某大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)畢業(yè)施工設(shè)計(jì)方案及對(duì)策

1、-PAGE . z. - w -大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案2016年4月21日目 錄 TOC o 1-3 h z u HYPERLINK l _Toc215236165第1章網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)背景 PAGEREF _Toc215236165 h 3HYPERLINK l _Toc215236166第2章高教網(wǎng)絡(luò)實(shí)驗(yàn)室發(fā)展方向和意義 PAGEREF _Toc215236166 h 4HYPERLINK l _Toc215236167第3章實(shí)驗(yàn)室建設(shè)需求分析 PAGEREF _Toc215236167 h 6HYPERLINK l _Toc2152361683.1實(shí)驗(yàn)室業(yè)務(wù)需求 PAGEREF _Toc2

2、15236168 h 6HYPERLINK l _Toc2152361693.2實(shí)驗(yàn)室建設(shè)要點(diǎn) PAGEREF _Toc215236169 h 7HYPERLINK l _Toc215236170第4章網(wǎng)絡(luò)實(shí)驗(yàn)室方案設(shè)計(jì) PAGEREF _Toc215236170 h 9HYPERLINK l _Toc2152361714.1實(shí)驗(yàn)室總體設(shè)計(jì) PAGEREF _Toc215236171 h 9HYPERLINK l _Toc2152361724.2實(shí)驗(yàn)室整體布局 PAGEREF _Toc215236172 h 10HYPERLINK l _Toc2152361734.3實(shí)驗(yàn)室容設(shè)計(jì) PAGERE

3、F _Toc215236173 h 11HYPERLINK l _Toc215236174綜合路由交換實(shí)驗(yàn) PAGEREF _Toc215236174 h 11HYPERLINK l _Toc215236175網(wǎng)絡(luò)高可用性實(shí)驗(yàn) PAGEREF _Toc215236175 h 16HYPERLINK l _Toc215236176無線實(shí)驗(yàn) PAGEREF _Toc215236176 h 17HYPERLINK l _Toc215236177網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn) PAGEREF _Toc215236177 h 19HYPERLINK l _Toc215236178管理系統(tǒng)實(shí)驗(yàn) PAGEREF _Toc

4、215236178 h 21HYPERLINK l _Toc215236179行業(yè)應(yīng)用研究 PAGEREF _Toc215236179 h 24HYPERLINK l _Toc2152361804.4學(xué)生實(shí)驗(yàn)操作 PAGEREF _Toc215236180 h 28HYPERLINK l _Toc2152361814.5實(shí)驗(yàn)臺(tái)的管理 PAGEREF _Toc215236181 h 28HYPERLINK l _Toc215236182設(shè)備管理控制臺(tái)的主要功能 PAGEREF _Toc215236182 h 29HYPERLINK l _Toc215236183設(shè)備管理控制臺(tái)的優(yōu)點(diǎn) PAGERE

5、F _Toc215236183 h 31HYPERLINK l _Toc2152361844.6實(shí)驗(yàn)課程管理 PAGEREF _Toc215236184 h 32HYPERLINK l _Toc2152361854.7實(shí)驗(yàn)室教材 PAGEREF _Toc215236185 h 37HYPERLINK l _Toc215236186標(biāo)準(zhǔn)化教材 PAGEREF _Toc215236186 h 37HYPERLINK l _Toc215236187專業(yè)化教材 PAGEREF _Toc215236187 h 37HYPERLINK l _Toc215236188教材定制化計(jì)劃 PAGEREF _Toc

6、215236188 h 39HYPERLINK l _Toc2152361894.8廠家的支持及合作計(jì)劃 PAGEREF _Toc215236189 h 39HYPERLINK l _Toc215236190師資培訓(xùn) PAGEREF _Toc215236190 h 39HYPERLINK l _Toc215236191共建H3C授權(quán)培訓(xùn)中心 PAGEREF _Toc215236191 h 40HYPERLINK l _Toc215236192新技術(shù)、新應(yīng)用定期交流 PAGEREF _Toc215236192 h 41HYPERLINK l _Toc215236193實(shí)驗(yàn)室設(shè)備維護(hù)服務(wù) PAGE

7、REF _Toc215236193 h 42HYPERLINK l _Toc215236194第5章增加投資 PAGEREF _Toc215236194 h 44網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)背景教育領(lǐng)域以教育體制改革為核心，進(jìn)行了院校合并、專升本、學(xué)員擴(kuò)招、新校區(qū)建設(shè)等等變革，實(shí)現(xiàn)了教育行業(yè)規(guī)模的擴(kuò)大，基本解決了社會(huì)對(duì)高學(xué)歷人才的供需矛盾，建立了院校自我積累、自我發(fā)展的健康發(fā)展機(jī)制。隨著通信技術(shù)的飛速發(fā)展，社會(huì)對(duì)網(wǎng)絡(luò)的建設(shè)人才、管理人才和運(yùn)營人才有大量的需求，對(duì)人才的技術(shù)素質(zhì)的要求也有很大的提高。因此，學(xué)校為了使學(xué)生能更好的學(xué)習(xí)和掌握技術(shù)知識(shí)，必須加強(qiáng)相關(guān)專業(yè)的教學(xué)和科研環(huán)境的建設(shè)和改造。只有提高計(jì)算機(jī)專業(yè)

8、、信息安全專業(yè)、數(shù)據(jù)通信專業(yè)的教學(xué)質(zhì)量，改進(jìn)教學(xué)手段，加強(qiáng)實(shí)踐環(huán)節(jié)，使學(xué)生盡快掌握最新的網(wǎng)絡(luò)技術(shù)知識(shí)，具備較強(qiáng)的理論和實(shí)踐相結(jié)合的能力，才能使學(xué)生日后更好地服務(wù)于社會(huì)，同時(shí)這也是關(guān)系學(xué)校教學(xué)評(píng)估的一項(xiàng)重要指標(biāo)。網(wǎng)絡(luò)實(shí)驗(yàn)室是隨著信息科學(xué)技術(shù)教育的發(fā)展而建立起來的，在教學(xué)和科研中具有非常重要的作用，是學(xué)校教學(xué)實(shí)驗(yàn)環(huán)節(jié)中最重要的組成部分之一。網(wǎng)絡(luò)實(shí)驗(yàn)室的建設(shè)水平、教學(xué)科研水平不僅反映出學(xué)校的辦學(xué)水平，而且對(duì)學(xué)生的學(xué)習(xí)、教師的教學(xué)也將產(chǎn)生巨大的影響。復(fù)合型人才培養(yǎng)現(xiàn)在很多學(xué)生都面臨就業(yè)難的問題，70%畢業(yè)生找工作難，而工作崗位卻很多，這就說明很多畢業(yè)生和企業(yè)用人標(biāo)準(zhǔn)之間存在一定差距，很多用人單位更希望

9、應(yīng)聘者不僅具備較好的理論知識(shí)，更應(yīng)具備較好的實(shí)踐能力，乃至對(duì)相關(guān)行業(yè)有一定認(rèn)識(shí)。這就說明掌握理論、實(shí)踐能力、行業(yè)知識(shí)的復(fù)合型人才才能更具競(jìng)爭(zhēng)優(yōu)勢(shì)，更能滿足社會(huì)的需要。新技術(shù)、新應(yīng)用研究開拓高等院校一直是國家新技術(shù)、新應(yīng)用研究的重要力量。國務(wù)院國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（20062020年）提出， 2020年我國全社會(huì)研究開發(fā)投入應(yīng)達(dá)到9000億元左右。同時(shí)信息產(chǎn)業(yè)核心技術(shù)為8大目標(biāo)之一?；谝陨媳尘埃逃繉?duì)高校重點(diǎn)工作提出要求：積極爭(zhēng)取承擔(dān)國家重大科研任務(wù)，大力促進(jìn)產(chǎn)學(xué)研有機(jī)結(jié)合，充分發(fā)揮高校應(yīng)用研究重要方面軍和科技成果轉(zhuǎn)化生力軍的作用，大力加強(qiáng)基礎(chǔ)學(xué)科研究，重點(diǎn)開展交叉學(xué)科研究，支持

10、前沿高技術(shù)研究。行業(yè)網(wǎng)絡(luò)、信息技術(shù)發(fā)展的需求在很多行業(yè)中，IT部門更多的是提出新技術(shù)新應(yīng)用的需求，而缺乏獨(dú)立開發(fā)的能力，這往往是因?yàn)镮T在這些行業(yè)當(dāng)中是作為輔助支撐的角色。那就需要在此方面專業(yè)的研究機(jī)構(gòu)提供幫助。同時(shí)高校的科研成果在各個(gè)行業(yè)當(dāng)中得到采用，是形成生產(chǎn)力轉(zhuǎn)化的重要途徑。從這兩點(diǎn)我們可以得出，高校完全可以利用自身技術(shù)與設(shè)施的優(yōu)勢(shì)服務(wù)于社會(huì)。在此背景下，為了順應(yīng)各種網(wǎng)絡(luò)專業(yè)教學(xué)、科研和培養(yǎng)人才的需要，高等院校在基本完成教學(xué)、科研、圖書館等部門的校園網(wǎng)絡(luò)建設(shè)后，高校網(wǎng)絡(luò)實(shí)驗(yàn)室的建議已成為學(xué)校信息化的下一個(gè)重點(diǎn)。高教網(wǎng)絡(luò)實(shí)驗(yàn)室發(fā)展方向和意義大學(xué)在幾年前已開始進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)室建議，目前已初步建

11、設(shè)成為基礎(chǔ)網(wǎng)絡(luò)實(shí)驗(yàn)室，配備有H3C的路由器和交換機(jī)，以基本的路由、交換技術(shù)為主，滿足本科生、研究生最基本的教學(xué)需求。 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，各行業(yè)網(wǎng)絡(luò)系統(tǒng)組網(wǎng)技術(shù)的更新，現(xiàn)有網(wǎng)絡(luò)實(shí)驗(yàn)室的配套條件已很難滿足教學(xué)和實(shí)驗(yàn)的需求，為進(jìn)一步提供學(xué)校學(xué)生的網(wǎng)絡(luò)技術(shù)能力，網(wǎng)絡(luò)實(shí)驗(yàn)室急需升級(jí)，建設(shè)為具備綜合網(wǎng)絡(luò)能力實(shí)踐的實(shí)驗(yàn)室，除了為基本教學(xué)服務(wù)外，還可進(jìn)行較復(fù)雜的技術(shù)驗(yàn)證和實(shí)驗(yàn)，在網(wǎng)絡(luò)技術(shù)上涵蓋了全部網(wǎng)絡(luò)工程通信技術(shù)，如路由、交換技術(shù)、無線技術(shù)、安全技術(shù)和IP管理等等，實(shí)驗(yàn)室的建設(shè)完善具有以下重大意義：對(duì)網(wǎng)絡(luò)教學(xué)的意義和作用填補(bǔ)了計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)方面的空白。極大改善計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)的條件。具備了跟蹤先

