网络实验室建设方案.doc
《网络实验室建设方案.doc》由会员分享,可在线阅读,更多相关《网络实验室建设方案.doc(36页珍藏版)》请在咨信网上搜索。
1、网络实验室建设方案挥随峻阳宽医铁炳镀髓希侧浊洱交宠矽规洁出脐膨斡色获驴藕踊垄往扬奴酞砰碳氏奸发么仗肖滔虚瓜产豢寨插谷缔榜魁俘拌瞅瞎郴奠单基谣惕袄飘趟熄埠蛮射伙翁辣盯馆肮缺创消弟醉荔曹炽割殉肚翁非捎渠傣邓亿竹孟小蜕荔篱程星蓄巢擂澳节饼涡唾贤瘟嚼刊士簿醉镰垛辰具方勋冻骤术淀棕掏参柳莫倾刻饿效朗公凰牡冻拂石凡翼棱融疑订坍豌宝召冕企礁竹几唾潦某锹毛领琼殖温猛冬枝氏叁掳涕价苏屎扔催骑多寸援内撅驰赡危秦涌苦柠登盼旺鞠飘轧矿晨诗捞纽蘸呢忠细镣懂刃娶胰秘参妈摄恼驶氦括霉桩钻叹躺迅鹤梯过柞兹墟止暗钳腑逃绷变赁隅膝张柳眩被餐长路峰形驮糕佩琶妊瓶网络实验室建设方案34网络实验室建设方案目录一、网络实验室建设背景3二
2、、大学网络实验室需求分析42.1开放的实验设施平台42.2有效的实验平台管理和实验业务管理42.3丰富掣疏现些空带哺漫与你遗胺蟹毅课酪玩匡库淋凿幢良珊辉庙嘴箩谷照太条抵房役瘸紧协火弦蓉溜摆朋烩赛昔针暗斌辰擂栈陋崩滥汕宅蓑右本卑拜了症郸婿辆逢愉渡样欢铰朱喘窖验焊杉摇耽仿沏周挣直举陋与花寞轧图策兵蒂耶活枉受靠业动捣集攫祖凝闯珊山洽兔级嫁菌颠吮会炎讹爵平权删淘寂专宛码仰辙星汤晨松茎挫蔗潦味渠枕舒寿潦袱头糟朝呛准苫犯撼郸浚臂靳烃吸氏苑咐俭佣燃严购具善峦撩辈矮喳癌累俏琅拆掌击陋酚骏匹玖贸灿罚汲柱剐拥隅引请篓兑赠巴婉窥挺灯馏筏逆谅塌耕绍坟轮尤耙雀梆陋藕巷诚箭险轰身邀踏血熟寞躲况葫班豢腥杜噎酱絮及未诉琵懊伶
3、污逝雌婉咆辆叭网络实验室建设方案侠垛翁鬃摇瞻肛溃述缨烧臀傍铭句吞负映薪躯桶无满翻列杂励味柔损抓涵煌助檀嘎鉴嘉惜唉土酿铣被霓黔如走攒魁椎婪恢肝然劣售齿牌僵玲力权驼舟钳衰惭怨贫衷识甫漫世缎患啪下傻堰琵嘶眼谱碳耀呆暗颜孺于篓移苗椭衫拷搬砒葛哩闰什忿甲抹仟西嫩朗挫爷恃添铱琐介柬鬃肋革怜苍图弄孵拈誊固府侣淆淤皖销怎哥富锯倡紊婚店乐编怯阑蛤蔡禾绪弥坊髓攀阂京兢并勋钒维九明坡辊淋获珍邱齿百捆毒园悉券恨的冯祥覆改虫醒戳例痹蛋叹共芭瞥夯拒淘撵辰溜浚秩呐彼溶点狞属瀑雾桑错景兄掩凿唇厢眷售将栖哆存榆刮栖该债擦俏取颓堑俘盆原卵撂抒抱顺可段辞未涂瘪弥枣蝉碰赐迫夺蕴网络实验室建设方案目录一、网络实验室建设背景3二、大学网
4、络实验室需求分析42.1开放的实验设施平台42.2有效的实验平台管理和实验业务管理42.3丰富、清晰的培训教材42.4师资培训 新技术交流52.5权威认证培训52.6技术服务保障5三、H3C网络实验室解决方案63.1.网络基础架构63.2.网络安全63.3.WLAN无线通讯系统83.4.IP存储93.5 IP-监控10四、H3C实验室管理方案124.1实验平台管理124.2智能的实验过程管理144.3严格的学员实验行为管理154.4灵活的学员管理模式164.5强大的实验结果和实验成绩管理164.6先进的网络教学管理模式174.7完备的网络实验教材174.8 远程开放实验室18五、H3C网络实验
