华为敏捷校园网方案销售拓展指导
摘要:本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应用的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手的方案对比分析。供拓展参考。
华为高校网络解决方案销售指导书
1高校网络市场介绍
1.1高校网络市场空间
根据《教育发展纲要》要求，要进一步深化教育信息化，加大对信息化建设的投入，预计2015年教育信息化的投资规模为460亿，其中网络设备超50亿，网络设备占比教育信息化投资近11%。其中全国高校校园网总投资预计达25亿，随着纲要的贯彻落实，整个教育行业网络投资将以每年20%以上递增。
全国共有2500多所高等院校，近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下：
●升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求；
●新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求；
●无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代有线接入网已成趋势；
●教育信息化趋势：十二五规划及中长期发展纲要强调了对教育信息化加大投入，以及智慧教育云平台，数字化校园应用，新一代IPv6校园网等先进信息化理念促使网络进行改造。
1.2聚焦高校市场的重要性
高校校园网是我司企业网市场重要拓展方向，其原因在于：
●教育行业在国是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场容量也随着扩大；
●高教是教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大的部分，超过50%，相比较我司目前的市场份额，待挖掘市场空间巨大；
●教育行业决策链特点是注重圈子市场，决策链条清晰，重点争取对象集中在网络与信息中心主任和主管信息化的副校长，特别是大型高校，很适合High-touch模式，我司容易上手，且项目颗粒较大，非常值得投入；
●高校在一个地区通常具有很重要的地位，一所重点高校的成功可以复制到本地其他教育领域，且教育行业在政府领域具有指标性意义，高校的成功可以提升我司在整个政府与公共事业领域的形象与品牌；
●一般知名高校的信息中心负责人通常也是相关领域学术权威，经常会担当本地政府方案设计专家顾问小组、招投标评标专家池的成员，得到高校用户认可将可以在本地的政府行业项目中得到很大的隐形收益。
1.3高校校园网特点
高校校园网络与其他行业园区网相比，有很大的差异，主要体现在高校园区的复杂性，如下：●业务复杂：校园网除提供基本的互联网上网业务,还必须承担教学科研以及管理办公业
务，视频组播、VoD点播、视频监控等多种复杂业务并存，它们彼此独立又统一承载于同一物理网络中；此外高校校园网还必须支持IPv6，是IPv6最大规模成熟应用的领域；
●管理复杂：用户人数大于一般园区网，且以学生居多，这类人群好奇叛逆冲动且维权意
识强，在为他们提供个性化服务同时，还需要对上网行为施行严格的管理，并应对各种网络突发事故以及网络安全威胁；校园接入层存在大量终端，如何实时掌握终端状态，定位终端位置，从而迅速进行网络故障排障和避免安全事件扩大；
●结构复杂：校园网分为教学区和生活区两部分，功能和结构各有差异且互相关联，两部
分都各自有有线与无线的需求。同时在办公教学区，存在包括安防监控、图书馆、一卡通、视讯等多个形态各异的逻辑专网。对网络维护工作来说是一项繁琐的工程；
●运营复杂：校园互联网出口依赖运营商，之间存在复杂且紧密的联系，经常还需要跟多
家运营商共同来实现运营，存在多种复杂的计费方式。除此之外，校园网必须要体现公益和科研性质，在收费、免费及增值服务方面需要有一个度的把控。
2华为高校网络解决方案介绍
2.1高校网络痛点与需求总结
如前所述，高校校园网的复杂性远高于其他普通企业园区网，在面对复杂的校园网运维挑战同时，高校网络信息中心的维护团队人力有限，在经验和能力上与运营商存在差距，因此把握客户痛点，提供解决实际问题的方案，是项目成功的关键。
对于传统高校校园网，总结的痛点如下所述：
●对于H3C/锐捷承建的基于802.1x方案的校园网，终端维护困难，升级工作量庞大；
●H3C/锐捷出于竞争考虑人为使其认证系统与第三方交换机/WLAN不兼容，造成事
实上接入交换机/WLAN强绑定的政策，校方有被绑架的不快；
●为了实现接入/汇聚层隔离和终端精准定位，需要交换机上产生大量的vlan/QinQ配
置，极大地增加了网络部署的成本；
●传统校园网络，由于存在大量的接入、汇聚设备，规划、部署、维护工作量极为庞
大；
●学生思想和言论较活跃，对上网行为监管以及行为追溯提出更高挑战；
●传统汇聚起三层网络广播域过大，存在环网风暴风险；
●需要灵活可行的计费手段，并与运营商网络对接，提供合理义务与利润分配的方案；
●无线网络校园覆盖效果不好，特别是宿舍学生普遍反馈经常电线；
●网络老化，掉线率高，学生通报故障以后缺乏定位手段，学生感受不好；
2.2总体方案及设备选型建议
高校网络如前所述，形态、结构和承载业务都比较复杂，无法一概而论。但总的说来，一般都分为生活区和教学区两部分分别建设，生活区一般是指学生宿舍和教职工家属，这个区域强调实名认证、多运营商共运营、隔离防攻击、精细化服务、安全可溯源；教学区强调灵活可扩展、技术先进性、虚拟化、有线无线一体化、高可靠。总体而言，生活区强调精细化可运营，教学区强调敏捷校园。需要根据实际项目情况确定，并不是绝对如此划分，很多情况下两者是互相关联的。
典型的高校校园网方案总体拓扑如下：
网络层次和位置和推荐产品如下所述：
区域部署位置设备选型说明案例
校园出口区域互联网路
由器
NE系列一般出口都使用防火墙，但在超大型高校可
使用NE路由器出口
南开
防火墙USG950
0系列
出口带宽超过万兆的情况使用高端墙；卖点
在于基于用户和业务管控、流控、负载均衡、
选路及NAT等
北大
USG660
0系列
下一代防火墙，出口带宽在万兆以下的情况
使用。
西南民大
远程安全
访问网关
SVN560
0SVN58
00系列
部署于出口DMZ区，主要作用是用实现远
程认证、远程访问。包括学校领导、教职员
出差进行办公；校外学生访问校资源，比如
图书馆资源。
上海科大
园区核BRAS ME60 作为BRAS高端产品部署在大型高校园区南大、南开、
3高校网络方案拓展策略
3.1高校网络方案拓展基本策略
