【文章內(nèi)容簡介】 提供了出色的數(shù)據(jù)轉發(fā)能力，并提供 IPv4 向 IPv6 遷移的完整解決方案。 VRP 是華為公司具有完全自主知識產(chǎn)權的網(wǎng)絡操作系統(tǒng)。它為多種硬件平臺提供了一致的網(wǎng)絡界面、用戶界面和管理界面，為用戶提供了靈活豐富的應用解決方案，特性多達幾百余項，同時 VRP 是一個可持續(xù)發(fā)展的平臺 ，可以最大程度保護用戶投資。 VRP 的體系結構以 TCP/IP 模型為參考，實現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡層和應用層的多種協(xié)議，其體系結構如下圖所示： 華為 3Com 網(wǎng)絡實驗室建議書 大學網(wǎng)絡實驗室建設項目 10 VRP 由系統(tǒng)服務平面 、 通用控制平面 、 數(shù)據(jù)轉發(fā)平面 、 業(yè)務控制平面和系統(tǒng)管理平面組成。 系統(tǒng)服務平面：在操作系統(tǒng)的基礎上，提供系統(tǒng)的任務管理，內(nèi)存管理，定時器，軟件加載和補丁功能，增強了組件技術，便于系統(tǒng)升級和裁減。 通用控制平面：是 VRP 數(shù)據(jù)通信平臺的核心 。 提供數(shù)據(jù)通信的各種鏈路管理， IP（ IPv4和 IPv6）協(xié) 議棧，各種路由協(xié)議處理， MPLS 以及基于 MPLS 的 VPN 和流量工程功能，是安全和 QoS 功能的基礎。通用控制平面的核心功能是控制數(shù)據(jù)轉發(fā)平面，完成設備的各項功能。 數(shù)據(jù)轉發(fā)平面：在通用控制平面的控制下，完成數(shù)據(jù)的轉發(fā)，實現(xiàn)數(shù)據(jù)通信的功能。VRP 支持軟件轉發(fā)和硬件轉發(fā)。數(shù)據(jù)轉發(fā)平面是 NE80/NE40 路由器的任務執(zhí)行者。 業(yè)務控制平面：提供基于用戶的控制和管理功能，主要包括認證，計帳和權限管理。 系統(tǒng)管理平面：提供用戶界面和輸入輸出管理功能，是網(wǎng)管，維護的基礎。 華為公司的軟件安裝和升級可以使用多種方法進行，可 以通過 BOOTROM 啟動FTP/TFTP 把系統(tǒng)軟件映像文件 DOWN 入 硬盤 或者 FLASH 中，也可以在線 FTP/TFTP 下載應用軟件，然后通過命令指定下次啟動的映像文件。華為公司的所有軟件支持在線升級方式，也能支持遠程 TFTP 方式啟動系統(tǒng)。 華為公司的產(chǎn)品各個模塊都可以獨立升級，包括主控板軟件、接口板軟件、轉發(fā)引擎軟件、各模塊的 bootrom、硬件邏輯等，各個模塊都可以實現(xiàn)獨立升級而不影響其它模塊的正常運行。 華為 3Com 網(wǎng)絡實驗室建議書 大學網(wǎng)絡實驗室建設項目 11 華為 /華為 3Com 產(chǎn)品系列 網(wǎng)絡協(xié)議由具體的產(chǎn)品形態(tài)來體現(xiàn)，一個產(chǎn)品可以實現(xiàn)全部或者一部分的 網(wǎng)絡 協(xié)議 。 華為 3Com 公司向全球企業(yè)客戶提供數(shù)據(jù)網(wǎng)絡解決方案，產(chǎn)品和解決方案以創(chuàng)新和功能豐富為特色，能夠在安全、高性能和高可擴展的網(wǎng)絡環(huán)境中承載融合的話音、數(shù)據(jù)和視頻通信，用戶可以選擇以有線或無線的方式聯(lián)入網(wǎng)絡。 產(chǎn)品涵蓋路由器、交換機、防火墻、 VPN網(wǎng)關、語音網(wǎng)關、 WLAN 產(chǎn)品、認證計費系統(tǒng)、網(wǎng)管系統(tǒng) 等領域。 