1、网络工程实验室改造方案专业实验教学中心2013 年 09 月目录1 网络工程特色实验室建设背景 .32 学院网络工程实验室改造需求分析 .42.1 实验室现状 42.2 实验室存在的问题 42.3 实验室建设需求 52.4 实验室建设目标 .63 网络实验室改造建设方案 73.1 网络工程实验室整体规划拓扑图 .73.2 网络工程实验室分组规划拓扑图 .73.3 网络实验室动手实验机架设计 .83.4 网络工程实验室布局 83.5 网络工程实验室建成效果图 113.6 方案组件介绍 .111、工程组件 112、安全组件 163、无线组件 174、 IPv6 组件 184 网络实验室建设特色 2
2、04.1 实现实验室设备统一管理 .204.2 实现自主设计型实验 .204.3 配有内容丰富的实验指导手册 214.4 提供来自实际案例的综合性实验 211 网络工程特色实验室建设背景网络工程特色实验室是专门为全国院校计算机网络及其相关学科提供教育、教学实习和科研的场所。它提供了真实的网络环境，可以让学生亲自搭建网络、亲自动手调试、配置网络，让学生全方位了解各种网络设备和应用环境，真正加深对网络建设技能的掌握，真正提高了学生的网络技能和实战能力，增强他们在将来的就业竞争中的竞争优势。网络工程特色实验室根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行
3、业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨。网络工程特色实验室是在网络工程实验的基础上，根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨；网络工程特色实验室由六大组件组成，其分别为工程组件、行业特色组件、安全组件、语音无线组件、数据中心组件和运维管理组件，其中行业特色组件包括企业行业应用、电子政务应用、电子商务应用、医疗行业应用和下一代互联网应用组件。行业特色组件中包括操作系统服务和行业应用平台，在操作系统服务中包括 Linux 和 Window
4、s 两种操作系统的应用服务，同时也支持基于 IPv4 和 IPv6 两种网络架构，而行业应用平台则包括电子政务系统、企业 ERP 系统、社区医疗系统、京乐购物网站系统、下一代互联应用服务。通过这部分网络工程环节课程的学习，不仅能全面提高学生的实际动手能力，而且还能让学生切实了解自己所掌握的实际操作技能以及何时、何处、何种环境能够应用这些技能，真正做到学以致用。对学生在学习过程经常提出的诸如“学习这些知识有没有用” 、“我所学习的这些知识什么时候或什么地方能用上” 、 “我觉得都学会了，可是却不知道自己能做什么工作” 、 “毕业之后我究竟能做些什么”等问题，本方案将给出一个满意的答案。2 学院网
5、络工程实验室改造需求分析2.1 实验室现状我院网络工程实验室于 2005 年建设以来，先后投入资金近 60 万元，建设至今已成为有 14 组网络实验台，数款型号网络实验设备的网络实验室（思科、华为不同型号、不同时期的交换机、路由器，2002 年的 IBM 计算机） ，满足同时八十余人的进行网络实验。实验内包括了网线制作、网络互连与安全配置实验、密码技术实验、系统安全配置实验、网络保护技术实验等内容，这些实验对推动本科实验教学的发展和培养学生创新意识起到积极作用。每组网络实验台内 PC 连接到各自 D-LINK 二层交换机，再上联至局域网机柜，通过机柜中核心交换机控制网络实验室来控制各部分之间的
6、相互访问。同时二层交换机提供冗余端口，以供网络实验设备接入使用。2.2 实验室存在的问题（1 ） 实验设备处于离散的状态，难以管理网络实验室网络设备没有进行统一管理，在学生进行网络实验时，需要学生们自己去机房领取实验设备，自行插拔网线来组网，学生大部分时间都把时间花在取实验设备、组网上，这样就会影响实验效率，而且学生连接网线时会发生插错的情况，从而造成二层环路，导致实验无法进行；其次设备没有得到有效保护，经常会发生学生修改登录密码的情况，增加了管理员老师维护设备的工作量。（2 ） 设备老化，功能有限现在实验室存在的设备都过于老旧，诸如华三的 5024P-EI，华为的 S2116、AR28-11