当前国高校网络市场主要格局以华三、锐捷和我司为主，部分重点院校现网有不少思科、Juniper存量；细分到当前的重点无线网络，目前格局是华三、锐捷为主，13年之前部分重点院校办公区有思科、Aruba的较多存量；我司尽管已经取得了南开、武大等部分重点高校的突破，在重点高校领域较华三、Aruba甚至思科均有不小差距，在普通高校的市场占比也低于华三、锐捷。
以精细化可运营校园网方案为尖刀，为高校提供适合的并且有差异化的运营方案，借此突破华三、锐捷等在高校的垄断与封锁，站在客户角度，校园核心网关承载着校园网运营的重任，是校园网络中首要重点建设保障。我司ME60、S127等核心网关产品已经在众多重点高校取得突破，解决方案角度认证计费网关的HQos层次化调度、DAA基于目的地址计费、有线无线深度融合集中管控、敏捷接入业务随行等特性均能满足高校精细化运营的要求。
在校园无线覆盖的产品层面，华为除了拥有基于目前主流的11ac标准的放装AP外，也对教
育行业做了定制化的产品，比如针对宿舍场景的敏捷分布式AP以及面板AP；针对无线覆盖对体验要求高的特点，华为也有专门的团队以及针对性的网管工具对测试、网规、网优等各个环节进行保障。在无线标准层面，华为除了是11ac标准的主要制定者外，在未来的11ax 无线标准中，华为同样也是标准的领导者。
除此之外，华为敏捷网络的诸多特性也可以根据客户网络建设需求加以应用。比如，校园网基础承载方面，有线无线深度融合、业务随行等特性极其符合高校网络需求；校园数据中心方面，华为提供的弹性、简单、开放的特性也完全契合高校对数据中心建设的需求；学校出口的安全保障方面，基于用户的行为追踪、基于业务的策略保障及选路等特性，极大保障了高校大用户量的溯源及体验。
从公司的角度，华为在教育行业的拓展也有独特的优势，具体表现在：
●华为高度重视高校市场，特别制定了华为众教育战略，针对这块市场从政策支撑、营销、产品与解决方案、以及服务全方位的投入，愿意跟客户长期合作，一起共同营造教育市场；
●华为在运营商领域已经营二十多年，拥有很成熟的运营经验，结合校园网的实际可提供整套高校运营的解决方案，并愿意与高校共同探讨与定制化有校园特色的运营方案；
●华为与电信、广电运营商以及大ISP如淘宝、腾讯、百度等都有紧密的合作，很方便与他们建立联系，通过校企合作为学生提供更好的互联网接入以及增值服务。
3.2认证计费网关选型指导策略
对于校园网整网改造的项目，我们通过精细化运营这一理念打动客户，与客户找到共同语言，迅速拉近与客户距离，结合我司在运营领域的经验，依托解决方案和产品的优势找到突破口，配合敏捷网络的理念带动周边产品的进入，从而实现整网突破。
对于实际校园网项目，通常只涉及部分领域，分场景策略描述如下：
●认证计费网关
认证计费网关是高校实现精细化运营管理的核心组件，作为有线和无线用户业务网关、承担认证、流量统计及计费、策略精细化运营管理等功能。目前华为在高校认证计费网关有几种选型策略：
?主推S12700做为校园网认证计费网关，同时可实现有线无线深度融合，包括有线无线
用户统一认证管理、业务统一转发、有线无线网络统一运维。适用场景：中等规模院校的集中接入认证，师生用户规模约在2.5万以下（按照60%并发，无线用户并发上线70人/s估算的规模。实际可部署场景跟用户并发率以及有线无线的分布比率密切相关，具体的性能指标计算可参考随板AC销售指导策略），方案拓扑见下图所示。
?对于全校接入用户规模超过S12700用户接入能力，优先推荐采用分布式认证计费方案，
认证计费网关下沉至汇聚交换机（S12704/S7700 SRUH), 可按宿舍区、办公区、教学区等来进行用户划分。方案见下图所示：
?针对需要使用PPPoE进行计费运营场景，采用ME60来实现认证计费网关。
3.3用户管理及计费平台的选型策略
认证网关需要跟认证及策略服务器（或认证计费平台）对接，设备选型策略分如下几种情况：?对于使用S127作为认证网关的场景，首选我司自研的Agile Controller作为用户认证服
务及策略中心，特别是不需计费的校园网场景，S127配合Agile Controller，是典型的敏捷园区配置，可更好的体现我司整网优势特别是业务随行特性，并且有利于整网向SDN的平滑演进；
?对于有计费需求的场景，推荐仍然使用Agile Controller，同时对接第三方的计费服务
器，当前测试过的有深澜和城市热点；对于客户明确对业务随行有需求准备实际部署，但预算只能承担第三方服务器的情况，可以视情况申请商务优惠；
?对于认证计费网关是ME60需要计费的情况，仅推荐第三方认证计费服务器，目前深澜
和城市热点跟我司目前合作良好，技术沟通的渠道顺畅，成功案例也比较多，作为首选推荐；除此之外的厂家，只要是基于标准Radius协议的，基本可以实现对接。
3.4随板AC销售指导策略
产品销售策略
●主力销售S12700，S7700（SRUH），S5720-HI；
版本销售策略
●S12700 4K用户终端以下可选择默认发货版本V2R7C00(已GA)，4K用户终端以上请选
择V2R7C20版本（TR5：2015.09.30）。V2R7C20版本为受限发布版本，配置器不可选择，如需要请联系殷玉楼(00130915)，V2R7C20版本将在V2R9C00版本（2016Q2 GA）统一收编。
●S7700（SRUH）需要使用V2R8C00版本（15年10月中旬GA）。
随板AC产品选型要点
高校园区一般基于终端接入规模、AC可靠性等选择X1E/ACU2板卡数量。ACU2和X1E可部署规格如下表：
有线无线选型原则
如果同时存在有线、无线用户接入，请基于以下原则选择：
假设并发有线用户终端数X，并发无线用户终端数Y，整机有线用户终端规模为Z（参见上表标识）。
（1）如果无线用户采用Portal认证，则需满足X+1.5Y < Z；
（2）如果无线用户采用802.1X认证，则需满足X+2Y < Z。
（3）如果802.1x和Portal认证并存时，则按照802.1x的公式计算。
ACU2选型要点
用户规模超出随板AC性能，统一采用ACU2来实现。
3.5华为高校网络方案竞争及引导策略
针对客户的痛点以及我司的竞争优势，在高校的拓展的引导策略如下表所述：
3.6分场景案例及对应合同列表
目录 1概述 (3) 2xx集团WLAN网络设计方案 (3) 2.1网络设计原则 (3) 2.2无线信号质量分析 (3) 2.3无线网络总体架构 (5) 2.4无线设计 (5) 2.5SSID规划 (10) 2.6无线安全性设计 (10) 2.6.1WLAN终端认证 (10) 2.6.2用户身份验证 (11) 2.6.3组网保护 (11) 2.6.4接入安全方案 (11) 2.7移动漫游设计 (12) 3华为WLAN解决方案的优势 (13) 4华为WLAN设备关键特性 (14) 4.1华为AP介绍 (14) 4.2华为AC介绍 (14)
