网络实验室建设方案技术建议书

安徽财经大学网络实验室建设方案建议书1安徽财经大学网络实验室安徽财经大学网络实验室建设方案建议书建设方案建议书2010 年 11 月安徽财经大学网络实验室建设方案建议书2目录目录一、网络实验室建设背景一、网络实验室建设背景.3二、安徽财经大学网络实验室需求分析二、安徽财经大学网络实验室需求分析.42.1 开放的实验设施平台 .42.2 有效的实验平台管理和实验业务管理.42.3 丰富、清晰的培训教材 .42.4 师资培训 新技术交流.52.5 权威认证培训.52.6 技术服务保障.5三、三、H3C 网络实验室解决方案网络实验室解决方案.63.1.网络基础架构.63.2.网络安全.63.3.WLAN 无线通讯系统.83.4.IP 存储.93.5 IP-监控.10四、四、H3C 实验室管理方案实验室管理方案 .124.1 实验平台管理.124.24.2 智能的实验过程管理智能的实验过程管理 .144.34.3 严格的学员实验行为管理严格的学员实验行为管理 .154.44.4 灵活的学员管理模式灵活的学员管理模式 .164.54.5 强大的实验结果和实验成绩管理强大的实验结果和实验成绩管理.164.64.6 先进的网络教学管理模式先进的网络教学管理模式 .174.74.7 完备的网络实验教材完备的网络实验教材 .174.8 远程开放实验室.18五、五、H3C 网络实验室的相关服务网络实验室的相关服务.195.1 实验教材 .195.2 师资培训 .235.3 新技术、新应用定期交流.245.4 实验室设备维护服务.245.5 共建华三授权培训中心.26六、六、H3C 网络实验室方案优势网络实验室方案优势.286.1.涵盖 IP 所有技术领域的网络技术实训方案.286.2.市场、品牌优势.286.3.完善的培训认证体系 .29七、应用案例七、应用案例.317.1.北京信息管理学校网络实验室 .317.2.上海科技管理学校专业存储实验室.317.3.网络实训室用户名单 .327.4.网络学院及网络实验室用户名单.32安徽财经大学网络实验室建设方案建议书3一、一、网络实验室建设背景网络实验室建设背景教育领域以教育体制改革为核心，进行了院校合并、专升本、学员扩招、新校区建设等等变革，实现了教育行业规模的扩大，基本解决了社会对高学历人才的供需矛盾，建立了院校自我积累、自我发展的健康发展机制。随着通信技术的飞速发展，社会对网络的建设人才、管理人才和运营人才有大量的需求，对人才的技术素质的要求也有很大的提高。因此，学校为了使学生能更好的学习和掌握技术知识，必须加强相关专业的教学和科研环境的建设和改造。只有提高计算机专业、信息安全专业、数据通信专业的教学质量，改进教学手段，加强实践环节，使学生尽快掌握最新的网络技术知识，具备较强的理论和实践相结合的能力，才能使学生日后更好地服务于社会，同时这也是关系学校教学评估的一项重要指标。网络实验室是随着信息科学技术教育的发展而建立起来的，在教学和科研中具有非常重要的作用，是学校教学实验环节中最重要的组成部分之一。网络实验室的建设水平、教学科研水平不仅反映出学校的办学水平，而且对学生的学习、教师的教学也将产生巨大的影响。复合型人才培养现在很多学生都面临就业难的问题， 70%毕业生找工作难，而工作岗位却很多，这就说明很多毕业生和企业用人标准之间存在一定差距，很多用人单位更希望应聘者不仅具备较好的理论知识，更应具备较好的实践能力，乃至对相关行业有一定认识。这就说明掌握理论、实践能力、行业知识的复合型人才才能更具竞争优势，更能满足社会的需要。新技术、新应用研究开拓高等院校一直是国家新技术、新应用研究的重要力量。国务院国家中长期科学和技术发展规划纲要（20062020 年）提出， 2020 年我国全社会研究开发投入应达到 9000 亿元左右。同时信息产业核心技术为 8 大目标之一。基于以上背景，教育部对高校重点工作提出要求：积极争取承担国家重大科研任务，大力促进产学研有机结合，充分发挥高校应用研究重要方面军和科技成果转化生力军的作用，大力加强基础学科研究，重点开展交叉学科研究，支持前沿高技术研究。行业网络、信息技术发展的需求在很多行业中，IT 部门更多的是提出新技术新应用的需求，而缺乏独立开发的能力，这往往是因为 IT 在这些行业当中是作为辅助支撑的角色。那就需要在此方面专业的研究机构提供帮助。同时高校的科研成果在各个行业当中得到采用，是形成生产力转化的重要途径。从这两点我们可以得出，高校完全可以利用自身技术与设施的优势服务于社会。在此背景下，为了顺应各种网络专业教学、科研和培养人才的需要，高等院校在基本完成教学、科研、图书馆等部门的校园网络建设后，高校网络实验室的建议已成为学校信息化的下一个重点。安徽财经大学网络实验室建设方案建议书4二、安徽财经大学网络实验室需求分析二、安徽财经大学网络实验室需求分析2.1 开放的实验设施平台开放的实验设施平台安徽财经大学实验设施平台具备开放性实际上是对科研研究工作的一种深度支持的表现。本身研究工作就是要实现前人未能实现的技术与应用，在现有网络实验室的设施上要求具备提供二次开发接口的能力。比如：多数行业都需要集成呼叫中心的业务，那么我们 IP 语音设施必须要提供中间件平台，针对行业应用定制开发个性化的产品和方案，最终形成有效的研究成果转化；针对中国信息安全的国情，很多国外先进的研究机构不一定十分了解，研究中国信息环境下安全问题的“数字疫苗”，并分发到相应的入侵抵御系统，那么“数字疫苗”也是一种研究成果的转化。2.2 有效的实验平台管理和实验业务管理有效的实验平台管理和实验业务管理为了提高安徽财经大学网络实验室的利用效率，科研人员和培训学院在使用时，一般是分期、分批的方式使用。