网络实训室建设项目申请书(精简)

项 目 编 号广州松田职业学院实训室建设项目申请书 项 目 名 称 网络综合实训室 申 请 单 位 机电与信息工程系 项目负责人 李春飞 电话 申 请 日 期 2013年6月27日教务处制填 写 说 明1.本申请书为各系（部）向学校申请实训室建设项目的专用文本，要求按申请书的有关规定用计算机认真详实地填写。以此作为有关部门和专家评审的重要依据。2.申请书所填内容必须实事求是，表达明确，按要求认真填写。对填写内容含糊不清、不合要求、材料不全的申请书，不予受理。3.申请书一式三份，同时提供电子版。4.各系（部）在申请建设项目之前，必须充分做好论证及答辩准备工作；一旦通过评审并被批准建设，在主管部门的指导下将严格按批准方案实施，不得随意改变内容，拖延时间；若需要局部调整（包括设备）时，必须报请教务处和主管院长批准。实训室名称网络综合实训室拟建地点广州松田职业学院实训室类别综合类实训室类 型新建 改造申请项目内容提要本次申请建设网络综合实训室，实验室占地面积约为120平方，整个实验室分为客户端调试区和设备安装区，采用标准运营商机房布局，可同时容纳30到40个学生的授课教学任务。网络综合实训室依据学校实验室教学特色，满足实验多组学生同时操作，同步进行，将实验设备配置为模块化分组。整个网络综合实训室由2组路由交换HCDA实训平台、4组数据通信网络实训平台和1组数据存储实训平台组成，采用业界主流商用设备和基础配套实训管理软件，包含设备有交换机、路由器、安全路由网关、防火墙、入侵检测防护系统、SSL VPN网关、数据存储等硬件设备和快照系统、拷贝系统、e-Bridge实训管理系统等软件，代表了当今最先进、最全面的ICT网络安全技术。本次申请建设的实训室为综合类实训室，主要课程包括：数据通信技术、数据与计算机通信、TCP/IP路由技术、网络操作系统、计算机网络安全、企业网络综合实践、网络安全技术与原理、防火墙技术与基础配置、服务器与数据存储、信息存储技术原理、存储网络技术及应用等，建设面向计算机专业、信息工程专业、通信技术、云计算、密码等相关专业的全体师生的多层次、全方位、可扩展的ICT网络综合实训实践教学环境。项目申请理由ICT信息技术保障能力和专业服务能力不足成为国民经济和社会信息化发展的严重制约因素。我国政府高度重视在ICT信息技术人才培养等方面公共服务能力建设。但是，目前在ICT信息技术专业人才实践教学环节，缺乏能支持ICT信息技术各专项技术的综合实训环境；另外，政府和社会上数量庞大的在职人员对ICT信息技术继续教育的需求与支持大规模在职人员安全技能实训服务能力不足的矛盾也日益突出；同时，在面向企业的ICT信息技术服务和支持企业间科研协作的服务手段和服务能力建设上也急需加强。因此，如何构筑能够支持ICT信息技术高级专业人才培养、大规模社会继续教育实训、企业间安全服务与科研协作支持的国家ICT信息技术公共服务支撑环境，成为重要的战略任务。结合学校在ICT信息技术学科及实践教学环境建设的需要，围绕国家加快发展现代服务业和提升国家ICT信息技术保障能力的战略要求，建设面向计算机专业、信息工程专业、通信技术、云计算、密码等相关专业的全体师生的多层次、全方位、可扩展的ICT网络综合实训实践教学环境。同时网络综合实训室建设具有服务于国家ICT信息技术公共服务的综合能力：w 面向ICT信息技术高级专业人才培养的工程实践服务能力；w 面向政府和社会的大规模继续教育实训服务能力；w 面向企业的ICT信息技术增值服务能力；w 以及大规模科研协作支持服务能力。