1 概述 无线局域网（WLAN）技术于20世纪90年代逐步成熟并投入商用，既可以作传统有线网络的延伸，在某些环境也可以替代传统的有线网络。无线局域网具有以下显著特点：?简易性：WLAN网桥传输系统的安装快速简单，可极大的减少敷设管道及布线等繁琐工作； ?灵活性：无线技术使得WLAN设备可以灵活的进行安装并调整位置，使无线网络达到有线网络不易覆盖的区域； ?综合成本较低：一方面WLAN网络减少了布线的费用，另一方面在需要频繁移动和变化的动态环境中，无线局域网技术可以更好地保护已有投资。同时，由于 WLAN技术本身就是面向数据通信领域的IP传输技术，因此可直接通过百兆自适 应网口和企业、内部Intranet相连，从体系结构上节省了协议转换器等相关设备； ?扩展能力强：WLAN网桥系统支持多种拓扑结构及平滑扩容，可以十分容易地从小容量传输系统平滑扩展为中等容量传输系统； 2 xx集团WLAN网络设计方案 2.1网络设计原则 此次无线局域网建设有以下需求： 1.利用无线网技术实现无线覆盖，使员工能够随时随地、方便高效地访问 Internet。 2.实现无线上网用户的认证，销户，监控等功能。 3.对于无线AP设备实施统一管理和监控。 4.无线网络的部署需要考虑简单方便，天线需要采取比较友好的设计，不 能让用户感受到压力。 5.关注安全性，无线用户之间彼此隔离，防止ARP攻击，并限制上网流量。 6.无线AP全部采用POE交换机供电。 2.2无线信号质量分析 下图为WLAN信道分配情况，在2.4GHz-2.4835GHz范围内共13个相邻子信
华为Agile Controller 方案 概述 移动办公、BYOD、WLAN的基本特征就是作为信息消费者的用户终端，物理位置变得不固定，这对传统以手工静态配置为核心的传统网络形成了挑战： 1. 不同的位置、不同的终端，如何保证一致的用户办公体验？让用户感觉不到位置的差异？ 2. 如何动态配置用户的权限、安全、QoS优先级等网络策略？传统的固定网络用户可以跟一个物理端口绑定，策略是管理员手工配置到离用户最近的网络设备上的，当用户位置不固定时，我们不能要求网络管理员通过手工配置去适应每个人位置的变化。这就要求网络需要具备动态分配资源和部署策略的能力，网络资源需要跟着用户走。 3. 网络安全如何部署？传统的网络安全泄漏点主要是在企业到互联网的边界，很多企业也都把防火墙等安全设备部署到这个边界位置进行防护。但移动性的引入，以及网络攻击手段的发展，使得安全防护失去了边界：Wi-Fi、移动终端、远程办公引入了大量的新的安全泄漏点，以及内部攻击手段(病毒/木马/APT 攻击)的出现，都让传统的边界防护手段彻底失效。 敏捷控制器（Agile Controller）是华为面向企业市场发布的下一代网络解决方案敏捷网络的核心部件，全面覆盖敏捷园区、敏捷分支、敏捷广域、敏捷数据中心各种应用场景，实现从接入到数据中心端到端联接的应用策略控制。Agile Controller应用SDN集中化控制原则，以业务体验为中心，基于用户和应用动态调配全网资源，实现网络与安全资源跟随用户自由移动，让网络更敏捷地为业务服务。
产品特点 以业务体验为中心重新定义网络 从以前关注技术、设备、连通性，到关注用户、业务、体验；从以前手工配置，到用自然语言规划和自动部署。 ?将SDN集中化控制思想引入园区，动态调配整个园区的网络与安全资源，让资源跟随用户移动，实现业务随行。 ?可灵活调整全网权限、QoS、安全等策略，大大缩短新业务开通或网络扩容周期，适应越来越快的业务变化需要。 ?让用户不再需要关注各种设备差异，只需使用自然语言进行规划，一键式完成全网策略统一部署和同步。 ?实现基于最终用户的QoS调度，在网络资源有限的情况下，优先转发VIP用户流量，确保VIP用户业务体验良好。
实用标准 项目编号: 华为网络整体解决方案
目录 1 概述 (4) 2 企业网络建设设计原则 (5) 3 华为产品解决方案 (7) 3.1 整体架构设计 (7) 3.1.1 总体网络架构 (7) 3.1.2 有线网络解决方案 (8) 3.1.2.1 核心层网络设计 (9) 3.1.2.2 汇聚层网络设计 (9) 3.1.2.3 接入层网络设计 (10) 3.1.3 数据中心解决方案 (10) 3.1.4 无线网络解决方案 (11) 3.1.4.1 无线网络的建设需求 (11) 3.1.4.2 无线网络解决方案 (14) 3.2 高可靠性设计 (18) 3.2.1 网络高可靠性设计 (18) 3.2.2 设备高可靠性设计 (18) 3.2.2.1 重要部件冗余 (18)
3.2.2.2 设备自身安全 (19) 3.3 安全方案设计 (21) 3.3.1 园区网安全方案总体设计 (21) 3.3.2 园区内网安全设计 (21) 3.3.2.1 防IP/MAC地址盗用和ARP中间人攻击 (21) 3.3.2.2 防IP/MAC地址扫描攻击 (23) 3.3.2.3 广播/组播报文抑制 (25) 3.3.3 园区网边界防御 (26) 3.3.4 园区网出口安全 (27) 3.3.5 无线安全设计 (28) 3.3.5.1 无线局域网的安全威胁 (29) 3.3.5.2 华为无线网络的安全策略 (30) 4 设备介绍........................................................................................................ 错误!未定义书签。 4.1 Quidway? S9300系列交换机............................................... 错误!未定义书签。 4.2 Quidway? S7700系列交换机............................................... 错误!未定义书签。 4.3 Quidway? S5700系列交换机 (32) 4.4 无线控制器WS6603 (41)
小型机构VPN安全互联 1.1 简介 BR304具备BR204的所有功能，可以替代BR204，在此基础上增加了安全VPN互联功能，定位于解决异地中小机构上网后的内部局域网安全互联。 BR304可同时支持8个VPN隧道，可用于8个以下中小机构的VPN互联。 BR315具备BR304的所有功能，但支持100个VPN互联，主要用于中型企业总部VPN接入网关，并且转发性能上有所增强。BR304与BR315形成互补之势。 该方案主要用于异地中小机构之间的局域网安全互联，在此基础上各种群组办公软件可运行无阻，并且安全性可得到保障。 1.2 组网需求 BR304作为小型驻外分支机构局域网的网关，通过ADSL Modem或其它宽带接入方式接入到Internet。 BR315做为总部机构局域网网关，也通过ADSL Modem或其它宽带接入方式接入到Internet，但是它支持多达100个驻外分支机构的VPN互联(当驻外分支机构小于8个时可用BR304替代)，要求： WAN接入类型为PPPoE； 自动为局域网内LAN口主机分配IP地址； 支持局域网内用户共享一个上网帐号同时上网； 站点过滤：如禁止LAN内主机访问https://www.doczj.com/doc/5b341888.html,； 时间段过滤：如周一到周五8:00-12:00不能上网；
