【文章內(nèi)容簡介】 提供了出色的數(shù)據(jù)轉(zhuǎn)發(fā)能力，并提供 IPv4 向 IPv6 遷移的完整解決方案。 VRP 是華為公司具有完全自主知識產(chǎn)權(quán)的網(wǎng)絡(luò)操作系統(tǒng)。它為多種硬件平臺提供了一致的網(wǎng)絡(luò)界面、用戶界面和管理界面，為用戶提供了靈活豐富的應(yīng)用解決方案，特性多達(dá)幾百余項，同時 VRP 是一個可持續(xù)發(fā)展的平臺 ，可以最大程度保護(hù)用戶投資。 VRP 的體系結(jié)構(gòu)以 TCP/IP 模型為參考，實現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，其體系結(jié)構(gòu)如下圖所示： 華為 3Com 網(wǎng)絡(luò)實驗室建議書 大學(xué)網(wǎng)絡(luò)實驗室建設(shè)項目 10 VRP 由系統(tǒng)服務(wù)平面 、 通用控制平面 、 數(shù)據(jù)轉(zhuǎn)發(fā)平面 、 業(yè)務(wù)控制平面和系統(tǒng)管理平面組成。 系統(tǒng)服務(wù)平面：在操作系統(tǒng)的基礎(chǔ)上，提供系統(tǒng)的任務(wù)管理，內(nèi)存管理，定時器，軟件加載和補丁功能，增強了組件技術(shù)，便于系統(tǒng)升級和裁減。 通用控制平面：是 VRP 數(shù)據(jù)通信平臺的核心 。 提供數(shù)據(jù)通信的各種鏈路管理， IP（ IPv4和 IPv6）協(xié) 議棧，各種路由協(xié)議處理， MPLS 以及基于 MPLS 的 VPN 和流量工程功能，是安全和 QoS 功能的基礎(chǔ)。通用控制平面的核心功能是控制數(shù)據(jù)轉(zhuǎn)發(fā)平面，完成設(shè)備的各項功能。 數(shù)據(jù)轉(zhuǎn)發(fā)平面：在通用控制平面的控制下，完成數(shù)據(jù)的轉(zhuǎn)發(fā)，實現(xiàn)數(shù)據(jù)通信的功能。VRP 支持軟件轉(zhuǎn)發(fā)和硬件轉(zhuǎn)發(fā)。數(shù)據(jù)轉(zhuǎn)發(fā)平面是 NE80/NE40 路由器的任務(wù)執(zhí)行者。 業(yè)務(wù)控制平面：提供基于用戶的控制和管理功能，主要包括認(rèn)證，計帳和權(quán)限管理。 系統(tǒng)管理平面：提供用戶界面和輸入輸出管理功能，是網(wǎng)管，維護(hù)的基礎(chǔ)。 華為公司的軟件安裝和升級可以使用多種方法進(jìn)行，可 以通過 BOOTROM 啟動FTP/TFTP 把系統(tǒng)軟件映像文件 DOWN 入 硬盤 或者 FLASH 中，也可以在線 FTP/TFTP 下載應(yīng)用軟件，然后通過命令指定下次啟動的映像文件。華為公司的所有軟件支持在線升級方式，也能支持遠(yuǎn)程 TFTP 方式啟動系統(tǒng)。 華為公司的產(chǎn)品各個模塊都可以獨立升級，包括主控板軟件、接口板軟件、轉(zhuǎn)發(fā)引擎軟件、各模塊的 bootrom、硬件邏輯等，各個模塊都可以實現(xiàn)獨立升級而不影響其它模塊的正常運行。 華為 3Com 網(wǎng)絡(luò)實驗室建議書 大學(xué)網(wǎng)絡(luò)實驗室建設(shè)項目 11 華為 /華為 3Com 產(chǎn)品系列 網(wǎng)絡(luò)協(xié)議由具體的產(chǎn)品形態(tài)來體現(xiàn)，一個產(chǎn)品可以實現(xiàn)全部或者一部分的 網(wǎng)絡(luò) 協(xié)議 。 華為 3Com 公司向全球企業(yè)客戶提供數(shù)據(jù)網(wǎng)絡(luò)解決方案，產(chǎn)品和解決方案以創(chuàng)新和功能豐富為特色，能夠在安全、高性能和高可擴展的網(wǎng)絡(luò)環(huán)境中承載融合的話音、數(shù)據(jù)和視頻通信，用戶可以選擇以有線或無線的方式聯(lián)入網(wǎng)絡(luò)。 