網絡實驗室建設方案技術建議書

1、安徽財經大學網絡實驗室安徽財經大學網絡實驗室 建設方案建議書建設方案建議書 2010 年 11 月 目錄目錄 一、網絡實驗室建設背景一、網絡實驗室建設背景.3 二、安徽財經大學網絡實驗室需求分析二、安徽財經大學網絡實驗室需求分析.4 2.1 開放的實驗設施平臺 .4 2.2 有效的實驗平臺管理和實驗業(yè)務管理.4 2.3 豐富、清晰的培訓教材 .4 2.4 師資培訓 新技術交流.5 2.5 權威認證培訓.5 2.6 技術服務保障.5 三、三、h3c 網絡實驗室解決方案網絡實驗室解決方案.6 3.1.網絡基礎架構.6 3.2.網絡安全.6 3.3.wlan 無線通訊系統(tǒng).8 3.4.ip 存儲.9

2、 3.5 ip-監(jiān)控.10 四、四、h3c 實驗室管理方案實驗室管理方案 .12 4.1 實驗平臺管理.12 4.24.2 智能的實驗過程管理智能的實驗過程管理 .14 4.34.3 嚴格的學員實驗行為管理嚴格的學員實驗行為管理 .15 4.44.4 靈活的學員管理模式靈活的學員管理模式 .16 4.54.5 強大的實驗結果和實驗成績管理強大的實驗結果和實驗成績管理.16 4.64.6 先進的網絡教學管理模式先進的網絡教學管理模式 .17 4.74.7 完備的網絡實驗教材完備的網絡實驗教材 .17 4.8 遠程開放實驗室.18 五、五、h3c 網絡實驗室的相關服務網絡實驗室的相關服務.19 5

3、.1 實驗教材 .19 5.2 師資培訓 .23 5.3 新技術、新應用定期交流.24 5.4 實驗室設備維護服務.24 5.5 共建華三授權培訓中心.26 六、六、h3c 網絡實驗室方案優(yōu)勢網絡實驗室方案優(yōu)勢.28 6.1.涵蓋 ip 所有技術領域的網絡技術實訓方案.28 6.2.市場、品牌優(yōu)勢.28 6.3.完善的培訓認證體系 .29 七、應用案例七、應用案例.31 7.1.北京信息管理學校網絡實驗室 .31 7.2.上?？萍脊芾韺W校專業(yè)存儲實驗室.31 7.3.網絡實訓室用戶名單 .32 7.4.網絡學院及網絡實驗室用戶名單.32 一、一、網絡實驗室建設背景網絡實驗室建設背景 教育領域以

4、教育體制改革為核心，進行了院校合并、專升本、學員擴招、新校區(qū)建設等等變革， 實現(xiàn)了教育行業(yè)規(guī)模的擴大，基本解決了社會對高學歷人才的供需矛盾，建立了院校自我積累、自 我發(fā)展的健康發(fā)展機制。 隨著通信技術的飛速發(fā)展，社會對網絡的建設人才、管理人才和運營人才有大量的需求，對人 才的技術素質的要求也有很大的提高。因此，學校為了使學生能更好的學習和掌握技術知識，必須 加強相關專業(yè)的教學和科研環(huán)境的建設和改造。只有提高計算機專業(yè)、信息安全專業(yè)、數(shù)據通信專 業(yè)的教學質量，改進教學手段，加強實踐環(huán)節(jié)，使學生盡快掌握最新的網絡技術知識，具備較強的 理論和實踐相結合的能力，才能使學生日后更好地服務于社會，同時這也

5、是關系學校教學評估的一 項重要指標。 網絡實驗室是隨著信息科學技術教育的發(fā)展而建立起來的，在教學和科研中具有非常重要的作 用，是學校教學實驗環(huán)節(jié)中最重要的組成部分之一。網絡實驗室的建設水平、教學科研水平不僅反 映出學校的辦學水平，而且對學生的學習、教師的教學也將產生巨大的影響。 復合型人才培養(yǎng) 現(xiàn)在很多學生都面臨就業(yè)難的問題， 70%畢業(yè)生找工作難，而工作崗位卻很多，這就說明很多 畢業(yè)生和企業(yè)用人標準之間存在一定差距，很多用人單位更希望應聘者不僅具備較好的理論知識， 更應具備較好的實踐能力，乃至對相關行業(yè)有一定認識。這就說明掌握理論、實踐能力、行業(yè)知識 的復合型人才才能更具競爭優(yōu)勢，更能滿足社

6、會的需要。 新技術、新應用研究開拓 高等院校一直是國家新技術、新應用研究的重要力量。國務院國家中長期科學和技術發(fā)展規(guī) 劃綱要（20062020 年）提出， 2020 年我國全社會研究開發(fā)投入應達到 9000 億元左右。同時 信息產業(yè)核心技術為 8 大目標之一?；谝陨媳尘埃逃繉Ω咝Ｖ攸c工作提出要求：積極爭取承 擔國家重大科研任務，大力促進產學研有機結合，充分發(fā)揮高校應用研究重要方面軍和科技成果轉 化生力軍的作用，大力加強基礎學科研究，重點開展交叉學科研究，支持前沿高技術研究。 行業(yè)網絡、信息技術發(fā)展的需求 在很多行業(yè)中，it 部門更多的是提出新技術新應用的需求，而缺乏獨立開發(fā)的能力，這往往

7、 是因為 it 在這些行業(yè)當中是作為輔助支撐的角色。那就需要在此方面專業(yè)的研究機構提供幫助。 同時高校的科研成果在各個行業(yè)當中得到采用，是形成生產力轉化的重要途徑。從這兩點我們可以 得出，高校完全可以利用自身技術與設施的優(yōu)勢服務于社會。 在此背景下，為了順應各種網絡專業(yè)教學、科研和培養(yǎng)人才的需要，高等院校在基本完成教學、 科研、圖書館等部門的校園網絡建設后，高校網絡實驗室的建議已成為學校信息化的下一個重點。 二、安徽財經大學網絡實驗室需求分析二、安徽財經大學網絡實驗室需求分析 2.1 開放的實驗設施平臺開放的實驗設施平臺 安徽財經大學實驗設施平臺具備開放性實際上是對科研研究工作的一種深度支持的