设置WWW、E-mail服务器各一台，对外使用一个地址； 根据配置进行域名及IP地址注册(DDNS功能)，重新拨号后确保VPN自动重连成功； 允许指定域名的网关建立基于IPsec的VPN； 各分支机构访问VPN以外网络不经过总部中转； 中小企业无线网络 1.1简介 中小企业的无线组网，首先摒弃了繁杂的网络布线。并且采用了802.11g标准，提供54M 的带宽，保证了公司内部财务、RTX以及办公自动化软件的应用。无线网络中提供了多种加密机制，保证了公司网络的安全。打印服务器则解放出专门用于和打印机连接的PC。通过建立公司内部的无线网络，给移动办公带来了很大的方便。 1.2 组网需求 所有无线环境均为802.11g，速率可达54M。 所有的PC通过各自的无线网卡通过接入到WAP300g，连接接入Internet。 打印机通过打印服务器连接，打印服务器永久在线，任何PC均可以随时进行打印操作。 整个无线网络环境提供SSID、WEP和WPA方式加密和认证，保证了整个无线网络的安全。可以对特定的PC进行网站地址的限制，可以对特定的PC限制只能在指定的时间对Internet 访问。有效的对公司内部的上网进行控制。 宽带路由器支持防火墙，有效的防止了来自Internet的攻击。 可以基于IP地址、MAC地址过滤，能控制到每台PC机对Internet的访问。 整个网络可扩展性强，无需进行线缆的增加，直接可以增加无线网络设备。
华为敏捷校园网方案销售拓展指导 摘要:本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应用 的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手的方案对比分析。供拓展参考。
华为高校网络解决方案销售指导书 1 高校网络市场介绍 1.1 高校网络市场空间 根据《教育发展纲要》要求，要进一步深化教育信息化，加大对信息化建设的投入，预计 2015 年教育信息化的投资规模为460 亿，其中网络设备超50亿，网络设备占比教育信息化投资近11% 。其中全国高校校园网总投资预计达25 亿，随着纲要的贯彻落实，整个教育行业网络投资将以每年20% 以上递增。 全国共有2500 多所高等院校，近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下：升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求； 新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求；无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代有线接入网已成趋势； 教育信息化趋势：十二五规划及中长期发展纲要强调了对教育信息化加大投入，以及智慧教育云平台，数字化校园应用，新一代IPv6 校园网等先进信息化理念促使网络进行改造。 1.2 聚焦高校市场的重要性 高校校园网是我司企业网市场重要拓展方向，其原因在于： 教育行业在国是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场容量也随着扩大； 高教是教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大 的部分，超过50% ，相比较我司目前的市场份额，待挖掘市场空间巨大；
华为电力数据网解决方案 概述 电力数据网对于保证电力系统的安全、稳定来说必不可少，是电网调度自动化、网络运营市场化和管理现代化的基础，是电力系统的重要基础设施。 电力数据网按照功能和安全级别分成两张独立的物理网络：调度数据网和综合业务数据网。 调度数据网承载实时控制区（安全Ⅰ）和非实时控制生产区（安全Ⅱ）业务，包括与电力自动化生产直接相关的信息系统，用于监控电力生产运行过程中的各种业务处理系统及智能设备。 电力综合业务数据网承载的业务主要是生产管理区（安全区Ⅲ）和管理信息区（安全区Ⅳ）的应用系统业务，包括管理信息系统、财务自动化系统和供电营销系统等；同时，电力综合业务数据网还将承载具有实时性要求的新型应用，如视频监控、视频会议等。 相应地，华为提出了电力调度数据网解决方案，以及电力综合数据网解决方案。 方案介绍 华为电力调度数据网解决方案 华为电力调度数据网解决方案的网络整体架构如图1所示。 网络由骨干网和接入网络部分组成，其中国调、网调、省调、地调组成一级骨干网络，接入网由各级调度直调厂站组成相应的接入自治域（接入网）、县调纳入地调接入网络。 厂站的接入设备采用双机配置，分别接入不同的接入网，一方面方便调度对直调厂站的调度采集要求，另一方面提供接入的冗余可靠性，三是减少调度数据网接入网数量，原则上各级调度机构只需一个接入网，便于接入网络平面和骨干网络平面交叉连接的路由控制，四是接入网实现互为备份，将提高调度间的协同能力。
图1 华为电力调度数据网解决方案 华为电力综合数据网解决方案 电力综合数据网划分为国网骨干网、省广域网、以及县市城域网，华为解决方案的网络整体架构如图2所示。 华为电力综合数据网解决方案综合了多种可靠性特性，整网消除单点故障，保证语音、视频以及重要电力业务应用不中断，与电力综合数据网一起，成为坚强电网的保障。 图2 华为电力综合数据网解决方案 方案特点 高性能、大容量、多业务的承载 华为高性能大容量数据通信设备，使电力数据网骨干网能轻松承载庞大的并发用户数及业务量。 华为电力数据网解决方案所使用的NE系列路由器以及S系列交换机均使用新一代硬件芯片和软件平台，采用最新的分布式架构设计，是建设坚强电网的强大基础。例如，NE40E-X路由器基于400G平台，具备2.56T超大交换容量，同时支持10M路由表，512K队列，为业界同级别路由器最高规格；S9300系列交换机支持5T交换容量，同时具备512K的路由/MAC表规格。 华为路由器/交换机采用IP/MPLS Diff-serv技术，边缘层设备实施复杂流分类优先级标记，核心、骨干层设备根据优先级标记进行优先级队列调度和拥塞处理，确保高品质的用户体验。 华为电力数据网解决方案致力于对不同的业务实现高品质承载，重要业务如调度、网管业务优先保证，时延抖动以及丢包率严格符合电力行业规范；并能保证语音、视频流有较高优先级，使得电力系统内部办公电话以及视频会议业务可以获取较好用户感受。骨干网路由器NE40E-X系列支持业界领先的MPLS HQoS技术，保证不同级别的用户/业务得到精细化QoS调度，确保高优先级业务的传输质量。
