.../XX大學網(wǎng)絡實驗室建設方案2016年4月21日目錄第1章網(wǎng)絡實驗室建設背景3第2章高教網(wǎng)絡實驗室發(fā)展方向和意義4第3章實驗室建設需求分析63.1實驗室業(yè)務需求63.2實驗室建設要點7第4章網(wǎng)絡實驗室方案設計94.1實驗室總體設計94.2實驗室整體布局104.3實驗室內(nèi)容設計11綜合路由交換實驗11網(wǎng)絡高可用性實驗16WLAN無線實驗17網(wǎng)絡安全技術實驗19管理系統(tǒng)實驗21行業(yè)應用研究244.4學生實驗操作284.5實驗臺的管理28設備管理控制臺的主要功能29設備管理控制臺的優(yōu)點314.6實驗課程管理324.7實驗室教材37標準化教材37專業(yè)化教材37教材定制化計劃394.8廠家的支持及合作計劃39師資培訓39共建H3C授權培訓中心40新技術、新應用定期交流41實驗室設備維護服務42第5章增加投資44網(wǎng)絡實驗室建設背景教育領域以教育體制改革為核心,進行了院校合并、專升本、學員擴招、新校區(qū)建設等等變革,實現(xiàn)了教育行業(yè)規(guī)模的擴大,基本解決了社會對高學歷人才的供需矛盾,建立了院校自我積累、自我發(fā)展的健康發(fā)展機制。隨著通信技術的飛速發(fā)展,社會對網(wǎng)絡的建設人才、管理人才和運營人才有大量的需求,對人才的技術素質(zhì)的要求也有很大的提高。因此,學校為了使學生能更好的學習和掌握技術知識,必須加強相關專業(yè)的教學和科研環(huán)境的建設和改造。只有提高計算機專業(yè)、信息安全專業(yè)、數(shù)據(jù)通信專業(yè)的教學質(zhì)量,改進教學手段,加強實踐環(huán)節(jié),使學生盡快掌握最新的網(wǎng)絡技術知識,具備較強的理論和實踐相結合的能力,才能使學生日后更好地服務于社會,同時這也是關系學校教學評估的一項重要指標。網(wǎng)絡實驗室是隨著信息科學技術教育的發(fā)展而建立起來的,在教學和科研中具有非常重要的作用,是學校教學實驗環(huán)節(jié)中最重要的組成部分之一。網(wǎng)絡實驗室的建設水平、教學科研水平不僅反映出學校的辦學水平,而且對學生的學習、教師的教學也將產(chǎn)生巨大的影響。復合型人才培養(yǎng)現(xiàn)在很多學生都面臨就業(yè)難的問題,70%畢業(yè)生找工作難,而工作崗位卻很多,這就說明很多畢業(yè)生和企業(yè)用人標準之間存在一定差距,很多用人單位更希望應聘者不僅具備較好的理論知識,更應具備較好的實踐能力,乃至對相關行業(yè)有一定認識。這就說明掌握理論、實踐能力、行業(yè)知識的復合型人才才能更具競爭優(yōu)勢,更能滿足社會的需要。新技術、新應用研究開拓高等院校一直是國家新技術、新應用研究的重要力量。國務院《國家中長期科學和技術發(fā)展規(guī)劃綱要〔2006－2020年》提出,2020年我國全社會研究開發(fā)投入應達到9000億元左右。同時信息產(chǎn)業(yè)核心技術為8大目標之一。基于以上背景,教育部對高校重點工作提出要求：積極爭取承擔國家重大科研任務,大力促進產(chǎn)學研有機結合,充分發(fā)揮高校應用研究重要方面軍和科技成果轉(zhuǎn)化生力軍的作用,大力加強基礎學科研究,重點開展交叉學科研究,支持前沿高技術研究。行業(yè)網(wǎng)絡、信息技術發(fā)展的需求在很多行業(yè)中,IT部門更多的是提出新技術新應用的需求,而缺乏獨立開發(fā)的能力,這往往是因為IT在這些行業(yè)當中是作為輔助支撐的角色。那就需要在此方面專業(yè)的研究機構提供幫助。同時高校的科研成果在各個行業(yè)當中得到采用,是形成生產(chǎn)力轉(zhuǎn)化的重要途徑。從這兩點我們可以得出,高校完全可以利用自身技術與設施的優(yōu)勢服務于社會。在此背景下,為了順應各種網(wǎng)絡專業(yè)教學、科研和培養(yǎng)人才的需要,高等院校在基本完成教學、科研、圖書館等部門的校園網(wǎng)絡建設后,高校網(wǎng)絡實驗室的建議已成為學校信息化的下一個重點。高教網(wǎng)絡實驗室發(fā)展方向和意義XX大學在幾年前已開始進行網(wǎng)絡實驗室建議,目前已初步建設成為基礎網(wǎng)絡實驗室,配備有H3C的路由器和交換機,以基本的路由、交換技術為主,滿足本科生、研究生最基本的教學需求。隨著網(wǎng)絡技術的不斷發(fā)展,各行業(yè)網(wǎng)絡系統(tǒng)組網(wǎng)技術的更新,現(xiàn)有網(wǎng)絡實驗室的配套條件已很難滿足教學和實驗的需求,為進一步提供學校學生的網(wǎng)絡技術能力,網(wǎng)絡實驗室急需升級,建設為具備綜合網(wǎng)絡能力實踐的實驗室,除了為基本教學服務外,還可進行較復雜的技術驗證和實驗,在網(wǎng)絡技術上涵蓋了全部網(wǎng)絡工程通信技術,如路由、交換技術、無線技術、安全技術和IP管理等等,實驗室的建設完善具有以下重大意義：對網(wǎng)絡教學的意義和作用填補了計算機網(wǎng)絡實驗教學方面的空白。極大改善計算機網(wǎng)絡實驗教學的條件。具備了跟蹤先進網(wǎng)絡和通信技術,開闊學生的思路和眼界,提高教學水平和教學質(zhì)量。在計算機網(wǎng)絡技術方向,為學院創(chuàng)新人才培養(yǎng)基地提供良好的教學與科研條件。打造優(yōu)勢學科建設基地,通過先進網(wǎng)絡建設理念的引進、新技術的采用,先進的實驗室建設,提高學校的計算機、通信等信息學科的學術地位,有助于高校建設優(yōu)勢學科,以先進的教學科研、實驗環(huán)境,爭取省、市級重點科研項目。對高校教學實驗中心的意義和作用通過網(wǎng)絡實驗室的教學和業(yè)務培訓,可使實驗中心的教師的業(yè)務水平大幅度的提高,并且能夠緊跟網(wǎng)絡技術發(fā)展的最新方向,并且先進的網(wǎng)絡實驗室有利于高素質(zhì)人才的引進,形成一個良性循環(huán)。良好的經(jīng)濟和社會效益目前社會對高素質(zhì)的網(wǎng)絡工程技術人員需求量很大,網(wǎng)絡培訓不但能夠為社會服務,而且也能夠為高校的畢業(yè)生走向工作崗位創(chuàng)造良好的條件,進一步加強高校畢業(yè)生基礎理論知識扎實、動手能力強的優(yōu)勢。高校的投資能夠得到較好的回報,實驗中心的運作能夠步入良性循環(huán)。因為實驗室是基于開放平臺的,提供中間件、軟件的接口,高校還可基于此實驗平臺開展一些對社會的軟件、應用、實驗、開發(fā)、認證、培訓等的增值服務。使實驗室成為其它行業(yè)信息化建設的演示平臺、實驗基地,向當?shù)厣鐣峁┘夹g交流、課題研究支撐,成為區(qū)域信息化建設的龍頭。各種增值服務的收益能夠為學校、計算機學院、教學實驗中心作出應有的貢獻。