網(wǎng)絡(luò)實驗室建設(shè)方案建議書

目錄1.網(wǎng)絡(luò)實驗室建設(shè)背景 12.高教網(wǎng)絡(luò)實驗室發(fā)展方向和意義 22.1網(wǎng)絡(luò)實驗室對學(xué)校的意義 32.1.1建設(shè)國內(nèi)一流的網(wǎng)絡(luò)實驗室 32.1.2對網(wǎng)絡(luò)教學(xué)的意義和作用 32.1.3對高校教學(xué)實驗中心的意義和作用 32.1.4良好的經(jīng)濟和社會效益 42.2網(wǎng)絡(luò)實驗室對H3C公司的意義 42.2.1與高校共同建設(shè)一流的面向全球的認證培訓(xùn)基地 42.2.2擴大H3C在教育界和IT業(yè)的影響 42.3總結(jié) 43．實驗室建設(shè)需求分析 53.1實驗室業(yè)務(wù)需求 5優(yōu)勢學(xué)科課題研究 5行業(yè)應(yīng)用技術(shù)研究 5基礎(chǔ)教學(xué)和培訓(xùn) 63.2實驗室建設(shè)要點分析 6全業(yè)務(wù)實驗平臺的支撐 6開放的實驗設(shè)施平臺 6有效的實驗平臺管理和實驗業(yè)務(wù)管理 7豐富、清晰的培訓(xùn)教材 7師資培訓(xùn)新技術(shù)交流 7權(quán)威認證培訓(xùn) 8技術(shù)服務(wù)保障 84.H3CIToIP全業(yè)務(wù)網(wǎng)絡(luò)實驗室方案設(shè)計 84.1實驗室總體設(shè)計 9實驗室總體框架 9實驗室拓撲結(jié)構(gòu) 104.2網(wǎng)絡(luò)技術(shù)理論研究與教學(xué) 11網(wǎng)絡(luò)基礎(chǔ)架構(gòu) 11網(wǎng)絡(luò)安全 12語音&視訊 13視訊實驗 13無線通訊系統(tǒng) 13網(wǎng)絡(luò)管理 141.網(wǎng)絡(luò)實驗室建設(shè)背景教育領(lǐng)域以教育體制改革為核心，進行了院校合并、專升本、學(xué)員擴招、新校區(qū)建設(shè)等等變革，實現(xiàn)了教育行業(yè)規(guī)模的擴大，基本解決了社會對高學(xué)歷人才的供需矛盾，建立了院校自我積累、自我發(fā)展的健康發(fā)展機制。隨著通信技術(shù)的飛速發(fā)展，社會對網(wǎng)絡(luò)的建設(shè)人才、管理人才和運營人才有大量的需求，對人才的技術(shù)素質(zhì)的要求也有很大的提高。因此，學(xué)校為了使學(xué)生能更好的學(xué)習(xí)和掌握技術(shù)知識，必須加強相關(guān)專業(yè)的教學(xué)和科研環(huán)境的建設(shè)和改造。只有提高計算機專業(yè)、信息安全專業(yè)、數(shù)據(jù)通信專業(yè)的教學(xué)質(zhì)量，改進教學(xué)手段，加強實踐環(huán)節(jié)，使學(xué)生盡快掌握最新的網(wǎng)絡(luò)技術(shù)知識，具備較強的理論和實踐相結(jié)合的能力，才能使學(xué)生日后更好地服務(wù)于社會，同時這也是關(guān)系學(xué)校教學(xué)評估的一項重要指標。網(wǎng)絡(luò)實驗室是隨著信息科學(xué)技術(shù)教育的發(fā)展而建立起來的，在教學(xué)和科研中具有非常重要的作用，是學(xué)校教學(xué)實驗環(huán)節(jié)中最重要的組成部分之一。網(wǎng)絡(luò)實驗室的建設(shè)水平、教學(xué)科研水平不僅反映出學(xué)校的辦學(xué)水平，而且對學(xué)生的學(xué)習(xí)、教師的教學(xué)也將產(chǎn)生巨大的影響。復(fù)合型人才培養(yǎng)現(xiàn)在很多學(xué)生都面臨就業(yè)難的問題，70%畢業(yè)生找工作難，而工作崗位卻很多，這就說明很多畢業(yè)生和企業(yè)用人標準之間存在一定差距，很多用人單位更希望應(yīng)聘者不僅具備較好的理論知識，更應(yīng)具備較好的實踐能力，乃至對相關(guān)行業(yè)有一定認識。