安徽財經大學 網絡實驗室建設方案建議書 1 安徽財經大學 網絡實驗室 建設方案建議書 2010 年 11 月 安徽財經大學 網絡實驗室建設方案建議書 2 目錄 一、網絡實驗室建設背景 . 3 二、安徽財經大學網絡實驗室需求分析 . 5 2.1 開放的實驗設施平臺 . 5 2.2 有效的實驗平臺管理和實驗業務管理 . 5 2.3 豐富、清晰的培訓教材 . 5 2.4 師資培訓 新技術交流 . 5 2.5 權威認證培訓 . 6 2.6 技術服務保障 . 6 三、 H3C 網絡實驗室解決方案 . 7 3.1.網絡基礎架構 . 7 3.2.網絡安全 . 7 3.3.WLAN 無線通訊系統 . 9 3.4.IP 存儲 . 10 3.5 IP-監控 . 11 四、 H3C 實驗室管理方案 . 13 4.1 實驗平臺管理 . 13 4.2智能的實驗過程管理 . 15 4.3嚴格的學員實驗行為管理 . 16 4.4靈活的學員管理模式 . 17 4.5強大的實驗結果和實驗成績管理 . 17 4.6先進的網絡教學管理模式 . 18 4.7完備的網絡實驗教材 . 18 4.8 遠程開放實驗室 . 19 五、 H3C 網絡實驗室的相關服務 . 20 5.1 實驗教材 . 20 5.2 師資培訓 . 24 5.3 新技術、新應用定期交流 . 25 5.4 實驗室設備維護服務 . 25 5.5 共建華三授權培訓中心 . 27 六、 H3C 網絡實驗室方案優勢 . 29 6.1.涵蓋 IP 所有技術領域的網絡技術實訓方案 . 29 6.2.市場、品牌優勢 . 29 6.3.完善的培訓認證體系 . 30 七、應用案例 . 32 7.1.北京信息管理學校網絡實驗室 . 32 7.2.上海科技管理學校專業存儲實驗室 . 32 7.3.網絡實訓室用戶名單 . 33 7.4.網絡學院及網絡實驗室用戶名單 . 33 安徽財經大學 網絡實驗室建設方案建議書 3 一、 網絡實驗室建設背景 教育領域以教育體制改革為核心，進行了院校合并、專升本、學員擴招、新校區建設等等變革，實現了教育行業規模的擴大，基本解決了社會對高學歷人才的供需矛盾，建立了院校自我積累、自我發展的健康發展機制。 隨著通信技術的飛速發展，社會對網絡的建設人才、管理人才和運營人 才有大量的需求，對人才的技術素質的要求也有很大的提高。因此，學校為了使學生能更好的學習和掌握技術知識，必須加強相關專業的教學和科研環境的建設和改造。只有提高計算機專業、信息安全專業、數據通信專業的教學質量，改進教學手段，加強實踐環節，使學生盡快掌握最新的網絡技術知識，具備較強的理論和實踐相結合的能力，才能使學生日后更好地服務于社會，同時這也是關系學校教學評估的一項重要指標。 網絡實驗室是隨著信息科學技術教育的發展而建立起來的，在教學和科研中具有非常重要的作用，是學校教學實驗環節中最重要的組成部分之一。網絡實 驗室的建設水平、教學科研水平不僅反映出學校的辦學水平，而且對學生的學習、教師的教學也將產生巨大的影響。 復合型人才培養 現在很多學生都面臨就業難的問題， 70%畢業生找工作難，而工作崗位卻很多，這就說明很多畢業生和企業用人標準之間存在一定差距，很多用人單位更希望應聘者不僅具備較好的理論知識，更應具備較好的實踐能力，乃至對相關行業有一定認識。這就說明掌握理論、實踐能力、行業知識的復合型人才才能更具競爭優勢，更能滿足社會的需要。 新技術、新應用研究開拓 高等院校一直是國家新技術、新應用研究的重要力量。國務院國 家中長期科學和技術發展規劃綱要（ 2006 2020 年）提出， 2020 年我國全社會研究開發投入應達到 9000 億元左右。同時信息產業核心技術為 8 大目標之一。基于以上背景，教育部對高校重點工作提出要求：積極爭取承擔國家重大科研任務，大力促進產學研有機結合，充分發揮高校應用研究重要方面軍和科技成果轉化生力軍的作用，大力加強基礎學科研究，重點開展交叉學科研究，支持前沿高技術研究。 行業網絡、信息技術發展的需求 在很多行業中， IT 部門更多的是提出新技術新應用的需求，而缺乏獨立開發的能力，這往往是因為 IT 在這些行業當 中是作為輔助支撐的角色。那就需要在此方面專業的研究機構提供幫助。同時高校的科研成果在各個行業當中得到采用，是形成生產力轉化的重要途徑。從這兩點我們可以得出，高校完全可以利用自身技術與設施的優勢服務于社會。 安徽財經大學 網絡實驗室建設方案建議書 4 在此背景下，為了順應各種網絡專業教學、科研和培養人才的需要， 高等院校在基本完成教學、科研、圖書館等部門的校園網絡建設后，高校網絡實驗室的建議已成為學校信息化的下一個重點。 安徽財經大學 網絡實驗室建設方案建議書 5 二、安徽財經大學 網絡實驗室需求分析 2.1 開放的實驗設施平臺 安徽財經大學 實驗設施平臺具備開放性實際上是對科研研究工作的一種深度支 持的表現。本身研究工作就是要實現前人未能實現的技術與應用，在現有網絡實驗室的設施上要求具備提供二次開發接口的能力。