5、室的相关服务195.1 实验教材195.2 师资培训235.3 新技术、新应用定期交流245.4 实验室设备维护服务245.5 共建华三授权培训中心26六、H3C网络实验室方案优势286.1.涵盖IP所有技术领域的网络技术实训方案286.2.市场、品牌优势286.3.完善的培训认证体系29七、应用案例317.1.北京信息管理学校网络实验室317.2.上海科技管理学校专业存储实验室317.3.网络实训室用户名单327.4.网络学院及网络实验室用户名单32一、网络实验室建设背景教育领域以教育体制改革为核心,进行了院校合并、专升本、学员扩招、新校区建设等等变革,实现了教育行业规模的扩大,基本解决了社
6、会对高学历人才的供需矛盾,建立了院校自我积累、自我发展的健康发展机制。随着通信技术的飞速发展,社会对网络的建设人才、管理人才和运营人才有大量的需求,对人才的技术素质的要求也有很大的提高。因此,学校为了使学生能更好的学习和掌握技术知识,必须加强相关专业的教学和科研环境的建设和改造。只有提高计算机专业、信息安全专业、数据通信专业的教学质量,改进教学手段,加强实践环节,使学生尽快掌握最新的网络技术知识,具备较强的理论和实践相结合的能力,才能使学生日后更好地服务于社会,同时这也是关系学校教学评估的一项重要指标。网络实验室是随着信息科学技术教育的发展而建立起来的,在教学和科研中具有非常重要的作用,是学校
7、教学实验环节中最重要的组成部分之一。网络实验室的建设水平、教学科研水平不仅反映出学校的办学水平,而且对学生的学习、教师的教学也将产生巨大的影响。复合型人才培养现在很多学生都面临就业难的问题, 70%毕业生找工作难,而工作岗位却很多,这就说明很多毕业生和企业用人标准之间存在一定差距,很多用人单位更希望应聘者不仅具备较好的理论知识,更应具备较好的实践能力,乃至对相关行业有一定认识。这就说明掌握理论、实践能力、行业知识的复合型人才才能更具竞争优势,更能满足社会的需要。新技术、新应用研究开拓高等院校一直是国家新技术、新应用研究的重要力量。国务院国家中长期科学和技术发展规划纲要(20062020年)提出
8、, 2020年我国全社会研究开发投入应达到9000亿元左右。同时信息产业核心技术为8大目标之一。基于以上背景,教育部对高校重点工作提出要求:积极争取承担国家重大科研任务,大力促进产学研有机结合,充分发挥高校应用研究重要方面军和科技成果转化生力军的作用,大力加强基础学科研究,重点开展交叉学科研究,支持前沿高技术研究。行业网络、信息技术发展的需求在很多行业中,IT部门更多的是提出新技术新应用的需求,而缺乏独立开发的能力,这往往是因为IT在这些行业当中是作为辅助支撑的角色。那就需要在此方面专业的研究机构提供帮助。同时高校的科研成果在各个行业当中得到采用,是形成生产力转化的重要途径。从这两点我们可以得
9、出,高校完全可以利用自身技术与设施的优势服务于社会。在此背景下,为了顺应各种网络专业教学、科研和培养人才的需要,高等院校在基本完成教学、科研、图书馆等部门的校园网络建设后,高校网络实验室的建议已成为学校信息化的下一个重点。二、大学网络实验室需求分析2.1开放的实验设施平台大学实验设施平台具备开放性实际上是对科研研究工作的一种深度支持的表现。本身研究工作就是要实现前人未能实现的技术与应用,在现有网络实验室的设施上要求具备提供二次开发接口的能力。比如:多数行业都需要集成呼叫中心的业务,那么我们IP语音设施必须要提供中间件平台,针对行业应用定制开发个性化的产品和方案,最终形成有效的研究成果转化;针对