8、表現(xiàn)。本身 研究工作就是要實現(xiàn)前人未能實現(xiàn)的技術與應用，在現(xiàn)有網絡實驗室的設施上要求具備提供二次開 發(fā)接口的能力。比如：多數(shù)行業(yè)都需要集成呼叫中心的業(yè)務，那么我們 ip 語音設施必須要提供中 間件平臺，針對行業(yè)應用定制開發(fā)個性化的產品和方案，最終形成有效的研究成果轉化；針對中國 信息安全的國情，很多國外先進的研究機構不一定十分了解，研究中國信息環(huán)境下安全問題的“數(shù) 字疫苗”，并分發(fā)到相應的入侵抵御系統(tǒng)，那么“數(shù)字疫苗”也是一種研究成果的轉化。 2.2 有效的實驗平臺管理和實驗業(yè)務管理有效的實驗平臺管理和實驗業(yè)務管理 為了提高安徽財經大學網絡實驗室的利用效率，科研人員和培訓學院在使用時，一般是分

9、期、 分批的方式使用。那么這對實驗平臺和科研進度、教學進度帶來一定挑戰(zhàn)。比如實驗室可以分成多 個實驗小組，每個小組對自己的實驗設備擁有控制權限，而不應該干擾其他實驗小組的工作；一個 實驗小組在利用完設備后，下一個小組將會對這些設備進行全新的配置，那么就應該在第二個小組 回到實驗室后，統(tǒng)一將設備配置狀態(tài)恢復到上一次的科研進度；由于晚上做實驗的人比較少，可以 利用開放遠程實驗的方式，允許科研人員從實驗室外（家中、宿舍、外地賓館）遠程訪問實驗 室，并且對訪問權限和安全性進行控制。 2.3 豐富、清晰的培訓教材豐富、清晰的培訓教材 對于安徽財經大學網絡實驗室承擔的培訓工作，比如基礎課程的培訓、行業(yè)組網

10、應用培訓，應 該具有豐富、清晰的教材，包括教師指導書、學員課本和實驗手冊。這樣可以充分提高教學培訓的 效率。但是不是所有標準化教材都能滿足所有實驗室，很多學校在承擔特殊化的培訓工作時，往往 需要定制開發(fā)教材，這就需要實驗設備提供商和學校聯(lián)合開發(fā)相應的課程。 2.4 師資培訓師資培訓 新技術交流新技術交流 安徽財經大學多數(shù)科研人員和授課教師都有很深的學術功底，但是不見得對實驗設備了解非常 深入，這就對科研進度和培訓工作帶來影響。供應商在提供實驗設備的同時應該對科研人員和授課 教師進行詳細的設備使用培訓，使他們能夠更好的開展后續(xù)工作。為了使研究、培訓內容跟上最新 技術的發(fā)展，應當有業(yè)界技術領先的企

11、業(yè)定期和科研人員、授課教師充分交流前沿技術的發(fā)展，已 達到開拓科研視野、增加企業(yè)產品方案競爭力的雙贏目的。 2.5 權威認證培訓權威認證培訓 來到實驗室接受培訓和參加技術進修的學員，實際上對實驗教學內容和實驗設施比較挑剔的。 這是非?，F(xiàn)實的，因為每個人都不希望來到實驗室還是學習很多過時的技術，也不希望學習一些非 主流設備。除了自身技術技能的提升，另外一個學員關心的問題是能夠拿到一個非常權威的、被廣 泛認可的能力證明，這對學員個人今后的發(fā)展會有較大促進作用。 2.6 技術服務保障技術服務保障 安徽財經大學實驗室網絡可靠性不及電信、金融系統(tǒng)對設備可靠性要求高，但是如果科研課題 進度非常緊，或者學員

12、是付費使用實驗室，那么實驗平臺對可靠性以及廠家對故障的服務響應就非 常重要了。另一個維度來講，實驗平臺涉及多種高、精、尖技術，廠家服務人員對技術掌握的深度 和范圍也顯得非常必要。 三、三、h3c 網絡實驗室解決方案網絡實驗室解決方案 華三通信網絡實驗室解決方案包括網絡基礎架構（路由、交換）、網絡安全、無線網絡 （wlan）、存儲、監(jiān)控、網絡管理等特色解決方案，通過教材和實驗手冊，將網絡知識學習與技 能培養(yǎng)有機的結合起來，全面闡述了網絡組網技術，跟蹤網絡技術發(fā)展動態(tài)，以培訓面向社會、面 向未來的具有全面技能的網絡人才為最終目標。各職教院校可根據實際需求情況、組合各類培訓課 程，通過基本網絡技術培

13、訓、高級網絡技術培訓、認證網絡專家培訓這種由淺入深的教學培訓方式， 培訓不同層次社會需求的學員，并為學員長期發(fā)展提供全面網絡技術培訓方案。 3.1.網絡基礎架構網絡基礎架構 1， 需求介紹 路由和交換是網絡建設的基礎，也是各種網絡應用的傳輸平臺。華三通信公司的網絡基礎架構 方案通過為學員搭建一套滿足各種局域網交換和廣域網路由測試需求的基礎網絡平臺，使學員可以 熟悉網絡基本協(xié)議、學習組網設計、模擬各類實際環(huán)境、排除網絡故障等，同時親身體驗所設計網 絡的高速連通性、高可靠冗余等特性，完成從認識、熟悉到設計、排錯等多種培訓和實驗，熟練掌 握網絡實用技術，并通過華三通信的多種認證考試。 實驗室方案中的

14、設備選型采用模塊化設計理念，在滿足網絡基礎架構培訓的基礎上，還可疊加 語音、安全、視頻等多種設備，滿足華三通信網絡技術學院所要求所有培訓課程要求，結合華三通 信的認證計費功能、遠程 vpn 接入功能等，還可在計算機教學領域提供對外有償培訓服務。 安徽財經大學網絡實驗室已經建立了路由交換實驗室，本次方案設計暫不考慮。 3.2.網絡安全網絡安全 1需求介紹： 安全威脅無處不在，簡單的防火墻已遠遠不能保護網絡的安全，用戶在盡情享受網絡帶來的巨 大便利性的同時，如何保障關鍵信息不受侵犯，還需要多層次、多種安全技術的相互配合。 對于來自 internet 的外部安全威脅，防火墻是網絡安全的第一道防線，而