12、進(jìn)網(wǎng)絡(luò)和通信技術(shù)，開闊學(xué)生的思路和眼界，提高教學(xué)水平和教學(xué)質(zhì)量。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)方向，為學(xué)院創(chuàng)新人才培養(yǎng)基地提供良好的教學(xué)與科研條件。打造優(yōu)勢(shì)學(xué)科建設(shè)基地，通過先進(jìn)網(wǎng)絡(luò)建設(shè)理念的引進(jìn)、新技術(shù)的采用，先進(jìn)的實(shí)驗(yàn)室建設(shè)，提高學(xué)校的計(jì)算機(jī)、通信等信息學(xué)科的學(xué)術(shù)地位，有助于高校建設(shè)優(yōu)勢(shì)學(xué)科，以先進(jìn)的教學(xué)科研、實(shí)驗(yàn)環(huán)境，爭(zhēng)取省、市級(jí)重點(diǎn)科研項(xiàng)目。對(duì)高校教學(xué)實(shí)驗(yàn)中心的意義和作用通過網(wǎng)絡(luò)實(shí)驗(yàn)室的教學(xué)和業(yè)務(wù)培訓(xùn)，可使實(shí)驗(yàn)中心的教師的業(yè)務(wù)水平大幅度的提高，并且能夠緊跟網(wǎng)絡(luò)技術(shù)發(fā)展的最新方向，并且先進(jìn)的網(wǎng)絡(luò)實(shí)驗(yàn)室有利于高素質(zhì)人才的引進(jìn)，形成一個(gè)良性循環(huán)。良好的經(jīng)濟(jì)和社會(huì)效益目前社會(huì)對(duì)高素質(zhì)的網(wǎng)絡(luò)工程技術(shù)人員需求量

13、很大，網(wǎng)絡(luò)培訓(xùn)不但能夠?yàn)樯鐣?huì)服務(wù)，而且也能夠?yàn)楦咝５漠厴I(yè)生走向工作崗位創(chuàng)造良好的條件，進(jìn)一步加強(qiáng)高校畢業(yè)生基礎(chǔ)理論知識(shí)扎實(shí)、動(dòng)手能力強(qiáng)的優(yōu)勢(shì)。高校的投資能夠得到較好的回報(bào)，實(shí)驗(yàn)中心的運(yùn)作能夠步入良性循環(huán)。因?yàn)閷?shí)驗(yàn)室是基于開放平臺(tái)的，提供中間件、軟件的接口，高校還可基于此實(shí)驗(yàn)平臺(tái)開展一些對(duì)社會(huì)的軟件、應(yīng)用、實(shí)驗(yàn)、開發(fā)、認(rèn)證、培訓(xùn)等的增值服務(wù)。使實(shí)驗(yàn)室成為其它行業(yè)信息化建設(shè)的演示平臺(tái)、實(shí)驗(yàn)基地，向當(dāng)?shù)厣鐣?huì)提供技術(shù)交流、課題研究支撐，成為區(qū)域信息化建設(shè)的龍頭。各種增值服務(wù)的收益能夠?yàn)閷W(xué)校、計(jì)算機(jī)學(xué)院、教學(xué)實(shí)驗(yàn)中心作出應(yīng)有的貢獻(xiàn)。實(shí)驗(yàn)室建設(shè)需求分析大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室是大學(xué)的重點(diǎn)項(xiàng)目之一，它的建設(shè)將對(duì)提升學(xué)

14、校的科研實(shí)力、學(xué)術(shù)界知名度、人才吸引力等方面綜合指標(biāo)起到至關(guān)重要的影響。在這樣一個(gè)科研實(shí)驗(yàn)平臺(tái)建設(shè)之前，首要問題就是從大學(xué)自身的實(shí)際情況出發(fā)進(jìn)行分析，即對(duì)實(shí)驗(yàn)室建設(shè)能夠帶來的意義，以及建設(shè)一個(gè)什么樣的實(shí)驗(yàn)室才能充分保障科研、教學(xué)等關(guān)鍵業(yè)務(wù)。實(shí)驗(yàn)室業(yè)務(wù)需求基礎(chǔ)教學(xué)和培訓(xùn)隨著互聯(lián)網(wǎng)技術(shù)發(fā)展，越來越多的行業(yè)對(duì)信息化人才缺口巨大。中國共產(chǎn)黨十六大報(bào)告明確指出：以信息化帶動(dòng)工業(yè)化，以工業(yè)化促進(jìn)信息化”，信息技術(shù)的普及需要大量的懂信息技術(shù)的技能型人才。目前大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室承擔(dān)學(xué)校網(wǎng)絡(luò)專業(yè)的教學(xué)和培訓(xùn)任務(wù)，包括校選修網(wǎng)絡(luò)技術(shù)課程的本科生、社會(huì)各行業(yè)網(wǎng)絡(luò)技術(shù)實(shí)習(xí)基地，同時(shí)，也可以與IT廠家進(jìn)行校企業(yè)合作，共建網(wǎng)

15、絡(luò)學(xué)院和培訓(xùn)基地，為社會(huì)服務(wù)，這樣不僅僅大幅提升了網(wǎng)絡(luò)實(shí)驗(yàn)室的使用率，更加提升了實(shí)驗(yàn)室的建設(shè)、使用價(jià)值。學(xué)科課題研究大學(xué)是一所以人文科學(xué)、社會(huì)科學(xué)、管理科學(xué)為主的綜合性研究型本地重點(diǎn)大學(xué)，在理工學(xué)科比如數(shù)據(jù)庫系統(tǒng)、管理信息系統(tǒng)、系統(tǒng)科學(xué)、電子商務(wù)等學(xué)科在學(xué)術(shù)界都具有領(lǐng)先地位。如何將大學(xué)優(yōu)勢(shì)的學(xué)科繼續(xù)保持領(lǐng)先的地位，并將這些優(yōu)勢(shì)融合到全新的互聯(lián)網(wǎng)絡(luò)通訊技術(shù)中，將對(duì)大學(xué)提出了更高的挑戰(zhàn)要求。在這種融合中，將會(huì)出現(xiàn)一系列的空白課題等待研究并解決，這就要求有針對(duì)性的開展大量的課題研究計(jì)劃并建設(shè)一個(gè)高質(zhì)量的、能夠支撐大學(xué)優(yōu)勢(shì)學(xué)科研究的、符合下一代互聯(lián)網(wǎng)信息技術(shù)發(fā)展趨勢(shì)的實(shí)驗(yàn)室平臺(tái)來實(shí)現(xiàn)。行業(yè)應(yīng)用技術(shù)研究

16、大學(xué)既是一所綜合性大學(xué)，學(xué)校的網(wǎng)絡(luò)工程等專業(yè)的學(xué)生面向在政府、能源電力、交通、金融、大企業(yè)等行業(yè)，學(xué)生除了掌握網(wǎng)絡(luò)技術(shù)基礎(chǔ)的理論研究之外，還要具備這些行業(yè)網(wǎng)絡(luò)信息化發(fā)展和創(chuàng)新的研究，以便更適應(yīng)社會(huì)的需求。同時(shí)，學(xué)校也將承擔(dān)相關(guān)行業(yè)在應(yīng)用技術(shù)方面的研究。包括行業(yè)網(wǎng)絡(luò)建設(shè)新模式的規(guī)劃，也包括行業(yè)特定技術(shù)在網(wǎng)絡(luò)平臺(tái)上的部署，也包括特定技術(shù)對(duì)網(wǎng)絡(luò)部署的要求。實(shí)驗(yàn)室建設(shè)要點(diǎn)全業(yè)務(wù)實(shí)驗(yàn)平臺(tái)的支撐無論是課題研究還是行業(yè)應(yīng)用研究，都對(duì)網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境提出了廣度和深度上的要求，如IPv6研究、網(wǎng)絡(luò)安全、MPLS VPN隔離、智能無線網(wǎng)絡(luò)、網(wǎng)絡(luò)管理、認(rèn)證計(jì)費(fèi)、網(wǎng)絡(luò)高可用性及優(yōu)化、QOS等等，要驗(yàn)設(shè)備具備深度業(yè)務(wù)擴(kuò)展的

17、空間。對(duì)于行業(yè)應(yīng)用和教學(xué)培訓(xùn)業(yè)務(wù)，實(shí)驗(yàn)容的廣度將是第一要求。因?yàn)楦鱾€(gè)行業(yè)現(xiàn)在已經(jīng)不在簡(jiǎn)單關(guān)心網(wǎng)絡(luò)設(shè)備的搭建，了解數(shù)據(jù)報(bào)文如何被路由、如何被交換就夠了，而是面向更復(fù)雜的應(yīng)用環(huán)境，對(duì)網(wǎng)絡(luò)安全、三網(wǎng)合一、移動(dòng)通訊、網(wǎng)絡(luò)用戶行為的控制管理、網(wǎng)絡(luò)優(yōu)化要求更多；正因?yàn)檫@一點(diǎn)，教學(xué)培訓(xùn)的容也應(yīng)與時(shí)俱進(jìn)，不拘泥于基礎(chǔ)理論的課程，面向?qū)W員更廣泛的學(xué)習(xí)需求，這樣培養(yǎng)的人才能真正跟上信息時(shí)代發(fā)展的步伐。有效的實(shí)驗(yàn)平臺(tái)管理和實(shí)驗(yàn)業(yè)務(wù)管理為了提供實(shí)驗(yàn)室的利用效率，一般是分期、分批的方式使用。則這對(duì)實(shí)驗(yàn)平臺(tái)和科研進(jìn)度、教學(xué)進(jìn)度帶來一定挑戰(zhàn)。比如實(shí)驗(yàn)室可以分成多個(gè)實(shí)驗(yàn)小組，每個(gè)小組對(duì)自己的實(shí)驗(yàn)設(shè)備擁有控制權(quán)限，而不應(yīng)該干擾

