網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案

目錄浙江工商大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案 21. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室需求分析 21.1學(xué)院網(wǎng)絡(luò)人才培養(yǎng)目的 21.2學(xué)院網(wǎng)絡(luò)人才培養(yǎng)需求 32. 平面布局 43. 實(shí)驗(yàn)室網(wǎng)絡(luò)架構(gòu)示意圖 64. 計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室課程設(shè)計(jì) 64.1模塊化抽取式教材 74.2綜合案例式項(xiàng)目式教材 84.3VLAN實(shí)驗(yàn)指導(dǎo)書(shū)樣張 94.4綜合案例（多節(jié)點(diǎn)環(huán)網(wǎng)）實(shí)驗(yàn)樣張 125. 設(shè)備清單 14浙江工商大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室需求分析1.1學(xué)院網(wǎng)絡(luò)人才培養(yǎng)目的學(xué)校重要培養(yǎng)生產(chǎn)、建設(shè)、管理、服務(wù)第一線需要的，德、智、體全方面發(fā)展的技術(shù)應(yīng)用性人才。以服務(wù)于經(jīng)濟(jì)建設(shè)為宗旨，以提高教學(xué)質(zhì)量為中心，以培養(yǎng)高素質(zhì)人才為目的，根據(jù)教育的特點(diǎn)，本著“系統(tǒng)性、整體性、綜合性、應(yīng)用性”的原則，形成了以素質(zhì)教育和能力培養(yǎng)為根本、理論教學(xué)和實(shí)踐教學(xué)互相滲入的人才培養(yǎng)模式。在重視對(duì)學(xué)生實(shí)際能力的培養(yǎng)的同時(shí)，同時(shí)主動(dòng)開(kāi)展多個(gè)技能培訓(xùn)。隨著社會(huì)信息化進(jìn)程的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)及信息系統(tǒng)在政府機(jī)構(gòu)、企事業(yè)單位及社會(huì)團(tuán)體的運(yùn)作中發(fā)揮著越來(lái)越重要的作用。信息化水平的提高在帶來(lái)巨大發(fā)展空間的同時(shí)，也帶來(lái)了嚴(yán)峻的挑戰(zhàn)。由于信息系統(tǒng)本身的脆弱性和不停出現(xiàn)的復(fù)雜性，信息安全、網(wǎng)絡(luò)安全的問(wèn)題也日趨嚴(yán)重，掌握網(wǎng)絡(luò)安全技術(shù)及發(fā)展勢(shì)在必行。著重解說(shuō)安全中加密技術(shù)、防火墻技術(shù)、VPN技術(shù)、無(wú)線接入安全和入侵檢測(cè)技術(shù)，通過(guò)一種個(gè)具體的網(wǎng)絡(luò)實(shí)訓(xùn)案例來(lái)敘述每一種安全技術(shù)在大型網(wǎng)絡(luò)的應(yīng)用和實(shí)施，讓學(xué)員在掌握每一種技術(shù)的基礎(chǔ)上理解網(wǎng)絡(luò)安全的整體架構(gòu)和綜合使用。通過(guò)這部分實(shí)訓(xùn)環(huán)節(jié)課程的學(xué)習(xí)，不僅能全方面提高學(xué)生的實(shí)際動(dòng)手能力，并且還能讓學(xué)員切實(shí)理解自己所掌握的實(shí)際操作技能以及何時(shí)、何處、何種環(huán)境能夠應(yīng)用這些技能，真正做到學(xué)以致用。對(duì)學(xué)生在學(xué)習(xí)過(guò)程經(jīng)常提出的諸如“學(xué)習(xí)這些知識(shí)有無(wú)用”、“我所學(xué)習(xí)的這些知識(shí)什么時(shí)候或什么地方能用上”、“我覺(jué)得都學(xué)會(huì)了，可是卻不懂得自己能做什么工作”、“畢業(yè)之后我終究能做些什么”等問(wèn)題，本實(shí)訓(xùn)課程將給出一種滿意的答案。1.2學(xué)院網(wǎng)絡(luò)人才培養(yǎng)需求學(xué)校教育要堅(jiān)持為社會(huì)主義當(dāng)代化建設(shè)服務(wù)，培養(yǎng)數(shù)以億計(jì)的高素質(zhì)勞動(dòng)者和數(shù)以千萬(wàn)計(jì)的高技能專門人才。按照《國(guó)務(wù)院有關(guān)大力發(fā)展教育的決定》的規(guī)定，以服務(wù)為宗旨，實(shí)施好“四大工程”，其中第一大工程就是，我國(guó)走新型工業(yè)化道路、調(diào)節(jié)經(jīng)濟(jì)構(gòu)造和轉(zhuǎn)變?cè)黾臃绞椒?wù)，組織實(shí)施好“國(guó)家技能型人才培養(yǎng)培訓(xùn)工程”。