校園云網(wǎng)絡(luò)實(shí)現(xiàn)了網(wǎng)絡(luò)資源的虛擬化，利用虛擬技術(shù)整合校園網(wǎng)資源并按需交付給用戶(hù)，實(shí)現(xiàn)了校園用戶(hù)的動(dòng)態(tài)授權(quán)和差異化訪問(wèn)控制。

以前

學(xué)校內(nèi)不同部門(mén)，不同業(yè)務(wù)系統(tǒng)各自為政，信息孤島一座座；各院系信息化人員難以統(tǒng)一思路，各自為政，只顧"小家"；不同院系不同應(yīng)用各自構(gòu)建獨(dú)立物理子網(wǎng)，資源冗余、浪費(fèi)嚴(yán)重；

投資大、故障點(diǎn)多、維護(hù)難；各院系信息化人員水平參差不齊，各信息系統(tǒng)效用難以均衡發(fā)揮。

教職員工越來(lái)越豐富的客戶(hù)端得不到充分應(yīng)用，對(duì)無(wú)線網(wǎng)絡(luò)的要求越來(lái)越高

新一代

無(wú)處不在的、便捷的上網(wǎng)環(huán)境

面向下一代互聯(lián)網(wǎng)的高效、可靠應(yīng)用環(huán)境

多業(yè)務(wù)融合、一網(wǎng)多用的校園信息化環(huán)境

支持各種智能終端、設(shè)施、設(shè)備聯(lián)網(wǎng)的環(huán)境

H3C的價(jià)值

      大學(xué)校園規(guī)模越來(lái)越大，需要提供多種不同類(lèi)型的業(yè)務(wù)，并針對(duì)云時(shí)代校園網(wǎng)的要求提升性能和可靠性、可用性、安全性等指標(biāo)要求。

      適應(yīng)了接入用戶(hù)多樣化的要求：大學(xué)校園規(guī)模越來(lái)越大、需要提供多種不同類(lèi)型的業(yè)務(wù)，同時(shí)網(wǎng)絡(luò)也需要集中化部署，H3C校園網(wǎng)絡(luò)云方案針對(duì)教師、行政辦公、學(xué)生、訪客等不同的用戶(hù)，提供差異化的訪問(wèn)權(quán)限，安全性、業(yè)務(wù)提供等級(jí)。

      適應(yīng)了接入方式的多樣化的要求：現(xiàn)代校園的接入方式多種多樣，如有線接入、無(wú)線接入、專(zhuān)線接入、VPN接入等。新的校園云方案在滿(mǎn)足接入方式多樣化的同時(shí)，通過(guò)第二代無(wú)線校園解決方案實(shí)現(xiàn)了園區(qū)網(wǎng)絡(luò)的訪問(wèn)控制的統(tǒng)一化，即校園用戶(hù)使用一套網(wǎng)管、一套帳號(hào)/密碼、獲得相同的訪問(wèn)權(quán)限，及更高的應(yīng)用性能。

      實(shí)現(xiàn)了業(yè)務(wù)服務(wù)的集中化：H3C幫助高校實(shí)現(xiàn)了校園用戶(hù)的動(dòng)態(tài)授權(quán)和網(wǎng)絡(luò)資源的虛擬化，從而能夠在一套網(wǎng)絡(luò)承載包括OA、教學(xué)、財(cái)務(wù)、各部門(mén)內(nèi)部數(shù)據(jù)等各種業(yè)務(wù)系統(tǒng)，為各院系接入用戶(hù)提供統(tǒng)一的數(shù)據(jù)接入服務(wù)，以及Internet訪問(wèn)服務(wù)，便于學(xué)校整合網(wǎng)絡(luò)資源，實(shí)施統(tǒng)一的安全控制策略，提高資源利用率和網(wǎng)絡(luò)安全性。

      另外，H3C還針對(duì)新一代校園網(wǎng)的要求提升了校園網(wǎng)絡(luò)云的性能和可靠性、可用性、安全性等指標(biāo)要求，有力的保障了包括IP語(yǔ)音、視頻會(huì)議、IP監(jiān)控等多媒體應(yīng)用。