18、其他實(shí)驗(yàn)小組的工作；一個(gè)實(shí)驗(yàn)小組在利用完設(shè)備后，下一個(gè)小組將會(huì)對(duì)這些設(shè)備進(jìn)行全新的配置，則就應(yīng)該在第二個(gè)小組回到實(shí)驗(yàn)室后，統(tǒng)一將設(shè)備配置狀態(tài)恢復(fù)到上一次的科研進(jìn)度；由于晚上做實(shí)驗(yàn)的人比較少，可以利用開放遠(yuǎn)程實(shí)驗(yàn)的方式，允許科研人員從實(shí)驗(yàn)室外遠(yuǎn)程訪問實(shí)驗(yàn)室，并且對(duì)訪問權(quán)限和安全性進(jìn)行控制。豐富、清晰的培訓(xùn)教材對(duì)于實(shí)驗(yàn)室承擔(dān)的培訓(xùn)工作，比如基礎(chǔ)課程的培訓(xùn)、行業(yè)組網(wǎng)應(yīng)用培訓(xùn)，需要有豐富、清晰的教材，包括教師指導(dǎo)書、學(xué)員課本和實(shí)驗(yàn)手冊(cè)。這樣可以充分提高教學(xué)培訓(xùn)的效率。同時(shí)，學(xué)校也需針對(duì)實(shí)際教學(xué)需求進(jìn)行教材的定制開發(fā)，這就需要實(shí)驗(yàn)設(shè)備提供商和學(xué)校聯(lián)合開發(fā)相應(yīng)的課程。師資培訓(xùn) 新技術(shù)交流雖然多數(shù)科研人員和

19、授課教師都有很深的學(xué)術(shù)功底，但是不見得對(duì)實(shí)驗(yàn)設(shè)備了解非常深入，這就對(duì)科研進(jìn)度和培訓(xùn)工作帶來影響。供應(yīng)商在提供實(shí)驗(yàn)設(shè)備的同時(shí)應(yīng)該對(duì)科研人員和授課教師進(jìn)行詳細(xì)的設(shè)備使用培訓(xùn)，使他們能夠更好的開展后續(xù)工作。為了使研究、培訓(xùn)容跟上最新技術(shù)的發(fā)展，應(yīng)當(dāng)有業(yè)界技術(shù)領(lǐng)先的企業(yè)定期和科研人員、授課教師充分交流前沿技術(shù)的發(fā)展，已達(dá)到開拓科研視野、增加企業(yè)產(chǎn)品方案競(jìng)爭(zhēng)力的雙贏目的。權(quán)威認(rèn)證培訓(xùn)來到實(shí)驗(yàn)室接受培訓(xùn)和參加技術(shù)進(jìn)修的學(xué)員，實(shí)際上對(duì)實(shí)驗(yàn)教學(xué)容和實(shí)驗(yàn)設(shè)施比較挑剔的。這是非?，F(xiàn)實(shí)的，因?yàn)槊總€(gè)人都不希望來到實(shí)驗(yàn)室還是學(xué)習(xí)很多過時(shí)的技術(shù)，也不希望學(xué)習(xí)一些非主流設(shè)備。除了自身技術(shù)技能的提升，另外一個(gè)學(xué)員關(guān)心的問題是

20、能夠拿到一個(gè)非常權(quán)威的、被廣泛認(rèn)可的能力證明，這對(duì)學(xué)員個(gè)人今后的發(fā)展會(huì)有較大促進(jìn)作用。技術(shù)服務(wù)保障雖然實(shí)驗(yàn)室網(wǎng)絡(luò)可靠性不及電信、金融系統(tǒng)對(duì)設(shè)備可靠性要求高，但是如果科研課題進(jìn)度非常緊，或者學(xué)員是付費(fèi)使用實(shí)驗(yàn)室，則實(shí)驗(yàn)平臺(tái)對(duì)可靠性以及廠家對(duì)故障的服務(wù)響應(yīng)就非常重要了。另一個(gè)維度來講，實(shí)驗(yàn)平臺(tái)涉及多種高、精、尖技術(shù)，廠家服務(wù)人員對(duì)技術(shù)掌握的深度和圍也顯得非常必要。網(wǎng)絡(luò)實(shí)驗(yàn)室方案設(shè)計(jì)實(shí)驗(yàn)室總體設(shè)計(jì)網(wǎng)絡(luò)技術(shù)方面的相關(guān)課程具有很強(qiáng)的實(shí)踐性，學(xué)生除了需要學(xué)習(xí)大量的網(wǎng)絡(luò)知識(shí)之外同時(shí)也需要大量的網(wǎng)絡(luò)實(shí)驗(yàn)。隨著需要進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)的學(xué)生數(shù)量越來越多，網(wǎng)絡(luò)實(shí)驗(yàn)的需求量也越來越大，如何有效管理網(wǎng)絡(luò)實(shí)驗(yàn)室，如何方便的進(jìn)行

21、靈活的網(wǎng)絡(luò)實(shí)驗(yàn)組合，如何組織配套的相關(guān)實(shí)驗(yàn)資料，成為了建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室的重要問題。針對(duì)網(wǎng)絡(luò)實(shí)驗(yàn)室的需求現(xiàn)狀，采用實(shí)驗(yàn)設(shè)備和實(shí)驗(yàn)PC分離設(shè)計(jì)，以分組實(shí)驗(yàn)臺(tái)為網(wǎng)絡(luò)實(shí)驗(yàn)基本單元的實(shí)驗(yàn)室設(shè)計(jì)理念。整體結(jié)構(gòu)如下圖所示：網(wǎng)絡(luò)實(shí)驗(yàn)室從邏輯上可分為實(shí)驗(yàn)臺(tái)區(qū)域、學(xué)生機(jī)區(qū)域、教師管理區(qū)域和遠(yuǎn)程接入?yún)^(qū)，各區(qū)域通過實(shí)驗(yàn)室中心交換機(jī)進(jìn)行接入等。在實(shí)驗(yàn)臺(tái)區(qū)，根據(jù)實(shí)驗(yàn)小組的劃分及實(shí)驗(yàn)容的不同，將不同類型的網(wǎng)絡(luò)設(shè)備分類組成各個(gè)實(shí)驗(yàn)臺(tái)，并且可以將不同類型的實(shí)驗(yàn)設(shè)備在不同實(shí)驗(yàn)臺(tái)進(jìn)行劃分部署。實(shí)驗(yàn)臺(tái)區(qū)計(jì)劃共分為12組，配置10組為綜合型網(wǎng)絡(luò)安全實(shí)驗(yàn)臺(tái)，每組配置相同，可滿足10組學(xué)生同時(shí)實(shí)驗(yàn)，IP管理系統(tǒng)實(shí)驗(yàn)平臺(tái)為共用實(shí)驗(yàn)臺(tái)，同時(shí)增加

22、1組網(wǎng)絡(luò)高可用實(shí)驗(yàn)臺(tái)，進(jìn)行高可用性網(wǎng)絡(luò)技術(shù)教學(xué)和實(shí)驗(yàn)。學(xué)生上機(jī)操作配置專門的操作終端，目前規(guī)劃共分為10組，每組5至6人，每組學(xué)生對(duì)與10組對(duì)應(yīng)綜合型網(wǎng)絡(luò)安全實(shí)驗(yàn)臺(tái)，同時(shí)，學(xué)生的操作終端配置雙網(wǎng)卡，一方面可以對(duì)設(shè)備進(jìn)行實(shí)驗(yàn)操作，另一方面終端也將作為實(shí)驗(yàn)臺(tái)的終端PC機(jī)，用于校驗(yàn)實(shí)驗(yàn)結(jié)果。網(wǎng)絡(luò)實(shí)驗(yàn)中需要教師進(jìn)行大量的管理工作，如管理實(shí)驗(yàn)設(shè)備，配置網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境，管理學(xué)員的認(rèn)證、授權(quán)等。實(shí)驗(yàn)室配置有實(shí)驗(yàn)室管理系統(tǒng)，系統(tǒng)將有助于教師可以方便、快捷地完成這些工作。網(wǎng)絡(luò)實(shí)驗(yàn)室通過VPN網(wǎng)關(guān)與校園區(qū)互聯(lián)，滿足教師、管理員可以遠(yuǎn)程進(jìn)行實(shí)驗(yàn)的管理，同時(shí)，也可以滿足學(xué)生在實(shí)驗(yàn)室之前進(jìn)行實(shí)驗(yàn)。實(shí)驗(yàn)室整體布局本次設(shè)計(jì)按

23、照每個(gè)實(shí)驗(yàn)臺(tái)可供5到6人同時(shí)實(shí)驗(yàn)，每個(gè)實(shí)驗(yàn)小組都能在一個(gè)實(shí)驗(yàn)臺(tái)上單獨(dú)完成全部實(shí)驗(yàn)容，通過10個(gè)實(shí)驗(yàn)臺(tái)可以構(gòu)成一個(gè)實(shí)驗(yàn)室，供60人左右實(shí)驗(yàn)。為達(dá)到良好的實(shí)驗(yàn)效果，有利于加強(qiáng)每組成員之間的交流，并增加對(duì)設(shè)備的直觀感受，提高學(xué)生動(dòng)手組網(wǎng)的能力，實(shí)驗(yàn)室采用實(shí)驗(yàn)臺(tái)學(xué)生機(jī) 形成U型的布局，如下圖所示：實(shí)驗(yàn)室的10組綜合型網(wǎng)絡(luò)安全實(shí)驗(yàn)臺(tái)和10組學(xué)生機(jī)區(qū)一一對(duì)應(yīng)，實(shí)驗(yàn)臺(tái)配置專門的機(jī)柜，進(jìn)行設(shè)備的統(tǒng)一放置，每組學(xué)生采用U型分布，機(jī)柜置于中間位置。實(shí)驗(yàn)室容設(shè)計(jì)實(shí)驗(yàn)容根據(jù)配置的實(shí)驗(yàn)設(shè)備，共分綜合路由交換、網(wǎng)絡(luò)高可用性、無線局域網(wǎng)、網(wǎng)絡(luò)安全技術(shù)和IP管理系統(tǒng)等五大類別。可實(shí)驗(yàn)容將覆蓋業(yè)界主流的網(wǎng)絡(luò)技術(shù)和安全技術(shù)，如路

