【文章內(nèi)容簡介】 2． 實驗拓撲圖：實驗內(nèi)容、目標 防火墻實驗：實驗內(nèi)容：搭建模擬環(huán)境，仿真各類攻擊，配置 SecPath 防火墻，實現(xiàn)各種功能，如：基于狀態(tài)的訪問控制；動態(tài)/ 靜態(tài) NAT 和 PAT 功能；雙向 NAT，支持基于策略的 NAT；防火墻冗余備份及故障切換；靜態(tài)/動態(tài)路由；其他安全功能（ DNS 保護，F(xiàn)loodDefender，F(xiàn)lood Guard，TCP 阻截等）培訓目標：全面了解網(wǎng)絡面臨的安全威脅，掌握防火墻的工作原理和防火墻工程實施步驟。 UTM 實驗：實驗內(nèi)容：模擬實際網(wǎng)絡環(huán)境，配置 IPS 功能抵御來自網(wǎng)絡內(nèi)部的攻擊，尤其來自于合法用戶的病毒和攻擊。包括 IPS 監(jiān)控數(shù)據(jù)采集、設備安全性測試、攻擊防御策略測試、主動告警功能測試等內(nèi)容。培訓目標：掌握 IDS/IPS 部署設計，理解工作原理，熟悉 IDS/IPS 網(wǎng)絡安全策略以及相關工程實施步驟。 VPN 實驗：實驗內(nèi)容：搭建基于二層、IPSEC VPN 的網(wǎng)絡技術和各種不同的 VPN 連接技術，實現(xiàn)點對點，點對多點，遠程訪問等環(huán)境。大學網(wǎng)絡實驗室建設方案建議書8針對目前企業(yè)中經(jīng)常使用的 ADSL 寬帶包月、小區(qū)寬帶接入等方式，傳統(tǒng)的 VPN 技術很難基于私有 IP 地址、動態(tài) IP 地址建立隧道，H3C 的動態(tài) VPN 技術很好的解決了這個問題，使得 VPN技術具有更廣泛的適用性。RSA 雙因素認證實驗需要另配。教學目標：了解 VPN 基本技術原理，掌握多種 VPN 設計及應用環(huán)境，熟悉 VPN 網(wǎng)絡的配置流程。 無線通訊系統(tǒng)1， 需求介紹：隨著網(wǎng)絡應用的逐漸普及，人們對網(wǎng)絡的依賴性愈來愈強，需要隨時隨地接入網(wǎng)絡，獲取服務，WLAN 無線接入方式越來越得到用戶的認可，但如何解決 WLAN 部署過程中涉及的網(wǎng)絡安全、帶寬、QOS 、傳輸距離、抗干擾能力等問題，成為 WLAN 成功實施的關鍵。我們?yōu)槟炒髮W網(wǎng)絡實驗室設計了 WLAN 實驗課程，以使學生、學員隨時掌握無線網(wǎng)絡技術的最新發(fā)展。2， 實驗拓撲圖3， 實驗內(nèi)容、目標內(nèi)容包括 WLAN 網(wǎng)絡環(huán)境的構建， AP、無線網(wǎng)卡、無線交換機、工作組網(wǎng)橋、室外網(wǎng)橋等的配置，嘗試各種聯(lián)結方式，同時試驗各種加密認證方式，模擬實際實施環(huán)境，嘗試無線用戶管理。培訓的最終目標是使學生、學員掌握 WLAN 的基礎技術，成為認證無線專家。 大學網(wǎng)絡實驗室建設方案建議書9 存儲基于 IP 的存儲網(wǎng)絡技術讓數(shù)據(jù)的集中整合和遠程共享成為可能，并且?guī)砹藰O具競爭力的高性能、低成本特性。作為全球 IP 領域的領導廠商之一，H3C 一直致力于推動 iSCSI 技術的發(fā)展，潛心開發(fā)符合客戶應用需要的網(wǎng)絡存儲產(chǎn)品和相關解決方案。H3C 的存儲產(chǎn)品支持持續(xù)數(shù)據(jù)保護和系統(tǒng)級的數(shù)據(jù)備份功能，可為應用系統(tǒng)提供連續(xù)的數(shù)據(jù)快照，有效的應對病毒、人為誤操作導致的數(shù)據(jù)丟失問題，結合遠程啟動功能，能對用戶終端進行快速恢復。除此之外，H3C 存儲產(chǎn)品還提供 VTL 虛擬帶庫功能、WORM 等多種功能，能為用戶的數(shù)據(jù)保護、業(yè)務保護提供全面的解決方案。