產(chǎn)品涵蓋路由器、交換機、防火墻、 VPN網(wǎng)關(guān)、語音網(wǎng)關(guān)、 WLAN 產(chǎn)品、認(rèn)證計費系統(tǒng)、網(wǎng)管系統(tǒng) 等領(lǐng)域。 路由器產(chǎn)品系列 自 1996 年推出第一款路由器、 2020 年推出千兆核心路由器到 2020 年在業(yè)界發(fā)布第五代路由器技術(shù)，目前已經(jīng)形成了從核心骨干、匯聚到邊緣接入的全系列產(chǎn)品， NetEngine系列路由器網(wǎng)上應(yīng) 用超過 4100 臺， Quidway 系列路由器已經(jīng)累積應(yīng)用超過 21 萬臺（截止2020 年 12 月），并廣泛進(jìn)入全球 40 多個國家和地區(qū)，成為全球主流的路由器供應(yīng)商之一。 以太網(wǎng)交換機產(chǎn)品系列 可管理、全線速、全業(yè)務(wù)智能以太網(wǎng)交換機保證網(wǎng)絡(luò)具備高效、安全、易于擴展的特性。系列產(chǎn)品涵蓋核心層、匯聚層、邊緣層和接入層，為各種規(guī)模的城域網(wǎng)、園區(qū)網(wǎng)和企業(yè)網(wǎng)打造量身定制的方案。 VOIP產(chǎn)品系列 集成 IP 語音模塊的路由器、專用語音網(wǎng)關(guān)，加上企業(yè)網(wǎng)絡(luò)電話系統(tǒng)，給客戶提供全方位的 VOIP 解決方案。 并支持 IP 話機與語音網(wǎng)關(guān)多種方式 VPN 和安全 產(chǎn)品系列 2020 年推出 i3SAFE 三維度集成安全架構(gòu)，為網(wǎng)絡(luò)提供全方位的安全防護(hù)。系列產(chǎn)品滿足中國、北美、歐洲、澳洲、日本等國家和地區(qū)的 UL、 CE、 FCC、安規(guī)等認(rèn)證及入網(wǎng)需求，并獲得公安部、國家信息安全測評認(rèn)證中心等權(quán)威機構(gòu)的資質(zhì)認(rèn)證。 WLAN無線局域網(wǎng) 全系列產(chǎn)品可以根據(jù)不同規(guī)模的企業(yè)構(gòu)建可管理、可平滑升級的 WLAN 解決方案，確保用戶隨時隨地接入網(wǎng)絡(luò) ，目前所有 WLAN 產(chǎn)品均支持國家規(guī)定的 WAPI 無線局域網(wǎng)標(biāo)準(zhǔn) 。 業(yè)務(wù)系統(tǒng)產(chǎn)品系列 系列網(wǎng)絡(luò)及業(yè)務(wù)管理產(chǎn)品采用標(biāo)準(zhǔn)協(xié)議和開放技術(shù)，全面兼 容主流網(wǎng)管平臺，支持不同網(wǎng)絡(luò)的認(rèn)證、授權(quán)、記帳和用戶管理需求 。 產(chǎn)品系列體系： 華為 3Com 網(wǎng)絡(luò)實驗室建議書 大學(xué)網(wǎng)絡(luò)實驗室建設(shè)項目 12 4 網(wǎng)絡(luò)實驗室系統(tǒng)設(shè)計 目前，由于網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，涉及的技術(shù)比較繁多，作為網(wǎng)絡(luò)實驗室，應(yīng)該做到模擬盡可能多的實際環(huán)境，同時體現(xiàn)盡可能多的相關(guān)重要技術(shù)，以滿足學(xué)生實踐學(xué)習(xí)的需要。同時由于實驗室的實驗性質(zhì)，盡可能將設(shè)備的投資降低。做到低投入、高產(chǎn)出?；谝陨峡紤]，網(wǎng)絡(luò)實驗室的設(shè)計應(yīng)遵循如下相關(guān)的設(shè)計原則。 網(wǎng)絡(luò)設(shè)計原則 為達(dá)到網(wǎng)絡(luò)實驗室建設(shè)的目標(biāo)要求，在實驗室設(shè)計構(gòu)建中，應(yīng)始終堅持以下原則： ? 