網絡工程虛擬化
前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇網絡工程虛擬化范文，相信會為您的寫作帶來幫助，發現更多的寫作思路和靈感。
網絡工程虛擬化范文第1篇
關鍵詞：Internet；虛擬實驗室系統；架構設計
虛擬實驗室（Virtual Laboratory）的概念，最早是由美國費吉尼亞大學的威廉-沃爾夫教授在1989年提出來的，它描述的是一個計算機網絡化的虛擬實驗室環境。網絡工程虛擬實驗室是虛擬實驗室家族的一個成員，它是針對網絡原理、網絡工程、網絡安全等進行學習、設計、管理和研究的虛擬實驗系統。網絡工程虛擬實驗室的主旨是在網絡工程實驗體系架構下，利用虛擬仿真技術、網絡技術和軟件技術等計算機技術，建立虛擬的工程實驗環境，運行各種現實或虛擬的網絡設備，對建立起來的實驗拓撲進行設計和管理，構成新型的教學實驗。網絡工程虛擬實驗室是對傳統網絡工程實驗教學的一種擴展和延伸。它很好地滿足了學習者個性化學習和自主學習的需要，保證了學習者在任何時間、任何地點都能得到實時學習和指導，從而更好地達到學習網絡技能的目標。
2 網絡工程虛擬實驗室的架構設計
網絡工程虛擬實驗室是一種異構的問題解決方案，學生無論身在何處都可以進行實驗。它要求參與實驗者共享實驗環境和實驗要求。Web無疑為網絡工程虛擬實驗室的架構提供了一種技術平臺，這就需要我們首先解決系統的結構問題。
2.1 基于C/S的兩層結構
客戶機/服務器（Client/Server，簡稱C/S）結構是出現早、應用范圍廣的一種兩層結構，C/S結構將任務合理分配到客戶端和服務器端，前后臺計算分離，從而降低了系統的通訊開銷，可以充分利用兩端硬件環境的優勢。早期的軟件系統多以此作為首選設計標準。由于C/S結構下應用程序必須安裝到每一臺客戶機，數據庫系統的動態庫文件也必須駐留在客戶端，這給系統更新、升級和維護帶來了很大的麻煩。并且C/S結構的應用系統可擴充性、可維護性及安全性都較差，這使得C/S結構的應用領域受到很多的限制。
2.2 基于B/S的三層結構
瀏覽器/服務器（Browser/Server，簡稱B/S）結構，把C/S結構中的客戶端程序簡化為一個通用的瀏覽器軟件，它把C/S結構中的服務器端分解為一個數據庫服務器和一個Web服務器，從而構成三層的B/S體系結構。B/S結構極大簡化了客戶端的工作，服務器將擔負更多的工作。客戶端使用瀏覽器，通過HTTP協議向Web服務器提出訪問數據庫的要求，Web服務器接受客戶端請求后，將這個請求轉化為SQL語法交給數據庫服務器，數據庫服務器得到請求后，驗證其合法性并進行數據處理，然后將處理結果返回給Web服務器，Web服務器再一次將得到的所有結果進行轉化，變成HTML文檔形式轉發給客戶端瀏覽器，以友好的Web頁面形式顯示出來。
通過以上對C/S和B/S兩種系統結構的比較分析，依據我們所要開發的虛擬實驗室設計要求，我們最終選擇了B/S三層結構進行網絡工程虛擬實驗室系統的開發。本系統包括客戶端、應用Web服務器、模擬器運行服務器三部分，如圖1所示。應用Web服務器負責處理客戶端實驗網絡拓撲配置請求，完成客戶端與模擬器運行服務器之間的通信轉接。模擬器運行服務器采用GNS3軟件模擬實際的設備，通過采用應用Web服務器生成拓撲所需要的參數，管理和維護需要模擬的設備?？蛻舳送ㄟ^瀏覽器完成與用戶的交互，完成拓撲網絡的設計和虛擬設備的配置交互等。
3 網絡工程虛擬實驗室的解決方案