路由器產(chǎn)品系列 自 1996 年推出第一款路由器、 2020 年推出千兆核心路由器到 2020 年在業(yè)界發(fā)布第五代路由器技術，目前已經(jīng)形成了從核心骨干、匯聚到邊緣接入的全系列產(chǎn)品， NetEngine系列路由器網(wǎng)上應 用超過 4100 臺， Quidway 系列路由器已經(jīng)累積應用超過 21 萬臺（截止2020 年 12 月），并廣泛進入全球 40 多個國家和地區(qū)，成為全球主流的路由器供應商之一。 以太網(wǎng)交換機產(chǎn)品系列 可管理、全線速、全業(yè)務智能以太網(wǎng)交換機保證網(wǎng)絡具備高效、安全、易于擴展的特性。系列產(chǎn)品涵蓋核心層、匯聚層、邊緣層和接入層，為各種規(guī)模的城域網(wǎng)、園區(qū)網(wǎng)和企業(yè)網(wǎng)打造量身定制的方案。 VOIP產(chǎn)品系列 集成 IP 語音模塊的路由器、專用語音網(wǎng)關，加上企業(yè)網(wǎng)絡電話系統(tǒng)，給客戶提供全方位的 VOIP 解決方案。 并支持 IP 話機與語音網(wǎng)關多種方式 VPN 和安全 產(chǎn)品系列 2020 年推出 i3SAFE 三維度集成安全架構，為網(wǎng)絡提供全方位的安全防護。系列產(chǎn)品滿足中國、北美、歐洲、澳洲、日本等國家和地區(qū)的 UL、 CE、 FCC、安規(guī)等認證及入網(wǎng)需求，并獲得公安部、國家信息安全測評認證中心等權威機構的資質認證。 WLAN無線局域網(wǎng) 全系列產(chǎn)品可以根據(jù)不同規(guī)模的企業(yè)構建可管理、可平滑升級的 WLAN 解決方案，確保用戶隨時隨地接入網(wǎng)絡 ，目前所有 WLAN 產(chǎn)品均支持國家規(guī)定的 WAPI 無線局域網(wǎng)標準 。 業(yè)務系統(tǒng)產(chǎn)品系列 系列網(wǎng)絡及業(yè)務管理產(chǎn)品采用標準協(xié)議和開放技術，全面兼 容主流網(wǎng)管平臺，支持不同網(wǎng)絡的認證、授權、記帳和用戶管理需求 。 產(chǎn)品系列體系： 華為 3Com 網(wǎng)絡實驗室建議書 大學網(wǎng)絡實驗室建設項目 12 4 網(wǎng)絡實驗室系統(tǒng)設計 目前，由于網(wǎng)絡技術的迅速發(fā)展，涉及的技術比較繁多，作為網(wǎng)絡實驗室，應該做到模擬盡可能多的實際環(huán)境，同時體現(xiàn)盡可能多的相關重要技術，以滿足學生實踐學習的需要。同時由于實驗室的實驗性質，盡可能將設備的投資降低。做到低投入、高產(chǎn)出?；谝陨峡紤]，網(wǎng)絡實驗室的設計應遵循如下相關的設計原則。 網(wǎng)絡設計原則 為達到網(wǎng)絡實驗室建設的目標要求，在實驗室設計構建中，應始終堅持以下原則： ? 高可靠性 網(wǎng)絡系統(tǒng)的穩(wěn)定可靠是應 用系統(tǒng)正常運行的關鍵保證，在網(wǎng)絡設計中選用高可靠性網(wǎng)絡產(chǎn)品，合理設計網(wǎng)絡架構，制訂可靠的網(wǎng)絡備份策略，保證網(wǎng)絡具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運行。 ? 標準開放性 支持國際上通用標準的網(wǎng)絡協(xié)議（如 TCP/IP）、國際標準的大型的動態(tài)路由協(xié)議 (如 BGP,OSPF)等開放協(xié)議，有利于以保證與其它網(wǎng)絡之間的平滑連接互通，以及將來網(wǎng)絡的擴展。 ? 先進性。大學作為最前沿學科和技術研究場所，要求網(wǎng)絡實驗室要配備最先進的網(wǎng)絡設備，能夠開展最新技術的科研、教學和實踐活動，對網(wǎng)絡實驗室的設備、網(wǎng)絡方案的技術先進性要 求非常高。 ? 靈活性及可擴展性 根據(jù)未來業(yè)務的增長和變化，網(wǎng)絡可以平滑地擴充和升級，最大程度地減少對網(wǎng)絡架構和現(xiàn)有設備的調(diào)整。 華為 3Com 網(wǎng)絡實驗室建議書 大學網(wǎng)絡實驗室建設項目 13 ? 