4.H3CIToIP全业务网络实验室方案设计（本章涉及实验内容和实验设备的选型请根据项目实际情况进行修改）H3C的IToIP（ITonIP）的网络实验室架构理念，是以IP网络为核心整合IT的“计算”、“通信”、“存储”三大基础资源的新IT网络实验室架构。其精髓在于“全业务”，即网络实验室包括了所有的业务；其核心内涵可以用七个字概括：整合、开放、价值链。整合——网络实验室是各种IT技术融合的黏合剂与催化剂。网络实验室不再仅仅是数据通信网络，而且还是语音、视讯等多媒体融合通信的网络，是IP与存储技术的融合，改变传统的存储方式，进行存储逐步虚拟化的网络；是基于“IP集合通信”实现分散的多业务、多技术体制、多媒体网络的整合。开放——网络实验室的体系是开放的，体现在以下几点：实验室的设备可以根据需要分期建设，持续扩展，平滑升级，不需要更换原有设备；实验室的使用也是开放的，从使用人群来看，不仅面向校内的师生，也可面向社会开放，从使用地点来看，不仅可在校内的网络实验室进行实验，也可VPN技术构建远程访问实验室，即使在家里也可以使用网络实验室；实验室的架构是公开的，可开放的中间件平台进行各种软件的二次开发和定制，实现各种富有特色的行业解决方案等。价值链——网络实验室的建设，相关科研项目的开发、社会培训的开展，校企业合作的深入，构造信息化建设的价值链，首先幅射教育行业，其次可幅射到其它各个行业，成为其它行业信息化考察学习的实验基地，终打造成为区域信息化的龙头。4.1实验室总体设计4.1.1实验室总体框架根据H3CIToIP全业务网络实验室理念架构，按照模块化的设计思想，整个实验室包含以下几个部分：1、开放基础硬件平台：开放基础硬件平台包含四个基本组成部分：基础网络平台组件、集合通信组件、存储系统组件、智能管理中心组件。根据实验室不同的研究、开发、教学等业务提供一个全面的基础通讯硬件平台。2.实验室业务支撑层：面向实验室三个主要业务方向，该层面主要提供培训教学教材体系与技术交流服务；面向科研课题研究的中间件系统；中间件平台包含IMC、NBX中间件、IPS疫苗定制等二次开发接口等系列规范的接口；面向行业技术应用与科研成果的转化需求提供行业网络应用咨询服务。3.实验业务层面：实验业务层面为终的应用层，即实验室可以开展的相关业务，从实验室建设的阶段分析和长期发展趋势来看，基础教学培训、课题研究、行业应用研究都是必不可少的环节和应用内容。H3C多元化多业务实验室将基于开放基础硬件平台和针对性的实验室业务个性化服务实现H3C－学校网络实验室－社会各行各业完整的增长价值链体系。4.实验室综合管理实验室的管理不仅仅是简化实验员的操作过程，H3C的解决方案依靠路由器反向Telnet功能实现一组实验设备的集中控制外，更加注重实验室的业务层管理，包括实验室远程开放功能、运营管理以及实验过程、实验配置、实验包管理等内容。详细内容请参考后续实验室管理章节设计内容。4.1.1实验室拓扑结构H3C网络实验室方案从逻辑上可分为实验台区域、学生机区域、教师管理区域等。根据实验小组的划分及实验内容的不同，将不同类型的网络设备分类组成各个实验台，并且可以将不同类型的实验设备在不同实验台内进行划分部署。教师、管理员、实验室操作员、远程操作员可利用交换机和VPN网关将用户终端和设备管理服务器进行连接，使用者再设备管理服务器对相应的实验台内系列设备进行配置和实验，从而访问实验设备。网络实验中需要教师进行大量的管理工作，如管理实验设备，配置网络实验环境，管理学员的认证、授权等。H3C提供的C和NEMS产品使教师可以方便、快捷地完成这些工作。4.2网络技术理论研究与教学4.2.1网络基础架构路由和交换是网络建设的基础，也是各种网络应用的传输平台。