那么这对实验平台和科研进度、教学进度带来一定挑战。比如实验室可以分成多个实验小组，每个小组对自己的实验设备拥有控制权限，而不应该干扰其他实验小组的工作；一个实验小组在利用完设备后，下一个小组将会对这些设备进行全新的配置，那么就应该在第二个小组回到实验室后，统一将设备配置状态恢复到上一次的科研进度；由于晚上做实验的人比较少，可以利用开放远程实验的方式，允许科研人员从实验室外（家中、宿舍、外地宾馆）远程访问实验室，并且对访问权限和安全性进行控制。2.3 丰富、清晰的培训教材丰富、清晰的培训教材对于安徽财经大学网络实验室承担的培训工作，比如基础课程的培训、行业组网应用培训，应该具有丰富、清晰的教材，包括教师指导书、学员课本和实验手册。这样可以充分提高教学培训的效率。但是不是所有标准化教材都能满足所有实验室，很多学校在承担特殊化的培训工作时，往往需要定制开发教材，这就需要实验设备提供商和学校联合开发相应的课程。2.4 师资培训师资培训 新技术交流新技术交流安徽财经大学多数科研人员和授课教师都有很深的学术功底，但是不见得对实验设备了解非常深入，这就对科研进度和培训工作带来影响。供应商在提供实验设备的同时应该对科研人员和授课教师进行详细的设备使用培训，使他们能够更好的开展后续工作。为了使研究、培训内容跟上最新安徽财经大学网络实验室建设方案建议书5技术的发展，应当有业界技术领先的企业定期和科研人员、授课教师充分交流前沿技术的发展，已达到开拓科研视野、增加企业产品方案竞争力的双赢目的。2.5 权威认证培训权威认证培训来到实验室接受培训和参加技术进修的学员，实际上对实验教学内容和实验设施比较挑剔的。这是非常现实的，因为每个人都不希望来到实验室还是学习很多过时的技术，也不希望学习一些非主流设备。除了自身技术技能的提升，另外一个学员关心的问题是能够拿到一个非常权威的、被广泛认可的能力证明，这对学员个人今后的发展会有较大促进作用。2.6 技术服务保障技术服务保障安徽财经大学实验室网络可靠性不及电信、金融系统对设备可靠性要求高，但是如果科研课题进度非常紧，或者学员是付费使用实验室，那么实验平台对可靠性以及厂家对故障的服务响应就非常重要了。另一个维度来讲，实验平台涉及多种高、精、尖技术，厂家服务人员对技术掌握的深度和范围也显得非常必要。安徽财经大学网络实验室建设方案建议书6三、三、H3C 网络实验室解决方案网络实验室解决方案华三通信网络实验室解决方案包括网络基础架构（路由、交换）、网络安全、无线网络（WLAN）、存储、监控、网络管理等特色解决方案，通过教材和实验手册，将网络知识学习与技能培养有机的结合起来，全面阐述了网络组网技术，跟踪网络技术发展动态，以培训面向社会、面向未来的具有全面技能的网络人才为最终目标。各职教院校可根据实际需求情况、组合各类培训课程，通过基本网络技术培训、高级网络技术培训、认证网络专家培训这种由浅入深的教学培训方式，培训不同层次社会需求的学员，并为学员长期发展提供全面网络技术培训方案。3.1.网络基础架构网络基础架构1， 需求介绍路由和交换是网络建设的基础，也是各种网络应用的传输平台。华三通信公司的网络基础架构方案通过为学员搭建一套满足各种局域网交换和广域网路由测试需求的基础网络平台，使学员可以熟悉网络基本协议、学习组网设计、模拟各类实际环境、排除网络故障等，同时亲身体验所设计网络的高速连通性、高可靠冗余等特性，完成从认识、熟悉到设计、排错等多种培训和实验，熟练掌握网络实用技术，并通过华三通信的多种认证考试。实验室方案中的设备选型采用模块化设计理念，在满足网络基础架构培训的基础上，还可叠加语音、安全、视频等多种设备，满足华三通信网络技术学院所要求所有培训课程要求，结合华三通信的认证计费功能、远程 VPN 接入功能等，还可在计算机教学领域提供对外有偿培训服务。安徽财经大学网络实验室已经建立了路由交换实验室，本次方案设计暂不考虑。3.2.网络安全网络安全1需求介绍：安全威胁无处不在，简单的防火墙已远远不能保护网络的安全，用户在尽情享受网络带来的巨大便利性的同时，如何保障关键信息不受侵犯，还需要多层次、多种安全技术的相互配合。对于来自 Internet 的外部安全威胁，防火墙是网络安全的第一道防线，而与防火墙相配合的IPS/IDS、VPN 等设备和技术，则能充分弥补防火墙只能在 IP 层抵御网络攻击的不足。而最大的威胁还是来自用户网络内部。据统计，80%的网络攻击和泄密行为都是在网络内部发生，如何防范非法用户的接入，如何为不同部门、不同类型的应用、不同的人员提供不同的网络访问控制权限，成为内部网络安全的关注点，这涉及交换机 VLAN 技术，ACL 技术，终端用户认证等多种技术。安徽财经大学网络实验室建设方案建议书7网络安全的实现除了需要选择合适的安全产品，更需要安全产品之间、安全产品与网络产品之间的相互配合，但由于传统安全产品和网络产品都是由不同厂商提供，并且目前还缺乏国际标准的安全联动协议，这成为安全解决方案中很大的缺陷，华三通信作为一家全系列网络产品、安全产品的单一提供商，在全面安全解决方面具有天然优势。在实验室实验方案设计中，华三通信以全系列安全产品和网络产品相互配合，设计了多种安全实验，为广大学生及学员提供不同层次的安全产品实验环境，以期全面掌握网络安全技术，并最终成为认证的网络安全专家。2 实验拓扑图：3、实验内容、目标3.1 防火墙实验：实验内容：实验内容：搭建模拟环境，仿真各类攻击，配置 SecPath 防火墙，实现各种功能，如：基于状态的访问控制；动态/ 静态 NAT 和 PAT 功能；双向 NAT，支持基于策略的 NAT；防火墙冗余备份及故障切换；静态/动态路由；其他安全功能（DNS 保护，FloodDefender，Flood Guard，TCP 阻截等）培训目标：培训目标：全面了解网络面临的安全威胁，掌握防火墙的工作原理和防火墙工程实施步骤。