华为技术有限公司
0102 ? 接入终端及业务多样化，需要融合承载的园区网络 传统企业园区网络，有线、Wi-Fi 及IoT 三种业务，各自独立规划部署，独立管理，网络总体建设成本高，相应的网络管理运维工作量也成倍增加。 ? 人力成本快速攀升，网络自动化部署成为普遍需求 传统的手工配置需要逐台设备配置，时间长效率低；以IP 地址为核心的用户策略配置复杂，也无法适应终端移动化的发展趋势；新业务上线需要新增专用业务网络，并且逐台设备配置，周期长，成本高。 ? 无法随时随地感知Wi-Fi 用户体验，成为网络运维最大挑战 传统运维模式下，采集周期较长（5分钟左右），有可能错过故障发生时间，业务无法实时监控；故障发生后更多是依赖专业人员的运维经验判定业务故障原因，故障无法快速定位；网络指标劣化后，由IT 人员借助网管评估网络状况，做出针对性的优化策略并部署，网络无法实现自主优化。 ? 园区网络的安全威胁持续更长，防范更难，损失更大 随着物联网等新业务形态的发展，接入终端数量大幅攀升，带来了新的安全和隐私问题。同时，网络安全问题带来的网络故障同样提升了企业的IT 成本，Gartner 报告显示，80%的亚洲企业处在“救火式”的企业运维状态；部分企业甚至会将每年三分之一的IT 成本，用于网络排障。 随 着人类对数字世界的探索不断取得突破，一场波澜壮阔的数字化变革正在各行各业发生，催生了许多新的商业模式。同时，人工智能、增强现实、虚拟现实、机器人、物联网和云计算等新 技术正加速各行业数字化转型与升级，进入“+智能”时代。人类社会迈向“万物感知、万物互联、万物智能”的智能社会的趋势无可阻挡。 数字化转型也对企业的可持续发展产生了巨大影响。IDC 的报告显示，未来3～5年，每个行业排名前20位的企业和组织中将有三分之一被数字化所颠覆，“任何组织唯有数字化才能不掉队”，数字化转型大赛已拉开帷幕。对企业来说，无论是面对同业的激烈竞争，还是随时接受“跨界入侵者”的挑战，数字化都是当前最重要的武器之一。数字化转型已成为企业可持续性发展的重要保障，能让企业走得更快更远。 数字世界的繁荣是建立在ICT 网络之上的。有了无处不在的基础网络，用户才可以通过各种接入方式接入多种多样的数字应用。除满足内部办公数字化的需求之外，越来越多的企业要求网络成为行政、财务、营销、人力、销售和供应链等部门业务原始数据的抓取者、传递者和分析者，企业的智能办公、商超的大数据精准营销等数字化方案都需要依托网络才能完成。 企业园区网络作为企业数字化转型的基石，随着BYOD 移动办公、云计算、SDN 软件定义网络、物联网、人工智能以及大数据等概念的持续升温，新技术、新应用层出不穷，这些应用和业务进入企业园区，传统园区网络面临诸多挑战。 交通 + 智能，最懂你的路 医疗 + 智能，最懂您的痛 各行业进入“+智能”时代 制造 + 智能，最懂您所需
第三章计算机网络系统设计方案 1.网络设计依据 标准与协议 IEEE802系列： IEEE802.1 IEEE802.1p IEEE802.2 IEEE802.3 IEEE802.3u IEEE802.3z IEEE802.1Q 网络协议： TCP/IP IPX/SPX 网管协议： SNMP agentV1(RFC1155-1157)/SNMP agentV2 RMON/ATMRMON Telnet TFTP，LEC，RFC1577Client SNMP MIBII(RFC1213) Bridge MIB(RFC1493) 802.1DSpanning-TreeMIB Ethernet MIB(RFC1398) 2.网络设计原则 多媒体技术的普及给Internet和Intranet提出了更高的发展要求。海军工程大学校园网络应建成一个以宽带技术为基础、提供多层次服务、支持多媒体应用的信息服务网络。 数据网建设是海军工程大学数字化校园工程项目重要组成部分，为学生、教师获取各种信息资源提供通信基础，为各种上层应用提供网络平台，在校园的信息化中发挥这重
要作用。 在网络的整体规划中，使用代表未来发展方向的技术，采取合理的建设步骤，最终建设一个高效、实用的校园网络，为学校的信息化建设打下坚实的基础。海军工程大学校园网络工程将是一个满足数字、语音、图形图像等多媒体信息，以及综合业务信息传输和处理需要的综合数字网，并能符合多种网络协议，体系结构符合国际标准或事实上的国际工业标准(如TCP/IP)，同时能兼容已有的网络环境。 根据海军工程大学校园网络建设目标和设计要求，和我们多年的系统集成经验，其校园网络总体设计遵循以下若干原则: （１）先进性: 从系统体系结构和网络系统基础结构方面均采用当前国内外先进的技术，同时，在设备选型方面考虑到技术的成熟性，采用主流机型，主流系统。 校园网络传输的信息量大，要求计算机网络具备高带宽的传输主干。随着将来用户的增加，网络也将面临多样化需求。 我们将在网络构架，硬件设备，协议选择，安全控制和网络管理等方面充分体现海军工程大学校园网络的先进性。 （２）可靠性： 我们从网络骨干线路的冗余备份、网络设备的冗余备份和电源冗余备份等方面来保证海军工程大学校园网络的可靠性。另外，还从以下几个方面来保障： 无差错运行：在网络设计中采用防干扰、防浪涌技术，在网络系统的配置中，严格遵循设备技术要求。 不间断运行：对关键的部件和设备均采用冗余备份设计，同时采用UPS电源系统，确保系统安全可靠的连续运行。 （３）开放性和扩充性 在设备选型上，选择业界著名厂商的产品，以提供更为完善全面的技术支持和售后服务。选择符合国际标准及业界流行成熟的工业标准的设备，以便对技术的未来发展提供保证。 系统结构配置，采用具有最佳升级途径的配置，一是结构合理，二是升级代价最小，保证系统具有良好的可升级性。 随着业务的发展，海军工程大学校园网络面临的任务将会愈来愈繁重，信息资源范
智慧园区解决方案 一、系统概述 1.智慧园区背景 在经济快速发展和政府政策的推动下，以产业聚焦为手段的园区经济发展迅速。各地园区经济呈现出覆盖区域不断扩大，产值越来越集中，GDP占比越来越大的趋势。 园区企业逐渐向高（高技术）、新（新领域）、专（专业性）行业发展。未来趋势，园区将是高新技术产业的集中研发地，高新企业群集的区域，高新产品孵化和生产的基地。 园区规划建设整体性越来越强，更加注重各种基础配套设施，以更好的服务促进高新产业的发展。尤其是注重产业园区的信息化建设，构建互联互通、资源共享的信息资源网络，以信息化带动产业化是加快产业园区发展的重要内容。 各类产业园区发展迅猛，规模扩张也越来越明显，高新企业纷纷入驻，企业对园区信息化要求越来越高，同时对园区服务和管理水平也提出了更高的要求。 据分析，目前各类园区由于基础设施建设不完善，缺乏统一专业的园区现代化管理规划，因此园区管理方式落后，主要体现在： ●园区定位及发展方向不够明确，建设起点不高，没有形成特色。园区运营商只提供基本的水电气、交通、建筑等基础设施建设，信息化、智能化都由入驻企业自行完成。园区管理平台和入住企业平台不能交互互动； ●园区信息建设自成体系，信息化水平低，缺乏远程、集中控制方式，同时业务系统封闭运行，软硬件各个系统相对独立，数据库也相对独立，不能实现信息资源共享。