實驗室建設需求分析XX大學網(wǎng)絡實驗室是XX大學的重點項目之一,它的建設將對提升學校的科研實力、學術界知名度、人才吸引力等方面綜合指標起到至關重要的影響。在這樣一個科研實驗平臺建設之前,首要問題就是從XX大學自身的實際情況出發(fā)進行分析,即對實驗室建設能夠帶來的意義,以及建設一個什么樣的實驗室才能充分保障科研、教學等關鍵業(yè)務。實驗室業(yè)務需求基礎教學和培訓隨著互聯(lián)網(wǎng)技術發(fā)展,越來越多的行業(yè)對信息化人才缺口巨大。《中國共產(chǎn)黨十六大報告》明確指出："以信息化帶動工業(yè)化,以工業(yè)化促進信息化",信息技術的普及需要大量的懂信息技術的技能型人才。目前XX大學網(wǎng)絡實驗室承擔學校網(wǎng)絡專業(yè)的教學和培訓任務,包括校內(nèi)選修網(wǎng)絡技術課程的本科生、社會各行業(yè)網(wǎng)絡技術實習基地,同時,也可以與IT廠家進行校企業(yè)合作,共建網(wǎng)絡學院和培訓基地,為社會服務,這樣不僅僅大幅提升了網(wǎng)絡實驗室的使用率,更加提升了實驗室的建設、使用價值。學科課題研究XX大學是一所以人文科學、社會科學、管理科學為主的綜合性研究型本地重點大學,在理工學科比如數(shù)據(jù)庫系統(tǒng)、管理信息系統(tǒng)、系統(tǒng)科學、電子商務等學科在學術界都具有領先地位。如何將XX大學優(yōu)勢的學科繼續(xù)保持領先的地位,并將這些優(yōu)勢融合到全新的互聯(lián)網(wǎng)絡通訊技術中,將對XX大學提出了更高的挑戰(zhàn)要求。在這種融合中,將會出現(xiàn)一系列的空白課題等待研究并解決,這就要求有針對性的開展大量的課題研究計劃并建設一個高質(zhì)量的、能夠支撐XX大學優(yōu)勢學科研究的、符合下一代互聯(lián)網(wǎng)信息技術發(fā)展趨勢的實驗室平臺來實現(xiàn)。行業(yè)應用技術研究XX大學既是一所綜合性大學,學校的網(wǎng)絡工程等專業(yè)的學生面向在政府、能源電力、交通、金融、大企業(yè)等行業(yè),學生除了掌握網(wǎng)絡技術基礎的理論研究之外,還要具備這些行業(yè)網(wǎng)絡信息化發(fā)展和創(chuàng)新的研究,以便更適應社會的需求。同時,學校也將承擔相關行業(yè)在應用技術方面的研究。包括行業(yè)網(wǎng)絡建設新模式的規(guī)劃,也包括行業(yè)特定技術在網(wǎng)絡平臺上的部署,也包括特定技術對網(wǎng)絡部署的要求。實驗室建設要點全業(yè)務實驗平臺的支撐無論是課題研究還是行業(yè)應用研究,都對網(wǎng)絡實驗環(huán)境提出了廣度和深度上的要求,如IPv6研究、網(wǎng)絡安全、MPLSVPN隔離、智能無線網(wǎng)絡、網(wǎng)絡管理、認證計費、網(wǎng)絡高可用性及優(yōu)化、QOS等等,要求實驗設備具備深度業(yè)務擴展的空間。對于行業(yè)應用和教學培訓業(yè)務,實驗內(nèi)容的廣度將是第一要求。因為各個行業(yè)現(xiàn)在已經(jīng)不在簡單關心網(wǎng)絡設備的搭建,了解數(shù)據(jù)報文如何被路由、如何被交換就夠了,而是面向更復雜的應用環(huán)境,對網(wǎng)絡安全、三網(wǎng)合一、移動通訊、網(wǎng)絡用戶行為的控制管理、網(wǎng)絡優(yōu)化要求更多；正因為這一點,教學培訓的內(nèi)容也應與時俱進,不拘泥于基礎理論的課程,面向?qū)W員更廣泛的學習需求,這樣培養(yǎng)的人才能真正跟上信息時代發(fā)展的步伐。有效的實驗平臺管理和實驗業(yè)務管理 為了提供實驗室的利用效率,一般是分期、分批的方式使用。那么這對實驗平臺和科研進度、教學進度帶來一定挑戰(zhàn)。比如實驗室可以分成多個實驗小組,每個小組對自己的實驗設備擁有控制權限,而不應該干擾其他實驗小組的工作；一個實驗小組在利用完設備后,下一個小組將會對這些設備進行全新的配置,那么就應該在第二個小組回到實驗室后,統(tǒng)一將設備配置狀態(tài)恢復到上一次的科研進度；由于晚上做實驗的人比較少,可以利用開放遠程實驗的方式,允許科研人員從實驗室外遠程訪問實驗室,并且對訪問權限和安全性進行控制。豐富、清晰的培訓教材 對于實驗室承擔的培訓工作,比如基礎課程的培訓、行業(yè)組網(wǎng)應用培訓,需要有豐富、清晰的教材,包括教師指導書、學員課本和實驗手冊。這樣可以充分提高教學培訓的效率。同時,學校也需針對實際教學需求進行教材的定制開發(fā),這就需要實驗設備提供商和學校聯(lián)合開發(fā)相應的課程。師資培訓新技術交流 雖然多數(shù)科研人員和授課教師都有很深的學術功底,但是不見得對實驗設備了解非常深入,這就對科研進度和培訓工作帶來影響。供應商在提供實驗設備的同時應該對科研人員和授課教師進行詳細的設備使用培訓,使他們能夠更好的開展后續(xù)工作。為了使研究、培訓內(nèi)容跟上最新技術的發(fā)展,應當有業(yè)界技術領先的企業(yè)定期和科研人員、授課教師充分交流前沿技術的發(fā)展,已達到開拓科研視野、增加企業(yè)產(chǎn)品方案競爭力的雙贏目的。權威認證培訓 來到實驗室接受培訓和參加技術進修的學員,實際上對實驗教學內(nèi)容和實驗設施比較挑剔的。這是非常現(xiàn)實的,因為每個人都不希望來到實驗室還是學習很多過時的技術,也不希望學習一些非主流設備。除了自身技術技能的提升,另外一個學員關心的問題是能夠拿到一個非常權威的、被廣泛認可的能力證明,這對學員個人今后的發(fā)展會有較大促進作用。技術服務保障 雖然實驗室網(wǎng)絡可靠性不及電信、金融系統(tǒng)對設備可靠性要求高,但是如果科研課題進度非常緊,或者學員是付費使用實驗室,那么實驗平臺對可靠性以及廠家對故障的服務響應就非常重要了。另一個維度來講,實驗平臺涉及多種高、精、尖技術,廠家服務人員對技術掌握的深度和范圍也顯得非常必要。網(wǎng)絡實驗室方案設計實驗室總體設計網(wǎng)絡技術方面的相關課程具有很強的實踐性,學生除了需要學習大量的網(wǎng)絡知識之外同時也需要大量的網(wǎng)絡實驗。隨著需要進行網(wǎng)絡實驗的學生數(shù)量越來越多,網(wǎng)絡實驗的需求量也越來越大,如何有效管理網(wǎng)絡實驗室,如何方便的進行靈活的網(wǎng)絡實驗組合,如何組織配套的相關實驗資料,成為了建設網(wǎng)絡實驗室的重要問題。針對網(wǎng)絡實驗室的需求現(xiàn)狀,采用實驗設備和實驗PC分離設計,以分組實驗臺為網(wǎng)絡實驗基本單元的實驗室設計理念。整體結構如下圖所示：網(wǎng)絡實驗室從邏輯上可分為實驗臺區(qū)域、學生機區(qū)域、教師管理區(qū)域和遠程接入?yún)^(qū),各區(qū)域通過實驗室中心交換機進行接入等。