网络工程特色实验室解决方案目录方案概述 (2)方案介绍 (3)工程组件 (4)安全组件 (7)语音无线组件 (9)数据中心组件 (11)运维管理组件 (12)IPv6组件 (13)行业特色组件 (16)实践教学 (18)基础教学 (18)案例教学 (25)教学课程 (37)课程体系 (37)教学资源 (39)师资培养 (39)双师结构 (39)骨干教师 (41)校企合作 (41)合作成立“锐捷网络学院” (41)锐捷认证授权培训基地合作 (44)价值优势 (45)客户价值 (45)方案优势 (49)配置清单............................................................................................................错误!未定义书签。

方案概述网络工程特色实验室是专门为全国院校计算机网络及其相关学科提供教育、教学实习和科研的场所。

它提供了真实的网络环境，可以让学生亲自搭建网络、亲自动手调试、配置网络，让学生全方位了解各种网络设备和应用环境，真正加深对网络建设技能的掌握，真正提高了学生的网络技能和实战能力，增强他们在将来的就业竞争中的竞争优势。

网络工程特色实验室根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨；方案介绍网络工程特色实验室是在网络工程实验的基础上，根据不同行业的网络应用背景，将功能型实验室转变为特色应用实验室，虚拟各行业应用场景，提供各行业应用管理平台；旨在让学生了解行业应用背景，实现学校教学与企业行业应用接轨；网络工程特色实验室由六大组件组成，其分别为工程组件、行业特色组件、安全组件、语音无线组件、数据中心组件和运维管理组件，其中行业特色组件包括企业行业应用、电子政务应用、电子商务应用、医疗行业应用和下一代互联网应用组件。

行业特色组件中包括操作系统服务和行业应用平台，在操作系统服务中包括 Linux和Windows两种操作系统的应用服务，同时也支持基于IPv4和IPv6两种网络架构，而行业应用平台则包括电子政务系统、企业ERP系统、社区医疗系统、京乐购物网站系统、下一代互联应用服务，如下图所示。

工程组件工程组件是由实验室综合管理平台(LIMP)、实验室机架管理控制服务器(RCMS)、RG-NTC、路由器、交换机组成，也就是标准的新四代网络工程实验室；（1）RG-LIMP是锐捷网络针对实验室行业开发的一款网络实验室管理系统。

该系统基于目前流行的J2EE架构开发。

主要针对各大专院校、职业学校的网络实验室市场，在锐捷网络的实验室方案中作为管理核心存在。

目前提供的版本为LIMP V3。

RG-LIMP采用B/S的软件架构，基于WEB浏览器访问，可以实现“Any where、Any PC”的管理和使用。

集高性能、高稳定、高安全、高易用性、贴近业务、功能强大等特性于一身的管理系统。

RG-LIMP提供了实验学生、实验设备、实验资料、实验课程、实验结果与一体的管理功能。

能够有效控制实验学生行为、自动分配和控制实验设备、方便的分发实验资料；帮助老师合理的安排实验课程。

通过图形化的界面，学生可以在任何地方通过浏览器访问系统。

此外LIMP还提供了一个强大的实验结果管理机制，设置可以让老师在家里处理学生的作业和实验报告。

结合锐捷网络的实验室方案，LIMP可以用于大专院校、职业教育学校的实验室管理。

（2）RG-RCMS锐捷网络实验室机架控制和管理服务器RG-RCMS系列产品，是锐捷网络专门针对现代网络实验室开发的统一管理控制服务器，实验室中使用者可以通过RG-RCMS来同时管理和控制8-16台的网络设备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可以在做完网络实验后，利用RG-RCMS提供的统一清除配置功能，把连接在RG-RCMS上的网络设备进行统一的配置清除，方便下一次的网络实验。

RG-RCMS系列目前有两种产品：RG-RCMS-8和RG-RCMS-16,分别可以同时管理和控制8和16台网络设备。

（3）RG-NTCRG-NTC 拓扑连接器是锐捷网络针对网络实验室研发的拓扑自动化切换设备，主要面向各大专院校、培训机构的网络实验设备端口间拓扑连接。

RG-NTC 100作为锐捷网络实验室组网系统的一部分，通过RG-LIMP（锐捷网络推出的实验室综合管理平台）对其进行配置，实现任意2个端口之间的连接，代替传统实验室通过手动将实验PC、实验设备之间的连接。

系统切换完对于用户完全透明，仅需要通过RG-LIMP系统提供的配置界面即可完成。

同时实现对经过其网络数据完全物理传输，不对数据包做任何改变。

RG-NTC 100具有48个10/100Base-T自适应以太网端口，可以实现24对端口的任意两两互联。

同时具备2个10/100/1000Base-T自适应以太网端口和2个1000Base-X SFP口（光电复用），可以实现高速数据口的连接。

设备采用1U标准机架设计，能够很好的融入实验机架。

通过调整布线，为网络实验室带来便捷的拓扑连接与管理方案。

RG-NTC 100的推出，彻底解决了大专院校、培训机构网络实验室中不能远程改变实验设备拓扑的问题，为实验室设备维护、远程实验开展提供了有力的支持。

下图为管理设备的连接示意图。

安全组件是由VPN网关、入侵检测防御系统（IDP）和防火墙组成；主要是为构建行业网络系统安全防护屏障；（1）RG-WALL VRG-WALL V系列安全网关是集成了VPN、防火墙、入侵防御和流量控制技术的软硬件一体化专用安全设备，该系列产品以“高安全”、“强适应”、“高可靠”、“易兼容”和“易管理”为核心设计理念，将高度安全机制、智能联动应用系统、高稳定可靠和灵活方便的管理有机地融合为一体，有效地实现了“主/被动安全防御”的完美结合。

