IPv6网络实验室解决方案.ppt

《IPv6网络实验室解决方案.ppt》由会员分享，可在线阅读，更多相关《IPv6网络实验室解决方案.ppt（73页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、师范大学师范大学IPV6IPV6实验室实验室 解决方案汇报解决方案汇报华为华为3Com 贵阳办贵阳办2006.10目录Table of Contents1.1.实验室建设的背景和意义实验室建设的背景和意义2.2.华为华为3Com 3Com 实验室解决方案实验室解决方案3.3.华为华为3Com3Com贴身定制化服务贴身定制化服务4.4.解决方案总结与案例解决方案总结与案例高等院校高等院校IT IT技术实验室建设背景分析技术实验室建设背景分析200万毕业生万毕业生20052005年年 70%70%应应届毕业生届毕业生找工作困难找工作困难原因何在？原因何在？理论学习为主，动理论学习为主，动手能力差手

2、能力差企业需要实用型人才企业需要实用型人才差距差距800万招聘职位万招聘职位输出符合社会需要的输出符合社会需要的输出符合社会需要的输出符合社会需要的输出符合社会需要的输出符合社会需要的复合型人才复合型人才复合型人才复合型人才复合型人才复合型人才高等院校高等院校IT IT技术实验室建设背景分析技术实验室建设背景分析高校承担新技术、新应用研究开拓者的使命高校承担新技术、新应用研究开拓者的使命“十五十五”期间，高等院校在科技创新领域取得丰硕成果期间，高等院校在科技创新领域取得丰硕成果“十一五十一五”期间，国家对高校提出提高自主创新能力的要求期间，国家对高校提出提高自主创新能力的要求国家中长期科学和技

3、术发展规划纲要（国家中长期科学和技术发展规划纲要（20062020年）年）明确加大投入力度明确加大投入力度教育部教育部06重点工作：促进产学研结合，形成生产力转化重点工作：促进产学研结合，形成生产力转化高等院校高等院校IT IT技术实验室建设背景分析技术实验室建设背景分析行业网络、信息技术发展的需求行业网络、信息技术发展的需求行业难以独立承担新网络技术和新应用的开发高校科研成果的生产力转化离不开各行业落实电力电力政府政府大企业大企业金融金融教育教育高校实验室建设的发展阶段高校实验室建设的发展阶段网络学院网络学院网络学院网络学院网络实验室网络实验室网络实验室网络实验室学科建设学科建设学科建设学科

4、建设技术原创技术原创技术原创技术原创实验室实验室实验室实验室多元化多业务多元化多业务多元化多业务多元化多业务实验室实验室实验室实验室第一阶段第一阶段第一阶段第一阶段第二阶段第二阶段第二阶段第二阶段第三阶段第三阶段第三阶段第三阶段第四阶段第四阶段第四阶段第四阶段实验室业务需求分析实验室业务需求分析课题研究学科建设课题研究学科建设普及普及提高提高发展发展多多层层次次发发挥挥实实验验室室价价值值行业应用成果转化行业应用成果转化基础教学和实践基础教学和实践价值价值开放开放融合融合多元化多业务实验室整体架构多元化多业务实验室整体架构基础网络平台基础网络平台开放基础开放基础开放基础开放基础硬件平台硬件平台

5、硬件平台硬件平台实验室实验室实验室实验室全业务支撑全业务支撑全业务支撑全业务支撑基础教学培训基础教学培训完善教材体系定期技术交流联合开发教材联合开发教材行业培训行业培训技术提升技术提升共建网络学院共建网络学院基础教学基础教学增增 值值 价价 值值 链链实验室业务实验室业务实验室业务实验室业务实验平台实验平台管理管理科研、教学科研、教学业务管理业务管理远程开放远程开放实验室实验室实验室运实验室运营管理营管理实验室实验室实验室实验室综合管理综合管理综合管理综合管理科研课题研究科研课题研究虚拟信息架构中间件SOANBX语音软件语音软件数字疫苗开发数字疫苗开发安全关联分析安全关联分析CNGI课题研究课

6、题研究下一代网流分析下一代网流分析行业技术应用行业技术应用行业网络应用咨询大企业网络大企业网络政府网络政府网络电力网络电力网络电信网络电信网络金融网络金融网络集合通信集合通信存储系统存储系统智能管理中心智能管理中心目录Table of Contents1.1.实验室建设的背景和意义实验室建设的背景和意义2.2.华为华为3Com 3Com 全业务实验室方案全业务实验室方案实验室技术理论研究与教学实验室技术理论研究与教学科研课题开发研究科研课题开发研究行业网络应用研究行业网络应用研究实验室业务与应用管理实验室业务与应用管理3.3.华为华为3Com3Com贴身定制化服务贴身定制化服务4.4.解决方案

