大的差异。直接导致这两类设备对网络恶劣环境有不同的适应能力。
路由能力也有较大的差异。三层交换机的网络路由的能力较弱，支持的单播和多播的数目相对较少，支持的流分类的功能较弱，因此利用三层交换机套片通常不能构架出具备强大转发能力的千兆比路由器产品。
QoS技术不同。主要体现在支持的队列的数目和拥塞避免算法的支持上，总体上讲，路由器支持的队列数目较多，并支持丰富的流分类，在实施丰富流规则的情况下仍然可以保持线速转发。
业务的可持续支持能力。三层交换机通常都是采用ASIC套片技术，不便于快速支持新业务，而且受到本身固有转发机制的限制，也不可能充分支持某些新业务，例如MPLS VPN、IP QoS等等，路由器通常采取CPU和NP体系结构，具备良好的业务扩展能力。
路由器在物理接口、用户控制和安全特性、VPN支持能力、NAT支持能力等方面具有优势。
因此，使用路由器构建普教城域网，是建设精品网络的重要保证。
RPR技术构建高可靠核心网：
普教城域网的核心需要实现网络的高可靠性，包括设备、链路及网络架构设计、网络自愈能力等，以充分体现网络的可用性、网络容量、响应时间、网络扩展性及技术先进性、性价比等等。基于以上考虑，采用RPR环网技术组建普教城域网核心。该技术实现了SDH和IP技术的完美结合，在保留了SDH强大保护倒换功能（50ms倒换）的情况下，很好地适应了数据业务，并且内环和外环同时传送数据，内环和外环互为备份，不需要额外的带宽。
RPR技术建网具有如下特点：
高可靠性，50ms保护倒换；
节点二层全连接，链路高可靠；
带宽利用率高，外环内环全利用；
公平分配带宽，避免单节点独占带宽；
良好的扩展能力，即插即用；
共享环结构，二层转发，天然支持组播；
多业务承载能力，支持视频、语音业务；
双环结构，高带宽。
H3C的产品体系中，SR8800/SR6600等多款路由器产品是教育环网（RPR）的最佳组网设备，在已实施的城域网方案中，RPR环网方案得到用户的积极评价和广泛认可。
2.综合安全平台
H3C综合安全管理平台是通过系统、科学地分析网络安全方案涉及的各种安全问题，在大量理论分析和调查研究的基础上，由H3C安全团队提出的一套面向业务的端到端安全防护体系，并以此为基础将整个网络安全体系分为桌面安全，端到端传输安全，应用安全，数据安全四大部分。
H3C综合安全管理平台以安全渗透网络思想为核心，将智能安全管理中心（SecCenter）与融合网络和安全特性的L2－L7层深度安全技术相结合，为用户提供端到端的安全传输保障。
城域网出口行为监管技术
H3C行为监管解决方案是业界应用识别最全面的解决方案，方案由应用控制网关和安全管理平台组成。应用控制网关包括SecPath ACG盒式设备和H3C S75E/S95核心交换机上的SecBlade ACG插卡两种产品形态，针对P2P/IM、网络游戏、炒股、非法网站访问等行为，进行精细化识别和控制，解决带宽滥用影响正常业务、访问非法网站感染病毒蠕虫的问题；同时，安全管理平台SecCenter对应用控制网关上报的网络事件进行深入分析并输出审计报告，帮助管理员全面了解网络应用模型和流量趋势，加强整网安全，提高普教城域网网络出口的效率。
- 城域网数据中心防护技术
H3C针对普教城域网数据中心的安全防护需求提出了一体化安全防护理念。安全防御系统集成SecBlade系列
AFC（流量清洗中心）、防火墙、IPS（入侵防御系统），实现对数据中心的全方位安全防护。AFC对镜像的外部访问流量进行检测，当发现有DDoS攻击时，采用动态路由技术牵引攻击流量并加以清洗，在不影响正常业务的同时，彻底清除DDoS攻击流量；SecBlade万兆防火墙集成了包过滤和状态检测技术，防范入侵者越权访问获取敏感信息；IPS集成入侵检测与防御、病毒防护等功能，精确实时地识别并防御蠕虫、病毒、木马等网络攻击，防止攻击者对数据中心的破坏，保障敏感数据不被窃取以及业务的持续运行。
3.多媒体通讯及监控平台
传统的普教城域网主要是提供数据业务，电话系统、视频监控系统都是学校各自承建，教育城域网网络、模拟电话网络、模拟视频监控网络都是各自独立的网络，都是沿着不同的技术路线发展而来，彼此的网络相互割裂，资源无法共享，不同的网络系统需要不同的技术人员维护，需要投入大量的人员和资金。