24、由交換、無線、應(yīng)用層安全以及網(wǎng)絡(luò)管理、用戶認(rèn)證系統(tǒng)容，將針對(duì)目前廣泛關(guān)注的網(wǎng)絡(luò)高可用性實(shí)驗(yàn)。綜合路由交換實(shí)驗(yàn)路由和交換是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)，也是各種網(wǎng)絡(luò)應(yīng)用的傳輸平臺(tái)。路由交換實(shí)驗(yàn)也是實(shí)驗(yàn)室建設(shè)的重點(diǎn)，本次建設(shè)的路由交換實(shí)驗(yàn)臺(tái)具有貼切實(shí)際組網(wǎng)需都求，可根據(jù)課程靈活組合，使學(xué)員可以熟悉網(wǎng)絡(luò)基本協(xié)議、學(xué)習(xí)組網(wǎng)設(shè)計(jì)、模擬各類實(shí)際環(huán)境、排除網(wǎng)絡(luò)故障等，同時(shí)親身體驗(yàn)所設(shè)計(jì)網(wǎng)絡(luò)的高速連通性、高可靠冗余等特性，完成從認(rèn)識(shí)、熟悉到設(shè)計(jì)、排錯(cuò)等多種教學(xué)和實(shí)驗(yàn)，熟練掌握網(wǎng)絡(luò)實(shí)用技術(shù)。綜合路由交換實(shí)驗(yàn)共分10組，每組配置4臺(tái)路由器、2臺(tái)三層交換機(jī)和4臺(tái)二層交換機(jī)，實(shí)驗(yàn)臺(tái)組網(wǎng)結(jié)構(gòu)如下圖：局域聯(lián)網(wǎng)實(shí)驗(yàn)實(shí)驗(yàn)容：網(wǎng)絡(luò)基礎(chǔ)、綜合

25、布線技術(shù)、局域網(wǎng)及交換機(jī)基礎(chǔ)、TCP/IP 協(xié)議、以太網(wǎng)技術(shù)及其應(yīng)用、交換機(jī)的設(shè)置及管理、虛擬網(wǎng)絡(luò)（VLAN）概念、交換機(jī)端口、堆疊技術(shù)、隊(duì)列技術(shù)及設(shè)置、802.1Q 協(xié)議及設(shè)置、Trunk技術(shù)（802.3ad）、生成樹（STP/RSTP）算法及應(yīng)用等、三層路由在交換機(jī)中的實(shí)現(xiàn)、交換機(jī)安全設(shè)置、QOS支持、局域網(wǎng)故障排除。教學(xué)目標(biāo)：基礎(chǔ)教學(xué)：熟悉網(wǎng)絡(luò)環(huán)境、了解網(wǎng)絡(luò)概念及基本協(xié)議、熟悉布線產(chǎn)品及交換機(jī)產(chǎn)品、學(xué)習(xí)基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)，排查基本故障。高級(jí)教學(xué)：深入理解各類局域網(wǎng)絡(luò)協(xié)議，獨(dú)立設(shè)計(jì)網(wǎng)絡(luò)（綜合考慮連通、高速、可靠性）、熟練掌握交換機(jī)的配置、排除各類網(wǎng)絡(luò)故障。廣域路由實(shí)驗(yàn)：實(shí)驗(yàn)容：廣域網(wǎng)技術(shù)基礎(chǔ)、路

26、由產(chǎn)品認(rèn)識(shí)、端口類型、線纜類型、路由協(xié)議及其配置、高級(jí)路由協(xié)議技術(shù)、訪問控制列表（ACL）及其實(shí)現(xiàn)方法、QoS設(shè)置、地址轉(zhuǎn)換NAT、撥號(hào)技術(shù)、組播路由技術(shù)、路由器備份技術(shù)、廣域網(wǎng)故障排除以及廣域網(wǎng)及路由器基礎(chǔ)教學(xué)目標(biāo)：基礎(chǔ)教學(xué)：熟悉廣域網(wǎng)絡(luò)環(huán)境、了解路由概念及基本協(xié)議、熟系各種接口結(jié)構(gòu)及線纜類型，熟悉路由器產(chǎn)品、學(xué)習(xí)基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)，排查基本故障。高級(jí)教學(xué)：深入理解各類廣域網(wǎng)絡(luò)協(xié)議，獨(dú)立設(shè)計(jì)網(wǎng)絡(luò)（綜合考慮連通、均衡、冗余設(shè)計(jì)）、熟練掌握路由器的配置、排除各類廣域網(wǎng)絡(luò)故障。IPv6技術(shù)實(shí)驗(yàn)隨著中國教育信息網(wǎng)第二代IPv6 網(wǎng)絡(luò)骨干的建設(shè)和試運(yùn)行，所有的校園網(wǎng)用戶都面臨著與IPv6 網(wǎng)絡(luò)連接的未來需求

27、，因此迫切需要了解并掌握IPv6 技術(shù)和各種IPv6 與IPv4網(wǎng)絡(luò)的互連方案。同時(shí)，IPv6應(yīng)用也即將深入到社會(huì)生活的各個(gè)層面，及時(shí)掌握相關(guān)技術(shù)已迫在眉睫。到目前為止，經(jīng)過近幾年的開發(fā)和實(shí)踐，IPv6 技術(shù)已經(jīng)進(jìn)入了實(shí)用階段。H3C目前提供了完善的IPv6組網(wǎng)功能和路由功能，完成了多個(gè)網(wǎng)絡(luò)平臺(tái)的IPv6的支持。同時(shí)，H3C 提出了切合實(shí)際的部署IPv6，及與現(xiàn)行的IPv4 網(wǎng)絡(luò)的平滑過渡和共存的解決方案。H3C IPv6 實(shí)驗(yàn)室使用戶可以在此實(shí)驗(yàn)平臺(tái)上進(jìn)行各項(xiàng)與IPv6 相關(guān)的測(cè)試實(shí)驗(yàn)，以充分掌握IPv6技術(shù)。本次實(shí)驗(yàn)室建設(shè)將增加支持IPv6特性的路由器、交換機(jī)等設(shè)備，以便開展IPv6技術(shù)的

28、實(shí)驗(yàn)。實(shí)驗(yàn)容IPv6的地址結(jié)構(gòu)IPv4/IPv6雙棧技術(shù)、隧道技術(shù)IPv6單播數(shù)據(jù)轉(zhuǎn)發(fā)，ND協(xié)議，ICMPv6協(xié)議等IPv6組播數(shù)據(jù)轉(zhuǎn)發(fā)與組播協(xié)議IPv6路由協(xié)議，如OSPFv3、RIPng等IPv4/IPv6地址翻譯技術(shù)教學(xué)目標(biāo)：使學(xué)生、學(xué)員掌握IPv6原理，能對(duì)IPv6設(shè)備進(jìn)行配置，并設(shè)計(jì)IPv4與IPv6的互通方案。綜合型路由交換臺(tái)可完成以下實(shí)驗(yàn)課程。實(shí)驗(yàn)項(xiàng)目實(shí)驗(yàn)容各種網(wǎng)絡(luò)接口在具體實(shí)驗(yàn)之前，安排課時(shí)集中介紹常用的網(wǎng)絡(luò)設(shè)備、相應(yīng)的接口和連接線纜等，講解網(wǎng)絡(luò)產(chǎn)品、相應(yīng)的工作方式、連接控制方法以及工作原理，并聯(lián)系如何通過線纜連接設(shè)備。交換機(jī)的基本配置交換機(jī)基本配置交換機(jī)堆疊利用TFTP管理交

29、換機(jī)配置升級(jí)交換機(jī)操作系統(tǒng)交換機(jī)集群管理交換機(jī)端口鏡像交換機(jī)QOS交換機(jī)端口聚合路由器基本配置路由器的基本配置利用TFTP管理路由器配置升級(jí)路由器操作系統(tǒng)路由協(xié)議靜態(tài)路由RIP Version 12路由協(xié)議OSPF路由協(xié)議IS-IS路由協(xié)議BGP路由協(xié)議路由備份技術(shù)路由過濾配置路由重分布、策略路由VRRPQOS局域網(wǎng)技術(shù)實(shí)驗(yàn)虛擬局域網(wǎng)VLAN生成樹配置生成樹的高級(jí)技術(shù)VLAN配置組播技術(shù)防ARP欺騙廣域網(wǎng)技術(shù)實(shí)驗(yàn)PPP認(rèn)證幀中繼Frame-Relay建立異步ModemISDN/ADSL撥號(hào)備份線路MPLS MPLS信令MPLS L3 VPNMPLS L2 VPNMPLS VPN QOSIPV6

30、技術(shù)IPv6基礎(chǔ)IPv6過渡技術(shù)IPv6 路由技術(shù)IPv6 組播技術(shù)IPv6 QOS及安全網(wǎng)絡(luò)高可用性實(shí)驗(yàn)綜合路由交換實(shí)驗(yàn)有助于學(xué)生熟悉掌握常用網(wǎng)絡(luò)技術(shù)的應(yīng)用。目前在就業(yè)大環(huán)境下，普遍存在從學(xué)校直接出去的學(xué)生難以真正適應(yīng)各企業(yè)的需求的現(xiàn)象。而造成此問題的根本原因是學(xué)生對(duì)行業(yè)真正核心需求的不了解，以致造成學(xué)的知識(shí)欠缺實(shí)用性。實(shí)際上，在各行業(yè)實(shí)際組網(wǎng)中，如何保證網(wǎng)絡(luò)系統(tǒng)的高可用性是最為關(guān)注的。并且在真正組網(wǎng)中，對(duì)于重要的核心節(jié)點(diǎn)，通常采用高端設(shè)備組網(wǎng)雙機(jī)熱備，并在組網(wǎng)中采用了BFD、GR、FR等業(yè)界先進(jìn)的高可用性協(xié)議。為了提高學(xué)生對(duì)行業(yè)組網(wǎng)技術(shù)的熟悉，更加真實(shí)的參與網(wǎng)絡(luò)工程設(shè)計(jì)，本次實(shí)驗(yàn)室建議將配

31、置1組高可用性實(shí)驗(yàn)設(shè)備，配置高端路由器、交換機(jī)等設(shè)備。網(wǎng)絡(luò)高可用性實(shí)驗(yàn)臺(tái)3臺(tái)端路由器、2臺(tái)高端交換機(jī)、1臺(tái)低端路由器、2臺(tái)三層交換機(jī)和2臺(tái)二層交換機(jī)，實(shí)驗(yàn)組網(wǎng)結(jié)構(gòu)如下：實(shí)驗(yàn)容：硬件可靠性：電源冗余、熱拔插，設(shè)備雙引擎/主控11備份、切換，網(wǎng)絡(luò)設(shè)備雙機(jī)集群技術(shù)，優(yōu)雅重啟(GR)、雙向轉(zhuǎn)發(fā)檢測(cè)（BFD），OSPF、BGP備份及快速收斂，MPLS TE 快速重路由，VRRP 網(wǎng)關(guān)冗余備份，NQA 檢測(cè)技術(shù)，Smartlink 快速切換，RRPP以太網(wǎng)環(huán)保護(hù)，MSTP生成樹，服務(wù)器雙網(wǎng)卡接入，鏈路聚合、跨設(shè)備鏈路聚合。教學(xué)目標(biāo)：教學(xué)應(yīng)用：熟悉高可用性技術(shù)的需求、深入了解各技術(shù)的原理和應(yīng)用，熟悉相關(guān)的配

