某某大學(xué)網(wǎng)絡(luò)實驗室建設(shè)畢業(yè)設(shè)計方案

.../XX大學(xué)網(wǎng)絡(luò)實驗室建設(shè)方案2016年4月21日目錄第1章網(wǎng)絡(luò)實驗室建設(shè)背景3第2章高教網(wǎng)絡(luò)實驗室發(fā)展方向和意義4第3章實驗室建設(shè)需求分析63.1實驗室業(yè)務(wù)需求63.2實驗室建設(shè)要點7第4章網(wǎng)絡(luò)實驗室方案設(shè)計94.1實驗室總體設(shè)計94.2實驗室整體布局104.3實驗室內(nèi)容設(shè)計11綜合路由交換實驗11網(wǎng)絡(luò)高可用性實驗16WLAN無線實驗17網(wǎng)絡(luò)安全技術(shù)實驗19管理系統(tǒng)實驗21行業(yè)應(yīng)用研究244.4學(xué)生實驗操作284.5實驗臺的管理28設(shè)備管理控制臺的主要功能29設(shè)備管理控制臺的優(yōu)點314.6實驗課程管理324.7實驗室教材37標準化教材37專業(yè)化教材37教材定制化計劃394.8廠家的支持及合作計劃39師資培訓(xùn)39共建H3C授權(quán)培訓(xùn)中心40新技術(shù)、新應(yīng)用定期交流41實驗室設(shè)備維護服務(wù)42第5章增加投資44網(wǎng)絡(luò)實驗室建設(shè)背景教育領(lǐng)域以教育體制改革為核心,進行了院校合并、專升本、學(xué)員擴招、新校區(qū)建設(shè)等等變革,實現(xiàn)了教育行業(yè)規(guī)模的擴大,基本解決了社會對高學(xué)歷人才的供需矛盾,建立了院校自我積累、自我發(fā)展的健康發(fā)展機制。隨著通信技術(shù)的飛速發(fā)展,社會對網(wǎng)絡(luò)的建設(shè)人才、管理人才和運營人才有大量的需求,對人才的技術(shù)素質(zhì)的要求也有很大的提高。因此,學(xué)校為了使學(xué)生能更好的學(xué)習(xí)和掌握技術(shù)知識,必須加強相關(guān)專業(yè)的教學(xué)和科研環(huán)境的建設(shè)和改造。只有提高計算機專業(yè)、信息安全專業(yè)、數(shù)據(jù)通信專業(yè)的教學(xué)質(zhì)量,改進教學(xué)手段,加強實踐環(huán)節(jié),使學(xué)生盡快掌握最新的網(wǎng)絡(luò)技術(shù)知識,具備較強的理論和實踐相結(jié)合的能力,才能使學(xué)生日后更好地服務(wù)于社會,同時這也是關(guān)系學(xué)校教學(xué)評估的一項重要指標。網(wǎng)絡(luò)實驗室是隨著信息科學(xué)技術(shù)教育的發(fā)展而建立起來的,在教學(xué)和科研中具有非常重要的作用,是學(xué)校教學(xué)實驗環(huán)節(jié)中最重要的組成部分之一。網(wǎng)絡(luò)實驗室的建設(shè)水平、教學(xué)科研水平不僅反映出學(xué)校的辦學(xué)水平,而且對學(xué)生的學(xué)習(xí)、教師的教學(xué)也將產(chǎn)生巨大的影響。復(fù)合型人才培養(yǎng)現(xiàn)在很多學(xué)生都面臨就業(yè)難的問題,70%畢業(yè)生找工作難,而工作崗位卻很多,這就說明很多畢業(yè)生和企業(yè)用人標準之間存在一定差距,很多用人單位更希望應(yīng)聘者不僅具備較好的理論知識,更應(yīng)具備較好的實踐能力,乃至對相關(guān)行業(yè)有一定認識。這就說明掌握理論、實踐能力、行業(yè)知識的復(fù)合型人才才能更具競爭優(yōu)勢,更能滿足社會的需要。新技術(shù)、新應(yīng)用研究開拓高等院校一直是國家新技術(shù)、新應(yīng)用研究的重要力量。國務(wù)院《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要〔2006－2020年》提出,2020年我國全社會研究開發(fā)投入應(yīng)達到9000億元左右。同時信息產(chǎn)業(yè)核心技術(shù)為8大目標之一?；谝陨媳尘?教育部對高校重點工作提出要求：積極爭取承擔(dān)國家重大科研任務(wù),大力促進產(chǎn)學(xué)研有機結(jié)合,充分發(fā)揮高校應(yīng)用研究重要方面軍和科技成果轉(zhuǎn)化生力軍的作用,大力加強基礎(chǔ)學(xué)科研究,重點開展交叉學(xué)科研究,支持前沿高技術(shù)研究。行業(yè)網(wǎng)絡(luò)、信息技術(shù)發(fā)展的需求在很多行業(yè)中,IT部門更多的是提出新技術(shù)新應(yīng)用的需求,而缺乏獨立開發(fā)的能力,這往往是因為IT在這些行業(yè)當(dāng)中是作為輔助支撐的角色。那就需要在此方面專業(yè)的研究機構(gòu)提供幫助。同時高校的科研成果在各個行業(yè)當(dāng)中得到采用,是形成生產(chǎn)力轉(zhuǎn)化的重要途徑。從這兩點我們可以得出,高校完全可以利用自身技術(shù)與設(shè)施的優(yōu)勢服務(wù)于社會。在此背景下,為了順應(yīng)各種網(wǎng)絡(luò)專業(yè)教學(xué)、科研和培養(yǎng)人才的需要,高等院校在基本完成教學(xué)、科研、圖書館等部門的校園網(wǎng)絡(luò)建設(shè)后,高校網(wǎng)絡(luò)實驗室的建議已成為學(xué)校信息化的下一個重點。高教網(wǎng)絡(luò)實驗室發(fā)展方向和意義XX大學(xué)在幾年前已開始進行網(wǎng)絡(luò)實驗室建議,目前已初步建設(shè)成為基礎(chǔ)網(wǎng)絡(luò)實驗室,配備有H3C的路由器和交換機,以基本的路由、交換技術(shù)為主,滿足本科生、研究生最基本的教學(xué)需求。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,各行業(yè)網(wǎng)絡(luò)系統(tǒng)組網(wǎng)技術(shù)的更新,現(xiàn)有網(wǎng)絡(luò)實驗室的配套條件已很難滿足教學(xué)和實驗的需求,為進一步提供學(xué)校學(xué)生的網(wǎng)絡(luò)技術(shù)能力,網(wǎng)絡(luò)實驗室急需升級,建設(shè)為具備綜合網(wǎng)絡(luò)能力實踐的實驗室,除了為基本教學(xué)服務(wù)外,還可進行較復(fù)雜的技術(shù)驗證和實驗,在網(wǎng)絡(luò)技術(shù)上涵蓋了全部網(wǎng)絡(luò)工程通信技術(shù),如路由、交換技術(shù)、無線技術(shù)、安全技術(shù)和IP管理等等,實驗室的建設(shè)完善具有以下重大意義：對網(wǎng)絡(luò)教學(xué)的意義和作用填補了計算機網(wǎng)絡(luò)實驗教學(xué)方面的空白。極大改善計算機網(wǎng)絡(luò)實驗教學(xué)的條件。具備了跟蹤先進網(wǎng)絡(luò)和通信技術(shù),開闊學(xué)生的思路和眼界,提高教學(xué)水平和教學(xué)質(zhì)量。在計算機網(wǎng)絡(luò)技術(shù)方向,為學(xué)院創(chuàng)新人才培養(yǎng)基地提供良好的教學(xué)與科研條件。打造優(yōu)勢學(xué)科建設(shè)基地,通過先進網(wǎng)絡(luò)建設(shè)理念的引進、新技術(shù)的采用,先進的實驗室建設(shè),提高學(xué)校的計算機、通信等信息學(xué)科的學(xué)術(shù)地位,有助于高校建設(shè)優(yōu)勢學(xué)科,以先進的教學(xué)科研、實驗環(huán)境,爭取省、市級重點科研項目。對高校教學(xué)實驗中心的意義和作用通過網(wǎng)絡(luò)實驗室的教學(xué)和業(yè)務(wù)培訓(xùn),可使實驗中心的教師的業(yè)務(wù)水平大幅度的提高,并且能夠緊跟網(wǎng)絡(luò)技術(shù)發(fā)展的最新方向,并且先進的網(wǎng)絡(luò)實驗室有利于高素質(zhì)人才的引進,形成一個良性循環(huán)。良好的經(jīng)濟和社會效益目前社會對高素質(zhì)的網(wǎng)絡(luò)工程技術(shù)人員需求量很大,網(wǎng)絡(luò)培訓(xùn)不但能夠為社會服務(wù),而且也能夠為高校的畢業(yè)生走向工作崗位創(chuàng)造良好的條件,進一步加強高校畢業(yè)生基礎(chǔ)理論知識扎實、動手能力強的優(yōu)勢。