15、與防火墻相配合的 ips/ids、vpn 等設備和技術，則能充分彌補防火墻只能在 ip 層抵御網絡攻擊的不足。 而最大的威脅還是來自用戶網絡內部。據統(tǒng)計，80%的網絡攻擊和泄密行為都是在網絡內部發(fā) 生，如何防范非法用戶的接入，如何為不同部門、不同類型的應用、不同的人員提供不同的網絡訪 問控制權限，成為內部網絡安全的關注點，這涉及交換機 vlan 技術，acl 技術，終端用戶認證 等多種技術。 網絡安全的實現(xiàn)除了需要選擇合適的安全產品，更需要安全產品之間、安全產品與網絡產品之 間的相互配合，但由于傳統(tǒng)安全產品和網絡產品都是由不同廠商提供，并且目前還缺乏國際標準的 安全聯(lián)動協(xié)議，這成為安全解決方案

16、中很大的缺陷，華三通信作為一家全系列網絡產品、安全產品 的單一提供商，在全面安全解決方面具有天然優(yōu)勢。 在實驗室實驗方案設計中，華三通信以全系列安全產品和網絡產品相互配合，設計了多種安全 實驗，為廣大學生及學員提供不同層次的安全產品實驗環(huán)境，以期全面掌握網絡安全技術，并最終 成為認證的網絡安全專家。 2 實驗拓撲圖： 3、實驗內容、目標 3.1 防火墻實驗： 實驗內容：實驗內容： 搭建模擬環(huán)境，仿真各類攻擊，配置 secpath 防火墻，實現(xiàn)各種功能，如：基于狀態(tài)的訪問控制； 動態(tài)/ 靜態(tài) nat 和 pat 功能；雙向 nat，支持基于策略的 nat；防火墻冗余備份及故障切換；靜 態(tài)/動態(tài)路

17、由；其他安全功能（dns 保護，flooddefender，flood guard，tcp 阻截等） 培訓目標：培訓目標： 全面了解網絡面臨的安全威脅，掌握防火墻的工作原理和防火墻工程實施步驟。 3.2 utm 實驗： 實驗內容：實驗內容： 模擬實際網絡環(huán)境，配置 ips 功能抵御來自網絡內部的攻擊，尤其來自于合法用戶的病毒和攻擊。 包括 ips 監(jiān)控數(shù)據采集、設備安全性測試、攻擊防御策略測試、主動告警功能測試等內容。 培訓目標：培訓目標： 掌握 ids/ips 部署設計，理解工作原理，熟悉 ids/ips 網絡安全策略以及相關工程實施步驟。 3.3 vpn 實驗： 實驗內容：實驗內容： 搭建

18、基于二層、ipsec vpn 的網絡技術和各種不同的 vpn 連接技術，實現(xiàn)點對點，點對多點， 遠程訪問等環(huán)境。 針對目前企業(yè)中經常使用的 adsl 寬帶包月、小區(qū)寬帶接入等方式，傳統(tǒng)的 vpn 技術很難基 于私有 ip 地址、動態(tài) ip 地址建立隧道，h3c 的動態(tài) vpn 技術很好的解決了這個問題，使得 vpn 技術具有更廣泛的適用性。rsa 雙因素認證實驗需要另配。 教學目標：教學目標： 了解 vpn 基本技術原理，掌握多種 vpn 設計及應用環(huán)境，熟悉 vpn 網絡的配置流程。 3.3.wlan 無線通訊系統(tǒng)無線通訊系統(tǒng) 1， 需求介紹： 隨著網絡應用的逐漸普及，人們對網絡的依賴性愈來

19、愈強，需要隨時隨地接入網絡，獲取服務， wlan 無線接入方式越來越得到用戶的認可，但如何解決 wlan 部署過程中涉及的網絡安全、帶 寬、qos、傳輸距離、抗干擾能力等問題，成為 wlan 成功實施的關鍵。 我們?yōu)榘不肇斀洿髮W網絡實驗室設計了 wlan 實驗課程，以使學生、學員隨時掌握無線網絡 技術的最新發(fā)展。 2， 實驗拓撲圖 3， 實驗內容、目標 內容包括 wlan 網絡環(huán)境的構建，ap、無線網卡、無線交換機、工作組網橋、室外網橋等的 配置，嘗試各種聯(lián)結方式，同時試驗各種加密認證方式，模擬實際實施環(huán)境，嘗試無線用戶管理。 培訓的最終目標是使學生、學員掌握 wlan 的基礎技術，成為認證無

20、線專家。 3.4.ip 存儲存儲 基于 ip 的存儲網絡技術讓數(shù)據的集中整合和遠程共享成為可能，并且?guī)砹藰O具競爭力的高 性能、低成本特性。作為全球 ip 領域的領導廠商之一，h3c 一直致力于推動 iscsi 技術的發(fā)展， 潛心開發(fā)符合客戶應用需要的網絡存儲產品和相關解決方案。 h3c 的存儲產品支持持續(xù)數(shù)據保護和系統(tǒng)級的數(shù)據備份功能，可為應用系統(tǒng)提供連續(xù)的數(shù)據快 照，有效的應對病毒、人為誤操作導致的數(shù)據丟失問題，結合遠程啟動功能，能對用戶終端進行快 速恢復。除此之外，h3c 存儲產品還提供 vtl 虛擬帶庫功能、worm 等多種功能，能為用戶的數(shù) 據保護、業(yè)務保護提供全面的解決方案。 通過

21、對 h3c 的網絡存儲產品進行學習，可讓學生掌握當前存儲領域的最實用技術，并針對不 同用戶需求設計不同安全級別的存儲解決方案。 實驗內容、目標實驗內容、目標 ip 存儲系統(tǒng)以及網絡環(huán)境搭建 了解 raid 技術和存儲設備的配置升級方式 掌握數(shù)據快照、vtl、worm、遠程啟動技術的配置方法 模擬遠程備份、設計存儲解決方案 教學的最終目標是使學生、學員掌握存儲基本原理，了解存儲技術的最新發(fā)展情況，能對存儲 設備進行熟練配置，并設計完整存儲解決方案。 3.5 ip-監(jiān)控監(jiān)控 h3c ip 智能監(jiān)控方案充分整合了 ip 網絡、視頻、存儲、信令等領域的技術，采用 開放的架構，標準的技術實現(xiàn)。將信令控制