该网络综合实训室体现数据通信、网络存储保障体系架构，涵盖ICT网络数据存储所有专项技术和方向，提供多层次、全方位及综合化的ICT信息技术网络综合实训与实践环境，支持ICT信息技术专业人才培养、社会化培训以及信息咨询、方案优化、产品研发与仿真测试等服务。ICT信息安全技术是在计算机网络技术发展到一定程度，其应用渗透到各个领域、各个日常应用后，出现一系列安全问题和风险后，逐步发展起来的。其技术人才积累往往是和技术发展相辅相成的，由于ICT安全经验需要时间积累的缘故，目前网络安全工程师远远满足不了业务发展需求。据计算机世界资讯发布的相关研究报告称，估计国内ICT网络安全人才缺口将达到30万人以上。已经具备的条件相关实验教学成果与经验经验：自本专业开办以来，主要开设了计算机网络互联设备、网络操作系统及网络安全领域的相关课程。在上课过程中，主要以模拟器来开展实训环节，取得了一定的成绩，并且参与了一些相对有知名度技能大赛，取得优异的成绩。但是，在比赛过程中，实训设备是租来的，专业课开展中没有配套的实训设备。为了教学更好的开展，专业发展更加强大，培养的学生更具有实操能力，本专业对实训室的需求是非常迫切的。成果：2009年“神州数码杯”广东大学生（高职高专组）计算机网络综合应用竞赛中，荣获省级二等奖。2010年“锐捷杯”全国职业院校技能大赛“计算机网络组建于安全维护项目”荣获三等奖。2010年“神州数码杯”计算机网络综合应用竞赛，荣获三等奖，且学生黄晓林由于表现突出被神州数码网络公司选中做为国赛，省赛的培训讲师，负责到相关院校提供技术培训指导。相关教学队伍与技术支持李春飞主任：硕士研究生，讲师职称。2000-2003年期间，任广州大学松田学院计算机系教师兼班主任；2004年-2007年期间任广州大学松田学院计算机系教研室主任；2007年9月-2008年8月期间任广州松田职业学院机电与信息工程系教研室主任。唐涛：毕业于华中科技大学软件工程，硕士学历。2004年8月2005年4月 在广州城建技术学院从事教学工作，主讲计算机操作系统、VF数据库设计、C语言程序设计2005年5月-2008年8月 在广州大学松田学院从事教学工作，主讲C语言程序设计、计算机基础、ACCESS数据库设计2008年9月-至今 在广州松田职业学院从事教学工作，主讲C语言程序设计、计算机基础、ACCESS数据库设计2007年获广州大学青年教师授课大赛二等奖李传芹：毕业于华中科技大学 计算机科学与技术专业（本科）北大青鸟及清华万博授权讲师，负责CCNA、CCNP、HCNE、互连网体系结构、WIN SERVER 2003、网络设备、LINUX，网络管理等课程的讲解。广州松田职业学院 计算网络专业负责人、专职教师黄景华：毕业于华南理工大学 计算机网络专业兼职教师相关实训设备状况广州松田职业学院没有相关的网络实验室，对现有教学的要求完全不能满足。具体建设方案路由交换HCDA认证平台建设方案华为网络学院网络实训平台方案是基于对IP网络最基本的理解，采用合适的运营级路由器和交换机进行各种形式的组网，能充分体现IP技术在计算机网络中的使用方式和业务特点。在网络边缘接入侧的路由器可以提供更多的业务能力，包括动态/静态路由协议、认证方式、管理方式等多种技术，能让学生得到充分学习及实践应用。整个网络实训平台是按照需求分组配置的，主要依据华为数据通信认证的硬件配置为基础，每组配备多业务路由器，三层交换机及防火墙，三类设备组成一个完整的实训组，为学校今后申请华为网络学院奠定了硬件基础，再现了企业的接入数据网络的模型。而且各组之间可以通过路由器互联，实现更大的区域网络的互联组网。方案特点：w 设备安装区域与客户端调试区域完全分开，使用标准电信布局模式。w 增加学生动手区域，隔离设备区域，在满足学习动手布线要求同时，保障设备安全，避免学生误操作。w 通用控制台（硬件产品），兼容主流厂家设备，方便进行设备统一管理、实验操作。