比如：多數行業都需要集成呼叫中心的業務，那么我們 IP 語音設施必須要提供中間件平臺，針對行業應用定制開發個性化的產品和方案，最終形成有效的研究成果轉化；針對中國信息安全的國情，很多國外先進的研究機構不一定十分了解，研究中國信息環境下安全問題的“數字疫苗”，并分發到相應的入侵抵御系統，那么“數字疫苗”也是一種研究成果的轉化。 2.2 有效的實驗平臺管理和實驗業務管理 為了提高安徽財經大學網絡 實驗室的利 用效率，科研人員和培訓學院在使用時，一般是分期、分批的方式使用。那么這對實驗平臺和科研進度、教學進度帶來一定挑戰。比如實驗室可以分成多個實驗小組，每個小組對自己的實驗設備擁有控制權限，而不應該干擾其他實驗小組的工作；一個實驗小組在利用完設備后，下一個小組將會對這些設備進行全新的配置，那么就應該在第二個小組回到實驗室后，統一將設備配置狀態恢復到上一次的科研進度；由于晚上做實驗的人比較少，可以利用開放遠程實驗的方式，允許科研人員從實驗室外（家中、宿舍、外地賓館）遠程訪問實驗室，并且對訪問權限和安全性進行控制 。 2.3 豐富、清晰的培訓教材 對于 安徽財經大學網絡 實驗室承擔的培訓工作，比如基礎課程的培訓、行業組網應用培訓，應該具有豐富、清晰的教材，包括教師指導書、學員課本和實驗手冊。這樣可以充分提高教學培訓的效率。但是不是所有標準化教材都能滿足所有實驗室，很多學校在承擔特殊化的培訓工作時，往往需要定制開發教材，這就需要實驗設備提供商和學校聯合開發相應的課程。 2.4 師資培訓 新技術交流 安徽財經大學 多數科研人員和授課教師都有很深的學術功底，但是不見得對實驗設備了解非常深入，這就對科研進度和培訓工作帶來影響。供應商 在提供實驗設備的同時應該對科研人員和授課教師進行詳細的設備使用培訓，使他們能夠更好的開展后續工作。為了使研究、培訓內容跟上最新 安徽財經大學 網絡實驗室建設方案建議書 6 技術的發展，應當有業界技術領先的企業定期和科研人員、授課教師充分交流前沿技術的發展，已達到開拓科研視野、增加企業產品方案競爭力的雙贏目的。 2.5 權威認證培訓 來到實驗室接受培訓和參加技術進修的學員，實際上對實驗教學內容和實驗設施比較挑剔的。這是非常現實的，因為每個人都不希望來到實驗室還是學習很多過時的技術，也不希望學習一些非主流設備。除了自身技術技能的提升，另外一個學員關心的問題是 能夠拿到一個非常權威的、被廣泛認可的能力證明，這對學員個人今后的發展會有較大促進作用。 2.6 技術服務保障 安徽財經大學 實驗室網絡可靠性不及電信、金融系統對設備可靠性要求高，但是如果科研課題進度非常緊，或者學員是付費使用實驗室，那么實驗平臺對可靠性以及廠家對故障的服務響應就非常重要了。另一個維度來講，實驗平臺涉及多種高、精、尖技術，廠家服務人員對技術掌握的深度和范圍也顯得非常必要。 安徽財經大學 網絡實驗室建設方案建議書 7 三 、 H3C 網絡 實驗室 解決方案 華三通信 網絡 實驗室 解決方案包括網絡基礎架構（路由、交換）、網絡安全 、無線網絡（ WLAN） 、存儲、 監控 、網絡管理 等特色解決方案 ，通過教材和實驗手冊，將網絡知識 學習 與技能培養有機的結合起來 ，全面闡述 了 網絡組網技術， 跟蹤網絡技術發展動態 ， 以 培訓面向社會、面向未來的具有全面技能的網絡人才 為最終目標 。 各 職教院校可根據實際需求情況 、組合各類培訓課程，通過基本網絡技術培訓、高級網絡技術培訓、認證網絡專家培訓這種由淺入深的教學培訓方式，培訓 不同層次 社會需求的學員， 并為學員長期發展提供全面 網絡技術培訓 方案 。 3.1.網絡基礎架構 1， 需求 介紹 路由和交換是網絡建設的基礎，也是各種網絡應用的傳輸平臺 。 華三通信 公司的 網 絡基礎架構方案 通過為學員搭建一套 滿足各種局域網交換和廣域網路由測試需求 的基礎網絡平臺， 使 學員可以熟悉網絡基本協議、學習組網設計、模擬各類實際環境、排除網絡故障等， 同時親身體驗 所 設計網絡的 高速 連通性、 高可靠 冗余 等特性 ，完成 從 認識、熟悉到設計、排錯等多種培訓和實驗， 熟練掌握網絡實用技術，并通過 華三通信 的多種認證 考試 。 實驗室 方案中的設備 選型采用模塊化設計理念，在滿足網絡基礎架構培訓的基礎上，還可疊加語音、安全、視頻等多種設備， 滿足 華三通信 網絡技術學院所要求 所有培訓課程要求，結合 華三通信 的認證計費功能、遠程 VPN 接入功能 等 ，還可在 計算機教學領域提供對外有償培訓服務。 安徽財經大學 網絡實驗室已經建立了路由交換實驗室，本次方案設計暫不考慮。 3.2.網絡安全 1 需求介紹： 安全威脅無處不在，簡單的防火墻已遠遠不能保護網絡 的安全 ， 用戶 在盡情享受網絡帶來的巨大便利性的同時， 如何保障 關鍵 信息 不受侵犯， 還 需要多層次、多 種 安全技術的相互配合 。 對于來自 Internet 的 外部 安全威脅， 防火墻是網絡安全的第一道防線，而與防火墻相配合的IPS/IDS、 VPN 等設備和技術，則能 充分 彌補防火墻只能在 IP 層抵御網絡攻擊的不足。 而最大的威 脅 還是來自用戶網絡內部 。 據統計， 80%的網絡攻擊和泄密行為都是在網絡內部發生， 如何防范非法用戶的接入，如何為 不同部門、不同類型的應用、不同的人員 提供不同的網絡訪問控制權限，成為內部網絡安全的關注點，這涉及交換機 VLAN 技術， ACL 技術，終端用戶認證等多種技術。 