【正文】 了完成學(xué)校的實(shí)驗(yàn)教學(xué)任務(wù)，還應(yīng)利用自身的資源優(yōu)勢(shì)，面向社會(huì)和學(xué)校搞培訓(xùn)再教育，這是大勢(shì)所趨。 高校和企業(yè)優(yōu)勢(shì)互補(bǔ) 大學(xué) 作為國(guó)內(nèi)著名的重點(diǎn)大學(xué)，在計(jì)算機(jī)網(wǎng)絡(luò)和通信理論和應(yīng)用方面具有很強(qiáng)的實(shí)力，而華為公司在研制開(kāi)發(fā)和工程應(yīng)用方面有較大的優(yōu)勢(shì)，雙方進(jìn)行進(jìn)一步深入的科研合作有著廣泛的基礎(chǔ)。 總結(jié) 通過(guò)上面分析，我們可以得出如下結(jié)論： 與華為合作建設(shè)網(wǎng)絡(luò)實(shí)驗(yàn)室具有堅(jiān)實(shí)可靠的現(xiàn)實(shí)基礎(chǔ)和美好的前景，相信通過(guò)知名高校和知名網(wǎng)絡(luò)解決方案提供商之間的校企合作，在滿足日常學(xué)校教學(xué)需求的基礎(chǔ)上，有能力也應(yīng)該為滿足國(guó)家信息化過(guò)程中對(duì)網(wǎng)絡(luò)技術(shù)培訓(xùn)巨大需求做出我們的貢獻(xiàn)。 華為 1994 年開(kāi)始從事數(shù)據(jù)通信產(chǎn)品技術(shù)研究與產(chǎn)品開(kāi)發(fā)，經(jīng)過(guò) 11 年的發(fā)展， 在數(shù)據(jù)通信領(lǐng)域累計(jì)投入已經(jīng)超過(guò) 35 億人民幣， 華為已成為業(yè)界領(lǐng)先的端到端設(shè)備及業(yè)務(wù)解決方案供應(yīng)商 。伴隨著中國(guó)通信事業(yè)發(fā)展，華為窄帶通信、移動(dòng)通信、光 通信、寬帶通信等領(lǐng)域取得巨大的成就， 產(chǎn)生良好的社會(huì)經(jīng)濟(jì)效益， 連年上繳巨額稅收，其中 2020年上繳 國(guó)地稅及各項(xiàng)海關(guān)關(guān)稅、增值稅 共 35 億。 為助推高校網(wǎng)絡(luò)技術(shù)教育和人才培養(yǎng)，華為依托處于網(wǎng)絡(luò)技術(shù)前沿的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，于 2020 年底全面啟動(dòng)了華為網(wǎng)絡(luò)學(xué)院 教育 計(jì)劃 。 目前 華為 3Com 公司 在中國(guó)各大中心城市擁有 20 余家授權(quán)培訓(xùn)中心和 70 所 網(wǎng)絡(luò)學(xué)院，并在巴西、泰國(guó)、新加坡、埃及、迪拜、土耳其、莫斯科等國(guó)家和地區(qū)建立了多個(gè)授權(quán)培訓(xùn)中心 和網(wǎng)絡(luò)學(xué)院 ，負(fù)責(zé)全球市場(chǎng)的認(rèn)證培訓(xùn)實(shí)施和推廣。 華為每年將不少于銷(xiāo)售額 的 10%投入研發(fā)，長(zhǎng)期注重知識(shí)產(chǎn)權(quán)的積累和保護(hù)，據(jù)國(guó)家專(zhuān)利總局統(tǒng)計(jì)：華為是中國(guó)申請(qǐng)專(zhuān)利最多的單位，其中的 85％屬于發(fā)明專(zhuān)利，專(zhuān)利申請(qǐng)連年高于 100％增長(zhǎng)，年度專(zhuān)利申請(qǐng)量突破 1000 件，三年內(nèi)獲四項(xiàng)國(guó)家科技進(jìn)步獎(jiǎng)， TELLIN智能網(wǎng)榮獲一等獎(jiǎng)，光網(wǎng)絡(luò)與 GSM 系統(tǒng)分獲 3 項(xiàng)二等獎(jiǎng)。華為的 VRP 已經(jīng)有11 年的發(fā)展歷史，形成了 一個(gè)支持多協(xié)議、多業(yè)務(wù)、多操作系統(tǒng)，實(shí)現(xiàn)路由交換融合的統(tǒng)一的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)： ? TCP/IP Stack ? IPv6 Stack ? WideArea Networking ? LocalArea Networking and Switching ? Network Security ? Voice ? Mobile Wireless ? Novell IPX、 OSI、 IBM SNA ? Terminal Service VRP 是華為公司數(shù)據(jù)通信產(chǎn)品的通用操作系統(tǒng)平臺(tái)，它以 IP 業(yè)務(wù)為核心，實(shí)現(xiàn)組件化的體系結(jié)構(gòu)，在提供豐富功能特性的同 時(shí)，提供基于應(yīng)用的可裁剪能力和可擴(kuò)展能力。 