網絡工程虛擬實驗室以B/S為架構設計。它是一個在線進行自我學習、自我測試和實驗操作與管理的虛擬實驗室系統，其中網絡課程和開放實驗平臺模塊是亮點。該系統的功能結構如圖2所示。
網絡課程模塊將Cisco網絡技術學院的教材以Web技術為基礎，輔以諸如Flash、音頻、視頻等技術工具制作而成的教材內容，學生可以在教室、宿舍、家里登錄訪問教材，學生可以根據自身的情況調整學習進度、閱讀電子教材、觀看視頻或其它可視化技術講解，實現個性化的學習。
另外，開放實驗平臺模塊中的遠程實驗平臺是一個真實工作環境的在線調試實驗平臺。它通過Cisco ACS實驗臺來同時管理和控制8～16臺真實的網絡設備。不需要進行控制線的拔插，用戶利用IE瀏覽器訪問Cisco ACS，通過圖形界面的形式對設備進行訪問和配置，簡單方便。
隨著計算機技術、虛擬仿真技術的迅速發展，構建網絡工程虛擬實驗室已成為我國高校網絡技術相關專業實驗教學發展的必然趨勢。這不僅可以為學生自主學習提供良好條件，還可以對改善實驗環境、優化教學過程產生深遠的影響。
[參考文獻]
[1]Charles E Perkins，EiiZabeth M Royer.Ad Hoc On-Demand Distance Vector Touting[C]. In：Proceedings of the 2nd IEEE workshop on Mobile ComPuting Systems and Applications，New Orleans，LA，1999.90-100.
網絡工程虛擬化范文第2篇
關鍵詞：VLAN技術；網絡工程；應用
伴隨社會的不斷發展，計算機技術為人們帶來了方方面面的影響，社會發展對應用網絡技術對局域網開展組建的需求也越來越嚴苛。VLAN技術作為局域網技術中十分重要的一項技術，從事網絡建設的技術人員務必要對其進行充分掌握。VLAN技術可實現對網絡開展更為安全、高效的管理，伴隨計算機技術的飛速發展，VLAN技術在網絡工程中也得到了廣泛推廣，VLAN技術一方面可滿足網絡技術對局域網開展組建的需求，一方面可對網絡開展靈活分段，進一步極大程度強化網絡安全性。由此可見，對網絡工程中的VLAN技術開展研究，有著十分重要的現實意義。
1.VLAN技術概述
1.1VLAN技術概念
虛擬局域網（VLAN）是一種經由將局域網中設備邏輯地而并非物理地轉化的一個個網段，進一步達成虛擬工作組的一類新型交換技術。每一個VLAN組成一個邏輯子網，可對多項網絡設備進行覆蓋，且處在各個地區的網絡用戶均可加入至其中任意一個邏輯子網中。處在一個VLAN中的成員可開展自由通信，而處在不同VLAN中的成員相互間則要經由第3層路由支持方可開展通信。
1.2VLAN的劃分方法
VLAN同劃分為動態VLAN、靜態VLAN兩種類型。其中：動態VLAN指的是結合每一端口對應連接的計算機，任意時間變更端口所屬的VLAN。動態VLAN主要可劃分成3個種類：（1）基于子網的VLAN（Subnet Based VLAN），是指結合端口對應連接計算機的IP地址，來對端口所屬VLAN予以決定；（2）基于MAC地址的VLAN（MAC BasedVLAN），指的是結合端口對應連接計算機的網卡，來對端口所屬VLAN予以決定；（3）基于用戶的VLAN（User BasedVLAN），指的是結合交換機每一端口對應連接計算機的當前登錄用戶，來對端口所屬VLAN予以決定。
靜態VLAN亦可稱之為基于端口的VLAN（Port Based VLAN），指的是對每一端口屬于哪個VLAN予以明確指定的一種設定方法。該種屬于同一個VLAN的端口無需連續，配置權力掌握在管理員手中，且同一個VLANN跨越多個以太網交換機。