7、总结与案例解决方案总结与案例基础教学实验的分类与演进基础教学实验的分类与演进IP存储技术存储技术IPv6技术和过渡技术技术和过渡技术路由与交换实验路由与交换实验网络安全技术实验网络安全技术实验IP语音视讯集合通信技术语音视讯集合通信技术WLAN无线通讯技术无线通讯技术智能网络管理技术智能网络管理技术S8016S8016MSR 50-60MSR 50-60MSR 20-21MSR 20-21MSR 50-60MSR 50-60实验一小组实验一小组实验二小组实验二小组实验实验N小组小组IPv6 over IPv4IPv6 over IPv4IPv6IPv6IPv6IPv6主校区主校区分校区分校区M

8、SR 30-20MSR 30-20MSR 30-20MSR 30-20MSR 30-20MSR 30-20MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21MSR 20-21师范大学师范大学IPv6IPv6实验室方案设计实验室方案设计IPV4IPV4校园网网校园网网 DMCNEMS管理16ASE卡AR2831AR2831按照同时按照同时40人上机实验方案，满足学校本科生、研究生上机实验人上机实验方案，满足学校本科

9、生、研究生上机实验 每四个人一个小组，提高操作机会的同时培养学生的合作能力 实验室用途：实验室用途：IPv6基础实验（IPV6地址配置技术、单播路由转发等）路由协议规划（V4、V6静态、动态路由协议）V4向V6的过渡技术以及IPv6网络规划（GRE隧道技术、自动隧道技术、6 to 4隧道技术、ISATAP隧道技术、6PE）HCNE、HCSE等认证培训实验及定制培训实验IP v6的现实应用实验（的现实应用实验（移动应用、视频业务、嵌入式应用）定制的科研实验（IPV6家庭网络的应用示范等）师范大学师范大学IPv6IPv6网络实验室详细设计网络实验室详细设计NEMS介绍网络是一门实践性非常强的技术，

10、现在各大工科院校、职业大专等都已准备或者已经建立了专门进行网络技术实习的网络实验室。网网络络实实验验管管理理系系统统（Network Network Experiment Experiment ManagementManagement SystemSystem）是华为3com（H3C）公司针对教育院校的网络教学实验需求推出的解决方案，教师通过此管理系统进行实验台设备和学员实验过程的管理、监控，完成实验环境的快速部属、恢复，以及获取、验证实验结果等工作。管理系统结构包括：网 络 实 验 管 理 系 统NEMS（Network Experiment Management System）设备管理控制

11、器DMC（Device Management Control）网络实验设备16ASE卡DMC实验设备NEMS网络实验 管理系统Console口实验设备实验设备Console口实验设备Console口Console口DMC功能介绍实实验验设设备备自自动动识识别别：自动识别连接的实验设备，如交换机、路由器、防火墙等，不需要手工干预；实实验验设设备备ConsoleConsole口口连连接接共共享享：登陆DMC就可以访问实验设备的Console口，完成设备配置和管理的功能，不需要直接连接实验设备的Console口；WebWeb操作界面：操作界面：浏浏览览实实验验设设备备：用户可以直接用Web浏览器查看

12、该控制台连接的设备类型、使用状态等信息；访问实验设备：访问实验设备：用户可以在Web界面上点击实验设备链接以访问实验设备；清清除除实实验验设设备备配配置置（一一键键清清）：授权用户可以选择清除一个、多个或全部实验设备的配置；强制下线：强制下线：授权用户可以选择将一个、多个或全部使用实验设备的用户强制下线；用用户户分分权权管管理理：支持用户的分权管理，为不同的用户进行不同的授权，提高系统安全性。监控实验过程：监控实验过程：授权用户在DMC上可查看用户对实验设备进行的所有操作；并并发发控控制制：控制对实验设备的访问冲突，保证每台实验设备在任一时刻只有一个用户可以访问。NEMS功能介绍p 具体功能具

13、体功能Y控制台的增加、删除、属性配置Y直接访问控制台Y刷新控制台实验设备列表Y获取实验设备配置Y下发、恢复、设置实验配置Y导入配置文件Y直接访问实验设备Y配置文件的比较、删除、编辑p设备管理设备管理完成对控制台的增加、删除、修改，刷新实验列表功能；完成获取实验配置、下发实验配置、设置缺省配置、恢复缺省配置、导入实验配置功能；完成对配置文件的删除、编辑和比较。NEMS功能介绍p 具体功能具体功能增加实验课程修改实验课程删除实验课程增加学员组删除学员组修改学员组p课程管理课程管理对实验课程的增加、删除和修改，学员组的增加、删除和修改；NEMS功能介绍p 具体功能具体功能实验的部署保存实验环境获取实

