校園云網絡實現了網絡資源的虛擬化，利用虛擬技術整合校園網資源并按需交付給用戶，實現了校園用戶的動態授權和差異化訪問控制。

以前

學校內不同部門，不同業務系統各自為政，信息孤島一座座；各院系信息化人員難以統一思路，各自為政，只顧"小家"；不同院系不同應用各自構建獨立物理子網，資源冗余、浪費嚴重；

投資大、故障點多、維護難；各院系信息化人員水平參差不齊，各信息系統效用難以均衡發揮。

教職員工越來越豐富的客戶端得不到充分應用，對無線網絡的要求越來越高

新一代

無處不在的、便捷的上網環境

面向下一代互聯網的高效、可靠應用環境

多業務融合、一網多用的校園信息化環境

支持各種智能終端、設施、設備聯網的環境

H3C的價值

      大學校園規模越來越大，需要提供多種不同類型的業務，并針對云時代校園網的要求提升性能和可靠性、可用性、安全性等指標要求。

      適應了接入用戶多樣化的要求：大學校園規模越來越大、需要提供多種不同類型的業務，同時網絡也需要集中化部署，H3C校園網絡云方案針對教師、行政辦公、學生、訪客等不同的用戶，提供差異化的訪問權限，安全性、業務提供等級。

      適應了接入方式的多樣化的要求：現代校園的接入方式多種多樣，如有線接入、無線接入、專線接入、VPN接入等。新的校園云方案在滿足接入方式多樣化的同時，通過第二代無線校園解決方案實現了園區網絡的訪問控制的統一化，即校園用戶使用一套網管、一套帳號/密碼、獲得相同的訪問權限，及更高的應用性能。

      實現了業務服務的集中化：H3C幫助高校實現了校園用戶的動態授權和網絡資源的虛擬化，從而能夠在一套網絡承載包括OA、教學、財務、各部門內部數據等各種業務系統，為各院系接入用戶提供統一的數據接入服務，以及Internet訪問服務，便于學校整合網絡資源，實施統一的安全控制策略，提高資源利用率和網絡安全性。

      另外，H3C還針對新一代校園網的要求提升了校園網絡云的性能和可靠性、可用性、安全性等指標要求，有力的保障了包括IP語音、視頻會議、IP監控等多媒體應用。

步入云端——H3C校園云網絡方案優勢

校園云通道

基于MPLS VPN的校園云通道隔離技術

      H3C創造性的提出了虛擬校園網的概念，通過將VPN與VLAN映射，可以實現校園網端到端的安全隔離，從而在同一張校園網上承載不同業務。VPN隔離方式解決了傳統VLAN+ACL隔離方式的不足，具有更高的業務隔離性和更好的擴展性。

虛擬防火墻技術

      通過在同一臺物理設備上劃分多個邏輯的防火墻實例來實現對多個業務VPN的獨立安全策略部署，利用這種邏輯防火墻部署的靈活性，H3C極大的提升了新一代校園網對新業務的適應性，并極大的減少了用戶擁有成本。隨著校園業務的發展，當用戶業務劃分發生變化或者產生新的業務部門時，可以通過添加或者減少防火墻實例的方式十分靈活的解決后續網絡擴展問題，在一定程度上極大的降低了網絡安全部署的復雜度。另一方面，由于以邏輯的形式取代了網絡中的多個物理防火墻，極大的減少了校園網需要管理維護的網絡設備，簡化了網絡管理的復雜度，減少了誤操作的可能性。

校園云接入

IPv6 WEB認證

      新的面向下一代網絡的認證系統采用標準的Radius協議來作為系統核心協議，屏蔽了接入層各設備廠商接入方式的差異(有線、無線、802.1x、Web認證、VPN、PPPoE等等)、各高校認證計費服務器的差異（AAA服務器、運營商BOSS系統），從而可以適配各種網絡環境，達到用戶漫游、單點登錄的目的。

無線校園2.0

      H3C針對目前無線校園網建設過程中遇到的主要問題給出了全面解決方案，包括有線無線一體化方案、端到端的802.11n覆蓋方案，無線校園高密度抗干擾方案，靈活認證計費方案，端到端IPv6方案等。

SAVI技術

      對許多高校來說，有線用戶的SAVI技術升級正在如火如荼的展開，而無線網絡用戶同樣需要進行認證，無線接入設備必須能夠了解每一個用戶的在線狀態，了解其對應的MAC、密鑰等信息。H3C實現了對無線網絡的SAVI，實現了IPv6綁定、AP間的用戶漫游及MAC地址的安全防護等。