在實驗臺區(qū),根據(jù)實驗小組的劃分及實驗內(nèi)容的不同,將不同類型的網(wǎng)絡設備分類組成各個實驗臺,并且可以將不同類型的實驗設備在不同實驗臺內(nèi)進行劃分部署。實驗臺區(qū)計劃共分為12組,配置10組為綜合型網(wǎng)絡安全實驗臺,每組配置相同,可滿足10組學生同時實驗,IP管理系統(tǒng)實驗平臺為共用實驗臺,同時增加1組網(wǎng)絡高可用實驗臺,進行高可用性網(wǎng)絡技術教學和實驗。學生上機操作配置專門的操作終端,目前規(guī)劃共分為10組,每組5至6人,每組學生對與10組對應綜合型網(wǎng)絡安全實驗臺,同時,學生的操作終端配置雙網(wǎng)卡,一方面可以對設備進行實驗操作,另一方面終端也將作為實驗臺的終端PC機,用于校驗實驗結果。網(wǎng)絡實驗中需要教師進行大量的管理工作,如管理實驗設備,配置網(wǎng)絡實驗環(huán)境,管理學員的認證、授權等。實驗室配置有實驗室管理系統(tǒng),系統(tǒng)將有助于教師可以方便、快捷地完成這些工作。網(wǎng)絡實驗室通過VPN網(wǎng)關與校園區(qū)互聯(lián),滿足教師、管理員可以遠程進行實驗的管理,同時,也可以滿足學生在實驗室之前進行實驗。實驗室整體布局本次設計按照每個實驗臺可供5到6人同時實驗,每個實驗小組都能在一個實驗臺上單獨完成全部實驗內(nèi)容,通過10個實驗臺可以構成一個實驗室,供60人左右實驗。為達到良好的實驗效果,有利于加強每組成員之間的交流,并增加對設備的直觀感受,提高學生動手組網(wǎng)的能力,實驗室采用實驗臺＋學生機形成U型的布局,如下圖所示：實驗室的10組綜合型網(wǎng)絡安全實驗臺和10組學生機區(qū)一一對應,實驗臺配置專門的機柜,進行設備的統(tǒng)一放置,每組學生采用U型分布,機柜置于中間位置。實驗室內(nèi)容設計實驗內(nèi)容根據(jù)配置的實驗設備,共分綜合路由交換、網(wǎng)絡高可用性、無線局域網(wǎng)、網(wǎng)絡安全技術和IP管理系統(tǒng)等五大類別。可實驗內(nèi)容將覆蓋業(yè)界主流的網(wǎng)絡技術和安全技術,如路由交換、無線、應用層安全以及網(wǎng)絡管理、用戶認證系統(tǒng)內(nèi)容,將針對目前廣泛關注的網(wǎng)絡高可用性實驗。綜合路由交換實驗路由和交換是網(wǎng)絡建設的基礎,也是各種網(wǎng)絡應用的傳輸平臺。路由交換實驗也是實驗室建設的重點,本次建設的路由交換實驗臺具有貼切實際組網(wǎng)需都求,可根據(jù)課程靈活組合,使學員可以熟悉網(wǎng)絡基本協(xié)議、學習組網(wǎng)設計、模擬各類實際環(huán)境、排除網(wǎng)絡故障等,同時親身體驗所設計網(wǎng)絡的高速連通性、高可靠冗余等特性,完成從認識、熟悉到設計、排錯等多種教學和實驗,熟練掌握網(wǎng)絡實用技術。綜合路由交換實驗共分10組,每組配置4臺路由器、2臺三層交換機和4臺二層交換機,實驗臺組網(wǎng)結構如下圖：局域聯(lián)網(wǎng)實驗實驗內(nèi)容：網(wǎng)絡基礎、綜合布線技術、局域網(wǎng)及交換機基礎、TCP/IP協(xié)議、以太網(wǎng)技術及其應用、交換機的設置及管理、虛擬網(wǎng)絡〔VLAN概念、交換機端口、堆疊技術、隊列技術及設置、802.1Q協(xié)議及設置、Trunk技術〔802.3ad、生成樹〔STP/RSTP算法及應用等、三層路由在交換機中的實現(xiàn)、交換機安全設置、QOS支持、局域網(wǎng)故障排除。教學目標：基礎教學：熟悉網(wǎng)絡環(huán)境、了解網(wǎng)絡概念及基本協(xié)議、熟悉布線產(chǎn)品及交換機產(chǎn)品、學習基礎網(wǎng)絡設計,排查基本故障。高級教學：深入理解各類局域網(wǎng)絡協(xié)議,獨立設計網(wǎng)絡〔綜合考慮連通、高速、可靠性、熟練掌握交換機的配置、排除各類網(wǎng)絡故障。廣域路由實驗：實驗內(nèi)容：廣域網(wǎng)技術基礎、路由產(chǎn)品認識、端口類型、線纜類型、路由協(xié)議及其配置、高級路由協(xié)議技術、訪問控制列表〔ACL及其實現(xiàn)方法、QoS設置、地址轉(zhuǎn)換NAT、撥號技術、組播路由技術、路由器備份技術、廣域網(wǎng)故障排除以及廣域網(wǎng)及路由器基礎教學目標：基礎教學：熟悉廣域網(wǎng)絡環(huán)境、了解路由概念及基本協(xié)議、熟系各種接口結構及線纜類型,熟悉路由器產(chǎn)品、學習基礎網(wǎng)絡設計,排查基本故障。高級教學：深入理解各類廣域網(wǎng)絡協(xié)議,獨立設計網(wǎng)絡〔綜合考慮連通、均衡、冗余設計、熟練掌握路由器的配置、排除各類廣域網(wǎng)絡故障。IPv6技術實驗隨著中國教育信息網(wǎng)第二代IPv6網(wǎng)絡骨干的建設和試運行,所有的校園網(wǎng)用戶都面臨著與IPv6網(wǎng)絡連接的未來需求,因此迫切需要了解并掌握IPv6技術和各種IPv6與IPv4網(wǎng)絡的互連方案。同時,IPv6應用也即將深入到社會生活的各個層面,及時掌握相關技術已迫在眉睫。到目前為止,經(jīng)過近幾年的開發(fā)和實踐,IPv6技術已經(jīng)進入了實用階段。H3C目前提供了完善的IPv6組網(wǎng)功能和路由功能,完成了多個網(wǎng)絡平臺的IPv6的支持。同時,H3C提出了切合實際的部署IPv6,及與現(xiàn)行的IPv4網(wǎng)絡的平滑過渡和共存的解決方案。H3CIPv6實驗室使用戶可以在此實驗平臺上進行各項與IPv6相關的測試實驗,以充分掌握IPv6技術。本次實驗室建設將增加支持IPv6特性的路由器、交換機等設備,以便開展IPv6技術的實驗。實驗內(nèi)容IPv6的地址結構IPv4/IPv6雙棧技術、隧道技術IPv6單播數(shù)據(jù)轉(zhuǎn)發(fā),ND協(xié)議,ICMPv6協(xié)議等IPv6組播數(shù)據(jù)轉(zhuǎn)發(fā)與組播協(xié)議IPv6路由協(xié)議,如OSPFv3、RIPng等IPv4/IPv6地址翻譯技術教學目標：使學生、學員掌握IPv6原理,能對IPv6設備進行配置,并設計IPv4與IPv6的互通方案。綜合型路由交換臺可完成以下實驗課程。實驗項目實驗內(nèi)容各種網(wǎng)絡接口在具體實驗之前,安排課時集中介紹常用的網(wǎng)絡設備、相應的接口和連接線纜等,講解網(wǎng)絡產(chǎn)品、相應的工作方式、連接控制方法以及工作原理,并聯(lián)系如何通過線纜連接設備。