3.2 UTM 实验：实验内容：实验内容：模拟实际网络环境，配置 IPS 功能抵御来自网络内部的攻击，尤其来自于合法用户的病毒和攻击。包括 IPS 监控数据采集、设备安全性测试、攻击防御策略测试、主动告警功能测试等内容。培训目标：培训目标：掌握 IDS/IPS 部署设计，理解工作原理，熟悉 IDS/IPS 网络安全策略以及相关工程实施步骤。3.3 VPN 实验：实验内容：实验内容：搭建基于二层、IPSEC VPN 的网络技术和各种不同的 VPN 连接技术，实现点对点，点对多点，远程访问等环境。安徽财经大学网络实验室建设方案建议书8针对目前企业中经常使用的 ADSL 宽带包月、小区宽带接入等方式，传统的 VPN 技术很难基于私有 IP 地址、动态 IP 地址建立隧道，H3C 的动态 VPN 技术很好的解决了这个问题，使得 VPN技术具有更广泛的适用性。RSA 双因素认证实验需要另配。教学目标：教学目标：了解 VPN 基本技术原理，掌握多种 VPN 设计及应用环境，熟悉 VPN 网络的配置流程。3.3.WLAN 无线通讯系统无线通讯系统1， 需求介绍：随着网络应用的逐渐普及，人们对网络的依赖性愈来愈强，需要随时随地接入网络，获取服务，WLAN 无线接入方式越来越得到用户的认可，但如何解决 WLAN 部署过程中涉及的网络安全、带宽、QOS、传输距离、抗干扰能力等问题，成为 WLAN 成功实施的关键。我们为安徽财经大学网络实验室设计了 WLAN 实验课程，以使学生、学员随时掌握无线网络技术的最新发展。2， 实验拓扑图3， 实验内容、目标内容包括 WLAN 网络环境的构建，AP、无线网卡、无线交换机、工作组网桥、室外网桥等的配置，尝试各种联结方式，同时试验各种加密认证方式，模拟实际实施环境，尝试无线用户管理。培训的最终目标是使学生、学员掌握 WLAN 的基础技术，成为认证无线专家。 安徽财经大学网络实验室建设方案建议书93.4.IP 存储存储基于 IP 的存储网络技术让数据的集中整合和远程共享成为可能，并且带来了极具竞争力的高性能、低成本特性。作为全球 IP 领域的领导厂商之一，H3C 一直致力于推动 iSCSI 技术的发展，潜心开发符合客户应用需要的网络存储产品和相关解决方案。H3C 的存储产品支持持续数据保护和系统级的数据备份功能，可为应用系统提供连续的数据快照，有效的应对病毒、人为误操作导致的数据丢失问题，结合远程启动功能，能对用户终端进行快速恢复。除此之外，H3C 存储产品还提供 VTL 虚拟带库功能、WORM 等多种功能，能为用户的数据保护、业务保护提供全面的解决方案。通过对 H3C 的网络存储产品进行学习，可让学生掌握当前存储领域的最实用技术，并针对不同用户需求设计不同安全级别的存储解决方案。实验内容、目标实验内容、目标IP 存储系统以及网络环境搭建了解 RAID 技术和存储设备的配置升级方式掌握数据快照、VTL、WORM、远程启动技术的配置方法模拟远程备份、设计存储解决方案教学的最终目标是使学生、学员掌握存储基本原理，了解存储技术的最新发展情况，能对存储设备进行熟练配置，并设计完整存储解决方案。安徽财经大学网络实验室建设方案建议书103.5 IP-监控监控H3C IP 智能监控方案充分整合了 IP 网络、视频、存储、信令等领域的技术，采用开放的架构，标准的技术实现。将信令控制与媒体流交换分离的先进理念引入视频监控系统。系统中视频流并不在监控中心上集中处理，而是通过网络的路由交换以分布式的形式分发出去，避免了由于媒体流处理的性能压力而造成的瓶颈问题，从而可以实现监控规模的无限制扩展。H3C 自主开发提供的是一个高质量、开放和标准的网络视频监控管理平台，包括了编解码器、存储、网络和基础视频管理平台通过对 H3C 的 IP-监控产品进行学习，可让学生掌握当前监控领域的最实用技术，并针对不同用户需求设计 IP 监控解决方案及实施能力。IP 智能监控方案体系架构图：智能监控方案体系架构图：实验拓扑图安徽财经大学网络实验室建设方案建议书11实验内容、目标实验内容、目标EC、DC 实验监控组播实验监控录像存储实验VM、VC 实验云台控制、预置位实验VM 添加 DC、EC、摄像头实验教学目标：使学生、学员掌握 IP 监控原理，能对 IP-监控设备进行配置，并设计 IP 监控方案。安徽财经大学网络实验室建设方案建议书12四、四、H3C 实验室管理方案实验室管理方案4.1 实验平台管理实验平台管理安徽财经大学网络实验室建设方案建议书13统一的教学管理平台统一的教学管理平台所有用户（管理员、教师、学生）的操作统一到一套系统上，即在登陆网络实验室系统时候，根据登陆人员的角色（教师、学员）进入不同的视图。管理员和老师进入管理视图进行网络实验教学管理和实验设备管理，学员登陆后可以选择实验并进入教师定制的网络教学实验，大大方便了教学和管理。图 1-1 学生视图图 1-2 教师视图贴近教学的实验管理贴近教学的实验管理面对大量的网络实验内容，如何有效的进行实验规划，方便实验管理成为一个着重的方面。NEMS实验内容管理提供实验内容、实验课程、实验分类等组织形式。针对实验内容的集合，H3C 公司创造性的提出实验包概念。 虚拟实验资源虚拟实验资源- -实验包实验包实验包定义了实验需要的实验设备数量、设备类型、实验初始配置、实验正确配置、与实验设备管理的屏蔽命令集、实验组网拓扑、实验说明等；将实验中需要的所有资源有机的集合。