要貫徹《決定》提出的“堅(jiān)持以就業(yè)為導(dǎo)向，深化教育教學(xué)改革”的任務(wù)，各級(jí)教育行政部門和學(xué)校要抓好“四項(xiàng)改革”，其重要內(nèi)容有：推動(dòng)教育辦學(xué)思想轉(zhuǎn)變，推動(dòng)學(xué)校更加好地面對(duì)社會(huì)、面對(duì)市場(chǎng)辦學(xué)；強(qiáng)化學(xué)校學(xué)生實(shí)踐能力和技能的培養(yǎng)，切實(shí)加強(qiáng)學(xué)生的生產(chǎn)實(shí)習(xí)和社會(huì)實(shí)踐；大力推行工學(xué)結(jié)合、校企合作的人才培養(yǎng)模式，逐步建立和完善半工半讀制度。學(xué)校的定位就與本科類的不同。在這些學(xué)校里不太過(guò)多講理論。更重視學(xué)生的動(dòng)手能力，去實(shí)際配設(shè)備。講理論，高職的學(xué)生比但是本科。操作應(yīng)用技能才是高職的優(yōu)勢(shì)所在。高職類學(xué)校承當(dāng)?shù)木蜆I(yè)壓力很大，就業(yè)不好的學(xué)校招不著學(xué)生。因此，學(xué)校人才的培養(yǎng)更貼近社會(huì)的需要。近年來(lái)，社會(huì)對(duì)網(wǎng)絡(luò)技術(shù)人才需求量大，諸多學(xué)校開(kāi)設(shè)了網(wǎng)絡(luò)工程專業(yè)。學(xué)校專業(yè)的設(shè)立，緊跟社會(huì)需求，靈活性大，這些年，社會(huì)對(duì)網(wǎng)絡(luò)工程技術(shù)人員的需求很大，開(kāi)設(shè)網(wǎng)絡(luò)工程專業(yè)的類學(xué)校也就諸多。技術(shù)教育培養(yǎng)目的是應(yīng)用型（技能型）人才，技術(shù)教育只有比普通高等教育在培養(yǎng)學(xué)生實(shí)踐技術(shù)和技能上動(dòng)手能力更強(qiáng)、規(guī)定更高、能直接適應(yīng)崗位職責(zé)的需要，其培養(yǎng)出來(lái)的學(xué)生才會(huì)受到用人單位的歡迎。教育的發(fā)展特性決定了它堅(jiān)持以就業(yè)為導(dǎo)向。首先，要實(shí)現(xiàn)辦學(xué)思想的轉(zhuǎn)變，從過(guò)去的計(jì)劃培養(yǎng)向市場(chǎng)驅(qū)動(dòng)轉(zhuǎn)變，從過(guò)去的升學(xué)教育、升學(xué)導(dǎo)向向就業(yè)導(dǎo)向轉(zhuǎn)變，從過(guò)去的學(xué)科本位向提高就業(yè)能力轉(zhuǎn)變，這是一種很重要的思想轉(zhuǎn)變。第二，要適應(yīng)就業(yè)市場(chǎng)、勞動(dòng)力市場(chǎng)的需要，要面對(duì)社會(huì)、面對(duì)市場(chǎng)、面對(duì)公司、面對(duì)群眾的需求來(lái)辦學(xué)。因此專業(yè)設(shè)立、課程調(diào)節(jié)、教學(xué)內(nèi)容和辦法都要做很大的調(diào)節(jié)。第三，要實(shí)施更大范疇的工學(xué)結(jié)合。這幾年學(xué)校和公司合作辦學(xué)，實(shí)施訂單培養(yǎng)獲得了較好的效果。公司有資金、有項(xiàng)目、有市場(chǎng)、有學(xué)生就業(yè)的崗位，這些正是我們學(xué)校缺少的。因此學(xué)校一定要面對(duì)公司，與公司結(jié)合，把教育教學(xué)和技術(shù)推廣、生產(chǎn)實(shí)踐緊密結(jié)合。要加大崗位技能和實(shí)踐能力的培養(yǎng)，讓學(xué)生進(jìn)入公司能夠直接上崗。因此規(guī)定這類學(xué)校加大了教育實(shí)訓(xùn)基地的建設(shè)，強(qiáng)化學(xué)生實(shí)踐能力的培養(yǎng)，使他們適應(yīng)公司和崗位的需求。平面布局實(shí)驗(yàn)室網(wǎng)絡(luò)架構(gòu)示意圖計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室中實(shí)驗(yàn)用的網(wǎng)絡(luò)設(shè)備都由原則RACK（實(shí)驗(yàn)臺(tái)）這一網(wǎng)絡(luò)實(shí)驗(yàn)基本單元構(gòu)成。每個(gè)RACK都是由一臺(tái)訪問(wèn)控制管理服務(wù)器（RCMS）及有關(guān)的網(wǎng)絡(luò)設(shè)備構(gòu)成。網(wǎng)絡(luò)設(shè)備的連接能夠任意組合，通過(guò)RCMS來(lái)控制有關(guān)的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備，完畢指定的實(shí)驗(yàn)功效。RACK實(shí)驗(yàn)臺(tái)實(shí)驗(yàn)環(huán)境闡明：每個(gè)項(xiàng)目小組配備一臺(tái)RCMS，學(xué)生只需登陸到這臺(tái)訪問(wèn)控制服務(wù)器，就能夠輕松的登陸到下面任何一臺(tái)實(shí)驗(yàn)設(shè)備，不必來(lái)回插拔控制線。