安徽財經大學 網絡實驗室建設方案建議書 8 網絡安全的實現 除了需要選擇合適的安全產品，更需要安全產品之間、安全產品與網絡產品之間的相互配合，但由于傳統安全產品和網絡產品都是由不同廠商提供，并且目前還缺乏國際標準的安全聯動協議，這成為安全解決方案中很大的缺陷， 華三通信 作為一家全系列網絡產品、安全 產品的單一提供商，在全面安全解決方面具有天然優勢。 在 實驗室 實驗方案 設計中， 華三通信 以全系列安全產品和網絡產品相互配合， 設計 了多種 安全實驗，為廣大學生及學員提供不同層次的安全產品實驗環境，以期全面掌握網絡安全技術，并最終成為認證的網絡安全專家。 2 實驗拓撲圖： 3、 實驗內容、目標 3.1 防火墻實驗： 實驗內容： 搭建模擬環境，仿真各類攻擊，配置 SecPath 防火墻，實現各種功能，如：基于狀態的訪問控制；動態 / 靜態 NAT 和 PAT 功能；雙向 NAT，支持基于策略的 NAT；防火墻冗余備份及故障切換；靜態 /動 態路由；其他安全功能（ DNS 保護， FloodDefender， Flood Guard， TCP 阻截等） 培訓目標： 全面了解網絡面臨的安全威脅，掌握防火墻的工作原理和防火墻工程實施步驟。 3.2 UTM 實驗： 實驗內容： 模擬實際網絡環境，配置 IPS 功能 抵御來自網絡內部的攻擊，尤其來自于合法用戶的病毒和攻擊。包括 IPS 監控數據采集、設備安全性測試、攻擊 防御 策略測試、主動告警功能測試等內容。 培訓目標： 掌握 IDS/IPS 部署設計，理解工作原理，熟悉 IDS/IPS 網絡安全策略以及相關 工程實施步驟 。 3.3 VPN 實驗： 實驗內容： 搭建基于二層、 IPSEC VPN 的網絡技術和各種不同的 VPN 連接技術，實現點對點，點對多點，遠程訪問等環境。 安徽財經大學 網絡實驗室建設方案建議書 9 針對目前企業中經常使用的 ADSL 寬帶包月、小區寬帶接入等方式，傳統的 VPN 技術很難基于私有 IP 地址、動態 IP 地址建立隧道， H3C 的動態 VPN 技術很好的解決了這個問題，使得 VPN技術具有更廣泛的適用性。 RSA雙因素認證實驗需要另配。 教學目標： 了解 VPN 基本技術原理，掌握多種 VPN 設計及應用環境，熟悉 VPN 網絡的配置流程。 3.3.WLAN 無線通訊系統 1， 需求介紹： 隨著網絡應用的 逐漸普 及，人們對網絡的依賴性愈來愈強，需要隨時隨地接入網絡，獲取服務， WLAN 無線接入方式 越來越得到用戶的認可，但如何解決 WLAN 部署過程中涉及的網絡 安全 、 帶寬、 QOS、傳輸距離、抗干擾能力等問題，成為 WLAN 成功實施的關鍵 。 我們為 安徽財經大學 網絡 實驗室 設計了 WLAN 實驗課程，以使學生、學員隨時掌握 無線 網絡技術的最新發展。 2， 實驗拓撲圖 數據網絡室外無線網橋無線訪問節點 APW L A N 管理軟件無線網卡無線交換機工作組網橋AP 3， 實驗內容、目標 內容包括 WLAN 網絡環境的構建， AP、無線網卡、無線交換機、工作組網橋、室外網橋 等的配置 ，嘗 試各種聯結方式，同時試驗各種加密認證方式，模擬實際實施環境，嘗試無線用戶管理。 培訓的最終目標 是 使學生、學員掌握 WLAN 的基礎技術，成為認證無線專家。 安徽財經大學 網絡實驗室建設方案建議書 10 3.4.IP 存儲 基于 IP 的存儲網絡技術讓數據的集中整合和遠程共享成為可能，并且帶來了極具競爭力的高性能、低成本特性。作為全球 IP 領域的領導廠商之一， H3C 一直致力于推動 iSCSI 技術的發展，潛心開發符合客戶應用需要的網絡存儲產品和相關解決方案。 H3C 的存儲產品支持持續數據保護和系統級的數據備份功能，可為應用系統提供連續的數據快照，有效的應對病毒、人為誤 操作導致的數據丟失問題，結合遠程啟動功能，能對用戶終端進行快速恢復。除此之外， H3C 存儲產品還提供 VTL 虛擬帶庫功能、 WORM 等多種功能，能為用戶的數據保護、業務保護提供全面的解決方案。 通過對 H3C 的網絡存儲產品進行學習，可讓學生掌握當前存儲領域的最實用技術，并針對不同用戶需求設計不同安全級別的存儲解決方案。 實驗內容、目標 IP 存儲系統以及網絡環境搭建 了解 RAID 技術和存儲設備的配置升級方式 掌握數據快照、 VTL、 WORM、遠程啟動技術的配置方法 模擬遠程備份、設計存儲解決方案 教學的最終目標是使 學生、學員掌握存儲基本原理，了解存儲技術的最新發展情況，能對存儲設備進行熟練配置，并設計完整存儲解決方案。 安徽財經大學 網絡實驗室建設方案建議書 11 3.5 IP-監控 H3C IP 智能監控 方案充分整合了 IP 網絡、視頻、存儲、信令等領域的技術，采用開放的架構，標準的技術 實現。 將信令控制與媒體流交換分離的先進理念引入視頻監控系統。系統中視頻流并不在 監控中心 上集中處理，而是通過網絡的 路由 交換以分布式的形式分發出去，避免了由于媒體流處理的性能壓力而造成的瓶頸問題，從而可以實現監控規模的無限制擴展。 