這就說明掌握理論、實踐能力、行業(yè)知識的復(fù)合型人才才能更具競爭優(yōu)勢，更能滿足社會的需要。新技術(shù)、新應(yīng)用研究開拓高等院校一直是國家新技術(shù)、新應(yīng)用研究的重要力量。國務(wù)院《國家中長期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（2006－2020年）》提出，2020年我國全社會研究開發(fā)投入應(yīng)達到9000億元左右。同時信息產(chǎn)業(yè)核心技術(shù)為8大目標之一。基于以上背景，教育部對高校重點工作提出要求：積極爭取承擔國家重大科研任務(wù)，大力促進產(chǎn)學(xué)研有機結(jié)合，充分發(fā)揮高校應(yīng)用研究重要方面軍和科技成果轉(zhuǎn)化生力軍的作用，大力加強基礎(chǔ)學(xué)科研究，重點開展交叉學(xué)科研究，支持前沿高技術(shù)研究。行業(yè)網(wǎng)絡(luò)、信息技術(shù)發(fā)展的需求在很多行業(yè)中，IT部門更多的是提出新技術(shù)新應(yīng)用的需求，而缺乏獨立開發(fā)的能力，這往往是因為IT在這些行業(yè)當中是作為輔助支撐的角色。那就需要在此方面專業(yè)的研究機構(gòu)提供幫助。同時高校的科研成果在各個行業(yè)當中得到采用，是形成生產(chǎn)力轉(zhuǎn)化的重要途徑。從這兩點我們可以得出，高校完全可以利用自身技術(shù)與設(shè)施的優(yōu)勢服務(wù)于社會。在此背景下，為了順應(yīng)各種網(wǎng)絡(luò)專業(yè)教學(xué)、科研和培養(yǎng)人才的需要，高等院校在基本完成教學(xué)、科研、圖書館等部門的校園網(wǎng)絡(luò)建設(shè)后，高校網(wǎng)絡(luò)實驗室的建議已成為學(xué)校信息化的下一個重點。2.高教網(wǎng)絡(luò)實驗室發(fā)展方向和意義網(wǎng)絡(luò)實驗室的發(fā)展，按照實驗室作用范圍和設(shè)備的情況，可分為四個階段：圖-1網(wǎng)絡(luò)實驗室發(fā)展的四個階段第一階段是基礎(chǔ)網(wǎng)絡(luò)實驗室，是以基礎(chǔ)網(wǎng)絡(luò)知識培訓(xùn)為主要目的，網(wǎng)絡(luò)實驗室功能有限，僅用于滿足本科生、研究生最基本的教學(xué)需求，在網(wǎng)絡(luò)技術(shù)上是以路由交換技術(shù)為主，在網(wǎng)絡(luò)設(shè)備上體現(xiàn)為僅有最基本的路由器、交換機組成網(wǎng)絡(luò)；第二階段為綜合網(wǎng)絡(luò)實驗室階段，融合全部IP通信技術(shù)的實驗內(nèi)容，從技術(shù)復(fù)雜性和全面性上比第一階段有了長足的進步，網(wǎng)絡(luò)實驗室除了為基本教學(xué)服務(wù)外，還可進行較復(fù)雜的技術(shù)驗證和實驗，在網(wǎng)絡(luò)技術(shù)上涵蓋了全部IP通信技術(shù)，如路由交換技術(shù)、無線技術(shù)、語音視頻技術(shù)、安全技術(shù)和存儲技術(shù)等等，網(wǎng)絡(luò)設(shè)備上體現(xiàn)為增加了無線、防火墻、IP語音視訊、存儲系統(tǒng)等產(chǎn)品；第三階段為學(xué)科建設(shè)和技術(shù)原創(chuàng)實驗室階段，利用實驗室具有的開放性的IP通信平臺接口，承接課題研究，為本校優(yōu)勢學(xué)科建設(shè)以及科研服務(wù)，此階段的網(wǎng)絡(luò)實驗室除了具備以上兩個階段的要求外，還提供了開放性的IP通信接口；第四階段為多元化多業(yè)務(wù)實驗室階段，在第三階段的基礎(chǔ)上將科研課題成果在行業(yè)中形成生產(chǎn)力轉(zhuǎn)化，服務(wù)社會，帶動教育、其它行業(yè)的信息化建設(shè)，成為學(xué)校所屬區(qū)域乃至全國信息化建設(shè)的龍頭，構(gòu)建一條實驗室的價值鏈。