RG-WALL V系列安全网关经过简单配置即可方便地在企业总部和分支机构、移动用户以及合作伙伴之间建立安全的数据传输通道，对传输的数据进行有效的安全保护，是大量分子机构拨入、大量移动用户接入、内网安全保障和专线备份等应用环境下的理想选择。

RG-WALL V系列安全网关产品广泛应用于政府、金融、教育、医疗、军队、企业等行业的网络环境。

配合锐捷网络的交换机、路由器、存储、无线和软件等产品，可以为用户提供完整的端到端全网解决方案。

（2）RG-IDPRG-IDP入侵检测防御系统，通过对网络中深层攻击行为进行准确的分析判断，在判定为攻击行为后立即予以阻断，主动而有效的保护网络的安全。

RG-IDP将深度内容检测、安全防护、上网行为管理等技术完美的结合在一起。

配合实时更新的入侵攻击特征库，可检测防护3500种以上的网络攻击行为，包含DoS/DDoS、病毒、蠕虫、僵尸网络、木马、间谍软件、可疑代码、探测与扫描等各种网络威胁。

并具有丰富的上网行为管理，可对P2P、聊天、在线游戏、虚拟通道等应用，实现细粒度管理控制。

同时全面支持QoS、高可用性（HA）、日志审计等功能，从而很好地提供了动态、主动、深度的安全防御。

RG-IDP产品配合锐捷网络安全系列产品，可以为政府、教育、金融、企业、运营商等多行业用户提供所需要的理想安全解决方案。

（3）RG-WALLRG-WALL 1600-S系列下一代防火墙是锐捷网络推出的接口丰富、配置灵活、网络适应能力好的千兆防火墙产品。

可以广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的千兆网络环境。

配合锐捷网络的交换机、路由器产品，可以为用户提供完整的端到端解决方案，是网络出口和不同策略区域之间安全互联的理想选择。

RG-WALL下一代防火墙采用锐捷网络自主开发的RGOS和独创的HiSpeed算法使得它的高速性能不受策略数和会话数多少的影响；同时，在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。

RG-WALL下一代防火墙面向法规和人本，基于“人本网络”，实现“智能感知”。

能实现基于用户、资源、应用的访问控制。

RG-WALL 下一代防火墙采用RG-Slab锐捷网络安全研究组最新发表的HiSpeed 安全处理算法，突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供防病毒、IPS、行为监管、反垃圾邮件模块。

支持深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持GRE、L2TP、IPSec和SSL 等多种全面的VPN业务，可以构建多种形式的VPN；提供强大的路由能力，支持NAT、静态/RIP/OSPF/路由策略及策略路由；支持双机状态热备，支持Active/Active和Active/Standby两种工作模式以及丰富的QoS特性，充分满足客户对网络高可靠性的要求。

语音无线组件语音无线组件是由软交换服务器、语音网关、无线控制器和无线AP组成；（1）RG-WS5302RG-WS5302无线控制器是锐捷网络推出的面向下一代高速无线网络的无线控制器产品，专为中小型无线网络设计，可突破三层网络保持与AP的通信，部署在任何2层或3层网络结构中，无需改动任何网络架构和硬件设备，从而提供无缝的安全无线网络控制。

RG-WS5302提供了2个千兆光电复用端口，为高效的数据转发提供了硬件支持。

RG-WS5302起始支持16个无线接入点的管理，通过license 的升级，最大可支持64个无线接入点的管理。

RG-WS5302可针对无线网络实施强大的集中式可视化的管理和控制，显著简化原本实施困难、部署复杂的无线网络。

通过与锐捷网络有线无线统一集中管理平台RG-SNC以及无线接入点的配合，灵活地控制无线接入点的配置，优化射频覆盖效果和性能，同时还可实现集群化管理，将网络中的设备部署工作量将至最低。

RG-WS5302产品采用增强的安全和集群技术，通过基于身份的组网来提供网络服务。

集群中的多台无线控制器可共享用户数据库，实现无线用户在跨越整个网络不同区域的过程中无缝的漫游，彻底满足移动漫游中的安全性和会话完整性，充分满足Wi-Fi语音通信的数据交互和语音流畅。

（2）RG-AP220-ERG-AP220-E是锐捷网络推出的面向下一代高速无线网络的无线接入点产品，采用了最新标准的802.11n协议，每路射频单元可以提供高达300Mbsp的接入速率，单个AP可以提供600Mbps的接入速率。

同时凭借业界先进的3X3 MIMO天线架构，可使AP220-E产品获得更大的覆盖范围。