网络实训室建设规划方案

计算机网络实训室建设规划方案（讨论稿）总体目标在信息化技术飞速普及和发展的今天，社会对信息网络的依赖程度越来越高。社会对计算机网络建设、应用、管理维护人才需求越来越大，同时对网络技术人才要求标准较高，要求同时具备系统的理论知识、扎实熟练的动手能力。我校网络实训室总体的建设目标是打造产教一体化实训室，全面提升我校网络专业人才培养方式，培养出符合社会需要的网络技术人才。拓宽学生就业渠道，打响学校教育品牌。二、明确目标（一）网络实训室能够提供网络专业学生“边做边学”环境。学生在动手实践中加深理论认识，同时提高分析问题、解决问题能力，加强职业素质，包括：开拓精神、团队合作、服务意识、敬业精神等各方面素质的培养。（二）满足专业课程开课的需要，提供网络建设人才、网络管理人才、网络编程人才三个方向的培训内容。实训室提供的实训功能，能够满足《网络基础》、《网络操作系统》、《网络交换设备配置》、《企业网搭建》上课的要求。（三）能够成为网络相关专业考证的培训场所和考证场所。（四）能够培养先进的网络专业知识研究环境，提高老师的专业知识水平，打造出精品课程和精品教材。建设内容（一）、建设面积：120平米（二）、建设方案：拟建设共6个实训组，每组采用六角岛式办公桌，每组配备6台电脑，可供6名学生使用。实训室中有一个核心机柜，放置中心交换机组、防火墙以及必要的服务器等。每个实训组都配备一个小机柜（RACK），用于放置本组的实训设备。每个实训组采用了专业的串行通信设备：访问控制服务器RCMS（机架控制和管理服务器）作为控制中心，统一为学生安排和清除本组RACK实训设备实验内容。每组的RCMS连接到核心交换机，形成整体的网络实训室，由老师统一化进行管理和调配。网络实训室逻辑拓扑如图1所示。从而整个实训室环境方案具有了最强烈的真实感和易操作性。图1（三）具备实验的功能包括：交换实验——交换机基本配置、交换机堆叠、利用TFTP管理交换机配置、虚拟局域网VLAN、802.3ad冗余备份测试、生成树配置、IP访问列表、交换机集群管理、虚拟冗余网关VRRP、交换机安全、端口镜像。路由实验——路由器的基本配置、TFTP管理路由器配置、PPP、静态路由、RIPVersion1/2路由协议、IP访问列表、网络地址转换、OSPF路由协议、路由备份技术、路由重分布、策略路由、网络地址转换的应用。安全试验实验--防火墙的基本设置、包过滤技术、QOS、防范攻击技术服务器认证实验—网络用户认证技术、网络常见应用服务器搭建技术（WWW、FTP、MAIL）设备清单及经费设备名称技术参数单位数量单价（元）总价（元）计算机英特尔®酷睿™2双核处理器E2160(1.80GHz)/Intel945GC芯片/1GB/160GB*SATAII/19”液晶/网卡（支持网络同传和硬盘保护）台55计算机英特尔®酷睿™2双核处理器E2160(1.80GHz)/Intel945GC芯片/1GB/160GB*SATAII/16XDVD-ROM/集成Intel®GMA3100显卡/19”液晶/双网卡（支持网络同传和硬盘保护）台2网卡10-100M自适应卡个37内存512M条56合计A包B包设备名称功能技术参数单位数量单价（元）总价（元）管理控制器实验设备的管理固化10/100M以太网接口数量≥2个，1个Console口、1个AUX口；整机功率≤90W；19”标准机柜安装；CPU频率≥266Mhz，Flash≥8M，最大支持72M；SDRAM≥64M，最大支持320M；支持同时管理和控制的网络设备数量≥8个；支持远程实验室构建能力，支持DDNS；支持对设备配置的自动清除功能；具备良好的兼容性，对具有异步配置口的交换设备、路由设备都能提供良好的兼容支持；具备良好的设备识别能力，能够识别二层交换机、三层交换机、核心交换机、路由器、防火墙等常用实验网络设备；支持Web方式的、简单直观的图形化管理界面；要求控制管理服务器支持管理分级授权，至少包括普通使用者和管理者权限；台6路由器LAN/WAN、语音、静态路由、RIP-1/2、OSPF、PPPoE、NAT、SNMPv1/v2/v3、CLI实验模块化路由器，19寸一体化机箱结构；模块插槽数量 ≥4个，CPU主频≥200Mhz；支持CE1/E1接口数量≥2个，支持高速同步口数量 ≥3个，支持异步口数量≥32个；内存缺省128M；FLASH32M；内置硬件加密引擎；固化提供10/100M以太口≥2个；包转发率≥280kpps；支持RIPv1/v2、OSPF、静态路由、策略路由等路由协议；支持IPv6路由协议；台18二层交换机支持堆叠8台，VLAN、端口汇聚、CLI配置实验整机最大可支持百兆端口数量≥28个，整机固定10/100MRJ45端口数量(支持MDI/MDI-X) ≥24个，自带2个1000M电接口以及2个SFP光接口；要求设备具备良好的可扩展能力，采用专用堆叠模块插入扩展槽实现堆叠(注：非千兆电口模块堆叠，需用专用堆叠模块)，支持堆叠台数≥8台；包转发率≥9.6Mpps；支持的最大MAC地址数≥8K，支持的静态MAC地址数≥1K；支持的IEEE802.1QVLAN数量≥250个；支持GVRP、支持动态VLAN跳转、支持PVLAN；可基于交换机端口、VLAN号、MAC地址、IP地址、MAC地址、VLANID、交换机IP、交换机端口多元素任意绑定，进行802.1x安全认证；支持IGMPSnoopingv1/v2/v3，支持IGMP源端口检查；支持多种硬件ACL访问控制策略：可对报文中源目的MAC、源目的IP、TCP/UDP端口号、协议类型、VLANID、时间段进行灵活任意组合，支持IPv6ACL；台12三层交换机OSPF、静态路由、RIPv1/v2以及CLI配置实验背板带宽 ≥37.6G，包转发率≥9.5M；千兆SFP接口插槽≥4个；千兆电接口端口≥4个；百兆端口≥28个，MAC地址表≥16K；支持GVRP、支持PVLAN、支持动态VLAN跳转；支持IGMPSnoopingv1/v2/v3；支持IEEE802.1x认证，配合Radius系统可实现账号、IP、MAC、交换机IP、交换机端口、VLAN等多元素绑定；支持RIPv1/v2、OSPF等主流路由协议；支持IGMPv1/v2/v3、支持PIM(SM、DM、SSM)、支持DVMRP；支持多种硬件ACL访问控制策略：可对报文中源目的MAC、源目的IP、TCP/UDP端口号、协议类型、VLANID、时间段进行灵活任意组合；防DOS攻击(Smurf、Synflood)；防IP扫描(PingSweep)；硬件支持IPv6，包括IPv6路由协议OSPFv3等，支持多种隧道模式，支持手动配置Tunnel，支持6to4tunnel，支持ISATAPtunnel，支持Auto-tunnel（即IPv4compatibletunnel等）台6路由器模块1口同步串口模块1端口同步串口模块个24V.35DTEV.35DTE电缆线路由器V.35DTE电缆线条12V.35DCEV.35DCE电缆线路由器V.35DCE电缆线条12堆叠模块二层交换机模块堆叠模块个12防火墙网桥、路由、NAT模式及图形化用户界面配置实验百兆防火墙/VPN网关固定10/100M电口≥7，双向吞吐量≥150Mbps；最大并发连接数≥300,000，每秒新建连接数≥1500，VPN隧道数≥200；支持状态包过滤，支持NAT/PAT/BNAT，且可以同时做源地址和目的地地址转换；支持最大、最小、优先级流量控制；对VLAN的支持，可以做到支持终结和中继，且支持802.1Q和ISL以及两种封装的交换；支持静态路由、策略路由；支持VPN星型结构和NAT穿越；支持VPN多级隧道级联 ；支持VPN隧道内的流量管理；支持本地日志，兼容日志格式。台2无线APIEEE802.11b/g、NAT等实验支持64/128位WEP加密服务，支持802.1X安全协议（MD5/TLS）；支持MAC地址过滤；SSID广播禁用功能；WPA/WPA2；WPA-PSK；在线用户列表管理；广播风暴抑制（可选择限制的发送广播包数量）；带宽限制（最小用户带宽限制粒度为64Kbps）；无线用户隔离，可创建最大16个用户组；支持16路独立的802.1QVLAN的划分；支持802.11g；支持PoE供电；台1无线网卡IEEE802.1b/g实验Usb接口；支持WEP64位/128位加密；支持802.1x安全认证协议；支持WPA/WPA2（Wi-Fi保护接入）；支持802.11b模式:最大11Mbps（支持1/2/5.5/11Mbps自动调整）；802.11g模式:最大54Mbps（支持6/9/12/18/24/36/48/54Mbps自动调整）个6实验教学软件实验教学软件1支持广播教学；2支持语音教学；3支持远程命令；支持远程关机、重启；4支持监控转播；5支持学生演示；6支持语音对讲；7支持屏幕录制；8支持屏幕回放；9支持文件分发；10支持远程设置；11支持黑屏肃静；12支持网络影院。套1互联设备汇聚交换机24端口10/100M自适应端口，背板带宽≥37.6G，包转发率≥9.6Mpps，4个SFP接口和4个复用的10/100/1000M自适应口；支持RIP、OSPF等协议。台1可堆叠二层交换机48口10/100M交换机，自带2个1000M电口、2个SFP光口，可上100M、1000M光纤/电口模块，支持堆叠台1实验室配套设备等网络机柜工业标准，36U，19英寸，专业网络设备机柜，承重部分的钢板厚度至少为1.5MM，其他部分的钢板厚度至少为0.8MM，采用脱脂、酸洗、磷化、静电喷塑等表面处理工艺，每台机