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室課程設(shè)計(jì)由于計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)的復(fù)雜性及網(wǎng)絡(luò)合同的多樣性，規(guī)定所建的網(wǎng)絡(luò)實(shí)驗(yàn)室盡量多的實(shí)現(xiàn)這些環(huán)境實(shí)訓(xùn)。同時(shí)基于實(shí)際網(wǎng)絡(luò)構(gòu)造及應(yīng)用的復(fù)雜性、多樣性，網(wǎng)絡(luò)實(shí)驗(yàn)室應(yīng)含有能包含盡量多實(shí)際應(yīng)用環(huán)境的模擬。規(guī)定網(wǎng)絡(luò)實(shí)驗(yàn)室能滿足學(xué)校教學(xué)和提供各個(gè)層次水平的認(rèn)證培訓(xùn)，從而對(duì)每類學(xué)校均要分別考慮實(shí)訓(xùn)基地建設(shè)的狀況。4.1模塊化抽取式教材隨著各行業(yè)對(duì)網(wǎng)絡(luò)人才的不停需求，計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)成為炙手可熱、學(xué)生競(jìng)相選用的熱門專業(yè)，但網(wǎng)絡(luò)技術(shù)的更新速度要遠(yuǎn)遠(yuǎn)快于其它專業(yè)、學(xué)科，網(wǎng)絡(luò)專業(yè)所涉及的技術(shù)分支要遠(yuǎn)遠(yuǎn)多于其它專業(yè)、學(xué)科，為了能夠更加好地配合教學(xué)，將先進(jìn)的網(wǎng)絡(luò)技術(shù)快捷地傳遞給學(xué)生，提高學(xué)生對(duì)網(wǎng)絡(luò)理解的深度與廣度，計(jì)算機(jī)網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)室應(yīng)當(dāng)使用模塊抽取式教材，按照本身專業(yè)課程設(shè)立、學(xué)時(shí)安排來(lái)靈活地選用實(shí)驗(yàn)教材，使得購(gòu)置實(shí)驗(yàn)設(shè)備之后，實(shí)驗(yàn)教材的選用做到定制化、個(gè)性化、及時(shí)化。從而更貼近學(xué)校的教學(xué)，提高實(shí)驗(yàn)設(shè)備的運(yùn)用率。模塊化教材建議按照：交換、路由、IPv6、IPQoS、防火墻、VPN、存儲(chǔ)、IDS入侵檢測(cè)、網(wǎng)絡(luò)認(rèn)知、網(wǎng)絡(luò)認(rèn)證、網(wǎng)絡(luò)攻防、VOIP語(yǔ)音、網(wǎng)絡(luò)管理、無(wú)線、安全、綜合案例幾大方面入手，以方便學(xué)校自由抽取教材，開(kāi)展教學(xué)。每個(gè)模塊化使用的教材都應(yīng)當(dāng)按照“實(shí)驗(yàn)名稱-實(shí)驗(yàn)?zāi)康?實(shí)驗(yàn)原型-背景描述-實(shí)驗(yàn)拓?fù)?需求分析-基礎(chǔ)知識(shí)-實(shí)驗(yàn)環(huán)節(jié)-驗(yàn)證測(cè)試”環(huán)編寫而成，這9個(gè)環(huán)節(jié)就是學(xué)生將來(lái)的實(shí)際工作過(guò)程。通過(guò)這種以工作過(guò)程為導(dǎo)向的培養(yǎng)方式，讓學(xué)生理解工作過(guò)程，掌握工作辦法，有效縮短了學(xué)生畢業(yè)后與公司工作崗位的距離。4.2綜合案例式項(xiàng)目式教材一種真正的網(wǎng)絡(luò)事實(shí)上是多個(gè)網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)設(shè)備的復(fù)雜綜合體。為了讓學(xué)生能夠更快地適應(yīng)工作崗位，應(yīng)當(dāng)采用綜合實(shí)驗(yàn)，以當(dāng)今飛速發(fā)展的各行業(yè)網(wǎng)絡(luò)實(shí)際需求為設(shè)計(jì)根據(jù)，覆蓋主流網(wǎng)絡(luò)技術(shù)，建設(shè)學(xué)習(xí)和研究網(wǎng)絡(luò)新技術(shù)綜合實(shí)驗(yàn)和驗(yàn)證環(huán)境，開(kāi)展先進(jìn)的網(wǎng)絡(luò)互聯(lián)設(shè)備、新一代網(wǎng)絡(luò)合同、新型網(wǎng)絡(luò)體系架構(gòu)等綜合性實(shí)驗(yàn)。覆蓋涉及主流的園區(qū)網(wǎng)、廣域網(wǎng)、安全網(wǎng)、無(wú)線網(wǎng)的多個(gè)主流技術(shù)，各部分相對(duì)獨(dú)立，涵蓋了涉及教育園區(qū)網(wǎng)、大型公司園區(qū)網(wǎng)、交換城域網(wǎng)、金融、郵政、氣象、電力三級(jí)縱向網(wǎng)、鐵路、圖書(shū)館無(wú)線網(wǎng)、體育館無(wú)線網(wǎng)絡(luò)、酒店咖啡廳等休閑場(chǎng)合無(wú)線網(wǎng)絡(luò)、多個(gè)安全組件等大部分各行業(yè)大型網(wǎng)絡(luò)應(yīng)用環(huán)境。