H3C公司的网络基础架构方案为学员搭建一套满足各种局域网交换和广域网路由测试需求的基础网络平台，使学员可以熟悉网络基本协议、学习组网设计、模拟各类实际环境、排除网络故障等，同时亲身体验所设计网络的高速连通性、高可靠冗余等特性，完成从认识、熟悉到设计、排错等多种教学和实验，熟练掌握网络实用技术，并H3C的多种认证考试。实验室方案中的设备选型采用模块化设计理念，在满足网络基础架构教学的基础上，还可叠加语音、安全、视频等多种设备，满足H3C网络学院所要求所有教学课程要求，结合H3C的认证计费功能、远程VPN接入功能等，还可在计算机教学领域提供对外有偿教学服务。局域联网实验实验内容：网络基础、综合布线技术、局域网及交换机基础、TCP/IP协议、以太网技术及其应用、交换机的设置及管理、虚拟网络（VLAN）概念、交换机端口、堆叠技术、队列技术及设置、802.1Q协议及设置、Trunk技术（802.3ad）、生成树（STP/RSTP）算法及应用等、三层路由在交换机中的实现、交换机安全设置、QOS支持、局域网故障排除。教学目标：基础教学：熟悉网络环境、了解网络概念及基本协议、熟悉布线产品及交换机产品、学习基础网络设计，排查基本故障。高等教学：深入理解各类局域网络协议，独立设计网络（综合考虑连通、高速、可靠性）、熟练掌握交换机的配置、排除各类网络故障。广域路由实验：实验内容：广域网技术基础、路由产品认识、端口类型、线缆类型、路由协议及其配置、高等路由协议技术、访问控制列表（ACL）及其实现方法、QoS设置、地址转换NAT、拨号技术、组播路由技术、路由器备份技术、广域网故障排除以及广域网及路由器基础教学目标：基础教学：熟悉广域网络环境、了解路由概念及基本协议、熟系各种接口结构及线缆类型，熟悉路由器产品、学习基础网络设计，排查基本故障。高等教学：深入理解各类广域网络协议，独立设计网络（综合考虑连通、均衡、冗余设计）、熟练掌握路由器的配置、排除各类广域网络故障。4.2.2网络安全安全威胁无处不在，简单的防火墙已远远不能保护网络的安全，用户在尽情享受网络带来的巨大便利性的同时，如何扶持关键信息不受侵犯，还需要多层次、多种安全技术的相互配合。对于来自Internet的外部安全威胁，防火墙是网络安全的优先道防线，而与防火墙相配合的IPS/IDS、VPN等设备和技术，则能充分弥补防火墙只能在IP层抵御网络攻击的不足。而很大的威胁还是来自用户网络内部。据统计，80%的网络攻击和泄密行为都是在网络内部发生，如何防范非法用户的接入，如何为不同部门、不同类型的应用、不同的人员提供不同的网络访问控制权限，成为内部网络安全的关注点，这涉及交换机VLAN技术，ACL技术，终端用户认证等多种技术。网络安全的实现除了需要选择合适的安全产品，更需要安全产品之间、安全产品与网络产品之间的相互配合，但由于传统安全产品和网络产品都是由不同厂商提供，并且目前还缺乏国际标准的安全联动协议，这成为安全解决方案中很大的缺陷，H3C作为一家全系列网络产品、安全产品的单一提供商，在全面安全解决方面具有优势。在实验室实验方案设计中，H3C以全系列安全产品和网络产品相互配合，设计了多种安全实验，为广大学生及学员提供不同层次的安全产品实验环境，以期全面掌握网络安全技术，并终成为认证的网络安全。防火墙实验：实验内容：搭建模拟环境，仿真各类攻击，配置SecPath防火墙，实现各种功能，如：基于状态的访问控制；动态/静态NAT和PAT功能；双向NAT，支持基于策略的NAT；防火墙冗余备份及故障切换；静态/动态路由；其他安全功能（DNS保护，FloodDefender，FloodGuard，TCP阻截等）教学目标：全面了解网络面临的安全威胁，掌握防火墙的工作原理和防火墙工程实施步骤。IPS/IDS实验：实验内容：模拟实际网络环境，配置IDS抵御来自网络内部的攻击，尤其来自于合法用户的病毒和攻击。