14、验结果恢复实验环境终止实验实验结果的浏览验证实验结果实验结果的删除自由实验的下发自由实验结果的获取实验设备浏览p过程管理过程管理对实验过程的管理、实验结果的管理、自由实验和实验设备浏览。设备管理课程管理过程管理过程管理师大师大IPv6 IPv6 校园网校园网IPv4IPv4孤岛孤岛IPv4IPv4孤岛孤岛IPv6IPv6孤岛孤岛IPv6IPv6孤岛孤岛师大师大IPv4IPv4校园网校园网IPv6IPv6孤岛孤岛IPv6IPv6网络部署演进网络部署演进循序渐进，降低成本循序渐进，降低成本IPv6IPv6孤岛孤岛师大师大IPv4校校园网园网协议转换协议转换IPv6IPv6孤岛孤岛IPv6 IPv6

15、 InternetInternetCN2CN2师范大学校园网拓扑师范大学校园网拓扑IPv6网络建设不是一蹴而就的，会逐步从IPv4过渡到IPv6在过渡过程中需要解决IPv6孤岛的互连问题，以及IPv4网络与IPv6网络互通问题IPv6孤岛互联的技术主要有各种隧道技术IPv4网络与IPv6网络互通技术主要有NAT-PT技术小结小结实验室的其他应用实验室的其他应用路由与交换技术实验路由与交换技术实验广域网技术：l 路由协议l NATl VPNl RPRl MPLSl QoSl 局域网技术：l VLANl Trunkl 万兆l 堆叠l STPl TrunkS3600S3100MSROSPFNAT、V

16、PN拨号备份拨号备份MSRS3600MSRRIPFR、OSPFNAT、VPNMSTPVLANACLVLANVLAN以太网交换机配置基础以太网交换机配置基础以太网交换机配置基础以太网交换机配置基础VLANVLANVLANVLAN与与与与VLAN RoutingVLAN RoutingVLAN RoutingVLAN RoutingSTP_RSTPSTP_RSTPSTP_RSTPSTP_RSTP基础实验基础实验基础实验基础实验802.1x802.1x802.1x802.1x和和和和AAAAAAAAAAAA实验实验实验实验路由器配置基础路由器配置基础路由器配置基础路由器配置基础PPP&MPPPP&M

17、PPPP&MPPPP&MP实验实验实验实验路由协议基础实验路由协议基础实验路由协议基础实验路由协议基础实验ACLACLACLACL和包过滤防火墙实验和包过滤防火墙实验和包过滤防火墙实验和包过滤防火墙实验NATNATNATNAT地址转换实验地址转换实验地址转换实验地址转换实验DHCP RelayDHCP RelayDHCP RelayDHCP Relay和和和和DHCP DHCP DHCP DHCP ServerServerServerServer实验实验实验实验网络安全技术实验网络安全技术实验l 设备部署l 防火墙联动l 交换机联动l 路由器联动l设备部署l 数字疫苗l 虚拟补丁l 应用威胁防

18、范l IPS TippingPoint 50桥桥桥桥/路由路由路由路由/混杂模式的部署混杂模式的部署混杂模式的部署混杂模式的部署ACLACLACLACL规则策略配置规则策略配置规则策略配置规则策略配置安全区域的部署安全区域的部署安全区域的部署安全区域的部署ASPFASPFASPFASPF功能测试实验功能测试实验功能测试实验功能测试实验攻击防范功能测试实验攻击防范功能测试实验攻击防范功能测试实验攻击防范功能测试实验黑名单验证测试实验黑名单验证测试实验黑名单验证测试实验黑名单验证测试实验网页、邮件过滤测试实验网页、邮件过滤测试实验网页、邮件过滤测试实验网页、邮件过滤测试实验DVPNDVPNDVPN

19、DVPN实验实验实验实验SecKeySecKeySecKeySecKey移动客户测试移动客户测试移动客户测试移动客户测试使用联动抵御网络攻击使用联动抵御网络攻击使用联动抵御网络攻击使用联动抵御网络攻击攻击事件管理攻击事件管理攻击事件管理攻击事件管理WLANWLAN无线通讯技术无线通讯技术室外无线网桥无线访问节点APWLAN管理软件无线网卡无线交换机工作组网桥“瘦”型AP数据网络无线交换机无线交换机无线交换机无线交换机+MAP+MAP+MAP+MAP管理技术管理技术管理技术管理技术无线系统加密和认证配置无线系统加密和认证配置无线系统加密和认证配置无线系统加密和认证配置Mobility Domai