通過(guò)一種個(gè)具體的網(wǎng)絡(luò)實(shí)驗(yàn)案例來(lái)敘述每一種網(wǎng)絡(luò)技術(shù)在實(shí)際網(wǎng)絡(luò)中的應(yīng)用和實(shí)施，讓學(xué)生在掌握每一種技術(shù)的基礎(chǔ)上理解網(wǎng)絡(luò)的整體架構(gòu)和綜合使用。通過(guò)這部分實(shí)驗(yàn)環(huán)節(jié)課程的學(xué)習(xí)，不僅能全方面提高學(xué)生的實(shí)際動(dòng)手能力，并且還能讓學(xué)員切實(shí)理解自己所掌握的實(shí)際操作技能以及何時(shí)、何處、何種環(huán)境能夠應(yīng)用這些技能，真正做到學(xué)以致用。對(duì)學(xué)生在學(xué)習(xí)過(guò)程中經(jīng)常提出的諸如“學(xué)習(xí)這些知識(shí)有無(wú)用”、“我所學(xué)習(xí)的這些知識(shí)什么時(shí)候或什么地方能用上”、“我覺(jué)得都學(xué)會(huì)了，可是卻不懂得自己能做什么工作”、“畢業(yè)之后我終究能做些什么”等問(wèn)題，通過(guò)在本實(shí)驗(yàn)中學(xué)習(xí)將給出一種滿意的答案。4.3VLAN實(shí)驗(yàn)指導(dǎo)書(shū)樣張銳捷網(wǎng)絡(luò)提供專門為學(xué)校定制的教學(xué)、實(shí)驗(yàn)教材（非認(rèn)證類教材）。實(shí)驗(yàn)內(nèi)容豐富詳盡，編排合理，指導(dǎo)性強(qiáng)，可做為教師用書(shū)和學(xué)生自學(xué)用書(shū)。銳捷網(wǎng)絡(luò)不僅僅提供了項(xiàng)目式的驗(yàn)證式實(shí)驗(yàn)，也提供了符合教育部規(guī)定的綜合性、設(shè)計(jì)性、案例性設(shè)計(jì)性實(shí)驗(yàn)項(xiàng)目。1：內(nèi)內(nèi)主流命令行銳捷網(wǎng)絡(luò)采用業(yè)界主流的原則命令行配備界面，通過(guò)學(xué)習(xí)銳捷網(wǎng)絡(luò)設(shè)備的配備，能夠輕松掌握對(duì)其它業(yè)界主流廠商的網(wǎng)絡(luò)設(shè)備的調(diào)試，拓寬就業(yè)面。銳捷網(wǎng)絡(luò)網(wǎng)絡(luò)實(shí)驗(yàn)室的最后目的是通過(guò)精心設(shè)計(jì)的課程，使得學(xué)生掌握將網(wǎng)絡(luò)原理轉(zhuǎn)化為具體操作的思維方式，即時(shí)在將來(lái)第一次碰到其它廠家的設(shè)備，只要輔以對(duì)應(yīng)的操作手冊(cè)，既能完畢對(duì)應(yīng)的工作。2：實(shí)驗(yàn)指導(dǎo)書(shū)案例（實(shí)驗(yàn)VLAN）【實(shí)驗(yàn)名稱】VLAN【實(shí)驗(yàn)?zāi)康摹窟\(yùn)用VLAN技術(shù)隔離廣播域【背景描述】天一公司是一家IT公司，銷售部、財(cái)務(wù)部、技術(shù)部三個(gè)部門的主機(jī)100余臺(tái)都連接在一種廣播域內(nèi)，在網(wǎng)絡(luò)使用的過(guò)程中，大家均感覺(jué)到網(wǎng)絡(luò)的速度較慢，另外經(jīng)理對(duì)財(cái)務(wù)部的數(shù)據(jù)安全也比較緊張，你作為負(fù)責(zé)該公司的網(wǎng)絡(luò)維護(hù)人員，應(yīng)當(dāng)如何解決這些問(wèn)題呢？【需求分析】需求1：解決網(wǎng)絡(luò)整體速度慢的問(wèn)題；分析1：由于三個(gè)部門的主機(jī)都連接在一種廣播域中，整個(gè)網(wǎng)絡(luò)中存在大量的廣播幀，那么對(duì)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸性能就會(huì)產(chǎn)生很大的影響，因此首先要解決在技術(shù)上將廣播域劃分開(kāi)來(lái)，把廣播幀傳輸?shù)姆懂牽s小。需求2：解決財(cái)務(wù)部的數(shù)據(jù)安全問(wèn)題；分析2：由于三個(gè)部門的主機(jī)都在一種廣播域中，每臺(tái)主機(jī)都有訪問(wèn)其它主機(jī)的可能，因此要在技術(shù)上是實(shí)現(xiàn)財(cái)務(wù)部門主機(jī)的隔離?！緦?shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)設(shè)備】RG-S2126G 1臺(tái)直連線 2條 PC 2臺(tái)【預(yù)備知識(shí)】局域網(wǎng)知識(shí)；廣播域與沖突域；交換機(jī)基本配備【實(shí)驗(yàn)原理】VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成不同的廣播域，通過(guò)劃分廣播域來(lái)隔離全網(wǎng)的廣播數(shù)據(jù)幀，從而提高整網(wǎng)轉(zhuǎn)發(fā)效率；另外，由于在二層交換機(jī)上進(jìn)行了廣播域的隔離，在物理設(shè)備上能夠?qū)崿F(xiàn)不同VLAN間主機(jī)的通訊隔離，從而達(dá)成二層交換機(jī)實(shí)現(xiàn)不同VLAN間主機(jī)的數(shù)據(jù)安全?！