高可靠性 網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng) 用系統(tǒng)正常運行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運行。 ? 標(biāo)準(zhǔn)開放性 支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如 TCP/IP）、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議 (如 BGP,OSPF)等開放協(xié)議，有利于以保證與其它網(wǎng)絡(luò)之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴展。 ? 先進(jìn)性。大學(xué)作為最前沿學(xué)科和技術(shù)研究場所，要求網(wǎng)絡(luò)實驗室要配備最先進(jìn)的網(wǎng)絡(luò)設(shè)備，能夠開展最新技術(shù)的科研、教學(xué)和實踐活動，對網(wǎng)絡(luò)實驗室的設(shè)備、網(wǎng)絡(luò)方案的技術(shù)先進(jìn)性要 求非常高。 ? 靈活性及可擴展性 根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴充和升級，最大程度地減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。 華為 3Com 網(wǎng)絡(luò)實驗室建議書 大學(xué)網(wǎng)絡(luò)實驗室建設(shè)項目 13 ? 可管理性 對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺，具有對設(shè)備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。 ? 安全性 制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性。可以通過各業(yè)務(wù)子網(wǎng)隔離，全網(wǎng)統(tǒng)一規(guī)劃 IP 地址，根據(jù)不同的業(yè)務(wù)劃分不同的子網(wǎng)（ sub），相同物理 LAN 通過 VLAN 的方式隔離，不同子網(wǎng)間的互通性由路由策略決定。 ? 保護(hù)現(xiàn) 有投資。網(wǎng)絡(luò)實驗室的建設(shè)從方案設(shè)計到設(shè)備配備都要考慮性價比，考慮用戶今后擴容的需要，考慮現(xiàn)有設(shè)備可以在擴容過程中得到充分利用，從而保護(hù)用戶現(xiàn)有投資。 ? 統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一平臺。網(wǎng)絡(luò)的互聯(lián)及互通關(guān)鍵是對相同標(biāo)準(zhǔn)的遵循，在網(wǎng)絡(luò)中，由于有多個網(wǎng)絡(luò)并存，要使這些網(wǎng)絡(luò)能融合到一起，實現(xiàn)業(yè)務(wù)整合及數(shù)據(jù)集中等業(yè)務(wù)，就必須統(tǒng)一標(biāo)準(zhǔn)。在網(wǎng)絡(luò)實驗室的演示中，應(yīng)該采用開放的技術(shù)及國際標(biāo)準(zhǔn)，如路由協(xié)議、安全標(biāo)準(zhǔn)、接入標(biāo)準(zhǔn)和網(wǎng)絡(luò)管理平臺等，才能保證實現(xiàn)網(wǎng)絡(luò)的統(tǒng)一，并確保網(wǎng)絡(luò)的可擴展性。 網(wǎng)絡(luò)實驗室 建設(shè)總體目標(biāo) 網(wǎng)絡(luò)實驗室的建設(shè)是為教學(xué)服務(wù) ，綜合考慮近幾年 IP 技術(shù)的發(fā)展和數(shù)據(jù)承載網(wǎng)絡(luò)的發(fā)展，我們建議按以下原則設(shè)計網(wǎng)絡(luò)方案： 綜合性 ：為基礎(chǔ)網(wǎng)絡(luò)實驗與多種業(yè)務(wù)應(yīng)用信息網(wǎng)絡(luò)提供統(tǒng)一的綜合業(yè)務(wù)傳送平臺。 