7、 以及思科的 2960，这些设备大多都已停产，并且不支持一些新的网络技术，例如IPv6，RIPng ，OSPV v3 等协议，这样会使得学生不能及时地掌握最新网络技术，从而影响学生难以适应企业和岗位的需求（3 ） 没有统一的实验内容，教学难以展开由于没有标准的实验手册，导致实验老师各自为政，依据自己的兴趣和喜好来布置实验内容，导致教学效果无法量化，教师教学，学生学习积极性不高，没有达到网络实验建设的目的。2.3 实验室建设需求（1 ）提供真实的网络实训教学环境社会或企事业单位用人的标准是更需要的是具有动手能力的网络技术人才这和学校的人才培养模式、培养目标等方面与存在着差距。现在很多学校更多的是
8、注重理论的教学，现在，很多通讯和网络的企业更需要的是具有动手能力的网络技术人才。对于学校来说，学生动手能力的培养，在很大程度上取决于学校的实验环境和学生的实践经验。那对于我院的网络专业或网络工程方向的教学，如何来做到这一点？这就要求提供真实的网络工程实验环境。（2 ）满足不同层次的实验需求对于很多学校来说，建网络工程实验室需要它能满足做不同类别的网络实验。这就要求完成不同层次人才的培养需要。涵盖路由、交换、无线网络和 VOIP、存储技术、网络安全、前沿的技术、网络管理应用技术。（3 ）提供配套的实训教学系统就是网络工程建成了，如何能迅速的将这个实验室应用到教学中去，这就要求合作伙伴或厂家在提供
9、解决方案的时候，能一并考虑相关的教学支持系统，即厂家不仅仅是把设备卖给学校，还要解决相关的教材，师资等问题。必不可少的详实丰富的实操实验内容、系统的“项目情景式”实践型实验教材、完善的“双师型”师资培训三个方面与实验室的硬件配套教学系统。（4）保护原有投资原有网络工程实验室存在有大量异构的设备，例如有华为三通的二层交换机 5024P-EI，三层交换机 5120-28P-SI，路由器 MSR 3020-AC-H3；华为的二层交换机 S2116，三层交换机 S3900 和路由器 AR28-11；思科的二层交换机 2960 以及路由器 2801，这些设备功能支持特性不多，不利于学生进行网络实验。将这
10、些不同厂商的设备利用起来，既能够保护学校投资，减少投资成本，而且可以让学生将这些设备利用起来，让其了解不同厂商网络设备的差异以及组网实验，提高学生学习积极性和学习效果。2.4 实验室建设目标（1 ）有效地对实验教学进行管理新型的网络实验室如具备有访问控制和管理服务器、教学管理软件系统、远程实验室管理和预约系统等这样的系统，所有实验从这个系统的 Web 界面通过鼠标双击网络实验台、相关组成设备名称的方式，进入相应设备，就可以进入该台设备进行实验，而不需要插拔线，进行真正的逻辑连接、网络构建和网络拓扑的自动调整。同时还具备快速处理每班次实验课的配置恢复工作，从而保证教学课时的安排，做到实验室的管理
11、便捷。（2 ）满足最新前沿技术的教学需求。实验室建设必须满足教学计划中基础课、专业课程实验教学的需要，包括综合性实验、设计性实验、创新性实验、毕业设计等。基本型实验是教学计划中规定的随课实验,用于完成各门实验课程规定所必须完成的基础技能训练内容，要求每个学生都必须熟练掌握。实验室规模做到每一实验每次能同时并发实验能力 3060 人。提高型实验是基于工作过程和职业能力的训练，每个学生均可在实验环境中学习并实践一个具体工作岗位所做的职业活动（3 ）提供实验室配套的实验教学系统网络实验室是建成后，要迅速的将这个实验室应用到教学中去，这就要求合作伙伴或厂家在提供解决方案的时候，能一并考虑相关的教学支持
12、系统，即厂家不仅仅是把设备卖给学校，还要解决相关的教材，师资等问题。必不可少的详实丰富的实验内容、系统的实践型实验教材、完善的师资培训三个方面与实验室的硬件配套教学系统。（4 ）实验设备先进且具有前瞻性仪器设备配置具有一定的前瞻性，品质精良，组合优化，数量充足，满足设计性、综合性、职业体验等现代实验教学的要求。实验室环境、安全、环保符合国家规范，具有人性化设计，具备信息化、网络化、智能化条件，运行维护保障措施得力，适应开放管理和学生自主学习的需要。3 网络实验室改造建设方案3.1 网络工程实验室整体规划拓扑图把实验室分为 6 个区域，连接区、教师区、学生区、教学服务区、实验教学区和出口区。整个