高校的投資能夠得到較好的回報,實驗中心的運作能夠步入良性循環(huán)。因為實驗室是基于開放平臺的,提供中間件、軟件的接口,高校還可基于此實驗平臺開展一些對社會的軟件、應(yīng)用、實驗、開發(fā)、認證、培訓(xùn)等的增值服務(wù)。使實驗室成為其它行業(yè)信息化建設(shè)的演示平臺、實驗基地,向當(dāng)?shù)厣鐣峁┘夹g(shù)交流、課題研究支撐,成為區(qū)域信息化建設(shè)的龍頭。各種增值服務(wù)的收益能夠為學(xué)校、計算機學(xué)院、教學(xué)實驗中心作出應(yīng)有的貢獻。實驗室建設(shè)需求分析XX大學(xué)網(wǎng)絡(luò)實驗室是XX大學(xué)的重點項目之一,它的建設(shè)將對提升學(xué)校的科研實力、學(xué)術(shù)界知名度、人才吸引力等方面綜合指標起到至關(guān)重要的影響。在這樣一個科研實驗平臺建設(shè)之前,首要問題就是從XX大學(xué)自身的實際情況出發(fā)進行分析,即對實驗室建設(shè)能夠帶來的意義,以及建設(shè)一個什么樣的實驗室才能充分保障科研、教學(xué)等關(guān)鍵業(yè)務(wù)。實驗室業(yè)務(wù)需求基礎(chǔ)教學(xué)和培訓(xùn)隨著互聯(lián)網(wǎng)技術(shù)發(fā)展,越來越多的行業(yè)對信息化人才缺口巨大?！吨袊伯a(chǎn)黨十六大報告》明確指出："以信息化帶動工業(yè)化,以工業(yè)化促進信息化",信息技術(shù)的普及需要大量的懂信息技術(shù)的技能型人才。目前XX大學(xué)網(wǎng)絡(luò)實驗室承擔(dān)學(xué)校網(wǎng)絡(luò)專業(yè)的教學(xué)和培訓(xùn)任務(wù),包括校內(nèi)選修網(wǎng)絡(luò)技術(shù)課程的本科生、社會各行業(yè)網(wǎng)絡(luò)技術(shù)實習(xí)基地,同時,也可以與IT廠家進行校企業(yè)合作,共建網(wǎng)絡(luò)學(xué)院和培訓(xùn)基地,為社會服務(wù),這樣不僅僅大幅提升了網(wǎng)絡(luò)實驗室的使用率,更加提升了實驗室的建設(shè)、使用價值。學(xué)科課題研究XX大學(xué)是一所以人文科學(xué)、社會科學(xué)、管理科學(xué)為主的綜合性研究型本地重點大學(xué),在理工學(xué)科比如數(shù)據(jù)庫系統(tǒng)、管理信息系統(tǒng)、系統(tǒng)科學(xué)、電子商務(wù)等學(xué)科在學(xué)術(shù)界都具有領(lǐng)先地位。如何將XX大學(xué)優(yōu)勢的學(xué)科繼續(xù)保持領(lǐng)先的地位,并將這些優(yōu)勢融合到全新的互聯(lián)網(wǎng)絡(luò)通訊技術(shù)中,將對XX大學(xué)提出了更高的挑戰(zhàn)要求。在這種融合中,將會出現(xiàn)一系列的空白課題等待研究并解決,這就要求有針對性的開展大量的課題研究計劃并建設(shè)一個高質(zhì)量的、能夠支撐XX大學(xué)優(yōu)勢學(xué)科研究的、符合下一代互聯(lián)網(wǎng)信息技術(shù)發(fā)展趨勢的實驗室平臺來實現(xiàn)。行業(yè)應(yīng)用技術(shù)研究XX大學(xué)既是一所綜合性大學(xué),學(xué)校的網(wǎng)絡(luò)工程等專業(yè)的學(xué)生面向在政府、能源電力、交通、金融、大企業(yè)等行業(yè),學(xué)生除了掌握網(wǎng)絡(luò)技術(shù)基礎(chǔ)的理論研究之外,還要具備這些行業(yè)網(wǎng)絡(luò)信息化發(fā)展和創(chuàng)新的研究,以便更適應(yīng)社會的需求。同時,學(xué)校也將承擔(dān)相關(guān)行業(yè)在應(yīng)用技術(shù)方面的研究。包括行業(yè)網(wǎng)絡(luò)建設(shè)新模式的規(guī)劃,也包括行業(yè)特定技術(shù)在網(wǎng)絡(luò)平臺上的部署,也包括特定技術(shù)對網(wǎng)絡(luò)部署的要求。實驗室建設(shè)要點全業(yè)務(wù)實驗平臺的支撐無論是課題研究還是行業(yè)應(yīng)用研究,都對網(wǎng)絡(luò)實驗環(huán)境提出了廣度和深度上的要求,如IPv6研究、網(wǎng)絡(luò)安全、MPLSVPN隔離、智能無線網(wǎng)絡(luò)、網(wǎng)絡(luò)管理、認證計費、網(wǎng)絡(luò)高可用性及優(yōu)化、QOS等等,要求實驗設(shè)備具備深度業(yè)務(wù)擴展的空間。對于行業(yè)應(yīng)用和教學(xué)培訓(xùn)業(yè)務(wù),實驗內(nèi)容的廣度將是第一要求。因為各個行業(yè)現(xiàn)在已經(jīng)不在簡單關(guān)心網(wǎng)絡(luò)設(shè)備的搭建,了解數(shù)據(jù)報文如何被路由、如何被交換就夠了,而是面向更復(fù)雜的應(yīng)用環(huán)境,對網(wǎng)絡(luò)安全、三網(wǎng)合一、移動通訊、網(wǎng)絡(luò)用戶行為的控制管理、網(wǎng)絡(luò)優(yōu)化要求更多；正因為這一點,教學(xué)培訓(xùn)的內(nèi)容也應(yīng)與時俱進,不拘泥于基礎(chǔ)理論的課程,面向?qū)W員更廣泛的學(xué)習(xí)需求,這樣培養(yǎng)的人才能真正跟上信息時代發(fā)展的步伐。有效的實驗平臺管理和實驗業(yè)務(wù)管理 為了提供實驗室的利用效率,一般是分期、分批的方式使用。那么這對實驗平臺和科研進度、教學(xué)進度帶來一定挑戰(zhàn)。比如實驗室可以分成多個實驗小組,每個小組對自己的實驗設(shè)備擁有控制權(quán)限,而不應(yīng)該干擾其他實驗小組的工作；一個實驗小組在利用完設(shè)備后,下一個小組將會對這些設(shè)備進行全新的配置,那么就應(yīng)該在第二個小組回到實驗室后,統(tǒng)一將設(shè)備配置狀態(tài)恢復(fù)到上一次的科研進度；由于晚上做實驗的人比較少,可以利用開放遠程實驗的方式,允許科研人員從實驗室外遠程訪問實驗室,并且對訪問權(quán)限和安全性進行控制。豐富、清晰的培訓(xùn)教材 對于實驗室承擔(dān)的培訓(xùn)工作,比如基礎(chǔ)課程的培訓(xùn)、行業(yè)組網(wǎng)應(yīng)用培訓(xùn),需要有豐富、清晰的教材,包括教師指導(dǎo)書、學(xué)員課本和實驗手冊。這樣可以充分提高教學(xué)培訓(xùn)的效率。同時,學(xué)校也需針對實際教學(xué)需求進行教材的定制開發(fā),這就需要實驗設(shè)備提供商和學(xué)校聯(lián)合開發(fā)相應(yīng)的課程。師資培訓(xùn)新技術(shù)交流 雖然多數(shù)科研人員和授課教師都有很深的學(xué)術(shù)功底,但是不見得對實驗設(shè)備了解非常深入,這就對科研進度和培訓(xùn)工作帶來影響。供應(yīng)商在提供實驗設(shè)備的同時應(yīng)該對科研人員和授課教師進行詳細的設(shè)備使用培訓(xùn),使他們能夠更好的開展后續(xù)工作。為了使研究、培訓(xùn)內(nèi)容跟上最新技術(shù)的發(fā)展,應(yīng)當(dāng)有業(yè)界技術(shù)領(lǐng)先的企業(yè)定期和科研人員、授課教師充分交流前沿技術(shù)的發(fā)展,已達到開拓科研視野、增加企業(yè)產(chǎn)品方案競爭力的雙贏目的。權(quán)威認證培訓(xùn) 來到實驗室接受培訓(xùn)和參加技術(shù)進修的學(xué)員,實際上對實驗教學(xué)內(nèi)容和實驗設(shè)施比較挑剔的。這是非?，F(xiàn)實的,因為每個人都不希望來到實驗室還是學(xué)習(xí)很多過時的技術(shù),也不希望學(xué)習(xí)一些非主流設(shè)備。除了自身技術(shù)技能的提升,另外一個學(xué)員關(guān)心的問題是能夠拿到一個非常權(quán)威的、被廣泛認可的能力證明,這對學(xué)員個人今后的發(fā)展會有較大促進作用。技術(shù)服務(wù)保障 雖然實驗室網(wǎng)絡(luò)可靠性不及電信、金融系統(tǒng)對設(shè)備可靠性要求高,但是如果科研課題進度非常緊,或者學(xué)員是付費使用實驗室,那么實驗平臺對可靠性以及廠家對故障的服務(wù)響應(yīng)就非常重要了。