20、nMobility DomainMobility DomainMobility Domain配置配置配置配置大规模无线网络自动化协同管理大规模无线网络自动化协同管理大规模无线网络自动化协同管理大规模无线网络自动化协同管理服务集标识服务集标识服务集标识服务集标识SSIDSSIDSSIDSSID部署方法部署方法部署方法部署方法WLANWLANWLANWLAN链路层认证和加密链路层认证和加密链路层认证和加密链路层认证和加密802.11802.11802.11802.11协议族技术基础协议族技术基础协议族技术基础协议族技术基础IPv6IPv6协议及相关技术协议及相关技术IPv6IPv6IPv6IPv6

21、扩展头部格式及处理扩展头部格式及处理扩展头部格式及处理扩展头部格式及处理IPV6IPV6IPV6IPV6地址结构及配置技术地址结构及配置技术地址结构及配置技术地址结构及配置技术IP V6IP V6IP V6IP V6路由路由路由路由协议协议协议协议RIPngRIPngRIPngRIPng/OSPF v3/IS-IS v6/BGP/OSPF v3/IS-IS v6/BGP/OSPF v3/IS-IS v6/BGP/OSPF v3/IS-IS v6/BGP扩展扩展扩展扩展GREGREGREGRE隧道技术隧道技术隧道技术隧道技术自动隧道技术自动隧道技术自动隧道技术自动隧道技术6 to 46 to 4

22、6 to 46 to 4隧道技术隧道技术隧道技术隧道技术ISATAPISATAPISATAPISATAP隧道技术隧道技术隧道技术隧道技术6PE6PE6PE6PE技术技术技术技术NAT-PTNAT-PTNAT-PTNAT-PTIPIP语音视讯集合通信技术实验语音视讯集合通信技术实验PSTNMG 6030视频会议终端Topview软电话VP8220VG系列语音网关交换机EPoneXE IP PBXVP8630系列VP8620VP8620E会议调度系统XE7000系列业务服务器会议室视频会会议室视频会议议CAMS综合访问管理服务器桌面视频通信桌面视频通信EphoneIP语音系统语音系统H.323 H

23、.323 H.323 H.323 GateKeeperGateKeeperGateKeeperGateKeeper功能实验功能实验功能实验功能实验SIP SIP SIP SIP ProxyServerProxyServerProxyServerProxyServer功能实验功能实验功能实验功能实验呼叫业务功能实验呼叫业务功能实验呼叫业务功能实验呼叫业务功能实验IPIPIPIP电话的配置电话的配置电话的配置电话的配置VGVGVGVG网关工作原理与配置网关工作原理与配置网关工作原理与配置网关工作原理与配置通过通过通过通过E1E1E1E1中继中继中继中继No.1No.1No.1No.1信令接入信令接

24、入信令接入信令接入PSTNPSTNPSTNPSTN通过通过通过通过E1E1E1E1中继中继中继中继PRIPRIPRIPRI接入接入接入接入PSTNPSTNPSTNPSTN呼叫处理器基本配置使用呼叫处理器基本配置使用呼叫处理器基本配置使用呼叫处理器基本配置使用统一消息服务器基本配置使用统一消息服务器基本配置使用统一消息服务器基本配置使用统一消息服务器基本配置使用协同工作服务器基本配置使用协同工作服务器基本配置使用协同工作服务器基本配置使用协同工作服务器基本配置使用MCUMCUMCUMCU调度会议调度会议调度会议调度会议IPIP存储技术存储技术磁带库磁带库磁带库磁带库磁带库磁带库磁带库磁带库Neo

25、cean VTLNeocean VTLNeocean VTLNeocean VTL Neocean IX5000Neocean IX5000Neocean IX5000Neocean IX5000Neocean VTLNeocean VTLNeocean VTLNeocean VTLVTLVTLVTLVTL模块模块模块模块VTLVTLVTLVTL模块模块模块模块备份客户端备份客户端备份客户端备份客户端备份客户端备份客户端备份客户端备份客户端备份服务器备份服务器备份服务器备份服务器主数据中心主数据中心主数据中心主数据中心从数据中心从数据中心从数据中心从数据中心备份备份/恢复数据流恢复数据流导入导