w 订制性开放的实验控制软件，充分贴合学校实验建设需求。w 完整的培训认证体系，与社会发展接轨的安全，存储培训教材及服务；可获得高含金量的相关认证。w 提供与实验室设备配套的实验指导书，帮助老师进行实验开设和教学保障。w 设备选型充分考虑实验室建设兼容性；广泛在电信企业使用，稳定可靠性，兼容性完全达到学校要求。组网拓扑图：培训目标：通过本平台培训后，可以让学员掌握完成以下技能：描述IP网络的基本层次结构以及各个层次的功能。描述网络安全和防火墙基本知识。描述TCP/IP模型各个层次的基本功能、各种常用协议的功能、工作原理以及所处的层次。描述ICMP工作原理。描述路由器和交换机工作原理。描述VLAN、STP、VRRP、Static Route、RIP、OSPF、PPP、Frame Relay等基本原理和配置。应用IP地址子网划分的知识进行网络地址规划。应用Ping、Tracert等工具进行网络设备的维护和简单的故障判断和定位。配置基于VRP平台的IP地址、VLAN、VRRP、静态路由、RIP、OSPF并进行简单的故障定位和处理。描述OSPFv2/v3、ISISv4/v6、BGP、MP-BGP for IPv6、IGMP、PIM-SM、PIM-DM的工作原理。配置基于VRP平台的OSPFv2/v3、ISISv4/v6实现大型网络的IP连通性。配置基于VRP平台的BGP、MP-BGP for IPv6并采用BGP路由属性和路由策略根据需求在大型网络上选择和过滤路由。描述BGP反射、联盟的作用和基本原理。配置基于VRP平台的IGMP、PIM-SM、PIM-DM实现组播业务。描述VLAN、GVRP、QinQ、STP、RSTP、MSTP、工作原理。描述PPP、PPPoE、IPoE、IPoEoVLAN工作原理。配置基于VRP平台的VLAN、GVRP、QinQ、STP、RSTP、MSTP。描述在接入网络中应用VLAN、GVRP、QinQ等技术实现用户隔离和业务透传。描述在接入网络中应用STP、RSTP、MSTP避免环路。描述在接入网络中部署PPPoE、IPoE、IPoEoVLAN业务。分析与处理接入网络中VLAN、GVRP、QinQ、STP、RSTP、MSTP、PPPoE、IPoE、IPoEoVLAN等方面的故障。描述IP承载网络的特点和性能需求。描述MPLS、BGP MPLS VPN、QoS原理。配置基于VRP平台的BGP MPLS VPN、QoS、VRRP。配置大型IP承载网单域BGP MPLS VPN业务并实现私网用户访问Inernet。配置基于VRP平台的MPLS TE基本功能并将流量通过三种不同的方式引入MPLS TE隧道。分析与处理在大型IP承载网络上BGP MPLS VPN的相关故障。数通网络安全实训平台建设方案方案概述：计算机网络信息安全是一个综合性、全面性的工程，涉及到信息生成、信息存储、信息传递、信息呈现的各个方面，要求整个过程中都具备可行安全保障；计算机网络信息安全不再仅仅局限于对传统意义上密码和网络，而必须要结合数学、物理、通信、计算机以及存储、操作系统、应用软件、数据库等诸多领域的长期知识积累和最新研究成果。网络安全实训室平台包是在网络基础平台的基础上增设安全路由网关、防火墙、IDS、SSL VPN等安全硬件设备和E-Bridge实训管理系统等软件系统组成，代表了当今最先进、最全面的网络安全技术。通过这个平台不仅能开设数据网络安全方面的实训课程，而且能够让学校获得网络安全方面认证培训的资格。网络安全实训室可根据学校的需求来确定实训室网络结构的大小，终端可多、可少，最小可以只有一套系统，多可到几十套终端。