另一個維度來講,實驗平臺涉及多種高、精、尖技術(shù),廠家服務(wù)人員對技術(shù)掌握的深度和范圍也顯得非常必要。網(wǎng)絡(luò)實驗室方案設(shè)計實驗室總體設(shè)計網(wǎng)絡(luò)技術(shù)方面的相關(guān)課程具有很強的實踐性,學(xué)生除了需要學(xué)習(xí)大量的網(wǎng)絡(luò)知識之外同時也需要大量的網(wǎng)絡(luò)實驗。隨著需要進行網(wǎng)絡(luò)實驗的學(xué)生數(shù)量越來越多,網(wǎng)絡(luò)實驗的需求量也越來越大,如何有效管理網(wǎng)絡(luò)實驗室,如何方便的進行靈活的網(wǎng)絡(luò)實驗組合,如何組織配套的相關(guān)實驗資料,成為了建設(shè)網(wǎng)絡(luò)實驗室的重要問題。針對網(wǎng)絡(luò)實驗室的需求現(xiàn)狀,采用實驗設(shè)備和實驗PC分離設(shè)計,以分組實驗臺為網(wǎng)絡(luò)實驗基本單元的實驗室設(shè)計理念。整體結(jié)構(gòu)如下圖所示：網(wǎng)絡(luò)實驗室從邏輯上可分為實驗臺區(qū)域、學(xué)生機區(qū)域、教師管理區(qū)域和遠程接入?yún)^(qū),各區(qū)域通過實驗室中心交換機進行接入等。在實驗臺區(qū),根據(jù)實驗小組的劃分及實驗內(nèi)容的不同,將不同類型的網(wǎng)絡(luò)設(shè)備分類組成各個實驗臺,并且可以將不同類型的實驗設(shè)備在不同實驗臺內(nèi)進行劃分部署。實驗臺區(qū)計劃共分為12組,配置10組為綜合型網(wǎng)絡(luò)安全實驗臺,每組配置相同,可滿足10組學(xué)生同時實驗,IP管理系統(tǒng)實驗平臺為共用實驗臺,同時增加1組網(wǎng)絡(luò)高可用實驗臺,進行高可用性網(wǎng)絡(luò)技術(shù)教學(xué)和實驗。學(xué)生上機操作配置專門的操作終端,目前規(guī)劃共分為10組,每組5至6人,每組學(xué)生對與10組對應(yīng)綜合型網(wǎng)絡(luò)安全實驗臺,同時,學(xué)生的操作終端配置雙網(wǎng)卡,一方面可以對設(shè)備進行實驗操作,另一方面終端也將作為實驗臺的終端PC機,用于校驗實驗結(jié)果。網(wǎng)絡(luò)實驗中需要教師進行大量的管理工作,如管理實驗設(shè)備,配置網(wǎng)絡(luò)實驗環(huán)境,管理學(xué)員的認證、授權(quán)等。實驗室配置有實驗室管理系統(tǒng),系統(tǒng)將有助于教師可以方便、快捷地完成這些工作。網(wǎng)絡(luò)實驗室通過VPN網(wǎng)關(guān)與校園區(qū)互聯(lián),滿足教師、管理員可以遠程進行實驗的管理,同時,也可以滿足學(xué)生在實驗室之前進行實驗。實驗室整體布局本次設(shè)計按照每個實驗臺可供5到6人同時實驗,每個實驗小組都能在一個實驗臺上單獨完成全部實驗內(nèi)容,通過10個實驗臺可以構(gòu)成一個實驗室,供60人左右實驗。為達到良好的實驗效果,有利于加強每組成員之間的交流,并增加對設(shè)備的直觀感受,提高學(xué)生動手組網(wǎng)的能力,實驗室采用實驗臺＋學(xué)生機形成U型的布局,如下圖所示：實驗室的10組綜合型網(wǎng)絡(luò)安全實驗臺和10組學(xué)生機區(qū)一一對應(yīng),實驗臺配置專門的機柜,進行設(shè)備的統(tǒng)一放置,每組學(xué)生采用U型分布,機柜置于中間位置。實驗室內(nèi)容設(shè)計實驗內(nèi)容根據(jù)配置的實驗設(shè)備,共分綜合路由交換、網(wǎng)絡(luò)高可用性、無線局域網(wǎng)、網(wǎng)絡(luò)安全技術(shù)和IP管理系統(tǒng)等五大類別?？蓪嶒瀮?nèi)容將覆蓋業(yè)界主流的網(wǎng)絡(luò)技術(shù)和安全技術(shù),如路由交換、無線、應(yīng)用層安全以及網(wǎng)絡(luò)管理、用戶認證系統(tǒng)內(nèi)容,將針對目前廣泛關(guān)注的網(wǎng)絡(luò)高可用性實驗。綜合路由交換實驗路由和交換是網(wǎng)絡(luò)建設(shè)的基礎(chǔ),也是各種網(wǎng)絡(luò)應(yīng)用的傳輸平臺。路由交換實驗也是實驗室建設(shè)的重點,本次建設(shè)的路由交換實驗臺具有貼切實際組網(wǎng)需都求,可根據(jù)課程靈活組合,使學(xué)員可以熟悉網(wǎng)絡(luò)基本協(xié)議、學(xué)習(xí)組網(wǎng)設(shè)計、模擬各類實際環(huán)境、排除網(wǎng)絡(luò)故障等,同時親身體驗所設(shè)計網(wǎng)絡(luò)的高速連通性、高可靠冗余等特性,完成從認識、熟悉到設(shè)計、排錯等多種教學(xué)和實驗,熟練掌握網(wǎng)絡(luò)實用技術(shù)。綜合路由交換實驗共分10組,每組配置4臺路由器、2臺三層交換機和4臺二層交換機,實驗臺組網(wǎng)結(jié)構(gòu)如下圖：局域聯(lián)網(wǎng)實驗實驗內(nèi)容：網(wǎng)絡(luò)基礎(chǔ)、綜合布線技術(shù)、局域網(wǎng)及交換機基礎(chǔ)、TCP/IP協(xié)議、以太網(wǎng)技術(shù)及其應(yīng)用、交換機的設(shè)置及管理、虛擬網(wǎng)絡(luò)〔VLAN概念、交換機端口、堆疊技術(shù)、隊列技術(shù)及設(shè)置、802.1Q協(xié)議及設(shè)置、Trunk技術(shù)〔802.3ad、生成樹〔STP/RSTP算法及應(yīng)用等、三層路由在交換機中的實現(xiàn)、交換機安全設(shè)置、QOS支持、局域網(wǎng)故障排除。教學(xué)目標：基礎(chǔ)教學(xué)：熟悉網(wǎng)絡(luò)環(huán)境、了解網(wǎng)絡(luò)概念及基本協(xié)議、熟悉布線產(chǎn)品及交換機產(chǎn)品、學(xué)習(xí)基礎(chǔ)網(wǎng)絡(luò)設(shè)計,排查基本故障。高級教學(xué)：深入理解各類局域網(wǎng)絡(luò)協(xié)議,獨立設(shè)計網(wǎng)絡(luò)〔綜合考慮連通、高速、可靠性、熟練掌握交換機的配置、排除各類網(wǎng)絡(luò)故障。廣域路由實驗：實驗內(nèi)容：廣域網(wǎng)技術(shù)基礎(chǔ)、路由產(chǎn)品認識、端口類型、線纜類型、路由協(xié)議及其配置、高級路由協(xié)議技術(shù)、訪問控制列表〔ACL及其實現(xiàn)方法、QoS設(shè)置、地址轉(zhuǎn)換NAT、撥號技術(shù)、組播路由技術(shù)、路由器備份技術(shù)、廣域網(wǎng)故障排除以及廣域網(wǎng)及路由器基礎(chǔ)教學(xué)目標：基礎(chǔ)教學(xué)：熟悉廣域網(wǎng)絡(luò)環(huán)境、了解路由概念及基本協(xié)議、熟系各種接口結(jié)構(gòu)及線纜類型,熟悉路由器產(chǎn)品、學(xué)習(xí)基礎(chǔ)網(wǎng)絡(luò)設(shè)計,排查基本故障。高級教學(xué)：深入理解各類廣域網(wǎng)絡(luò)協(xié)議,獨立設(shè)計網(wǎng)絡(luò)〔綜合考慮連通、均衡、冗余設(shè)計、熟練掌握路由器的配置、排除各類廣域網(wǎng)絡(luò)故障。IPv6技術(shù)實驗隨著中國教育信息網(wǎng)第二代IPv6網(wǎng)絡(luò)骨干的建設(shè)和試運行,所有的校園網(wǎng)用戶都面臨著與IPv6網(wǎng)絡(luò)連接的未來需求,因此迫切需要了解并掌握IPv6技術(shù)和各種IPv6與IPv4網(wǎng)絡(luò)的互連方案。同時,IPv6應(yīng)用也即將深入到社會生活的各個層面,及時掌握相關(guān)技術(shù)已迫在眉睫。到目前為止,經(jīng)過近幾年的開發(fā)和實踐,IPv6技術(shù)已經(jīng)進入了實用階段。H3C目前提供了完善的IPv6組網(wǎng)功能和路由功能,完成了多個網(wǎng)絡(luò)平臺的IPv6的支持。同時,H3C提出了切合實際的部署IPv6,及與現(xiàn)行的IPv4網(wǎng)絡(luò)的平滑過渡和共存的解決方案。H3CIPv6實驗室使用戶可以在此實驗平臺上進行各項與IPv6相關(guān)的測試實驗,以充分掌握IPv6技術(shù)。