步入云端——H3C校園云網(wǎng)絡(luò)方案優(yōu)勢(shì)

校園云通道

基于MPLS VPN的校園云通道隔離技術(shù)

      H3C創(chuàng)造性的提出了虛擬校園網(wǎng)的概念，通過(guò)將VPN與VLAN映射，可以實(shí)現(xiàn)校園網(wǎng)端到端的安全隔離，從而在同一張校園網(wǎng)上承載不同業(yè)務(wù)。VPN隔離方式解決了傳統(tǒng)VLAN+ACL隔離方式的不足，具有更高的業(yè)務(wù)隔離性和更好的擴(kuò)展性。

虛擬防火墻技術(shù)

      通過(guò)在同一臺(tái)物理設(shè)備上劃分多個(gè)邏輯的防火墻實(shí)例來(lái)實(shí)現(xiàn)對(duì)多個(gè)業(yè)務(wù)VPN的獨(dú)立安全策略部署，利用這種邏輯防火墻部署的靈活性，H3C極大的提升了新一代校園網(wǎng)對(duì)新業(yè)務(wù)的適應(yīng)性，并極大的減少了用戶(hù)擁有成本。隨著校園業(yè)務(wù)的發(fā)展，當(dāng)用戶(hù)業(yè)務(wù)劃分發(fā)生變化或者產(chǎn)生新的業(yè)務(wù)部門(mén)時(shí)，可以通過(guò)添加或者減少防火墻實(shí)例的方式十分靈活的解決后續(xù)網(wǎng)絡(luò)擴(kuò)展問(wèn)題，在一定程度上極大的降低了網(wǎng)絡(luò)安全部署的復(fù)雜度。另一方面，由于以邏輯的形式取代了網(wǎng)絡(luò)中的多個(gè)物理防火墻，極大的減少了校園網(wǎng)需要管理維護(hù)的網(wǎng)絡(luò)設(shè)備，簡(jiǎn)化了網(wǎng)絡(luò)管理的復(fù)雜度，減少了誤操作的可能性。

校園云接入

IPv6 WEB認(rèn)證

      新的面向下一代網(wǎng)絡(luò)的認(rèn)證系統(tǒng)采用標(biāo)準(zhǔn)的Radius協(xié)議來(lái)作為系統(tǒng)核心協(xié)議，屏蔽了接入層各設(shè)備廠商接入方式的差異(有線、無(wú)線、802.1x、Web認(rèn)證、VPN、PPPoE等等)、各高校認(rèn)證計(jì)費(fèi)服務(wù)器的差異（AAA服務(wù)器、運(yùn)營(yíng)商BOSS系統(tǒng)），從而可以適配各種網(wǎng)絡(luò)環(huán)境，達(dá)到用戶(hù)漫游、單點(diǎn)登錄的目的。

無(wú)線校園2.0

      H3C針對(duì)目前無(wú)線校園網(wǎng)建設(shè)過(guò)程中遇到的主要問(wèn)題給出了全面解決方案，包括有線無(wú)線一體化方案、端到端的802.11n覆蓋方案，無(wú)線校園高密度抗干擾方案，靈活認(rèn)證計(jì)費(fèi)方案，端到端IPv6方案等。

SAVI技術(shù)

      對(duì)許多高校來(lái)說(shuō)，有線用戶(hù)的SAVI技術(shù)升級(jí)正在如火如荼的展開(kāi)，而無(wú)線網(wǎng)絡(luò)用戶(hù)同樣需要進(jìn)行認(rèn)證，無(wú)線接入設(shè)備必須能夠了解每一個(gè)用戶(hù)的在線狀態(tài)，了解其對(duì)應(yīng)的MAC、密鑰等信息。H3C實(shí)現(xiàn)了對(duì)無(wú)線網(wǎng)絡(luò)的SAVI，實(shí)現(xiàn)了IPv6綁定、AP間的用戶(hù)漫游及MAC地址的安全防護(hù)等。