26、入/导出数据流导出数据流远程复制数据流远程复制数据流RAIDRAIDRAIDRAID技术技术技术技术VTLVTLVTLVTL技术技术技术技术WORMWORMWORMWORM快照功能部署快照功能部署快照功能部署快照功能部署远程启动远程启动远程启动远程启动分级存储分级存储分级存储分级存储IPIPIPIP远程备份远程备份远程备份远程备份目录Table of Contents1.1.实验室建设的背景和意义实验室建设的背景和意义2.2.华为华为3Com 3Com 全业务实验室方案全业务实验室方案IPV6IPV6实验室技术理论研究与教学实验室技术理论研究与教学科研课题开发研究科研课题开发研究行业网络应用研

27、究行业网络应用研究实验室业务与应用管理实验室业务与应用管理3.3.华为华为3Com3Com贴身定制化服务贴身定制化服务4.4.解决方案总结与案例解决方案总结与案例CNGI视频多媒体点播系统视频多媒体点播系统研究基于IPv6视频多媒体点播业务需求和商业模式开发支持IPv6和IPv4的多媒体终端的接入模式开发业务管理功能（接入认证、鉴权与计费能力，支持多种计费方式）CCNGI IPv6NGI IPv6相关课题的研究相关课题的研究面向面向IPv6的互联网安全体系的互联网安全体系结构和关键技术研究结构和关键技术研究开发IPv6互联网环境中的身份认证、访问控制等关键技术研究面向IPv6的下一代互联网络的

28、安全体系结构和关键技术提出面向IPv6的互联网安全体系结构模型IPv6网络中基于全网络中基于全P2P类类型的电子商务型的电子商务研究部署大规模端到端的网络环境下的电子商务研究全新的电子商务模式保证安全性研究大量移动终端存在漫游现象时如何保证电子商务的顺利运行家庭网络的应用示范家庭网络的应用示范研究IPv6环境下家庭网络的组成及适应国情的家庭网络应用在CNGI内建设示范用的家庭网络，开发或扩充信息家电相应功能的；形成国家或行业标准，向国际标准化组织提交标准草案面向面向IPIP电话系统的中间件和应用软件研究电话系统的中间件和应用软件研究3103电话LANnotesbookNBX 100系统IVR/

29、ACD服务器录音服务器 3102电话notesbook 3102电话notesbook 3102电话notesbook 3102电话notesbook华为华为3Com：提供设备及设备成熟的第三方开发接口（TAPI）提供通用的特性及重大的初级行业特性高校实验室：高校实验室：提供中间件提供行业化/个性化的特性基于项目的定制开发基于基于Tipping Point Tipping Point 的数字疫苗研究和定制的数字疫苗研究和定制数字疫苗数字疫苗数字疫苗数字疫苗自动在线自动在线自动在线自动在线为用户更新为用户更新为用户更新为用户更新漏洞分析系统漏洞分析系统智能化原始数据采集智能化原始数据采集疫苗生成

30、疫苗生成华为华为3Com：提供设备及设备开放的数字疫苗接口提供全球性的网络信息安全风险咨询高校实验室：高校实验室：针对中国各行业信息安全风险进行分析开发各种计算机病毒、系统漏洞、非法流量的数字疫苗在华为3Com安全系统上验证疫苗的有效性针对行业发布安全防御策略网络安全关联分析系统的研究开发网络安全关联分析系统的研究开发网段网段1网段网段2网段网段3DMZ区区SMTPPOP3WEBERPOAMIS数据中心数据中心华为华为3Com：提供应用系统各环节的安全关联设备提供设备及设备丰富的触发器提供设备日志系统高校实验室：高校实验室：开发安全关联分析系统分析病毒、攻击在网络各环节的行为特征针对行业定期发

31、布最新的安全问题的防御策略与华为3Com共同完善网络安全解决方案网流分析网流分析NTANTA技术的开发技术的开发NTCNTC网流采集器网流采集器NTPNTP网流分析器网流分析器PacketNTENTE网络设备网络设备Netstream华为华为3Com：提供基于NetStream特性的网络设备提供基础流量特征的数据分析（诸如：网络流量监控、优化网络和常规流量特性建模、网络异常流量告警）高校实验室：高校实验室：可基于NTA聚合分析后的数据进行更高层次分析，也可进行针对用户需求的个性化开发脱机流量计费检测到的异常流量进行细致分析（检测蠕虫、DDOS攻击、网络滥用等）结合行业特性的网络流量建模长期趋势

32、统计信息的网络规划建议目录Table of Contents1.1.实验室建设的背景和意义实验室建设的背景和意义2.2.华为华为3Com 3Com 全业务实验室方案全业务实验室方案网络技术理论研究与教学网络技术理论研究与教学科研课题开发研究科研课题开发研究行业网络应用研究行业网络应用研究实验室业务与应用管理实验室业务与应用管理3.3.华为华为3Com3Com贴身定制化服务贴身定制化服务4.4.解决方案总结与案例解决方案总结与案例实验室科研成果产业化实验室科研成果产业化基础理论基础理论基础理论基础理论关键技术攻关关键技术攻关关键技术攻关关键技术攻关行业示范应用行业示范应用行业示范应用行业示范应用