园区管理局限于园区安防、园区消费等几个方面，没有覆盖到园区节能管理、空间管理、建筑管理等领域。在管理方式上处于被动状态，无法针对园区各类情况调整管理策略。园区服务对象主要面向园区运营商，入驻的中小型企业缺乏企业信息资源共享、发布、招商引资平台。 2.智慧园区应用前景 伴随着国内智慧城市建设步伐的加快，越来越多的工业园区投身于智慧园区建设，智慧园区投资规模正保持着稳步增长的态势。据分析认为“十二五”期间用于建设“智慧城市”的投资总规模将高达5000亿元，各地“智慧城市”建设将带来2万亿元的产业机会。 在此大形势下，智慧园区建设也取得显著业绩，2011年，各园区根据所在城市及园区信息化发展总体规划，继续加大智慧园区建设投资力度，投资规模达到493亿元，比上年增长10.8%。2012年全国智慧园区IT投资规模依然保持10%左右的增长速度，其总规模达到550亿元。 物联网技术的应用，从更高的公共数据应用、异构网络的共 享、多重数据的融合的层面出发，解决了以上面临的问题。 物联网与智能建筑的物理架构具有很多相似性，各个子系统 相当于物联网的数据采集节点，利用物联网技术，将数据汇集到 数据服务平台，由平台进行数据分析、处理，从而提供更高级的 动态数据应用服务，将使得传统智能化系统发生根本性的变化， 主要表现在以下方面： （1）基于物联网数据服务平台提供了满足用户个性化需求 的解决方案，同时对园区的智能化管理系统进行了整体规划，保 证了用户个性化需求的实现。
小型机构VPN安全互联 48
1.1 简介 48
BR304具备BR204的所有功能，可以替代BR204，在此基础上增加了安全VPN互联功能，定位于解决异地中小机构上网后的内部局域网安全互联。 BR304可同时支持8个VPN隧道，可用于8个以下中小机构的VPN互联。 BR315具备BR304的所有功能，但支持100个VPN互联，主要用于中型企业总部VPN接入网关，并且转发性能上有所增强。BR304与BR315形成互补之势。 该方案主要用于异地中小机构之间的局域网安全互联，在此基础上各种群组办公软件可运行无阻，并且安全性可得到保障。 1.2 组网需求 BR304作为小型驻外分支机构局域网的网关，通过ADSL Modem或其它宽带接入方式接入到Internet。 48
BR315做为总部机构局域网网关，也通过ADSL Modem或其它宽带接入方式接入到Internet，但是它支持多达100个驻外分支机构的VPN 互联(当驻外分支机构小于8个时可用BR304替代)，要求： WAN接入类型为PPPoE； 自动为局域网内LAN口主机分配IP地址； 支持局域网内用户共享一个上网帐号同时上网； 站点过滤：如禁止LAN内主机访问https://www.doczj.com/doc/5b341888.html,； 时间段过滤：如周一到周五8:00-12:00不能上网； 设置WWW、E-mail服务器各一台，对外使用一个地址； 根据配置进行域名及IP地址注册(DDNS功能)，重新拨号后确保VPN自动重连成功； 允许指定域名的网关建立基于IPsec的VPN； 各分支机构访问VPN以外网络不经过总部中转； 48
中小企业无线网络 1.1简介 1.2中小企业的无线组网，首先摒弃了繁杂的网络布线。并且采用了80 2.11g标准，提供54M的带宽，保证了公司内部财务、RTX以及办公自动化软件的应用。无线网络中提供了多种加密机制，保证了公司网络的安全。打印服务器则解放出专门用于和打印机连接的PC。通过建立公司内部的无线网络，给移动办公带来了很大的方便。 1.3 1.2 组网需求 1.4所有无线环境均为80 2.11g，速率可达54M。 1.5所有的PC通过各自的无线网卡通过接入到WAP300g，连接接入Internet。 1.6打印机通过打印服务器连接，打印服务器永久在线，任何PC均可以随时进行打印操作。 48
华为地铁乘客wifi覆盖网络解决方 案,v 篇一：华为WS603-64无线覆盖方案 华为 WS6603-无线方案 1 全方位管理的解决方案 具有统一无线网络设备管理、统一无线网用户认/管理和统一安全应用策略的企业级WLAN解决方案。华为系列无线控制器采用了目前最先进的并行多核多业务处理器及高速ASIC 作为业务和数据处理平台，并基于业界领先的网管分布式WLAN 交换架构进行开发。 具有强大灵活的无线用户及Fit AP 管理特性，最高规格的单台无线控制器可达1280 个FIT AP和32K 无线用户管理能力，无线控制器都可提供全网部署和IPv6的支持，可满足不同规模校园网络无线网络部署的需求。 业界领先的一体化融合设计理念进行开发，具备全特性的有线和无线协议的业务支持。华为系列无线控制器可提供全面的以太网高速处理能力，还可提供丰富的无线网络接入和管理特性,无线射频管理和优化、网络故障定位与排查、网络性能监测与优化、网络安全策略和管理在内的全方位网络管理解决方案。 2 运营商级设备的性能设计 第一代无线控制器引擎设计为单颗通用CPU, 有CPU来
完成控制,转发和业务处理;整体业务性能很低; 第二代无线控制器引擎设计将硬件ASIC处理业务转发,转发性能较高,而控制和业务处理由CPU来处理,所以复杂业务的处理性能相对偏低; 第三代无线控制器引擎设计引入了网络处理器平台(NP),认证,MPLS等业务由NP平台来处理,降低了CPU的负载,但NP平台的可扩展性不如CPU,所以不易扩展功能; 华为网管无线控制器的主控引擎采用了目前业界最为先进的第四代专用的多核CPU处理器;专用的ASIC芯片保证了特殊业务的高速处理和报文的并行处理能力,L2-L7层安全策略实现,所有这些加密/安全/DPI/转发等都由CPU的专用核心处理,性能高,功能易扩展,;而控制和其它业务由CPU 通用核心负责;可兼容和支持10Gbps高速接口, WLAN和支持三层漫游(数据/语音/视频),自动Qos业务流分类等实时业务的高速转发; 3 轻松管理和维护 作为一个设计良好的网络，其应该是易于管理和维护，由此把网络管理者从繁重的管理维护工作中解放出来，并提高网络管理者的工作效率。 本次网络设计中所采用的华为无线解决方案及其设备，具有丰富的管理特性，可以极大减轻网络管理者对网络管理和维护的工作量。包括了图形化的配置界面,AP自动发现和集中配置,集中状态监控和事件告警, 集中配置下发和固件