交換機的基本配置交換機基本配置交換機堆疊利用TFTP管理交換機配置升級交換機操作系統(tǒng)交換機集群管理交換機端口鏡像交換機QOS交換機端口聚合路由器基本配置路由器的基本配置利用TFTP管理路由器配置升級路由器操作系統(tǒng)路由協(xié)議靜態(tài)路由RIPVersion1\2路由協(xié)議OSPF路由協(xié)議IS-IS路由協(xié)議BGP路由協(xié)議路由備份技術路由過濾配置路由重分布、策略路由VRRPQOS局域網(wǎng)技術實驗虛擬局域網(wǎng)VLAN生成樹配置生成樹的高級技術VLAN配置組播技術防ARP欺騙廣域網(wǎng)技術實驗PPP認證幀中繼Frame-Relay建立異步ModemISDN/ADSL撥號備份線路MPLSMPLS信令MPLSL3VPNMPLSL2VPNMPLSVPNQOSIPV6技術IPv6基礎IPv6過渡技術IPv6路由技術IPv6組播技術IPv6QOS及安全網(wǎng)絡高可用性實驗綜合路由交換實驗有助于學生熟悉掌握常用網(wǎng)絡技術的應用。目前在就業(yè)大環(huán)境下,普遍存在從學校直接出去的學生難以真正適應各企業(yè)的需求的現(xiàn)象。而造成此問題的根本原因是學生對行業(yè)真正核心需求的不了解,以致造成學的知識欠缺實用性。實際上,在各行業(yè)實際組網(wǎng)中,如何保證網(wǎng)絡系統(tǒng)的高可用性是最為關注的。并且在真正組網(wǎng)中,對于重要的核心節(jié)點,通常采用高端設備組網(wǎng)雙機熱備,并在組網(wǎng)中采用了BFD、GR、FR等業(yè)界先進的高可用性協(xié)議。為了提高學生對行業(yè)組網(wǎng)技術的熟悉,更加真實的參與網(wǎng)絡工程設計,本次實驗室建議將配置1組高可用性實驗設備,配置高端路由器、交換機等設備。網(wǎng)絡高可用性實驗臺3臺端路由器、2臺高端交換機、1臺低端路由器、2臺三層交換機和2臺二層交換機,實驗組網(wǎng)結構如下：實驗內(nèi)容：硬件可靠性：電源冗余、熱拔插,設備雙引擎/主控1＋1備份、切換,網(wǎng)絡設備雙機集群技術,優(yōu)雅重啟<GR>、雙向轉(zhuǎn)發(fā)檢測〔BFD,OSPF、BGP備份及快速收斂,MPLSTE快速重路由,VRRP網(wǎng)關冗余備份,NQA檢測技術,Smartlink快速切換,RRPP以太網(wǎng)環(huán)保護,MSTP生成樹,服務器雙網(wǎng)卡接入,鏈路聚合、跨設備鏈路聚合。教學目標：教學應用：熟悉高可用性技術的需求、深入了解各技術的原理和應用,熟悉相關的配置和排查故障。工程設計：將有助于學生了解行業(yè)的組網(wǎng)需求,進行網(wǎng)絡設計,并通過實際的環(huán)境進行驗證。WLAN無線實驗隨著網(wǎng)絡應用的逐漸普及,人們對網(wǎng)絡的依賴性愈來愈強,需要隨時隨地接入網(wǎng)絡,獲取服務,WLAN無線接入方式越來越得到用戶的認可,并已成為網(wǎng)絡建設的熱點技術。但如何解決WLAN部署過程中涉及的網(wǎng)絡安全、帶寬、QOS、傳輸距離、抗干擾能力等問題,成為WLAN成功實施的關鍵。網(wǎng)絡實驗室設計了WLAN實驗課程,以使學生、學員隨時掌握無線網(wǎng)絡技術的最新發(fā)展。本次無線實驗臺采用目前業(yè)界最為先進的技術,采用FitAP組網(wǎng)方案,支持802.11N。無線實驗將作為最基礎的內(nèi)容,共配置10組,與路由交換實驗臺一起,無線設備包括1臺無線交換機和2臺無線AP,組網(wǎng)結構如下圖：實驗內(nèi)容、目標：內(nèi)容包括WLAN網(wǎng)絡環(huán)境的構建,AP、無線網(wǎng)卡、無線交換機、工作組網(wǎng)橋、室外網(wǎng)橋等的配置,嘗試各種聯(lián)結方式,同時試驗各種加密認證方式,無線切換、漫游,模擬實際實施環(huán)境,嘗試無線用戶管理,FATAP組網(wǎng)、FITAPL2/L3組網(wǎng)。教學的最終目標是使學生、學員掌握WLAN的基礎技術,成為無線技術的專業(yè)人員。網(wǎng)絡安全技術實驗安全威脅無處不在,簡單的防火墻已遠遠不能保護網(wǎng)絡的安全,用戶在盡情享受網(wǎng)絡帶來的巨大便利性的同時,如何保障關鍵信息不受侵犯,還需要多層次、多種安全技術的相互配合。對于來自Internet的外部安全威脅,防火墻是網(wǎng)絡安全的第一道防線,而與防火墻相配合的IPS/IDS、VPN等設備和技術,則能充分彌補防火墻只能在IP層抵御網(wǎng)絡攻擊的不足。而最大的威脅還是來自用戶網(wǎng)絡內(nèi)部。據(jù)統(tǒng)計,80%的網(wǎng)絡攻擊和泄密行為都是在網(wǎng)絡內(nèi)部發(fā)生,如何防范非法用戶的接入,如何為不同部門、不同類型的應用、不同的人員提供不同的網(wǎng)絡訪問控制權限,成為內(nèi)部網(wǎng)絡安全的關注點,這涉及交換機VLAN技術,ACL技術,終端用戶認證等多種技術。同時,目前安全技術更趨向于應用層安全,包括IPS、P2P控制、行為審計、防病毒等。在安全實驗臺,設計了多種安全實驗,為廣大學生及學員提供不同層次的安全產(chǎn)品實驗環(huán)境,覆蓋防火墻軟、IPSec/SSLVPN、網(wǎng)絡深度檢測與在線防御、防病毒、防垃圾郵件、WEBURL過濾、P2P控制和行為審計等安全技術,以期學生可以全面掌握網(wǎng)絡安全技術,并最終成為網(wǎng)絡安全專家。安全實驗將作為最基礎的內(nèi)容,共配置10組,與路由交換實驗臺一起,每組安全設備包括1臺具有多種安全功能一體的UTM設備和1臺VPN網(wǎng)關,組網(wǎng)結構如下圖：以下是部分安全課程的實驗內(nèi)容：防火墻實驗：實驗內(nèi)容：搭建模擬環(huán)境,仿真各類攻擊,配置SecPath防火墻,實現(xiàn)各種功能,如：基于狀態(tài)的訪問控制；動態(tài)/靜態(tài)NAT和PAT功能；雙向NAT,支持基于策略的NAT；防火墻冗余備份及故障切換；靜態(tài)/動態(tài)路由；其他安全功能〔DNS保護,FloodDefender,FloodGuard,TCP阻截等教學目標：全面了解網(wǎng)絡面臨的安全威脅,掌握防火墻的工作原理和防火墻工程實施步驟。IPS/IDS實驗：實驗內(nèi)容：模擬實際網(wǎng)絡環(huán)境,配置IDS抵御來自網(wǎng)絡內(nèi)部的攻擊,尤其來自于合法用戶的病毒和攻擊。包括IDS監(jiān)控數(shù)據(jù)采集、設備安全性測試、攻擊應對策略測試、主動告警功能測試等內(nèi)容。教學目標：掌握IDS/IPS部署設計,理解工作原理,熟悉IDS/IPS網(wǎng)絡安全策略以及相關工程實施步驟。VPN實驗：實驗內(nèi)容：搭建基于二層、IPSECVPN的網(wǎng)絡技術和各種不同的VPN連接技術,實現(xiàn)點對點,點對多點,遠程訪問等環(huán)境。