包括IDS监控数据采集、设备功能性测试、攻击应对策略测试、主动告警功能测试等内容。教学目标：掌握IDS/IPS部署设计，理解工作原理，熟悉IDS/IPS网络安全策略以及相关工程实施步骤。VPN实验：实验内容：搭建基于二层、IPSECVPN的网络技术和各种不同的VPN连接技术，实现，点对多点，远程访问等环境。针对目前企业中经常使用的ADSL宽带包月、小区宽带接入等方式，传统的VPN技术很难基于私有IP地址、动态IP地址建立隧道，H3C的动态VPN技术很好的解决了这个问题，使得VPN技术具有更广泛的适用性。RSA双因素认证实验需要另配。教学目标：了解VPN基本技术原理，掌握多种VPN设计及应用环境，熟悉VPN网络的配置流程。安全准入实验（EAD）：企业通常会在互联网出口处部署防火墙等安全产品，并要求所有内部计算机必须安装防病毒软件，构建一个相对安全的内部局域网环境，但却由于缺乏完善的网络边界防范技术，一个具有安全威胁的计算机往往很容易就接入到企业内部网中，网络攻击、信息泄密都有由此而产生。H3C的EAD端点准入防御技术，把用户的身份认证、安全状态检查与网络产品相互配合，能确保只有合法的用户，在满足安全状态检查的情况下，才能接入到内部网中，将非法用户彻底隔离。实验内容：熟练掌握EAD安全客户端、CAMS安全策略中心、S系列接入交换机配置和联动技术，达到以下目标：Ø 检查：检查客户端的安全状态和防御能力，包括：操作系统版本、补丁（HotFix）、Ø 防病毒软件版本、病毒库版本等。Ø 隔离：隔离不符合安全策略、防御力低的终端，802.1x、VPN、Portal认证阻断非法用户；VLAN、ACL限制“危险”用户的访问权限（隔离区）Ø 修复：强制修复系统补丁、升级防病毒软件Ø 监控：实时监控用户的安全状态Ø 管理：集中、统一的用户管理，接入策略、服务策略、安全策略、事件监控、日志分析教学目标：体会全面安全防护手段，综合设计网络安全，掌握EAD技术精髓。4.2.3语音&视讯网络技术发展迅速，网络应用已无处不在，人们已不满足于使用网络收发邮件、共享信息和资源，开始对网络提出更高的要求，想网络看电影、电视、视频聊天、打电话、开电话电视会议等等，总之，希望网络包容一切，无所不能。而网络技术迅速发展，使得这一切变的可能。网络完善的QoS服务质量扶持技术，能提高/增加IP电话、IP视频业务的高品质传递。与传统电话专线、视频专线技术相比，IP电话、IP视频能极大降低企业通讯成本，同时，基于IP的IPPBX、IP电话技术相对于传统的PBX电话系统更具优势，可以实现诸如随时接入，全国任何接入地点统一号码、统一消息，呼叫中心等增长业务等，因而更具发展潜力。H3C公司不仅能为用户提供全面的VOIP、视讯产品，更能为VOIP、IP视频提供更优的网络结构设计。在实验室方案中，H3C提供了专业的语音、视频技术专题，能扶持学生及学员及时跟踪网络应用的较新发展。语音网关实验：实验内容：采用语音网关产品（路由器+语音模块，独立VG网关）搭建数据语音网络，实现数据网承载语音业务，设计长途旁路、路由选择及寻址、用户管理、计费等功能。同时熟悉路由器、交换机的QoS配置，扶持语音高质传输。教学目标：了解数据网络语音基本技术（压缩、寻址等），体验数据网语音传输环境，掌握相关设计，熟悉IP语音设备的配置技术。4.2.4视讯实验实验内容：基于数据平台，搭建视讯平台，理解H.263/H.264/H.323的基本概念，掌握MCU、视频终端的配置过程，并在网络设备上部署相应QoS服务质量提高/增加策略，体验可视电话、会议电视、多种手段接入方式。教学目标：理解多媒体应用的较新发展，掌握IP视讯配置及解决方案应用设计和实施，终培养成为认证的产品。