緦?shí)驗(yàn)環(huán)節(jié)】第一步：在未劃VLAN前兩臺(tái)PC互相ping能夠通。第二步：創(chuàng)立VLAN。Switch#configureterminal!進(jìn)入交換機(jī)全局配備模式。Switch(config)#vlan10!創(chuàng)立vlan10。Switch(config-vlan)#nametest10!將Vlan10命名為test10。Switch(config)#vlan20!創(chuàng)立vlan20。Switch(config-vlan)#nametest20!將Vlan20命名為test20。驗(yàn)證測(cè)試：Switch#showvlanVLANNameStatusPorts1defaultactiveFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/2410test10active20test20active第三步：將接口分派到VLAN。Switch(config-if)#interfacefastethernet0/5!進(jìn)入fastethernet0/5的接口配備模式。Switch(config-if)#switchaccessvlan10!將fastethernet0/5端口加入vlan10中。Switch(config-if)#interfacefastethernet0/15!進(jìn)入fastethernet0/15的接口配備模式。Switch(config-if)#switchaccessvlan20!將fastethernet0/15端口加入vlan20中。第四步：兩臺(tái)PC互相ping不通。驗(yàn)證測(cè)試：Switch#showvlanVLANNameStatusPorts1defaultactiveFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10Fa0/11,Fa0/12,Fa0/13Fa0/14,Fa0/16,Fa0/17Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23Fa0/2410test10activeFa0/520test20activeFa0/15【注意事項(xiàng)】確保連接主機(jī)的線纜沒(méi)有問(wèn)題；實(shí)驗(yàn)中相似VLAN的主機(jī)能夠通訊，不同VLAN的主機(jī)不能通訊，要確保主機(jī)接入對(duì)的的接口。【參考配備】Switch#showrunning-configBuildingconfiguration...Currentconfiguration:162bytesVlan1!vlan10nametest10!vlan20nametest20!version1.0!hostnameSwitchinterfacefastEthernet0/5switchportaccessvlan10!interfacefastEthernet0/15switchportaccessvlan20!end4.4綜合案例（多節(jié)點(diǎn)環(huán)網(wǎng)）實(shí)驗(yàn)樣張【實(shí)驗(yàn)名稱】多節(jié)點(diǎn)環(huán)網(wǎng)綜合實(shí)驗(yàn)【實(shí)驗(yàn)?zāi)康摹空莆斩嗪诵臉?gòu)建骨干網(wǎng)絡(luò)技術(shù)【背景描述】某高校準(zhǔn)備進(jìn)行二期網(wǎng)絡(luò)建設(shè)，覆蓋生活二區(qū)、圖書(shū)館、行政中心5000個(gè)信息點(diǎn)左右的網(wǎng)絡(luò)系統(tǒng)建設(shè)、資源規(guī)劃等。學(xué)校但愿通過(guò)整合一期網(wǎng)絡(luò)資源，采用“主干千兆（可升級(jí)至萬(wàn)兆、支干千兆、百兆交換到桌面”的三層設(shè)計(jì)思路，并將骨干網(wǎng)三臺(tái)核心設(shè)備連接成環(huán)形，建成開(kāi)放、安全的網(wǎng)絡(luò)，同時(shí)要充足考慮到網(wǎng)絡(luò)開(kāi)放性與可升級(jí)性，以保護(hù)投資。校方以顧客需求為基礎(chǔ)，規(guī)定建成的校園網(wǎng)能夠高質(zhì)量、高效率地為各個(gè)部門日常辦公提供服務(wù)，并且能夠較好地支持多媒體教學(xué)、課件資資源共享、VOD視頻點(diǎn)播、遠(yuǎn)程教育等教學(xué)應(yīng)用，并且要充足考慮網(wǎng)絡(luò)的先進(jìn)性、穩(wěn)定性、可靠性、可擴(kuò)展性、安全性等因素?！拘枨蠓治觥啃枨?：要能夠達(dá)成輕載規(guī)定：低負(fù)載，高帶寬，最簡(jiǎn)樸，最有效；分析1：網(wǎng)絡(luò)核心冗余，核心到匯聚雙鏈路備份。需求2：要含有先進(jìn)的技術(shù)性：支持線速轉(zhuǎn)發(fā)，含有高密度的萬(wàn)兆端口，核心設(shè)備支持T級(jí)以上的背板設(shè)計(jì)，硬件實(shí)現(xiàn)ACL、QoS、組播等功效；分析2：核心交換機(jī)可選擇RG-S6800E系列，以上功效可實(shí)現(xiàn)。