VRP 的體系結(jié)構(gòu)以 TCP/IP 模型為參考，實(shí)現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，其體系結(jié)構(gòu)如下圖所示： 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書(shū) 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 10 VRP 由系統(tǒng)服務(wù)平面 、 通用控制平面 、 數(shù)據(jù)轉(zhuǎn)發(fā)平面 、 業(yè)務(wù)控制平面和系統(tǒng)管理平面組成。通用控制平面的核心功能是控制數(shù)據(jù)轉(zhuǎn)發(fā)平面，完成設(shè)備的各項(xiàng)功能。 業(yè)務(wù)控制平面：提供基于用戶的控制和管理功能，主要包括認(rèn)證，計(jì)帳和權(quán)限管理。 華為公司的產(chǎn)品各個(gè)模塊都可以獨(dú)立升級(jí)，包括主控板軟件、接口板軟件、轉(zhuǎn)發(fā)引擎軟件、各模塊的 bootrom、硬件邏輯等，各個(gè)模塊都可以實(shí)現(xiàn)獨(dú)立升級(jí)而不影響其它模塊的正常運(yùn)行。 路由器產(chǎn)品系列 自 1996 年推出第一款路由器、 2020 年推出千兆核心路由器到 2020 年在業(yè)界發(fā)布第五代路由器技術(shù)，目前已經(jīng)形成了從核心骨干、匯聚到邊緣接入的全系列產(chǎn)品， NetEngine系列路由器網(wǎng)上應(yīng) 用超過(guò) 4100 臺(tái)， Quidway 系列路由器已經(jīng)累積應(yīng)用超過(guò) 21 萬(wàn)臺(tái)（截止2020 年 12 月），并廣泛進(jìn)入全球 40 多個(gè)國(guó)家和地區(qū)，成為全球主流的路由器供應(yīng)商之一。 并支持 IP 話機(jī)與語(yǔ)音網(wǎng)關(guān)多種方式 VPN 和安全 產(chǎn)品系列 2020 年推出 i3SAFE 三維度集成安全架構(gòu)，為網(wǎng)絡(luò)提供全方位的安全防護(hù)。 產(chǎn)品系列體系： 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書(shū) 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 12 4 網(wǎng)絡(luò)實(shí)驗(yàn)室系統(tǒng)設(shè)計(jì) 目前，由于網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，涉及的技術(shù)比較繁多，作為網(wǎng)絡(luò)實(shí)驗(yàn)室，應(yīng)該做到模擬盡可能多的實(shí)際環(huán)境，同時(shí)體現(xiàn)盡可能多的相關(guān)重要技術(shù)，以滿足學(xué)生實(shí)踐學(xué)習(xí)的需要。 網(wǎng)絡(luò)設(shè)計(jì)原則 為達(dá)到網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)的目標(biāo)要求，在實(shí)驗(yàn)室設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下原則： ? 高可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng) 用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。 ? 靈活性及可擴(kuò)展性 根據(jù)未來(lái)業(yè)務(wù)的增長(zhǎng)和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，最大程度地減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整?？梢酝ㄟ^(guò)各業(yè)務(wù)子網(wǎng)隔離，全網(wǎng)統(tǒng)一規(guī)劃 IP 地址，根據(jù)不同的業(yè)務(wù)劃分不同的子網(wǎng)（ sub），相同物理 LAN 通過(guò) VLAN 的方式隔離，不同子網(wǎng)間的互通性由路由策略決定。