22、與媒體流交換分離的先進理念引入視頻監(jiān) 控系統(tǒng)。系統(tǒng)中視頻流并不在監(jiān)控中心上集中處理，而是通過網絡的路由交換以分布 式的形式分發(fā)出去，避免了由于媒體流處理的性能壓力而造成的瓶頸問題，從而可以 實現(xiàn)監(jiān)控規(guī)模的無限制擴展。 h3c 自主開發(fā)提供的是一個高質量、開放和標準的網絡視頻監(jiān)控管理平臺，包括 了編解碼器、存儲、網絡和基礎視頻管理平臺 通過對 h3c 的 ip-監(jiān)控產品進行學習，可讓學生掌握當前監(jiān)控領域的最實用技術，并針對不同 用戶需求設計 ip 監(jiān)控解決方案及實施能力。 ip 智能監(jiān)控方案體系架構圖：智能監(jiān)控方案體系架構圖： 實驗拓撲圖 實驗內容、目標實驗內容、目標 ec、dc 實驗 監(jiān)控組播

23、實驗 監(jiān)控錄像存儲實驗 vm、vc 實驗 云臺控制、預置位實驗 vm 添加 dc、ec、攝像頭實驗 教學目標：使學生、學員掌握 ip 監(jiān)控原理，能對 ip-監(jiān)控設備進行配置，并設計 ip 監(jiān)控方案。 四、四、h3c 實驗室管理方案實驗室管理方案 4.1 實驗平臺管理實驗平臺管理 統(tǒng)一的教學管理平臺統(tǒng)一的教學管理平臺 所有用戶（管理員、教師、學生）的操作統(tǒng)一到一套系統(tǒng)上，即在登陸網絡實驗室系統(tǒng)時候，根據 登陸人員的角色（教師、學員）進入不同的視圖。管理員和老師進入管理視圖進行網絡實驗教學管 理和實驗設備管理，學員登陸后可以選擇實驗并進入教師定制的網絡教學實驗，大大方便了教學和 管理。 圖 1-1

24、 學生視圖 圖 1-2 教師視圖 貼近教學的實驗管理貼近教學的實驗管理 面對大量的網絡實驗內容，如何有效的進行實驗規(guī)劃，方便實驗管理成為一個著重的方面。nems 實驗內容管理提供實驗內容、實驗課程、實驗分類等組織形式。針對實驗內容的集合，h3c 公司創(chuàng) 造性的提出實驗包概念。 虛擬實驗資源虛擬實驗資源- -實驗包實驗包 實驗包定義了實驗需要的實驗設備數(shù)量、設備類型、實驗初始配置、實驗正確配置、與實驗設備管 理的屏蔽命令集、實驗組網拓撲、實驗說明等；將實驗中需要的所有資源有機的集合。 圖 1-3 實驗包管理 實驗場景管理實驗場景管理 在進行實驗前，教師可以對各個實驗小組需要的實驗環(huán)境進行實驗預設

25、，即實驗場景，h3c nems 為此提出了實驗場景的設計理念。教師通過將虛擬實驗資源-實驗包與具體的實驗資源進行映射， 建立真實的實驗場景。學生在實驗過程中專注于實驗場景范圍內的實驗設備，任何兩組實驗設備之 間沒有網絡連接，使實驗過程互不干擾、實驗結果清晰可信。 實驗課程管理實驗課程管理 實驗課程根據教學內容將納入必須的實驗包。教師可以根據教學安排將實驗包進行分類管理。 4.24.2 智能的實驗過程管理智能的實驗過程管理 相比普通的教學實驗，網絡實驗由于設備較貴并且需要配置完成，如果保證實驗效率和實驗秩序呢？ h3c nems 實驗過程管理保證教師可以對實驗從準備、啟動、結束、實驗成績提交的整

26、個實驗生命 周期進行管理。 實驗環(huán)境一鍵恢復實驗環(huán)境一鍵恢復 恢復實驗初始配置，便于學生快速的重新開始實驗，保證網絡實驗的正常有序進行。 實驗片段智能恢復實驗片段智能恢復 實驗片段智能恢復，將上次實驗配置恢復，保證實驗的連貫性，通過此功能可以進行大型實驗和連 續(xù)的實驗。 實驗配置一鍵清實驗配置一鍵清 實驗一鍵清，實驗設備馬上恢復到出廠配置或者初始配置，初始配置可以由教室指定，極大的減輕 教師管理和維護的工作量。 圖 1-4 實驗過程管理 4.34.3 嚴格的學員實驗行為管理嚴格的學員實驗行為管理 網絡實驗中如何管理學員在實驗中行為是教師必須面對的問題。nems 為教師提供了全面學員實驗 行為管

27、理。 學員訪問一鍵控制學員訪問一鍵控制 通過智能學員訪問控制功能，針對某個實驗教師僅需單擊一次下發(fā) acl，即可以保證所有當前實驗 學員只能訪問預先設置的實驗設備，保證網絡實驗有序進行。 設備命令智能屏蔽設備命令智能屏蔽 為防止學生對設備進行不可逆轉的操作，保護設備，可以提供命令屏蔽功能，使這些危險命令不能 生效。屏蔽命令可由教師針對單臺設備指定，nems 智能適配，無需教師對具體命令參數(shù)了解。 圖 1-5 屏蔽命令集管理 4.44.4 靈活的學員管理模式靈活的學員管理模式 在網絡實驗教學管理中，學員由于人數(shù)眾多，難于管理。nems 提供了基于組織結構和實驗小組多 維度管理模式。 組織結構管理

28、組織結構管理 基于學校的組織結構進行學員的統(tǒng)一管理。并提供了手工添加和文件導入便捷的學員增加功能。通 過基于組織結構的統(tǒng)一管理便于教師進行實驗成績、教學統(tǒng)計等教學管理。 圖 1-6 組織結構管理 實驗小組管理實驗小組管理 實驗小組管理允許教師根據實驗資源和教學進度對參與實驗的人員進行靈活的調配，便于教師對實 驗學員的組織。同時為實驗學員和實驗資源的映射提供必要的保證和基礎。 圖 1-7 實驗小組管理 4.54.5 強大的實驗結果和實驗成績管理強大的實驗結果和實驗成績管理 實驗結果和實驗成績作為實驗教學的重要組成部分。實驗成績管理可以進行成績查詢、導出實驗成 績。實驗結果驗證功能極大的減輕了教師