13、实验室分为 10 个 RACK 组，其中 9 个 RACK 组中包括交换机、路由器、RCMS、拓扑连接器、防火墙、VPN、IDS 、无线等设备。剩余 1 组为保持为原有实验室设备，其中包括路由器和交换机。教学服务器区提供了对实验学生、实验设备、实验资料、实验课程、实验结果与一体的管理功能。3.2 网络工程实验室分组规划拓扑图网络实验室方案中实验用的网络设备都由标准 RACK（实验台）这一网络实验基本单元组成。每个标准 RACK 都是由一台访问控制管理服务器（RCMS）及相关的网络设备组成。网络设备的连接可以任意组合，用户通过 RCMS 来控制相关的网络实验设备，完成指定的实验功能。整个实验室部
14、署 9 个 RACK 中，可分为 9 个小分组，分组与分组之间可实现合作试验。每个 RACK 组中包括交换机、路由器、RCMS、拓扑连接器、防火墙、VPN 等设备。3.3 网络实验室动手实验机架设计为了将原有实验室网络设备统一利用，现在另外规划一组 RACK，用于学生进行动手搭建网络设备实验。这一组 RACK 包括 2 台防火墙， 2 台路由器，2 台三层交换机， 2 台二层接入交换机。剩余设备可用于学生自己扩充组网实验。动手实验机架可连接至实验室核心交换机上，完成与其他 9 组网络实验 RACK 进行互联互通，学生实验可以 PC 通过浏览器访问动手实验机架，与其他 9 组实验机架完成联合网络
15、实验。动手实验机架拓扑连接如图所示：3.4 网络工程实验室布局岛式布局是目前最流行的实验室布局方式，实验室每个实验台可供 8 人同时实验，每个实验小组都能在一个实验台上单独完成全部实验内容。本次考虑建设 10 个实验台可以构成一个实验室，供 60-80 人左右实验。实验过程中，最小合作单元是 2 人，可以根据实验难度和学生水平适当调整小组人数，最多可以让 8 人一个实验台一组完成实验。为满足 8 个学生同时上机，实验桌采用环形设计，为八边形；每个边（学生位置）配置电脑键盘抽屉、放置电脑主机的移动抽屉板（或采用固定底板）和座椅；实验室布局参考图如下所示：每个实验组都配备一个实验组机柜(RACK
16、机柜)，用于放置每组的实验设备。机柜一般摆放在离相应实验组较近的位置贴墙而放，也可以根据实验室情况灵活放置，以使实验室整体效果更美观，上述布局图含实验综合布线方式。单组实验室布线说明如下图所示：由于实验室现有学生用机已经严重老化，不能满足学生实验需求，所以本次方案全部将学生用机升级为双网卡液晶电脑，既能满足教学要求，也能对实验室美观提档升级。结合布线说明： 每台电脑需配置两个网卡，一个连接局域网机柜，一个连接到临近的 RACK 机柜。 布局图中，所有 PC 机和局域网接入交换机之间有一条连接线，做配置用途，每个组 8 台 PC； 所有的 PC 和就近的 RACK 机柜有一条连接线，做实验验证用
17、途，每个组 8 条； 每个组的 RCMS 和局域网机柜中的接入交换机有一条连接线，每个组一台 RCMS，所以每个组的 RACK 机柜需要布一条到局域网机柜的线； 利用配线架，把每个实验设备常用的接口都与配线架打在一起，可以做到设备之间的互连通过在配线架上跳线即可完成，避免了网线反复的拔插； 学生机的第二块网卡也可以与配线架打在一起，学生机在进行验证实验的时候，也可以避免 PC 和网络设备所有的 RJ45 接口反复拔插，保护了设备。 注意：跳线区分直通线缆和交叉线缆。 实验室主干布线的区域采用透明的强化玻璃作地板，教室后面的设备柜中采用配线架，理线架等面板，可以让学生清楚看到正规的布线方法，利于
18、学生就业后的工作。3.5 网络工程实验室建成效果图3.6 方案组件介绍1、工程组件工程组件是由实验室综合管理平台(LIMP)、实验室机架管理控制服务器(RCMS)、RG-NTC、路由器、交换机组成，也就是标准的新四代网络工程实验室；（1） RG-LIMPRG-LIMP 是一套基于 B/S 架构的实验室综合管理平台，用于对所有的实验室资源进行安排、协调和管理。无论是本地实验室的实验操作还是远程实验的安排，无论是对实验室设备的维护还是对实验过程的监控、或是实验报告的管理，设备配置文件的自动捕获等等功能都能够通过 RG-LIMP 这个平台来统一协调控制。 教学的统一管理本地试验室管理所有的本地实验都