安徽财经大学网络实验室建设方案建议书14图 1-3 实验包管理 实验场景管理实验场景管理在进行实验前，教师可以对各个实验小组需要的实验环境进行实验预设，即实验场景，H3C NEMS为此提出了实验场景的设计理念。教师通过将虚拟实验资源-实验包与具体的实验资源进行映射，建立真实的实验场景。学生在实验过程中专注于实验场景范围内的实验设备，任何两组实验设备之间没有网络连接，使实验过程互不干扰、实验结果清晰可信。 实验课程管理实验课程管理实验课程根据教学内容将纳入必须的实验包。教师可以根据教学安排将实验包进行分类管理。4.24.2 智能的实验过程管理智能的实验过程管理相比普通的教学实验，网络实验由于设备较贵并且需要配置完成，如果保证实验效率和实验秩序呢？H3C NEMS 实验过程管理保证教师可以对实验从准备、启动、结束、实验成绩提交的整个实验生命周期进行管理。 实验环境一键恢复实验环境一键恢复恢复实验初始配置，便于学生快速的重新开始实验，保证网络实验的正常有序进行。 实验片段智能恢复实验片段智能恢复安徽财经大学网络实验室建设方案建议书15实验片段智能恢复，将上次实验配置恢复，保证实验的连贯性，通过此功能可以进行大型实验和连续的实验。 实验配置一键清实验配置一键清实验一键清，实验设备马上恢复到出厂配置或者初始配置，初始配置可以由教室指定，极大的减轻教师管理和维护的工作量。图 1-4 实验过程管理4.34.3 严格的学员实验行为管理严格的学员实验行为管理网络实验中如何管理学员在实验中行为是教师必须面对的问题。NEMS 为教师提供了全面学员实验行为管理。 学员访问一键控制学员访问一键控制通过智能学员访问控制功能，针对某个实验教师仅需单击一次下发 ACL，即可以保证所有当前实验学员只能访问预先设置的实验设备，保证网络实验有序进行。 设备命令智能屏蔽设备命令智能屏蔽为防止学生对设备进行不可逆转的操作，保护设备，可以提供命令屏蔽功能，使这些危险命令不能生效。屏蔽命令可由教师针对单台设备指定，NEMS 智能适配，无需教师对具体命令参数了解。图 1-5 屏蔽命令集管理安徽财经大学网络实验室建设方案建议书164.44.4 灵活的学员管理模式灵活的学员管理模式在网络实验教学管理中，学员由于人数众多，难于管理。NEMS 提供了基于组织结构和实验小组多维度管理模式。 组织结构管理组织结构管理基于学校的组织结构进行学员的统一管理。并提供了手工添加和文件导入便捷的学员增加功能。通过基于组织结构的统一管理便于教师进行实验成绩、教学统计等教学管理。图 1-6 组织结构管理 实验小组管理实验小组管理实验小组管理允许教师根据实验资源和教学进度对参与实验的人员进行灵活的调配，便于教师对实验学员的组织。同时为实验学员和实验资源的映射提供必要的保证和基础。图 1-7 实验小组管理4.54.5 强大的实验结果和实验成绩管理强大的实验结果和实验成绩管理实验结果和实验成绩作为实验教学的重要组成部分。实验成绩管理可以进行成绩查询、导出实验成绩。实验结果验证功能极大的减轻了教师的工作量。安徽财经大学网络实验室建设方案建议书17图 1-8 实验结果管理4.64.6 先进的网络教学管理模式先进的网络教学管理模式NEMS 将实验、资源、人员网络实验要素合理的组合在一起，并根据教学需要进行组合和划分，从而建立完整的实验环境。NEMS 通过建立实验环境，将实验资源和实验人员进行一对一的映射，教师通过简单的实验环境部署即完成了实验的准备工作，将复杂的网络实验教学组织的严格而有序，实验小组中可以多人操作、多人实时观摩，做到屏幕监控和协作学习。实验场景保证了实验需要的可用资源。实验行为管理保证了实验资源可以被学员高效的利用。图 1-9 实验环境管理4.74.7 完备的网络实验教材完备的网络实验教材建设实验室最主要的目的是为了改善教学环境，更好的为教学服务，提供给学生动手的试验环境，提高学生的动手能力，增加学生的就业竞争力。为满足这样的需求，H3C 不仅提供网络设备，还提供整体的实验室解决方案，为实验室配套提供了内容丰富实验内容、详尽的实验指导手册、周到的师资培训等系统支持。 H3C 公司为网络实验室系统（NEMS）配套了详尽的专业实验手册，以供教学参考。实验手册中对每个实验的教学目的、实验的设备、实验设备间相连的网络拓扑、实验操作步骤、实验结果及验证等内容，描述详尽、图文并茂，可以直接当作教材用。H3C 还提供了专业的师资培训服务，每个合作安徽财经大学网络实验室建设方案建议书18的学校都有免费师资培训的名额。通过培训，能够让授课讲师达到更高一层的专业水平，进一步熟悉网络设备的配置、调试等技术，迅速开展对学生的实验教学，便于将实验课程快速融合到教学计划中。 4.8 远程开放实验室远程开放实验室由于晚上做实验的人比较少，实验室利用效率不高的问题，建议部署开放远程实验允许科研人员从实验室外（家中、宿舍、外地宾馆）远程访问实验室。不论学生、科研人员、教师身在何方，只要能够访问到互联网，即可通过 VPN 隧道方式访问到实验室的 VPN 网关。对于可远程访问的操作员需要进行用户帐号管理何身份鉴权，华三 SecPath 系列 VPN 网关和 CAMS 综合访问管理服务器可以对远程用户有效管理；可以对用户访问实验台的权限进行控制；可以限制同一帐号不允许同时有两人使用。远程开放实验室的增值远程开放实验室的增值24 小时小时 100%利用利用远程开放实验室的增值远程开放实验室的增值运营管理运营管理支持灵活计费策略：丰富的优惠策略，白天、夜晚、周末不同价格，并调整过于集中的使用时间；多计费内容：按照实验长度计费，按照实验台类别和实验内容计费；付费方式：预付费方式，后付费方式，充值卡用户；计费管理：综合计费管理平台，用户自主管理。