其中的每一個更高發(fā)展階段，都包含了低階段的所有設(shè)備和功能，而且根據(jù)學(xué)校的實際情況可以一步到位，也可以分期建設(shè)、分步實施。在全國的高校中需要建設(shè)一流的網(wǎng)絡(luò)實驗室，其重大意義如下：2.1網(wǎng)絡(luò)實驗室對學(xué)校的意義建設(shè)國內(nèi)一流的網(wǎng)絡(luò)實驗室建設(shè)網(wǎng)絡(luò)實驗室要有較高的起點和全局的規(guī)劃，網(wǎng)絡(luò)實驗室的最終目的是第四階段，即促進產(chǎn)學(xué)研一體，促進科研成果的轉(zhuǎn)化并最終成為生產(chǎn)力，其次是開展技術(shù)研究會，并滿足學(xué)校教學(xué)的需要。網(wǎng)絡(luò)實驗室的設(shè)備包括接入層、匯聚層、核心交換層的各種數(shù)據(jù)通信設(shè)備，還包括視訊會議、IP電話、存儲等各種設(shè)備。對網(wǎng)絡(luò)教學(xué)的意義和作用1． 填補了計算機網(wǎng)絡(luò)實驗教學(xué)方面的空白；2． 極大改善計算機網(wǎng)絡(luò)實驗教學(xué)的條件3． 具備了跟蹤先進網(wǎng)絡(luò)和通信技術(shù)，開闊學(xué)生的思路和眼界，提高教學(xué)水平和教學(xué)質(zhì)量；4． 在計算機網(wǎng)絡(luò)技術(shù)方向，為學(xué)院創(chuàng)新人才培養(yǎng)基地提供良好的教學(xué)與科研條件。5、打造優(yōu)勢學(xué)科建設(shè)基地，通過先進網(wǎng)絡(luò)建設(shè)理念的引進、新技術(shù)的采用，先進的實驗室建設(shè)，提高學(xué)校的計算機、通信等信息學(xué)科的學(xué)術(shù)地位，有助于高校建設(shè)優(yōu)勢學(xué)科，以先進的教學(xué)科研、實驗環(huán)境，爭取國家重點科研項目對高校教學(xué)實驗中心的意義和作用通過網(wǎng)絡(luò)實驗室的教學(xué)和業(yè)務(wù)培訓(xùn)，可使實驗中心的教師的業(yè)務(wù)水平大幅度的提高，并且能夠緊跟網(wǎng)絡(luò)技術(shù)發(fā)展的最新方向，并且先進的網(wǎng)絡(luò)實驗室有利于高素質(zhì)人才的引進，形成一個良性循環(huán)。良好的經(jīng)濟和社會效益目前社會對高素質(zhì)的網(wǎng)絡(luò)工程技術(shù)人員需求量很大，網(wǎng)絡(luò)培訓(xùn)不但能夠為社會服務(wù)，而且也能夠為高校的畢業(yè)生走向工作崗位創(chuàng)造良好的條件，進一步加強高校畢業(yè)生基礎(chǔ)理論知識扎實、動手能力強的優(yōu)勢。 高校的投資能夠得到較好的回報，實驗中心的運作能夠步入良性循環(huán)； 因為實驗室是基于開放平臺的，提供中間件、軟件的接口，高校還可基于此實驗平臺開展一些對社會的軟件、應(yīng)用、實驗、開發(fā)、認證、培訓(xùn)等的增值服務(wù) 使實驗室成為其它行業(yè)信息化建設(shè)的演示平臺、實驗基地，向當?shù)厣鐣峁┘夹g(shù)交流、課題研究支撐，成為區(qū)域信息化建設(shè)的龍頭 各種增值服務(wù)的收益能夠為學(xué)校、計算機學(xué)院、教學(xué)實驗中心作出應(yīng)有的貢獻。2.2網(wǎng)絡(luò)實驗室對H3C公司的意義與高校共同建設(shè)一流的面向全球的認證培訓(xùn)基地利用高校計算機學(xué)院的實力和知名度，學(xué)校所在的地理位置，計算機學(xué)院教學(xué)實驗中心的實驗環(huán)境、軟件和硬件條件，以及學(xué)校各級領(lǐng)導(dǎo)大力支持等，來建設(shè)H3C網(wǎng)絡(luò)實驗室，可以說福建外經(jīng)貿(mào)學(xué)院是H3C公司非常理想的合作伙伴。擴大H3C在教育界和IT業(yè)的影響高校每年向國家輸送大量高素質(zhì)的畢業(yè)生，這些學(xué)生在高校H3C網(wǎng)絡(luò)實驗室進行網(wǎng)絡(luò)實驗，他們將對H3C的設(shè)備和技術(shù)有深刻的認識和了解，對H3C在高校和各行各業(yè)擴大影響和提高知名度很有益處。