4.2.5WLAN无线通讯系统随着网络应用的逐渐普及，人们对网络的依赖性愈来愈强，需要随时随地接入网络，获取服务，WLAN无线接入方式越来越得到用户的认可，但如何解决WLAN部署过程中涉及的网络安全、带宽、QOS、传输距离、抗干扰能力等问题，成为WLAN成功实施的关键。H3C为网络实验室设计了WLAN实验课程，以使学生、学员随时掌握无线网络技术的较新发展。实验内容、目标：内容包括WLAN网络环境的构建，AP、无线网卡、无线交换机、工作组网桥、室外网桥等的配置，尝试各种联结方式，同时试验各种加密认证方式，模拟实际实施环境，尝试无线用户管理。教学的终目标是使学生、学员掌握WLAN的基础技术，成为认证无线。4.2.6网络管理网络管理维护是网络建设中非常重要的环节，甚至是重要的环节，因为建设网络的目的终是为了使用，而网络管理无疑是扶持用户、可靠使用网络的必要手段。随着技术的进步，网络管理内容和方式已在发生着变化，除了生成拓扑图、配置网络设备、监控网络流量、实时统计和事件报警等基本功能之外，增加了很多新的功能，比如VPN实施、安全认证、安全策略下发、用户跟踪等等。同时，如何灵活、安全地管理网络，也是网络管理发展的重要方向。H3C公司的网络管理方案，在针对不同规模的网络、不同应用环境量身定做，管理网络的同时，还可以提高网络的使用效率，降低网络维护成本，是企业网建设的重要组成。网络实验室教学课程中，学员可以熟练掌握网管的配置方法，了解网管技术的较新进展。基本网络管理实验内容、目标网络管理环境的搭建了解SNMP协议的基本工作原理掌握常用网管组件（网元级和网络级）的安装和使用BIMS传统的网管软件主要SNMP、Telnet等协议来实现对网络设备的管理，只有被管设备具有固定的IP地址后，网管软件才能主动管理网络设备。但随着VPN技术的成熟，越来越多的企业开始选择ADSL、宽带LAN接入方式，这些VPN网关或者路由器通常采用动态分配的IP或位于NAT网关后面，使得传统基于SNMP或Telnet等协议的网管软件变得无能为力。另一方面，对于分支节点数量众多的企业，大量网络边缘设备的配置管理，如果采用传统的手工管理方式将使管理员面临大量繁琐的重复劳动。H3C公司的BIMS解决方案被动设备发现方式，并以HTTP协议作为承载，很好解决了设备管理的功能，配置自动下发、配置统一管理的功能，使得网管人员足不出户就能对大量配置的边缘节点设备进行升级维护。实验内容、目标BIMS网络管理环境的搭建了解SNMP协议的基本工作原理掌握BIMS网管组件的安装和使用教学的终目标使学生、学员掌握网络管理的基础技术，成为认证网管4.2.7IP存储基于IP的存储网络技术让数据的集中整合和远程共享成为可能，并且带来了具有竞争力的高性能、低成本特性。作为全球IP领域的领导厂商之一，H3C一直致力于推动iSCSI技术的发展，潜心开发符合客户应用需要的网络存储产品和相关解决方案。H3C的存储产品支持持续数据保护和系统级的数据备份功能，可为应用系统提供连续的数据快照，的应对病毒、人为误操作导致的数据丢失问题，结合远程启动功能，能对用户终端进行快速恢复。除此之外，H3C存储产品还提供VTL虚拟带库功能、WORM等多种功能，能为用户的数据保护、业务保护提供全面的解决方案。对H3C的网络存储产品进行学习，可让学生掌握当前存储领域的实用技术，并针对不同用户需求设计不同安全级别的存储解决方案。实验内容、目标IP存储系统以及网络环境搭建了解RAID技术和存储设备的配置升级方式掌握数据快照、VTL、WORM、远程启动技术的配置方法模拟远程备份、设计存储解决方案教学的终目标是使学生、学员掌握存储基本原理，了解存储技术的较新发展情况，能对存储设备进行熟练配置，并设计完整存储解决方案。4.2.8IPv6随着教育信息网第二代IPv6网络骨干的建设和试运行，所有的校园网用户都面临着与IPv6网络连接的未来需求，因此迫切需要了解并掌握IPv6技术和各种IPv6与IPv4网络的互连方案。