H3C 自主開發提供的是一個高質量、開放和標準的網絡視頻監 控管理平臺，包括了編解碼器、存儲、網絡和基礎視頻管理平臺 通過對 H3C 的 IP-監控 產品進行學習，可讓學生掌握當前 監控 領域的最實用技術，并針對不同用戶需求設計 IP 監控 解決方案 及實施能力 。 IP 智能監控方案體系架構圖： 實驗拓撲圖 安徽財經大學 網絡實驗室建設方案建議書 12 實驗內容、目標 EC、 DC 實驗 監控組播實驗 監控錄像存儲實驗 VM、 VC 實驗 云臺控制、預置位實驗 VM 添加 DC、 EC、攝像頭實驗 教學目標：使學生、學員掌握 IP 監控 原理，能對 IP-監控 設備進行配置，并設計 IP監控 方案。 安徽財經大學 網絡實驗室建設方案建議書 13 四 、 H3C 實驗室管理方案 4.1 實驗平臺管 理 安徽財經大學 網絡實驗室建設方案建議書 14 統一的教學管理平臺 所有用戶（管理員、教師、學生）的操作統一到一套系統上，即在登陸網絡實驗室系統時候，根據登陸人員的角色（教師、學員）進入不同的視圖。管理員和老師進入管理視圖進行網絡實驗教學管理和實驗設備管理，學員登陸后可以選擇實驗并進入教師定制的網絡教學實驗，大大方便了教學和管理。 圖 1-1 學生視圖 圖 1-2 教師視圖 貼近教學的實驗管理 面對大量的網絡實驗內容，如何有效的進行實驗規劃，方便實驗管理成為一個著重的方面。 NEMS實驗內容管理提供實驗內容、實驗課程、實驗分類等組織形式 。針對實驗內容的集合， H3C 公司創造性的提出實驗包概念。 虛擬實驗資源 -實驗包 實驗包定義了實驗需要的實驗設備數量、設備類型、實驗初始配置、實驗正確配置、與實驗設備管理的屏蔽命令集、實驗組網拓撲、實驗說明等；將實驗中需要的所有資源有機的集合。 安徽財經大學 網絡實驗室建設方案建議書 15 圖 1-3 實驗包管理 實驗場景管理 在進行實驗前，教師可以對各個實驗小組需要的實驗環境進行實驗預設，即實驗場景， H3C NEMS為此提出了實驗場景的設計理念。教師通過將虛擬實驗資源 -實驗包與具體的實驗資源進行映射，建 立真實的實驗場景。學生在實驗過程中專注于實驗場景范圍內的實驗設備，任何兩組實驗設備之間沒有網絡連接，使實驗過程互不干擾、實驗結果清晰可信。 實驗課程管理 實驗課程根據教學內容將納入必須的實驗包。教師可以根據教學安排將實驗包進行分類管理。 4.2 智能的實驗過程管理 相比普通的教學實驗，網絡實驗由于設備較貴并且需要配置完成，如果保證實驗效率和實驗秩序呢？ H3C NEMS 實驗過程管理保證教師可以對實驗從準備、啟動、結束、實驗成績提交的整個實驗生命周期進行管理。 實驗 環境一鍵恢復 恢復實驗初始配置，便于學生快速的重新開始實驗，保證網絡實驗的正常有序進行。 實驗片段智能恢復 安徽財經大學 網絡實驗室建設方案建議書 16 實驗片段智能恢復，將上次實驗配置恢復，保證實驗的連貫性，通過此功能可以進行大型實驗和連續的實驗。 實驗配置一鍵清 實驗一鍵清，實驗設備馬上恢復到出廠配置或者初始配置，初始配置可以由教室指定，極大的減輕教師管理和維護的工作量。 圖 1-4 實驗過程管理 4.3 嚴格的學員實驗行為管理 網絡實驗中如何管理學員在實驗中行為是教師必須面對的問題。 NEMS 為教師 提供了全面學員實驗行為管理。 學員訪問一鍵控制 通過智能學員訪問控制功能，針對某個實驗教師僅需單擊一次下發 ACL，即可以保證所有當前實驗學員只能訪問預先設置的實驗設備，保證網絡實驗有序進行。 設備命令智能屏蔽 為防止學生對設備進行不可逆轉的操作，保護設備，可以提供命令屏蔽功能，使這些危險命令不能生效。屏蔽命令可由教師針對單臺設備指定， NEMS 智能適配，無需教師對具體命令參數了解。 圖 1-5 屏蔽命令集管理 安徽財經大學 網絡實驗室建設方案建議書 17 4.4 靈活的學員管理模式 在網絡實驗教學管理中，學 員由于人數眾多，難于管理。 NEMS 提供了基于組織結構和實驗小組多維度管理模式。 組織結構管理 基于學校的組織結構進行學員的統一管理。并提供了手工添加和文件導入便捷的學員增加功能。通過基于組織結構的統一管理便于教師進行實驗成績、教學統計等教學管理。 圖 1-6 組織結構管理 實驗小組管理 實驗小組管理允許教師根據實驗資源和教學進度對參與實驗的人員進行靈活的調配，便于教師對實驗學員的組織。同時為實驗學員和實驗資源的映射提供必要的保證和基礎。 圖 1-7 實驗 小組管理 4.5 強大的實驗結果和實驗成績管理 實驗結果和實驗成績作為實驗教學的重要組成部分。實驗成績管理可以進行成績查詢、導出實驗成績。實驗結果驗證功能極大的減輕了教師的工作量。 安徽財經大學 網絡實驗室建設方案建議書 18 圖 1-8 實驗結果管理 4.6 先進的網絡教學管理模式 NEMS 將實驗、資源、人員網絡實驗要素合理的組合在一起，并根據教學需要進行組合和劃分，從而建立完整的實驗環境。 NEMS 通過建立實驗環境，將實驗資源和實驗人員進行一對一的映射，教師通過簡單的實驗環境部署即完成了實驗的準備工作，將復雜的網絡實驗教學組織的嚴格而有序，實驗小組中可以多人操作、多人實時觀摩，做到屏幕監控和協作學習。