支持 QOS： 能根據(jù)業(yè)務(wù)的要求提供不同等級的服務(wù)并保證服務(wù)質(zhì)量，提供資源預(yù)留，擁塞控制，報文分類，流量整形等強大的 IP QOS 功能。 高可靠性： 具有很高的容錯能力，具有抵御外界環(huán)境和人為操作失誤的能力，保證任何單點故障都不影響整個網(wǎng)絡(luò)的正常運作。 高性能： 在高負(fù)荷情況下仍然具有較高的吞吐能力和效率，延遲低。 安全性： 具有保證系統(tǒng)安全，防止系統(tǒng)被人為破壞 的能力。支持 AAA 功能、 ACL、 IPSEC、NAT、路由驗證、 CHAP、 PAP、 CA、 MD DES、 3DES、日志等安全功能。 擴展性： 易于增加新設(shè)備、新用戶，易于和各種公用網(wǎng)絡(luò)連接，隨系統(tǒng)應(yīng)用的逐步成熟不斷延伸和擴充，充分保護(hù)現(xiàn)有投資利益。 開放性： 符合開放性規(guī)范，方便接入不同廠商的設(shè)備和網(wǎng)絡(luò)產(chǎn)品。 標(biāo)準(zhǔn)化： 通訊協(xié)議和接口符合國際標(biāo)準(zhǔn)。 華為 3Com 網(wǎng)絡(luò)實驗室建議書 大學(xué)網(wǎng)絡(luò)實驗室建設(shè)項目 14 實用性： 具有良好的性能價格比，經(jīng)濟(jì)實用，拓?fù)浣Y(jié)構(gòu)和技術(shù)符合教學(xué)網(wǎng)絡(luò)的特點。 易管理： 為達(dá)到集中管理的目的，網(wǎng)絡(luò)平臺支持虛擬網(wǎng)絡(luò)，并可與路由器、骨干和局域網(wǎng)交換機配合，整 個網(wǎng)絡(luò)可以進(jìn)行遠(yuǎn)程控制。 網(wǎng)絡(luò)實驗室技術(shù)需求 由于網(wǎng)絡(luò)線路的復(fù)雜性及協(xié)議的多樣性，要求網(wǎng)絡(luò)實驗室盡可能多的模擬這些環(huán)境。同時基于實際網(wǎng)絡(luò)結(jié)構(gòu)及應(yīng)用的復(fù)雜性、多樣性，網(wǎng)絡(luò)實驗室應(yīng)具備能包含盡可能多實際應(yīng)用環(huán)境的模擬。同時兼顧考慮本科生、研究生教學(xué)和提供各個層次水平的培訓(xùn)，應(yīng)從如下幾個方面考慮實驗室建設(shè)的情況。 面向 本科生 的 網(wǎng)絡(luò)實驗 內(nèi)容 這部分實驗內(nèi)容主要面向本科生和研究生的基礎(chǔ)性計算機網(wǎng)絡(luò)實驗教學(xué)，以及基礎(chǔ)的網(wǎng)絡(luò)技術(shù)培訓(xùn)。 1. 局域網(wǎng)實驗 目前，全世界的局域網(wǎng)中， 80%以上都是以太網(wǎng)。以太網(wǎng)采用的基 本技術(shù)是載波偵聽 /沖突檢測（ CSMA/CD），同時以太網(wǎng)是一種發(fā)展很早的成熟的標(biāo)準(zhǔn)的網(wǎng)絡(luò)規(guī)范，是目前世界上最流行的局域網(wǎng)。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，以太網(wǎng)的帶寬也逐步增高，目前比較流行的是骨干為千兆傳輸速率， 10/100M 交換到桌面的以太網(wǎng)結(jié)構(gòu)。同時二層交換技術(shù)也在向三層交換發(fā)展?？紤]要將不同局域網(wǎng)互連的實際應(yīng)用，網(wǎng)絡(luò)實驗室應(yīng)建設(shè) 23 個局域網(wǎng)。 2. 廣域網(wǎng)實驗 廣域網(wǎng)是根據(jù)地域范圍劃分網(wǎng)絡(luò)的一種分類方式。在現(xiàn)實環(huán)境中應(yīng)用十分廣泛，通常都是租用電信公司或運營商提供的線路，來完成跨區(qū)域網(wǎng)絡(luò)的連接。