就現階段VALN技術發展實際情況而言，針對VALN的劃分多應用基于子網的VALN、基于端口的VALN兩種為主，而基于MAC地址VLAN、基于用戶的VLAN通常應用于輔配置。
1.3VLAN的匯聚鏈接
通常而言，網絡工程要求設置跨越若干臺交換機的VLAN，一種較為有效的手段即為將交換機相互間聯接的網線集中至一根上。交換機相互間應用于傳輸各種VLAN數據的級連線稱作主干線或中繼線。于此期間，需要應用到匯聚鏈接技術，其是可抓飯各個VLAN的通信端口。匯聚鏈路上通過的數據幀，均被附加了相應的特殊數據，用以識別屬于哪個VLAN，一旦有數據幀通過，即可把數據去除并將數據幀交換至對應的VLAN端口。
對于以太網而言，要想達成中繼，可應用ISL，IEEE802.1q兩方面封裝類型。其中，前者屬于CISCO特有的標記手段，后者則屬于一種常規的標記手段，非CISCO產品同樣可適用。所以，達成中繼過程中，要求將級連交換機兩個端口配置成匯聚鏈接，同時要求應用同一種封裝類型。
1.4VLAN問路由
計算機對應分屬的VLAN存在一定差異，由此表明分屬廣播域各不相同，無法受到各自的廣播報文。因而，分屬不同VLAN的計算機相互間不可開展直接通信。要想實現在VLAN相互間通信，要求借助OSI參照模型中更高層級――網絡層IP地址開展路由。路由功能通常源自于路由器，人們時常還會利用具備路由功能的交換機――三層交換機來實現。
（1）應用路由器開展VLAN間路由。將用以連接路由器的交換機端口配置成匯聚鏈接，同時確保路由器上的端口要支持匯聚鏈路，雙方達成一致的匯聚鏈路協議，并于路由器上對相關每一VLAN子接口予以定義。即便與交換機連接的物理端口實際上僅存在一個，然而通過層面可將其劃分成若干個虛擬端口。VLAN自邏輯層面把交換機劃分成若干臺，所以應用于VLAN間路由的路由器同樣應當具備逐―對應每VLAN的虛擬接口。
收發信雙方屬于一個VLAN中的通信，全部處理都在交換機內展開；不同VLAN相互間通信過程中，就算收發信雙方均連接于同一交換機上，還是要經過下述流程，即為：傳輸方-交換機-路由器-交換機-接收方。
（2）應用三層交換機開NvLAN間路由。三層交換機，某種意義上而言，即為具備路由功能的交換機。
應用三層交換機開展VLAN間路由與應用外部路由器情況相類似，均必須經過下述流程，即為：傳輸方-交換模塊-路由模塊-交換模塊-接收方。有別于傳統路由器，路由與交換模塊屬于匯聚鏈接，因為屬于內部連接，可提供充足的帶寬保障，進而達成高速路由。
2.VLAN技術在網絡工程中的應用
全面網絡工程在時展新形勢下，要緊隨時展潮流，強化改革創新，在先進科學技術、成功發展經驗的支持下逐步VLAN技術在網絡工程中的有效應用，如何進一步促進VLAN技術在網絡工程中的科學合理應用可以從以下相關內容著手：
2.1VLAN技術在網絡工程中的應用
（1）局域網內部劃分子網。VLAN技術對以往網絡結構進行了轉變，局域網內部劃分子網是VLAN技術在網絡工程中的一項常見應用。伴隨信息技術飛速發展，在局域網規模日益擴大背景下，為了安全防護或其他相關原因獨立成一個局域網，VLAN技術在網絡工程中的應用，能夠為局域網絡安全、效益提供切實保障。在局域網內部應用VLAN技術對子W開展劃分，應當考慮到不同業務部門所處辦公地點存在的差異性，網絡相互間禁止訪問的情況，經由采集每一部門人員配置、所處地點以及與交換機連接端口等信息，結合部門實際情況對交換機予以配置，建立虛擬局域網，實現中繼，進而于一個局域網中劃分出多個虛擬局域網，由此有效縮減局域網中的廣播，強化網絡傳輸性能。該種虛擬局域網可便捷地結合實際需求，對工作站開展更變、增加或刪除等。