網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對(duì)相同標(biāo)準(zhǔn)的遵循，在網(wǎng)絡(luò)中，由于有多個(gè)網(wǎng)絡(luò)并存，要使這些網(wǎng)絡(luò)能融合到一起，實(shí)現(xiàn)業(yè)務(wù)整合及數(shù)據(jù)集中等業(yè)務(wù)，就必須統(tǒng)一標(biāo)準(zhǔn)。 高可靠性： 具有很高的容錯(cuò)能力，具有抵御外界環(huán)境和人為操作失誤的能力，保證任何單點(diǎn)故障都不影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)作。 擴(kuò)展性： 易于增加新設(shè)備、新用戶，易于和各種公用網(wǎng)絡(luò)連接，隨系統(tǒng)應(yīng)用的逐步成熟不斷延伸和擴(kuò)充，充分保護(hù)現(xiàn)有投資利益。 易管理： 為達(dá)到集中管理的目的，網(wǎng)絡(luò)平臺(tái)支持虛擬網(wǎng)絡(luò)，并可與路由器、骨干和局域網(wǎng)交換機(jī)配合，整 個(gè)網(wǎng)絡(luò)可以進(jìn)行遠(yuǎn)程控制。 面向 本科生 的 網(wǎng)絡(luò)實(shí)驗(yàn) 內(nèi)容 這部分實(shí)驗(yàn)內(nèi)容主要面向本科生和研究生的基礎(chǔ)性計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)，以及基礎(chǔ)的網(wǎng)絡(luò)技術(shù)培訓(xùn)。同時(shí)二層交換技術(shù)也在向三層交換發(fā)展。電信公司及運(yùn)營(yíng)商 通常會(huì)提供 DDN、 X2 FR 等線路，我們可以通過(guò)路由器及背對(duì)背線纜來(lái)模擬廣域網(wǎng)環(huán)境。 面向研究生的網(wǎng)絡(luò)實(shí)驗(yàn) 內(nèi)容 這部分實(shí)驗(yàn)內(nèi)容主要面向研 究生的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)，以及中高層次的網(wǎng)絡(luò)技術(shù)培訓(xùn)。例如：防火墻設(shè)計(jì)與配置，加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)，安全認(rèn)證實(shí)驗(yàn)，訪問(wèn)控制實(shí)驗(yàn)，入侵檢測(cè)實(shí)驗(yàn)等等。初步設(shè)想 通過(guò)如下思路來(lái)達(dá)到： ? IP+MPLS 技術(shù)研究； ? 路由協(xié)議研究，包括 OSPF、 ISIS、 IGP、 EGP、多播等； ? 二層協(xié)議研究，如 PPP、 HDLC、 LAN\VLAN、 ATM PVC、 FR PVC、 L2TP 等； ? VPN 技術(shù)研究，包括 MPLS VPN、 L2TP VPN、 GRE VPN 等； ? 冗余備份技術(shù)研究，如： VRRP ? 隧道技術(shù)研究，如： MPLS、 IPSec、 GRE 等隧道技術(shù)； ? QoS 技術(shù)研究， IP QoS 和 MPLS CoS 技術(shù)， ? 安全技術(shù)研究，如： Accesslist、 NAT 以及 IPSec 等安全技術(shù)； ? 網(wǎng)管研究，如 QuidView 網(wǎng)管平臺(tái)； 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書(shū) 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 16 ? 流量工程技術(shù)研究，如： MPLS TE 技術(shù)； ? IPv6 路由協(xié)議研究，如： OSPF v3 ? IPv6 安全技術(shù)研究，如 :IPSec 技術(shù) ? IPv6 過(guò)渡技術(shù)研究，如：隧道技術(shù)， NAT － PT 技術(shù) ? 采用 N20 QuidView 等網(wǎng)管平臺(tái)； 面向培訓(xùn)的網(wǎng)絡(luò)實(shí)驗(yàn) 內(nèi)容 網(wǎng)絡(luò)培訓(xùn)實(shí)驗(yàn)主要以華為 3Com 的網(wǎng)絡(luò)認(rèn)證培訓(xùn)體系為基礎(chǔ)，主要分為： ? 