安徽财经大学网络实验室建设方案建议书19五、五、H3C 网络实验室的相关服务网络实验室的相关服务5.1 实验教材实验教材作为网络实验室,最重要的功能首先是能够满足学生的教学工作，满足对社会开展各种培训的需要，因此，一个好的教材非常重要。华三公司针对用户的需求，开发了各种教材，可以满足学校教学的需要。4.1.1 标准化教材标准化教材华三网络学院系列教程华三网络学院系列教程1-2学期：学期：第一章 计算机网络基础第二章 OSI 参考模型第三章 物理层第四章 数据链路层第五章 网络层第六章 传输层第七章 应用层第八章 远程接入技术第九章 交换机配置和应用第十章 路由器配置和应用第十一章 网络安全技术安徽财经大学网络实验室建设方案建议书20第十二章 网络可靠性第十三章 网络管理第十四章 网络故障排除华三网络学院系列教程华三网络学院系列教程3-8学期：学期：.。IPv6技术技术第 1 章 IPv6 基础第 2 章 IPv6 地址技术第 3 章 IPv6 单播数据转发第 4 章 IPv6 基础实验第 5 章 IPv6 基本协议分析实验第 6 章 IPv6 部署第 7 章 IPv6 部署实验网络安全技术网络安全技术：。网络安全实验手册网络安全实验手册：(不含不含IPS实验实验)Secpath FW 特性实验实验 1 防火墙特性的初始配置实验 2 防火墙工作模式的配置实验 3 ACL 规则配置实验 4 防火墙安全区域的配置实验 5 防火墙包过滤配置实验 6 ASPF 状态检测功能测试实验实验 7 攻击防范测试实验实验 8 黑名单验证测试实验 9 地址绑定测试实验实验 10 网页过滤测试实验实验 11 邮件过滤测试实验实验 12 邮件告警功能测试实验Secpath VPN 特性实验实验 1 Secpath IPSec 实验实验 2 Secpath DVPN 配置基础实验 3 SecPoint 和 SecKey 测试实验无线无线WLAN技术技术：安徽财经大学网络实验室建设方案建议书21。无线无线WLAN实验手册实验手册华三 WX 无线交换机实验实验 1 无线交换机 MAP 管理配置基础实验 2 无线交换机加密和认证配置基础实验 3 无线交换机 Mobility Domain 配置实验 4 无线交换机网规网管软件华三 WA 无线接入点实验实验 1 服务集标识 SSID 配置实验 2 WLAN 链路层认证和加密实验 3 802.1X 认证配置基础WLAN 网络实训培训教材(无线背景知识）IMC智能网络管理技术智能网络管理技术：。IMC智能网络管理技术实验手册智能网络管理技术实验手册：实验 1 用 CAMS 做 AAA 服务器搭建运营网络实验任务一：连接 CAMS 服务器、以太网交换机与客户端 PC实验任务二：配置交换机上 802.1X 与 RADIUS 相关的命令实验任务三：CAMS 上配置接入设备（NAS）信息实验任务四：配置接入用户使用的计费策略、服务和帐号信息实验任务五：客户端 PC 使用 iNode 客户端进行认证上网实验任务六：查看在线用户信息、上网明细和帐单记录实验 2 EAD 解决方案确保网络安全实验任务一：连接 CAMS 服务器、以太网交换机与客户端 PC实验任务二：配置交换机上 802.1X 与 RADIUS 相关的命令和访问控制列表实验任务三：CAMS 上配置接入设备(NAS)信息实验任务四：配置接入用户使用的安全策略、服务和帐号信息实验任务五：客户端 PC 使用 iNode 客户端进行安全认证上网实验任务六：查看在线用户安全状态信息、安全认证记录实验 3 XLog 基本功能实现实验任务一：DIG 日志实现实验任务二：NetStreamV5 日志实现实验 4 iMC 基础实验任务一：设备组网及配置安徽财经大学网络实验室建设方案建议书22实验任务二：添加设备到 iMC 网管实验任务三：拓扑管理实验任务四：性能管理实验任务五：告警管理实验任务六：设备面板管理4.1.2定制化教材定制化教材此外，华三公司为满足不同用户不同层次的培训需求，除了向客户提供标准的网络产品培训课程和网络技术认证培训课程，还提供客户化定制培训服务。并可提供定制化的教材，如果您的学校正在为寻找专业权威的培训机构帮助学校培养网络技术人才，提升学生的技术水平，相信我们的培训课程和客户化服务将是您最好的选择。华三公司还可与学校联合开发教材。参考教材一：参考教材一：华三公司与北京航空航天大学合作开发了计算机网络实验教材，由高教出版社出版：参考教材二：参考教材二：与北京航空航天大学合作开发了计算机网络实验教材教材，教育部职业教育与成人教育司推荐教材 高等教育出版社安徽财经大学网络实验室建设方案建议书235.2 师资培训师资培训专业的师资队伍是培训和教学质量的最佳保证。华三公司极其重视师资队伍的建设，当高校建立了华三网络实验室后，华三公司将会为学校培训老师，以充分保证学校网络实验室的效果和质量。师资培训的内容分为三类：师资培训的内容分为三类：一是实验课程内容的培训，华三公司对学校的老师进行网络实验室相关课程的培训，以使老师熟悉课程内容，彻底掌握华三产品的配置、维护等必要知识，成为一个专家，通过这些培训，一方面提高了学校实验室老师的技术能力和动手能力，另一方面又能最大限度地发挥网络实验室的功能，更好地为学校教学和科研服务；二是关于实验室管理方面的培训，华三公司根据多年来在高校建立网络实验室的经验，已总结出一套行之有效的实验室管理方法和流程，比如实验室的设备管理流程，实验室上机管理方法和实验室值班员、管理员守则等一系列规章制度等，这些经验可以和学校进行共享，使学校根据这些内容迅速地制订出适合本校实际情况的实验室管理办法来，而不用从头去摸索和掌握，从而促进了网络实验室的成功运行；三是关于行业解决方案的培训，网络实验室可以对社会其它行业进行开放，培训其它行业的技术人员，比如网络实验室可以招收政府行业的学员，开展关于政府内部网络的各种组网方式、组网方案的培训，另外，对学校内部学生的培训，也有需要模拟其它行业网络实际环境，这就需要学校的老师对各行各业的网络解决方案非常熟悉，才能顺利地开展这些培训。