32、置和排查故障。工程設(shè)計(jì)：將有助于學(xué)生了解行業(yè)的組網(wǎng)需求，進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，并通過實(shí)際的環(huán)境進(jìn)行驗(yàn)證。WLAN無線實(shí)驗(yàn)隨著網(wǎng)絡(luò)應(yīng)用的逐漸普及，人們對(duì)網(wǎng)絡(luò)的依賴性愈來愈強(qiáng)，需要隨時(shí)隨地接入網(wǎng)絡(luò)，獲取服務(wù)，WLAN無線接入方式越來越得到用戶的認(rèn)可，并已成為網(wǎng)絡(luò)建設(shè)的熱點(diǎn)技術(shù)。但如何解決WLAN部署過程中涉及的網(wǎng)絡(luò)安全、帶寬、QOS、傳輸距離、抗干擾能力等問題，成為WLAN成功實(shí)施的關(guān)鍵。網(wǎng)絡(luò)實(shí)驗(yàn)室設(shè)計(jì)了WLAN實(shí)驗(yàn)課程，以使學(xué)生、學(xué)員隨時(shí)掌握無線網(wǎng)絡(luò)技術(shù)的最新發(fā)展。本次無線實(shí)驗(yàn)臺(tái)采用目前業(yè)界最為先進(jìn)的技術(shù)，采用Fit AP組網(wǎng)方案，支持802.11N。無線實(shí)驗(yàn)將作為最基礎(chǔ)的容，共配置10組，與路由交換實(shí)

33、驗(yàn)臺(tái)一起，無線設(shè)備包括1臺(tái)無線交換機(jī)和2臺(tái)無線AP，組網(wǎng)結(jié)構(gòu)如下圖：實(shí)驗(yàn)容、目標(biāo)：容包括WLAN網(wǎng)絡(luò)環(huán)境的構(gòu)建，AP、無線網(wǎng)卡、無線交換機(jī)、工作組網(wǎng)橋、室外網(wǎng)橋等的配置，嘗試各種聯(lián)結(jié)方式，同時(shí)試驗(yàn)各種加密認(rèn)證方式，無線切換、漫游，模擬實(shí)際實(shí)施環(huán)境，嘗試無線用戶管理，F(xiàn)AT AP組網(wǎng)、FIT AP L2/L3組網(wǎng)。教學(xué)的最終目標(biāo)是使學(xué)生、學(xué)員掌握WLAN的基礎(chǔ)技術(shù)，成為無線技術(shù)的專業(yè)人員。網(wǎng)絡(luò)安全技術(shù)實(shí)驗(yàn)安全威脅無處不在，簡(jiǎn)單的防火墻已遠(yuǎn)遠(yuǎn)不能保護(hù)網(wǎng)絡(luò)的安全，用戶在盡情享受網(wǎng)絡(luò)帶來的巨大便利性的同時(shí)，如何保障關(guān)鍵信息不受侵犯，還需要多層次、多種安全技術(shù)的相互配合。對(duì)于來自Internet的外部安

34、全威脅，防火墻是網(wǎng)絡(luò)安全的第一道防線，而與防火墻相配合的IPS/IDS、VPN等設(shè)備和技術(shù)，則能充分彌補(bǔ)防火墻只能在IP層抵御網(wǎng)絡(luò)攻擊的不足。而最大的威脅還是來自用戶網(wǎng)絡(luò)部。據(jù)統(tǒng)計(jì)，80%的網(wǎng)絡(luò)攻擊和泄密行為都是在網(wǎng)絡(luò)部發(fā)生，如何防非法用戶的接入，如何為不同部門、不同類型的應(yīng)用、不同的人員提供不同的網(wǎng)絡(luò)訪問控制權(quán)限，成為部網(wǎng)絡(luò)安全的關(guān)注點(diǎn)，這涉及交換機(jī)VLAN技術(shù)，ACL技術(shù)，終端用戶認(rèn)證等多種技術(shù)。同時(shí)，目前安全技術(shù)更趨向于應(yīng)用層安全，包括IPS、P2P控制、行為審計(jì)、防病毒等。在安全實(shí)驗(yàn)臺(tái)，設(shè)計(jì)了多種安全實(shí)驗(yàn)，為廣大學(xué)生及學(xué)員提供不同層次的安全產(chǎn)品實(shí)驗(yàn)環(huán)境，覆蓋防火墻軟、 IPSec/SS

35、L VPN、網(wǎng)絡(luò)深度檢測(cè)與在線防御、防病毒、防垃圾、WEB URL過濾、P2P控制和行為審計(jì)等安全技術(shù)，以期學(xué)生可以全面掌握網(wǎng)絡(luò)安全技術(shù)，并最終成為網(wǎng)絡(luò)安全專家。安全實(shí)驗(yàn)將作為最基礎(chǔ)的容，共配置10組，與路由交換實(shí)驗(yàn)臺(tái)一起，每組安全設(shè)備包括1臺(tái)具有多種安全功能一體的UTM設(shè)備和1臺(tái)VPN網(wǎng)關(guān)，組網(wǎng)結(jié)構(gòu)如下圖：以下是部分安全課程的實(shí)驗(yàn)容：防火墻實(shí)驗(yàn)：實(shí)驗(yàn)容：搭建模擬環(huán)境，仿真各類攻擊，配置SecPath防火墻，實(shí)現(xiàn)各種功能，如：基于狀態(tài)的訪問控制；動(dòng)態(tài)/ 靜態(tài)NAT和PAT功能；雙向NAT，支持基于策略的NAT；防火墻冗余備份及故障切換；靜態(tài)/動(dòng)態(tài)路由；其他安全功能（DNS 保護(hù)，F(xiàn)lood D

36、efender，F(xiàn)lood Guard，TCP 阻截等）教學(xué)目標(biāo)：全面了解網(wǎng)絡(luò)面臨的安全威脅，掌握防火墻的工作原理和防火墻工程實(shí)施步驟。IPS/IDS實(shí)驗(yàn)：實(shí)驗(yàn)容：模擬實(shí)際網(wǎng)絡(luò)環(huán)境，配置IDS抵御來自網(wǎng)絡(luò)部的攻擊，尤其來自于合法用戶的病毒和攻擊。包括IDS 監(jiān)控?cái)?shù)據(jù)采集、設(shè)備安全性測(cè)試、攻擊應(yīng)對(duì)策略測(cè)試、主動(dòng)告警功能測(cè)試等容。教學(xué)目標(biāo)：掌握IDS/IPS部署設(shè)計(jì)，理解工作原理，熟悉IDS/IPS網(wǎng)絡(luò)安全策略以及相關(guān)工程實(shí)施步驟。VPN實(shí)驗(yàn)：實(shí)驗(yàn)容：搭建基于二層、IPSEC VPN的網(wǎng)絡(luò)技術(shù)和各種不同的VPN連接技術(shù)，實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)，點(diǎn)對(duì)多點(diǎn)，遠(yuǎn)程訪問等環(huán)境。針對(duì)目前企業(yè)中經(jīng)常使用的ADSL寬帶包月

37、、小區(qū)寬帶接入等方式，傳統(tǒng)的VPN技術(shù)很難基于私有IP地址、動(dòng)態(tài)IP地址建立隧道，H3C的動(dòng)態(tài)VPN技術(shù)很好的解決了這個(gè)問題，使得VPN技術(shù)具有更廣泛的適用性。RSA雙因素認(rèn)證實(shí)驗(yàn)需要另配。教學(xué)目標(biāo)：了解VPN基本技術(shù)原理，掌握多種VPN設(shè)計(jì)及應(yīng)用環(huán)境，熟悉VPN網(wǎng)絡(luò)的配置流程。管理系統(tǒng)實(shí)驗(yàn)網(wǎng)絡(luò)管理維護(hù)是網(wǎng)絡(luò)建設(shè)中非常重要的環(huán)節(jié)，甚至是最重要的環(huán)節(jié)，因?yàn)榻ㄔO(shè)網(wǎng)絡(luò)的目的最終是為了使用，而網(wǎng)絡(luò)管理無疑是保障用戶高效、可靠使用網(wǎng)絡(luò)的必要手段。隨著技術(shù)的進(jìn)步，網(wǎng)絡(luò)管理容和方式已在發(fā)生著變化，除了生成拓?fù)鋱D、配置網(wǎng)絡(luò)設(shè)備、監(jiān)控網(wǎng)絡(luò)流量、實(shí)時(shí)統(tǒng)計(jì)和事件報(bào)警等基本功能之外，增加了很多新的功能，比如VPN實(shí)施

38、、安全認(rèn)證、安全策略下發(fā)、用戶跟蹤等等。同時(shí)，如何靈活、安全地管理網(wǎng)絡(luò)，也是網(wǎng)絡(luò)管理發(fā)展的重要方向。同時(shí)，系統(tǒng)管理的圍還包括用戶接入認(rèn)證、計(jì)費(fèi)管理、終端安全接入控制等。本次建議的管理系統(tǒng)實(shí)驗(yàn)臺(tái)包括網(wǎng)絡(luò)基礎(chǔ)管理、無線業(yè)務(wù)系統(tǒng)管理、流量管理、用戶接入認(rèn)證、計(jì)費(fèi)、端點(diǎn)安全控制以及行為審計(jì)系統(tǒng)功能，學(xué)員可以熟練掌握各種管理系統(tǒng)的配置方法，了解技術(shù)的最新進(jìn)展。網(wǎng)絡(luò)基礎(chǔ)管理了解SNMP協(xié)議的基本工作原理，提供網(wǎng)絡(luò)資源管理、拓?fù)涔芾?、故障管理、性能管理、用戶管理及系統(tǒng)安全管理。無線業(yè)務(wù)管理全面的無線業(yè)務(wù)管理能力，實(shí)現(xiàn)AC設(shè)備、FAT AP設(shè)備、FIT AP設(shè)備、移動(dòng)終端等無線設(shè)備的集中管理，輕松實(shí)現(xiàn)設(shè)備配置

39、管理功能，并提供資源分組、無線拓?fù)涔δ?，?duì)全網(wǎng)無線設(shè)備進(jìn)行直觀有效的組織，對(duì)網(wǎng)絡(luò)部署和設(shè)備狀態(tài)一目了然，策略模板等功能實(shí)現(xiàn)網(wǎng)絡(luò)和設(shè)備的批量配置。流量分析管理統(tǒng)計(jì)設(shè)備接口、接口組、IP地址組、多鏈路接口的（準(zhǔn)）實(shí)時(shí)流量信息，包括流入、流出速率以及當(dāng)前速率相對(duì)于鏈路最大速率的比例。從多個(gè)角度對(duì)網(wǎng)絡(luò)流量進(jìn)行分析，并生成報(bào)表，包括基于接口的總體流量趨勢(shì)分析報(bào)表、應(yīng)用流量分析報(bào)表、節(jié)點(diǎn)（包括源、目的IP）流量報(bào)表、會(huì)話流量報(bào)表等幾大類報(bào)表。安全準(zhǔn)入控制把用戶的身份認(rèn)證、安全狀態(tài)檢查與網(wǎng)絡(luò)產(chǎn)品相互配合，能確保只有合法的用戶，在滿足安全狀態(tài)檢查的情況下，才能接入到部網(wǎng)中，將非法用戶徹底隔離。檢查：檢查客戶端