华为企业内部网络解决方案 1）企业综合数据网络需求方案 该方案适应客户在电话、图像、数据的综合应用方面的需求，如下图所示。 客户需求：电话、图像、数据的综合应用 低成本、低维护量的网络方案 华为经过在网络技术上多年的积累，能够提供isdn解决方案的全套设备，包括isdn终端、isdn路由器、以太网交换机，通过各种组合方式，提供最优的低成本网络方案，并保证各设备之间良好的兼容性和互通性，满足低成本、低维护量的需求。 华为中小企业解决方案1 使用isdn线路实现访问inter-net，提供真正端到端数字连接，提供128k双链路捆绑，且具有动态带宽分配和按需拨号和拨号路由功能，在实现2倍于普通ddn速率的同时，又最大限度降低线路费用，同时提供双路传统电话/传真接口，真正实现话音、数据有机结合，是小型办公环境的理想选择。 全交换的局域网方案 传统hub采用共享带宽的方式，在转发突发大流量的数据包时，由于争用信道，导致网络的崩溃，采用独享带宽的交换机替代hub，不仅避免网络崩溃的现象，同时保证每个连接不会因为负荷加重使包转发率降低。华为quidway s2403以太网交换机提供到桌面的以太网的全速交换端口。 方案2 客户需求：实现与分支机构的互联互通 如下图所示，随着用户业务的逐步发展，企业需要跨地域的开展业务，在异地成立分支机构，支撑用户业务正常实施的信息系统也必然需要延伸到异地的分支机构，实现机构间的信息共享和管理系统的互通。电子商务的发展，使企业可以利用internet开展业务。在保证网络安全的前提下，访问internet，开展网上业务是企业发展的有效手段。
华为中小企业解决方案2 华为quidway r1603/1604路由器可以通过高速串口实现与分支机构的互联互通，连接速率最高达2m，并支持通过ddn、x.25、fr、pstn等多种互联方式，同时通过isdn接口实现高速访问internet，速度可在64k和128k中动态调整，实现与分支机构的互联。华为路由器产品内置功能强大的可编程防火墙，防止非法访问，确保网络安全。 华为quidway r2501路由器具有两个高速串口和一个备份口，可以实现与两个分支机构的互联，联接速率最高达2m，支持通过ddn、x.25、fr、pstn等多种互联方式，并实现与分支机构互联的同时访问internet，内置防火墙和nat功能，防止非法访问，确保网络安全。 方案3 客户需求：实现家庭、移动办公 如下图所示。越来越多的企业用户需要将网络延伸到每个职员的身边，提供家庭办公和移动办公的能力，使职员能随时访问公司网络，获取需要的信息。企业业务的开展跨越了空间的限制，网络成为可伸缩和延展的业务支撑平台，将计算能力和信息带到企业业务开展所需要的每个地点。 华为中小企业解决方案3
华为公司VoIP解决方案 华为公司提供基于H.323、基于IP接入网和基于NGN的系列VoIP解决方案，帮助行业用户构建不同容量、规模和业务需求的VoIP网络。 1、基于H.323的VoIP解决方案 华为公司提供从路由器、小容量VG到大中容量A8010 Expert全系列的H.323语音网关，支持E1、E&M、FXO、FXS等多种中继和用户接口，并提供系列化网守设备，为用户提供VoIP语音网关全网解决方案。 ?建网成本较低，利用IP网络传输话音，可与数据网共享带宽，带宽利用率高。 ?主要解决跨区域长途VoIP接入，提供基本的话音业务，新业务提供能力不够丰富。 ?适合局点数量较少、各局点用户相对集中的应用；当局点数量多、用户分散时，网络规划配置较复杂、管理维护不便。 2、基于IP接入网的VoIP解决方案 华为IP接入网具有接入业务丰富、系统安全可靠、QOS质量保证，终端兼容能力强、易维护管理等特点，能有效地利用已有的IP及PSTN网络资源迅速开展业务，并具备向NGN网络平滑演进的能力。
?兼顾话音质量与建网成本，管理方便灵活。并可在NGN网络应用时，作为NGN中的接入层标准部件使用，是面向未来、可持续发展的解决方案之一。 ?话音业务丰富，不仅可提供国标规定的各项基本语音业务和补充业务，配合华为程控交换机还可支持一些特色业务。 ?不支持多媒体业务；需要配合程控交换机应用，且需要支持V5接口。 3、基于NGN的VoIP解决方案 NGN是一种综合、开放的网络构架，提供话音、数据和多媒体等业务，通过优化网络结构不但实现了网络的融合，更重要的是实现了业务的融合，使得包交换网络能够继承原有电路交换网中丰富的业务功能，同时可以在全网范围内快速提供原有网络难以提供的新型业务。 华为提供全面完善的NGN产品与解决方案，帮助用户构建基于NGN的VoIP网络，实现网络与业务融合：
目录 敏捷网络FAQ (2) 1什么是敏捷网络，跟SDN的关系是什么？ (2) 2什么是敏捷园区？ (3) 3敏捷网络带给客户哪些价值？ (4) 4相对于传统网络，敏捷网络带来哪些改变？ (5) 5敏捷网络是不是都必须要部署Controller？ (6) 6华为的业务随行和传统的策略服务器方案都能解决移动性问题，差异是什么？ (6)
敏捷网络FAQ 1什么是敏捷网络，跟SDN的关系是什么？ 敏捷网络是华为公司面向企业市场发布的下一代网络解决方案，它基于SDN思想加3大架构创新，让网络能够快速、灵活地为业务服务，让企业获得领先4倍的业务创新速度，帮助企业在激烈的竞争中获得先机。 敏捷网络解决方案包含敏捷园区网、敏捷数据中心、敏捷广域和敏捷分支四大子解决方案，全面满足了移动性、云计算、社交媒体、大数据及物联网五大业务趋势对网络的新诉求，给企业带来了前所未有的新价值。 敏捷网络可以认为是增强的SDN，它有下面的3大架构增强： 1.全可编程：ENP+POF，让网络从硬件定义迈向软件定义 软件定义的本质是网络功能可以以软件的方式灵活地改变和增强，而目前的企业网络中的交换机设备，其包处理功能是基于ASIC的，一旦出厂就无法改变。很多厂商宣传的软件升级和SDN可编程，实际上是无法完全兑现的，是虚假的，因为一旦涉及到包处理新功能的引入，如增加新的协议，新的协议处理功能，根本无法实现。华为公司第一次将ENP技术引入交换机的包处理，实现了软件的灵活性+硬件的性能，同时对SDN的架构做了优化，引入了POF（协议无关转发）架构，第一次真正做到了网络功能的可编程和快速演进，让网络第一次从硬件定义走向软件定义。这为网络功能的快速创新和快速演进提供了可能，本次敏捷网络和敏捷交换机上之所以能快速发布多个重大的创新功能：业务随行/安全协防/iPCA/有线无线深度融合/内置用户管理等，其根源就是ENP+POF的全可编程的架构创新。
. 华为敏捷校园网方案销售拓展指导 摘要 : 本文从技术角度分析了中国区校园网（主要针对高校或高职）的网络运维管理和应 用的痛点，针对客户特点和需求，简要总结了华为网络解决方案基本打法，以及竞争对手 的方案对比分析。供拓展参考。 日期修订版本描述作者 2015-11-18V5.0完成初稿徐锐00210443/康 鹏龙 00298930