同时，IPv6应用也即将深入到社会生活的各个层面，及时掌握相关技术已迫在眉睫。到目前为止，经过近几年的开发和实践，IPv6技术已经进入了实用阶段。H3C目前提供了完善的IPv6组网功能和路由功能，完成了多个网络平台的IPv6的支持。同时，H3C提出了切合实际的部署IPv6，及与现行的IPv4网络的平滑过渡和共存的解决方案。H3CIPv6实验室使用户可以在此实验平台上进行各项与IPv6相关的测试实验，以充分掌握IPv6技术。实验内容、目标IPv6的地址结构IPv4/IPv6双栈技术、隧道技术IPv6单播数据转发，ND协议，ICMPv6协议等IPv6组播数据转发与组播协议IPv6路由协议，如OSPFv3、RIPng等IPv4/IPv6地址翻译技术教学目标：使学生、学员掌握IPv6原理，能对IPv6设备进行配置，并设计IPv4与IPv6的互通方案。4.3OAA-LAB开放应用技术实验室“OAA-LAB”开放应用技术实验室是H3C新推出的高校实验室深化应用解决方案。其中OAA是开放应用架构的简称，是H3C新一代路由器、交换机、防火墙等设备的标准软硬件接口平台，在这个接口标准下开发的软硬件都可以工作在统一的核心路由交换平台上，这样就可以充分利用网络平台实现自身软硬件的移植，真正实现业务的融合。OAA为网络实验室的深度应用提供了可能，H3C公司制定的一系列的软硬件接口规范，学校可以根据自身的特点，进行各种高等实验和科学研究。OAA-LAB体系架构：在OAP合作模式中，分为IPNERWORKS、OAP开放式应用平台以及第三方应用软件三部分。IPNETWORKS：指H3C的MSR路由器、ICG产品以及SecPath防火墙等网络或者安全设备，是OAP合作产品的承载基础。OAP开放式应用平台：H3C提供，部署在MSR路由器、ICG或SecPath防火墙中。OAP开放式应用平台提供公开标准的软硬件接口，是一个真正意义上的开放式业务平台。第三方应用软件：包括网上免费开源软件或学员自己编制的软件，只要将各种应用软件灌装在OAP模块上，与MSR路由器、ICG或SecPath防火墙等网络安全设备进行整合，就可以进行各种高等实验及完成各种定制化的应用。OAA-LAB的功能：OAA-LAB可以用来进行验证型实验和研究型实验。其中OAA模块的载体为MSR路由器或SECPATH防火墙产品，验证型实验主要针对高校本科、研究生等学生做高等应用实验使用，由H3C提供集成专用功能的实验软件或开源软件，学校购买OAA软硬件平台开展实验；研究型实验主要面向高校老师和博士、研究生等高等用户做科研开发、课题研究使用，H3C提供软硬件平台，并开发系统接口，用户可以自主开发专用功能并进行集成。4.3基于开放API的科研研究和开发针对高校当前的优势学科建设与较新网络通讯技术的结合，针对业内相关技术和应用的空白，这些科研研究需要和网络实验环境紧耦合、强耦合，那么就更多关注实验环境的技术开放性。H3C目前可以提供广泛的产品开放API接口供学校依据自身科研方向进行选择：H3C产品开放API体系：基于以上开放接口的体系，高等院校实验室可以广泛的展开丰富的课题研究，建议从以下几种研究和开发中，结合学校实际发展需要进行筛选，利用开放平台，研究技术并且实现成果的生产力转化。4.3.1基于IP视讯子系统进行的开发工作高校可以利用联合实验室提供的网络平台，利用已有的IP视讯子系统进行很多科研开发、产品开发：IPTV技术与应用的开发与实验。流媒体技术与应用的开发与实验。视频通信软件与系统的开发与实验。基于网络的视音频编解码技术开发与实验。网络视音频的QOS扶持技术的开发与实验。……高校可以将自己开发的系统和产品进行联合的实验，进行互通测试，以验证产品的性能、功能、标准性、兼容性等。