實驗場景保證了實驗需要的可用資源。實驗行為管理保證了實驗資源可以被學員高效的利用。 圖 1-9 實驗環境管理 4.7 完備的網絡實驗教材 建設實驗室最主要的目的是為了改善教學環境，更好的為教學服務，提供給學生動手的試驗環境，提高學生的動手能力，增加學生的就業競爭力。為滿足這樣的需求， H3C 不僅提供網絡設備 ，還提供整體的實驗室解決方案，為實驗室配套提供了內容豐富實驗內容、詳盡的實驗指導手冊、周到的師資培訓等系統支持。 H3C 公司為網絡實驗室系統（ NEMS）配套了詳盡的專業實驗手冊，以供教學參考。實驗手冊中對每個實驗的教學目的、實驗的設備、實驗設備間相連的網絡拓撲、實驗操作步驟、實驗結果及驗證等內容，描述詳盡、圖文并茂，可以直接當作教材用。 H3C 還提供了專業的師資培訓服務，每個合作 安徽財經大學 網絡實驗室建設方案建議書 19 的學校都有免費師資培訓的名額。通過培訓，能夠讓授課講師達到更高一層的專業水平，進一步熟悉網絡設備的配置、調試等技術，迅速開展對學 生的實驗教學，便于將實驗課程快速融合到教學計劃中。 4.8 遠程開放實驗室 由于晚上做實驗的人比較少，實驗室利用效率不高的問題，建議部署開放遠程實驗允許科研人員從實驗室外（家中、宿舍、外地賓館）遠程訪問實驗室。不論學生、科研人員、教師身在何方，只要能夠訪問到互聯網，即可通過 VPN 隧道方式訪問到實驗室的 VPN 網關。對于可遠程訪問的操作員需要進行用戶帳號管理何身份鑒權，華三 SecPath 系列 VPN 網關和 CAMS 綜合訪問管理服務器可以對遠程用戶有效管理；可以對用戶訪問實驗臺的權限進行控制；可以限制同一帳 號不允許同時有兩人使用。 遠程開放實驗室的增值 24 小時 100%利用 遠程開放實驗室的增值 運營管理 支持靈活計費策略：豐富的優惠策略 ， 白天、夜晚、周末不同價格 ，并調整過于集中的使用時間； 多計費內容：按照實驗長度計費，按照實驗臺類別和實驗內容計費； 付費方式：預付費方式，后付費方式，充值卡用戶； 計費管理：綜合計費管理平臺，用戶自主管理。 安徽財經大學 網絡實驗室建設方案建議書 20 五 、 H3C 網絡實驗室的相關服務 5.1 實驗教材 作為網絡實驗室 ,最重要的功能首先是能夠滿足學生 的教學工作，滿足對社會開展各種培訓的需要，因此，一個好的教材 非常重要。華三公司針對 用戶 的需求，開發了各種教材，可以滿足學校教學的需要。 4.1.1 標準化教材 華三網絡學院系列教程 1-2 學期： 第一章 計算機網絡基礎 第二章 OSI 參考模型 第三章 物理層 第四章 數據鏈路層 第五章 網絡層 第六章 傳輸層 第七章 應用層 第八章 遠程接入技術 第九章 交換機配置和應用 第十章 路由器配置和應用 第十一章 網絡安全技術 安徽財經大學 網絡實驗室建設方案建議書 21 第十二章 網絡可靠性 第十三章 網絡管理 第十四章 網絡故障排除 華三網絡學院系列教程 3-8 學期： .。 IPv6 技術 第 1 章 IPv6 基礎 第 2 章 IPv6 地址技術 第 3 章 IPv6 單播數據轉發 第 4 章 IPv6 基礎實驗 第 5 章 IPv6 基本協議分析實驗 第 6 章 IPv6 部署 第 7 章 IPv6 部署實驗 網絡安全技術： 。 網絡安全實驗手冊： (不含 IPS 實驗 ) Secpath FW 特性實驗 實驗 1 防火墻特性的初始配置 實驗 2 防火墻工作模式的配置 實驗 3 ACL 規則配置 實驗 4 防火墻安全區域的配置 實驗 5 防火墻包過濾配置 實驗 6 ASPF 狀態檢測功能測試實驗 實驗 7 攻擊防范測試實驗 實驗 8 黑名單驗證測試 實驗 9 地址綁定測試實驗 實驗 10 網頁過濾測試實驗 實驗 11 郵件過濾測試實驗 實驗 12 郵件告警功能測試實驗 Secpath VPN 特性實驗 實驗 1 Secpath IPSec 實驗 實驗 2 Secpath DVPN 配置基礎 實驗 3 SecPoint 和 SecKey 測試實驗 無線 WLAN 技術： 安徽財經大學 網絡實驗室建設方案建議書 22 。 無線 WLAN 實驗手冊 華三 WX 無線交換機實驗 實驗 1 無線交換機 MAP 管理配置基礎 實驗 2 無線交換機加密和認證配置基礎 實驗 3 無線交換機 Mobility Domain 配置 實驗 4 無線交換機網規網管軟件 華三 WA無線接入點實驗 實驗 1 服務集標識 SSID 配置 實驗 2 WLAN 鏈路層認證和加密 實驗 3 802.1X 認證配置基礎 WLAN 網絡實訓培訓教材 (無線背景知識） IMC 智能網絡管理技術： 。 