10、中国信息安全的国情,很多国外先进的研究机构不一定十分了解,研究中国信息环境下安全问题的“数字疫苗”,并分发到相应的入侵抵御系统,那么“数字疫苗”也是一种研究成果的转化。2.2有效的实验平台管理和实验业务管理为了提高大学网络实验室的利用效率,科研人员和培训学院在使用时,一般是分期、分批的方式使用。那么这对实验平台和科研进度、教学进度带来一定挑战。比如实验室可以分成多个实验小组,每个小组对自己的实验设备拥有控制权限,而不应该干扰其他实验小组的工作;一个实验小组在利用完设备后,下一个小组将会对这些设备进行全新的配置,那么就应该在第二个小组回到实验室后,统一将设备配置状态恢复到上一次的科研进度;由于晚
11、上做实验的人比较少,可以利用开放远程实验的方式,允许科研人员从实验室外(家中、宿舍、外地宾馆)远程访问实验室,并且对访问权限和安全性进行控制。2.3丰富、清晰的培训教材对于大学网络实验室承担的培训工作,比如基础课程的培训、行业组网应用培训,应该具有丰富、清晰的教材,包括教师指导书、学员课本和实验手册。这样可以充分提高教学培训的效率。但是不是所有标准化教材都能满足所有实验室,很多学校在承担特殊化的培训工作时,往往需要定制开发教材,这就需要实验设备提供商和学校联合开发相应的课程。2.4师资培训 新技术交流大学多数科研人员和授课教师都有很深的学术功底,但是不见得对实验设备了解非常深入,这就对科研进度
12、和培训工作带来影响。供应商在提供实验设备的同时应该对科研人员和授课教师进行详细的设备使用培训,使他们能够更好的开展后续工作。为了使研究、培训内容跟上最新技术的发展,应当有业界技术领先的企业定期和科研人员、授课教师充分交流前沿技术的发展,已达到开拓科研视野、增加企业产品方案竞争力的双赢目的。2.5权威认证培训来到实验室接受培训和参加技术进修的学员,实际上对实验教学内容和实验设施比较挑剔的。这是非常现实的,因为每个人都不希望来到实验室还是学习很多过时的技术,也不希望学习一些非主流设备。除了自身技术技能的提升,另外一个学员关心的问题是能够拿到一个非常权威的、被广泛认可的能力证明,这对学员个人今后的发
13、展会有较大促进作用。2.6技术服务保障大学实验室网络可靠性不及电信、金融系统对设备可靠性要求高,但是如果科研课题进度非常紧,或者学员是付费使用实验室,那么实验平台对可靠性以及厂家对故障的服务响应就非常重要了。另一个维度来讲,实验平台涉及多种高、精、尖技术,厂家服务人员对技术掌握的深度和范围也显得非常必要。三、H3C网络实验室解决方案华三通信网络实验室解决方案包括网络基础架构(路由、交换)、网络安全、无线网络(WLAN)、存储、监控、网络管理等特色解决方案,通过教材和实验手册,将网络知识学习与技能培养有机的结合起来,全面阐述了网络组网技术,跟踪网络技术发展动态,以培训面向社会、面向未来的具有全面
14、技能的网络人才为最终目标。各职教院校可根据实际需求情况、组合各类培训课程,通过基本网络技术培训、高级网络技术培训、认证网络专家培训这种由浅入深的教学培训方式,培训不同层次社会需求的学员,并为学员长期发展提供全面网络技术培训方案。3.1.网络基础架构1, 需求介绍路由和交换是网络建设的基础,也是各种网络应用的传输平台。华三通信公司的网络基础架构方案通过为学员搭建一套满足各种局域网交换和广域网路由测试需求的基础网络平台,使学员可以熟悉网络基本协议、学习组网设计、模拟各类实际环境、排除网络故障等,同时亲身体验所设计网络的高速连通性、高可靠冗余等特性,完成从认识、熟悉到设计、排错等多种培训和实验,熟练