華為 3Com 網(wǎng)絡(luò)學(xué)院實(shí)驗(yàn)課程； ? 華為 3Com 認(rèn)證網(wǎng)絡(luò)工程師（ HCNE）的認(rèn)證培訓(xùn)； ? 華為 3Com 認(rèn)證網(wǎng)絡(luò)高級(jí)工程師（ HCSE）的認(rèn)證培訓(xùn)； ? 華為 3Com 認(rèn)證網(wǎng)絡(luò) 排錯(cuò) 專(zhuān)家（ HCTE）的認(rèn)證培訓(xùn)； ? 華為 3Com 代理商技術(shù)培訓(xùn)； ? 大型網(wǎng)絡(luò)項(xiàng)目及營(yíng)運(yùn)商項(xiàng)目客戶培訓(xùn)； ? 海外客戶培訓(xùn)。 因此，網(wǎng)絡(luò)實(shí)驗(yàn)室的總體設(shè)計(jì)應(yīng)當(dāng)滿足網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)和網(wǎng)絡(luò)培訓(xùn)實(shí)驗(yàn)的需求；同時(shí)， 網(wǎng)絡(luò)實(shí)驗(yàn)室的網(wǎng)絡(luò)系統(tǒng)平臺(tái)的總體結(jié)構(gòu)應(yīng)該滿足完備性，層次分明，便于網(wǎng)絡(luò)管理、升級(jí)、擴(kuò)展等要求。 局域網(wǎng)部分由 2 個(gè) 大的 子系統(tǒng)構(gòu)成： IPv4 網(wǎng)絡(luò)子系統(tǒng)和 IPv6/v4 網(wǎng)絡(luò)子系統(tǒng) 。 全網(wǎng)的認(rèn)證、計(jì)費(fèi)、用戶管理由 CAMS 系統(tǒng)完成 整個(gè)試驗(yàn)網(wǎng)絡(luò)可以滿足學(xué)生 理解 并掌握網(wǎng)絡(luò)的層次結(jié)構(gòu)、網(wǎng)絡(luò)拓?fù)湟?guī)劃、路由器和以太網(wǎng)交換機(jī)的常識(shí)、網(wǎng)絡(luò)設(shè)備的配置管理、網(wǎng)絡(luò)間的基本技術(shù)協(xié)議以及目前處于網(wǎng)絡(luò)技術(shù)前沿的 IPv6 應(yīng)用技術(shù)。 ? 2 系、 3 系研究生網(wǎng)絡(luò)實(shí)驗(yàn)課程內(nèi)容為：廣域網(wǎng)組網(wǎng)實(shí)驗(yàn)、網(wǎng)絡(luò)管理實(shí)驗(yàn)二、 基于網(wǎng)絡(luò)監(jiān)測(cè)的協(xié)議分析實(shí)驗(yàn)、 網(wǎng)絡(luò)安全實(shí)驗(yàn)一或網(wǎng)絡(luò)應(yīng)用實(shí)驗(yàn)一，以及演示型實(shí)驗(yàn)；學(xué)時(shí)數(shù)為 16 學(xué)時(shí)。 3．實(shí)驗(yàn)設(shè)備的要求 下面實(shí)驗(yàn)設(shè)備清單能夠完全滿足上述實(shí)驗(yàn)對(duì)設(shè)備的要求。滿足政府黨政網(wǎng)、金融、安全、大行業(yè)全國(guó)骨干網(wǎng)、地區(qū)骨干網(wǎng)、教育骨干網(wǎng)、 教育 城域網(wǎng)、大學(xué)城、營(yíng)運(yùn)商全國(guó)或地區(qū)骨干網(wǎng)等大型網(wǎng)絡(luò)項(xiàng)目技術(shù)培訓(xùn)需求。 教師要求相應(yīng)技術(shù)水平，英語(yǔ)水平要求較高 網(wǎng)絡(luò)教學(xué)實(shí)驗(yàn)詳細(xì)設(shè)計(jì) 網(wǎng)絡(luò) 教學(xué)實(shí)驗(yàn)在總體上分為面向本科生教學(xué)、面向研究生教學(xué)、面向研究三個(gè)層面，具體如下： 面向本科生教學(xué)的實(shí)驗(yàn) 課程 這部分實(shí)驗(yàn)內(nèi)容主要面向本科生和研究生的基礎(chǔ)性計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)，以及基礎(chǔ)的網(wǎng)絡(luò)技術(shù)培訓(xùn)。這部分主要 包括一下內(nèi)容： 入門(mén)操作實(shí)驗(yàn) 1. 識(shí)別接口和線纜 網(wǎng)絡(luò)設(shè)備接口復(fù)雜多樣，路由器尤其如此，對(duì)于初學(xué)者來(lái)說(shuō)，學(xué)習(xí)和了解這些接口，已經(jīng)連接接口的線纜是很重要的。 3. 