IMC 智能網絡管理技術實驗手冊： 實驗 1 用 CAMS 做 AAA 服務器搭建運營網絡 實驗任務一：連接 CAMS 服務器、以太網交換機與客戶端 PC 實驗任務二：配置交換機上 802.1X 與 RADIUS 相關的命令 實驗任務三： CAMS 上配置接入設備（ NAS）信息 實驗任務四：配置接入用戶使用的計費策略、服務和帳號信息 實驗任務五：客戶端 PC 使用 iNode 客戶端進行認證上網 實驗任務六：查看在線用戶信息、上網明細和帳單記錄 實驗 2 EAD 解決方案確保網絡安全 實驗任務一：連接 CAMS 服務器、以太網交換機與客戶端 PC 實驗任務二：配置交換機上 802.1X 與 RADIUS 相關的命令和訪問控制列表 實驗任務三： CAMS 上配置接入設備 (NAS)信息 實驗任務四：配置接入用戶使用的安全策略、服務和帳號信息 實驗任務五：客戶端 PC 使用 iNode 客戶端進行安全認證上網 實驗任務六： 查看在線用戶安全狀態信息、安全認證記錄 實驗 3 XLog 基本功能實現 實驗任務一： DIG 日志實現 實驗任務二： NetStreamV5 日志實現 實驗 4 iMC 基礎 實驗任務一：設備組網及配置 安徽財經大學 網絡實驗室建設方案建議書 23 實驗任務二：添加設備到 iMC 網管 實驗任務三：拓撲管理 實驗任務四：性能管理 實驗任務五：告警管理 實驗任務六：設備面板管理 4.1.2 定制化教材 此外，華三公司 為滿足不同用戶不同層次的培訓需求，除了向客戶提供標準的網絡產品培訓課程和網絡技術認證培訓課程，還提供客戶化定制培訓服務。 并可提供定制化的教材， 如果您的 學校正在 為尋找專業權威的培訓機構幫助 學校 培養網絡技術人才，提升 學生 的技術水平，相信我們的培訓課程和客戶化服務將是您最好的選擇 。華三公司還可與學 校聯合開發教材。 參考教材一： 華三公司與北京航空航天大學合作開發了計算機網絡實驗教材，由高教出版社出版： 參考教材二： 與北京航空航天大學合作開發了計算機網絡實驗教材教材 ， 教育部職業教育與成人教育司推薦教材 高等教育出版社 安徽財經大學 網絡實驗室建設方案建議書 24 5.2 師資培訓 專業 的師資隊伍是培訓 和教學 質量的最佳保證。華三 公司 極其重視師資隊伍的建設， 當高校建立了華三網絡實驗室后，華三公司將會為學校培訓老師，以充分保證學校網絡實驗室的效果和質量。 師資培訓的內容分為三類： 一是實驗課程內容的培訓，華三公司對學校的老師進行網絡實驗室相關課程的培訓，以使老師熟悉課程內容，徹底掌握華三產品的配置、維護等必要知識，成為一個專家，通過這些培訓，一方面提高了學校實驗室老師的技術能力和動手能力，另一方面又能最大限度地發揮網絡實驗室的功能，更好地為學校教學和科研服務； 二是關于實驗室管理方面的培訓，華 三公司根據多年來在高校建立網絡實驗室的經驗，已總結出一套行之有效的實驗室管理方法和流程，比如實驗室的設備管理流程，實驗室上機管理方法和實驗室值班員、管理員守則等一系列規章制度等，這些經驗可以和學校進行共享，使學校根據這些內容迅速地制訂出適合本校實際情況的實驗室管理辦法來，而不用從頭去摸索和掌握，從而促進了網絡實驗室的成功運行； 三是關于行業解決方案的培訓，網絡實驗室可以對社會其它行業進行開放，培訓其它行業的技術人員，比如網絡實驗室可以招收政府行業的學員，開展關于政府內部網絡的各種組網方式、組網方案的培訓，另 外，對學校內部學生的培訓，也有需要模擬其它行業網絡實際環境，這就需要學校的老師對各行各業的網絡解決方案非常熟悉，才能順利地開展這些培訓。華三公司匯聚了各個行業的建網專家，對各行各業的網絡有著深刻的認識和獨到的見解，可以根據學 安徽財經大學 網絡實驗室建設方案建議書 25 校的要求進行行業解決方案的培訓，以使學校老師掌握迅速掌握各行業的網絡特點，更好地為教學、社會培訓服務。 5.3 新技術、新應用定期交流 IT 行業是不斷變化和發展的，不斷地有新技術、新應用、新產品出現， 華三 公司作為業界領先的 IT 廠商，可通過定期、不定期資料發放，與學校進行交流，在學校召開技 術研討會，以及邀請學校參加業務技術大會等方式，使學校的老師 的知識不斷得到更新和升華， 使學校網絡實驗室甚至校園網的建設水平 緊跟業界領先產品和技術的發展步伐。 因此，通過網絡實驗室的建設，學校不僅僅只是建立了一個實驗室，而是搭建了一個很好的平臺，通過這個平臺，通過與華三公司的合作，來與業界最新產品技術保持同步。 5.4 實驗室設備維護服務 學校購買華三公司的設備搭建了網絡實驗室，可享受到華三公司提供的設備服務： a)7 24 小時熱線技術支持電話 華三公司 TSC中心設有 7 24小時的 RSC（遠程支援中心），提供 全天候無間斷的遠程技術服務，可隨時接收故障的反饋和申報，華三公司將根據故障報告內容對問題進行分級，在規定的時間內對申報的問題進行響應及解決。對于非緊急問題華三公司的合作伙伴以及最終用戶可以在任何時間通過電子郵件向華為公司尋求技術支持，并最遲在 24小時內得到響應。 b)區域技術支持平臺 華三公司數據通信技術支持部在其總部技術支持中心和全國各辦事處都配備足 夠數量的技術支持工程師。可根據用戶申報問題的具體情況對用戶進行現場技術支持。在 技術支持中心設有資深技術支持工程師，對重點項目進行技術支持。 c) 網上問題處理 系統 華三公司技術支持部設有網上問題處理數據庫，可由華三公司的任何一位工程師在接到問題反饋且自身無法直接解答時，將有關問題通報華三公司網上問題處理中心，通過 IT平臺將問題提交到相應的研發項目組進行處理，確保問題的解決和便于問題的監控。 