2.3總結(jié)通過上面分析，我們可以得出如下結(jié)論：高校建設(shè)高水平的網(wǎng)絡(luò)實驗室，對高校自身的教學(xué)和發(fā)展，對產(chǎn)生良好的社會和效益，以及對H3C公司均有重大的意義。因此，高校與H3C合作建設(shè)網(wǎng)絡(luò)實驗室具有堅實可靠的現(xiàn)實基礎(chǔ)和美好的前景，相信通過知名高校和知名網(wǎng)絡(luò)解決方案提供商之間的校企合作，一定能夠把網(wǎng)絡(luò)實驗室建設(shè)得很完善。3．實驗室建設(shè)需求分析福建外經(jīng)貿(mào)學(xué)院網(wǎng)絡(luò)實驗室是福建外經(jīng)貿(mào)學(xué)院的重點項目之一，它的建設(shè)將對提升學(xué)校的科研實力、學(xué)術(shù)界知名度、人才吸引力等方面綜合指標起到至關(guān)重要的影響。在這樣一個科研實驗平臺建設(shè)之前，首要問題就是從福建外經(jīng)貿(mào)學(xué)院自身的實際情況出發(fā)進行分析，即對實驗室建設(shè)能夠帶來的意義，以及建設(shè)一個什么樣的實驗室才能充分保障科研、教學(xué)等關(guān)鍵業(yè)務(wù)。3.1實驗室業(yè)務(wù)需求優(yōu)勢學(xué)科課題研究 每個高等院校都將科研實力與科研成果的產(chǎn)出視為學(xué)校的核心競爭力，而且每個高等院校也都有自身的優(yōu)勢學(xué)科。而福建外經(jīng)貿(mào)學(xué)院是一所以人文科學(xué)、社會科學(xué)、管理科學(xué)為主的綜合性研究型全國重點大學(xué)，在社會科學(xué)理論、法律、財政金融政策、新聞與社會發(fā)展等學(xué)科都產(chǎn)生了無數(shù)研究成果。在理工學(xué)科比如數(shù)據(jù)庫系統(tǒng)、管理信息系統(tǒng)、系統(tǒng)科學(xué)、電子商務(wù)等學(xué)科在學(xué)術(shù)界都具有領(lǐng)先地位。在下一代互聯(lián)網(wǎng)大潮即將影響、應(yīng)用到社會的方方面面之際，如何將福建外經(jīng)貿(mào)學(xué)院優(yōu)勢的學(xué)科繼續(xù)保持領(lǐng)先的地位，并將這些優(yōu)勢融合到全新的互聯(lián)網(wǎng)絡(luò)通訊技術(shù)中，將對福建外經(jīng)貿(mào)學(xué)院學(xué)提出了更高的挑戰(zhàn)要求。在這種融合中，將會出現(xiàn)一系列的空白課題等待研究并解決，這就要求有針對性的開展大量的課題研究計劃并建設(shè)一個高質(zhì)量的、能夠支撐福建外經(jīng)貿(mào)學(xué)院優(yōu)勢學(xué)科研究的、符合下一代互聯(lián)網(wǎng)信息技術(shù)發(fā)展趨勢的科研實驗室平臺來實現(xiàn)。 對于優(yōu)勢學(xué)科的課題研究，除了需要一個全業(yè)務(wù)實驗平臺的支撐，同時還應(yīng)重視科研成果的生產(chǎn)力轉(zhuǎn)化。這一轉(zhuǎn)化工作實際上最有效的途徑就是產(chǎn)學(xué)研結(jié)合的道路，選擇一家擁有強大研發(fā)實力的企業(yè)、一家有強大市場拓展能力的公司作為合作伙伴，將對科研成果轉(zhuǎn)化起到高效催化劑的作用。行業(yè)應(yīng)用技術(shù)研究 建設(shè)實驗室只是一個層面，另一個層面是實驗室的設(shè)施要符合現(xiàn)階段和將來教育行業(yè)網(wǎng)絡(luò)的發(fā)展。第一，實驗室設(shè)施要在教育行業(yè)網(wǎng)絡(luò)當中有廣泛的應(yīng)用；第二，提供實驗室設(shè)施的合作伙伴應(yīng)當具有較好的行業(yè)背景，只用這樣在將來開展合作時才有可能成為深層次的合作者。基礎(chǔ)教學(xué)和培訓(xùn) 課題研究、應(yīng)用研究更多的是實驗室高層次發(fā)展路線，但是不能忽視學(xué)校承擔育人的責(zé)任。