华三公司汇聚了各个行业的建网专家，对各行各业的网络有着深刻的认识和独到的见解，可以根据学安徽财经大学网络实验室建设方案建议书24校的要求进行行业解决方案的培训，以使学校老师掌握迅速掌握各行业的网络特点，更好地为教学、社会培训服务。5.3 新技术、新应用定期交流新技术、新应用定期交流IT 行业是不断变化和发展的，不断地有新技术、新应用、新产品出现，华三公司作为业界领先的 IT 厂商，可通过定期、不定期资料发放，与学校进行交流，在学校召开技术研讨会，以及邀请学校参加业务技术大会等方式，使学校的老师的知识不断得到更新和升华，使学校网络实验室甚至校园网的建设水平紧跟业界领先产品和技术的发展步伐。 因此，通过网络实验室的建设，学校不仅仅只是建立了一个实验室，而是搭建了一个很好的平台，通过这个平台，通过与华三公司的合作，来与业界最新产品技术保持同步。5.4 实验室设备维护服务实验室设备维护服务学校购买华三公司的设备搭建了网络实验室，可享受到华三公司提供的设备服务： a)724 小时热线技术支持电话华三公司TSC中心设有724小时的RSC（远程支援中心），提供全天候无间断的远程技术服务，可随时接收故障的反馈和申报，华三公司将根据故障报告内容对问题进行分级，在规定的时间内对申报的问题进行响应及解决。对于非紧急问题华三公司的合作伙伴以及最终用户可以在任何时间通过电子邮件向华为公司寻求技术支持，并最迟在24小时内得到响应。b)区域技术支持平台华三公司数据通信技术支持部在其总部技术支持中心和全国各办事处都配备足够数量的技术支持工程师。可根据用户申报问题的具体情况对用户进行现场技术支持。在技术支持中心设有资深技术支持工程师，对重点项目进行技术支持。c) 网上问题处理系统华三公司技术支持部设有网上问题处理数据库，可由华三公司的任何一位工程师在接到问题反馈且自身无法直接解答时，将有关问题通报华三公司网上问题处理中心，通过IT平台将问题提交到相应的研发项目组进行处理，确保问题的解决和便于问题的监控。安徽财经大学网络实验室建设方案建议书25d)完善的实验平台华三公司TSC中心建有全系列产品的实验室，能够根据用户提供的故障现象、组网图、设备配置文件等信息，对用户的网络进行模拟，定位和解决问题。e)高效快捷的备件系统华三公司技术支持部依托华三公司遍布全国一级城市的28个备件库，能够提供高效的备件服务。一旦设备故障定位是硬件故障，故障模块或部件可以及时得到更换，使故障设备恢复正常运行。f)技术支持网站与技术支持论坛用户可以登录华三公司的技术支持网站获取华三公司销售的产品的技术资料和服务信息。同时所有华三公司的渠道销售伙伴、增值服务代理商、华三网络认证工程师以及用户都可以注册到华三公司的专业技术论坛进行技术交流，并获取华三公司技术专家的在线支持。g) 完备的技术支持资料开发系统华三公司设有专门的资料部门，从事产品用户手册、安装手册和其它技术资料的组织、编辑和出版。华三公司技术支援部还负责常见故障处理、疑难问题处理、高级配置案例、工程项目和质量管理、网络规划等高级技术支持资料的开发和发布。具有相应权限的用户在网站上都可以下载使用相关资料。安徽财经大学网络实验室建设方案建议书265.5 共建华三授权培训中心共建华三授权培训中心华三授权培训中心（Huawei-3Com Authorized Training Center-HATC)是经过华三公司严格评估，授权实施相应华三认证培训项目的培训教育机构，接受华三公司监督和管理。华三授权培训中心通过高质量的课堂和实验教学，为客户提供以提升技术为基础的网络设计与实施能力的培训。高校建立了网络实验室以后，可以向华三公司申请成为华三授权培训中心。在过去的几年中，网络技术培训飞速发展，带来了大量的市场机会，学校开展网络培训是一个很好的增值服务的方法。可以将培训获得的收益投入实验室的建设以及教学环境的改善中来，实现滚动发展。华三公司作为业界的主流厂商，产品市场占有率高，培训和认证受到社会的广泛认同，具有很高的权威性。目前在中国各大中心城市拥有20余家授权培训中心和120余家网络学院，海外在巴西、德国、埃及、俄罗斯、新加坡等地建立多家授权培训中心和网络学院，负责全球市场的认证培训实施和推广。截止2005年底，已有40多个国家和地区的4万余人接受过培训，2万余人次获得认证证书。 成为华三公司授权培训中心后，享有如下的利益：a)优厚的奖励作为华三 授权培训中心， 如果您的培训业绩超过一定的额度， 您就有机会获得奖励， 获得奖励的多少以您的季度培训业绩为依据进行评定。华三 公司将每年将根据年度培训贡献和培训质量， 评选出金银牌华三 授权培训中心和金银牌华三 认证教师， 并给于适当奖励。b)合理的硬件购买价格华三 将以合理的价格向授权培训伙伴提供培训设备， 以降低授权培训中心的运营成本， 帮助授权培训中心的成长。C) 回报丰厚的认证教材销售机会很多公司在不断要求华三 为其提供华三 认证教材。华三 授权培训中心是华三 销售认证教材的主要机构， 您可以把华三 认证教材课转售给其他公司， 从而使您可以接触到潜在的大客户。但您不得将认证教材转售给下述机构： 有意再次转售该教材的机构或将教材用于公共或专门课程收费培训的机构。当您转售华三认证教材时， 您须为交易承担全部责任。