组网拓扑图：上图中，将处于模拟因特网中的学生规划为外网用户，模拟办公网区域的学生为内网用户，模拟数据中心IDC（Internet Data Center）为DMZ域中的设备。外网用户想要访问内网区域，需要经过防火墙的认证，外网用户可以根据需要发起网络攻击，检测防火墙的防护策略是否经过了有效的设置并且已经生效。外网用户接入内部网络访问数据中心的一种方法是通过VPN虚拟专用网的隧道来进行链接，SVN2000能够对外网用户进行权限认证，并且对数据进行安全加密，达到数据安全传输的目的。培训目标：通过本平台培训后，可以让学员掌握完成以下技能：理解网络安全的基本概念；理解风险的基本概念；描述常见攻击和防范方式；掌握防火墙的基本原理和功能；掌握防火墙的基本配置和模块；熟练配置防火墙的地址转换和访问控制列表。理解信息安全的范畴和发展理解访问控制技术的原理和应用；掌握掌握L2TP、IPSec、SSL、SET等高级安全协议的原理和应用范围；掌握防火墙VPN配置和综合组网；掌握防火墙针对各种攻击的高级防范技术和部署。数据存储实验平台建设方案方案概述：随着信息化技术高速发展，人们对计算机网络的目光逐渐从网络基础构架转移到数据存储上来。对于大多数依靠计算机网络运行关键业务的现代企业来说，存在于企业网络中的数据就是企业最珍贵的资产，存储已不再是附属于服务器的备份辅助设备，而成为影响整个计算机系统的重要方面。组网拓朴图：培训目标：了解存储网络基础知识；熟悉硬盘工作原理和接口技术；掌握RAID技术原理以及常用RAID级别的应用；掌握SAN和NAS各自适用的应用场景；掌握IP-SAN工作原理和应用；描述OceanStor系列存储产品描述OceanStor存储的硬件结构掌握OceanStor V1800的操作配置；描述NAS的体系结构和工作原理；描述SAN的体系结构和工作原理；描述NAS与SAN的融合机制；描述常用数据保护手段；描述存储虚拟化技术；描述存储安全面临的挑战和解决方法；描述存储管理技术建设项目负责人及项目组成员分工姓名部门职称专业特长分工李春飞机电与信息工程系讲 师系主任项目总负责人唐 涛机电与信息工程系讲 师计算机应用技术配套项目负责人李传芹机电与信息工程系网络架构师计算机网络技术实训室规划，建设与管理负责人配套项目内容包括水电安装室内装修环境设施及其他维修装修项目及相关预算经费项目建设场地设施及落实情况包括水电用量要求楼板负载要求等及预算经费7计划开出实训项目序号主要实训项目名称对应课程名称开出学期计划学时面向专业路由交换HCDA认证平台1交换机的基本操作实验数据通信基础第一学期1计算机、信息工程、通信2交换机VLAN配置实验数据通信基础第一学期1计算机、信息工程、通信3交换机链路聚合配置实验数据通信基础第一学期1计算机、信息工程、通信4路由器的基本操作实验TCP/IP路由技术第一学期1计算机、信息工程、通信5路由器单臂路由实验TCP/IP路由技术第一学期0.5计算机、信息工程、通信6路由器静态路由实验TCP/IP路由技术第一学期0.5计算机、信息工程、通信7路由器RIP实验TCP/IP路由技术第一学期2计算机、信息工程、通信8路由器OSPF实验TCP/IP路由技术第一学期2计算机、信息工程、通信9路由器PPP实验TCP/IP路由技术第一学期1计算机、信息工程、通信10配置IS-IS的路由聚合实验TCP/IP路由技术第一学期2计算机、信息工程、通信11配置IS-IS和BGP交互实验TCP/IP路由技术第一学期3计算机、信息工程、通信12配置IS-IS IPv6的基本功能实验TCP/IP路由技术第一学期3计算机、信息工程、通信13配置OSPF