熟悉 VRP 網(wǎng)絡(luò)操作系統(tǒng) VRP 網(wǎng)絡(luò)操作系統(tǒng)是基于通用實(shí)時(shí)操作系統(tǒng)開(kāi)發(fā)的，它實(shí)現(xiàn)了 TCP/IP 協(xié)議棧的所有協(xié)議， VRP 系統(tǒng)向用戶提供一系列配置命令以及命令行接口，用戶通過(guò)該接口可以配置和管理路由器。初學(xué)者就需要了解這些系統(tǒng)維護(hù)手段。 文件系統(tǒng)是指對(duì)存儲(chǔ)設(shè)備中的文件、目錄的管理，包括創(chuàng) 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書(shū) 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 22 建文件系統(tǒng)，創(chuàng)建、刪除、修改、更名文件和目錄，以及顯示文件的內(nèi)容 。 2. 軟件升級(jí)方法 網(wǎng)絡(luò)設(shè)備中運(yùn)行的網(wǎng)絡(luò)操作系統(tǒng)是可以升級(jí)的，這樣用戶可以通過(guò)軟件升級(jí)的方法來(lái)得到新的業(yè)務(wù)特性或是更加穩(wěn)定和安全的系統(tǒng)保障。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，以太網(wǎng)的帶寬也逐步增高，目前比較流行的是骨干為千兆傳輸速率， 10/100M 交換到桌面的以太網(wǎng)結(jié)構(gòu)。 VLAN 技術(shù)實(shí)驗(yàn) 1. VLAN（虛擬 LAN） 2. isolateuservlan （隔離 VLAN） 3. GVRP（ GARP VLAN 注冊(cè) 協(xié)議） 生成樹(shù)技術(shù)實(shí)驗(yàn) 1. STP（標(biāo)準(zhǔn)生成樹(shù)） 2. RSTP（快速生成樹(shù)） 3. MSTP（多實(shí)例生成樹(shù)） 集中管理技術(shù)實(shí)驗(yàn) 1. HGMP（華為組管理協(xié)議） 2. 堆疊技術(shù) 華為 3Com 網(wǎng)絡(luò)實(shí)驗(yàn)室建議書(shū) 大學(xué)網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)項(xiàng)目 23 網(wǎng)絡(luò)協(xié)議實(shí)驗(yàn) 1. IP 地址的分類(lèi) 和規(guī)劃 2. ARP 地址解析 3. DHCP Relay 三層路由技術(shù)實(shí)驗(yàn) 1. 交換機(jī)三層路由技術(shù) 2. 靜態(tài)路由 3. RIP 動(dòng)態(tài)路由協(xié)議 4. OSPF 動(dòng)態(tài)路由協(xié)議 安全和認(rèn)證技術(shù)實(shí)驗(yàn) 1. 802． 1X 認(rèn)證技術(shù) 2. AAA 和 Radius 認(rèn)證技術(shù) 可靠性技術(shù)實(shí)驗(yàn) 1. VRRP（虛擬路由器組協(xié)議） 2. 生成樹(shù)環(huán)路備份技術(shù) ACL 技術(shù)實(shí)驗(yàn) 1. 二、三層 ACL 技術(shù) 2. Qos 技術(shù)包括：流分類(lèi) 、流量監(jiān)管、端口限速、 CAR、擁塞管理、隊(duì)列調(diào)度等等。實(shí)驗(yàn)室可以通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備接口的不同配置，讓學(xué)生了解各種接口的應(yīng)用及物理結(jié)構(gòu)，增強(qiáng)學(xué)生實(shí)踐知識(shí)。 ISDN 實(shí)驗(yàn) （ R 系列低端提供） ISDN 是綜合業(yè)務(wù)數(shù)字網(wǎng)（ Integrated Services Digital Network）的英文縮寫(xiě)，它由綜合數(shù)字網(wǎng)（ Integrated Digital Network， IDN）演變而成，提供端到端的數(shù)字連接，支持一系列廣泛的業(yè)務(wù)（包括話音和非話音業(yè)務(wù)） ， ISDN 為用戶提供一組有限的標(biāo)準(zhǔn)多用途用戶－網(wǎng)絡(luò)接口， ITUT 的 建議中為用戶－網(wǎng)絡(luò)接口規(guī)定了兩種接口結(jié)構(gòu)：基本速率接口（ BRI）和基群速率接口（ PRI）， BRI 帶寬為 2B+D， PRI 帶寬為 30B+D 或 23B+D。 幀中繼 實(shí)驗(yàn) 幀中