針對目前企業(yè)中經(jīng)常使用的ADSL寬帶包月、小區(qū)寬帶接入等方式,傳統(tǒng)的VPN技術很難基于私有IP地址、動態(tài)IP地址建立隧道,H3C的動態(tài)VPN技術很好的解決了這個問題,使得VPN技術具有更廣泛的適用性。RSA雙因素認證實驗需要另配。教學目標：了解VPN基本技術原理,掌握多種VPN設計及應用環(huán)境,熟悉VPN網(wǎng)絡的配置流程。管理系統(tǒng)實驗網(wǎng)絡管理維護是網(wǎng)絡建設中非常重要的環(huán)節(jié),甚至是最重要的環(huán)節(jié),因為建設網(wǎng)絡的目的最終是為了使用,而網(wǎng)絡管理無疑是保障用戶高效、可靠使用網(wǎng)絡的必要手段。隨著技術的進步,網(wǎng)絡管理內(nèi)容和方式已在發(fā)生著變化,除了生成拓撲圖、配置網(wǎng)絡設備、監(jiān)控網(wǎng)絡流量、實時統(tǒng)計和事件報警等基本功能之外,增加了很多新的功能,比如VPN實施、安全認證、安全策略下發(fā)、用戶跟蹤等等。同時,如何靈活、安全地管理網(wǎng)絡,也是網(wǎng)絡管理發(fā)展的重要方向。同時,系統(tǒng)管理的范圍還包括用戶接入認證、計費管理、終端安全接入控制等。本次建議的管理系統(tǒng)實驗臺包括網(wǎng)絡基礎管理、無線業(yè)務系統(tǒng)管理、流量管理、用戶接入認證、計費、端點安全控制以及行為審計系統(tǒng)功能,學員可以熟練掌握各種管理系統(tǒng)的配置方法,了解技術的最新進展。網(wǎng)絡基礎管理了解SNMP協(xié)議的基本工作原理,提供網(wǎng)絡資源管理、拓撲管理、故障管理、性能管理、用戶管理及系統(tǒng)安全管理。無線業(yè)務管理全面的無線業(yè)務管理能力,實現(xiàn)AC設備、FATAP設備、FITAP設備、移動終端等無線設備的集中管理,輕松實現(xiàn)設備配置管理功能,并提供資源分組、無線拓撲功能,對全網(wǎng)無線設備進行直觀有效的組織,對網(wǎng)絡部署和設備狀態(tài)一目了然,策略模板等功能實現(xiàn)網(wǎng)絡和設備的批量配置。流量分析管理統(tǒng)計設備接口、接口組、IP地址組、多鏈路接口的〔準實時流量信息,包括流入、流出速率以及當前速率相對于鏈路最大速率的比例。從多個角度對網(wǎng)絡流量進行分析,并生成報表,包括基于接口的總體流量趨勢分析報表、應用流量分析報表、節(jié)點〔包括源、目的IP流量報表、會話流量報表等幾大類報表。安全準入控制把用戶的身份認證、安全狀態(tài)檢查與網(wǎng)絡產(chǎn)品相互配合,能確保只有合法的用戶,在滿足安全狀態(tài)檢查的情況下,才能接入到內(nèi)部網(wǎng)中,將非法用戶徹底隔離。檢查：檢查客戶端的安全狀態(tài)和防御能力,包括：操作系統(tǒng)版本、補丁〔HotFix、防病毒軟件版本、病毒庫版本等。隔離：隔離不符合安全策略、防御力低的終端,通過802.1x、VPN、Portal認證阻斷非法用戶；通過VLAN、ACL限制"危險"用戶的訪問權限〔隔離區(qū)修復：強制修復系統(tǒng)補丁、升級防病毒軟件監(jiān)控：實時監(jiān)控用戶的安全狀態(tài)管理：集中、統(tǒng)一的用戶管理,接入策略、服務策略、安全策略、事件監(jiān)控、日志分析行業(yè)應用研究結合XX大學自身優(yōu)勢學科和較深行業(yè)技術背景,對相關行業(yè)的組網(wǎng)技術、行業(yè)網(wǎng)絡中特定的應用以及兩者之間的相互影響進行研究。電信行業(yè)組網(wǎng)及應用研究業(yè)務研究定位于承載類似17951VoIP業(yè)務、VPN專線業(yè)務、NGN及3G等新型電信級業(yè)務,同時還將承載多種移動數(shù)據(jù)業(yè)務；模擬全網(wǎng)配置數(shù)臺路由器、網(wǎng)絡覆蓋國內(nèi)所有省份；核心網(wǎng)絡分為幾個大區(qū),網(wǎng)絡構建按照雙平面組織、內(nèi)部設置全網(wǎng)狀中繼電路,每一平面均按照可以承載全部話務量設計,接入路由器分別與兩個轉(zhuǎn)發(fā)平面連接,以確保業(yè)務的可靠性和QoS。電子政務組網(wǎng)及應用研究模擬省中心節(jié)點采用核心路由器,每個地市采用通用骨干路由器作為核心；省級廳局單位結合實際情況采用MSTP、FR等方式接入核心。業(yè)務研究某個部委按照不同的業(yè)務和部門劃分VPN；相關政務部門專網(wǎng)接入；建設政務外網(wǎng)安全保障體系和外網(wǎng)管理中心；建立統(tǒng)一的外網(wǎng)服務體系；優(yōu)化電子政務業(yè)務系統(tǒng)的互聯(lián)互通、資源共享。金融行業(yè)組網(wǎng)及應用研究研究金融二級網(wǎng)在某省內(nèi)幾個地市部署高端路由器,負責該地市行對支行業(yè)務的匯聚,原有路由器作為備份路由器,匯聚FR線路,作為2M線路的備份線路。兩臺高端路由器作為出口設備,充分滿足廣域網(wǎng)高性能、高可靠性以及網(wǎng)絡擴展能力的要求。同時在省分行中心部署一臺路由器提供撥號備份功能。業(yè)務研究建議為金融網(wǎng)絡的整個骨干網(wǎng)由全國中心-省-地市-縣-網(wǎng)點構成樹狀結構中縱向數(shù)據(jù)流流量的特點；研究電子銀行、網(wǎng)上銀行、個人銀行、電話銀行的部署模式；研究金融數(shù)據(jù)的集中、不間斷、可靠存儲。電力行業(yè)組網(wǎng)及應用研究組網(wǎng)技術建議研究電力行業(yè)最重要的電力調(diào)度數(shù)據(jù)網(wǎng),骨干部署高端路由器,接入層變電站采用模塊化多業(yè)務路由器部署,如何部署MPLS/VPN技術實現(xiàn)實時業(yè)務和非實時業(yè)務的安全隔離,如何保障網(wǎng)絡安全性和可靠性。業(yè)務研究可以考慮電力生產(chǎn)、電力調(diào)度、燃料調(diào)度、繼電保護、電力調(diào)度自動化等通信技術。數(shù)字校園組網(wǎng)及應用研究網(wǎng)絡模擬新老校區(qū)的萬兆互聯(lián),研究教學信息資源的共享,同時對校園網(wǎng)內(nèi)不同信息資源進行區(qū)分保護,保證重要資源的安全和普通資源的效率；如何部署網(wǎng)管系統(tǒng)和用戶認證計費系統(tǒng),完成對全網(wǎng)設備運行狀態(tài)的的監(jiān)控管理和上網(wǎng)用戶的認證、授權和計費等功能,極大提升了學校教學、科研和校內(nèi)管理的效率；研究校園不同區(qū)域網(wǎng)絡流量特征的分析。