40、的安全狀態(tài)和防御能力，包括：操作系統(tǒng)版本、補(bǔ)?。℉otFi*）、防病毒軟件版本、病毒庫版本等。隔離：隔離不符合安全策略、防御力低的終端，通過802.1* 、VPN、Portal認(rèn)證阻斷非法用戶；通過VLAN、ACL限制危險(xiǎn)”用戶的訪問權(quán)限（隔離區(qū)）修復(fù)：強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁、升級(jí)防病毒軟件監(jiān)控：實(shí)時(shí)監(jiān)控用戶的安全狀態(tài)管理：集中、統(tǒng)一的用戶管理，接入策略、服務(wù)策略、安全策略、事件監(jiān)控、日志分析行業(yè)應(yīng)用研究結(jié)合大學(xué)自身優(yōu)勢(shì)學(xué)科和較深行業(yè)技術(shù)背景，對(duì)相關(guān)行業(yè)的組網(wǎng)技術(shù)、行業(yè)網(wǎng)絡(luò)中特定的應(yīng)用以及兩者之間的相互影響進(jìn)行研究。電信行業(yè)組網(wǎng)及應(yīng)用研究業(yè)務(wù)研究定位于承載類似17951 VoIP業(yè)務(wù)、VPN專線業(yè)務(wù)

41、、NGN及3G等新型電信級(jí)業(yè)務(wù)，同時(shí)還將承載多種移動(dòng)數(shù)據(jù)業(yè)務(wù)；模擬全網(wǎng)配置數(shù)臺(tái)路由器、網(wǎng)絡(luò)覆蓋國所有省份；核心網(wǎng)絡(luò)分為幾個(gè)大區(qū)，網(wǎng)絡(luò)構(gòu)建按照雙平面組織、部設(shè)置全網(wǎng)狀中繼電路，每一平面均按照可以承載全部話務(wù)量設(shè)計(jì)，接入路由器分別與兩個(gè)轉(zhuǎn)發(fā)平面連接，以確保業(yè)務(wù)的可靠性和QoS。電子政務(wù)組網(wǎng)及應(yīng)用研究模擬省中心節(jié)點(diǎn)采用核心路由器，每個(gè)地市采用通用骨干路由器作為核心；省級(jí)廳局單位結(jié)合實(shí)際情況采用MSTP、FR等方式接入核心。 業(yè)務(wù)研究*個(gè)部委按照不同的業(yè)務(wù)和部門劃分VPN；相關(guān)政務(wù)部門專網(wǎng)接入；建設(shè)政務(wù)外網(wǎng)安全保障體系和外網(wǎng)管理中心；建立統(tǒng)一的外網(wǎng)服務(wù)體系；優(yōu)化電子政務(wù)業(yè)務(wù)系統(tǒng)的互聯(lián)互通、資源共享。金

42、融行業(yè)組網(wǎng)及應(yīng)用研究研究金融二級(jí)網(wǎng)在*省幾個(gè)地市部署高端路由器，負(fù)責(zé)該地市行對(duì)支行業(yè)務(wù)的匯聚，原有路由器作為備份路由器，匯聚FR線路，作為2M線路的備份線路。兩臺(tái)高端路由器作為出口設(shè)備 ，充分滿足廣域網(wǎng)高性能、高可靠性以及網(wǎng)絡(luò)擴(kuò)展能力的要求。同時(shí)在省分行中心部署一臺(tái)路由器提供撥號(hào)備份功能。業(yè)務(wù)研究建議為金融網(wǎng)絡(luò)的整個(gè)骨干網(wǎng)由全國中心-省-地市-縣-網(wǎng)點(diǎn)構(gòu)成樹狀結(jié)構(gòu)中縱向數(shù)據(jù)流流量的特點(diǎn)；研究電子銀行、網(wǎng)上銀行、個(gè)人銀行、銀行的部署模式；研究金融數(shù)據(jù)的集中、不間斷、可靠存儲(chǔ)。電力行業(yè)組網(wǎng)及應(yīng)用研究組網(wǎng)技術(shù)建議研究電力行業(yè)最重要的電力調(diào)度數(shù)據(jù)網(wǎng)，骨干部署高端路由器，接入層變電站采用模塊化多業(yè)務(wù)路由

43、器部署，如何部署MPLS/VPN技術(shù)實(shí)現(xiàn)實(shí)時(shí)業(yè)務(wù)和非實(shí)時(shí)業(yè)務(wù)的安全隔離，如何保障網(wǎng)絡(luò)安全性和可靠性。業(yè)務(wù)研究可以考慮電力生產(chǎn)、電力調(diào)度、燃料調(diào)度、繼電保護(hù)、電力調(diào)度自動(dòng)化等通信技術(shù)。數(shù)字校園組網(wǎng)及應(yīng)用研究網(wǎng)絡(luò)模擬新老校區(qū)的萬兆互聯(lián)，研究教學(xué)信息資源的共享，同時(shí)對(duì)校園網(wǎng)不同信息資源進(jìn)行區(qū)分保護(hù)，保證重要資源的安全和普通資源的效率；如何部署網(wǎng)管系統(tǒng)和用戶認(rèn)證計(jì)費(fèi)系統(tǒng)，完成對(duì)全網(wǎng)設(shè)備運(yùn)行狀態(tài)的的監(jiān)控管理和上網(wǎng)用戶的認(rèn)證、授權(quán)和計(jì)費(fèi)等功能，極大提升了學(xué)校教學(xué)、科研和校管理的效率；研究校園不同區(qū)域網(wǎng)絡(luò)流量特征的分析。學(xué)生實(shí)驗(yàn)操作學(xué)生上機(jī)操作配置專門的操作終端，目前規(guī)劃共分為10組，每組5至6人，每組學(xué)生

44、對(duì)與10組對(duì)應(yīng)綜合型網(wǎng)絡(luò)安全實(shí)驗(yàn)臺(tái)，同時(shí)，學(xué)生的操作終端配置雙網(wǎng)卡，一方面可以對(duì)設(shè)備進(jìn)行實(shí)驗(yàn)操作，另一方面終端也將作為實(shí)驗(yàn)臺(tái)的終端PC機(jī)，用于校驗(yàn)實(shí)驗(yàn)結(jié)果。如下圖所示實(shí)驗(yàn)室配置相關(guān)的學(xué)生機(jī)接入交換機(jī)，用于實(shí)現(xiàn)對(duì)學(xué)生操作終端的接入。實(shí)驗(yàn)臺(tái)的管理實(shí)驗(yàn)用的網(wǎng)絡(luò)設(shè)備都由標(biāo)準(zhǔn)實(shí)驗(yàn)臺(tái)組成。除IP管理系統(tǒng)實(shí)驗(yàn)臺(tái)之外，每個(gè)標(biāo)準(zhǔn)實(shí)驗(yàn)臺(tái)都是由一臺(tái)設(shè)備管理控制臺(tái)（DMC）及相關(guān)的實(shí)驗(yàn)設(shè)備組成。實(shí)驗(yàn)設(shè)備的連接可以按實(shí)驗(yàn)容進(jìn)行任意組合，教師和學(xué)生通過DMC來控制相關(guān)的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備，完成指定的實(shí)驗(yàn)功能。在每一組實(shí)驗(yàn)臺(tái)，設(shè)備管理控制臺(tái)（DMC，Device Management Controller）扮演的主要角色是一個(gè)串

45、口服務(wù)器，用來在不同的網(wǎng)絡(luò)用戶間共享一個(gè)實(shí)驗(yàn)臺(tái)中的網(wǎng)絡(luò)設(shè)備的Console口，使這些用戶可以通過IP網(wǎng)絡(luò)直接訪問實(shí)驗(yàn)設(shè)備的Console口，完成設(shè)備的配置，進(jìn)而完成相應(yīng)的實(shí)驗(yàn)。每個(gè)實(shí)驗(yàn)臺(tái)有一個(gè)DMC，用來連接本實(shí)驗(yàn)臺(tái)里所有設(shè)備的Console口。用戶通過反向Telnet方式訪問實(shí)驗(yàn)設(shè)備的Console口。如下圖所示：在DMC的管理下，實(shí)驗(yàn)臺(tái)由多臺(tái)網(wǎng)絡(luò)設(shè)備組成的真實(shí)環(huán)境，網(wǎng)絡(luò)設(shè)備連接可以任意組合，用戶通過WEB登錄實(shí)驗(yàn)室管理系統(tǒng)進(jìn)行選擇實(shí)驗(yàn)設(shè)備，并通過反向Telnet登錄，完成實(shí)驗(yàn)功能配置。設(shè)備管理控制臺(tái)的主要功能作為網(wǎng)絡(luò)實(shí)驗(yàn)室解決方案中的關(guān)鍵組件之一，DMC的功能特性如下：實(shí)驗(yàn)設(shè)備自動(dòng)識(shí)別：自

46、動(dòng)識(shí)別連接的實(shí)驗(yàn)設(shè)備，如交換機(jī)、路由器、防火墻等，不需要手工干預(yù)；可識(shí)別多種邏輯；由于DMC設(shè)計(jì)的開放性，通過DMC可以識(shí)別H3C、Quidway、3及其他廠家等多種邏輯，便于網(wǎng)絡(luò)實(shí)訓(xùn)室通過同一臺(tái)DMC管理多種設(shè)備，實(shí)現(xiàn)統(tǒng)一管理。Web操作界面：通過Web界面可以在DMC上實(shí)現(xiàn)多種操作：瀏覽實(shí)驗(yàn)設(shè)備：用戶可以直接用Web瀏覽器查看該控制臺(tái)連接的設(shè)備類型、使用狀態(tài)等信息；訪問實(shí)驗(yàn)設(shè)備：用戶在Web界面上點(diǎn)擊實(shí)驗(yàn)設(shè)備，即可通過反向Telnet登錄到實(shí)驗(yàn)設(shè)備的Console口；清除實(shí)驗(yàn)設(shè)備配置（一鍵清）：管理員用戶可以選擇清除一個(gè)、多個(gè)或全部實(shí)驗(yàn)設(shè)備的配置；重新檢測(cè)相連實(shí)驗(yàn)設(shè)備：管理員用戶可以要求D

