智慧网络实验室解决方案
方案概述
在过去的10年中，院校逐步建设了“网络工程实验室”，为我国信息化建设输出了大量了网络工程人才。随着“网络建设后市场”时代的到来，网络融合应用和IT运维管理将成为新的发展趋势。由此产生了智慧城市、平安城市、远程医疗、智慧园区等一些列融合性网络应用，这些融合型网络打破了传统信息孤岛间的壁垒，带来新的建设方向，并在运营中更加依赖IT综合运维手段。如今，锐捷网络已在融合应用领域提出了包括平安城市解决方案、移动医疗解决方案、智慧网络解决方案、智能建筑解决方案等一系列先进方案和应用案例，并提供了与业务紧密关联的IT综合业务管理方案。
今天，锐捷网络将这些成熟经验引入到实验室中，提出新的智慧网络实验室解决方案。基于这样的方案，院校网络技术教学将实现跨越传统互联的融合应用。
适用专业
方案理念
随着互联网时代热潮的不断推进，全网基础设施建设已趋于成熟，而行业信息化改造、融合通信全网一体化建设已成为未来趋势；院校传统的“网络工程实验室”也需紧跟时代步伐、改进创新，当今实验室平台对于人才的培养支撑暴露出诸多问题，如学生实验操作体验感差、缺乏整体网络认识，不了解不同行业组网的特殊性、数据配置的目的性，且不具备下一代融合网络的框架思维等；面对以上问题，锐捷网络将业界成熟的经验案例引入到实验室，针对行业应用及人才需求，提出全新的智慧网络实验室解决方案，方案聚焦三大模块：
1、行业网络组建模块
由“网络工程实训室”升级而来，更多的融入网络组件与运维案例，不仅涉及基础网络设备的拓扑组件，还涉及行业机房环境、应用服务、专有协议配置等各个方面，同时还模拟了操作过程中出现的各种故障场景，学生可以学习到完整的网络组件技术及行业技术，增强了职业思维。
2、融合通信模块
由锐捷“平安校园”、“智慧城市”等应用案例整合而来，将传统的PBX、视讯、监控、安防报警等孤岛系统在IP网络上进行整合和联动，实现了多系统间的互联互通，并可以相互联动完成一系列的通信实验及网络验证类业务实验，拓展了行业领域，并让学生告别枯燥的窗口式验证实验。
3、智慧运维模块
锐捷网络实验室引入RILL现网解决方案，可对不同品牌、类型、版本的网络设备、安全设备、无线设备、存储、主机、中间件、数据库、虚拟化、应用服务等网络实验室资源进行多层次的综合管理性试验，让学生在校期间就能以CIO的视角纵贯全网，提升运维意识。
方案拓扑
智慧网络实验室方案整体拓扑
实验室整体方案拓扑可分作学生实验分组机架区、操作PC区、以及实验室与校园网的出口区三部分，? 实验分组机架区：分布在每一组中用于开展实验的网络设备或管理设备。
PC区：教师和学生的近端与远程网管电脑。
出口区：通往校园网出口，学生和教师可以通过网管通道，基于WEB浏览器访问方式实现“Any where、Any PC”的管理和使用效果。
实验分组机架图
智慧网络实验室方案分组机架示意图
智慧网络试验平台涵盖面广，涉及现网接入（有线/无线两种接入模式）、汇聚、骨干多层级现网产品，利用锐捷网络自研的网络拓扑连接器，可以灵活的模拟基础网络组建及多行业应用拓扑实践，十分便于教学。
拓扑说明：如上图所示，CTS云教学服务平台有两个接口。UPLink口连接到实验室局域网，DOWNLink口连接到机架管理控制服务器RCMS的以太网口； CTS云教学服务终端与RCMS处于同一个子网，与RCMS共享同一个默认网关。RCMS是一款专门针对网络实验室而开发的控制和管理服务器，通过分路串行总线，统一管理和控制实验台上的多网络实验设备，设备间实验部署均通过拓扑连接器实现相应的业务通道。
实验内容
|
实验模块
|
实验任务
|
|
基础网络组建实验
|
交换机基本配置
|
|
路由器的基本操作
|
|
在交换机上配置Telnet
|
|
在路由器上配置Telnet
|
|
VLAN配置
|
|
Trunk配置
|
|
VLAN修剪
|
|
快速生成树配置
|
|
静态路由配置
|
|
单臂路由
|
|
利用三层交换机实现VLAN间路由
|
|
跨交换机实现VLAN间路由
|
|
RIPv2配置
|
|
OSPF基本配置
|
|
配置动态路由产生默认路由
|
|