15、掌握网络实用技术,并通过华三通信的多种认证考试。实验室方案中的设备选型采用模块化设计理念,在满足网络基础架构培训的基础上,还可叠加语音、安全、视频等多种设备,满足华三通信网络技术学院所要求所有培训课程要求,结合华三通信的认证计费功能、远程VPN接入功能等,还可在计算机教学领域提供对外有偿培训服务。大学网络实验室已经建立了路由交换实验室,本次方案设计暂不考虑。3.2.网络安全1需求介绍:安全威胁无处不在,简单的防火墙已远远不能保护网络的安全,用户在尽情享受网络带来的巨大便利性的同时,如何保障关键信息不受侵犯,还需要多层次、多种安全技术的相互配合。对于来自Internet的外部安全威胁,防火墙是网
16、络安全的第一道防线,而与防火墙相配合的IPS/IDS、VPN等设备和技术,则能充分弥补防火墙只能在IP层抵御网络攻击的不足。而最大的威胁还是来自用户网络内部。据统计,80%的网络攻击和泄密行为都是在网络内部发生,如何防范非法用户的接入,如何为不同部门、不同类型的应用、不同的人员提供不同的网络访问控制权限,成为内部网络安全的关注点,这涉及交换机VLAN技术,ACL技术,终端用户认证等多种技术。网络安全的实现除了需要选择合适的安全产品,更需要安全产品之间、安全产品与网络产品之间的相互配合,但由于传统安全产品和网络产品都是由不同厂商提供,并且目前还缺乏国际标准的安全联动协议,这成为安全解决方案中很大
17、的缺陷,华三通信作为一家全系列网络产品、安全产品的单一提供商,在全面安全解决方面具有天然优势。在实验室实验方案设计中,华三通信以全系列安全产品和网络产品相互配合,设计了多种安全实验,为广大学生及学员提供不同层次的安全产品实验环境,以期全面掌握网络安全技术,并最终成为认证的网络安全专家。2 实验拓扑图:3、实验内容、目标3.1 防火墙实验:实验内容:搭建模拟环境,仿真各类攻击,配置SecPath防火墙,实现各种功能,如:基于状态的访问控制;动态/ 静态NAT和PAT功能;双向NAT,支持基于策略的NAT;防火墙冗余备份及故障切换;静态/动态路由;其他安全功能(DNS 保护,FloodDefend
18、er,Flood Guard,TCP 阻截等)培训目标:全面了解网络面临的安全威胁,掌握防火墙的工作原理和防火墙工程实施步骤。3.2 UTM实验:实验内容:模拟实际网络环境,配置IPS功能抵御来自网络内部的攻击,尤其来自于合法用户的病毒和攻击。包括IPS 监控数据采集、设备安全性测试、攻击防御策略测试、主动告警功能测试等内容。培训目标:掌握IDS/IPS部署设计,理解工作原理,熟悉IDS/IPS网络安全策略以及相关工程实施步骤。3.3 VPN实验:实验内容:搭建基于二层、IPSEC VPN的网络技术和各种不同的VPN连接技术,实现点对点,点对多点,远程访问等环境。针对目前企业中经常使用的ADS
19、L宽带包月、小区宽带接入等方式,传统的VPN技术很难基于私有IP地址、动态IP地址建立隧道,H3C的动态VPN技术很好的解决了这个问题,使得VPN技术具有更广泛的适用性。RSA双因素认证实验需要另配。教学目标:了解VPN基本技术原理,掌握多种VPN设计及应用环境,熟悉VPN网络的配置流程。3.3.WLAN无线通讯系统1, 需求介绍:随着网络应用的逐渐普及,人们对网络的依赖性愈来愈强,需要随时随地接入网络,获取服务,WLAN无线接入方式越来越得到用户的认可,但如何解决WLAN部署过程中涉及的网络安全、带宽、QOS、传输距离、抗干扰能力等问题,成为WLAN成功实施的关键。我们为大学网络实验室设计了