安徽財經大學 網絡實驗室建設方案建議書 26 d)完善的實驗平臺 華三公司 TSC中心建有全系列產品的實驗室，能夠根據用戶提供的故障現象、組網圖、設備配置文件等信息，對用戶的網絡進行模擬，定位和解決問題。 e)高效快捷的備件系統 華三公司技術支持部依托華三公司遍布全國一級城市的 28個備件庫，能夠提供高效的備件服務。一旦 設備故障定位是硬件故障，故障模塊或部件可以及時得到更換，使故障設備恢復正常運行。 f)技術支持網站與技術支持論壇 用戶可以登錄華三公司的技術支持網站獲取華三公司銷售的產品的技術資料和服務信息。同時所有華三公司的渠道銷售伙伴、增值服務代理商、華三網絡認證工程師以及用戶都可以注冊到華三公司的專業技術論壇進行技術交流，并獲取華三公司技術專家的在線支持。 g) 完備的技術支持資料開發系統 華三公司設有專門的資料部門，從事產品用戶手冊、安裝手冊和其它技術資料的組織、編輯和出版。華三公司技術支援部還負責常見故障處理、疑 難問題處理、高級配置案例、工程項目和質量管理、網絡規劃等高級技術支持資料的開發和發布。具有相應權限的用戶在網站上都可以下載使用相關資料。 安徽財經大學 網絡實驗室建設方案建議書 27 5.5 共建華三授權培訓中心 華三 授權 培訓中心（ Huawei-3Com Authorized Training Center-HATC)是經過 華三 公司嚴格評估，授權實施相應 華三 認證培訓項目的培訓教育機構，接受 華三 公司監督和管理。 華三 授權培訓中心通過高質量的課堂和實驗教學，為客戶提供以提升技術為基礎的網絡設計與實施能力的培訓。 高校建立了網絡實驗室以后，可以向 華三 公司申請 成為 華三 授權培訓中心。在過去的幾年中，網絡技術培訓飛速發展，帶來了大量的市場機會，學校開展網絡培訓是一個很好的增值服務的方法。可以將培訓獲得的收益投入實驗室的建設以及教學環境的改善中來，實現滾動發展。 華三 公司作為業界的主流廠商，產品市場占有率高，培訓和認證受到社會的廣泛認同，具有很高的權威性。目前在中國各大中心城市擁有 20余家授權培訓中心和 120余家網絡學院，海外在巴西、德國、埃及、俄羅斯、新加坡等地建立多家授權培訓中心和網絡學院，負責全球市場的認證培訓實施和推廣。截止 2005年底，已有 40多個國家和地區 的 4萬余人接受過培訓， 2萬余人次獲得認證證書。 成為華三公司授權培訓中心后，享有如下的利益： a)優厚的獎勵 作為 華三 授權培訓中心， 如果您的培訓業績超過一定的額度， 您就有機會獲得獎勵， 獲得獎勵的多少以您的季度培訓業績為依據進行評定。 華三 公司將每年將根據年度培訓貢獻和培訓質量， 評選出金銀牌 華三 授權培訓中心和金銀牌 華三 認證教師， 并給于適當獎勵。 b)合理的硬件購買價格 華三 將以合理的價格向授權培訓伙伴提供培訓設備， 以降低授權培訓中心的運營成本， 幫助授權培訓中心的成長。 C) 回報豐厚 的認證教材銷售機會 很多公司在不斷要求華三 為其提供華三 認證教材。華三 授權培訓中心是華三 銷售認證教材的主要機構， 您可以把華三 認證教材課轉售給其他公司， 從而使您可以接觸到潛在的大客戶。但您不得將認證教材轉售給下述機構： 有意再次轉售該教材的機構或將教材用于公共或專門課程收費培訓的機構。當您轉售華三認證教材時， 您須為交易承擔全部責任。 d) 覆蓋廣泛的華三培訓促銷活動 華三 會舉辦特別的培訓促銷活動以促使更多的客戶參加我們的培訓， 并提供機會讓華三 授權培訓中心參加這些活動， 以提高您的市場知名度 ， 為您帶來更多的市場機會。 安徽財經大學 網絡實驗室建設方案建議書 28 除以上幾個部分以外，華三授權培訓中心還將獲得：獨一無二的身份標識、及時更新的技術信息、高品質的培訓產品、大量的推薦機會、全面的在線資料、準確及時的直接支持以及業界認同的華三認證老師資格。 安徽財經大學 網絡實驗室建設方案建議書 29 六 、 H3C 網絡 實驗室 方案優勢 6.1.涵蓋 IP 所有技術領域的網絡技術實訓方案 H3C公司擁有業界最全的 IP產品線，包括交換機、路由器、安全、無線產品、業務軟件、存儲、多媒體、 IP監控等，網絡實驗室解決方案覆蓋了所有的 IP技術領域；同時 H3C能為政府、金融、教育、能源、醫療、交通等行業用戶及 中小企業用戶提供各具特色的解決方案，因而網絡實驗室解決方案不但能夠為學校提供技能培訓條件，還能夠根據各行各業的行業特點有針對性地進行專項培訓，使學生能夠廣泛適應社會各行各業對技能型人才的需求。 6.2.市場、品牌優勢 杭州華三通信技術有限公司（簡稱 H3C）， 致力于 IP 技術與產品的研究、開發、生產、銷售及服務。 2009 年 H3C 銷售收入凈額 8.41 億美金（ US GAAP），繳納各項稅費近 10 億人民幣 ,并在國內 31 個省市和海外多個國家或地區設有分支機構。目前公司有員工 4800 人，其中研發人員占55。 H3C 每年將銷售額的 15以上用于研發投入，在中國的北京、杭州和深圳設有研發機構，在北京和杭州設有可靠性試驗室以及產品鑒定測試中心。