19、是通过 RG-LIMP 来进行，无需学生直接连接到设备控制器（如：RCMS、串口服务器）上进行操作，一方面保证了实验室设备的安全性，另一方面可以记录学生实验的信息（例如：实验预约记录、设备配置文件等） ，以便对学生实验的效果进行评估。在 RG-LIMP 中，采用了灵活便利的时间资源管理模式，也就是说管理员可以把某一段时间的实验资源绑定到某个班级上，那么这个班级的用户就有权限来预约这个时间段的实验，与此同时其他班级的用户将无法预约，从而保证实验教学资源的针对性。远程试验室管理RG-LIMP 提供了强大的远程实验室功能，其中的功能包括： 远程预约 远程实验 远程作业提交 远程阅卷 远程成绩查询 管
20、理员的远程实验室控制实验室综合管理平台机制灵活，管理员可以非常有效的管理本地实验和远程实验的资源，很好的解决了资源争用的情况。无论是学生还是教师或者是管理员，所有的操作都可以通过远程来进行。 设备的统一管理全试验室设备的统一管理在 RG-LIMP 中，一个实验的有效设备资源单位称为逻辑机架。一个实验可以有多个逻辑机架与之对应，一个物理机架也可以包含多个逻辑机架。这样整个实验室的资源，就以实验为对象进行运作和管理。这样做的好处就是不但实验室所有的设备可以进行统一管理，而且所有的设备和实验是关联的，在管理设备的同时也等于是管理了实验。对于实验的变换或者更改，只要把逻辑机架对应关系切换一下就可以了。
21、进入系统可以非常清晰的了解到实验室所有的实验设备情况，可做实验的情况，所有的设备目前处于什么状态等等信息，一切尽在掌握之中。下图是实验、物理机架和逻辑机架之间的关系：实验逻辑机架物理机架1:N1:11:N1:1高级一键清功能在实验结束后，为了满足下一场实验的需要，管理员需要把所有的设备重新初始化，这也就是实验室里常提到的“一键清”功能。在 RG-LIMP 中也大大加强了这个功能，不仅仅是对某个物理机架下的设备进行一键清功能，而且可以有选择的，灵活的进行这种操作。如：可以通过 web 按钮的操作，快速的清除整个实验室所有的设备，清除某个实验下的所有设备或者清除某一台指定设备等等。设备权限统一管理
22、通过平台，管理员可以统一控制和管理实验室所有的设备，如果发现用户有违规操作或破坏行为，可以快速定位，将其剔除，禁止其登陆设备。还有一种情况是，用户在配置设备的时候，如果网络异常中断，或者禁用网卡（对于双网卡的实验机这种情况很普遍） ，那么在设备中这个用户依然在线的，无法再次登陆，这个就需要管理员执行清线。通过RG-LIMP 可以快速定位设备，点击按钮进行清线操作，快捷方便。 用户的统一管理管理员资料管理系统中管理员具有最高权限，可以进行用户管理、实验管理和设备管理等功能。教师资料管理教师具备实验资料管理、作业批阅、预定实验和实验操作等功能。学生资料管理学生即为普通用户，可以浏览实验、预定实验、
23、做实验、提交作业和成绩查询等功能。在系统中老师可以对学生进行组管理，每个组对应一个班级，这样可以对班级的课程进行集体预约，保证实验课的进行。 实验资料统一管理试验报告文件管理学生可以登陆 RG-LIMP 下载老师设定好的实验报告模板，做完实验后提交给相应的老师。老师可以通过系统批量的导出所有的实验报告进行管理，还可以在线批改所有的实验报告，并评分和书写评语等；学生同时也可以登陆系统对自己的实验成绩进行查询。试验配置文件管理在传统的实验室教学中，是无法做到对实验设备的配置文件进行收集和管理的，所有的实验结果都是需要老师测试一遍，对于有大量学生的教学来说，这种模式的确是非常费时费力，而且没有手段得