通過對 H3C 的網(wǎng)絡存儲產(chǎn)品進行學習，可讓學生掌握當前存儲領域的最實用技術，并針對不同用戶需求設計不同安全級別的存儲解決方案。實驗內(nèi)容、目標? IP 存儲系統(tǒng)以及網(wǎng)絡環(huán)境搭建? 了解 RAID 技術和存儲設備的配置升級方式? 掌握數(shù)據(jù)快照、VTL、WORM 、遠程啟動技術的配置方法? 模擬遠程備份、設計存儲解決方案? 教學的最終目標是使學生、學員掌握存儲基本原理，了解存儲技術的最新發(fā)展情況，能對存儲設備進行熟練配置，并設計完整存儲解決方案。大學網(wǎng)絡實驗室建設方案建議書10 IP監(jiān)控H3C IP 智能監(jiān)控方案充分整合了 IP 網(wǎng)絡、視頻、存儲、信令等領域的技術，采用開放的架構，標準的技術實現(xiàn)。將信令控制與媒體流交換分離的先進理念引入視頻監(jiān)控系統(tǒng)。系統(tǒng)中視頻流并不在監(jiān)控中心上集中處理，而是通過網(wǎng)絡的路由交換以分布式的形式分發(fā)出去，避免了由于媒體流處理的性能壓力而造成的瓶頸問題，從而可以實現(xiàn)監(jiān)控規(guī)模的無限制擴展。H3C 自主開發(fā)提供的是一個高質(zhì)量、開放和標準的網(wǎng)絡視頻監(jiān)控管理平臺，包括了編解碼器、存儲、網(wǎng)絡和基礎視頻管理平臺通過對 H3C 的 IP監(jiān)控產(chǎn)品進行學習，可讓學生掌握當前監(jiān)控領域的最實用技術，并針對不同用戶需求設計 IP 監(jiān)控解決方案及實施能力。IP 智能監(jiān)控方案體系架構圖：實驗拓撲圖大學網(wǎng)絡實驗室建設方案建議書11實驗內(nèi)容、目標? EC、DC 實驗? 監(jiān)控組播實驗? 監(jiān)控錄像存儲實驗? VM、VC 實驗? 云臺控制、預置位實驗? VM 添加 DC、EC、攝像頭實驗教學目標：使學生、學員掌握 IP 監(jiān)控原理，能對 IP監(jiān)控設備進行配置，并設計 IP 監(jiān)控方案。大學網(wǎng)絡實驗室建設方案建議書12四、H3C 實驗室管理方案 實驗平臺管理大學網(wǎng)絡實驗室建設方案建議書13統(tǒng)一的教學管理平臺所有用戶（管理員、教師、學生）的操作統(tǒng)一到一套系統(tǒng)上，即在登陸網(wǎng)絡實驗室系統(tǒng)時候，根據(jù)登陸人員的角色（教師、學員）進入不同的視圖。管理員和老師進入管理視圖進行網(wǎng)絡實驗教學管理和實驗設備管理，學員登陸后可以選擇實驗并進入教師定制的網(wǎng)絡教學實驗，大大方便了教學和管理。圖 11 學生視圖圖 12 教師視圖貼近教學的實驗管理面對大量的網(wǎng)絡實驗內(nèi)容，如何有效的進行實驗規(guī)劃，方便實驗管理成為一個著重的方面。NEMS實驗內(nèi)容管理提供實驗內(nèi)容、實驗課程、實驗分類等組織形式。針對實驗內(nèi)容的集合，H3C 公司創(chuàng)造性的提出實驗包概念。? 虛擬實驗資源實驗包實驗包定義了實驗需要的實驗設備數(shù)量、設備類型、實驗初始配置、實驗正確配置、與實驗設備管理的屏蔽命令集、實驗組網(wǎng)拓撲、實驗說明等；將實驗中需要的所有資源有機的集合。大學網(wǎng)絡實驗室建設方案建議書14圖 13 實驗包管理? 實驗場景管理在進行實驗前，教師可以對各個實驗小組需要的實驗環(huán)境進行實驗預設，即實驗場景，H3C NEMS為此提出了實驗場景的設計理念。教師通過將虛擬實驗資源實驗包與具體的實驗資源進行映射，建立真實的實驗場景。學生在實驗過程中專注于實驗場景范圍內(nèi)的實驗設備，任何兩組實驗設備之間沒有網(wǎng)絡連接，使實驗過程互不干擾、實驗結果清晰可信。? 實驗課程管理實驗課程根據(jù)教學內(nèi)容將納入必須的實驗包。教師可以根據(jù)教學安排將實驗包進行分類管理。 智能的實驗過程管理相比普通的教學實驗，網(wǎng)絡實驗由于設備較貴并且需要配置完成，如果保證實驗效率和實驗秩序呢？