本次實驗室建設(shè)將增加支持IPv6特性的路由器、交換機等設(shè)備,以便開展IPv6技術(shù)的實驗。實驗內(nèi)容IPv6的地址結(jié)構(gòu)IPv4/IPv6雙棧技術(shù)、隧道技術(shù)IPv6單播數(shù)據(jù)轉(zhuǎn)發(fā),ND協(xié)議,ICMPv6協(xié)議等IPv6組播數(shù)據(jù)轉(zhuǎn)發(fā)與組播協(xié)議IPv6路由協(xié)議,如OSPFv3、RIPng等IPv4/IPv6地址翻譯技術(shù)教學(xué)目標：使學(xué)生、學(xué)員掌握IPv6原理,能對IPv6設(shè)備進行配置,并設(shè)計IPv4與IPv6的互通方案。綜合型路由交換臺可完成以下實驗課程。實驗項目實驗內(nèi)容各種網(wǎng)絡(luò)接口在具體實驗之前,安排課時集中介紹常用的網(wǎng)絡(luò)設(shè)備、相應(yīng)的接口和連接線纜等,講解網(wǎng)絡(luò)產(chǎn)品、相應(yīng)的工作方式、連接控制方法以及工作原理,并聯(lián)系如何通過線纜連接設(shè)備。交換機的基本配置交換機基本配置交換機堆疊利用TFTP管理交換機配置升級交換機操作系統(tǒng)交換機集群管理交換機端口鏡像交換機QOS交換機端口聚合路由器基本配置路由器的基本配置利用TFTP管理路由器配置升級路由器操作系統(tǒng)路由協(xié)議靜態(tài)路由RIPVersion1\2路由協(xié)議OSPF路由協(xié)議IS-IS路由協(xié)議BGP路由協(xié)議路由備份技術(shù)路由過濾配置路由重分布、策略路由VRRPQOS局域網(wǎng)技術(shù)實驗虛擬局域網(wǎng)VLAN生成樹配置生成樹的高級技術(shù)VLAN配置組播技術(shù)防ARP欺騙廣域網(wǎng)技術(shù)實驗PPP認證幀中繼Frame-Relay建立異步ModemISDN/ADSL撥號備份線路MPLSMPLS信令MPLSL3VPNMPLSL2VPNMPLSVPNQOSIPV6技術(shù)IPv6基礎(chǔ)IPv6過渡技術(shù)IPv6路由技術(shù)IPv6組播技術(shù)IPv6QOS及安全網(wǎng)絡(luò)高可用性實驗綜合路由交換實驗有助于學(xué)生熟悉掌握常用網(wǎng)絡(luò)技術(shù)的應(yīng)用。目前在就業(yè)大環(huán)境下,普遍存在從學(xué)校直接出去的學(xué)生難以真正適應(yīng)各企業(yè)的需求的現(xiàn)象。而造成此問題的根本原因是學(xué)生對行業(yè)真正核心需求的不了解,以致造成學(xué)的知識欠缺實用性。實際上,在各行業(yè)實際組網(wǎng)中,如何保證網(wǎng)絡(luò)系統(tǒng)的高可用性是最為關(guān)注的。并且在真正組網(wǎng)中,對于重要的核心節(jié)點,通常采用高端設(shè)備組網(wǎng)雙機熱備,并在組網(wǎng)中采用了BFD、GR、FR等業(yè)界先進的高可用性協(xié)議。為了提高學(xué)生對行業(yè)組網(wǎng)技術(shù)的熟悉,更加真實的參與網(wǎng)絡(luò)工程設(shè)計,本次實驗室建議將配置1組高可用性實驗設(shè)備,配置高端路由器、交換機等設(shè)備。網(wǎng)絡(luò)高可用性實驗臺3臺端路由器、2臺高端交換機、1臺低端路由器、2臺三層交換機和2臺二層交換機,實驗組網(wǎng)結(jié)構(gòu)如下：實驗內(nèi)容：硬件可靠性：電源冗余、熱拔插,設(shè)備雙引擎/主控1＋1備份、切換,網(wǎng)絡(luò)設(shè)備雙機集群技術(shù),優(yōu)雅重啟<GR>、雙向轉(zhuǎn)發(fā)檢測〔BFD,OSPF、BGP備份及快速收斂,MPLSTE快速重路由,VRRP網(wǎng)關(guān)冗余備份,NQA檢測技術(shù),Smartlink快速切換,RRPP以太網(wǎng)環(huán)保護,MSTP生成樹,服務(wù)器雙網(wǎng)卡接入,鏈路聚合、跨設(shè)備鏈路聚合。教學(xué)目標：教學(xué)應(yīng)用：熟悉高可用性技術(shù)的需求、深入了解各技術(shù)的原理和應(yīng)用,熟悉相關(guān)的配置和排查故障。工程設(shè)計：將有助于學(xué)生了解行業(yè)的組網(wǎng)需求,進行網(wǎng)絡(luò)設(shè)計,并通過實際的環(huán)境進行驗證。WLAN無線實驗隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及,人們對網(wǎng)絡(luò)的依賴性愈來愈強,需要隨時隨地接入網(wǎng)絡(luò),獲取服務(wù),WLAN無線接入方式越來越得到用戶的認可,并已成為網(wǎng)絡(luò)建設(shè)的熱點技術(shù)。但如何解決WLAN部署過程中涉及的網(wǎng)絡(luò)安全、帶寬、QOS、傳輸距離、抗干擾能力等問題,成為WLAN成功實施的關(guān)鍵。網(wǎng)絡(luò)實驗室設(shè)計了WLAN實驗課程,以使學(xué)生、學(xué)員隨時掌握無線網(wǎng)絡(luò)技術(shù)的最新發(fā)展。本次無線實驗臺采用目前業(yè)界最為先進的技術(shù),采用FitAP組網(wǎng)方案,支持802.11N。無線實驗將作為最基礎(chǔ)的內(nèi)容,共配置10組,與路由交換實驗臺一起,無線設(shè)備包括1臺無線交換機和2臺無線AP,組網(wǎng)結(jié)構(gòu)如下圖：實驗內(nèi)容、目標：內(nèi)容包括WLAN網(wǎng)絡(luò)環(huán)境的構(gòu)建,AP、無線網(wǎng)卡、無線交換機、工作組網(wǎng)橋、室外網(wǎng)橋等的配置,嘗試各種聯(lián)結(jié)方式,同時試驗各種加密認證方式,無線切換、漫游,模擬實際實施環(huán)境,嘗試無線用戶管理,FATAP組網(wǎng)、FITAPL2/L3組網(wǎng)。教學(xué)的最終目標是使學(xué)生、學(xué)員掌握WLAN的基礎(chǔ)技術(shù),成為無線技術(shù)的專業(yè)人員。網(wǎng)絡(luò)安全技術(shù)實驗安全威脅無處不在,簡單的防火墻已遠遠不能保護網(wǎng)絡(luò)的安全,用戶在盡情享受網(wǎng)絡(luò)帶來的巨大便利性的同時,如何保障關(guān)鍵信息不受侵犯,還需要多層次、多種安全技術(shù)的相互配合。對于來自Internet的外部安全威脅,防火墻是網(wǎng)絡(luò)安全的第一道防線,而與防火墻相配合的IPS/IDS、VPN等設(shè)備和技術(shù),則能充分彌補防火墻只能在IP層抵御網(wǎng)絡(luò)攻擊的不足。而最大的威脅還是來自用戶網(wǎng)絡(luò)內(nèi)部。據(jù)統(tǒng)計,80%的網(wǎng)絡(luò)攻擊和泄密行為都是在網(wǎng)絡(luò)內(nèi)部發(fā)生,如何防范非法用戶的接入,如何為不同部門、不同類型的應(yīng)用、不同的人員提供不同的網(wǎng)絡(luò)訪問控制權(quán)限,成為內(nèi)部網(wǎng)絡(luò)安全的關(guān)注點,這涉及交換機VLAN技術(shù),ACL技術(shù),終端用戶認證等多種技術(shù)。同時,目前安全技術(shù)更趨向于應(yīng)用層安全,包括IPS、P2P控制、行為審計、防病毒等。在安全實驗臺,設(shè)計了多種安全實驗,為廣大學(xué)生及學(xué)員提供不同層次的安全產(chǎn)品實驗環(huán)境,覆蓋防火墻軟、IPSec/SSLVPN、網(wǎng)絡(luò)深度檢測與在線防御、防病毒、防垃圾郵件、WEBURL過濾、P2P控制和行為審計等安全技術(shù),以期學(xué)生可以全面掌握網(wǎng)絡(luò)安全技術(shù),并最終成為網(wǎng)絡(luò)安全專家。安全實驗將作為最基礎(chǔ)的內(nèi)容,共配置10組,與路由交換實驗臺一起,每組安全設(shè)備包括1臺具有多種安全功能一體的UTM設(shè)備和1臺VPN網(wǎng)關(guān),組網(wǎng)結(jié)構(gòu)如下圖：以下是部分安全課程的實驗內(nèi)容：防火墻實驗：實驗內(nèi)容：搭建模擬環(huán)境,仿真各類攻擊,配置SecPath防火墻,實現(xiàn)各種功能,如：基于狀態(tài)的訪問控制；動態(tài)/靜態(tài)NAT和PAT功能；雙向NAT,支持基于策略的NAT；防火墻冗余備份及故障切換；靜態(tài)/動態(tài)路由；其他安全功能〔DNS保護,FloodDefender,FloodGuard,TCP阻截等教學(xué)目標：全面了解網(wǎng)絡(luò)面臨的安全威脅,掌握防火墻的工作原理和防火墻工程實施步驟。