Stub区域实验TCP/IP路由技术第一学期4计算机、信息工程、通信14配置OSPF负载分担实验TCP/IP路由技术第一学期4计算机、信息工程、通信15配置OSPFv3的DR选择实验TCP/IP路由技术第一学期4计算机、信息工程、通信16配置OSPFv3的虚连接实验TCP/IP路由技术第一学期4计算机、信息工程、通信17配置BGP与IGP交互实验TCP/IP路由技术第一学期4计算机、信息工程、通信18配置BGP路由反射器实验TCP/IP路由技术第一学期4计算机、信息工程、通信19配置AS_Path过滤器实验TCP/IP路由技术第一学期4计算机、信息工程、通信20配置BGP4+路由反射实验TCP/IP路由技术第一学期4计算机、信息工程、通信数通网络安全实训平台1防火墙Web管理实验防火墙基础知识和配置第二学期1计算机、信息工程、通信2防火墙FTP连接实验防火墙基础知识和配置第二学期1计算机、信息工程、通信3防火墙区域间连接实验防火墙基础知识和配置第二学期1计算机、信息工程、通信4防火墙WLAN配置（Crypto服务类）实验防火墙基础知识和配置第二学期2计算机、信息工程、通信5防火墙WLAN配置（Plain服务类）实验防火墙基础知识和配置第二学期2计算机、信息工程、通信6防火墙IEEE 802.11三种加密算法配置实验防火墙基础知识和配置第二学期4计算机、信息工程、通信7防火墙以太网接入802.1X认证实验防火墙基础知识和配置第二学期1.5计算机、信息工程、通信8防火墙WLAN接入802.1X认证实验防火墙基础知识和配置第二学期1.5计算机、信息工程、通信9防火墙以太网接口实验防火墙基础知识和配置第二学期1计算机、信息工程、通信10防火墙接口的IPv6地址实验防火墙基础知识和配置第二学期1计算机、信息工程、通信11防火墙配置IPv6 over IPv4 GRE隧道实验防火墙基础知识和配置第二学期2计算机、信息工程、通信12防火墙配置IPv6 over IPv4自动隧道实验防火墙基础知识和配置第二学期2计算机、信息工程、通信13防火墙配置6to4中继实验防火墙基础知识和配置第二学期2计算机、信息工程、通信14防火墙配置IPv4 over IPv6隧道实验防火墙基础知识和配置第二学期4计算机、信息工程、通信15防火墙静态路由配置实验防火墙基础知识和配置第二学期0.5计算机、信息工程、通信16防火墙RIP路由配置实验防火墙基础知识和配置第二学期0.5计算机、信息工程、通信17防火墙OSPF路由配置实验防火墙基础知识和配置第二学期1计算机、信息工程、通信18防火墙配置IS-IS基本功能实验防火墙基础知识和配置第二学期2计算机、信息工程、通信19防火墙配置IS-IS的DIS选择实验防火墙基础知识和配置第二学期2计算机、信息工程、通信20防火墙配置OSPF Stub区域实验防火墙基础知识和配置第二学期2计算机、信息工程、通信21防火墙配置OSPF NSSA区域实验防火墙基础知识和配置第二学期2计算机、信息工程、通信22防火墙配置OSPFv3区域实验防火墙基础知识和配置第二学期2计算机、信息工程、通信23防火墙配置OSPFv3的DR选择实验防火墙基础知识和配置第二学期2计算机、信息工程、通信24防火墙配置OSPFv3的虚连接实验防火墙基础知识和配置第二学期2计算机、信息工程、通信25防火墙配置BGP负载分担和MED属性实验防火墙基础知识和配置第三学期4计算机、信息工程、通信26防火墙配置BGP团体实验防火墙基础知识和配置第三学期4计算机、信息工程、通信27防火墙配置BGP联盟实验防火墙基础知识和配置第三学期6计算机、信息工程、通信28防火墙配置AS_Path过滤器实验防火墙基础知识和配置第三学期2计算机、信息工程、通信29防火墙高级访问控制列表实验防火墙基础知识和配置第三学期2计算机、信息工程、通信30防火墙