29、的工作量。 圖 1-8 實驗結果管理 4.64.6 先進的網絡教學管理模式先進的網絡教學管理模式 nems 將實驗、資源、人員網絡實驗要素合理的組合在一起，并根據教學需要進行組合和劃分，從 而建立完整的實驗環(huán)境。nems 通過建立實驗環(huán)境，將實驗資源和實驗人員進行一對一的映射，教 師通過簡單的實驗環(huán)境部署即完成了實驗的準備工作，將復雜的網絡實驗教學組織的嚴格而有序， 實驗小組中可以多人操作、多人實時觀摩，做到屏幕監(jiān)控和協(xié)作學習。實驗場景保證了實驗需要的 可用資源。實驗行為管理保證了實驗資源可以被學員高效的利用。 圖 1-9 實驗環(huán)境管理 4.74.7 完備的網絡實驗教材完備的網絡實驗教材 建設

30、實驗室最主要的目的是為了改善教學環(huán)境，更好的為教學服務，提供給學生動手的試驗環(huán)境， 提高學生的動手能力，增加學生的就業(yè)競爭力。為滿足這樣的需求，h3c 不僅提供網絡設備，還提 供整體的實驗室解決方案，為實驗室配套提供了內容豐富實驗內容、詳盡的實驗指導手冊、周到的 師資培訓等系統(tǒng)支持。 h3c 公司為網絡實驗室系統(tǒng)（nems）配套了詳盡的專業(yè)實驗手冊，以供教學參考。實驗手冊中對每 個實驗的教學目的、實驗的設備、實驗設備間相連的網絡拓撲、實驗操作步驟、實驗結果及驗證等 內容，描述詳盡、圖文并茂，可以直接當作教材用。h3c 還提供了專業(yè)的師資培訓服務，每個合作 的學校都有免費師資培訓的名額。通過培訓

31、，能夠讓授課講師達到更高一層的專業(yè)水平，進一步熟 悉網絡設備的配置、調試等技術，迅速開展對學生的實驗教學，便于將實驗課程快速融合到教學計 劃中。 4.8 遠程開放實驗室遠程開放實驗室 由于晚上做實驗的人比較少，實驗室利用效率不高的問題，建議部署開放遠程實驗允許科 研人員從實驗室外（家中、宿舍、外地賓館）遠程訪問實驗室。不論學生、科研人員、教師身 在何方，只要能夠訪問到互聯(lián)網，即可通過 vpn 隧道方式訪問到實驗室的 vpn 網關。對于可遠程 訪問的操作員需要進行用戶帳號管理何身份鑒權，華三 secpath 系列 vpn 網關和 cams 綜合訪問 管理服務器可以對遠程用戶有效管理；可以對用戶訪

32、問實驗臺的權限進行控制；可以限制同一帳號 不允許同時有兩人使用。 遠程開放實驗室的增值遠程開放實驗室的增值24 小時小時 100%利用利用 遠程開放實驗室的增值遠程開放實驗室的增值運營管理運營管理 支持靈活計費策略：豐富的優(yōu)惠策略，白天、夜晚、周末不同價格，并調整過于集中的使用時 間； 多計費內容：按照實驗長度計費，按照實驗臺類別和實驗內容計費； 付費方式：預付費方式，后付費方式，充值卡用戶； 計費管理：綜合計費管理平臺，用戶自主管理。 五、五、h3c 網絡實驗室的相關服務網絡實驗室的相關服務 5.1 實驗教材實驗教材 作為網絡實驗室,最重要的功能首先是能夠滿足學生的教學工作，滿足對社會開展各

33、種培訓的 需要，因此，一個好的教材非常重要。華三公司針對用戶的需求，開發(fā)了各種教材，可以滿足學校 教學的需要。 4.1.1 標準化教材標準化教材 華三網絡學院系列教程華三網絡學院系列教程1-2學期：學期： 第一章 計算機網絡基礎 第二章 osi 參考模型 第三章 物理層 第四章 數(shù)據鏈路層 第五章 網絡層 第六章 傳輸層 第七章 應用層 第八章 遠程接入技術 第九章 交換機配置和應用 第十章 路由器配置和應用 第十一章 網絡安全技術 第十二章 網絡可靠性 第十三章 網絡管理 第十四章 網絡故障排除 華三網絡學院系列教程華三網絡學院系列教程3-8學期：學期： .。 ipv6技術技術 第 1 章

34、ipv6 基礎 第 2 章 ipv6 地址技術 第 3 章 ipv6 單播數(shù)據轉發(fā) 第 4 章 ipv6 基礎實驗 第 5 章 ipv6 基本協(xié)議分析實驗 第 6 章 ipv6 部署 第 7 章 ipv6 部署實驗 網絡安全技術網絡安全技術： 。 網絡安全實驗手冊網絡安全實驗手冊：(不含不含ips實驗實驗) secpath fw 特性實驗 實驗 1 防火墻特性的初始配置 實驗 2 防火墻工作模式的配置 實驗 3 acl 規(guī)則配置 實驗 4 防火墻安全區(qū)域的配置 實驗 5 防火墻包過濾配置 實驗 6 aspf 狀態(tài)檢測功能測試實驗 實驗 7 攻擊防范測試實驗 實驗 8 黑名單驗證測試 實驗 9

35、地址綁定測試實驗 實驗 10 網頁過濾測試實驗 實驗 11 郵件過濾測試實驗 實驗 12 郵件告警功能測試實驗 secpath vpn 特性實驗 實驗 1 secpath ipsec 實驗 實驗 2 secpath dvpn 配置基礎 實驗 3 secpoint 和 seckey 測試實驗 無線無線wlan技術技術： 。 無線無線wlan實驗手冊實驗手冊 華三 wx 無線交換機實驗 實驗 1 無線交換機 map 管理配置基礎 實驗 2 無線交換機加密和認證配置基礎 實驗 3 無線交換機 mobility domain 配置 實驗 4 無線交換機網規(guī)網管軟件 華三 wa 無線接入點實驗 實驗 1

36、 服務集標識 ssid 配置 實驗 2 wlan 鏈路層認證和加密 實驗 3 802.1x 認證配置基礎 wlan 網絡實訓培訓教材(無線背景知識） imc智能網絡管理技術智能網絡管理技術： 。 imc智能網絡管理技術實驗手冊智能網絡管理技術實驗手冊： 實驗 1 用 cams 做 aaa 服務器搭建運營網絡 實驗任務一：連接 cams 服務器、以太網交換機與客戶端 pc 實驗任務二：配置交換機上 802.1x 與 radius 相關的命令 實驗任務三：cams 上配置接入設備（nas）信息 實驗任務四：配置接入用戶使用的計費策略、服務和帳號信息 實驗任務五：客戶端 pc 使用 inode 客戶