可管理性 對網(wǎng)絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。 ? 安全性 制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡平臺的安全性?？梢酝ㄟ^各業(yè)務子網(wǎng)隔離，全網(wǎng)統(tǒng)一規(guī)劃 IP 地址，根據(jù)不同的業(yè)務劃分不同的子網(wǎng)（ sub），相同物理 LAN 通過 VLAN 的方式隔離，不同子網(wǎng)間的互通性由路由策略決定。 ? 保護現(xiàn) 有投資。網(wǎng)絡實驗室的建設從方案設計到設備配備都要考慮性價比，考慮用戶今后擴容的需要，考慮現(xiàn)有設備可以在擴容過程中得到充分利用，從而保護用戶現(xiàn)有投資。 ? 統(tǒng)一標準、統(tǒng)一平臺。網(wǎng)絡的互聯(lián)及互通關鍵是對相同標準的遵循，在網(wǎng)絡中，由于有多個網(wǎng)絡并存，要使這些網(wǎng)絡能融合到一起，實現(xiàn)業(yè)務整合及數(shù)據(jù)集中等業(yè)務，就必須統(tǒng)一標準。在網(wǎng)絡實驗室的演示中，應該采用開放的技術及國際標準，如路由協(xié)議、安全標準、接入標準和網(wǎng)絡管理平臺等，才能保證實現(xiàn)網(wǎng)絡的統(tǒng)一，并確保網(wǎng)絡的可擴展性。 網(wǎng)絡實驗室 建設總體目標 網(wǎng)絡實驗室的建設是為教學服務 ，綜合考慮近幾年 IP 技術的發(fā)展和數(shù)據(jù)承載網(wǎng)絡的發(fā)展，我們建議按以下原則設計網(wǎng)絡方案： 綜合性 ：為基礎網(wǎng)絡實驗與多種業(yè)務應用信息網(wǎng)絡提供統(tǒng)一的綜合業(yè)務傳送平臺。 支持 QOS： 能根據(jù)業(yè)務的要求提供不同等級的服務并保證服務質量，提供資源預留，擁塞控制，報文分類，流量整形等強大的 IP QOS 功能。 高可靠性： 具有很高的容錯能力，具有抵御外界環(huán)境和人為操作失誤的能力，保證任何單點故障都不影響整個網(wǎng)絡的正常運作。 高性能： 在高負荷情況下仍然具有較高的吞吐能力和效率，延遲低。 安全性： 具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞 的能力。支持 AAA 功能、 ACL、 IPSEC、NAT、路由驗證、 CHAP、 PAP、 CA、 MD DES、 3DES、日志等安全功能。 擴展性： 易于增加新設備、新用戶，易于和各種公用網(wǎng)絡連接，隨系統(tǒng)應用的逐步成熟不斷延伸和擴充，充分保護現(xiàn)有投資利益。 開放性： 符合開放性規(guī)范，方便接入不同廠商的設備和網(wǎng)絡產(chǎn)品。 標準化： 通訊協(xié)議和接口符合國際標準。 華為 3Com 網(wǎng)絡實驗室建議書 大學網(wǎng)絡實驗室建設項目 14 實用性： 具有良好的性能價格比，經(jīng)濟實用，拓撲結構和技術符合教學網(wǎng)絡的特點。 易管理： 為達到集中管理的目的，網(wǎng)絡平臺支持虛擬網(wǎng)絡，并可與路由器、骨干和局域網(wǎng)交換機配合，整 個網(wǎng)絡可以進行遠程控制。 網(wǎng)絡實驗室技術需求 由于網(wǎng)絡線路的復雜性及協(xié)議的多樣性，要求網(wǎng)絡實驗室盡可能多的模擬這些環(huán)境。同時基于實際網(wǎng)絡結構及應用的復雜性、多樣性，網(wǎng)絡實驗室應具備能包含盡可能多實際應用環(huán)境的模擬。同時兼顧考慮本科生、研究生教學和提供各個層次水平的培訓，應從如下幾個方面考慮實驗室建設的情況。 面向 本科生 的 網(wǎng)絡實驗 內(nèi)容 這部分實驗內(nèi)容主要面向本科生和研究生的基礎性計算機網(wǎng)絡實驗教學，以及基礎的網(wǎng)絡技術培訓。 1. 局域網(wǎng)實驗 目前，全世界的局域網(wǎng)中， 80%以上都是以太網(wǎng)。