學生實驗操作學生上機操作配置專門的操作終端,目前規(guī)劃共分為10組,每組5至6人,每組學生對與10組對應綜合型網(wǎng)絡安全實驗臺,同時,學生的操作終端配置雙網(wǎng)卡,一方面可以對設備進行實驗操作,另一方面終端也將作為實驗臺的終端PC機,用于校驗實驗結果。如下圖所示實驗室配置相關的學生機接入交換機,用于實現(xiàn)對學生操作終端的接入。實驗臺的管理實驗用的網(wǎng)絡設備都由標準實驗臺組成。除IP管理系統(tǒng)實驗臺之外,每個標準實驗臺都是由一臺設備管理控制臺〔DMC及相關的實驗設備組成。實驗設備的連接可以按實驗內(nèi)容進行任意組合,教師和學生通過DMC來控制相關的網(wǎng)絡實驗設備,完成指定的實驗功能。在每一組實驗臺內(nèi),設備管理控制臺〔DMC,DeviceManagementController扮演的主要角色是一個串口服務器,用來在不同的網(wǎng)絡用戶間共享一個實驗臺中的網(wǎng)絡設備的Console口,使這些用戶可以通過IP網(wǎng)絡直接訪問實驗設備的Console口,完成設備的配置,進而完成相應的實驗。每個實驗臺有一個DMC,用來連接本實驗臺里所有設備的Console口。用戶通過反向Telnet方式訪問實驗設備的Console口。如下圖所示：在DMC的管理下,實驗臺由多臺網(wǎng)絡設備組成的真實環(huán)境,網(wǎng)絡設備連接可以任意組合,用戶通過WEB登錄實驗室管理系統(tǒng)進行選擇實驗設備,并通過反向Telnet登錄,完成實驗功能配置。設備管理控制臺的主要功能作為網(wǎng)絡實驗室解決方案中的關鍵組件之一,DMC的功能特性如下：實驗設備自動識別：自動識別連接的實驗設備,如交換機、路由器、防火墻等,不需要手工干預；可識別多種邏輯；由于DMC設計的開放性,通過DMC可以識別H3C、Quidway、3Com及其他廠家等多種邏輯,便于網(wǎng)絡實訓室通過同一臺DMC管理多種設備,實現(xiàn)統(tǒng)一管理。Web操作界面：通過Web界面可以在DMC上實現(xiàn)多種操作：瀏覽實驗設備：用戶可以直接用Web瀏覽器查看該控制臺連接的設備類型、使用狀態(tài)等信息；訪問實驗設備：用戶在Web界面上點擊實驗設備鏈接,即可通過反向Telnet登錄到實驗設備的Console口；清除實驗設備配置〔一鍵清：管理員用戶可以選擇清除一個、多個或全部實驗設備的配置；重新檢測相連實驗設備：管理員用戶可以要求DMC重新檢測ASE卡上連接的實驗設備信息；用戶分權管理：支持用戶的分權管理,為不同的用戶進行不同的授權,提高系統(tǒng)安全性。實驗設備Console口連接共享：登錄DMC就可以訪問實驗設備的Console口,完成設備配置和管理的功能,不需要直接連接實驗設備的Console口；并發(fā)控制：控制對實驗設備的訪問沖突,保證每臺實驗設備在任一時刻只有一個用戶可以訪問。設備管理控制臺的優(yōu)點DMC具有以下優(yōu)點：1、實驗設備自動識別,簡化了配置工作。采用Web接口模式,方便了用戶的訪問,增強了DMC的易用性。通過DMC訪問實驗設備并根據(jù)實驗需要組網(wǎng),從而避免反復插拔設備電纜,保護實驗設備接口。充分考慮到網(wǎng)絡實驗課程授課的特點,DMC提供"一鍵清"、預置實驗場景等功能,方便教師利用課間快速完成實驗環(huán)境的搭建,為下一節(jié)課的授課做好準備工作。實驗課程管理本次實驗室建設配置有實驗室管理系統(tǒng),采用H3C的NEMS〔NetworkExperimentManagementSystem,H3CNEMS是教師用來進行網(wǎng)絡實驗教學管理的輔助工具。教師通過NEMS進行實驗設備的管理、實驗課程的設置、實驗內(nèi)容的定制、實驗環(huán)境的部署、實驗過程的管理監(jiān)控、實驗環(huán)境的恢復、實驗結果的獲取驗證等。H3C實驗室管理系統(tǒng)主要包括如下功能：管理實驗設備：提供對設備控制臺、實驗設備和配置文件的管理功能,包括獲取實驗設備信息,獲取、查看、編輯、比較設備配置文件,設置實驗設備缺省配置等功能。管理實驗內(nèi)容：提供靈活的實驗內(nèi)容定制功能,包括定義每個網(wǎng)絡實驗所使用的實驗設備,每個實驗設備在實驗開始時的初始配置,在實驗完成后應有的正確配置,并可以對這些已定義的網(wǎng)絡實驗進行分類,組成不同的實驗集,便于管理。管理實驗課程：提供管理學員信息和實驗課程的功能,包括錄入學員信息,定義實驗課程,為學員指定應完成的所有實驗,查看和管理學員的實驗結果和成績等。管理實驗過程：提供對整個實驗過程的管理功能,包括實驗環(huán)境的快速部署、實驗結果的快速獲取等,并可以將已有的實驗結果重新部署到實驗環(huán)境,便于驗證或繼續(xù)進行實驗。H3CNEMS系統(tǒng)基于B/S架構,提供完善的實驗室管理功能。H3CNEMS系統(tǒng)可以自動獲取學員IP信息,通過訪問控制綁定,并下發(fā)到設備控制器,實現(xiàn)和實驗設備自動綁定。在實際實驗部署中,針對某一實驗,學生登陸后只能看到所做實驗的設備。完備的實驗定義H3CNEMS系統(tǒng)內(nèi)置多個以上路由和交換實驗,同時可分類進行管理,如新建、編輯和刪除。同時,實驗管理中包括定義實驗需要的設備,包括設備類型、實驗初始配置、實驗正確配置、屏蔽命令集等。定義實驗組網(wǎng)拓撲圖、實驗操作手冊等。全面的實驗管理：控制實驗啟動、結束。一鍵恢復實驗環(huán)境。批量獲取實驗結果。強制學員下線。實驗結果管理查詢實驗結果,支持根據(jù)實驗課程、實驗包等查詢,并查看實驗詳細信息。同時,具有強大的實驗結果校驗能力,可根據(jù)預先定義的實驗結果,進行實驗結果校對。這一功能主要是針對教學業(yè)務而言。每次實驗課或?qū)嶒灴荚嚭?學生直接離開即可,老師將每個學生實驗結果配置拷貝到自己的電腦中,并利用多配置分析系統(tǒng)對標準答案和學生作業(yè)、答卷進行自動差別比較,發(fā)現(xiàn)學生實驗的問題,并給出相應的成績。實驗室教材作為網(wǎng)絡實驗室,最重要的功能首先是能夠滿足學校本科生和研究生的教學工作,滿足對社會開展各種培訓的需要,因此,一個好的教材非常重要。本次實驗室在教學過程中,可以參考下面幾類教材。標準化教材H3C公司針對高校的需求,開發(fā)了各種教材,可以滿足學校教學的需要。標準化教材包括：《H3C網(wǎng)絡學院系列教程》《網(wǎng)絡安全技術教材和實驗手冊》《無線WLAN技術教材和實驗手冊》《網(wǎng)管技術教材和實驗手冊》專業(yè)化教材H3C公司在高校實驗室具有規(guī)模功能的應用,H3C公司在提供實驗室所需的要硬件、軟件系統(tǒng)的同時,還根據(jù)各高校的特點,與高校強強聯(lián)合,推出的專業(yè)化的教材。我方在教學過程中,可根據(jù)情況進行參考。參考教材一：H3C公司與北京航空航天大學合作開發(fā)了《計算機網(wǎng)絡實驗》教材,由高教出版社出版：參考教材二：H3C公司與清華大學合作開發(fā)了《IPV6技術》教材,由清華大學出版社正式出版。