37、端進行認證上網 實驗任務六：查看在線用戶信息、上網明細和帳單記錄 實驗 2 ead 解決方案確保網絡安全 實驗任務一：連接 cams 服務器、以太網交換機與客戶端 pc 實驗任務二：配置交換機上 802.1x 與 radius 相關的命令和訪問控制列表 實驗任務三：cams 上配置接入設備(nas)信息 實驗任務四：配置接入用戶使用的安全策略、服務和帳號信息 實驗任務五：客戶端 pc 使用 inode 客戶端進行安全認證上網 實驗任務六：查看在線用戶安全狀態(tài)信息、安全認證記錄 實驗 3 xlog 基本功能實現(xiàn) 實驗任務一：dig 日志實現(xiàn) 實驗任務二：netstreamv5 日志實現(xiàn) 實驗 4

38、 imc 基礎 實驗任務一：設備組網及配置 實驗任務二：添加設備到 imc 網管 實驗任務三：拓撲管理 實驗任務四：性能管理 實驗任務五：告警管理 實驗任務六：設備面板管理 4.1.2定制化教材定制化教材 此外，華三公司為滿足不同用戶不同層次的培訓需求，除了向客戶提供標準的網絡產品培訓課 程和網絡技術認證培訓課程，還提供客戶化定制培訓服務。并可提供定制化的教材，如果您的學校 正在為尋找專業(yè)權威的培訓機構幫助學校培養(yǎng)網絡技術人才，提升學生的技術水平，相信我們的培 訓課程和客戶化服務將是您最好的選擇。華三公司還可與學校聯(lián)合開發(fā)教材。 參考教材一：參考教材一： 華三公司與北京航空航天大學合作開發(fā)了計

39、算機網絡實驗教材，由高教出版社出版： 參考教材二：參考教材二： 與北京航空航天大學合作開發(fā)了計算機網絡實驗教材教材，教育部職業(yè)教育與成人教育司 推薦教材 高等教育出版社 5.2 師資培訓師資培訓 專業(yè)的師資隊伍是培訓和教學質量的最佳保證。華三公司極其重視師資隊伍的建設，當 高校建立了華三網絡實驗室后，華三公司將會為學校培訓老師，以充分保證學校網絡實驗室的 效果和質量。 師資培訓的內容分為三類：師資培訓的內容分為三類： 一是實驗課程內容的培訓，華三公司對學校的老師進行網絡實驗室相關課程的培訓，以 使老師熟悉課程內容，徹底掌握華三產品的配置、維護等必要知識，成為一個專家，通過這些 培訓，一方面提高

40、了學校實驗室老師的技術能力和動手能力，另一方面又能最大限度地發(fā)揮網 絡實驗室的功能，更好地為學校教學和科研服務； 二是關于實驗室管理方面的培訓，華三公司根據多年來在高校建立網絡實驗室的經驗， 已總結出一套行之有效的實驗室管理方法和流程，比如實驗室的設備管理流程，實驗室上機管 理方法和實驗室值班員、管理員守則等一系列規(guī)章制度等，這些經驗可以和學校進行共享，使 學校根據這些內容迅速地制訂出適合本校實際情況的實驗室管理辦法來，而不用從頭去摸索和 掌握，從而促進了網絡實驗室的成功運行； 三是關于行業(yè)解決方案的培訓，網絡實驗室可以對社會其它行業(yè)進行開放，培訓其它行 業(yè)的技術人員，比如網絡實驗室可以招收政

41、府行業(yè)的學員，開展關于政府內部網絡的各種組網 方式、組網方案的培訓，另外，對學校內部學生的培訓，也有需要模擬其它行業(yè)網絡實際環(huán)境， 這就需要學校的老師對各行各業(yè)的網絡解決方案非常熟悉，才能順利地開展這些培訓。華三公 司匯聚了各個行業(yè)的建網專家，對各行各業(yè)的網絡有著深刻的認識和獨到的見解，可以根據學 校的要求進行行業(yè)解決方案的培訓，以使學校老師掌握迅速掌握各行業(yè)的網絡特點，更好地為 教學、社會培訓服務。 5.3 新技術、新應用定期交流新技術、新應用定期交流 it 行業(yè)是不斷變化和發(fā)展的，不斷地有新技術、新應用、新產品出現(xiàn)，華三公司作為業(yè) 界領先的 it 廠商，可通過定期、不定期資料發(fā)放，與學校進

42、行交流，在學校召開技術研討會， 以及邀請學校參加業(yè)務技術大會等方式，使學校的老師的知識不斷得到更新和升華，使學校網 絡實驗室甚至校園網的建設水平緊跟業(yè)界領先產品和技術的發(fā)展步伐。 因此，通過網絡實驗 室的建設，學校不僅僅只是建立了一個實驗室，而是搭建了一個很好的平臺，通過這個平臺， 通過與華三公司的合作，來與業(yè)界最新產品技術保持同步。 5.4 實驗室設備維護服務實驗室設備維護服務 學校購買華三公司的設備搭建了網絡實驗室，可享受到華三公司提供的設備服務： a)724 小時熱線技術支持電話 華三公司tsc中心設有724小時的rsc（遠程支援中心），提供全天候無間斷的遠程技術服 務，可隨時接收故障的

43、反饋和申報，華三公司將根據故障報告內容對問題進行分級，在規(guī)定的時間 內對申報的問題進行響應及解決。對于非緊急問題華三公司的合作伙伴以及最終用戶可以在任何時 間通過電子郵件向華為公司尋求技術支持，并最遲在24小時內得到響應。 b)區(qū)域技術支持平臺 華三公司數(shù)據通信技術支持部在其總部技術支持中心和全國各辦事處都配備足夠數(shù)量的技 術支持工程師?？筛鶕脩羯陥髥栴}的具體情況對用戶進行現(xiàn)場技術支持。在技術支持中心設有資 深技術支持工程師，對重點項目進行技術支持。 c) 網上問題處理系統(tǒng) 華三公司技術支持部設有網上問題處理數(shù)據庫，可由華三公司的任何一位工程師在接到問 題反饋且自身無法直接解答時，將有關問題