以太網(wǎng)采用的基 本技術是載波偵聽 /沖突檢測（ CSMA/CD），同時以太網(wǎng)是一種發(fā)展很早的成熟的標準的網(wǎng)絡規(guī)范，是目前世界上最流行的局域網(wǎng)。隨著網(wǎng)絡技術的發(fā)展，以太網(wǎng)的帶寬也逐步增高，目前比較流行的是骨干為千兆傳輸速率， 10/100M 交換到桌面的以太網(wǎng)結構。同時二層交換技術也在向三層交換發(fā)展?？紤]要將不同局域網(wǎng)互連的實際應用，網(wǎng)絡實驗室應建設 23 個局域網(wǎng)。 2. 廣域網(wǎng)實驗 廣域網(wǎng)是根據(jù)地域范圍劃分網(wǎng)絡的一種分類方式。在現(xiàn)實環(huán)境中應用十分廣泛，通常都是租用電信公司或運營商提供的線路，來完成跨區(qū)域網(wǎng)絡的連接。電信公司及運營商 通常會提供 DDN、 X2 FR 等線路，我們可以通過路由器及背對背線纜來模擬廣域網(wǎng)環(huán)境。 3. 各種網(wǎng)絡接口的應用 可以通過對網(wǎng)絡設備接口的不同配置，讓學生了解各種接口的應用及物理結構，增強學生實踐知識。 通過安裝網(wǎng)絡管理軟件，對整個網(wǎng)絡進行管理，增強學生管理網(wǎng)絡的能力。 5．網(wǎng)絡應用實驗 網(wǎng)絡應用實驗包括：域名服務器（ DNS）配置， WWW 服務器的配置及網(wǎng)站建設，電 華為 3Com 網(wǎng)絡實驗室建議書 大學網(wǎng)絡實驗室建設項目 15 子郵件服務器配置，基于 Socket 的 C/S 編程，基于 B/S 編程等。 面向研究生的網(wǎng)絡實驗 內(nèi)容 這部分實驗內(nèi)容主要面向研 究生的計算機網(wǎng)絡實驗教學，以及中高層次的網(wǎng)絡技術培訓。 1. 各種網(wǎng)絡協(xié)議的實驗 可以通過網(wǎng)絡設備自身包含的軟件，實現(xiàn)各種協(xié)議的通訊及模擬實驗。例如，針對以太網(wǎng)二層 VLAN 以及三層 VLAN 技術的實現(xiàn)、針對路由器的靜態(tài)路由協(xié)議和動態(tài)路由協(xié)議的配置和分析等等。 2．網(wǎng)絡安全實驗 通過一系列的網(wǎng)絡安全實驗，深化對網(wǎng)絡安全理論及其應用的理解。例如：防火墻設計與配置，加密系統(tǒng)的設計與實現(xiàn)，安全認證實驗，訪問控制實驗，入侵檢測實驗等等。 3．網(wǎng)絡管理實驗（二） 通過對網(wǎng)絡管理軟件的簡單應用和開發(fā)，加深對網(wǎng)絡管理知識的理 解。 4．網(wǎng)絡交換和路由設計實驗 基于 Intel IXP1200 系統(tǒng)平臺設計網(wǎng)絡交換機和路由器。 面向研究的網(wǎng)絡實驗 內(nèi)容 這部分實驗與前面的驗證和分析型實驗不同，它面向高年級碩士生、博士生和教師，網(wǎng)絡實驗以研究為主，通過對當前計算機網(wǎng)絡和通信技術發(fā)展的前沿領域進行跟蹤和研究，并應用在所搭建的網(wǎng)絡上。初步設想 通過如下思路來達到： ? IP+MPLS 技術研究； ? 路由協(xié)議研究，包括 OSPF、 ISIS、 IGP、 EGP、多播等； ? 二層協(xié)議研究，如 PPP、 HDLC、 LAN\VLAN、 ATM PVC、 FR PVC、 L2TP 等； ? VPN 技術研究，包括 MPLS VPN、 L2TP VPN、 GRE VPN 等； ? 冗余備份技術研究，如： VRRP ? 隧道技術研究，如： MPLS、 IPSec、 GRE 等隧道技術； ? QoS 技術研究， IP QoS 和 MPLS CoS 技術， ? 安全技術研究，如： Accesslist、 NAT 以及 IPSec 等安全技術； ? 網(wǎng)管研究，如 QuidView 網(wǎng)管平臺； 華為 3Com 網(wǎng)絡實驗室建議書 大學網(wǎng)絡實驗室建設項目 16 ? 流量工程技術研究，如： MPLS TE 技術； ?