47、MC重新檢測(cè)ASE卡上連接的實(shí)驗(yàn)設(shè)備信息；用戶分權(quán)管理：支持用戶的分權(quán)管理，為不同的用戶進(jìn)行不同的授權(quán)，提高系統(tǒng)安全性。實(shí)驗(yàn)設(shè)備Console口連接共享：登錄DMC就可以訪問實(shí)驗(yàn)設(shè)備的Console口，完成設(shè)備配置和管理的功能，不需要直接連接實(shí)驗(yàn)設(shè)備的Console口；并發(fā)控制：控制對(duì)實(shí)驗(yàn)設(shè)備的訪問沖突，保證每臺(tái)實(shí)驗(yàn)設(shè)備在任一時(shí)刻只有一個(gè)用戶可以訪問。設(shè)備管理控制臺(tái)的優(yōu)點(diǎn)DMC具有以下優(yōu)點(diǎn)：1、實(shí)驗(yàn)設(shè)備自動(dòng)識(shí)別，簡(jiǎn)化了配置工作。采用Web接口模式，方便了用戶的訪問，增強(qiáng)了DMC的易用性。通過DMC訪問實(shí)驗(yàn)設(shè)備并根據(jù)實(shí)驗(yàn)需要組網(wǎng)，從而避免反復(fù)插拔設(shè)備電纜，保護(hù)實(shí)驗(yàn)設(shè)備接口。充分考慮到網(wǎng)絡(luò)實(shí)驗(yàn)課程

48、授課的特點(diǎn)，DMC提供一鍵清”、預(yù)置實(shí)驗(yàn)場(chǎng)景等功能，方便教師利用課間快速完成實(shí)驗(yàn)環(huán)境的搭建，為下一節(jié)課的授課做好準(zhǔn)備工作。實(shí)驗(yàn)課程管理本次實(shí)驗(yàn)室建設(shè)配置有實(shí)驗(yàn)室管理系統(tǒng)，采用H3C的NEMS（Network E*periment Management System，H3C NEMS是教師用來進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)管理的輔助工具。教師通過NEMS進(jìn)行實(shí)驗(yàn)設(shè)備的管理、實(shí)驗(yàn)課程的設(shè)置、實(shí)驗(yàn)容的定制、實(shí)驗(yàn)環(huán)境的部署、實(shí)驗(yàn)過程的管理監(jiān)控、實(shí)驗(yàn)環(huán)境的恢復(fù)、實(shí)驗(yàn)結(jié)果的獲取驗(yàn)證等。H3C 實(shí)驗(yàn)室管理系統(tǒng)主要包括如下功能：管理實(shí)驗(yàn)設(shè)備：提供對(duì)設(shè)備控制臺(tái)、實(shí)驗(yàn)設(shè)備和配置文件的管理功能，包括獲取實(shí)驗(yàn)設(shè)備信息，獲取、查看、

49、編輯、比較設(shè)備配置文件，設(shè)置實(shí)驗(yàn)設(shè)備缺省配置等功能。管理實(shí)驗(yàn)容：提供靈活的實(shí)驗(yàn)容定制功能，包括定義每個(gè)網(wǎng)絡(luò)實(shí)驗(yàn)所使用的實(shí)驗(yàn)設(shè)備，每個(gè)實(shí)驗(yàn)設(shè)備在實(shí)驗(yàn)開始時(shí)的初始配置，在實(shí)驗(yàn)完成后應(yīng)有的正確配置，并可以對(duì)這些已定義的網(wǎng)絡(luò)實(shí)驗(yàn)進(jìn)行分類，組成不同的實(shí)驗(yàn)集，便于管理。管理實(shí)驗(yàn)課程：提供管理學(xué)員信息和實(shí)驗(yàn)課程的功能，包括錄入學(xué)員信息，定義實(shí)驗(yàn)課程，為學(xué)員指定應(yīng)完成的所有實(shí)驗(yàn)，查看和管理學(xué)員的實(shí)驗(yàn)結(jié)果和成績(jī)等。管理實(shí)驗(yàn)過程：提供對(duì)整個(gè)實(shí)驗(yàn)過程的管理功能，包括實(shí)驗(yàn)環(huán)境的快速部署、實(shí)驗(yàn)結(jié)果的快速獲取等，并可以將已有的實(shí)驗(yàn)結(jié)果重新部署到實(shí)驗(yàn)環(huán)境，便于驗(yàn)證或繼續(xù)進(jìn)行實(shí)驗(yàn)。H3C NEMS系統(tǒng)基于B/S架構(gòu)，提供完善

50、的實(shí)驗(yàn)室管理功能。H3C NEMS系統(tǒng)可以自動(dòng)獲取學(xué)員IP信息，通過訪問控制綁定，并下發(fā)到設(shè)備控制器，實(shí)現(xiàn)和實(shí)驗(yàn)設(shè)備自動(dòng)綁定。在實(shí)際實(shí)驗(yàn)部署中，針對(duì)*一實(shí)驗(yàn)，學(xué)生登陸后只能看到所做實(shí)驗(yàn)的設(shè)備。完備的實(shí)驗(yàn)定義H3C NEMS系統(tǒng)置多個(gè)以上路由和交換實(shí)驗(yàn)，同時(shí)可分類進(jìn)行管理，如新建、編輯和刪除。同時(shí)，實(shí)驗(yàn)管理中包括定義實(shí)驗(yàn)需要的設(shè)備，包括設(shè)備類型、實(shí)驗(yàn)初始配置、實(shí)驗(yàn)正確配置、屏蔽命令集等。 定義實(shí)驗(yàn)組網(wǎng)拓?fù)鋱D、實(shí)驗(yàn)操作手冊(cè)等。全面的實(shí)驗(yàn)管理：控制實(shí)驗(yàn)啟動(dòng)、結(jié)束。一鍵恢復(fù)實(shí)驗(yàn)環(huán)境。批量獲取實(shí)驗(yàn)結(jié)果。強(qiáng)制學(xué)員下線。實(shí)驗(yàn)結(jié)果管理查詢實(shí)驗(yàn)結(jié)果，支持根據(jù)實(shí)驗(yàn)課程、實(shí)驗(yàn)包等查詢，并查看實(shí)驗(yàn)詳細(xì)信息。同時(shí)，具有

51、強(qiáng)大的實(shí)驗(yàn)結(jié)果校驗(yàn)?zāi)芰Γ筛鶕?jù)預(yù)先定義的實(shí)驗(yàn)結(jié)果，進(jìn)行實(shí)驗(yàn)結(jié)果校對(duì)。這一功能主要是針對(duì)教學(xué)業(yè)務(wù)而言。每次實(shí)驗(yàn)課或?qū)嶒?yàn)考試后，學(xué)生直接離開即可，老師將每個(gè)學(xué)生實(shí)驗(yàn)結(jié)果配置拷貝到自己的電腦中，并利用多配置分析系統(tǒng)對(duì)標(biāo)準(zhǔn)答案和學(xué)生作業(yè)、答卷進(jìn)行自動(dòng)差別比較，發(fā)現(xiàn)學(xué)生實(shí)驗(yàn)的問題，并給出相應(yīng)的成績(jī)。實(shí)驗(yàn)室教材作為網(wǎng)絡(luò)實(shí)驗(yàn)室,最重要的功能首先是能夠滿足學(xué)校本科生和研究生的教學(xué)工作，滿足對(duì)社會(huì)開展各種培訓(xùn)的需要，因此，一個(gè)好的教材非常重要。本次實(shí)驗(yàn)室在教學(xué)過程中，可以參考下面幾類教材。標(biāo)準(zhǔn)化教材H3C公司針對(duì)高校的需求，開發(fā)了各種教材，可以滿足學(xué)校教學(xué)的需要。標(biāo)準(zhǔn)化教材包括：H3C網(wǎng)絡(luò)學(xué)院系列教程網(wǎng)絡(luò)安全技

52、術(shù)教材和實(shí)驗(yàn)手冊(cè)無線WLAN技術(shù)教材和實(shí)驗(yàn)手冊(cè)網(wǎng)管技術(shù)教材和實(shí)驗(yàn)手冊(cè)專業(yè)化教材H3C公司在高校實(shí)驗(yàn)室具有規(guī)模功能的應(yīng)用，H3C公司在提供實(shí)驗(yàn)室所需的要硬件、軟件系統(tǒng)的同時(shí)，還根據(jù)各高校的特點(diǎn)，與高校強(qiáng)強(qiáng)聯(lián)合，推出的專業(yè)化的教材。我方在教學(xué)過程中，可根據(jù)情況進(jìn)行參考。參考教材一：H3C公司與航空航天大學(xué)合作開發(fā)了計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教材，由高教出版：參考教材二：H3C公司與清華大學(xué)合作開發(fā)了IPV6技術(shù)教材，由清華大學(xué)正式出版。教材定制化計(jì)劃此外，H3C公司為滿足不同用戶不同層次的培訓(xùn)需求，除了向客戶提供標(biāo)準(zhǔn)的網(wǎng)絡(luò)產(chǎn)品培訓(xùn)課程和網(wǎng)絡(luò)技術(shù)認(rèn)證培訓(xùn)課程，還提供客戶化定制培訓(xùn)服務(wù)，并可提供定制化的教材，我方

53、可以根據(jù)教學(xué)安排，提出相應(yīng)的實(shí)驗(yàn)要求，由H3C公司提供技術(shù)支持，結(jié)合H3C公司在網(wǎng)絡(luò)技術(shù)的積累以及對(duì)各行業(yè)的網(wǎng)絡(luò)需求的理解，在教材開發(fā)方面展開合作，使教材更具針對(duì)性。廠家的支持及合作計(jì)劃師資培訓(xùn)專業(yè)的師資隊(duì)伍是培訓(xùn)和教學(xué)質(zhì)量的最佳保證。通過與設(shè)備廠家進(jìn)行全作，廠家可提供完善的培訓(xùn)。H3C公司極其重視師資隊(duì)伍的建設(shè)，當(dāng)高校建立了H3C網(wǎng)絡(luò)實(shí)驗(yàn)室后，H3C公司將會(huì)為學(xué)校培訓(xùn)老師，以充分保證學(xué)校網(wǎng)絡(luò)實(shí)驗(yàn)室的效果和質(zhì)量。師資培訓(xùn)的容分為三類：一是實(shí)驗(yàn)課程容的培訓(xùn)，H3C公司對(duì)學(xué)校的老師進(jìn)行網(wǎng)絡(luò)實(shí)驗(yàn)室相關(guān)課程的培訓(xùn)，以使老師熟悉課程容，徹底掌握H3C產(chǎn)品的配置、維護(hù)等必要知識(shí)，成為一個(gè)專家，通過這些培訓(xùn)

