大学网络实验室建设方案

大学网络实验室建设方案内容摘要：

型网络安全实验台，同 时，学生的操作终端配置双网卡，一方面可以对设备进行实验操作，另一方面终端也将作为实验台的终端PC 机，用于校验实验结果。 网络实验中需要教师进行大量的管理工作，如管理实验设备，配置网络实验环境，管理学员的认证、授权等。 实验室配置有实验室管理系统，系统将有助于教师可以方便、快捷地完成这些工作。 网络实验室通过 VPN 网关与校园区互联，满足教师、管理员可以远程进行实验的管理，同时，也可以满足学生在实验室之前进行实验。 实验室整体布局 本次设计按照每个实验台可供 5到 6人同时实验，每个实验小组都能在一个 实验台上单独完成全部实验内容，通过 10 个实验台可以构成一个实验室，供 60人左右实验。 为达到良好的实验效果，有利于加强每组成员之间的交流，并增加对设备的直观感受，提高学生动手组网的能力，实验室采用实验台＋学生机 形成 U型的布局，如下图所示： 第 10 页 共 49 页 广州大学网络实验室建设方案 实验室的 10组综合型网络安全实验台和 10组学生机区一一对应，实验台配置专门的机柜，进行设备的统一放置，每组学生采用 U 型分布，机柜置于中间位置。 实验室内容设计 实验内容根据配置的实验设 备，共分综合路由交换、网络高可用性、无线局域网、网络安全技术和 IP 管理系统等五大类别。 可实验内容将覆盖业界主流的网络技术和安全技术，如路由交换、无线、应用层安全以及网络管理、用户认证系统内容，将针对目前广泛关注的网络高可用性实验。 综合路由交换实验 路由和交换是网络建设的基础，也是各种网络应用的传输平台。 路由交换实验也是实验室建设的重点，本次建设的路由交换实验台具有贴切实际组网需都求，可根据课程灵活组合，使学员可以熟悉网络基本协议、学习组网设计、模拟各类实际环境、排除网络故障等，同时亲身体验 所设计网络的高速连通性、高可靠冗余等特性，完成从认识、熟悉到设计、排错等多种教学和实验，熟练掌握网络实用技术。 第 11 页 共 49 页 广州大学网络实验室建设方案 综合路由交换实验共分 10组，每组配置 4台路由器、 2台三层交换机和 4台二层交换机，实验台组网结构如下图： 局域联网实验 实验内容： 网络基础、综合布线技术、局域网及交换机基础、 TCP/IP 协议、以太网技术及其应用、交换机的设置及管理、虚拟网络（ VLAN）概念、交换机端口、堆叠技术、队列技术及设置、 协议及设置、 Trunk 技术（ ）、生成树（ STP/RSTP）算法及应用等、三层路由在交换机中的实现、交换机安全设置、QOS支持、局域网故障排除。 教学目标： 基础教学：熟悉网络环境、了解网络概念及基本协议、熟悉布线产品及交换机产品、学习基础网络设计，排查基本故障。 第 12 页 共 49 页 广州大学网络实验室建设方案 高级教学：深入理解各类局域网络协议，独立设计网络（综合考虑连通、高速、可靠性）、熟练掌握交换机的配置、排除各类网络故障。 广域路由实验： 实验内容： 广域网技术基础、路由产品认识、端口类型、线缆类型、路由协议及其配置、高级路由协议技术、访问控制列表（ ACL）及其实现方法、 QoS设置、地址转换NAT、拨号技术、组播路由技术、路由器备份技术、广域网故障排除以及广域网及路由器基础 教学目标： 基础教学：熟悉广域网络环境、了解路由概念及基本协议、熟系各种接口结构及线缆类型，熟悉路由器产品、学习基础网络设计，排查基本故障。 高级教学：深入理解各类广域网络协议，独立设计网络（综合考虑连通、均衡、冗余设计）、熟练掌握路由器的配置、 排除各类广域网络故障。 