智慧网络实验室解决方案

发布时间:2015-09-23

智慧网络实验室解决方案

方案概述

在过去的10年中,院校逐步建设了“网络工程实验室”,为我国信息化建设输出了大量了网络工程人才。随着“网络建设后市场”时代的到来,网络融合应用和IT运维管理将成为新的发展趋势。由此产生了智慧城市、平安城市、远程医疗、智慧园区等一些列融合性网络应用,这些融合型网络打破了传统信息孤岛间的壁垒,带来新的建设方向,并在运营中更加依赖IT综合运维手段。如今,锐捷网络已在融合应用领域提出了包括平安城市解决方案、移动医疗解决方案、智慧网络解决方案、智能建筑解决方案等一系列先进方案和应用案例,并提供了与业务紧密关联的IT综合业务管理方案。

今天,锐捷网络将这些成熟经验引入到实验室中,提出新的智慧网络实验室解决方案。基于这样的方案,院校网络技术教学将实现跨越传统互联的融合应用。

适用专业

方案理念

随着互联网时代热潮的不断推进,全网基础设施建设已趋于成熟,而行业信息化改造、融合通信全网一体化建设已成为未来趋势;院校传统的“网络工程实验室”也需紧跟时代步伐、改进创新,当今实验室平台对于人才的培养支撑暴露出诸多问题,如学生实验操作体验感差、缺乏整体网络认识,不了解不同行业组网的特殊性、数据配置的目的性,且不具备下一代融合网络的框架思维等;面对以上问题,锐捷网络将业界成熟的经验案例引入到实验室,针对行业应用及人才需求,提出全新的智慧网络实验室解决方案,方案聚焦三大模块:

1、行业网络组建模块

由“网络工程实训室”升级而来,更多的融入网络组件与运维案例,不仅涉及基础网络设备的拓扑组件,还涉及行业机房环境、应用服务、专有协议配置等各个方面,同时还模拟了操作过程中出现的各种故障场景,学生可以学习到完整的网络组件技术及行业技术,增强了职业思维。

2、融合通信模块

由锐捷“平安校园”、“智慧城市”等应用案例整合而来,将传统的PBX、视讯、监控、安防报警等孤岛系统在IP网络上进行整合和联动,实现了多系统间的互联互通,并可以相互联动完成一系列的通信实验及网络验证类业务实验,拓展了行业领域,并让学生告别枯燥的窗口式验证实验。

3、智慧运维模块

锐捷网络实验室引入RILL现网解决方案,可对不同品牌、类型、版本的网络设备、安全设备、无线设备、存储、主机、中间件、数据库、虚拟化、应用服务等网络实验室资源进行多层次的综合管理性试验,让学生在校期间就能以CIO的视角纵贯全网,提升运维意识。

说明: C:\迅雷下载\rui\实验室方案\标准版方案宣传册\宣传册-智慧网络\智慧网络实验室建设方案理念.png

方案拓扑

说明: C:\迅雷下载\rui\实验室方案\标准版方案宣传册\宣传册-智慧网络\智慧网络拓扑v2.png

智慧网络实验室方案整体拓扑

实验室整体方案拓扑可分作学生实验分组机架区、操作PC区、以及实验室与校园网的出口区三部分,?  实验分组机架区:分布在每一组中用于开展实验的网络设备或管理设备。

PC区:教师和学生的近端与远程网管电脑。

出口区:通往校园网出口,学生和教师可以通过网管通道,基于WEB浏览器访问方式实现“Any where、Any PC”的管理和使用效果。

实验分组机架图

说明: C:\迅雷下载\rui\实验室方案\标准版方案宣传册\宣传册-智慧网络\智慧网络实验室方案分组机架示意图.png

智慧网络实验室方案分组机架示意图

智慧网络试验平台涵盖面广,涉及现网接入(有线/无线两种接入模式)、汇聚、骨干多层级现网产品,利用锐捷网络自研的网络拓扑连接器,可以灵活的模拟基础网络组建及多行业应用拓扑实践,十分便于教学。