. 华为高校网络解决方案销售指导书 1高校网络市场介绍 1.1高校网络市场空间 根据《教育发展纲要》要求，国家要进一步深化教育信息化，加大对信息化建设的投入，预 计2015 年教育信息化的投资规模为460亿，其中网络设备超50亿，网络设备占比教育信息化 投资近 11%。其中全国高校校园网总投资预计达25亿，随着纲要的贯彻落实，整个教育行业 网络投资将以每年20%以上递增。 全国共有 2500多所高等院校，近年来在无线网络发展的带动下，校园网持续有建设需求，建设主要动力如下： 升级改造：很多院校核心、接入设备面临在网运行超过6年的升级改造需求； 新校区建设：院校的扩招及升级，院校之间的合并等带来新校区建设需求； 无线网改造：移动办公、学习的需求，移动终端发展的态势等，促使校方除了需要承建办公无线还需要对宿舍区及整个校区进行无线覆盖，部分院校之前由运营商承建经营的 无线网由于体验差服务水平低下等原因也需要校方进行替换，无线网覆盖整个校区乃至替代 有线接入网已成趋势； 教育信息化趋势：国家十二五规划及中长期发展纲要强调了对教育信息化加大投入，以及智慧教育云平台，数字化校园应用，新一代 IPv6 校园网等先进信息化理念促使网络进行改 造。 1.2聚焦高校市场的重要性 高校校园网是我司企业网市场重要拓展方向，其原因在于： 教育行业在国内是个非常优质的市场，宏观经济冷热对这个市场影响不大，近年来，随着政府预算中逐年增加教育行业投入比重，信息化的资金投入呈持续的增长的态势，市场 容量也随着扩大； 高教是国家教育战略中最重要的环节，高校园区网市场也是整个教育网络市场占比最大的部分，超过50%，相比较我司目前的市场份额，待挖掘市场空间巨大；
华为小型企业网络解决方案 小型企业网络解决方案（一） 客户需求 电话、图象、数据的综合应用 低成本、低维护量的网络方案 全交换的局域网方案 安全、高可靠性的应用保障 适应性和可扩展性 设计方案要点 电话、图象、数据的综合应用 ISDN（综合业务数字网）是实现综合业务的良好手段，N-ISDN（窄带ISDN）能利用现在覆盖最广的PSTN 网络改造，实现电话、传真、数据、图象的综合应用。采用华为Quidway R1603/1604 路由器，支持话音、传真、数据、图象的综合应用。 低成本、低维护量的网络方案 华为在网络技术上多年的积累，提供ISDN 解决方案的全套设备，包括ISDN 终端、ISDN 路由器、以太网交换机，通过各种组合方式，提供最优的低成本网络方案，并保证各设备之间良好的兼容性和互通性，满足低成本、低维护量的需求。 使用ISDN 线路实现访问Internet，提供真正端到端数字联接，提供128K
双链路捆绑，且具有动态带宽分配和按需拨号和拨号路由功能，在实现2倍于普通DDN 速率的同时，又最大限度降低线路费用，同时提供双路传统电话/传真接口，真正实现话音、数据有机结合，是小型办公环境的理想选择。Quidway R1603/1604 路由器符合SNMP 标准，可通过多种方式管理配置，更提供中英文双语配置界面，用户无需特殊培训便可全面配置此产品。采用屏蔽电磁辐射设计的塑料机箱，不仅造型优美流畅，而且可有效切断各种电磁干扰。工作更加稳定可靠。 全交换的局域网方案 传统Hub 采用共享带宽的方式，在转发突发大流量的数据包时，由于争用信道，导致网络的崩溃，采用独享带宽的交换机替代Hub，不仅避免网络崩溃的现象，同时保证每个联接不会因为负荷加重而包转发率的降低。华为Quidway S2403 以太网交换机提供到桌面的以太网的全速交换端口，并支持Store-and-forward 和Cut-through 两种交换方式，采用PACE 技术提高数据传输速度，更好地支持实时多媒体；为工作组分段提供VLAN 支持；提供标准SNMP 网络管理。 安全、高可靠性的应用保障 华为Quidway 路由器采用安全防火墙、NAT 等多项功能，提供安全的网络链接，并提供"备份中心"可靠性解决方案，实现多条线路之间的任意备份和业务分担，构筑安全、高可靠性的网络平台。华为公司的研发、生产、服务体系通过ISO9001 国内国际的双重认证，其产品通过国家信息安全认证、CE 电磁兼容性测试等国内外多项检测，并积极参与国内国外的专业权威检测，保证网络系统的安全和可靠。 适应性和可扩展性 Quidway R1603/1604 路由器独有的ISDN 和多协议串口集一身的设计，支持多种广域线路，用户可在PSTN 网络，Frame Relay 网络，X.25 网络，DDN 和ISDN 等多种广域网技术中，灵活选择组网方案，适应未来多种广域互联方式，支持用户采用最佳性/价比的互联方式。 Quidway S2403 以太网交换机所提供的24 个全双工10M 以太网交换端口和3 个10/100M 自适应交换/上联端口，为用户网络规模和性能的提高提供
Agile Controller-Campus V100R002C00 业务编排技术白皮书 文档版本 01 发布日期 2015-06-17 华为技术有限公司
版权所有? 华为技术有限公司2015。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址：https://www.doczj.com/doc/5b341888.html, 客户服务邮箱：support@https://www.doczj.com/doc/5b341888.html, 客户服务电话：4008302118
业务编排技术白皮书目录 目录 1 技术背景 (1) 1.1 网络变化带来的新挑战 (1) 1.2 传统组网存在的问题 (2) 1.2.1 业务设备传统串联组网 (2) 1.2.2 业务设备策略路由旁挂组网 (3) 1.3 华为Agile Controller 业务编排解决方案 (3) 1.3.1 业务编排原理 (3) 1.3.2 客户价值 (4) 2 概念及原理 (5) 2.1 业务编排概念 (5) 2.2 业务编排原理 (6) 2.2.1 组网结构及系统功能 (6) 2.2.2 总体架构 (7) 2.2.3 总体流程 (8) 3 业务编排的业务与功能 (10) 3.1 基础配置功能 (11) 3.2 资源配置功能 (12) 3.3 资源编排功能 (13) 3.4 GRE隧道告警处理 (14) 3.5 机机对接功能 (14) 4 应用实施 (16) 4.1 场景一—用户访问数据中心 (16) 4.1.1 方式一—核心层交换机作为编排设备 (17) 4.1.2 方式二—汇聚层交换机作为编排设备 (18) 4.1.3 两种部署方式对比 (19) 4.2 场景二—用户访问Internet (20) 4.3 场景三—Internet访问数据中心 (22) 5 参考文档 (24)