IPv6技术实验 随着中国教育信息网第二代 IPv6 网络骨干的建设和试运行，所有的校园网用户都面临着与 IPv6 网络连接的未来需求，因此迫切需要了解并掌握 IPv6 技术和各种 IPv6 与 IPv4 网络的互连方案。 同时， IPv6 应用也即将深入到社会生活的各个层面，及时掌握相关技术已迫在眉睫。 到目前为止，经过近几年的开发和实践， IPv6 技术已经进入了实用阶段。 H3C目前提供了完善的 IPv6组网功能和路由功能，完成了多个网络平台的 IPv6的支持。 同时， H3C 提出了切合实际的 部署 IPv6，及与现行的 IPv4 网络的平滑过渡和共存的解决方案。 H3C IPv6 实验室使用户可以在此实验平台上进行各项与 IPv6 相关的测试实验，以充分掌握 IPv6技术。 本次实验室建设将增加支持 IPv6特性的路由器、交换机等设备，以便开展 IPv6技术的实验。 第 13 页 共 49 页 广州大学网络实验室建设方案 实验内容 的地址结构 双栈技术、隧道技术 单播数据转发， ND协议， ICMPv6协议等 组播数据转发与组 播协议 路由协议，如 OSPFv RIPng等 地址翻译技术 教学目标：使学生、学员掌握 IPv6原理，能对 IPv6设备进行配置，并设计 IPv4与 IPv6的互通方案。 综合型路由交换台可完成以下实验课程。 第 14 页 共 49 页 广州大学网络实验室建设方案 第 15 页 共 49 页 广州大学网络实验室建设方案 网络高可用性实验 综合路由交换实验有助于学生 熟悉掌握常用网络技术的应用。 目前在就业大环境下，普遍存在从学校直接出去的学生难以真正适应各企业的需求的现象。 而造成此问题的根本原因是学生对行业真正核心需求的不了解，以致造成学的知识欠缺实用性。 实际上，在各行业实际组网中，如何保证网络系统的高可用性是最为关注的。 并且在真正组网中，对于重要的核心节点，通常采用高端设备组网双机热备，并在组网中采用了 BFD、 GR、 FR等业界先进的高可用性协议。 为了提高学生对行业组网技术的熟悉，更加真实的参与网络工程设计，本次实验室建议将配置 1组高可用性实验设备，配置高端路由 器、交换机等设备。 网络高可用性实验台 3台端路由器、 2台高端交换机、 1台低端路由器、 2台三层交换机和 2台二层交换机，实验组网结构如下： 第 16 页 共 49 页 广州大学网络实验室建设方案 实验内容： 硬件可靠性：电源冗余、热拔插，设备双引擎 /主控 1＋ 1备份、切换，网络设备双机集群技术，优雅重启 (GR)、双向转发检测（ BFD）， OSPF、 BGP备份及快速收敛， MPLS TE 快速重路由， VRRP 网关冗余备份， NQA 检测技术， Smartlink 快速切换， RRPP以太网环保护， MSTP生成树，服务器双网卡接入，链路聚合、跨设备链路聚合。 教学目标： 教学应用：熟悉高可用性技术的需求、深入了解各技术的原理和应用，熟悉相关的配置和排查故障。 工程设计：将有助于学生了解行业的组网需求，进行网络设计，并通过实际的环境进行验证。 WLAN 无线实验 随着网络应用的逐渐普及，人们对网络的依赖性愈来愈强，需要随时随地接入网络，获取服务， WLAN 无线接入方式越来越得到用户的认可，并已成为网络建设的热点技术。 但如何解决 WLAN 部署过程中涉及的网络安全、带宽 、 QOS、传输距离、抗干扰能力等问题，成为 WLAN 成功实施的关键。 网络实验室设计了 WLAN 实验课程，以使学生、学员随时掌握无线网络技术的最新发展。 本次无线实验台采用目前业界最为先进的技术，采用 Fit AP 组网方案，支持。 无线实验将作为最基础的内容，共配置 10组，与路由交换实验台一起，无线设备包括 1台无线交换机和 2台无线 AP，组网结。