隨著互聯(lián)網(wǎng)技術(shù)發(fā)展，越來越多的行業(yè)對信息化人才缺口巨大。《中國共產(chǎn)黨十六大報告》明確指出：“以信息化帶動工業(yè)化，以工業(yè)化促進信息化”，信息技術(shù)的普及需要大量的懂信息技術(shù)的技能型人才。目前福建外經(jīng)貿(mào)學(xué)院網(wǎng)絡(luò)實驗室除了承擔教師和研究人員的課題研究，同時還要承擔三類人群的教學(xué)和培訓(xùn)任務(wù)，即：校內(nèi)選修網(wǎng)絡(luò)技術(shù)課程的廣大本科生；對外合作、對口單位的委托進修培訓(xùn)；校外對網(wǎng)絡(luò)知識有強烈求知欲確苦于沒有實驗環(huán)境的人。所以實驗室的建設(shè)也要充分考慮這一點，不僅為科研服務(wù)，也為學(xué)校標準教學(xué)業(yè)務(wù)服務(wù)，更可以為社會服務(wù)。這樣不僅僅大幅提升了網(wǎng)絡(luò)實驗室的使用率，更加提升了實驗室的建設(shè)、使用價值。3.2實驗室建設(shè)要點分析全業(yè)務(wù)實驗平臺的支撐 無論是課題研究還是行業(yè)應(yīng)用研究，都對網(wǎng)絡(luò)實驗環(huán)境提出了廣度和深度上的要求。軟件研制、標準規(guī)范這樣的課題研究是對前沿性的技術(shù)特性深度挖掘，諸如：面向IPv6的互聯(lián)網(wǎng)安全體系結(jié)構(gòu)和關(guān)鍵技術(shù)研究、網(wǎng)絡(luò)監(jiān)控管理、基于IPv6的P2P彈性重疊網(wǎng)絡(luò)智能節(jié)點的研制、CNGIQOS技術(shù)、支持移動/漫游的多媒體會晤業(yè)務(wù)系統(tǒng)……都要求實驗設(shè)備具備深度業(yè)務(wù)擴展的空間。對于行業(yè)應(yīng)用和教學(xué)培訓(xùn)業(yè)務(wù)，實驗內(nèi)容的廣度將是第一要求。因為各個行業(yè)現(xiàn)在已經(jīng)不在簡單關(guān)心網(wǎng)絡(luò)設(shè)備的搭建，了解數(shù)據(jù)報文如何被路由、如何被交換就夠了，而是面向更復(fù)雜的應(yīng)用環(huán)境，對網(wǎng)絡(luò)安全、三網(wǎng)合一、移動通訊、網(wǎng)絡(luò)用戶行為的控制管理、網(wǎng)絡(luò)優(yōu)化要求更多；正因為這一點，教學(xué)培訓(xùn)的內(nèi)容也應(yīng)與時俱進，不拘泥于基礎(chǔ)理論的課程，面向?qū)W員更廣泛的學(xué)習(xí)需求，這樣培養(yǎng)的人才能真正跟上信息時代發(fā)展的步伐。開放的實驗設(shè)施平臺 實驗設(shè)施平臺具備開放性實際上是對科研研究工作的一種深度支持的表現(xiàn)。本身研究工作就是要實現(xiàn)前人未能實現(xiàn)的技術(shù)與應(yīng)用，在現(xiàn)有網(wǎng)絡(luò)實驗室的設(shè)施上要求具備提供二次開發(fā)接口的能力。比如：多數(shù)行業(yè)都需要集成呼叫中心的業(yè)務(wù)，那么我們IP語音設(shè)施必須要提供中間件平臺，針對行業(yè)應(yīng)用定制開發(fā)個性化的產(chǎn)品和方案，最終形成有效的研究成果轉(zhuǎn)化；針對中國信息安全的國情，很多國外先進的研究機構(gòu)不一定十分了解，研究中國信息環(huán)境下安全問題的“數(shù)字疫苗”，并分發(fā)到相應(yīng)的入侵抵御系統(tǒng)，那么“數(shù)字疫苗”也是一種研究成果的轉(zhuǎn)化。有效的實驗平臺管理和實驗業(yè)務(wù)管理 為了提供實驗室的利用效率，科研人員和培訓(xùn)學(xué)院在使用時，一般是分期、分批的方式使用。那么這對實驗平臺和科研進度、教學(xué)進度帶來一定挑戰(zhàn)。