拓扑说明:如上图所示,CTS云教学服务平台有两个接口。UPLink口连接到实验室局域网,DOWNLink口连接到机架管理控制服务器RCMS的以太网口; CTS云教学服务终端与RCMS处于同一个子网,与RCMS共享同一个默认网关。RCMS是一款专门针对网络实验室而开发的控制和管理服务器,通过分路串行总线,统一管理和控制实验台上的多网络实验设备,设备间实验部署均通过拓扑连接器实现相应的业务通道。

实验内容

实验模块

实验任务

基础网络组建实验

交换机基本配置

路由器的基本操作

在交换机上配置Telnet

在路由器上配置Telnet

VLAN配置

Trunk配置

VLAN修剪

快速生成树配置

静态路由配置

单臂路由

利用三层交换机实现VLAN间路由

跨交换机实现VLAN间路由

RIPv2配置

OSPF基本配置

配置动态路由产生默认路由

利用IP标准ACL进行网络流量的控制

利用IP扩展ACL实现应用服务的访问限制

利用访问列表进行VTY访问限制

配置DHCP

利用动态NAPT实现局域网访问互联网

配置静态NAT

利用NAT实现外网主机访问内网服务器

登录EG查看基本配置

配置EG网桥模式

配置EG网关模式

配置EG静态路由

配置EG OSPF

配置EG策略路由

配置EG NAT

配置EG IP映射

配置EG端口映射

配置EG单臂路由

配置EGDHCP功能

基础网络组建进阶实验

 

 

配置MSTP

配置VRRP单备份组

配置VRRP多备份组

配置基于SVIVRRP备份组

MSTP+VRRP配合实现冗余和分流

二层端口聚合配置

三层端口聚合配置

浮动静态路由配置

OSPF多区域配置

配置OSPF被动接口

配置OSPF认证

OSPF区域间路由汇总

将静态路由重发布到OSPF

配置RIPOSPF路由重发布

配置策略路由

配置基于MACACL

配置基于时间的ACL

使用端口安全实现主机IP-MAC地址绑定

配置TCP负载分配

DHCP Relay配置

配置SPAN

配置FAT AP单无线信号

配置FAT AP多无线信号

配置相同网段FAT AP桥接

配置不同网段FAT AP桥接

配置无线AC关联FIT AP

配置FIT AP集中转发

配置FIT AP本地转发

配置AP SSID隐藏

配置STAAPWPA2 PSK认证+AES数据加密

配置STA接入MAC控制

配置EG流量控制

配置EG用户禁止

配置内置WEB认证

配置仅广告推送无需认证

双出口NAT配置

网络组建与运维实验

 

 

SuperVLAN配置

PVLAN配置

配置OSPF STUB区域

配置OSPF TOTOLY STUB区域

配置OSPF NSSA区域

OSPF ABR选路原则

OSPF ASBR选路原则

OSPF 外部路由汇总

OSPF RIP多点双向重发布

OSPF 进程间重发布

路由重分发中修改指定路径度量

路由重分发中实现路径过滤

OSPF 虚链路配置

使用GRE隧道实现VPN

使用IPSecVPN实现站点到站点的安全连接

使用IPSec Over GRE实现站点到站点的安全连接

VRF中的静态路由

VRF中的OSPF配置

直连BFD与浮动静态路由联动

跨跳BFD与浮动静态路由联动

BFDOSPF路由联动

外部源地址转换

双向NAT转换

配置EG PPTP VPN

配置EG L2TP VPN

配置EG IPSEC VPN

行业信息化综合实训

 

 

政务网运维-故障定位与排除实验

金融网组建部署与调试实验

金融网运维管理实验

金融网运维-故障定位与排除实验

医疗网组建部署与调试实验

医疗网运维管理实验

医疗网运维-故障定位与排除实验

校园网网组建部署与调试实验

校园网运维管理实验

校园网运维-故障定位与排除实验

园区网组建部署与调试实验

园区网运维管理实验

园区网运维-故障定位与排除实验

工程建设与实施

工程技能实训

工程安装实训(电源、光纤管线、设备机柜、走线架、综合布线、配套设施)

工程测试实训

工程维护实训

工程流程规范实训

工程文档实训

融合通信应用与验证实验

 