利用IP标准ACL进行网络流量的控制
|
|
利用IP扩展ACL实现应用服务的访问限制
|
|
利用访问列表进行VTY访问限制
|
|
配置DHCP
|
|
利用动态NAPT实现局域网访问互联网
|
|
配置静态NAT
|
|
利用NAT实现外网主机访问内网服务器
|
|
登录EG查看基本配置
|
|
配置EG网桥模式
|
|
配置EG网关模式
|
|
配置EG静态路由
|
|
配置EG OSPF
|
|
配置EG策略路由
|
|
配置EG NAT
|
|
配置EG IP映射
|
|
配置EG端口映射
|
|
配置EG单臂路由
|
|
配置EG的DHCP功能
|
|
基础网络组建进阶实验
|
配置MSTP
|
|
配置VRRP单备份组
|
|
配置VRRP多备份组
|
|
配置基于SVI的VRRP备份组
|
|
MSTP+VRRP配合实现冗余和分流
|
|
二层端口聚合配置
|
|
三层端口聚合配置
|
|
浮动静态路由配置
|
|
OSPF多区域配置
|
|
配置OSPF被动接口
|
|
配置OSPF认证
|
|
OSPF区域间路由汇总
|
|
将静态路由重发布到OSPF中
|
|
配置RIP与OSPF路由重发布
|
|
配置策略路由
|
|
配置基于MAC的ACL
|
|
配置基于时间的ACL
|
|
使用端口安全实现主机IP-MAC地址绑定
|
|
配置TCP负载分配
|
|
DHCP Relay配置
|
|
配置SPAN
|
|
配置FAT AP单无线信号
|
|
配置FAT AP多无线信号
|
|
配置相同网段FAT AP桥接
|
|
配置不同网段FAT AP桥接
|
|
配置无线AC关联FIT AP
|
|
配置FIT AP集中转发
|
|
配置FIT AP本地转发
|
|
配置AP SSID隐藏
|
|
配置STA和AP间WPA2 PSK认证+AES数据加密
|
|
配置STA接入MAC控制
|
|
配置EG流量控制
|
|
配置EG用户禁止
|
|
配置内置WEB认证
|
|
配置仅广告推送无需认证
|
|
双出口NAT配置
|
|
网络组建与运维实验
|
SuperVLAN配置
|
|
PVLAN配置
|
|
配置OSPF STUB区域
|
|
配置OSPF TOTOLY STUB区域
|
|
配置OSPF NSSA区域
|
|
OSPF 多ABR选路原则
|
|
OSPF 多ASBR选路原则
|
|
OSPF 外部路由汇总
|
|
OSPF RIP多点双向重发布
|
|
OSPF 进程间重发布
|
|
路由重分发中修改指定路径度量
|
|
路由重分发中实现路径过滤
|
|
OSPF 虚链路配置
|
|
使用GRE隧道实现VPN
|
|
使用IPSecVPN实现站点到站点的安全连接
|
|
使用IPSec Over GRE实现站点到站点的安全连接
|
|
VRF中的静态路由
|
|
VRF中的OSPF配置
|
|
直连BFD与浮动静态路由联动
|
|
跨跳BFD与浮动静态路由联动
|
|
BFD与OSPF路由联动
|
|
外部源地址转换
|
|
双向NAT转换
|
|
配置EG PPTP VPN
|
|
配置EG L2TP VPN
|
|
配置EG IPSEC VPN
|
|
行业信息化综合实训
|
政务网运维-故障定位与排除实验
|
|
金融网组建部署与调试实验
|
|
金融网运维管理实验
|
|
金融网运维-故障定位与排除实验
|
|
医疗网组建部署与调试实验
|
|
医疗网运维管理实验
|
|
医疗网运维-故障定位与排除实验
|
|
校园网网组建部署与调试实验
|
|
校园网运维管理实验
|
|
校园网运维-故障定位与排除实验
|
|
园区网组建部署与调试实验
|
|
园区网运维管理实验
|
|
园区网运维-故障定位与排除实验
|
|
工程建设与实施
|
工程技能实训
|
|
工程安装实训（电源、光纤管线、设备机柜、走线架、综合布线、配套设施）
|
|
工程测试实训
|
|
工程维护实训
|
|
工程流程规范实训
|
|
工程文档实训
|
|
融合通信应用与验证实验
|
VOIP 协议簇常见协议配置
|
|
编码基本配置操作