比如實驗室可以分成多個實驗小組，每個小組對自己的實驗設(shè)備擁有控制權(quán)限，而不應(yīng)該干擾其他實驗小組的工作；一個實驗小組在利用完設(shè)備后，下一個小組將會對這些設(shè)備進行全新的配置，那么就應(yīng)該在第二個小組回到實驗室后，統(tǒng)一將設(shè)備配置狀態(tài)恢復(fù)到上一次的科研進度；由于晚上做實驗的人比較少，可以利用開放遠程實驗的方式，允許科研人員從實驗室外（家中、宿舍、外地賓館……）遠程訪問實驗室，并且對訪問權(quán)限和安全性進行控制。豐富、清晰的培訓(xùn)教材 對于實驗室承擔的培訓(xùn)工作，比如基礎(chǔ)課程的培訓(xùn)、行業(yè)組網(wǎng)應(yīng)用培訓(xùn)，應(yīng)該具有豐富、清晰的教材，包括教師指導(dǎo)書、學(xué)員課本和實驗手冊。這樣可以充分提高教學(xué)培訓(xùn)的效率。但是不是所有標準化教材都能滿足所有實驗室，很多學(xué)校在承擔特殊化的培訓(xùn)工作時，往往需要定制開發(fā)教材，這就需要實驗設(shè)備提供商和學(xué)校聯(lián)合開發(fā)相應(yīng)的課程。師資培訓(xùn)新技術(shù)交流 雖然多數(shù)科研人員和授課教師都有很深的學(xué)術(shù)功底，但是不見得對實驗設(shè)備了解非常深入，這就對科研進度和培訓(xùn)工作帶來影響。供應(yīng)商在提供實驗設(shè)備的同時應(yīng)該對科研人員和授課教師進行詳細的設(shè)備使用培訓(xùn)，使他們能夠更好的開展后續(xù)工作。為了使研究、培訓(xùn)內(nèi)容跟上最新技術(shù)的發(fā)展，應(yīng)當有業(yè)界技術(shù)領(lǐng)先的企業(yè)定期和科研人員、授課教師充分交流前沿技術(shù)的發(fā)展，已達到開拓科研視野、增加企業(yè)產(chǎn)品方案競爭力的雙贏目的。權(quán)威認證培訓(xùn) 來到實驗室接受培訓(xùn)和參加技術(shù)進修的學(xué)員，實際上對實驗教學(xué)內(nèi)容和實驗設(shè)施比較挑剔的。這是非?，F(xiàn)實的，因為每個人都不希望來到實驗室還是學(xué)習(xí)很多過時的技術(shù)，也不希望學(xué)習(xí)一些非主流設(shè)備。除了自身技術(shù)技能的提升，另外一個學(xué)員關(guān)心的問題是能夠拿到一個非常權(quán)威的、被廣泛認可的能力證明，這對學(xué)員個人今后的發(fā)展會有較大促進作用。技術(shù)服務(wù)保障 雖然實驗室網(wǎng)絡(luò)可靠性不及電信、金融系統(tǒng)對設(shè)備可靠性要求高，但是如果科研課題進度非常緊，或者學(xué)員是付費使用實驗室，那么實驗平臺對可靠性以及廠家對故障的服務(wù)響應(yīng)就非常重要了。另一個維度來講，實驗平臺涉及多種高、精、尖技術(shù)，廠家服務(wù)人員對技術(shù)掌握的深度和范圍也顯得非常必要。4.H3CIToIP全業(yè)務(wù)網(wǎng)絡(luò)實驗室方案設(shè)計H3C的IToIP（ITonIP）的網(wǎng)絡(luò)實驗室架構(gòu)理念，是以IP網(wǎng)絡(luò)為核心整合IT的“計算”、“通信”、“存儲”三大基礎(chǔ)資源的新IT網(wǎng)絡(luò)實驗室架構(gòu)。其精髓在于“全業(yè)務(wù)”，即網(wǎng)絡(luò)實驗室包括了所有的業(yè)務(wù)；其核心內(nèi)涵可以用七個字概括：整合、開放、價值鏈。整合——網(wǎng)絡(luò)實驗室是各種IT技術(shù)融合的黏合劑與催化劑。網(wǎng)絡(luò)實驗室不再僅僅是數(shù)據(jù)通信網(wǎng)絡(luò)，而且還是語音、視訊等多媒體融合通信的網(wǎng)絡(luò)，是IP與存儲技術(shù)的融合，改變傳統(tǒng)的存儲方式，進行存儲逐步虛擬化的網(wǎng)絡(luò)；是基于“IP集合通信”實現(xiàn)分散的多業(yè)務(wù)、多技術(shù)體制、多媒體網(wǎng)絡(luò)的整合。