33、产业化基地产业化基地产业化基地产业化基地电信行业应用趋势及热点研究电信行业应用趋势及热点研究业务研究可以定位于承载类似17951 VoIP业务、VPN专线业务、MPLS VPN业务、NGN及3G等新型电信级业务，同时还可承载多种移动数据业务；IDC、DCN业务模拟电子政务应用趋势及热点研究电子政务应用趋势及热点研究模拟省中心、每个地市骨干路由器作为组网方案；业务研究某个部委按照不同的业务和部门划分VPN；建设政务外网安全保障体系和外网管理中心；建立统一的外网服务体系；优化电子政务业务系统的互联互通、资源共享。ExChange数据交换中心，IDC金融行业应用趋势及热点研究金融行业应用趋势及热点研

34、究研究金融网络的整个骨干网树状结构中纵向数据流流量的特点；研究电子银行、网上银行、个人银行、电话银行的部署模式；研究金融数据的集中、不间断、可靠存储。电力行业组网及应用研究电力行业组网及应用研究研究电力行业最重要的电力调度数据网；部署MPLS/VPN技术实现实时业务和非实时业务的安全隔离；保障网络安全性和可靠性；模拟电力生产、电力调度、燃料调度、继电保护、电力调度自动化等通信技术大型企业应用趋势及热点研究大型企业应用趋势及热点研究AR46AR46NE08ESecPath非上市分公司非上市分公司AR28AR28上市分公司上市分公司总部信息网络中心总部信息网络中心AR46NE40AR46三四级节点

35、三四级节点AR28RDC全国广域网，实现财务、物流、电子邮件、办公、VOIP等业务，进一步提高办公效率，节约运营成本分布式安全访问控制，隔离区域病毒、攻击行为影响全网财务、销售数据的远程备份容灾 数字校园应用趋势及热点研究数字校园应用趋势及热点研究InternetInternetCernetCernet教育城域网老校区骨干交换计费网关接入交换机S8505服务器群家属区汇聚DMZ服务器群出口路由器家属区办公区6506老校区核心交换汇聚网管及通用服务器群新校区核心交换宿舍区和网通线路用户汇聚汇聚中国网通内部重要服务器群万兆千兆单模光纤网络模拟新老校区的万兆互联，研究教学信息资源的共享，同时对校园网

36、内不同信息资源进行区分保护；保证重要资源的安全和普通资源的效率；部署网管系统和用户认证计费系统；研究校园不同区域网络流量特征的分析。目录Table of Contents1.1.实验室建设的背景和意义实验室建设的背景和意义2.2.华为华为3Com IToIP3Com IToIP全业务实验室方案全业务实验室方案网络技术理论研究与教学网络技术理论研究与教学科研课题开发研究科研课题开发研究行业网络应用研究行业网络应用研究实验室业务与应用管理实验室业务与应用管理3.3.华为华为3Com3Com贴身定制化服务贴身定制化服务4.4.解决方案总结与案例解决方案总结与案例业务与应用管理业务与应用管理全方位管理

37、全方位管理全方位管理全方位管理实验台管理实验台管理实验台管理实验台管理远程开放远程开放远程开放远程开放实验室实验室实验室实验室教研业务管理教研业务管理教研业务管理教研业务管理运营管理运营管理运营管理运营管理实验平台管理实验平台管理管理网、教学网安全隔离管理网、教学网安全隔离两网安全隔离：两网安全隔离：l实验台之间互不干扰l实验台设备永远可配置不同权限管理：不同权限管理：l教师：全部设备管理权限l实训室学生：指定实验台所有设备管理权限l校园网及远程接入用户：根据权限设置拥有单台设备到实验室全部设备管理权限。校园网校园网教师教师远程接入学校及个人远程接入学校及个人校园网用户校园网用户实训室学生实训

38、室学生管理网管理网教学网教学网CAMSS3924SecPath 100FS3124设备管理控制器设备管理控制器DMC AR2811实验台实验台 N实验台实验台 1实验台实验台 2网线网线配置电缆配置电缆NEMSNEMS实验管理系统实验管理系统实验管理系统实验管理系统进度管理进度管理 场景预设场景预设 作业、试卷的管理作业、试卷的管理 复位复位 批量快速恢复设备缺省配置；免去新实验之前手工初始化工作；提高实验室使用效率实验室业务管理实验室业务管理NEMSNEMS针对不同实验小组进度的配置保存；实验员回到实验室可快速恢复上次场景；管理员对各组实验进度效果的掌控实验课或实验考试后，学生直接离开即可老