随着IP技术的成熟，业务基于IP的融合是一个必然的选择。H3C公司推出了基于IP的融合系统——XE服务器/VG网关/EP话机的语音系统、ME 5000/MG 6000的视讯系统、iVS IP智能监控系统，可提供基于IP网络的融合语音、视频会议、视频监控系统，实现多媒体通讯及监控的统一平台。
通过将语音、视频监控、视频会议等业务进行融合可为普教城域网带来诸多好处,整个系统可实现丰富的功能。普教城域网多业务融合的特点主要表现在总体拥有成本低、效率高、受地理分布限制少、可用性与适应性强、丰富城域网业务、可实现集中管理与控制等，主要可概括为以下几个方面：
丰富普教城域网的业务，便于网络的集中管理与控制。
与分别部署针对语音、视频和数据应用的多个网络相比，基于统一IP协议的单一网络架构无疑可以丰富现有普教城域网的业务，显著简化系统部署、运营、维护和管理。它可以最大限度地减少布线与设备数量，并可以将数据、语音及视频服务集中部署。
便于统一技术支持，有利于降低管理和维护成本。
在基于IP的融合网络架构中，语音和视频服务均基于统一的IP数据网络，所有网络管理与维护工作可以全部交由IT技术人员承担，便于统一技术支持，缩减管理与维护队伍。
实现语音、视频会议、视频监控之间的交叉通信。
基于IP系统的多媒体通讯及监控平台可以实现跨系统调用的需求，如在开视频会议时可以支持电话语音的接入，同时可以调用远端的监控图像，满足视频会议、视频监控、语音同时进行；如碰到某一个学校出现紧急情况，教育局领导、相关人员可以立刻召开一个紧急视频会议，召集所有需要参会的的人员，总部领导可以通过调用该校的监控图像，实时了解情况，进行情况分析判断，进行领导指挥。
4.高性能IP存储平台
普教城域网的一个主要功能就是为在校师生提供丰富的教育资料，包括网络教学、数字图书馆、精品课程点播、辅助教师备课系统等。各个学校不仅要存储本校的教育资源，供校内师生使用，还需要在城域网这个大平台上，实现各个学校特色教育资源的集中和共享。
H3C基于iSCSI技术的网络存储设备不仅能够实现本地数据的集中存储，实现校内资源的共享和应用，还能够提供跨广域数据管理和访问能力，实现城域之内的教育资源集中和共享。
方案特点：
H3C IP存储统一架构提供面向业务的标准、统一的城域网数据中心解决方案，满足不同业务日益增长的存储和管理需求。
高性能：实现10GE高性能网络存储技术
标准：采用以IP为代表的标准技术
统一：采用虚拟化技术整合异构存储，结合WSAN广域存储技术建设校内统一存储平台
安全：虚拟磁带库、CDP持续数据保护、灾难恢复保障数据安全
5.智能管理中心
随着城域网业务变得越来越富有挑战性，信息技术领域的工作也变得越来越复杂。要管理由大量的中小学校园网、教育局信息中心网和城域核心网等构成的混合网络，如何优化设备和网络配置，使网络系统充分发挥优势，是网络管理正面临的一项艰巨任务。
iMC（Intelligent Management Center）是H3C以业务应用流程模型为核心，采用面向服务（SOA）的设计思想，按需装配的组件化结构，为客户提供业务、资源和用户的融合管理解决方案，帮助客户实现业务的端到端管理。
功能介绍：
基础资源管理：基于全网资源的统一部署、管理和调配，包括对路由器、交换机、安全、语音、存储等设备资源，以及ACL/VLAN等网络配置资源和桌面等终端资源，为业务融合、资源调度提供必要手段。
身份与接入管理：支持LAN、WAN、WLAN、VPN认证接入，实现接入业务的统一、集中管理；支持智能卡、证书等强认证功能，支持多种方式的端点准入控制和基于身份的网络服务，实现用户与资源和业务的融合管理。
端点安全准入管理：在身份接入基础上，支持终端安全准入控制，支持安全状态评估、网络中安全威胁定位、安全事件感知及保护措施执行等，预防因未打补丁、病毒泛滥、ARP攻击、异常流量、非法软件安装和运行等因素带来的安全威胁，并可根据终端的安全状态实现终端下线、隔离、提醒、监控等多种控制策略。从端点接入上保证每一个接入网络的终端的安全，从而保证网络安全。