教材定制化計劃此外,H3C公司為滿足不同用戶不同層次的培訓需求,除了向客戶提供標準的網(wǎng)絡產(chǎn)品培訓課程和網(wǎng)絡技術認證培訓課程,還提供客戶化定制培訓服務,并可提供定制化的教材,我方可以根據(jù)教學安排,提出相應的實驗要求,由H3C公司提供技術支持,結合H3C公司在網(wǎng)絡技術的積累以及對各行業(yè)的網(wǎng)絡需求的理解,在教材開發(fā)方面展開合作,使教材更具針對性。廠家的支持及合作計劃師資培訓專業(yè)的師資隊伍是培訓和教學質(zhì)量的最佳保證。通過與設備廠家進行全作,廠家可提供完善的培訓。H3C公司極其重視師資隊伍的建設,當高校建立了H3C網(wǎng)絡實驗室后,H3C公司將會為學校培訓老師,以充分保證學校網(wǎng)絡實驗室的效果和質(zhì)量。師資培訓的內(nèi)容分為三類：一是實驗課程內(nèi)容的培訓,H3C公司對學校的老師進行網(wǎng)絡實驗室相關課程的培訓,以使老師熟悉課程內(nèi)容,徹底掌握H3C產(chǎn)品的配置、維護等必要知識,成為一個專家,通過這些培訓,一方面提高了學校實驗室老師的技術能力和動手能力,另一方面又能最大限度地發(fā)揮網(wǎng)絡實驗室的功能,更好地為學校教學和科研服務；二是關于實驗室管理方面的培訓,H3C公司根據(jù)多年來在高校建立網(wǎng)絡實驗室的經(jīng)驗,已總結出一套行之有效的實驗室管理方法和流程,比如實驗室的設備管理流程,實驗室上機管理方法和實驗室值班員、管理員守則等一系列規(guī)章制度等,這些經(jīng)驗可以和學校進行共享,使學校根據(jù)這些內(nèi)容迅速地制訂出適合本校實際情況的實驗室管理辦法來,而不用從頭去摸索和掌握,從而促進了網(wǎng)絡實驗室的成功運行；三是關于行業(yè)解決方案的培訓,網(wǎng)絡實驗室可以對社會其它行業(yè)進行開放,培訓其它行業(yè)的技術人員,比如網(wǎng)絡實驗室可以招收政府行業(yè)的學員,開展關于政府內(nèi)部網(wǎng)絡的各種組網(wǎng)方式、組網(wǎng)方案的培訓,另外,對學校內(nèi)部學生的培訓,也有需要模擬其它行業(yè)網(wǎng)絡實際環(huán)境,這就需要學校的老師對各行各業(yè)的網(wǎng)絡解決方案非常熟悉,才能順利地開展這些培訓。H3C公司匯聚了各個行業(yè)的建網(wǎng)專家,對各行各業(yè)的網(wǎng)絡有著深刻的認識和獨到的見解,可以根據(jù)學校的要求進行行業(yè)解決方案的培訓,以使學校老師掌握迅速掌握各行業(yè)的網(wǎng)絡特點,更好地為教學、社會培訓服務。共建H3C授權培訓中心H3C授權培訓中心〔H3CAuthorizedTrainingCenter--HATC>是經(jīng)過H3C公司嚴格評估,授權實施相應H3C認證培訓項目的培訓教育機構,接受H3C公司監(jiān)督和管理。H3C授權培訓中心通過高質(zhì)量的課堂和實驗教學,為客戶提供以提升技術為基礎的網(wǎng)絡設計與實施能力的培訓。高校建立了網(wǎng)絡實驗室以后,可以向H3C公司申請成為H3C授權培訓中心。在過去的幾年中,網(wǎng)絡技術培訓飛速發(fā)展,帶來了大量的市場機會,學校開展網(wǎng)絡培訓是一個很好的增值服務的方法。可以將培訓獲得的收益投入實驗室的建設以及教學環(huán)境的改善中來,實現(xiàn)滾動發(fā)展。H3C公司作為業(yè)界的主流廠商,產(chǎn)品市場占有率高,培訓和認證受到社會的廣泛認同,具有很高的權威性。目前在中國各大中心城市擁有20余家授權培訓中心和120余家網(wǎng)絡學院,海外在巴西、德國、埃及、俄羅斯、新加坡等地建立多家授權培訓中心和網(wǎng)絡學院,負責全球市場的認證培訓實施和推廣。成為H3C公司授權培訓中心后,享有如下的利益：a>優(yōu)厚的獎勵作為H3C授權培訓中心,如果您的培訓業(yè)績超過一定的額度,您就有機會獲得獎勵,獲得獎勵的多少以您的季度培訓業(yè)績?yōu)橐罁?jù)進行評定。H3C公司將每年將根據(jù)年度培訓貢獻和培訓質(zhì)量,評選出金銀牌H3C授權培訓中心和金銀牌H3C認證教師,并給于適當獎勵。b>合理的硬件購買價格H3C將以合理的價格向授權培訓伙伴提供培訓設備,以降低授權培訓中心的運營成本,幫助授權培訓中心的成長。C>回報豐厚的認證教材銷售機會很多公司在不斷要求H3C為其提供H3C認證教材。H3C授權培訓中心是H3C銷售認證教材的主要機構,您可以把H3C認證教材課轉(zhuǎn)售給其他公司,從而使您可以接觸到潛在的大客戶。但您不得將認證教材轉(zhuǎn)售給下述機構：有意再次轉(zhuǎn)售該教材的機構或?qū)⒔滩挠糜诠不驅(qū)ｉT課程收費培訓的機構。當您轉(zhuǎn)售H3C認證教材時,您須為交易承擔全部責任。d>覆蓋廣泛的H3C培訓促銷活動H3C會舉辦特別的培訓促銷活動以促使更多的客戶參加我們的培訓,并提供機會讓H3C授權培訓中心參加這些活動,以提高您的市場知名度,為您帶來更多的市場機會。除以上幾個部分以外,H3C授權培訓中心還將獲得：獨一無二的身份標識、及時更新的技術信息、高品質(zhì)的培訓產(chǎn)品、大量的推薦機會、全面的在線資料、準確及時的直接支持以及業(yè)界認同的H3C認證老師資格。新技術、新應用定期交流IT行業(yè)是不斷變化和發(fā)展的,不斷地有新技術、新應用、新產(chǎn)品出現(xiàn),H3C公司作為業(yè)界領先的IT廠商,可通過定期、不定期資料發(fā)放,與學校進行交流,在學校召開技術研討會,以及邀請學校參加業(yè)務技術大會等方式,使學校的老師的知識不斷得到更新和升華,使學校網(wǎng)絡實驗室甚至校園網(wǎng)的建設水平緊跟業(yè)界領先產(chǎn)品和技術的發(fā)展步伐。因此,通過網(wǎng)絡實驗室的建設,學校不僅僅只是建立了一個實驗室,而是搭建了一個很好的平臺,通過這個平臺,通過與H3C公司的合作,來與業(yè)界最新產(chǎn)品技術保持同步。實驗室設備維護服務學校購買H3C公司的設備搭建了網(wǎng)絡實驗室,可享受到H3C公司提供的設備服務：a>7×24小時熱線技術支持電話H3C公司TSC中心設有7×24小時的RSC〔遠程支援中心,提供全天候無間斷的遠程技術服務,可隨時接收故障的反饋和申報,H3C公司將根據(jù)故障報告內(nèi)容對問題進行分級,在規(guī)定的時間內(nèi)對申報的問題進行響應及解決。對于非緊急問題H3C公司的合作伙伴以及最終用戶可以在任何時間通過電子郵件向華為公司尋求技術支持,并最遲在24小時內(nèi)得到響應。b>區(qū)域技術支持平臺H3C公司數(shù)據(jù)通信技術支持部在其總部技術支持中心和全國各辦事處都配備足夠數(shù)量的技術支持工程師。