39、师将每个学生实验结果配置分类归档多配置分析系统帮助分析答卷和标准答案的区别教师可根据当堂教学内容预置设备配置预设特定错误配置，锻炼学生分析问题的能力远程开放实验室远程开放实验室分时共享，提高设备利用率分时共享，提高设备利用率724小时小时7天天不中断不中断设备利用率设备利用率100%75%50%25%利用率趋向利用率趋向100%时间段时间段晚上晚上（在校学生、远（在校学生、远程接入用户）程接入用户）白天白天（实验学（实验学生）生）休息日休息日（在校学生、远（在校学生、远程接入用户）程接入用户）50%20%30%远程开放实验室管理远程开放实验室管理InternetInternet实验室实验室实验

40、室实验室CAMSCAMS认证与计费认证与计费认证与计费认证与计费管理管理管理管理SecPath 1000SecPath 1000VPNVPN网关网关网关网关实验室管理实验室管理实验室管理实验室管理平台交换机平台交换机平台交换机平台交换机SecPointSecPointVPNVPN客户端客户端客户端客户端L2TPL2TP隧道隧道隧道隧道VPN隧道数据访问身份鉴权SecPointSecPointVPNVPN客户端客户端客户端客户端L2TPL2TP隧道隧道隧道隧道SecPointSecPointVPNVPN客户端客户端客户端客户端L2TPL2TP隧道隧道隧道隧道L2TPL2TP隧道隧道隧道隧道Sec

41、PointSecPointVPNVPN客户端客户端客户端客户端教师在外地出差教师在外地出差教师在外地出差教师在外地出差（LANLAN访问）访问）访问）访问）学生在北京家中学生在北京家中学生在北京家中学生在北京家中（ADSLADSL访问）访问）访问）访问）学生在上海家中学生在上海家中学生在上海家中学生在上海家中（ADSLADSL访问）访问）访问）访问）学生在贵阳家中学生在贵阳家中学生在贵阳家中学生在贵阳家中（LANLAN访问）访问）访问）访问）设备管理设备管理设备管理设备管理服务器服务器服务器服务器实验台实验台实验台实验台n用户安全认证用户安全认证n用户权限管理用户权限管理n灵活计费模式灵活计费

42、模式校园网用户、个人用户、远程学校均可接入校园网用户、个人用户、远程学校均可接入实验室的增值实验室的增值运营管理运营管理按时长计费按时长计费丰富的优惠策略：丰富的优惠策略：白天、夜晚、周末不同价格白天、夜晚、周末不同价格时间长度时间长度实验单元实验单元综合计费平台综合计费平台用户自助管理用户自助管理预付费方式预付费方式后付费方式后付费方式计计费费策策略略计计费费管管理理付付费费方方式式计计费费内内容容目录Table of Contents1.1.实验室建设的背景和意义实验室建设的背景和意义2.2.华为华为3Com IToIP3Com IToIP全业务实验室方案全业务实验室方案3.3.华为华为3

43、Com3Com贴身定制化服务贴身定制化服务4.4.解决方案总结与案例解决方案总结与案例实验手册实验手册/教材教材标准化教材标准化教材使用使用华为华为3Com网络学院系列教程网络学院系列教程1-2学期课程，72学时，涵盖当前构建中小网络的主流技术，熟练掌握相关技术知识后，可以顺利完成中小网络的构建、维护等工作，上机26学时，具备HCNE备考能力。3-8学期课程具备HCSE备考能力章节名称章节名称第一章计算机网络基础第八章远程接入技术第二章OSI层次模型第九章交换机配置和应用第三章物理层第十章路由器配置和应用第四章数据链路层第十一章网络安全技术第五章网络层第十二章网络可靠性第六章传输层第十三章网络

44、管理第七章应用层第十四章网络故障排除实验手册实验手册/教材教材标准化教材与实验手册标准化教材与实验手册面向专项技术面向专项技术网络安全技术网络安全技术1无线无线WLAN技术技术2IP语音技术语音技术3IP视讯技术视讯技术4IP存储技术存储技术5智能网管技术智能网管技术6实验手册实验手册/教材教材定制化教材定制化教材IPv6技术技术作 者：华为3Com技术有限公司 出 版 社：清华大学出版社出版日期：2004-10 书 号：7-302-09669-4 书 代 号：TP9669定定 价：￥价：￥20.00元元 计算机网络实验教程计算机网络实验教程作者：华为3Com北京航空航天大学联合编写出版日期：