IPS/IDS實驗：實驗內(nèi)容：模擬實際網(wǎng)絡(luò)環(huán)境,配置IDS抵御來自網(wǎng)絡(luò)內(nèi)部的攻擊,尤其來自于合法用戶的病毒和攻擊。包括IDS監(jiān)控數(shù)據(jù)采集、設(shè)備安全性測試、攻擊應(yīng)對策略測試、主動告警功能測試等內(nèi)容。教學(xué)目標：掌握IDS/IPS部署設(shè)計,理解工作原理,熟悉IDS/IPS網(wǎng)絡(luò)安全策略以及相關(guān)工程實施步驟。VPN實驗：實驗內(nèi)容：搭建基于二層、IPSECVPN的網(wǎng)絡(luò)技術(shù)和各種不同的VPN連接技術(shù),實現(xiàn)點對點,點對多點,遠程訪問等環(huán)境。針對目前企業(yè)中經(jīng)常使用的ADSL寬帶包月、小區(qū)寬帶接入等方式,傳統(tǒng)的VPN技術(shù)很難基于私有IP地址、動態(tài)IP地址建立隧道,H3C的動態(tài)VPN技術(shù)很好的解決了這個問題,使得VPN技術(shù)具有更廣泛的適用性。RSA雙因素認證實驗需要另配。教學(xué)目標：了解VPN基本技術(shù)原理,掌握多種VPN設(shè)計及應(yīng)用環(huán)境,熟悉VPN網(wǎng)絡(luò)的配置流程。管理系統(tǒng)實驗網(wǎng)絡(luò)管理維護是網(wǎng)絡(luò)建設(shè)中非常重要的環(huán)節(jié),甚至是最重要的環(huán)節(jié),因為建設(shè)網(wǎng)絡(luò)的目的最終是為了使用,而網(wǎng)絡(luò)管理無疑是保障用戶高效、可靠使用網(wǎng)絡(luò)的必要手段。隨著技術(shù)的進步,網(wǎng)絡(luò)管理內(nèi)容和方式已在發(fā)生著變化,除了生成拓撲圖、配置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)流量、實時統(tǒng)計和事件報警等基本功能之外,增加了很多新的功能,比如VPN實施、安全認證、安全策略下發(fā)、用戶跟蹤等等。同時,如何靈活、安全地管理網(wǎng)絡(luò),也是網(wǎng)絡(luò)管理發(fā)展的重要方向。同時,系統(tǒng)管理的范圍還包括用戶接入認證、計費管理、終端安全接入控制等。本次建議的管理系統(tǒng)實驗臺包括網(wǎng)絡(luò)基礎(chǔ)管理、無線業(yè)務(wù)系統(tǒng)管理、流量管理、用戶接入認證、計費、端點安全控制以及行為審計系統(tǒng)功能,學(xué)員可以熟練掌握各種管理系統(tǒng)的配置方法,了解技術(shù)的最新進展。網(wǎng)絡(luò)基礎(chǔ)管理了解SNMP協(xié)議的基本工作原理,提供網(wǎng)絡(luò)資源管理、拓撲管理、故障管理、性能管理、用戶管理及系統(tǒng)安全管理。無線業(yè)務(wù)管理全面的無線業(yè)務(wù)管理能力,實現(xiàn)AC設(shè)備、FATAP設(shè)備、FITAP設(shè)備、移動終端等無線設(shè)備的集中管理,輕松實現(xiàn)設(shè)備配置管理功能,并提供資源分組、無線拓撲功能,對全網(wǎng)無線設(shè)備進行直觀有效的組織,對網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然,策略模板等功能實現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置。流量分析管理統(tǒng)計設(shè)備接口、接口組、IP地址組、多鏈路接口的〔準實時流量信息,包括流入、流出速率以及當(dāng)前速率相對于鏈路最大速率的比例。從多個角度對網(wǎng)絡(luò)流量進行分析,并生成報表,包括基于接口的總體流量趨勢分析報表、應(yīng)用流量分析報表、節(jié)點〔包括源、目的IP流量報表、會話流量報表等幾大類報表。安全準入控制把用戶的身份認證、安全狀態(tài)檢查與網(wǎng)絡(luò)產(chǎn)品相互配合,能確保只有合法的用戶,在滿足安全狀態(tài)檢查的情況下,才能接入到內(nèi)部網(wǎng)中,將非法用戶徹底隔離。檢查：檢查客戶端的安全狀態(tài)和防御能力,包括：操作系統(tǒng)版本、補丁〔HotFix、防病毒軟件版本、病毒庫版本等。隔離：隔離不符合安全策略、防御力低的終端,通過802.1x、VPN、Portal認證阻斷非法用戶；通過VLAN、ACL限制"危險"用戶的訪問權(quán)限〔隔離區(qū)修復(fù)：強制修復(fù)系統(tǒng)補丁、升級防病毒軟件監(jiān)控：實時監(jiān)控用戶的安全狀態(tài)管理：集中、統(tǒng)一的用戶管理,接入策略、服務(wù)策略、安全策略、事件監(jiān)控、日志分析行業(yè)應(yīng)用研究結(jié)合XX大學(xué)自身優(yōu)勢學(xué)科和較深行業(yè)技術(shù)背景,對相關(guān)行業(yè)的組網(wǎng)技術(shù)、行業(yè)網(wǎng)絡(luò)中特定的應(yīng)用以及兩者之間的相互影響進行研究。電信行業(yè)組網(wǎng)及應(yīng)用研究業(yè)務(wù)研究定位于承載類似17951VoIP業(yè)務(wù)、VPN專線業(yè)務(wù)、NGN及3G等新型電信級業(yè)務(wù),同時還將承載多種移動數(shù)據(jù)業(yè)務(wù)；模擬全網(wǎng)配置數(shù)臺路由器、網(wǎng)絡(luò)覆蓋國內(nèi)所有省份；核心網(wǎng)絡(luò)分為幾個大區(qū),網(wǎng)絡(luò)構(gòu)建按照雙平面組織、內(nèi)部設(shè)置全網(wǎng)狀中繼電路,每一平面均按照可以承載全部話務(wù)量設(shè)計,接入路由器分別與兩個轉(zhuǎn)發(fā)平面連接,以確保業(yè)務(wù)的可靠性和QoS。電子政務(wù)組網(wǎng)及應(yīng)用研究模擬省中心節(jié)點采用核心路由器,每個地市采用通用骨干路由器作為核心；省級廳局單位結(jié)合實際情況采用MSTP、FR等方式接入核心。業(yè)務(wù)研究某個部委按照不同的業(yè)務(wù)和部門劃分VPN；相關(guān)政務(wù)部門專網(wǎng)接入；建設(shè)政務(wù)外網(wǎng)安全保障體系和外網(wǎng)管理中心；建立統(tǒng)一的外網(wǎng)服務(wù)體系；優(yōu)化電子政務(wù)業(yè)務(wù)系統(tǒng)的互聯(lián)互通、資源共享。金融行業(yè)組網(wǎng)及應(yīng)用研究研究金融二級網(wǎng)在某省內(nèi)幾個地市部署高端路由器,負責(zé)該地市行對支行業(yè)務(wù)的匯聚,原有路由器作為備份路由器,匯聚FR線路,作為2M線路的備份線路。兩臺高端路由器作為出口設(shè)備,充分滿足廣域網(wǎng)高性能、高可靠性以及網(wǎng)絡(luò)擴展能力的要求。同時在省分行中心部署一臺路由器提供撥號備份功能。業(yè)務(wù)研究建議為金融網(wǎng)絡(luò)的整個骨干網(wǎng)由全國中心-省-地市-縣-網(wǎng)點構(gòu)成樹狀結(jié)構(gòu)中縱向數(shù)據(jù)流流量的特點；研究電子銀行、網(wǎng)上銀行、個人銀行、電話銀行的部署模式；研究金融數(shù)據(jù)的集中、不間斷、可靠存儲。電力行業(yè)組網(wǎng)及應(yīng)用研究組網(wǎng)技術(shù)建議研究電力行業(yè)最重要的電力調(diào)度數(shù)據(jù)網(wǎng),骨干部署高端路由器,接入層變電站采用模塊化多業(yè)務(wù)路由器部署,如何部署MPLS/VPN技術(shù)實現(xiàn)實時業(yè)務(wù)和非實時業(yè)務(wù)的安全隔離,如何保障網(wǎng)絡(luò)安全性和可靠性。業(yè)務(wù)研究可以考慮電力生產(chǎn)、電力調(diào)度、燃料調(diào)度、繼電保護、電力調(diào)度自動化等通信技術(shù)。