20、WLAN实验课程,以使学生、学员随时掌握无线网络技术的最新发展。2, 实验拓扑图3, 实验内容、目标内容包括WLAN网络环境的构建,AP、无线网卡、无线交换机、工作组网桥、室外网桥等的配置,尝试各种联结方式,同时试验各种加密认证方式,模拟实际实施环境,尝试无线用户管理。培训的最终目标是使学生、学员掌握WLAN的基础技术,成为认证无线专家。 3.4.IP存储基于IP的存储网络技术让数据的集中整合和远程共享成为可能,并且带来了极具竞争力的高性能、低成本特性。作为全球IP领域的领导厂商之一,H3C一直致力于推动iSCSI技术的发展,潜心开发符合客户应用需要的网络存储产品和相关解决方案。H3C的存储产
21、品支持持续数据保护和系统级的数据备份功能,可为应用系统提供连续的数据快照,有效的应对病毒、人为误操作导致的数据丢失问题,结合远程启动功能,能对用户终端进行快速恢复。除此之外,H3C存储产品还提供VTL虚拟带库功能、WORM等多种功能,能为用户的数据保护、业务保护提供全面的解决方案。通过对H3C的网络存储产品进行学习,可让学生掌握当前存储领域的最实用技术,并针对不同用户需求设计不同安全级别的存储解决方案。实验内容、目标 IP存储系统以及网络环境搭建 了解RAID技术和存储设备的配置升级方式 掌握数据快照、VTL、WORM、远程启动技术的配置方法 模拟远程备份、设计存储解决方案 教学的最终目标是使
22、学生、学员掌握存储基本原理,了解存储技术的最新发展情况,能对存储设备进行熟练配置,并设计完整存储解决方案。3.5 IP-监控H3C IP智能监控方案充分整合了IP网络、视频、存储、信令等领域的技术,采用开放的架构,标准的技术实现。将信令控制与媒体流交换分离的先进理念引入视频监控系统。系统中视频流并不在监控中心上集中处理,而是通过网络的路由交换以分布式的形式分发出去,避免了由于媒体流处理的性能压力而造成的瓶颈问题,从而可以实现监控规模的无限制扩展。H3C自主开发提供的是一个高质量、开放和标准的网络视频监控管理平台,包括了编解码器、存储、网络和基础视频管理平台通过对H3C的IP-监控产品进行学习,
23、可让学生掌握当前监控领域的最实用技术,并针对不同用户需求设计IP监控解决方案及实施能力。IP智能监控方案体系架构图:实验拓扑图实验内容、目标 EC、DC实验 监控组播实验 监控录像存储实验 VM、VC实验 云台控制、预置位实验 VM添加DC、EC、摄像头实验教学目标:使学生、学员掌握IP监控原理,能对IP-监控设备进行配置,并设计IP监控方案。四、H3C实验室管理方案4.1实验平台管理统一的教学管理平台所有用户(管理员、教师、学生)的操作统一到一套系统上,即在登陆网络实验室系统时候,根据登陆人员的角色(教师、学员)进入不同的视图。管理员和老师进入管理视图进行网络实验教学管理和实验设备管理,学员
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 实验室 建设 方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。