54、，一方面提高了學(xué)校實(shí)驗(yàn)室老師的技術(shù)能力和動(dòng)手能力，另一方面又能最大限度地發(fā)揮網(wǎng)絡(luò)實(shí)驗(yàn)室的功能，更好地為學(xué)校教學(xué)和科研服務(wù)；二是關(guān)于實(shí)驗(yàn)室管理方面的培訓(xùn)，H3C公司根據(jù)多年來在高校建立網(wǎng)絡(luò)實(shí)驗(yàn)室的經(jīng)驗(yàn)，已總結(jié)出一套行之有效的實(shí)驗(yàn)室管理方法和流程，比如實(shí)驗(yàn)室的設(shè)備管理流程，實(shí)驗(yàn)室上機(jī)管理方法和實(shí)驗(yàn)室值班員、管理員守則等一系列規(guī)章制度等，這些經(jīng)驗(yàn)可以和學(xué)校進(jìn)行共享，使學(xué)校根據(jù)這些容迅速地制訂出適合本校實(shí)際情況的實(shí)驗(yàn)室管理辦法來，而不用從頭去摸索和掌握，從而促進(jìn)了網(wǎng)絡(luò)實(shí)驗(yàn)室的成功運(yùn)行；三是關(guān)于行業(yè)解決方案的培訓(xùn)，網(wǎng)絡(luò)實(shí)驗(yàn)室可以對(duì)社會(huì)其它行業(yè)進(jìn)行開放，培訓(xùn)其它行業(yè)的技術(shù)人員，比如網(wǎng)絡(luò)實(shí)驗(yàn)室可以招收政府行

55、業(yè)的學(xué)員，開展關(guān)于政府部網(wǎng)絡(luò)的各種組網(wǎng)方式、組網(wǎng)方案的培訓(xùn)，另外，對(duì)學(xué)校部學(xué)生的培訓(xùn)，也有需要模擬其它行業(yè)網(wǎng)絡(luò)實(shí)際環(huán)境，這就需要學(xué)校的老師對(duì)各行各業(yè)的網(wǎng)絡(luò)解決方案非常熟悉，才能順利地開展這些培訓(xùn)。H3C公司匯聚了各個(gè)行業(yè)的建網(wǎng)專家，對(duì)各行各業(yè)的網(wǎng)絡(luò)有著深刻的認(rèn)識(shí)和獨(dú)到的見解，可以根據(jù)學(xué)校的要求進(jìn)行行業(yè)解決方案的培訓(xùn)，以使學(xué)校老師掌握迅速掌握各行業(yè)的網(wǎng)絡(luò)特點(diǎn)，更好地為教學(xué)、社會(huì)培訓(xùn)服務(wù)。共建H3C授權(quán)培訓(xùn)中心H3C授權(quán)培訓(xùn)中心（H3C Authorized Training Center-HATC)是經(jīng)過H3C公司嚴(yán)格評(píng)估，授權(quán)實(shí)施相應(yīng)H3C認(rèn)證培訓(xùn)項(xiàng)目的培訓(xùn)教育機(jī)構(gòu)，接受H3C公司監(jiān)督和管理。

56、H3C授權(quán)培訓(xùn)中心通過高質(zhì)量的課堂和實(shí)驗(yàn)教學(xué)，為客戶提供以提升技術(shù)為基礎(chǔ)的網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施能力的培訓(xùn)。高校建立了網(wǎng)絡(luò)實(shí)驗(yàn)室以后，可以向H3C公司申請(qǐng)成為H3C授權(quán)培訓(xùn)中心。在過去的幾年中，網(wǎng)絡(luò)技術(shù)培訓(xùn)飛速發(fā)展，帶來了大量的市場(chǎng)機(jī)會(huì)，學(xué)校開展網(wǎng)絡(luò)培訓(xùn)是一個(gè)很好的增值服務(wù)的方法?？梢詫⑴嘤?xùn)獲得的收益投入實(shí)驗(yàn)室的建設(shè)以及教學(xué)環(huán)境的改善中來，實(shí)現(xiàn)滾動(dòng)發(fā)展。H3C公司作為業(yè)界的主流廠商，產(chǎn)品市場(chǎng)占有率高，培訓(xùn)和認(rèn)證受到社會(huì)的廣泛認(rèn)同，具有很高的權(quán)威性。目前在中國各大中心城市擁有20余家授權(quán)培訓(xùn)中心和120余家網(wǎng)絡(luò)學(xué)院，海外在巴西、德國、埃及、俄羅斯、新加坡等地建立多家授權(quán)培訓(xùn)中心和網(wǎng)絡(luò)學(xué)院，負(fù)責(zé)全球市場(chǎng)的

57、認(rèn)證培訓(xùn)實(shí)施和推廣。成為H3C公司授權(quán)培訓(xùn)中心后，享有如下的利益：a)優(yōu)厚的獎(jiǎng)勵(lì)作為H3C 授權(quán)培訓(xùn)中心， 如果您的培訓(xùn)業(yè)績(jī)超過一定的額度， 您就有機(jī)會(huì)獲得獎(jiǎng)勵(lì)， 獲得獎(jiǎng)勵(lì)的多少以您的季度培訓(xùn)業(yè)績(jī)?yōu)橐罁?jù)進(jìn)行評(píng)定。H3C 公司將每年將根據(jù)年度培訓(xùn)貢獻(xiàn)和培訓(xùn)質(zhì)量， 評(píng)選出金銀牌H3C 授權(quán)培訓(xùn)中心和金銀牌H3C 認(rèn)證教師， 并給于適當(dāng)獎(jiǎng)勵(lì)。b)合理的硬件購買價(jià)格H3C 將以合理的價(jià)格向授權(quán)培訓(xùn)伙伴提供培訓(xùn)設(shè)備， 以降低授權(quán)培訓(xùn)中心的運(yùn)營成本， 幫助授權(quán)培訓(xùn)中心的成長。C) 回報(bào)豐厚的認(rèn)證教材銷售機(jī)會(huì)很多公司在不斷要求H3C 為其提供H3C 認(rèn)證教材。H3C 授權(quán)培訓(xùn)中心是H3C 銷售認(rèn)證教材的主要

58、機(jī)構(gòu)， 您可以把H3C 認(rèn)證教材課轉(zhuǎn)售給其他公司， 從而使您可以接觸到潛在的大客戶。但您不得將認(rèn)證教材轉(zhuǎn)售給下述機(jī)構(gòu)： 有意再次轉(zhuǎn)售該教材的機(jī)構(gòu)或?qū)⒔滩挠糜诠不驅(qū)ｉT課程收費(fèi)培訓(xùn)的機(jī)構(gòu)。當(dāng)您轉(zhuǎn)售H3C 認(rèn)證教材時(shí)， 您須為交易承擔(dān)全部責(zé)任。d) 覆蓋廣泛的H3C 培訓(xùn)促銷活動(dòng)H3C 會(huì)舉辦特別的培訓(xùn)促銷活動(dòng)以促使更多的客戶參加我們的培訓(xùn)， 并提供機(jī)會(huì)讓H3C 授權(quán)培訓(xùn)中心參加這些活動(dòng)， 以提高您的市場(chǎng)知名度， 為您帶來更多的市場(chǎng)機(jī)會(huì)。除以上幾個(gè)部分以外，H3C授權(quán)培訓(xùn)中心還將獲得：獨(dú)一無二的身份標(biāo)識(shí)、及時(shí)更新的技術(shù)信息、高品質(zhì)的培訓(xùn)產(chǎn)品、大量的推薦機(jī)會(huì)、全面的在線資料、準(zhǔn)確及時(shí)的直接支持以及業(yè)

59、界認(rèn)同的H3C認(rèn)證老師資格。新技術(shù)、新應(yīng)用定期交流IT行業(yè)是不斷變化和發(fā)展的，不斷地有新技術(shù)、新應(yīng)用、新產(chǎn)品出現(xiàn)，H3C公司作為業(yè)界領(lǐng)先的IT廠商，可通過定期、不定期資料發(fā)放，與學(xué)校進(jìn)行交流，在學(xué)校召開技術(shù)研討會(huì)，以及邀請(qǐng)學(xué)校參加業(yè)務(wù)技術(shù)大會(huì)等方式，使學(xué)校的老師的知識(shí)不斷得到更新和升華，使學(xué)校網(wǎng)絡(luò)實(shí)驗(yàn)室甚至校園網(wǎng)的建設(shè)水平緊跟業(yè)界領(lǐng)先產(chǎn)品和技術(shù)的發(fā)展步伐。 因此，通過網(wǎng)絡(luò)實(shí)驗(yàn)室的建設(shè)，學(xué)校不僅僅只是建立了一個(gè)實(shí)驗(yàn)室，而是搭建了一個(gè)很好的平臺(tái)，通過這個(gè)平臺(tái)，通過與H3C公司的合作，來與業(yè)界最新產(chǎn)品技術(shù)保持同步。實(shí)驗(yàn)室設(shè)備維護(hù)服務(wù)學(xué)校購買H3C公司的設(shè)備搭建了網(wǎng)絡(luò)實(shí)驗(yàn)室，可享受到H3C公司提供的設(shè)

60、備服務(wù)： a)724小時(shí)熱線技術(shù)支持H3C公司TSC中心設(shè)有724小時(shí)的RSC（遠(yuǎn)程支援中心），提供全天候無間斷的遠(yuǎn)程技術(shù)服務(wù)，可隨時(shí)接收故障的反饋和申報(bào)，H3C公司將根據(jù)故障報(bào)告容對(duì)問題進(jìn)行分級(jí)，在規(guī)定的時(shí)間對(duì)申報(bào)的問題進(jìn)行響應(yīng)及解決。對(duì)于非緊急問題H3C公司的合作伙伴以及最終用戶可以在任何時(shí)間通過電子向華為公司尋求技術(shù)支持，并最遲在24小時(shí)得到響應(yīng)。b)區(qū)域技術(shù)支持平臺(tái)H3C公司數(shù)據(jù)通信技術(shù)支持部在其總部技術(shù)支持中心和全國各辦事處都配備足夠數(shù)量的技術(shù)支持工程師。可根據(jù)用戶申報(bào)問題的具體情況對(duì)用戶進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。在技術(shù)支持中心設(shè)有資深技術(shù)支持工程師，對(duì)重點(diǎn)項(xiàng)目進(jìn)行技術(shù)支持。c) 網(wǎng)上問題處