24、到配置文件。但通过 RG-LIMP 平台，学生做完实验后，系统会自动到学生实验的所有设备上进行实验配置文件抓取，并存储到平台中，供给老师管理。通过配置文件和实验报告的综合评定，对学生实验效果的考核会更加有效。 实验行为统一管理个人预约记录管理通过系统可以很方便的查询到学生预约实验的情况，例如：预约时间、预约机架、预约实验等等。试验预约记录管理同时也可以查询实验的预约记录，可以清晰的了解到某个实验的预约情况。（2）RG-RCMS锐捷网络实验室机架控制和管理服务器 RG-RCMS 系列产品，是锐捷网络专门针对现代网络实验室开发的统一管理控制服务器，实验室中使用者可以通过 RG-RCMS 来同时管理
25、和控制 8-16 台的网络设备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可以在做完网络实验后，利用 RG-RCMS 提供的统一清除配置功能，把连接在 RG-RCMS 上的网络设备进行统一的配置清除，方便下一次的网络实验。进行网络实验时，学生 PC 可以通过 Web 方式简单的登录到 RCMS 设备上，出现相应的网络设备的图标，直接点击需要控制的设备的图标，便可以方便的登录到链接在 RCMS 上的网络设备了，简单明了。用一条指令，即可把所有链接在 RCMS 上的网络设备的配置恢复成为缺省配置。在学生做完实验后，为了提供一个干净的环境给下一组学生作实验，需要把实验台上的网络设备的配置
26、全部清除，锐捷 RCMS 提供了独特的“一键清”功能，可以通过一个简单的指令，便把所有的实验台上的网络设备的配置清除掉，大大降低了老师的维护工作量。RG-RCMS 系列目前有两种产品：RG-RCMS-8 和 RG-RCMS-16,分别可以同时管理和控制 8和 16 台网络设备。（3）RG-NTCRG-NTC 拓扑连接器是锐捷网络针对网络实验室研发的拓扑自动化切换设备，主要面向各大专院校、培训机构的网络实验设备端口间拓扑连接。RG-NTC 100 作为锐捷网络实验室组网系统的一部分，通过 RG-LIMP（锐捷网络推出的实验室综合管理平台）对其进行配置，实现任意 2 个端口之间的连接，代替传统实验
27、室通过手动将实验 PC、实验设备之间的连接。系统切换完对于用户完全透明，仅需要通过 RG-LIMP 系统提供的配置界面即可完成。同时实现对经过其网络数据完全物理传输，不对数据包做任何改变。RG-NTC 100 具有 48 个 10/100Base-T 自适应以太网端口，可以实现 24 对端口的任意两两互联。同时具备 2 个 10/100/1000Base-T 自适应以太网端口和 2 个 1000Base-X SFP 口（光电复用） ，可以实现高速数据口的连接。设备采用 1U 标准机架设计，能够很好的融入实验机架。通过调整布线，为网络实验室带来便捷的拓扑连接与管理方案。RG-NTC 100 的推
28、出，彻底解决了大专院校、培训机构网络实验室中不能远程改变实验设备拓扑的问题，为实验室设备维护、远程实验开展提供了有力的支持。下图为管理设备的连接示意图。2、安全组件是由 VPN 网关、入侵检测防御系统和防火墙组成；主要是为构建行业网络系统安全防护屏障；（1）RG-WALLRG-WALL 1600-S 系列下一代防火墙是锐捷网络推出的接口丰富、配置灵活、网络适应能力好的千兆防火墙产品。可以广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的千兆网络环境。配合锐捷网络的交换机、路由器产品，可以为用户提供完整的端到端解决方案，是网络出口和不同策略区域之间安全互联的理想选择。RG-WALL 下
29、一代防火墙采用锐捷网络自主开发的 RGOS 和独创的 HiSpeed 算法使得它的高速性能不受策略数和会话数多少的影响；同时，在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。RG-WALL 下一代防火墙面向法规和人本，基于“人本网络” ，实现“智能感知” 。能实现基于用户、资源、应用的访问控制。RG-WALL 下一代防火墙采用 RG-Slab 锐捷网络安全研究组最新发表的 HiSpeed 安全处理算法，突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供防病毒、IPS、行为监管、反垃圾邮件模块。支持深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤
30、、应用层过滤等功能，能够有效的保证网络的安全；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持 GRE、L2TP、IPSec 和 SSL 等多种全面的 VPN 业务，可以构建多种形式的 VPN；提供强大的路由能力，支持 NAT、静态/RIP/OSPF/路由策略及策略路由；支持双机状态热备，支持 Active/Active 和 Active/Standby 两种工作模式以及丰富的 QoS 特性，充分满足客户对网络高可靠性的要求。3、无线组件（1）RG-WS3302语音无线组件是由软交换服务器、语音网关、无线控制器和无线 AP 组成；
31、RG-WS3302 是锐捷网络专门为小型无线网络推出的无线控制器产品。它采用了业界最新的 MIPS 多核处理器架构，在提供大数据量传输和多业务处理能力的同时，还能管理 32个 AP。 RG-WS5302 可对整个无线网络进行集中管理和控制，实现 AP 的零配置接入，部署简单灵活，而且还可配合锐捷网络网管平台 RG-SNC 轻松实现有线无线一体化运维管理。RG-WS3302 万兆无线控制器目前已在银行、高等院校实验室、小型企业等各行业客户中实现了长时间、大规模、稳定的在线使用，其卓越品质得到了客户们的广泛认可。RG-WS3302 内置 Portal 服务器，能根据终端特点，智能识别终端类型，自适
32、应弹出不同大小、页面格局的 Portal 认证页面。终端智能识别技术免去了用户多次拖动，调整屏幕的操作，为用户提供更加智能的无线体验，并且全面支持苹果 iOS、安卓和 windows 等主流智能终端操作系统。RG-WS3302 可部署于二层或三层网络中，且无需改动原有网络架构，与无线 AP 组成整体交换架构，方便控制和处理所有 AP 上的数据交换。业界领先的本地转发技术，彻底突破了无线控制器的流量瓶颈限制。RG-WS3302 通过本地转发技术，可灵活配置 AP 的数据转发模式。即根据网络的 SSID 和用户 VLAN 的规划，决定数据是否需要全部经过 RG-WS3302 转发，或直接进入有线网
33、络进行本地交换。本地转发技术将延迟敏感、传输要求实时性高的数据通过有线网络转发，在 802.11n 的大流量吞吐下，可以大大缓解 RG-WS3302 的流量压力，更好地适应未来无线网络更高流量传输的要求，诸如高清视频点播、VoWLAN 传输等。（2）RG-AP220-ERG-AP220-E 是锐捷网络推出的面向下一代高速无线网络的无线接入点产品，采用了最新标准的 802.11n 协议，每路射频单元可以提供高达 300Mbsp 的接入速率，单个 AP 可以提供 600Mbps 的接入速率。同时凭借业界先进的 3X3 MIMO 天线架构，可使 AP220-E 产品获得更大的覆盖范围。RG-AP22
34、0-E 产品充分考虑了无线网络安全、射频控制、移动访问、服务质量保证、无缝漫游等重要因素，配合锐捷网络 WS 系列无线控制器产品，完成无线用户数据转发、安全和访问控制。RG-AP220-E 采用双路双频设计，可支持同时工作在 802.11a/n 和 802.11b/g/n 模式。提供一个千兆光电复用端口上联。该产品外观呈壁挂式，可安全方便地安装于墙壁、天花板等各种位置，提供 6 个 RP-SMA 外置天线接口，随机提供 6 个 3dBi 柱状全向天线，方便客户根据应用需要自行灵活更换天线。RG-AP220-E 产品可支持本地供电与远程以太网供电模式，可根据客户现场供电环境进行灵活选择，特别适合
35、部署在大型校园、企业办公、医院、运营热点等环境。4、IPv6 组件IPv6 组件是由双协议栈路由器、双协议栈三层交换机、双协议栈防火墙、双协议栈入侵检测防御系统及 IPv6 应用系统组成。(1)RG-RSR20-04RG-RSR20 系列路由器采用完全模块化架构，支持 VCPU、REF、X-Flow 等锐捷独有技术，完备抗流量攻击能力；内置的完善 QoS 机制能够保障多业务部署；全型号内置支持 IPFIX流量可视化功能；内置硬件加密引擎，提供高速安全的数据加密功能，集高性能、模块化、高安全、易用性、贴近业务等特性于一身，能够在最小的投资范围内为企业边缘网络提供一体化网络接入解决方案，更能充分满