44、通報華三公司網上問題處理中心，通過it平臺將問題提 交到相應的研發(fā)項目組進行處理，確保問題的解決和便于問題的監(jiān)控。 d)完善的實驗平臺 華三公司tsc中心建有全系列產品的實驗室，能夠根據用戶提供的故障現(xiàn)象、組網圖、設備 配置文件等信息，對用戶的網絡進行模擬，定位和解決問題。 e)高效快捷的備件系統(tǒng) 華三公司技術支持部依托華三公司遍布全國一級城市的28個備件庫，能夠提供高效的備件 服務。一旦設備故障定位是硬件故障，故障模塊或部件可以及時得到更換，使故障設備恢復正常運 行。 f)技術支持網站與技術支持論壇 用戶可以登錄華三公司的技術支持網站獲取華三公司銷售的產品的技術資料和服務信息。 同時所有華三

45、公司的渠道銷售伙伴、增值服務代理商、華三網絡認證工程師以及用戶都可以注冊到 華三公司的專業(yè)技術論壇進行技術交流，并獲取華三公司技術專家的在線支持。 g) 完備的技術支持資料開發(fā)系統(tǒng) 華三公司設有專門的資料部門，從事產品用戶手冊、安裝手冊和其它技術資料的組織、編 輯和出版。華三公司技術支援部還負責常見故障處理、疑難問題處理、高級配置案例、工程項目和 質量管理、網絡規(guī)劃等高級技術支持資料的開發(fā)和發(fā)布。具有相應權限的用戶在網站上都可以下載 使用相關資料。 5.5 共建華三授權培訓中心共建華三授權培訓中心 華三授權培訓中心（huawei-3com authorized training center-

46、hatc)是經過華三公司嚴 格評估，授權實施相應華三認證培訓項目的培訓教育機構，接受華三公司監(jiān)督和管理。華三授權培 訓中心通過高質量的課堂和實驗教學，為客戶提供以提升技術為基礎的網絡設計與實施能力的培訓。 高校建立了網絡實驗室以后，可以向華三公司申請成為華三授權培訓中心。在過去的幾年中， 網絡技術培訓飛速發(fā)展，帶來了大量的市場機會，學校開展網絡培訓是一個很好的增值服務的方法。 可以將培訓獲得的收益投入實驗室的建設以及教學環(huán)境的改善中來，實現(xiàn)滾動發(fā)展。 華三公司作為業(yè)界的主流廠商，產品市場占有率高，培訓和認證受到社會的廣泛認同，具有很 高的權威性。目前在中國各大中心城市擁有20余家授權培訓中心和

47、120余家網絡學院，海外在巴西、 德國、埃及、俄羅斯、新加坡等地建立多家授權培訓中心和網絡學院，負責全球市場的認證培訓實 施和推廣。截止2005年底，已有40多個國家和地區(qū)的4萬余人接受過培訓，2萬余人次獲得認證證書。 成為華三公司授權培訓中心后，享有如下的利益： a)優(yōu)厚的獎勵 作為華三 授權培訓中心， 如果您的培訓業(yè)績超過一定的額度， 您就有機會獲得獎勵， 獲得獎勵的多少以您的季度培訓業(yè)績?yōu)橐罁M行評定。 華三 公司將每年將根據年度培訓貢獻和培訓質量， 評選出金銀牌華三 授權培訓中心和金 銀牌華三 認證教師， 并給于適當獎勵。 b)合理的硬件購買價格 華三 將以合理的價格向授權培訓伙伴提供

48、培訓設備， 以降低授權培訓中心的運營成本， 幫助授權培訓中心的成長。 c) 回報豐厚的認證教材銷售機會 很多公司在不斷要求華三 為其提供華三 認證教材。華三 授權培訓中心是華三 銷售認證 教材的主要機構， 您可以把華三 認證教材課轉售給其他公司， 從而使您可以接觸到潛在的大客 戶。但您不得將認證教材轉售給下述機構： 有意再次轉售該教材的機構或將教材用于公共或專門 課程收費培訓的機構。當您轉售華三認證教材時， 您須為交易承擔全部責任。 d) 覆蓋廣泛的華三培訓促銷活動 華三 會舉辦特別的培訓促銷活動以促使更多的客戶參加我們的培訓， 并提供機會讓華三 授權培訓中心參加這些活動， 以提高您的市場知名

49、度， 為您帶來更多的市場機會。 除以上幾個部分以外，華三授權培訓中心還將獲得：獨一無二的身份標識、及時更新的技 術信息、高品質的培訓產品、大量的推薦機會、全面的在線資料、準確及時的直接支持以及業(yè)界認 同的華三認證老師資格。 六、六、h3c 網絡實驗室方案優(yōu)勢網絡實驗室方案優(yōu)勢 6.1.涵蓋涵蓋 ip 所有技術領域的網絡技術實訓方案所有技術領域的網絡技術實訓方案 h3c公司擁有業(yè)界最全的ip產品線，包括交換機、路由器、安全、無線產品、業(yè)務軟件、存 儲、多媒體、ip監(jiān)控等，網絡實驗室解決方案覆蓋了所有的ip技術領域；同時h3c能為政府、金融、 教育、能源、醫(yī)療、交通等行業(yè)用戶及中小企業(yè)用戶提供各具

50、特色的解決方案，因而網絡實驗室解 決方案不但能夠為學校提供技能培訓條件，還能夠根據各行各業(yè)的行業(yè)特點有針對性地進行專項培 訓，使學生能夠廣泛適應社會各行各業(yè)對技能型人才的需求。 6.2.市場、品牌優(yōu)勢市場、品牌優(yōu)勢 杭州華三通信技術有限公司（簡稱 h3c）， 致力于 ip 技術與產品的研究、開發(fā)、生產、銷售 及服務。2009 年 h3c 銷售收入凈額 8.41 億美金（us gaap），繳納各項稅費近 10 億人民幣,并在 國內 31 個省市和海外多個國家或地區(qū)設有分支機構。目前公司有員工 4800 人，其中研發(fā)人員占 55。 h3c 每年將銷售額的 15以上用于研發(fā)投入，在中國的北京、杭州和

51、深圳設有研發(fā)機構，在北 京和杭州設有可靠性試驗室以及產品鑒定測試中心。截止 2009 年底，h3c 已申請專利超過 2500 件， 其中發(fā)明專利占 85，在中國通信企業(yè)中位居前三。 h3c 已參與中國通信標準化協(xié)會及 ietf, smta, spc,pci-sig, wi-fi, usb, snia, vcci 等國際標準組織。 h3c 自 2006 年提出 itoip 戰(zhàn)略以來，始終聚焦 ip 領域持續(xù)創(chuàng)新進步，逐步形成覆蓋 ip 網 絡、ip 安全、ip 存儲及 ip 多媒體的全面的產品線以及豐富的解決方案。目前 h3c 在中國的交換機 和企業(yè)級路由器（高中低端）市場份額排名第一，運營商