開放——網(wǎng)絡(luò)實驗室的體系是開放的，體現(xiàn)在以下幾點：實驗室的設(shè)備可以根據(jù)需要分期建設(shè)，持續(xù)擴展，平滑升級，不需要更換原有設(shè)備；實驗室的使用也是開放的，從使用人群來看，不僅面向校內(nèi)的師生，也可面向社會開放，從使用地點來看，不僅可在校內(nèi)的網(wǎng)絡(luò)實驗室進行實驗，也可通過VPN技術(shù)構(gòu)建遠程訪問實驗室，即使在家里也可以使用網(wǎng)絡(luò)實驗室；實驗室的架構(gòu)是公開的，可通過開放的中間件平臺進行各種軟件的二次開發(fā)和定制，實現(xiàn)各種富有特色的行業(yè)解決方案等。價值鏈——通過網(wǎng)絡(luò)實驗室的建設(shè)，相關(guān)科研項目的開發(fā)、社會培訓(xùn)的開展，校企業(yè)合作的深入，構(gòu)造信息化建設(shè)的價值鏈，首先幅射教育行業(yè)，其次可幅射到其它各個行業(yè)，成為其它行業(yè)信息化考察學(xué)習(xí)的實驗基地，最終打造成為區(qū)域信息化的龍頭。4.1實驗室總體設(shè)計實驗室總體框架根據(jù)H3CIToIP全業(yè)務(wù)網(wǎng)絡(luò)實驗室理念架構(gòu)，按照模塊化的設(shè)計思想，整個實驗室包含以下幾個部分：增值價值鏈基礎(chǔ)數(shù)學(xué)基礎(chǔ)教學(xué)模式增值價值鏈基礎(chǔ)數(shù)學(xué)基礎(chǔ)教學(xué)模式下一代網(wǎng)絡(luò)分析安全關(guān)聯(lián)分析數(shù)字疫苗開發(fā)CNGI題研究行業(yè)技術(shù)應(yīng)用科研課題研究金融網(wǎng)絡(luò)電力網(wǎng)絡(luò)政府網(wǎng)絡(luò)電信網(wǎng)絡(luò)NBX語音軟件大企業(yè)網(wǎng)絡(luò)聯(lián)合開發(fā)教材共建網(wǎng)絡(luò)學(xué)院行業(yè)培訓(xùn)技術(shù)提升完善教材體定期技術(shù)交流虛擬信息架構(gòu)-中間件SOA行業(yè)網(wǎng)絡(luò)應(yīng)用咨詢基礎(chǔ)網(wǎng)絡(luò)平臺集合通信存儲系統(tǒng)智能中心科研、教學(xué)業(yè)務(wù)管理實驗室運營管理遠程開放實驗室實驗平臺管理實驗室業(yè)務(wù)實驗室全業(yè)務(wù)支撐開放基礎(chǔ)硬件平臺實驗室綜合管理圖-2H3CIToIP全業(yè)務(wù)網(wǎng)絡(luò)實驗室理念架構(gòu)圖1、開放基礎(chǔ)硬件平臺：開放基礎(chǔ)硬件平臺包含四個基本組成部分：基礎(chǔ)網(wǎng)絡(luò)平臺組件、集合通信組件、存儲系統(tǒng)組件、智能管理中心組件。根據(jù)實驗室不同的研究、開發(fā)、教學(xué)等業(yè)務(wù)提供一個全面的基礎(chǔ)通訊硬件平臺。2.實驗室業(yè)務(wù)支撐層：面向?qū)嶒炇胰齻€主要業(yè)務(wù)方向，該層面主要提供培訓(xùn)教學(xué)教材體系與技術(shù)交流服務(wù)；面向科研課題研究的中間件系統(tǒng)；中間件平臺包含IMC、NBX中間件、IPS疫苗定制等二次開發(fā)接口等系列規(guī)范的接口；面向行業(yè)技術(shù)應(yīng)用與科研成果的轉(zhuǎn)化需求提供行業(yè)網(wǎng)絡(luò)應(yīng)用咨詢服務(wù)。3.實驗業(yè)務(wù)層面：實驗業(yè)務(wù)層面為最終的應(yīng)用層，即實驗室可以開展的相關(guān)業(yè)務(wù)，從實驗室建設(shè)的階段分析和長期發(fā)展趨勢來看，基礎(chǔ)教學(xué)培訓(xùn)、課題研究、行業(yè)應(yīng)用研究都是必不可少的環(huán)節(jié)和應(yīng)用內(nèi)容。H3C多元化多業(yè)務(wù)實驗室將基于開放基礎(chǔ)硬件平臺和針對性的實驗室業(yè)務(wù)個性化服務(wù)實現(xiàn)H3C－學(xué)校網(wǎng)絡(luò)實驗室－社會各行各業(yè)完整的增值價值鏈體系。4.