需求3：要穩(wěn)定、可靠：確保物理層、鏈路層、網(wǎng)絡(luò)層、病毒環(huán)境下的穩(wěn)定、可靠；分析3：規(guī)定各層設(shè)備能夠有防病毒的功效，項(xiàng)目中所選設(shè)備均可通過(guò)配備避免病毒泛濫。需求4：要有強(qiáng)健的安全：不以犧牲網(wǎng)絡(luò)性能為代價(jià)，實(shí)現(xiàn)病毒和攻擊的防護(hù)、顧客接入控制、路由合同安全；分析4：核心交換機(jī)含有的SPOH功效，確保在實(shí)現(xiàn)防護(hù)病毒和攻擊的狀況下，核心交換機(jī)性能不受影響，接入采用安全智能接入層交換機(jī)RG-S2100系列。需求5：要易于管理：含有網(wǎng)絡(luò)拓樸發(fā)現(xiàn)、網(wǎng)絡(luò)設(shè)備集中統(tǒng)一管理、性能監(jiān)視和預(yù)警、分類查看守理事件的能力；分析5：全部項(xiàng)目中設(shè)備均支持SNMP，并通過(guò)銳捷star-view網(wǎng)管軟件進(jìn)行整網(wǎng)管理?！緦?shí)驗(yàn)拓?fù)洹俊緦?shí)驗(yàn)設(shè)備】核心設(shè)備：S68系列3臺(tái)，配備千兆光纖接口7塊；接入設(shè)備：S2126G二層交換機(jī)3臺(tái)；千兆光纖/模塊1塊；【預(yù)備知識(shí)】VLAN基礎(chǔ)知識(shí)、OSPF合同基礎(chǔ)知識(shí)、網(wǎng)絡(luò)設(shè)計(jì)模型、單核心與多核心的區(qū)別【實(shí)驗(yàn)環(huán)節(jié)】略【注意事項(xiàng)】略【參考配備】略【網(wǎng)絡(luò)優(yōu)化】略【問(wèn)題與思考】略設(shè)備清單產(chǎn)品名稱規(guī)格型號(hào)數(shù)量實(shí)驗(yàn)室管理系統(tǒng)實(shí)驗(yàn)室機(jī)架管理控制服務(wù)器，支持10/100M電口≥2、異步口≥8、Console口≥1、AUX口≥1、19英寸原則機(jī)柜安裝；支持遠(yuǎn)程構(gòu)建能力，支持DDNS支持同時(shí)管理和控制的網(wǎng)絡(luò)設(shè)備數(shù)量≥8臺(tái)，含有遠(yuǎn)程實(shí)驗(yàn)室;支持對(duì)實(shí)驗(yàn)設(shè)備中“指定的某一臺(tái)”、“指定的某幾臺(tái)”以及“全部實(shí)驗(yàn)設(shè)備”配備的統(tǒng)一去除功效1路由器1支持1個(gè)AUX備份口、1個(gè)配備口，3個(gè)10/100M-TX以太網(wǎng)口,9個(gè)擴(kuò)展槽，F(xiàn)LASH32M，SDRAM128M，包轉(zhuǎn)發(fā)率280Kpps；支持IPv6；支持RIPv1/v2、OSPF、BGP等主流路由合同；支持CLI。1路由器-2支持1個(gè)AUX備份口、1個(gè)配備口，2個(gè)10/100M-TX以太網(wǎng)口,2個(gè)SIC擴(kuò)展槽，F(xiàn)LASH32M，SDRAM64M，包轉(zhuǎn)發(fā)率260Kpps；支持基于源目的IP、合同、端口以及時(shí)間段的訪問(wèn)控制方略；支持IPv6；支持RIPv1/v2、OSPF、BGP等主流路由合同；支持CLI。3WAN模塊及線纜1端口同時(shí)串口接口模塊，配備V.35DTE-V.35DCE線纜6三層交換機(jī)支持24個(gè)10/100M電口，4個(gè)10/100/1000電口，4個(gè)千兆SFP；支持RIPv1/v2、OSPF等主流路由合同；支持IPv6，且提供IPv6第二階段認(rèn)證證書(shū)；支持CLI。2二層交換機(jī)24口10/100M交換機(jī)，兩個(gè)擴(kuò)展槽，可上100M、1000M光纖/電口模塊，支持堆疊；支持基于MAC、IP、端口、時(shí)間的ACL；支持DHCPSnooping；支持ARP報(bào)文檢測(cè)和ARP報(bào)文限速；有電扇設(shè)計(jì)；支持CLI。2防火墻支持NP架構(gòu)，配備百兆電口≥7；支持雙向吞吐量≥150Mbps，最大并發(fā)連接數(shù)≥60萬(wàn)；提供公安部計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證；提供國(guó)家信息安全認(rèn)證型號(hào)證書(shū)；提供國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書(shū)2802.1x認(rèn)證802.1x認(rèn)證系統(tǒng)，配備1000顧客許可；支持帳號(hào)與IP、MAC、接入交換機(jī)IP、端口的綁定；支持限制顧客使用靜態(tài)IP或者是動(dòng)態(tài)獲取的方式登錄；支持能夠按照自定的時(shí)間段進(jìn)行在線的顧客分析，生成圖表格式呈現(xiàn)。