可根據(jù)用戶申報問題的具體情況對用戶進行現(xiàn)場技術支持。在技術支持中心設有資深技術支持工程師,對重點項目進行技術支持。c>網(wǎng)上問題處理系統(tǒng)H3C公司技術支持部設有網(wǎng)上問題處理數(shù)據(jù)庫,可由H3C公司的任何一位工程師在接到問題反饋且自身無法直接解答時,將有關問題通報H3C公司網(wǎng)上問題處理中心,通過IT平臺將問題提交到相應的研發(fā)項目組進行處理,確保問題的解決和便于問題的監(jiān)控。d>完善的實驗平臺H3C公司TSC中心建有全系列產(chǎn)品的實驗室,能夠根據(jù)用戶提供的故障現(xiàn)象、組網(wǎng)圖、設備配置文件等信息,對用戶的網(wǎng)絡進行模擬,定位和解決問題。e>高效快捷的備件系統(tǒng)H3C公司技術支持部依托H3C公司遍布全國一級城市的28個備件庫,能夠提供高效的備件服務。一旦設備故障定位是硬件故障,故障模塊或部件可以及時得到更換,使故障設備恢復正常運行。f>技術支持網(wǎng)站與技術支持論壇用戶可以登錄H3C公司的技術支持網(wǎng)站獲取H3C公司銷售的產(chǎn)品的技術資料和服務信息。同時所有H3C公司的渠道銷售伙伴、增值服務代理商、H3C網(wǎng)絡認證工程師以及用戶都可以注冊到H3C公司的專業(yè)技術論壇進行技術交流,并獲取H3C公司技術專家的在線支持。g>完備的技術支持資料開發(fā)系統(tǒng)H3C公司設有專門的資料部門,從事產(chǎn)品用戶手冊、安裝手冊和其它技術資料的組織、編輯和出版。H3C公司技術支援部還負責常見故障處理、疑難問題處理、高級配置案例、工程項目和質(zhì)量管理、網(wǎng)絡規(guī)劃等高級技術支持資料的開發(fā)和發(fā)布。具有相應權限的用戶在網(wǎng)站上都可以下載使用相關資料。增加投資本次實驗室的完善需增加以下設備。中心交換機增加1臺全千兆交換機,提供實驗室各系統(tǒng)互聯(lián),擬采用H3CS5500－EI交換機,型號描述數(shù)量備注LS-5500-52C-EIH3CS5500-52C-EI-以太網(wǎng)交換機主機<48個10/100/1000Base-T+4個100/1000Base-XCombo+2Slots>1實驗室管理2.1實驗室控制臺每個實驗臺1臺,共需11臺,主機采用現(xiàn)有的H3CAR2811路由器,增配置接口模塊和線纜。型號描述數(shù)量備注RT-AR28-11-AC-H3H3CAR28-11路由器主機<100-240VAC><1高速同異步串口/100-240VAC/2FE/2SICSlots/1MIMSlot>11利舊RT-MIM-16ASE-H316端口異步串口增強型模塊<RJ45>11CAB-AUXAUX接口電纜<RJ45toDB9/DB25>176CAB-CONconsole接口電纜<RJ45toDB9/DB25>1762.2實驗室管理系統(tǒng)1臺,采用H3C的NEMS系統(tǒng),需配置相應的PC服務器型號描述數(shù)量備注SWP-NEMSW-CN-H3網(wǎng)絡實驗管理系統(tǒng)-ForWindows-純軟件<CD>中文版1PC服務器機架式,雙CPU,2GB內(nèi)存,雙網(wǎng)卡,含2003Server操作系統(tǒng)1遠程接入設備增加1臺VPN網(wǎng)關設備,支持IPSecVPN及SSLVPN,提供遠程實驗接入能力。型號描述數(shù)量備注NS-SecPathF100-M-ACH3CSecPathF100-M主機-交流電源<3FE/1Slot>1NS-MIM-SSL-H3功能模塊-H3CSSL加密處理模塊1學生接入交換機采用原有的S3500交換機,共3臺,提供72臺PC機接入。型號描述數(shù)量備注LS-S3526CQuidwayS3526C以太網(wǎng)交換機主機<220V>,2×GE/FESlot3利舊實驗設備5.1綜合路由交換實驗共分10組,每組配置4臺路由器、2臺三層交換機和4臺二層交換機。除利有現(xiàn)有MSR3016、AR2811以及S3900交換機外,還需增加相應的設備,綜合路由交換機實驗設備包括有：型號描述數(shù)量備注RT-MSR3016-AC-H3H3CMSR30-16路由器<AC>20利舊LIS-MSR30-STANDARD-H3H3CMSR30系列主機軟件費用<標準版>20RT-AR28-11-AC-H3H3CAR28-11路由器主機<100-240VAC><1高速同異步串口/100-240VAC/2FE/2SICSlots/1MIMSlot>7利舊RT-MSR2040-AC-H3+LIC-SH3CMSR20-40路由器主機<AC>,256M內(nèi)存,標準版軟件13RT-SIC-1AM-V3-H31端口模擬調(diào)制解調(diào)器接口模塊20RT-SIC-1SAE-H31端口增強型同/異步串口接口模塊120CAB-V24DTE<DB28>同異步串口<SA>V.24DTE電纜<DB28>20CAB-V24DCE<DB28>同異步串口<SA>V.24DCE電纜<DB28>20CAB-V35DTE<DB28>同異步串口<SA>V.35DTE電纜<DB28>30CAB-V35DCE<DB28>同異步串口<SA>V.35DCE電纜<DB28>30LS-S3610-28TPH3CS3610-28TP以太網(wǎng)交換機主機,24個10/100兆電口,2個千兆SFP,兩個10/100/1000兆電口<AC/DC>20LS-3928P-SIQuidwayS3928P-SI以太網(wǎng)交換機主機,24個10/100Base-T,4個千兆SFP上行口,交流供電9利舊LS-E126A-H3H3CE126A以太網(wǎng)交換機主機,24個10/100Base-T,2個10/100/1000Base-T與1000Base-XSFPCOMBO,交流供電315.2高可用性實驗室網(wǎng)絡高可用性實驗臺3臺端路由器、2臺高端交換機、1臺低端路由器、2臺三層交換機和2臺二層交換機：型號描述數(shù)量備注RT-SR6604+2RPE-X1+2AC650W-H3SR6604路由器主機捆綁兩個RT-RPE-X1模塊與兩個LSQM1AC650電源模塊<0235A37C+2*0231A761+2*0231A1LIS-SR6600-STANDARD-H3H3CSR6600系列主機軟件費用<標準版>1RT-FIP-200-H3靈活接口平臺200,2HIM插槽,210/100/1000MWAN端口<RJ45andSFPCombo>1RT-SR6602-AC-H3H3CSR66021U高度路由器主機<100-240VAC,4GE/2HIMslot>2RT-MIM-2SAE-H32路增強型同/異步接口模塊3CAB-V35DTE<DB28>同異步串口<SA>