H3C NEMS 實驗過程管理保證教師可以對實驗從準備、啟動、結束、實驗成績提交的整個實驗生命周期進行管理。? 實驗環(huán)境一鍵恢復恢復實驗初始配置，便于學生快速的重新開始實驗，保證網(wǎng)絡實驗的正常有序進行。? 實驗片段智能恢復大學網(wǎng)絡實驗室建設方案建議書15實驗片段智能恢復，將上次實驗配置恢復，保證實驗的連貫性，通過此功能可以進行大型實驗和連續(xù)的實驗。? 實驗配置一鍵清實驗一鍵清，實驗設備馬上恢復到出廠配置或者初始配置，初始配置可以由教室指定，極大的減輕教師管理和維護的工作量。圖 14 實驗過程管理 嚴格的學員實驗行為管理網(wǎng)絡實驗中如何管理學員在實驗中行為是教師必須面對的問題。NEMS 為教師提供了全面學員實驗行為管理。? 學員訪問一鍵控制通過智能學員訪問控制功能，針對某個實驗教師僅需單擊一次下發(fā) ACL，即可以保證所有當前實驗學員只能訪問預先設置的實驗設備，保證網(wǎng)絡實驗有序進行。? 設備命令智能屏蔽為防止學生對設備進行不可逆轉(zhuǎn)的操作，保護設備，可以提供命令屏蔽功能，使這些危險命令不能生效。屏蔽命令可由教師針對單臺設備指定，NEMS 智能適配，無需教師對具體命令參數(shù)了解。圖 15 屏蔽命令集管理大學網(wǎng)絡實驗室建設方案建議書16 靈活的學員管理模式在網(wǎng)絡實驗教學管理中，學員由于人數(shù)眾多，難于管理。NEMS 提供了基于組織結構和實驗小組多維度管理模式。? 組織結構管理基于學校的組織結構進行學員的統(tǒng)一管理。并提供了手工添加和文件導入便捷的學員增加功能。通過基于組織結構的統(tǒng)一管理便于教師進行實驗成績、教學統(tǒng)計等教學管理。圖 16 組織結構管理? 實驗小組管理實驗小組管理允許教師根據(jù)實驗資源和教學進度對參與實驗的人員進行靈活的調(diào)配，便于教師對實驗學員的組織。同時為實驗學員和實驗資源的映射提供必要的保證和基礎。圖 17 實驗小組管理 強大的實驗結果和實驗成績管理實驗結果和實驗成績作為實驗教學的重要組成部分。實驗成績管理可以進行成績查詢、導出實驗成績。實驗結果驗證功能極大的減輕了教師的工作量。大學網(wǎng)絡實驗室建設方案建議書17圖 18 實驗結果管理 先進的網(wǎng)絡教學管理模式NEMS 將實驗、資源、人員網(wǎng)絡實驗要素合理的組合在一起，并根據(jù)教學需要進行組合和劃分，從而建立完整的實驗環(huán)境。NEMS 通過建立實驗環(huán)境，將實驗資源和實驗人員進行一對一的映射，教師通過簡單的實驗環(huán)境部署即完成了實驗的準備工作，將復雜的網(wǎng)絡實驗教學組織的嚴格而有序，實驗小組中可以多人操作、多人實時觀摩，做到屏幕監(jiān)控和協(xié)作學習。實驗場景保證了實驗需要的可用資源。實驗行為管理保證了實驗資源可以被學員高效的利用。圖 19 實驗環(huán)境管理 完備的網(wǎng)絡實驗教材建設實驗室最主要的目的是為了改善教學環(huán)境，更好的為教學服務，提供給學生動手的試驗環(huán)境，提高學生的動手能力，增加學生的就業(yè)競爭力。為滿足這樣的需求，H3C 不僅提供網(wǎng)絡設備，還提供整體的實驗室解決方案，為實驗室配套提供了內(nèi)容豐富實驗內(nèi)容、詳盡的實驗指導手冊、周到的師資培訓等系統(tǒng)支持。 H3C 公司為網(wǎng)絡實驗室系統(tǒng)（NEMS）配套了詳盡的專業(yè)實驗手冊，以供教學參考。實驗手冊中對每個實驗的教學目的、實驗的設備、實驗設備間相連的網(wǎng)絡拓撲、實驗操作步驟、實驗結果及驗證等內(nèi)容，描述詳盡、圖文并茂，可以直接當作教材用。H3C 還提供了專業(yè)的師資培訓服務，每個合作大學網(wǎng)絡實驗室建設方案建議書18的學校都有免費師資培訓的名額。通過培訓，能夠讓授課講師達到更高一層的專業(yè)水平，進一步熟悉網(wǎng)絡設備的配置、調(diào)試等技術，迅速開展對學生的實驗教學，便于將實驗課程