【導讀】蚆膃膃薆螞膂芅葿羈膂莇蚄袇膁蒀蕆螃膀腿蚃蠆艿節(jié)蒆羇羋莄蟻袃芇蒆蒄衿芆芆蠆螅袃莈薂蟻袂蒀螈羀袁膀薀袆袀節(jié)螆螂罿蒞蕿蚈罿蕆莂羇羈膇薇羃羇荿莀衿羆蒁蚅螅羅膁蒈蟻羄芃蚄罿羃莆蒆裊肅蒈螞螁肂膈蒅蚇肁芀蝕薃肀蒂蒃聿膂蝿袈肈芄薁螄肇莆螇蝕肇葿薀羈膆膈莂襖膅芁薈螀膄莃莁蚆膃膃薆螞膂芅葿羈膂莇蚄袇膁蒀蕆螃膀腿蚃蠆艿節(jié)蒆羇羋莄蟻袃芇蒆蒄衿芆芆蠆螅袃莈薂蟻袂蒀螈羀袁膀薀袆袀節(jié)螆螂罿蒞蕿蚈罿蕆莂羇羈膇薇羃羇荿莀衿羆蒁蚅螅羅膁蒈蟻羄芃蚄罿羃莆蒆裊肅蒈螞螁肂膈蒅蚇肁芀蝕薃肀蒂蒃聿膂蝿袈肈芄薁螄肇莆螇蝕肇葿薀羈膆膈莂襖膅芁薈螀膄莃莁蚆膃膃薆螞膂芅葿羈膂莇蚄袇膁蒀蕆螃膀腿蚃蠆艿節(jié)蒆羇羋莄蟻袃芇蒆蒄衿芆芆蠆螅袃莈薂蟻袂蒀螈羀袁膀薀袆袀節(jié)螆螂罿蒞蕿蚈罿蕆莂羇羈膇薇羃羇荿莀衿羆蒁蚅螅羅膁蒈蟻羄芃蚄罿羃莆蒆裊肅蒈螞螁肂膈蒅蚇肁芀蝕薃肀蒂蒃聿膂蝿袈肈芄薁螄肇莆螇蝕肇葿薀羈膆膈莂襖膅芁薈螀膄莃莁蚆膃膃薆螞膂芅葿羈膂莇蚄袇膁蒀蕆螃膀腿

　　

【正文】 案 金融行業(yè)組網(wǎng)及應用研究 研究金融二級網(wǎng)在某省內幾個地市部署高端路由器，負責該地市行對支行業(yè)務的匯聚，原有路由器作為備份路由器，匯聚 FR線路，作為 2M線路的備份線路。兩臺高端路由器作為出口設備 ，充分滿足廣域網(wǎng)高性能、高可靠性以及網(wǎng)絡擴展能力的要求。同時在省分行中心部署一臺路由器提供撥號備份功能。 業(yè)務研究建議為金融網(wǎng)絡的整個骨干網(wǎng)由全國中心 省 地市 縣 網(wǎng)點構成樹狀結構中縱向數(shù)據(jù)流流量的特點；研究電子銀行 、網(wǎng)上銀行、個人銀行、電話銀行的部署模式；研究金融數(shù)據(jù)的集中、不間斷、可靠存儲。 第 26 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 電力行業(yè)組網(wǎng)及應用研究 組網(wǎng)技術建議研究電力行業(yè)最重要的電力調度數(shù)據(jù)網(wǎng)，骨干部署高端路由器，接入層變電站采用模塊化多業(yè)務路由器部署，如何部署 MPLS/VPN 技術實現(xiàn)實時業(yè)務和非實時業(yè)務的安全隔離，如何保障網(wǎng)絡安全性和可靠性。 業(yè)務研究可以考慮電力生產(chǎn)、電力調度、燃料調度、繼電保護、電力調度自動化等通信技術。 數(shù)字校園組網(wǎng)及應用研究 網(wǎng)絡模擬新老校區(qū)的萬兆互聯(lián)，研究教學信息資源的共享，同時對校園網(wǎng)內不同信息資源進行區(qū)分保護，保證重要資源的安全和普通資源的效率；如何部署網(wǎng)管系統(tǒng)和用戶認證計費系統(tǒng)，完成對全網(wǎng)設備運行狀態(tài)的的監(jiān)控管理和上網(wǎng)用戶的認證、授權和計費等功能，極大提升了學校教學、科研和校內管理的效率；研究校園不同區(qū)域網(wǎng)絡流量特征的分析。 第 27 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 學生實驗操作 學生上機操作配置專門的操作終端，目前規(guī)劃共分為 10 組，每組 5 至 6 人，每組學生對與 10 組對應綜合型網(wǎng)絡安全實驗臺，同時，學生的操作終端配置雙網(wǎng)卡，一方面可以對設備進行實驗操作，另一方面終端也將作為實驗臺的終端PC 機，用于校驗實驗結果。如下圖所示 實驗室配置相關的學生機接入交換機，用于實現(xiàn)對學生操作終端的接入。 實驗臺的管理 實驗用的網(wǎng)絡設備都由標準實驗臺組成。除 IP 管理系統(tǒng)實驗臺之外，每個標準實驗臺都是由一臺設備管理控制臺（ DMC）及相關的實驗設備組成。實驗設備的連接可以按實驗內容進行任意組合，教師和學生通過 DMC 來控制相關的網(wǎng)絡實驗設備，完成指定 的實驗功能。 在每一組實驗臺內，設備管理控制臺（ DMC， Device Management Controller）扮演的主要角色是一個串口服務器，用來在不同的網(wǎng)絡用戶間共享一個實驗臺中的網(wǎng)絡設備的 Console 口，使這些用戶可以通過 IP 網(wǎng)絡直接訪問實驗設備的Console口，完成設備的配置，進而完成相應的實驗。 每個實驗臺有一個 DMC，用來連接本實驗臺里所有設備的 Console 口。用戶 第 28 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 通過反向 Tel 方式訪問實 驗設備的 Console口。 