數(shù)字校園組網(wǎng)及應(yīng)用研究網(wǎng)絡(luò)模擬新老校區(qū)的萬兆互聯(lián),研究教學(xué)信息資源的共享,同時對校園網(wǎng)內(nèi)不同信息資源進行區(qū)分保護,保證重要資源的安全和普通資源的效率；如何部署網(wǎng)管系統(tǒng)和用戶認證計費系統(tǒng),完成對全網(wǎng)設(shè)備運行狀態(tài)的的監(jiān)控管理和上網(wǎng)用戶的認證、授權(quán)和計費等功能,極大提升了學(xué)校教學(xué)、科研和校內(nèi)管理的效率；研究校園不同區(qū)域網(wǎng)絡(luò)流量特征的分析。學(xué)生實驗操作學(xué)生上機操作配置專門的操作終端,目前規(guī)劃共分為10組,每組5至6人,每組學(xué)生對與10組對應(yīng)綜合型網(wǎng)絡(luò)安全實驗臺,同時,學(xué)生的操作終端配置雙網(wǎng)卡,一方面可以對設(shè)備進行實驗操作,另一方面終端也將作為實驗臺的終端PC機,用于校驗實驗結(jié)果。如下圖所示實驗室配置相關(guān)的學(xué)生機接入交換機,用于實現(xiàn)對學(xué)生操作終端的接入。實驗臺的管理實驗用的網(wǎng)絡(luò)設(shè)備都由標準實驗臺組成。除IP管理系統(tǒng)實驗臺之外,每個標準實驗臺都是由一臺設(shè)備管理控制臺〔DMC及相關(guān)的實驗設(shè)備組成。實驗設(shè)備的連接可以按實驗內(nèi)容進行任意組合,教師和學(xué)生通過DMC來控制相關(guān)的網(wǎng)絡(luò)實驗設(shè)備,完成指定的實驗功能。在每一組實驗臺內(nèi),設(shè)備管理控制臺〔DMC,DeviceManagementController扮演的主要角色是一個串口服務(wù)器,用來在不同的網(wǎng)絡(luò)用戶間共享一個實驗臺中的網(wǎng)絡(luò)設(shè)備的Console口,使這些用戶可以通過IP網(wǎng)絡(luò)直接訪問實驗設(shè)備的Console口,完成設(shè)備的配置,進而完成相應(yīng)的實驗。每個實驗臺有一個DMC,用來連接本實驗臺里所有設(shè)備的Console口。用戶通過反向Telnet方式訪問實驗設(shè)備的Console口。如下圖所示：在DMC的管理下,實驗臺由多臺網(wǎng)絡(luò)設(shè)備組成的真實環(huán)境,網(wǎng)絡(luò)設(shè)備連接可以任意組合,用戶通過WEB登錄實驗室管理系統(tǒng)進行選擇實驗設(shè)備,并通過反向Telnet登錄,完成實驗功能配置。設(shè)備管理控制臺的主要功能作為網(wǎng)絡(luò)實驗室解決方案中的關(guān)鍵組件之一,DMC的功能特性如下：實驗設(shè)備自動識別：自動識別連接的實驗設(shè)備,如交換機、路由器、防火墻等,不需要手工干預(yù)；可識別多種邏輯；由于DMC設(shè)計的開放性,通過DMC可以識別H3C、Quidway、3Com及其他廠家等多種邏輯,便于網(wǎng)絡(luò)實訓(xùn)室通過同一臺DMC管理多種設(shè)備,實現(xiàn)統(tǒng)一管理。Web操作界面：通過Web界面可以在DMC上實現(xiàn)多種操作：瀏覽實驗設(shè)備：用戶可以直接用Web瀏覽器查看該控制臺連接的設(shè)備類型、使用狀態(tài)等信息；訪問實驗設(shè)備：用戶在Web界面上點擊實驗設(shè)備鏈接,即可通過反向Telnet登錄到實驗設(shè)備的Console口；清除實驗設(shè)備配置〔一鍵清：管理員用戶可以選擇清除一個、多個或全部實驗設(shè)備的配置；重新檢測相連實驗設(shè)備：管理員用戶可以要求DMC重新檢測ASE卡上連接的實驗設(shè)備信息；用戶分權(quán)管理：支持用戶的分權(quán)管理,為不同的用戶進行不同的授權(quán),提高系統(tǒng)安全性。實驗設(shè)備Console口連接共享：登錄DMC就可以訪問實驗設(shè)備的Console口,完成設(shè)備配置和管理的功能,不需要直接連接實驗設(shè)備的Console口；并發(fā)控制：控制對實驗設(shè)備的訪問沖突,保證每臺實驗設(shè)備在任一時刻只有一個用戶可以訪問。設(shè)備管理控制臺的優(yōu)點DMC具有以下優(yōu)點：1、實驗設(shè)備自動識別,簡化了配置工作。采用Web接口模式,方便了用戶的訪問,增強了DMC的易用性。通過DMC訪問實驗設(shè)備并根據(jù)實驗需要組網(wǎng),從而避免反復(fù)插拔設(shè)備電纜,保護實驗設(shè)備接口。充分考慮到網(wǎng)絡(luò)實驗課程授課的特點,DMC提供"一鍵清"、預(yù)置實驗場景等功能,方便教師利用課間快速完成實驗環(huán)境的搭建,為下一節(jié)課的授課做好準備工作。實驗課程管理本次實驗室建設(shè)配置有實驗室管理系統(tǒng),采用H3C的NEMS〔NetworkExperimentManagementSystem,H3CNEMS是教師用來進行網(wǎng)絡(luò)實驗教學(xué)管理的輔助工具。教師通過NEMS進行實驗設(shè)備的管理、實驗課程的設(shè)置、實驗內(nèi)容的定制、實驗環(huán)境的部署、實驗過程的管理監(jiān)控、實驗環(huán)境的恢復(fù)、實驗結(jié)果的獲取驗證等。H3C實驗室管理系統(tǒng)主要包括如下功能：管理實驗設(shè)備：提供對設(shè)備控制臺、實驗設(shè)備和配置文件的管理功能,包括獲取實驗設(shè)備信息,獲取、查看、編輯、比較設(shè)備配置文件,設(shè)置實驗設(shè)備缺省配置等功能。管理實驗內(nèi)容：提供靈活的實驗內(nèi)容定制功能,包括定義每個網(wǎng)絡(luò)實驗所使用的實驗設(shè)備,每個實驗設(shè)備在實驗開始時的初始配置,在實驗完成后應(yīng)有的正確配置,并可以對這些已定義的網(wǎng)絡(luò)實驗進行分類,組成不同的實驗集,便于管理。管理實驗課程：提供管理學(xué)員信息和實驗課程的功能,包括錄入學(xué)員信息,定義實驗課程,為學(xué)員指定應(yīng)完成的所有實驗,查看和管理學(xué)員的實驗結(jié)果和成績等。管理實驗過程：提供對整個實驗過程的管理功能,包括實驗環(huán)境的快速部署、實驗結(jié)果的快速獲取等,并可以將已有的實驗結(jié)果重新部署到實驗環(huán)境,便于驗證或繼續(xù)進行實驗。H3CNEMS系統(tǒng)基于B/S架構(gòu),提供完善的實驗室管理功能。H3CNEMS系統(tǒng)可以自動獲取學(xué)員IP信息,通過訪問控制綁定,并下發(fā)到設(shè)備控制器,實現(xiàn)和實驗設(shè)備自動綁定。在實際實驗部署中,針對某一實驗,學(xué)生登陸后只能看到所做實驗的設(shè)備。完備的實驗定義H3CNEMS系統(tǒng)內(nèi)置多個以上路由和交換實驗,同時可分類進行管理,如新建、編輯和刪除。同時,實驗管理中包括定義實驗需要的設(shè)備,包括設(shè)備類型、實驗初始配置、實驗正確配置、屏蔽命令集等。定義實驗組網(wǎng)拓撲圖、實驗操作手冊等。全面的實驗管理：控制實驗啟動、結(jié)束。一鍵恢復(fù)實驗環(huán)境。批量獲取實驗結(jié)果。強制學(xué)員下線。實驗結(jié)果管理查詢實驗結(jié)果,支持根據(jù)實驗課程、實驗包等查詢,并查看實驗詳細信息。同時,具有強大的實驗結(jié)果校驗?zāi)芰?可根據(jù)預(yù)先定義的實驗結(jié)果,進行實驗結(jié)果校對。這一功能主要是針對教學(xué)業(yè)務(wù)而言。每次實驗課或?qū)嶒灴荚嚭?學(xué)生直接離開即可,老師將每個學(xué)生實驗結(jié)果配置拷貝到自己的電腦中,并利用多配置分析系統(tǒng)對標準答案和學(xué)生作業(yè)、答卷進行自動差別比較,發(fā)現(xiàn)學(xué)生實驗的問題,并給出相應(yīng)的成績。實驗室教材作為網(wǎng)絡(luò)實驗室,最重要的功能首先是能夠滿足學(xué)校本科生和研究生的教學(xué)工作,滿足對社會開展各種培訓(xùn)的需要,因此,一個好的教材非常重要。本次實驗室在教學(xué)過程中,可以參考下面幾類教材。標準化教材H3C公司針對高校的需求,開發(fā)了各種教材,可以滿足學(xué)校教學(xué)的需要。