4.3.2基于IPS的数字疫苗研究和定制H3C系列IPS具备对2层到7层流量的深度分析与检测能力，同时配合以精心研究的攻击特征知识库和用户规则，即可以检测并实时阻断隐藏在海量网络流量中的病毒、攻击与滥用行为，也可以对分布在网络中的各种流量进行管理，从而达到对网络基础设施的保护、对网络应用的保护和对网络性能的保护。作为高校来说，在网络实验室里配置了IPS后，可以与H3C公司的合作，来进行网络安全、软件和操作系统漏洞的研究，特别是进行有特色的病毒的研究，深入的研究后，生成可抵御攻击的数字疫苗，并把疫苗注入到IPS中，来观察开发的效果，这是一个很好的研究较新安全技术的方式，并且由于IPS系统的广泛应用，高校开发出的数字疫苗可以迅速地得到广泛的应用，迅速转化为生产力，有着极好的应用前景。4.3.3基于IPSAN架构的相关存储协议和面向下一代互联网的智能网络存储系统研究IPSAN架构的存储系统，利用无所不在的IP网络，正在成为当前存储系统发展的一个趋势所在，IP存储超越了地理距离的限制。IP能延伸到多远，存储就能延伸到多远，这几乎是一个划时代的革新，十分适合于对现存关键数据的远程备份，另外，IP网络技术成熟，IP存储减少了配置、维护、管理的复杂度。因此，为了更好地使用IPSAN存储系统，并开发更好的存储方面的应用，研究IP存储的相关标准显得尤为必要。可研究的IP存储协议有：iSCSI协议、FCIP协议和iFCP协议等。另外，针对下一代互联网上的海量信息，特别是多媒体数据服务需求，研制广域网上分布式的智能化网络存储系统，比如：1)研究下一代互联网与传统互联网的网络存储系统的差异；2)研究智能化网络存储体系结构以及存储网络的类型、结构和功能；3)研究智能网络存储节点的结构以及任意规模和类型的存储网络的构建；4)支持智能网络存储节点的服务内容和地点的无关性，以及适应性存储控制和移动性存储控制等功能；5）提供不少于2个智能网络存储系统，与本指南中应用分项结合，完成在CNGI上的试验和应用。6)研制的产品可实现系列化，并可产学研的结合达到相当规模的年产量。7)关键软件、硬件和通信技术自主研制并实现，符合我国网络存储市场的应用需求和发展趋势。4.3.4IPv6网络地址规划研究实验室搭建的IPV6平台，可深入研究IPv6地址结构的特点，研究地址分配规律性和利用效率，研究IPv6地址规划方法，提出适合我国国情及运营商特点的IPv6地址规划方案。结合其他相关协议和计算（如路由协议），研究和开发具有更率的IPv6地址聚合技术。提出技术研究报告。1）在深入研究IPv6地址结构的特点，地址分配规律性和利用效率，以及IPv6地址规划方法的基础上，提出适合我国国情及运营商特点的IPv6地址规划的标准化方案。方案包含利用IPv6地址结构的特点，挖掘IPv6地址的利用价值，提出的IPv6地址编码的规则；2）研究IPv6地址字段到网络实体的映射关系、字段比特的组合运算规律；3）提出基于准确的业务预测进行地址块分配的方法，研究减少地址分配碎片，提高地址使用效率的品质化方法；4）研究多比特位地址的率聚合技术，提出具有更率的IPv6地址聚合技术；5）研究IPv6地址规划方法，结合网络路由协议特性提高基于地址的网络路由效率，提出适合我国国情及运营商特点的IPv6地址规划；6）在大规模IPv6网络域名寻址技术和网络资源定位技术等方面展开研究，提出适合国内下一代互联网需求的IPv6地址申请策略和方案；7）在CNGI网络中试验相应的地址分自有工艺案、域名寻址技术和网络资源定位技术。8）以制定或修订国际和国内或行业技术标准为目标向有关标准化组织提交标准草案或建议文稿。