52、wlan 設備市場份額排名第一，ead 終端 準入控制解決方案累計部署超過 100 萬終端，規(guī)模最大的應用系統(tǒng)超過 12 萬終端；ip 監(jiān)控技術全 球領先，成為中國平安城市第一品牌。2009 年，云計算/下一代數(shù)據中心、物聯(lián)網、多媒體通信成 為熱點；h3c 憑借技術創(chuàng)新將 itoip 推向了更深一步的融合階段，形成了以下一代數(shù)據中心、泛聯(lián) 網和多媒體通信為核心的三大解決方案，并得到廣泛應用，占領了 it 發(fā)展流的制高點。 各行各業(yè)均有大量 h3c 的用戶單位，經過 h3c 公司網絡實訓室的技能訓練的學員，能夠到各行 各業(yè)去尋找就業(yè)機會，就業(yè)機會更多，行業(yè)覆蓋面更廣： 在政府領域：取得到了大規(guī)模

53、的應用，綜合市場占有率居第一，承建了包括國家電子政 務外網、國稅總局骨干網、“十二金工程”中的八個全國骨干網，中央部委的應用份額 超過 70，各級電子政務國干、省干、地市城域網新增份額超過 70； 在金融領域：07 年 h3c 承建了農行一級骨干網擴容項目，工商銀行總行數(shù)據中心園區(qū)網， 建行省分行一級局域網分區(qū)，中國銀行西部五省一類網等，h3c 已經成為金融客戶 it 建 設最為緊密的合作伙伴之一； 在教育領域：h3c 服務 90%以上的“211”高校，承建超過 80%的教育城域網，至今為止， h3c 已經參與 1,500 余所高校信息化建設； 在交通領域：h3c 承建了全球規(guī)模最大的首都機場

54、、全球環(huán)境最惡劣的青藏鐵路、鐵路 時速 250 公里的動車組、業(yè)界最先進的 cbtc 系統(tǒng)服務成都、深圳、沈陽軌道交通； 在電力能源領域：h3c 致力于長期的客戶合作，連續(xù)多年參與國家電網調度系統(tǒng)、5 大發(fā) 電集團，中石油廣域信息化及網絡提升項目，中石化 erp 項目等； 在大企業(yè)領域：h3c 全面服務于國資委、中央及大型國有企業(yè)、大型三甲醫(yī)院，在鋼鐵 冶金、有色金屬、航天、航空、汽車、船舶、重型機械、煙草、核電、電子、電器、化 工、連鎖商業(yè)、網站、軟件等行業(yè)參與了眾多的建設項目，成為大型企業(yè)和醫(yī)療行業(yè)信 息化建設最重要的合作伙伴之一。 在全球市場， h3c 的產品和解決方案覆蓋近百個國家和地

55、區(qū)，贏得包括瑞士電信、西班牙電 信、英國沃達豐、巴西電信、法國國鐵、法國標致雪鐵龍集團、俄羅斯聯(lián)邦儲蓄銀行、澳大利亞昆 士蘭政府、美國麻省理工學院、日本神戶大學、韓國三星電子在內的眾多國際客戶。 6.3.完善的培訓認證體系完善的培訓認證體系 h3c 認證在國內和海外市場繼續(xù)保持高速增長，得到了電信運營商、政府部門、行業(yè)客戶、高 校教師和在校學生的廣泛認可，截止 2007 年底，參加培訓的總人數(shù)已突破 7.7 萬人，4 萬 3 千多 人獲取各類認證證書，成為業(yè)界發(fā)展最快的 it 認證項目之一，躍居 top3。是國內最早建立的完善 的網絡產品技術認證體系，也是中國第一個走向國際市場的 it 廠商認

56、證，已成為當前權威的 it 認 證品牌之一。獲得“十大影響力認證品牌”、“最具價值課程”、“高校網絡技術教育杰出貢獻獎” 等數(shù)項專業(yè)獎項。 h3c 在全球擁有 40 余家授權培訓中心和行業(yè)培訓中心，國內覆蓋 29 個?。▍^(qū)市）160 余家網 絡學院；海外在韓國、馬來西亞、德國、俄羅斯等地建立 多家授權培訓中心和網絡學院。 h3c 為職教網絡實訓室提供從初級到高級的全面培訓 教材，包括學員和教師用書，結合 h3c 覆蓋全國的認證培 訓機構，可為學員和教師提供正規(guī)的培訓和認證考試。針 對合作學校，h3c 提供以下服務和技術支持： 參加廠商提供的教師培訓和認證，獲得教師證書參加廠商提供的教師培訓和認

57、證，獲得教師證書 與全國其它學校共享交流教學經驗與全國其它學校共享交流教學經驗 獲得廠商后續(xù)服務，獲得最新技術資料獲得廠商后續(xù)服務，獲得最新技術資料 合作教材開發(fā)合作教材開發(fā) 參與評選優(yōu)秀教師參與評選優(yōu)秀教師 針對參加 h3c 網絡實訓的學生，可獲得以下服務： 免費參加結業(yè)考試，學員學習完課程，由學校組織結業(yè)考試，考核通過后由免費參加結業(yè)考試，學員學習完課程，由學校組織結業(yè)考試，考核通過后由 h3c 公司頒公司頒 發(fā)發(fā)h3c 網絡學院結業(yè)證網絡學院結業(yè)證、h3c 網絡實訓學校結業(yè)證網絡實訓學校結業(yè)證。 參加國際權威認證考試并通過后，可獲得參加國際權威認證考試并通過后，可獲得 hcne/hcna 證書。證書。 有機會獲得有機會獲得 h3c 公司每年向優(yōu)秀學員頒發(fā)的榮譽證書和獎勵。公司每年向優(yōu)秀學員頒發(fā)的榮譽證書和獎勵。 獲得獲得 h3c 公司提供的持續(xù)的服務支持。公司提供的持續(xù)的服務支持。 除教材之外，h3c 還針對院校提供實驗手冊、教師用書、學生用書等輔助教材。 h3c 的認證體系