MPLS VPN管理：实现网络资源与MPLS VPN业务的统一管理，除基础的网络设备管理外，还包括MPLS VPN业务部署、业务监控、业务审计等内容，为客户提供了端到端的全流程业务管理功能。
产品特点：
H3C iMC融合、贯穿各类工具软件，提供给客户的不再是独立的功能工具，而是直接面向客户需求的业务流程，由流程来指导管理工作的开展。
H3C iMC在管理资源（网络设备、存储设备、服务器等）和业务的基础上，更融入了对用户的管理，直接从用户对资源使用以满足业务需求的角度出发，真正实现了“面向人的管理”。
H3C iMC采用Web Services技术框架，通过松耦合、分布式、易扩展的开放管理平台，提升业务融合能力；以资源虚拟化屏蔽底层设备差异，通过面向服务的接口和调度框架，实现了功能组件化、标准化，使业务流程的再造得以落实。
H3C普教城域网解决方案特点
“路由型”高稳定性骨干网络：在实现机制方面，采用高性能网络处理器实现，路由能力强，路由条数通常在1M以上，并具有很强的网络适应性，抗网络动荡能力强；在QOS、组播、安全特性等方面更具优势；另外支持更加丰富的接口类型，包括GE、FE、POS、ATM、RPR、E3、E1等。
“RPR”高可靠技术：RPR技术的优势包括物理硬件50ms自愈、双环同时传送数据、时延小，不占用环上节点的处理能力、硬件级流量工程等。H3C一直积极参与RPR标准的制定和讨论，跟随最新RPR技术进展。在产品发展上，具有完善的接入层、汇聚层和核心层的RPR产品，并在路由器和交换机等设备上全面支持RPR。
“智能”安全防护：H3C提出全面、立体、深层防护的安全理念，并提供防火墙、VPN、防病毒、主动式入侵防御系统（IPS）、安全管理软件等全系列产品，从Internet出口、城域网内部、网络设备安全管理、用户认证、安全策略等多方面、多层次实施，形成高效的综合安全解决方案。
三网合一的解决之道：H3C可提供基于IP网络的融合语音、视频会议、视频监控系统，实现多媒体通讯及监控的统一平台。
高性能IP统一存储：H3C基于iSCSI技术的网络存储不仅能够实现本地数据的集中存储，实现校内资源的共享和应用，还能够提供跨广域数据管理和访问能力，实现城域之内的教育资源集中和共享。具有如下优势：高性能：实现10GE高性能网络存储技术；标准化：采用以IP为代表的标准技术；统一存储：采用虚拟化技术整合异构存储，结合WSAN广域存储技术建设校内统一存储平台；高安全：虚拟磁带库、CDP持续数据保护、灾难恢复保障数据安全。
IP智能管理中心：通过一个统一的平台架构，实现城域网数据管理、安全策略管理、媒体通信管理、业务管理、运营管理的全面整合；利用NTAS系统有效分析应用数据流的状态，了解网络服务质量状态，为网络的升级改造提供真实依据；实现城域网用户、资源、业务的融合管理。
总结
H3C具有全系列的路由器、以太网交换机、多媒体、存储、IP智能监控等产品，是全球少数、中国唯一的能提供端到端的全线智能网络解决方案的品牌，可以满足各学校用户的个性化组网需求，可以实现数据、视频、话音等网络业务融合的解决方案。如今，H3C教育城域网解决方案已经广泛应用于全国各地，为当地改变传统教育模式，实现教育资源的公平共享提供了强有力的支持。
典型应用一：广州市普教城域网四期
广州市普教城域网四期主要解决广州市农村地区学校的接入需要，需要接入市教科网的有花都区、从化市、增城市、白云区、黄埔区、罗岗区、南沙区的2个区教育科研中心（越秀和南沙区）和537所中小学校。网络的建成解决了500多所农村学校的宽带网络接入问题，缩小城乡的数字化鸿沟，进一步带动基于教育科研网络的教学资源共享、网络互动教学平台、教育电子政务、远程教育等重要应用的开展，促进整个广州市教育信息化应用水平的本质提高。
典型应用二：南京市电教馆视讯会议系统
南京电教馆视频会议系统为二级网结构，一期工程共设了一个中心、两个分中心，全网由3台大容量MCU，近百台4CIF终端构成。依托教育城域网开通此系统，实现了南京全市范围内中小学、职业技术学院的远程教学、远程培训、教育资源在线点播等功能。