1入侵檢測(cè)系統(tǒng)配備2個(gè)百兆電口，1路管理,1路監(jiān)聽(tīng)；支持最大監(jiān)控流量≥100Mbps；每秒數(shù)據(jù)流量≥100Mbps；支持每秒最大抓包數(shù)≥100,000pps1安全統(tǒng)一網(wǎng)關(guān)配備6個(gè)百兆端口；支持最大并發(fā)連接數(shù)≥300000；支持吞吐量（Mbps）≥300M；支持病毒、木馬、惡意/灰色軟件等過(guò)濾，病毒庫(kù)數(shù)量≥70000；支持對(duì)于HTTP合同和郵件合同；支持IPSec和PPTP、L2TP、支持SSLVPN；支持原則的Netflow應(yīng)用，能夠?qū)νㄟ^(guò)的全部流量進(jìn)行統(tǒng)計(jì)和分析；支持自動(dòng)統(tǒng)計(jì)、分析的種連接數(shù)據(jù)，發(fā)現(xiàn)網(wǎng)絡(luò)異常連接，并能夠通過(guò)規(guī)則來(lái)限制或者阻斷非正常連接；支持可防備針對(duì)服務(wù)器的回絕服務(wù)攻擊，合同類型覆蓋ICMP/TCP/UDP/FTP/IGMP/SMTP/POP3；支持URL過(guò)濾，支持URL免屏蔽列表；支持阻塞Java小程序、Cookie和ActiveX；支持對(duì)SMTP、POP3、IMAP、HTTP、FTP等合同的文獻(xiàn)類型過(guò)濾功效；支持MIME郵件報(bào)頭檢查；支持郵件地址和內(nèi)容核心字過(guò)濾；支持基于應(yīng)用層檢測(cè)技術(shù)；支持多個(gè)管理方式，具體涉及：WebUI（Https、Http）管理，Console管理（命令行），Telnet管理（命令行），SSH管理（命令行）；支持系統(tǒng)資源使用狀況的實(shí)時(shí)監(jiān)控；支持網(wǎng)絡(luò)接口狀態(tài)及流量的實(shí)時(shí)監(jiān)控。1網(wǎng)絡(luò)管理系統(tǒng)能夠?qū)W(wǎng)絡(luò)出口設(shè)備、交換機(jī)等全部網(wǎng)絡(luò)設(shè)備進(jìn)行管理，配備200網(wǎng)元許可。1軟交換服務(wù)器配備50部分機(jī)注冊(cè)和并發(fā)50顧客，規(guī)定配備主機(jī)1套(含軟件)；支持SIPV2合同,遵照RFC3261原則；規(guī)定支持語(yǔ)音編碼G.711A/U，G.723，G.729；10/100/自適應(yīng)網(wǎng)口?2個(gè)；支持視頻通訊，支持視頻編碼：H.263、H.263+；規(guī)定支持注冊(cè)管理、路由管理、呼喊控制等基本呼喊功效，支持豐富的PBX功效，如：內(nèi)部通話，呼喊轉(zhuǎn)移,呼喊保持,呼喊等待，振鈴組，IVR等，為了增強(qiáng)網(wǎng)絡(luò)的可擴(kuò)展性，嚴(yán)禁使用私有合同提供多個(gè)呼喊業(yè)務(wù)；配備計(jì)費(fèi)功效；配備電話會(huì)議功效；配備開(kāi)放API接口，提供應(yīng)用開(kāi)發(fā)接口；配備信令流程跟蹤、圖形化演示；配備實(shí)驗(yàn)室網(wǎng)管功效：支持配備保存、下發(fā)、一鍵清等輔助教學(xué)功效1語(yǔ)音網(wǎng)關(guān)規(guī)定支持SIPV2合同，遵照RFC3261原則；配備4個(gè)FXO口，4個(gè)FXS口，支持?jǐn)嚯姳Ｗo(hù)功效；支持DTMF:帶內(nèi)，RFC2833,SIPINFO；10/100/自適應(yīng)網(wǎng)口?2個(gè)；規(guī)定支持語(yǔ)音編碼G.711A/U，G.723，G.729；支持傳真T.38；支持語(yǔ)音特性：CNG、靜音檢測(cè)、回聲抵消；配備自動(dòng)總臺(tái)和二次撥號(hào)功效；模塊化，支持靈活擴(kuò)展；配備實(shí)驗(yàn)室網(wǎng)管功效，通過(guò)實(shí)驗(yàn)室網(wǎng)管實(shí)現(xiàn)配備保存、下發(fā)、一鍵清等輔助教學(xué)功效1網(wǎng)絡(luò)話機(jī)規(guī)定支持SIPV2合同，遵照RFC3261原則；規(guī)定支持語(yǔ)音編碼G.711A/U，G.723，G.729支持DTMF:帶內(nèi)，RFC2833,SIPINFO；10/100/自適應(yīng)網(wǎng)口?2個(gè)；IP話機(jī)配備三方會(huì)議功效，該會(huì)議功效提供不依賴于專用會(huì)議服務(wù)器；IP電話配備多線路保持功效，同時(shí)維持多路呼喊，并在多個(gè)呼喊間進(jìn)行切換。多線路最少為2路；IP話機(jī)應(yīng)為慣用功效提供專用按鍵，如免提、保持、呼喊轉(zhuǎn)移等；配備液晶顯示屏幕，支持來(lái)顯；配備WEB配備管理；配備支持輔助教學(xué)功效：鍵盤暗碼，恢復(fù)出廠配備。40融合通信實(shí)驗(yàn)室管理系統(tǒng)基于Windows平臺(tái)；配備融合通信設(shè)備分組管理；配備融合通信設(shè)備添加、刪除；配備融合通信設(shè)備設(shè)立參數(shù)保存/恢復(fù)；配備融合通信設(shè)備參數(shù)一鍵清.1API函數(shù)包基于Windows平臺(tái)；基于原則接口，如TAPI等；遵照微軟VISAULC++主流開(kāi)發(fā)環(huán)境；提供具體接口闡明，以利于老師熟悉接口并在此基礎(chǔ)上開(kāi)課和開(kāi)發(fā)新的實(shí)驗(yàn)內(nèi)容、科研課題；提供能夠在制訂編譯環(huán)境中正常編譯、鏈接、運(yùn)行并完畢完整功效的范例程序源碼；配備軟交換服務(wù)器API函數(shù)包和軟PHONEAPI函數(shù)包各1套。