|
|
数字中继硬件结构
|
|
联机业务配置操作
|
|
单板配置方案
|
|
数据配置文件的查看与修改
|
|
SIP协议跟踪分析和故障排除
|
|
基础网建业务验证实验
|
|
视频会议系统组建
|
|
单设备组网训练
|
|
多设备组网训练
|
|
网管设备配合组网训练
|
前置课程
在进行智慧网络实验课程前，建议将以下课程作为智慧网络实验的前置课程。
《计算机组成原理》
《接口与通讯技术》
《计算机网络》
实验教材
设备清单
如下设备型号及数量可做参考，具体需根据院校实际情况进行配比。
注：设备数量按学生分组规划配比，每组按6人计，如一标准班型有45人，配比8组。
|
设备类型
|
设备名称
|
描述
|
数量
（每组）
|
|
交换机
|
RG-S2628G-S
|
具备满足行业需求的二层交换功能，让学生使用专业的CLI界面完成灵活的二层组网实验，可以练习各个行业中广泛使用的VLAN划分、802.1Q、链路聚合、多种生成树协议、以及局域网安全策略。
|
2
|
|
RG-S5510-24GT/8SFP-E
|
具备满足行业需求的三层交换功能，让学生使用专业的CLI界面完成灵活的三层路由组网实验，可以练习各个行业中广泛使用单汇聚技术与多汇聚技术，并可以模拟核心设备学习园区网核心设备的常用功能调试。
|
4
|
|
业务网关
|
RG-EG2000CE
|
具备满足行业需求的出口联网功能，让学生使用形象的GUI界面完成多种出口策略实验，可以练习各个行业中广泛使用的单出口联网、多出口联网实验，并了解基本的流控策略和行为审计功能的调试。
|
1
|
|
路由器
|
RG-RSR20-14E(LAB)
|
具备满足行业需求的动态路由协议功能和广域网连接功能。让学生通过专业的CLI界面完成跨广域网的总分机构网络连接。
|
2
|
|
无线控制器
|
RG-WS6008
|
具备行业普遍使用的CAPWAP隧道技术，对多个无线接入点进行配置管理和优化。使用无线控制，学生可以练习在大量AP部署的项目中，如何使用无线控制器对所有无线接入点进行调试和优化。
|
1
|
|
无线接入点
|
RG-AP3220
|
学生可以练习到胖AP/瘦AP部署方式。不同于SOHO无线路由器，行业级无线接入点具备更丰富的无线调节选项与功能。
|
2
|
|
防火墙
|
RG-WALL 1600-S3600
|
具备行业普遍的各层防火墙安全功能，学生可以练习防火墙的各种部署方式和安全策略实现方式。并且学生还可以学习到业界先进的虚拟防火墙技术，将一台防火墙虚拟成多台防火墙以满足混合式的安全需求。
|
1
|
|
融合通信
|
NexUC S8100
|
纯IP架构，集成度高，支持模拟话机、传真机与IP话机、多媒体话机等IP终端设备的融合组网实验，并可通过数字或者模拟中继，以及IP中继实现与主流的IMS/NGN网络或传统语音交换设备的连接，支持SIP，MGCP，H.248，PRI，SS7主流软交换协议，还可配合实验室网络完成一系列功能验证型实验。
|
1
|
|
机架管理教学服务器
|
RG-RCMS
|
锐捷网络针对网络实验室开发的统一管理控制服务器，实验室使用者通过其来同时管理和控制8-16台的网络设备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可以在做完网络实验后，利用RG-RCMS提供的统一清除配置功能，把连接在RG-RCMS上的网络设备进行统一的配置清除，方便下次网络实验。
|
1
|
|
云教学服务器
|
CTS
|
锐捷网络为网络实验室用户推出的教学服务产品。采用终端硬件部署方式，与实验台相连接，主要实现在线获取和更新实验文档、实验课程功能， CTS通过云端快速迭代更新，客户可以在服务期内实时更新，获得更多的增值服务。
|
1
|
|
拓扑连接器
|
RG-NTC
|
锐捷网络针对网络实验室研发的拓扑自动化切换设备，通过CTS对其进行配置，实现任意2个端口之间的连接，代替传统实验室通过手动将实验PC、实验设备之间的连接。同时实现对经过其网络数据完全物理传输，不对数据包做任何改变。
|
1
|