45、2005-4出版社：高等教育出版社书号：7-04-017237-2定价：定价：32元元页数：415页全方位培训方案全方位培训方案全国全国160余家培训合作伙伴，就近学习考试余家培训合作伙伴，就近学习考试培训渠道完善培训渠道完善培训课程全面培训课程全面HCNE、HCSE、HCTE、HCIE，技术逐步提升，技术逐步提升专项产品培训（专项产品培训（NE80、S8500、Quidview）专项技术培训（专项技术培训（IPV6、MPLS VPN、语音视迅、存储、语音视迅、存储）行业解决方案培训（金融、教育、电力、电子政务行业解决方案培训（金融、教育、电力、电子政务新技术同步更新新技术同步更新华为华为3C

46、om技术人员不定期免费新技术培训技术人员不定期免费新技术培训共建华为共建华为3Com3Com网络学院网络学院主流厂商，认证权威主流厂商，认证权威市场份额：华为市场份额：华为3Com 40%数据来源：数据来源：CCID，2005l选择主流设备提供商主流设备提供商作为合作伙伴，实现真正的学以致用学以致用 l有30多个国家和地区的40000余人接受过培训，25000多人获得认证证书l提供从网络助理工程师到网络专家的四级技术认证体系四级技术认证体系，从销售工程师到销售专家的两级销售认证体系，和阐述专项技术以满足不同行业客户需求的专项认证体系。l为中国人量身定制的培训方案国际化IT认证，提供中英文培训和

47、考试中英文培训和考试。与全球最大的考试公司Thomson Prometric合作实验室设备维护与技术支持实验室设备维护与技术支持华为华为3Com3Com标准标准业界普遍标准业界普遍标准问题受理方式问题受理方式全国统一，全国统一，800800一号接入一号接入每家集成商各自不同的联系方式每家集成商各自不同的联系方式技术力量技术力量华华为为3Com3Com技技术术支支持持中中心心及及办办事事处处维维护护工工程程师师共共同同组组成成的的强强大大维维护护队队伍伍，研研发发系系统提供背靠背支持统提供背靠背支持主主要要依依赖赖金金、银银牌牌系系统统集集成成商商的的技技术术力力量量，厂商向这些集成商提供背对背

48、技术支持厂商向这些集成商提供背对背技术支持质量保证质量保证统一的原厂服务标准统一的原厂服务标准依赖于金、银牌系统集成商服务质量依赖于金、银牌系统集成商服务质量问题管理问题管理所所有有问问题题录录入入华华为为3Com3Com公公司司CMSCMS系系统统进进行统一跟踪和管理行统一跟踪和管理问问题题录录入入各各集集成成商商自自建建的的CASECASE系系统统中中进进行行管管理，重大故障向厂商申报。理，重大故障向厂商申报。软件版本提供软件版本提供直接访问华为直接访问华为3Com3Com网站下载网站下载必须通过集成商使用专用帐号下载必须通过集成商使用专用帐号下载维护资料提供维护资料提供直接访问华为直接访

49、问华为3Com3Com网站下载网站下载相同相同网上论坛支持网上论坛支持以以H3H3客客户户身身份份访访问问功功能能强强大大、内内容容丰丰富富的的中中文文技技术术服服务务论论坛坛，与与原原厂厂工工程程师师及及其他客户或代理商探讨问题，分享经验其他客户或代理商探讨问题，分享经验相同相同目录Table of Contents1.1.实验室建设的背景和意义实验室建设的背景和意义2.2.华为华为3Com IToIP3Com IToIP全业务实验室方案全业务实验室方案3.3.华为华为3Com3Com贴身定制化服务贴身定制化服务4.4.解决方案总结与案例解决方案总结与案例为什么选择华为3Com共建实验室融合

50、融合开放开放价值价值学科建设课题研究学科建设课题研究行业应用成果转化行业应用成果转化基础教学和实践基础教学和实践华为华为3Com3Com全业务实验室方案优势全业务实验室方案优势为什么选择华为为什么选择华为为什么选择华为为什么选择华为3Com3Com共建实验室共建实验室共建实验室共建实验室多层次的合作方案综合提升学校竞争力多层次的合作方案综合提升学校竞争力开放接口，服务科研，助力科研成果转化开放接口，服务科研，助力科研成果转化在多行业解决方案背景，实现行业应用研究与特色培训在多行业解决方案背景，实现行业应用研究与特色培训产品多元化，丰富实验与教学内容产品多元化，丰富实验与教学内容综合管理方案降低