標準化教材包括：《H3C網(wǎng)絡(luò)學(xué)院系列教程》《網(wǎng)絡(luò)安全技術(shù)教材和實驗手冊》《無線WLAN技術(shù)教材和實驗手冊》《網(wǎng)管技術(shù)教材和實驗手冊》專業(yè)化教材H3C公司在高校實驗室具有規(guī)模功能的應(yīng)用,H3C公司在提供實驗室所需的要硬件、軟件系統(tǒng)的同時,還根據(jù)各高校的特點,與高校強強聯(lián)合,推出的專業(yè)化的教材。我方在教學(xué)過程中,可根據(jù)情況進行參考。參考教材一：H3C公司與北京航空航天大學(xué)合作開發(fā)了《計算機網(wǎng)絡(luò)實驗》教材,由高教出版社出版：參考教材二：H3C公司與清華大學(xué)合作開發(fā)了《IPV6技術(shù)》教材,由清華大學(xué)出版社正式出版。教材定制化計劃此外,H3C公司為滿足不同用戶不同層次的培訓(xùn)需求,除了向客戶提供標準的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)課程和網(wǎng)絡(luò)技術(shù)認證培訓(xùn)課程,還提供客戶化定制培訓(xùn)服務(wù),并可提供定制化的教材,我方可以根據(jù)教學(xué)安排,提出相應(yīng)的實驗要求,由H3C公司提供技術(shù)支持,結(jié)合H3C公司在網(wǎng)絡(luò)技術(shù)的積累以及對各行業(yè)的網(wǎng)絡(luò)需求的理解,在教材開發(fā)方面展開合作,使教材更具針對性。廠家的支持及合作計劃師資培訓(xùn)專業(yè)的師資隊伍是培訓(xùn)和教學(xué)質(zhì)量的最佳保證。通過與設(shè)備廠家進行全作,廠家可提供完善的培訓(xùn)。H3C公司極其重視師資隊伍的建設(shè),當(dāng)高校建立了H3C網(wǎng)絡(luò)實驗室后,H3C公司將會為學(xué)校培訓(xùn)老師,以充分保證學(xué)校網(wǎng)絡(luò)實驗室的效果和質(zhì)量。師資培訓(xùn)的內(nèi)容分為三類：一是實驗課程內(nèi)容的培訓(xùn),H3C公司對學(xué)校的老師進行網(wǎng)絡(luò)實驗室相關(guān)課程的培訓(xùn),以使老師熟悉課程內(nèi)容,徹底掌握H3C產(chǎn)品的配置、維護等必要知識,成為一個專家,通過這些培訓(xùn),一方面提高了學(xué)校實驗室老師的技術(shù)能力和動手能力,另一方面又能最大限度地發(fā)揮網(wǎng)絡(luò)實驗室的功能,更好地為學(xué)校教學(xué)和科研服務(wù)；二是關(guān)于實驗室管理方面的培訓(xùn),H3C公司根據(jù)多年來在高校建立網(wǎng)絡(luò)實驗室的經(jīng)驗,已總結(jié)出一套行之有效的實驗室管理方法和流程,比如實驗室的設(shè)備管理流程,實驗室上機管理方法和實驗室值班員、管理員守則等一系列規(guī)章制度等,這些經(jīng)驗可以和學(xué)校進行共享,使學(xué)校根據(jù)這些內(nèi)容迅速地制訂出適合本校實際情況的實驗室管理辦法來,而不用從頭去摸索和掌握,從而促進了網(wǎng)絡(luò)實驗室的成功運行；三是關(guān)于行業(yè)解決方案的培訓(xùn),網(wǎng)絡(luò)實驗室可以對社會其它行業(yè)進行開放,培訓(xùn)其它行業(yè)的技術(shù)人員,比如網(wǎng)絡(luò)實驗室可以招收政府行業(yè)的學(xué)員,開展關(guān)于政府內(nèi)部網(wǎng)絡(luò)的各種組網(wǎng)方式、組網(wǎng)方案的培訓(xùn),另外,對學(xué)校內(nèi)部學(xué)生的培訓(xùn),也有需要模擬其它行業(yè)網(wǎng)絡(luò)實際環(huán)境,這就需要學(xué)校的老師對各行各業(yè)的網(wǎng)絡(luò)解決方案非常熟悉,才能順利地開展這些培訓(xùn)。H3C公司匯聚了各個行業(yè)的建網(wǎng)專家,對各行各業(yè)的網(wǎng)絡(luò)有著深刻的認識和獨到的見解,可以根據(jù)學(xué)校的要求進行行業(yè)解決方案的培訓(xùn),以使學(xué)校老師掌握迅速掌握各行業(yè)的網(wǎng)絡(luò)特點,更好地為教學(xué)、社會培訓(xùn)服務(wù)。共建H3C授權(quán)培訓(xùn)中心H3C授權(quán)培訓(xùn)中心〔H3CAuthorizedTrainingCenter--HATC>是經(jīng)過H3C公司嚴格評估,授權(quán)實施相應(yīng)H3C認證培訓(xùn)項目的培訓(xùn)教育機構(gòu),接受H3C公司監(jiān)督和管理。H3C授權(quán)培訓(xùn)中心通過高質(zhì)量的課堂和實驗教學(xué),為客戶提供以提升技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)設(shè)計與實施能力的培訓(xùn)。高校建立了網(wǎng)絡(luò)實驗室以后,可以向H3C公司申請成為H3C授權(quán)培訓(xùn)中心。在過去的幾年中,網(wǎng)絡(luò)技術(shù)培訓(xùn)飛速發(fā)展,帶來了大量的市場機會,學(xué)校開展網(wǎng)絡(luò)培訓(xùn)是一個很好的增值服務(wù)的方法?？梢詫⑴嘤?xùn)獲得的收益投入實驗室的建設(shè)以及教學(xué)環(huán)境的改善中來,實現(xiàn)滾動發(fā)展。H3C公司作為業(yè)界的主流廠商,產(chǎn)品市場占有率高,培訓(xùn)和認證受到社會的廣泛認同,具有很高的權(quán)威性。目前在中國各大中心城市擁有20余家授權(quán)培訓(xùn)中心和120余家網(wǎng)絡(luò)學(xué)院,海外在巴西、德國、埃及、俄羅斯、新加坡等地建立多家授權(quán)培訓(xùn)中心和網(wǎng)絡(luò)學(xué)院,負責(zé)全球市場的認證培訓(xùn)實施和推廣。成為H3C公司授權(quán)培訓(xùn)中心后,享有如下的利益：a>優(yōu)厚的獎勵作為H3C授權(quán)培訓(xùn)中心,如果您的培訓(xùn)業(yè)績超過一定的額度,您就有機會獲得獎勵,獲得獎勵的多少以您的季度培訓(xùn)業(yè)績?yōu)橐罁?jù)進行評定。H3C公司將每年將根據(jù)年度培訓(xùn)貢獻和培訓(xùn)質(zhì)量,評選出金銀牌H3C授權(quán)培訓(xùn)中心和金銀牌H3C認證教師,并給于適當(dāng)獎勵。b>合理的硬件購買價格H3C將以合理的價格向授權(quán)培訓(xùn)伙伴提供培訓(xùn)設(shè)備,以降低授權(quán)培訓(xùn)中心的運營成本,幫助授權(quán)培訓(xùn)中心的成長。C>回報豐厚的認證教材銷售機會很多公司在不斷要求H3C為其提供H3C認證教材。H3C授權(quán)培訓(xùn)中心是H3C銷售認證教材的主要機構(gòu),您可以把H3C認證教材課轉(zhuǎn)售給其他公司,從而使您可以接觸到潛在的大客戶。但您不得將認證教材轉(zhuǎn)售給下述機構(gòu)：有意再次轉(zhuǎn)售該教材的機構(gòu)或?qū)⒔滩挠糜诠不驅(qū)ｉT課程收費培訓(xùn)的機構(gòu)。當(dāng)您轉(zhuǎn)售H3C認證教材時,您須為交易承擔(dān)全部責(zé)任。d>覆蓋廣泛的H3C培訓(xùn)促銷活動H3C會舉辦特別的培訓(xùn)促銷活動以促使更多的客戶參加我們的培訓(xùn),并提供機會讓H3C授權(quán)培訓(xùn)中心參加這些活動,以提高您的市場知名度,為您帶來更多的市場機會。除以上幾個部分以外,H3C授權(quán)培訓(xùn)中心還將獲得：獨一無二的身份標識、及時更新的技術(shù)信息、高品質(zhì)的培訓(xùn)產(chǎn)品、大量的推薦機會、全面的在線資料、準確及時的直接支持以及業(yè)界認同的H3C認證老師資格。新技術(shù)、新應(yīng)用定期交流IT行業(yè)是不斷變化和發(fā)展的,不斷地有新技術(shù)、新應(yīng)用、新產(chǎn)品出現(xiàn),H3C公司作為業(yè)界領(lǐng)先的IT廠商,可通過定期、不定期資料發(fā)放,與學(xué)校進行交流,在學(xué)校召開技術(shù)研討會,以及邀請學(xué)校參加業(yè)務(wù)技術(shù)大會等方式,使學(xué)校的老師的知識不斷得到更新和升華,使學(xué)校網(wǎng)絡(luò)實驗室甚至校園網(wǎng)的建設(shè)水平緊跟業(yè)界領(lǐng)先產(chǎn)品和技術(shù)的發(fā)展步伐。