如下圖所示： 在 DMC 的管理下，實驗臺由多臺網(wǎng)絡設備組成的真實環(huán)境，網(wǎng)絡設備連接可以任意組合，用戶通過 WEB登錄實驗室管理系統(tǒng)進行選擇實驗設備，并通過反向 Tel登錄，完成實驗功能配置。 設備管理控制臺的主要功能 作為網(wǎng)絡實驗室解決方案中的關鍵組件之一， DMC 的功能特性如下： 實驗設備自動識別： 自動識別連接的實驗設備，如交換機、路由器、防火墻等，不需要手工干預； 可識別多種邏輯； 由于 DMC 設計的開放性，通過 DMC 可以識別 H3C、 Quidway、 3Com及其他廠家等多種邏輯，便于網(wǎng)絡實訓室通過同一臺 DMC 管理多種設備，實現(xiàn)統(tǒng)一管理。 操作界面： 第 29 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 通過 Web界面可以在 DMC 上實現(xiàn)多種操作： a) 瀏覽實驗設備：用戶可以直接用 Web瀏覽器查看該控制臺連接的設備 類型、使用狀態(tài)等信息； b) 訪問實驗設備：用戶在 Web界面上點擊實驗設備鏈接，即可通過反向 Tel登錄到實驗設備的 Console口； c) 清除實驗設備配置 （一鍵清）：管理員用戶可以選擇清除一個、多個或 全部實驗設備的配置； d) 重新檢測相連實驗設備：管理員用戶可以要求 DMC 重新檢測 ASE卡上 連接的實驗設備信息； e) 用戶分權管理：支持用戶的分權管理，為不同的用戶進行不同的授權， 提高系統(tǒng)安全性。 實驗設備 Console口連接共享： 登錄 DMC 就可以訪問實驗設備的 Console 口，完成設備配置和管理的功能，不需要直接連接實驗設備的 Console口； 并發(fā)控制： 第 30 頁 共 49 頁 廣州大學 網(wǎng)絡實驗室建設方案 控制對實驗設備的訪問沖突，保證每臺實驗設備在任一時刻只有一個用戶可以訪問。 設備管理控制臺的優(yōu)點 DMC 具有以下優(yōu)點： 實驗設備自動識別，簡化了配置工作。 采用 Web接口模式，方便了用戶的訪問，增強了 DMC 的易用性。 通過 DMC 訪問實驗設備并根據(jù)實驗需要組網(wǎng)，從而避免反復插拔設備電 纜，保護實驗設備接口。 充分考慮到網(wǎng)絡實驗課程授課的特點， DMC 提供 “一鍵清 ”、預置實驗場景等功能，方便教師利用課間快速完成實驗環(huán)境的搭建 ，為下一節(jié)課的授課做好準備工作。 第 31 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 實驗課程管理 本次實驗室建設配置有實驗室管理系統(tǒng)，采用 H3C 的 NEMS（ Network Experiment Management System， H3C NEMS 是教師用來進行網(wǎng)絡實驗教學管理的輔助工具。教師通過 NEMS 進行實驗設備的管理、實驗課程的設置、實驗內容的定制、實驗環(huán)境的部署、實驗過程的管理監(jiān)控、實驗環(huán)境的恢復、實驗結果的獲取驗證等。 H3C 實驗室管理系統(tǒng)主要包括如下功能： 管理實驗設備：提供對設備控制臺、實驗設備和配置文件的管理功能，包括獲取實驗設備信息，獲取、查看、編輯、比較設備配置文件，設置實驗設備缺省配置等功能。 管理實驗內容：提供靈活的實驗內容定制功能，包括定義每個網(wǎng)絡實驗所使用的實驗設備，每個實驗設備在實驗開始時的初始配置，在實驗完成后應有的正確配置，并可以對這些已定義的網(wǎng)絡實驗進行分類，組成不同的實驗集，便于管理。 管理實驗課程：提供管理學員信息和實驗課程的功能，包括錄入學員信息，定義實驗課程，為學員指定應完成的所有實驗，查看和管理學員的實驗結果和 成績等。 管理實驗過程：提供對整個實驗過程的管理功能，包括實驗環(huán)境的快速部署、實驗結果的快速獲取等，并可以將已有的實驗結果重新部署到實驗環(huán)境，便于驗證或繼續(xù)進行實驗。 H3C NEMS 系統(tǒng)基于 B/S架構，提供完善的實驗室管理功能。 第 32 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 H3C NEMS 系統(tǒng)可以自動獲取學員 IP 信息，通過訪問控制綁定，并下發(fā)到設備控制器，實現(xiàn)和實驗設備自動綁定。 在實際實驗部署中，針對某一實驗，學生登陸后只能看到所做實驗的設 備。 第 33 頁 共 49 頁 廣州大學網(wǎng)絡實驗室建設方案 完備的實驗定義 H3C NEMS 系統(tǒng)內置多個以上路由和交換實驗，同時可分類進行管理，如新建、編輯和刪除。同時，實驗管理中包括定義實驗需要的設備，包括設備類型、實驗初始配置、