截止 2009 年底， H3C 已申請專利超過 2500件，其中發明專利占 85，在中國通信企業中位居前三。 H3C 已參與中國通信標準化協會及 IETF, SMTA, SPC,PCI-SIG, Wi-Fi, USB, SNIA, VCCI 等國際標準組織。 安徽財經大學 網絡實驗室建設方案建議書 30 H3C 自 2006 年提出 IToIP 戰略以來，始終聚焦 IP 領域持續創新進步，逐步形成覆蓋IP 網絡、 IP 安全、 IP 存儲及 IP 多媒體的全面的 產品線以及豐富的解決方案。目前 H3C 在中國的交換機和企業級路由器（高中低端）市場份額排名第一，運營商 WLAN 設備市場份額排名第一， EAD終端準入控制解決方案累計部署超過 100 萬終端，規模最大的應用系統超過 12 萬終端； IP 監控技術全球領先，成為中國平安城市第一品牌。 2009 年，云計算 /下一代數據中心、物聯網、多媒體通信成為熱點； H3C 憑借技術創新將 IToIP 推向了更深一步的融合階段，形成了以下一代數據中心、泛聯 網和多媒體通信為核心的三大解決方案，并得到廣泛應用，占領了 IT 發展流的制高點。 各行各業均有大量 H3C 的用戶單位，經過 H3C 公司網絡實訓室的技能訓練的學員，能夠到各行各業去尋找就業機會，就業機會更多，行業覆蓋面更廣： 在政府領域：取得到了大規模的應用，綜合市場占有率居第一，承建了包括國家電子政務外網、國稅總局骨干網、“十二金工程”中的八個全國骨干網，中央部委的應用份額超過 70，各級電子政務國干、省干、地市城域網新增份額超過 70； 在金融領域： 07 年 H3C 承建了農行一級骨干網擴容項目，工商銀行總行數據中心園區網，建行省分行一級局域網分區，中國銀行西部五省一類網等， H3C 已經成為金融客戶IT 建設最為緊密的 合作伙伴之一； 在教育領域： H3C 服務 90%以上的“ 211”高校，承建超過 80%的教育城域網，至今為止， H3C 已經參與 1,500 余所高校信息化建設； 在交通領域： H3C 承建了全球規模最大的首都機場、全球環境最惡劣的青藏鐵路、鐵路時速 250 公里的動車組、業界最先進的 CBTC 系統服務成都、深圳、沈陽軌道交通； 在電力能源領域： H3C 致力于長期的客戶合作，連續多年參與國家電網調度系統、 5 大發電集團，中石油廣域信息化及網絡提升項目，中石化 ERP 項目等； 在大企業領域： H3C 全面服務于國資委、中央及大型國有企業、大型 三甲醫院，在鋼鐵冶金、有色金屬、航天、航空、汽車、船舶、重型機械、煙草、核電、電子、電器、化工、連鎖商業、網站、軟件等行業參與了眾多的建設項目，成為大型企業和醫療行業信息化建設最重要的合作伙伴之一。 在全球市場， H3C 的產品和解決方案覆蓋近百個國家和地區，贏得包括瑞士電信、西班牙電信、英國沃達豐、巴西電信、法國國鐵、法國標致雪鐵龍集團、俄羅斯聯邦儲蓄銀行、澳大利亞昆士蘭政府、美國麻省理工學院、日本神戶大學、韓國三星電子在內的眾多國際客戶。 6.3.完善的培訓認證體系 H3C 認證在國內和海外市場繼續保持高速 增長，得到了電信運營商、政府部門、行業客戶、高校教師和在校學生的廣泛認可，截止 2007 年底，參加培訓的總人數已突破 7.7 萬人， 4 萬 3 千多人獲取各類認證證書，成為業界發展最快的 IT 認證項目之一，躍居 TOP3。是國內最早建立的完善 安徽財經大學 網絡實驗室建設方案建議書 31 的網絡產品技術認證體系，也是中國第一個走向國際市場的 IT 廠商認證，已成為當前權威的 IT 認證品牌之一。獲得“十大影響力認證品牌”、“最具價值課程”、“高校網絡技術教育杰出貢獻獎” 等數項專業獎項。 H3C 在全球擁有 40 余家授權培訓中心和行業培訓中心，國內覆蓋 29 個省（區市） 160 余 家網絡學院；海外在韓國、馬來西亞、德國、俄羅斯等地建立多家授權培訓中心和網絡學院。 H3C 為職教網絡實訓室提供從初級到高級的全面培訓教材，包括學員和教師用書，結合 H3C 覆蓋全國的認證培訓機構，可為學員和教師提供正規的培訓和認證考試。針對合作學校， H3C 提供以下服務和技術支持： 參加廠商提供的教師培訓和認證，獲得教師證書 與全國其它學校共享交流教學經驗 獲得廠商后續服務，獲得最新技術資料 合作教材開發 參與評選優秀教師 針對參加 H3C 網絡實訓的學生，可獲得以下服務： 免費參加結業考試，學員學習完課程，由學校組 織結業考試，考核通過后由 H3C 公司頒發 H3C 網絡學院結業證、 H3C 網絡實訓學校結業證。 參加國際權威認證考試并通過后，可獲得 HCNE/HCNA 證書。 有機會獲得 H3C 公司每年向優秀學員頒發的榮譽證書和獎勵。 獲得 H3C 公司提供的持續的服務支持。 除教材之外， H3C 還針對院校提供實驗手冊、教師用書、學生用書等輔助教材。 H3C 的認證體系為學生提供了快速勝任社會工作崗位的手段，目前通過此認證的學生已經成為各行業搶手的網絡人才。 安徽財經大學 網絡實驗室建設方案建議書 32 七 、 應用案例 7.1.北京信息管理學校網絡實驗 室 北京信息管理