36、足未来业务扩展的多元化应用需求，符合企业 IT 建设的现状与趋势。RSR 系列路由器全面支持 IPv4/IPv6 双协议栈，支持通用的 IPv4 路由协议、IPv6 路由协议、组播路由协议和静态路由。提供了丰富的 IPv4 向 IPv6 过渡方案，包括双栈技术、隧道技术等。(2)RG-S3760ERG-S3760E 系列是锐捷网络推出的一款全面支持 IPv6 的机架式多层交换机系列产品。该系列产品为 IPv4 网络的建设、IPv4 向 IPv6 网络过渡、以及 IPv6 网络的建设和通信提供了最直接和最方便灵活的技术实现和方案保障。硬件支持 IPv4/IPv6 双协议栈多层线速交换，硬件区分和
37、处理 IPv4、IPv6 协议报文，支持多种 Tunnel 隧道技术（如手工配置隧道、6to4 隧道和 ISATAP 隧道等等，可根据IPv6 网络的需求规划和网络现状，提供灵活的 IPv6 网络间通信方案；双协议栈的支持和处理，使得无需改变网络架构，即可将现有网络无缝地升级为下一代 IPv6 方案；丰富完善的路由性能和超大容量路由表资源可满足大型网络动态路由需要；基于 LPM 硬件路由转发方式使得 RG-S3760E 系列不仅适用于大型网络环境，而且可防御各种网络病毒的侵袭，保障所有报文线速转发，有效保证了设备的安全性；支持 Multi-VRF 功能，可以在 BGP/MPLS VPN 组网应
38、用中承担多个 VPN 实例的 CE 功能，减少用户设备的投入。（3）RG-2628G-IRG-S2600G-I 系列交换机专为新一代以太网设计,能带来极速流畅的网络接入体验，在绿色节能的基础上，提供全面、智能的安全防护，并为网络接入量身打造统一融合的安全解决方案。RG-S2600G-I 系列目前包含 RG-S2628G-I 和 RG-S2652G-I 两款产品，采用模块化硬件设计，凭借优越的硬件线速转发大幅度的提升设备转发性能。全面丰富的安全特性，简单灵活的认证方式，让网络从此安全、智能、绿色。这些都将使 RG-S2600G-I 系列成为网络接入交换机的理想选择。RG-S2600G-I 支持基
39、于 IPv6 的服务质量保证，可在 IPv6 环境下识别出不同的应用，并提供不同的服务质量，确保关键业务的带宽。4 网络实验室建设特色4.1 实现实验室设备统一管理实验室提供对实验设备的统一管理，由于新增的实验设备管理复杂，课前准备工作量大，实验之后对设备配置的清除费时费力；实验课程效率低下。通过 LIMP v3 实现课前安排课程,课中教学管理监控,课后配置一键清除,大大方便了信息安全实验课程的开展。对于复杂网络实验室的课程开展，实验验资源统一管理的功能必不可少。图：实验室统一管理4.2 实现自主设计型实验本地网络拓扑设计可以使实验的灵活性大大加强，学生可根据实验目标自行设计实验拓扑，锻炼其实
40、际设计实验的能力，对于网络拓扑结构的在线修改可以节约大量的实验时间，同时可以减少由于频繁设备插拔对端口的损坏。实验室远程拓扑设计及远程实验功能，可使实验室在线开放，使得连接至网络中的用户灵活使用。4.3 配有内容丰富的实验指导手册网络实验室配套有内容丰富的专业实验手册，以供教学参考。实验手册中对每个实验的教学目的、实验的真实环境描述、实验的设备、实验设备间相连的网络拓扑、实验操作步骤、实验结果及验证等内容，描述详尽、图文并茂，可以直接当作教材用。4.4 提供来自实际案例的综合性实验实验室提供来自实际案例的综合性实验。在综合性实验中告诉学生某一个企业的情况，共有多少人，哪些部门，地理分布如何，管理水平如何，有哪些应用系统等等。让学生根据这些背景，运用所学的知识，去设计这个企业的整网络建设解决方案。并且还要学生用实验室里的设备，按照自己设计的拓扑来把这个企业网络搭建起来。之后要求学生把搭建的企业网调通，部署好安全策略来优化这个网络，比如要配 VLAN、QOS 等，锻炼学生的处理问题的能力。只有这样才算完成这个综合性实验。这样做下来，学生的实战技能得到极大的锻炼，这对他们将来的就业及在工作岗位上的成长都是极有帮助。