電信公司及運營商 通常會提供 DDN、 X2 FR 等線路，我們可以通過路由器及背對背線纜來模擬廣域網(wǎng)環(huán)境。 3. 各種網(wǎng)絡(luò)接口的應(yīng)用 可以通過對網(wǎng)絡(luò)設(shè)備接口的不同配置，讓學(xué)生了解各種接口的應(yīng)用及物理結(jié)構(gòu)，增強學(xué)生實踐知識。 通過安裝網(wǎng)絡(luò)管理軟件，對整個網(wǎng)絡(luò)進(jìn)行管理，增強學(xué)生管理網(wǎng)絡(luò)的能力。 5．網(wǎng)絡(luò)應(yīng)用實驗 網(wǎng)絡(luò)應(yīng)用實驗包括：域名服務(wù)器（ DNS）配置， WWW 服務(wù)器的配置及網(wǎng)站建設(shè)，電 華為 3Com 網(wǎng)絡(luò)實驗室建議書 大學(xué)網(wǎng)絡(luò)實驗室建設(shè)項目 15 子郵件服務(wù)器配置，基于 Socket 的 C/S 編程，基于 B/S 編程等。 面向研究生的網(wǎng)絡(luò)實驗 內(nèi)容 這部分實驗內(nèi)容主要面向研 究生的計算機網(wǎng)絡(luò)實驗教學(xué)，以及中高層次的網(wǎng)絡(luò)技術(shù)培訓(xùn)。 1. 各種網(wǎng)絡(luò)協(xié)議的實驗 可以通過網(wǎng)絡(luò)設(shè)備自身包含的軟件，實現(xiàn)各種協(xié)議的通訊及模擬實驗。例如，針對以太網(wǎng)二層 VLAN 以及三層 VLAN 技術(shù)的實現(xiàn)、針對路由器的靜態(tài)路由協(xié)議和動態(tài)路由協(xié)議的配置和分析等等。 2．網(wǎng)絡(luò)安全實驗 通過一系列的網(wǎng)絡(luò)安全實驗，深化對網(wǎng)絡(luò)安全理論及其應(yīng)用的理解。例如：防火墻設(shè)計與配置，加密系統(tǒng)的設(shè)計與實現(xiàn)，安全認(rèn)證實驗，訪問控制實驗，入侵檢測實驗等等。 3．網(wǎng)絡(luò)管理實驗（二） 通過對網(wǎng)絡(luò)管理軟件的簡單應(yīng)用和開發(fā)，加深對網(wǎng)絡(luò)管理知識的理 解。 4．網(wǎng)絡(luò)交換和路由設(shè)計實驗 基于 Intel IXP1200 系統(tǒng)平臺設(shè)計網(wǎng)絡(luò)交換機和路由器。 面向研究的網(wǎng)絡(luò)實驗 內(nèi)容 這部分實驗與前面的驗證和分析型實驗不同，它面向高年級碩士生、博士生和教師，網(wǎng)絡(luò)實驗以研究為主，通過對當(dāng)前計算機網(wǎng)絡(luò)和通信技術(shù)發(fā)展的前沿領(lǐng)域進(jìn)行跟蹤和研究，并應(yīng)用在所搭建的網(wǎng)絡(luò)上。初步設(shè)想 通過如下思路來達(dá)到： ? IP+MPLS 技術(shù)研究； ? 路由協(xié)議研究，包括 OSPF、 ISIS、 IGP、 EGP、多播等； ? 二層協(xié)議研究，如 PPP、 HDLC、 LAN\VLAN、 ATM PVC、 FR PVC、 L2TP 等； ? VPN 技術(shù)研究，包括 MPLS VPN、 L2TP VPN、 GRE VPN 等； ? 冗余備份技術(shù)研究，如： VRRP ? 隧道技術(shù)研究，如： MPLS、 IPSec、 GRE 等隧道技術(shù)； ? QoS 技術(shù)研究， IP QoS 和 MPLS CoS 技術(shù)， ? 安全技術(shù)研究，如： Accesslist、 NAT 以及 IPSec 等安全技術(shù)； ? 網(wǎng)管研究，如 QuidView 網(wǎng)管平臺； 華為 3Com 網(wǎng)絡(luò)實驗室建議書 大學(xué)網(wǎng)絡(luò)實驗室建設(shè)項目 16 ? 流量工程技術(shù)研究，如： MPLS TE 技術(shù)； ?