ASPF配置实验防火墙基础知识和配置第三学期2计算机、信息工程、通信31防火墙黑名单过滤实验防火墙基础知识和配置第三学期1计算机、信息工程、通信32防火墙端口识别实验防火墙访问控制列表第三学期1计算机、信息工程、通信33防火墙P2P配置实验防火墙访问控制列表第三学期1计算机、信息工程、通信34防火墙IPSEC采用IKE方式建立SA(预共享密钥)实验防火墙访问控制列表第三学期4计算机、信息工程、通信35防火墙GRE隧道实验防火墙访问控制列表第三学期4计算机、信息工程、通信36防火墙的PPPoE实验防火墙访问控制列表第三学期2计算机、信息工程、通信37防火墙PPPoE拨号建立NAS-Initialized L2TP连接实验防火墙访问控制列表第三学期2计算机、信息工程、通信38防火墙Outbound方向的NAT实验防火墙访问控制列表第三学期1计算机、信息工程、通信39防火墙NAT地址映射内部服务器实验防火墙访问控制列表第三学期1计算机、信息工程、通信40防火墙目标地址NAT实验防火墙访问控制列表第三学期1计算机、信息工程、通信41防火墙双向NAT实验防火墙访问控制列表第三学期2计算机、信息工程、通信42防火墙结合安全区域配置内部服务器实验防火墙访问控制列表第三学期2计算机、信息工程、通信43防火墙配置服务器MAC和IP地址绑定实验防火墙访问控制列表第三学期2计算机、信息工程、通信44防火墙双机备份部署实验防火墙访问控制列表第三学期4计算机、信息工程、通信45虚拟防火墙部署实验防火墙访问控制列表第三学期1计算机、信息工程、通信46SSL VPN的Web-Link业务配置实验网络安全技术原理第四学期3计算机、信息工程、通信47SSL VPN的文件共享业务配置实验网络安全技术原理第四学期3计算机、信息工程、通信48SSL VPN的网络扩展业务配置实验网络安全技术原理第四学期3计算机、信息工程、通信49入侵检测系统安装实验网络安全技术原理第四学期4计算机、信息工程、通信50入侵检测策略配置实验网络安全技术原理第四学期4计算机、信息工程、通信51入侵检测报文统计与回放实验网络安全技术原理第四学期4计算机、信息工程、通信52小型办公网络出口安全方案场景实验网络安全技术原理第四学期6计算机、信息工程、通信53企业分支机构/合作伙伴VPN接入方案场景实验网络安全技术原理第四学期6计算机、信息工程、通信54企业出口多级防护组网方案场景实验网络安全技术原理第四学期6计算机、信息工程、通信数据存储实验平台1存储系统介绍数据存储实验与原理第三学期2计算机、信息工程、通信2存储阵列基本操作数据存储实验与原理第三学期2计算机、信息工程、通信3磁盘划分RAID0、1数据存储实验与原理第三学期4计算机、信息工程、通信4磁盘划分RAID5数据存储实验与原理第三学期4计算机、信息工程、通信5LUN原理与LUN划分数据存储实验与原理第三学期4计算机、信息工程、通信6主机组、主机的创建与映射数据存储实验与原理第三学期2计算机、信息工程、通信7利用RAID技术重构数据数据存储实验与原理第四学期6计算机、信息工程、通信8存储在线扩容数据存储实验与原理第四学期3计算机、信息工程、通信9IP SAN网络认识数据存储实验与原理第四学期2计算机、信息工程、通信10RAID廉价冗余磁盘阵列原理验证数据存储实验与原理第四学期2计算机、信息工程、通信11IP SAN连接Windows服务器实验数据存储实验与原理第四学期4计算机、信息工程、通信12快照与恢复测试实验数据存储实验与原理第四学期4计算机、信息工程、通信13IP SAN连接LINUX服务器实验数据存储实验与原理第四学期4计算机、信息工程、通信开出实训项目与专业培养目标的关系描述网络综合实训