1實(shí)驗(yàn)室核心交換機(jī)機(jī)箱式插槽交換機(jī)，插槽數(shù)≥9；支持靜態(tài)路由、RIP、OSPF；支持IPv6，且提供IPv6認(rèn)證證書(shū)支持CLI；配備冗余電源，配備單引擎，配備8個(gè)百兆電口（非引擎自帶接口）。1實(shí)驗(yàn)室接入交換機(jī)配備48個(gè)10/100電口，2個(gè)千兆電口和2個(gè)千兆SFP后剩余1個(gè)千兆擴(kuò)展插槽；支持802.1x采用有電扇設(shè)計(jì)；支持CLI。1專用工作站1解決器品牌：Intel（英特爾）；解決器系列：Core2Duo(酷睿2)；解決器類型：Core2DuoE8400；主頻：3000；CPU核心：Wolfdale(雙核心)；系統(tǒng)總線頻率：1333MHz；二級(jí)緩存：6MBL2；解決器運(yùn)算位數(shù)：64位；內(nèi)存描述：DDR2；配備內(nèi)存容量：2048；硬盤接口：SerialATA；硬盤容量：320GB；硬盤速度：7200；光驅(qū)類型：DVD刻錄機(jī)；光驅(qū)速度：16；顯示屏類型：17英寸液晶顯示屏；視頻/音頻：聲卡芯片：集成HDA高保真聲卡；無(wú)線網(wǎng)卡：集成千兆網(wǎng)卡；顯卡類型：獨(dú)立顯卡；顯示卡：ATIRadeonHD3450；顯存容量：256M；主板芯片組：IntelG31；擴(kuò)展插槽：3個(gè)PCI，1個(gè)PCIExpressX16；鍵盤：防水功效鍵盤；鼠標(biāo)：USB光電鼠標(biāo)；外部端口：USB2.0接口；機(jī)箱類型：25L機(jī)箱；操作系統(tǒng)：MicrosoftWindowsXPProfessional；保修：3年免費(fèi)保修。20專用工作站2解決器品牌：Intel（英特爾）；解決器系列：Core2Quad(酷睿2)；解決器類型：Core2QuadQ9400；主頻：2660；CPU核心：Yorkfield(四核心)；系統(tǒng)總線頻率：1333MHz；二級(jí)緩存：2×3MBL2；解決器運(yùn)算位數(shù)：64位；內(nèi)存描述：DDR3；配備內(nèi)存容量：2048；硬盤接口：SATAⅡ；硬盤容量：500GB；硬盤速度：7200；光驅(qū)類型：DVD刻錄機(jī)；光驅(qū)速度：16；顯示屏：17英寸液晶顯示屏；聲卡芯片：ALC662；無(wú)線網(wǎng)卡：集成千兆網(wǎng)卡；顯卡類型：獨(dú)立顯卡；顯示卡：ATIRadeonHD2600Pro；顯存容量：512M；主板芯片組：IntelQ45；擴(kuò)展插槽：1個(gè)PCIExpress插槽，1個(gè)PCIExpressx1插槽，2個(gè)PCI插槽；鍵盤：防水功效鍵盤；鼠標(biāo)：USB光電鼠標(biāo)；外部端口：USB2.0；操作系統(tǒng)：MicrosoftWindowsXPProfessional；保修：3年免費(fèi)保修。3服務(wù)器1機(jī)架式式服務(wù)器，2U構(gòu)造。解決器：UltraSPARCT2，CPU頻率1200MHz，標(biāo)配1個(gè)UltraSPARCT2解決器，CPU核心為四核；主板：4個(gè)專用PCIe薄型插槽,2個(gè)PCIe薄型或XAUI(10Gb以太網(wǎng))插槽；內(nèi)存：內(nèi)存類型FB-DIMM，內(nèi)存4GB，4個(gè)1GBFBDIMM，內(nèi)存插槽數(shù)量16，最大內(nèi)存容量64GB；存儲(chǔ)：硬盤大小2*146GB，硬盤類型SAS，內(nèi)部硬盤架數(shù)8個(gè)SAS磁盤；光驅(qū)：1個(gè)DVD+/-RW網(wǎng)絡(luò)：網(wǎng)絡(luò)控制器4個(gè)10/100/1000以太網(wǎng)端口，4個(gè)10/100/1000以太網(wǎng)端口,1個(gè)串行端口,4個(gè)USB端口電源性能：電源1+1熱插拔冗余電源，電源數(shù)量2，電壓100-240VAC,50-60Hz，功率750W；軟件系統(tǒng)：預(yù)裝最新版本操作系統(tǒng),操作系統(tǒng)免費(fèi)，符合RoHS-6。3年免費(fèi)保修。1服務(wù)器2機(jī)架式式服務(wù)器，2U；CPU類型：UltraSPARCT1；CPU頻率：1000MHz；解決器：標(biāo)配1個(gè)UltraSPARCT1解決器；CPU核心：四核；3個(gè)PCIe插槽,2個(gè)PCI-X插槽；8GBDDRII內(nèi)存；內(nèi)存插槽數(shù)量16；最大內(nèi)存容量64GB；2*73GBSAS硬盤；內(nèi)部硬盤架含有4個(gè)磁盤驅(qū)動(dòng)器；1個(gè)DVD-ROM/CD-RW光驅(qū)；4個(gè)10/100/1000