4.3.5IPv6部署和过渡技术分析实验1)IPv6的现实应用l 移动应用l 视频业务l 嵌入式应用2)IP过渡技术l v6-v6互通GRE隧道技术自动隧道技术6to4隧道技术ISATAP隧道技术6PE其它隧道技术l v4-v6互通NAT-PT其它技术介绍4.3.6CNGI主要应用示范系统的系列标准研究可开展的研究如下：1）CNGI视讯会议系统系列标准，包括业务需求、系统总技术要求、资源管理和调度系统技术要求、业务运营支撑系统要求、视讯会议业务网互通要求、系统测试方法；2）CNGI多媒体视频点播系统系列标准，包括业务需求、系统总技术要求、业务运营支撑系统的技术规范、系统测试试验方法；3）基于IPv6的视频监控/监测网络系统系列标准，包括视频监视、监控系统的业务需求、系统总体技术要求、系统组网方案和网络扩展性研究、系统私密性与用户认证问题的研究、系统审计与应用模式研究、系统数据功能性问题研究；4）远程教学公用通信平台系统系列标准，包括基于CNGI的远程教学业务需求、远程教学通用通信平台总技术要求、通用通信平台的测试评估方法、通用通信平台的计费认证系统技术要求、通用通信平台所采用的通信协议研究；5）具有多种接入方式可支持移动/漫游能力的多媒体会晤业务系统系列标准，包括基于IPv6网络具备移动漫游能力的多媒体会晤业务需求、系统体系结构、业务移动漫游能力的研究、系统通信协议要求、系统安全要求、业务系统评估测试方法、业务系统计费管理系统技术要求、多媒体即时通信业务需求、多媒体即时通信业务系统体系结构、即时通信业务系统安全要求、即时通信业务系统计费管理技术要求。4.4行业应用研究    根据实验室建设需求调研的结果，并结合XXX大学自身优势学科和较深行业技术背景，建议对相关行业的组网技术、行业网络中特定的应用以及两者之间的相互影响进行研究。4.4.1电信行业组网及应用研究业务研究可以定位于承载类似17951VoIP业务、VPN专线业务、NGN及3G等新型电信级业务，同时还将承载多种移动数据业务；模拟配置数台路由器、网络覆盖国内所有省份；核心网络分为几个大区，网络构建按照双平面组织、内部设置状中继电路，每一平面均按照可以承载全部话务量设计，接入路由器分别与两个转发平面连接，以确保业务的可靠性和QoS。4.4.2电子政务组网及应用研究 模拟省中心节点采用核心路由器，每个地市采用通用骨干路由器作为核心；省级厅局单位结合实际情况采用MSTP、FR等方式接入核心。业务研究某个部委按照不同的业务和部门划分VPN；相关政务部门专网接入；建设政务外网安全扶持体系和外网管理中心；建立统一的外网服务体系；优化电子政务业务系统的互联互通、资源共享。4.4.3金融行业组网及应用研究研究金融二级网在某省内几个地市部署高端路由器，负责该地市行对支行业务的汇聚，原有路由器作为备份路由器，汇聚FR线路，作为2M线路的备份线路。两台高端路由器作为出口设备，充分满足广域网高性能、高可靠性以及网络扩展能力的要求。同时在省分行中心部署一台路由器提供拨号备份功能。业务研究建议为金融网络的整个骨干网由全国中心-省-地市-县-网点构成树状结构中纵向数据流流量的特点；研究电子银行、网上银行、个人银行、电话银行的部署模式；研究金融数据的集中、不间断、可靠存储。4.4.4电力行业组网及应用研究组网技术建议研究电力行业重要的电力调度数据网，骨干部署高端路由器，接入层变电站采用模块化多业务路由器部署，如何部署MPLS/VPN技术实现实时业务和非实时业务的安全隔离，如何扶持网络功能性和可靠性。业务研究可以考虑电力生产、电力调度、燃料调度、继电保护、电力调度自动化等通信技术。4.4.6数字校园组网及应用研究网络模拟新老校区的万兆互联，研究教学信息资源的共享，同时对校园网内不同信息资源进行区分保护，提高/增加重要资源的安全和普通资源的效率；如何部署网管系统和用户认证计费系统，完成对设备运行状态的的监控管理和上网用户的认证、授权和计费等功能，极大提升了学校教学、科研和校内管理的效率；研究校园不同区域网络流量特征的分析。