d) 覆盖广泛的华三培训促销活动华三 会举办特别的培训促销活动以促使更多的客户参加我们的培训， 并提供机会让华三 授权培训中心参加这些活动， 以提高您的市场知名度， 为您带来更多的市场机会。安徽财经大学网络实验室建设方案建议书27除以上几个部分以外，华三授权培训中心还将获得：独一无二的身份标识、及时更新的技术信息、高品质的培训产品、大量的推荐机会、全面的在线资料、准确及时的直接支持以及业界认同的华三认证老师资格。安徽财经大学网络实验室建设方案建议书28六、六、H3C 网络实验室方案优势网络实验室方案优势6.1.涵盖涵盖 IP 所有技术领域的网络技术实训方案所有技术领域的网络技术实训方案H3C公司拥有业界最全的IP产品线，包括交换机、路由器、安全、无线产品、业务软件、存储、多媒体、IP监控等，网络实验室解决方案覆盖了所有的IP技术领域；同时H3C能为政府、金融、教育、能源、医疗、交通等行业用户及中小企业用户提供各具特色的解决方案，因而网络实验室解决方案不但能够为学校提供技能培训条件，还能够根据各行各业的行业特点有针对性地进行专项培训，使学生能够广泛适应社会各行各业对技能型人才的需求。6.2.市场、品牌优势市场、品牌优势杭州华三通信技术有限公司（简称 H3C）， 致力于 IP 技术与产品的研究、开发、生产、销售及服务。2009 年 H3C 销售收入净额 8.41 亿美金（US GAAP），缴纳各项税费近 10 亿人民币,并在国内 31 个省市和海外多个国家或地区设有分支机构。目前公司有员工 4800 人，其中研发人员占55。H3C 每年将销售额的 15以上用于研发投入，在中国的北京、杭州和深圳设有研发机构，在北京和杭州设有可靠性试验室以及产品鉴定测试中心。截止 2009 年底，H3C 已申请专利超过 2500 件，其中发明专利占 85，在中国通信企业中位居前三。 H3C 已参与中国通信标准化协会及 IETF, SMTA, SPC,PCI-SIG, Wi-Fi, USB, SNIA, VCCI 等国际标准组织。安徽财经大学网络实验室建设方案建议书29 H3C 自 2006 年提出 IToIP 战略以来，始终聚焦 IP 领域持续创新进步，逐步形成覆盖 IP 网络、IP 安全、IP 存储及 IP 多媒体的全面的产品线以及丰富的解决方案。目前 H3C 在中国的交换机和企业级路由器（高中低端）市场份额排名第一，运营商 WLAN 设备市场份额排名第一，EAD 终端准入控制解决方案累计部署超过 100 万终端，规模最大的应用系统超过 12 万终端；IP 监控技术全球领先，成为中国平安城市第一品牌。2009 年，云计算/下一代数据中心、物联网、多媒体通信成为热点；H3C 凭借技术创新将 IToIP 推向了更深一步的融合阶段，形成了以下一代数据中心、泛联网和多媒体通信为核心的三大解决方案，并得到广泛应用，占领了 IT 发展流的制高点。各行各业均有大量 H3C 的用户单位，经过 H3C 公司网络实训室的技能训练的学员，能够到各行各业去寻找就业机会，就业机会更多，行业覆盖面更广：在政府领域：取得到了大规模的应用，综合市场占有率居第一，承建了包括国家电子政务外网、国税总局骨干网、“十二金工程”中的八个全国骨干网，中央部委的应用份额超过 70，各级电子政务国干、省干、地市城域网新增份额超过 70；在金融领域：07 年 H3C 承建了农行一级骨干网扩容项目，工商银行总行数据中心园区网，建行省分行一级局域网分区，中国银行西部五省一类网等，H3C 已经成为金融客户 IT 建设最为紧密的合作伙伴之一；在教育领域：H3C 服务 90%以上的“211”高校，承建超过 80%的教育城域网，至今为止，H3C 已经参与 1,500 余所高校信息化建设；在交通领域：H3C 承建了全球规模最大的首都机场、全球环境最恶劣的青藏铁路、铁路时速 250 公里的动车组、业界最先进的 CBTC 系统服务成都、深圳、沈阳轨道交通；在电力能源领域：H3C 致力于长期的客户合作，连续多年参与国家电网调度系统、5 大发电集团，中石油广域信息化及网络提升项目，中石化 ERP 项目等；在大企业领域：H3C 全面服务于国资委、中央及大型国有企业、大型三甲医院，在钢铁冶金、有色金属、航天、航空、汽车、船舶、重型机械、烟草、核电、电子、电器、化工、连锁商业、网站、软件等行业参与了众多的建设项目，成为大型企业和医疗行业信息化建设最重要的合作伙伴之一。在全球市场， H3C 的产品和解决方案覆盖近百个国家和地区，赢得包括瑞士电信、西班牙电信、英国沃达丰、巴西电信、法国国铁、法国标致雪铁龙集团、俄罗斯联邦储蓄银行、澳大利亚昆士兰政府、美国麻省理工学院、日本神户大学、韩国三星电子在内的众多国际客户。6.3.完善的培训认证体系完善的培训认证体系H3C 认证在国内和海外市场继续保持高速增长，得到了电信运营商、政府部门、行业客户、高校教师和在校学生的广泛认可，截止 2007 年底，参加培训的总人数已突破 7.7 万人，4 万 3 千多人获取各类认证证书，成为业界发展最快的 IT 认证项目之一，跃居 TOP3。是国内最早建立的完善安徽财经大学网络实验室建设方案建议书30的网络产品技术认证体系，也是中国第一个走向国际市场的 IT 厂商认证，已成为当前权威的 IT 认证品牌之一。获得“十大影响力认证品牌”、“最具价值课程”、“高校网络技术教育杰出贡献奖” 等数项专业奖项。H3C 在全球拥有 40 余家授权培训中心和行业培训中心，国内覆盖 29 个省（区市）160 余家网络学院；海外在韩国、马来西亚、德国、俄罗斯等地建立多家授权培训中心和网络学院。H3C 为职教网络实训室提供从初级到高级的全面培训教材，包括学员和教师用书，结合 H3C 覆盖全国的认证培训机构，可为学员和教师提供正规的培训和认证考试。