實驗室綜合管理實驗室的管理不僅僅是簡化實驗員的操作過程，H3C的解決方案依靠路由器反向Telnet功能實現(xiàn)一組實驗設(shè)備的集中控制外，更加注重實驗室的業(yè)務(wù)層管理，包括實驗室遠程開放功能、運營管理以及實驗過程、實驗配置、實驗包管理等內(nèi)容。詳細內(nèi)容請參考后續(xù)實驗室管理章節(jié)設(shè)計內(nèi)容。實驗室拓撲結(jié)構(gòu)圖-3實驗室拓撲結(jié)構(gòu)圖H3C網(wǎng)絡(luò)實驗室方案從邏輯上可分為實驗臺區(qū)域、學(xué)生機區(qū)域、教師管理區(qū)域等。根據(jù)實驗小組的劃分及實驗內(nèi)容的不同，將不同類型的網(wǎng)絡(luò)設(shè)備分類組成各個實驗臺，并且可以將不同類型的實驗設(shè)備在不同實驗臺內(nèi)進行劃分部署。教師、管理員、實驗室操作員、遠程操作員可利用交換機和VPN網(wǎng)關(guān)將用戶終端和設(shè)備管理服務(wù)器進行連接，使用者再通過設(shè)備管理服務(wù)器對相應(yīng)的實驗臺內(nèi)系列設(shè)備進行配置和實驗，從而訪問實驗設(shè)備。網(wǎng)絡(luò)實驗中需要教師進行大量的管理工作，如管理實驗設(shè)備，配置網(wǎng)絡(luò)實驗環(huán)境，管理學(xué)員的認證、授權(quán)等。H3C提供的DMC和NEMS產(chǎn)品使教師可以方便、快捷地完成這些工作。4.2網(wǎng)絡(luò)技術(shù)理論研究與教學(xué)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)路由和交換是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)，也是各種網(wǎng)絡(luò)應(yīng)用的傳輸平臺。H3C公司的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)方案通過為學(xué)員搭建一套滿足各種局域網(wǎng)交換和廣域網(wǎng)路由測試需求的基礎(chǔ)網(wǎng)絡(luò)平臺，使學(xué)員可以熟悉網(wǎng)絡(luò)基本協(xié)議、學(xué)習(xí)組網(wǎng)設(shè)計、模擬各類實際環(huán)境、排除網(wǎng)絡(luò)故障等，同時親身體驗所設(shè)計網(wǎng)絡(luò)的高速連通性、高可靠冗余等特性，完成從認識、熟悉到設(shè)計、排錯等多種教學(xué)和實驗，熟練掌握網(wǎng)絡(luò)實用技術(shù)，并通過H3C的多種認證考試。實驗室方案中的設(shè)備選型采用模塊化設(shè)計理念，在滿足網(wǎng)絡(luò)基礎(chǔ)架構(gòu)教學(xué)的基礎(chǔ)上，還可疊加語音、安全、視頻等多種設(shè)備，滿足H3C網(wǎng)絡(luò)學(xué)院所要求所有教學(xué)課程要求，結(jié)合H3C的認證計費功能、遠程VPN接入功能等，還可在計算機教學(xué)領(lǐng)域提供對外有償教學(xué)服務(wù)。實驗拓撲圖圖-4實驗拓撲圖網(wǎng)絡(luò)安全安全威脅無處不在，簡單的防火墻已遠遠不能保護網(wǎng)絡(luò)的安全，用戶在盡情享受網(wǎng)絡(luò)帶來的巨大便利性的同時，如何保障關(guān)鍵信息不受侵犯，還需要多層次、多種安全技術(shù)的相互配合。對于來自Internet的外部安全威脅，防火墻是網(wǎng)絡(luò)安全的第一道防線，而與防火墻相配合的IPS/IDS、VPN等設(shè)備和技術(shù)，則能充分彌補防火墻只能在IP層抵御網(wǎng)絡(luò)攻擊的不足。而最大的威脅還是來自用戶網(wǎng)絡(luò)內(nèi)部。據(jù)統(tǒng)計，80%的網(wǎng)絡(luò)攻擊和泄密行為都是在網(wǎng)絡(luò)內(nèi)部發(fā)生，如何防范非法用戶的接入，如何為不同部門、不同類型的應(yīng)用、不同的人員提供不同的網(wǎng)絡(luò)訪問控制權(quán)限，成為內(nèi)部網(wǎng)絡(luò)安全的關(guān)注點，這涉