因此,通過網(wǎng)絡(luò)實驗室的建設(shè),學(xué)校不僅僅只是建立了一個實驗室,而是搭建了一個很好的平臺,通過這個平臺,通過與H3C公司的合作,來與業(yè)界最新產(chǎn)品技術(shù)保持同步。實驗室設(shè)備維護服務(wù)學(xué)校購買H3C公司的設(shè)備搭建了網(wǎng)絡(luò)實驗室,可享受到H3C公司提供的設(shè)備服務(wù)：a>7×24小時熱線技術(shù)支持電話H3C公司TSC中心設(shè)有7×24小時的RSC〔遠程支援中心,提供全天候無間斷的遠程技術(shù)服務(wù),可隨時接收故障的反饋和申報,H3C公司將根據(jù)故障報告內(nèi)容對問題進行分級,在規(guī)定的時間內(nèi)對申報的問題進行響應(yīng)及解決。對于非緊急問題H3C公司的合作伙伴以及最終用戶可以在任何時間通過電子郵件向華為公司尋求技術(shù)支持,并最遲在24小時內(nèi)得到響應(yīng)。b>區(qū)域技術(shù)支持平臺H3C公司數(shù)據(jù)通信技術(shù)支持部在其總部技術(shù)支持中心和全國各辦事處都配備足夠數(shù)量的技術(shù)支持工程師。可根據(jù)用戶申報問題的具體情況對用戶進行現(xiàn)場技術(shù)支持。在技術(shù)支持中心設(shè)有資深技術(shù)支持工程師,對重點項目進行技術(shù)支持。c>網(wǎng)上問題處理系統(tǒng)H3C公司技術(shù)支持部設(shè)有網(wǎng)上問題處理數(shù)據(jù)庫,可由H3C公司的任何一位工程師在接到問題反饋且自身無法直接解答時,將有關(guān)問題通報H3C公司網(wǎng)上問題處理中心,通過IT平臺將問題提交到相應(yīng)的研發(fā)項目組進行處理,確保問題的解決和便于問題的監(jiān)控。d>完善的實驗平臺H3C公司TSC中心建有全系列產(chǎn)品的實驗室,能夠根據(jù)用戶提供的故障現(xiàn)象、組網(wǎng)圖、設(shè)備配置文件等信息,對用戶的網(wǎng)絡(luò)進行模擬,定位和解決問題。e>高效快捷的備件系統(tǒng)H3C公司技術(shù)支持部依托H3C公司遍布全國一級城市的28個備件庫,能夠提供高效的備件服務(wù)。一旦設(shè)備故障定位是硬件故障,故障模塊或部件可以及時得到更換,使故障設(shè)備恢復(fù)正常運行。f>技術(shù)支持網(wǎng)站與技術(shù)支持論壇用戶可以登錄H3C公司的技術(shù)支持網(wǎng)站獲取H3C公司銷售的產(chǎn)品的技術(shù)資料和服務(wù)信息。同時所有H3C公司的渠道銷售伙伴、增值服務(wù)代理商、H3C網(wǎng)絡(luò)認證工程師以及用戶都可以注冊到H3C公司的專業(yè)技術(shù)論壇進行技術(shù)交流,并獲取H3C公司技術(shù)專家的在線支持。g>完備的技術(shù)支持資料開發(fā)系統(tǒng)H3C公司設(shè)有專門的資料部門,從事產(chǎn)品用戶手冊、安裝手冊和其它技術(shù)資料的組織、編輯和出版。H3C公司技術(shù)支援部還負責(zé)常見故障處理、疑難問題處理、高級配置案例、工程項目和質(zhì)量管理、網(wǎng)絡(luò)規(guī)劃等高級技術(shù)支持資料的開發(fā)和發(fā)布。具有相應(yīng)權(quán)限的用戶在網(wǎng)站上都可以下載使用相關(guān)資料。增加投資本次實驗室的完善需增加以下設(shè)備。中心交換機增加1臺全千兆交換機,提供實驗室各系統(tǒng)互聯(lián),擬采用H3CS5500－EI交換機,型號描述數(shù)量備注LS-5500-52C-EIH3CS5500-52C-EI-以太網(wǎng)交換機主機<48個10/100/1000Base-T+4個100/1000Base-XCombo+2Slots>1實驗室管理2.1實驗室控制臺每個實驗臺1臺,共需11臺,主機采用現(xiàn)有的H3CAR2811路由器,增配置接口模塊和線纜。型號描述數(shù)量備注RT-AR28-11-AC-H3H3CAR28-11路由器主機<100-240VAC><1高速同異步串口/100-240VAC/2FE/2SICSlots/1MIMSlot>11利舊RT-MIM-16ASE-H316端口異步串口增強型模塊<RJ45>11CAB-AUXAUX接口電纜<RJ45toDB9/DB25>176CAB-CONconsole接口電纜<RJ45toDB9/DB25>1762.2實驗室管理系統(tǒng)1臺,采用H3C的NEMS系統(tǒng),需配置相應(yīng)的PC服務(wù)器型號描述數(shù)量備注SWP-NEMSW-CN-H3網(wǎng)絡(luò)實驗管理系統(tǒng)-ForWindows-純軟件<CD>中文版1PC服務(wù)器機架式,雙CPU,2GB內(nèi)存,雙網(wǎng)卡,含2003Server操作系統(tǒng)1遠程接入設(shè)備增加1臺VPN網(wǎng)關(guān)設(shè)備,支持IPSecVPN及SSLVPN,提供遠程實驗接入能力。型號描述數(shù)量備注NS-SecPathF100-M-ACH3CSecPathF100-M主機-交流電源<3FE/1Slot>1NS-MIM-SSL-H3功能模塊-H3CSSL加密處理模塊1學(xué)生接入交換機采用原有的S3500交換機,共3臺,提供72臺PC機接入。型號描述數(shù)量備注LS-S3526CQuidwayS3526C以太網(wǎng)交換機主機<220V>,2×GE/FESlot3利舊實驗設(shè)備5.1綜合路由交換實驗共分10組,每組配置4臺路由器、2臺三層交換機和4臺二層交換機。除利有現(xiàn)有MSR3016、AR2811以及S3900交換機外,還需增加相應(yīng)的設(shè)備,綜合路由交換機實驗設(shè)備包括有：型號描述數(shù)量備注RT-MSR3016-AC-H3H3CMSR30-16路由器<AC>20利舊LIS-MSR30-STANDARD-H3H3CMSR30系列主機軟件費用<標準版>20RT-AR28-11-AC-H3H3CAR28-11路由器主機<100-240VAC><1高速同異步串口/100-240VAC/2FE/2SICSlots/1MIMSlot>7利舊RT-MSR2040-AC-H3+LIC-SH3CMSR20-40路由器主機<AC>,256M內(nèi)存,標準版軟件13RT-SIC-1AM-V3-H31端口模擬調(diào)制解調(diào)器接口模塊20RT-SIC-1SAE-H31端口增強型同/異步串口接口模塊120CAB-V24DTE<DB28>同異步串口<SA>V.24DTE電纜<DB28>20CAB-V24DCE<DB28>同異步串口<SA>V.24DCE電纜<DB28>20CAB-V35DTE<DB28>同異步串口<SA>V.35DTE電纜<DB28>30CAB-V35DCE<DB28>同異步串口<SA>V.35DCE電纜<DB28>30LS-S3610-28TPH3CS3610-28TP以太網(wǎng)交換機主機,24個10/100兆電口,2個千兆SFP,兩個10/100/1000兆電口<AC/DC>20LS-3928P-SIQuidwayS3928P-SI以太網(wǎng)交換機主機,24個10/100Base-T,4個千兆SFP上行口,交流供電9利舊LS-E126A-H3H3CE126A以太網(wǎng)交換機主機,24個10/100Base-T,2個10/100/1000Base-T與1000Base-XSFPCOMBO,交流供電315.2高可用性實驗室網(wǎng)絡(luò)高可用性實驗臺3臺端路由器、2臺高端交換機、1臺低端路由器、2臺三層交換機和2臺二層交換機：型號描述數(shù)量備注RT-SR6604+2RPE-X1+2AC650W-H3SR6604路由器主機捆綁兩個RT-RPE-X1模塊與兩個LSQM1AC650電源模塊<0235A37C+2*0231A761+2*0231A1LIS-SR6600-STANDARD-H3H3CSR6600系列主機軟件費用<標準版>1RT-FIP-200-H3靈活接口平臺200,2HIM插槽,210/100/1000MWAN端口<RJ45andSFPCombo>1RT-SR6602-AC-H3H3CSR66021U高度路由器主機<100-240VAC,4GE/2HIMslot>2RT-MIM-2SAE-H32路增強型同/異步接口模塊3CAB-V35DTE<DB28>同異步串口<SA>