 

VOIP 协议簇常见协议配置

编码基本配置操作

数字中继硬件结构

联机业务配置操作

单板配置方案

数据配置文件的查看与修改

SIP协议跟踪分析和故障排除

基础网建业务验证实验

视频会议系统组建

单设备组网训练

多设备组网训练

网管设备配合组网训练

前置课程

在进行智慧网络实验课程前,建议将以下课程作为智慧网络实验的前置课程。

  《计算机组成原理》

  《接口与通讯技术》

  《计算机网络》

实验教材

设备清单

如下设备型号及数量可做参考,具体需根据院校实际情况进行配比。

注:设备数量按学生分组规划配比,每组按6人计,如一标准班型有45人,配比8组。

设备类型

设备名称

描述

数量

(每组)

 

 交换机

 

 

 

 

 

 

 

 

RG-S2628G-S

 

具备满足行业需求的二层交换功能,让学生使用专业的CLI界面完成灵活的二层组网实验,可以练习各个行业中广泛使用的VLAN划分、802.1Q、链路聚合、多种生成树协议、以及局域网安全策略。

2

RG-S5510-24GT/8SFP-E

具备满足行业需求的三层交换功能,让学生使用专业的CLI界面完成灵活的三层路由组网实验,可以练习各个行业中广泛使用单汇聚技术与多汇聚技术,并可以模拟核心设备学习园区网核心设备的常用功能调试。

4

业务网关

RG-EG2000CE

 

具备满足行业需求的出口联网功能,让学生使用形象的GUI界面完成多种出口策略实验,可以练习各个行业中广泛使用的单出口联网、多出口联网实验,并了解基本的流控策略和行为审计功能的调试。

1

路由器

RG-RSR20-14E(LAB)

 

 

具备满足行业需求的动态路由协议功能和广域网连接功能。让学生通过专业的CLI界面完成跨广域网的总分机构网络连接。

2

无线控制器

RG-WS6008

具备行业普遍使用的CAPWAP隧道技术,对多个无线接入点进行配置管理和优化。使用无线控制,学生可以练习在大量AP部署的项目中,如何使用无线控制器对所有无线接入点进行调试和优化。

1

无线接入点

RG-AP3220

学生可以练习到胖AP/AP部署方式。不同于SOHO无线路由器,行业级无线接入点具备更丰富的无线调节选项与功能。

2

防火墙

RG-WALL 1600-S3600

具备行业普遍的各层防火墙安全功能,学生可以练习防火墙的各种部署方式和安全策略实现方式。并且学生还可以学习到业界先进的虚拟防火墙技术,将一台防火墙虚拟成多台防火墙以满足混合式的安全需求。

1

融合通信

NexUC S8100

IP架构,集成度高,支持模拟话机、传真机与IP话机、多媒体话机等IP终端设备的融合组网实验,并可通过数字或者模拟中继,以及IP中继实现与主流的IMS/NGN网络或传统语音交换设备的连接,支持SIPMGCPH.248PRISS7主流软交换协议,还可配合实验室网络完成一系列功能验证型实验。

1

机架管理教学服务器

RG-RCMS

锐捷网络针对网络实验室开发的统一管理控制服务器,实验室使用者通过其来同时管理和控制8-16台的网络设备,不需要进行控制线的拔插,采用图形界面管理,简单方便,还可以在做完网络实验后,利用RG-RCMS提供的统一清除配置功能,把连接在RG-RCMS上的网络设备进行统一的配置清除,方便下次网络实验。

1

云教学服务器

CTS

锐捷网络为网络实验室用户推出的教学服务产品。采用终端硬件部署方式,与实验台相连接,主要实现在线获取和更新实验文档、实验课程功能, CTS通过云端快速迭代更新,客户可以在服务期内实时更新,获得更多的增值服务。

1

拓扑连接器

RG-NTC

锐捷网络针对网络实验室研发的拓扑自动化切换设备,通过CTS对其进行配置,实现任意2个端口之间的连接,代替传统实验室通过手动将实验PC、实验设备之间的连接。同时实现对经过其网络数据完全物理传输,不对数据包做任何改变。

1