针对合作学校，H3C 提供以下服务和技术支持：参加厂商提供的教师培训和认证，获得教师证书参加厂商提供的教师培训和认证，获得教师证书与全国其它学校共享交流教学经验与全国其它学校共享交流教学经验获得厂商后续服务，获得最新技术资料获得厂商后续服务，获得最新技术资料合作教材开发合作教材开发参与评选优秀教师参与评选优秀教师针对参加 H3C 网络实训的学生，可获得以下服务：免费参加结业考试，学员学习完课程，由学校组织结业考试，考核通过后由免费参加结业考试，学员学习完课程，由学校组织结业考试，考核通过后由 H3C 公司颁公司颁发发H3C 网络学院结业证网络学院结业证、H3C 网络实训学校结业证网络实训学校结业证。参加国际权威认证考试并通过后，可获得参加国际权威认证考试并通过后，可获得 HCNE/HCNA 证书。证书。有机会获得有机会获得 H3C 公司每年向优秀学员颁发的荣誉证书和奖励。公司每年向优秀学员颁发的荣誉证书和奖励。获得获得 H3C 公司提供的持续的服务支持。公司提供的持续的服务支持。除教材之外，H3C 还针对院校提供实验手册、教师用书、学生用书等辅助教材。H3C 的认证体系为学生提供了快速胜任社会工作岗位的手段，目前通过此认证的学生已经成为各行业抢手的网络人才。安徽财经大学网络实验室建设方案建议书31七、应用案例七、应用案例7.1.北京信息管理学校网络实验室北京信息管理学校网络实验室北京信息管理学校网络实验室是由华三通信技术有限公司和北京信息管理学校共同建设的学校重点建设项目，它的建设对北京信息管理学校开展计算机网络教学和培养实用型网络技术人才具有非常重要的意义。北京信息管理学校网络实训室的建设目标，首先是建立一个适应当前计算机网络技术发展的公共实验和技能训练中心，在网络组建、网络管理、网络设计和开发、网络安全、网络应用等层次提供全面的实验和操作环境，通过一系列的验证型、测试型和自创型实验使学生掌握计算机网络技术的实验技能，强化对所学知识的理解，同时跟踪当前计算机网络和通信技术的最新发展，能够开设一些较高水平的网络和通信实验，在实验室中完成从边缘的接入层、汇聚层、核心交换层整个网络体系的实验，并通过最先进的技术把数据、语音和视频业务整合在一起。北京信息管理学校网络实训室网络实验室由 13 个机架组成，每个机架由 1 台三层交换机，2台二层交换机和 1 台路由器组成。可以进行路由、交换、网络安全、WLAN、VoIP、IPv6 等多种实验。建成后的网络实验室，能够完成局域网实验、广域网实验、各种网络接口的应用、网络管理实验、网络应用实验、各种网络协议的实验、MPLS VPN 实验、网络安全实验、IP 语音实验、IPv6实验、无线局域网实验、视讯实验等类型的技能培训。网络实验室的建设填补了北京信息管理学校计算机网络技能型人才培养和教学方面的空白，改善了计算机网络实验教学的条件。网络实训室的建设成功，也使学校具备了跟踪先进网络和通信技术的能力，开阔了学生的思路和眼界，提高了教学水平和教学质量；在计算机网络技术方向为学校网络技能人才的培养提供了良好的教学与实训条件。7.2.上海科技管理学校专业存储实验室上海科技管理学校专业存储实验室安徽财经大学网络实验室建设方案建议书32上海科技管理学校专业存储实验室是 H3C 国内第一家存储授权培训中心，全面对学生和社会开放，以培养存储专业技术人才为目标，跟踪世界存储技术的前沿发展，打造最专业的存储人才培训平台。7.3.网络实训室用户名单网络实训室用户名单北京信息管理学院网络实验室北京信息职业技术学院网络实验室北京市工贸技师学院网络实验室北京工业材料学校网络实验室北京市电子工业技工学校网络实验室辽宁工程技术大学网络实验室辽宁工学院网络实验室辽东学院网络实验室大连枫叶学院网络实验室大连民族大学网络实验室吉林建工学院网络实验室长春工程学院软件学院网络实验室江苏邗江中专学校网络实验室江苏张家港淮海工学院网络实验室湖北生物科技职业学院网络实验室湖北生物科技职业学院网络实验室江西景德镇专科学校网络实验室厦门集美大学计算机学院网络实验室江西陶瓷工艺美术学院网络实验室泉州经贸学院网络实验室南平武夷学院计算机系网络实验室广西区桂林电子科技大学网络实验室浙江警官学院网络实验室湖州师范学院网络实验室项目浙江湖州市职业技术学院网络实验室安徽技术师范学院网络实验室安徽工业经济职业技术学院网络实验室安徽电子信息职业技术学院网络实验室广州市电子信息学校通信网络实验室7.4.网络学院及网络实验室用户名单网络学院及网络实验室用户名单北京航空航天大学计算机学院网络实验室江南大学网络实验室项目北京邮电大学信息工程学院网络实验室南京航空航天大学网络实验室清华大学自动化系网络实验室北京师范大学珠海分校网络实验室西安交大电信学院 IPv6 实验室项目深圳大学网络安全实验室西安电子科技大学国家重点网络实验室大连理工大学软件学院网络实验室西北工业大学计算机学院网络实验室哈尔滨理工大学计算机学院网络实验室重庆大学网络实验室河北经贸大学网络实验室重庆大学信息安全实验室河北师范大学网络实验室浙江大学网络实验室河北经济学院网络安全实验室中国计量学院网络实验室内蒙古师范大学 IPv6 网络学院/实验室天津工业大学网络实验室内蒙古工业大学网络实验室天津财经大学网络实验室贵州工业大学网络实验室云南大学软件学院实验室网络设备贵州大学网络安全实验室安徽财经大学网络实验室建设方案建议书33云南民族大学网络试验室中南大学计算机所信息安全实验室山东商学院网络实验室华东交大网络实验室建设济南大学网络实验室网络大连大学计算机网络实验室武汉科技大学网络实验室武汉科技大学武昌分校网络实验室厦门理工大学网络实验室福建农林大学计算机系网络实验室广西大学网络实验室广西师范学院网络实验室