（2）推進子網相互間的共享。對于以往共享介質的以太網、交換式的以太網而言，VLAN技術為計算機網絡技術有序發展提供了有利契機，推進子網相互間的共享亦屬于VLAN技術在網絡工程中的一項常見應用。要達成計算機相互間的信息資源共享，務必要依據網絡層、數據鏈路層交換設備，在處理每一企業部門對網絡實際需求時，為信息傳播獨立性提供切實保障。在局域網中對VLAN技術開展有效應用，合理地對相關虛擬局域網訪問進行許可或禁止，推進子網相互間的共享，可極大改善計算機網絡運行效率。
（3）虛擬局域網的交疊技術。局域網技術是網絡技術領域中不可或缺的一部分。虛擬局域網具備十分顯著的優勢，伴隨VLAN技術的不嚳⒄梗對網絡管理人員提出了更為嚴苛的要求。在網絡工程中，應用VLAN技術組成交疊虛擬局域網，將一個交換機端口設置成支持若干個虛擬局域，構建部門虛擬子網，如此一來，可有效消除相關臨時、突發的虛擬局域網劃分。交疊虛擬局域網基于端口對虛擬局域開展劃分，虛擬局域網的交疊技術還具備一項特征，即結合實際需求對中繼的訪問許可進行設置，進而合理地對相關虛擬局域網訪問進行許可或禁止。
2.2VLAN技術在實際中的應用
2.2.1VLAN技術在校園網絡中的應用
伴隨信息技術的飛速發展，各種信息化產品不斷推陳出新，并在眾多行業領域中得到廣泛推廣。如今，校園過去分散的局域網、廣域網已然難以滿足現階段教師、學生的需求，因而，迫切需要改善學校自動化辦公、網絡化教學水平，結合學校教學樓分布情況，設立校園內部虛擬局域網，進而將校園網絡打造成一個高標準的經濟型網絡。
（1）校園網絡拓撲結構。伴隨近年來網絡性能的逐步提升，建設成本的逐步下降，現階段大部分校園網絡均引入高水平的千兆網絡技術，且校園核心交換機都應用三層交換機，為校園VLAN技術運行提供了有力保障。VLAN技術可對全面校園網絡予以覆蓋，并積極促進校園網絡的安全有序運行。伴隨三層交換機推廣，應用具備高速路由器的查找功能，并可經由Crossbar技術開展高速報文交換，進一步有效強化路由器轉發性能；同時，應用三層交換機，還可滿足各式各樣數據高速傳輸、網絡安全性的需求。除此之外，經由擴展網絡端口，可極大水平對網絡規模最大化需求予以滿足。依托三層中心交換機可對校園教學樓、實驗樓、圖書館等建筑應用匯聚層交換機，進而通過匯聚層交換機與教師辦公室、計算機機房等開展有效連接。
（2）VLAN劃分。在VLAN中，校園網分布于各個樓層、辦公室中，其中一些用戶具備特有的服務器及應用系統，這一切均為經由一個數據通信網絡提供的服務。由此如何對處于同一辦公室的用戶群產生的邏輯網絡組與子網絡所處的物理位置開展有效區分，進一步實現限制不同邏輯組相互間的通信交流，進而強化網絡整體性能，是當前校園網絡建設所需解決的重要課題。
鑒于此，可通過應用VLAN技術對每一用戶相互間開展有效隔離，各用戶均為一個獨立端口，在校園網絡中VLAN的劃分應用各個端口、子網絡相互結合方式開展劃分。經由該種劃分可對網絡上設備交換端口開展有效配置，并且在劃分期間無需顧及對應連接的設備。該種劃分手段可將同一職能的用戶劃分導入進同一VLAN中，就好比，將辦公樓、辦公室、行政中心、財務部等重要部門劃分成VLAN1，VLAN2，VLAN3以及VLAN4等，并將教學樓、實驗樓、圖書館等建筑劃分成VLAN4，VLAN5，VLAN6等，每一區域均處于同一虛擬局域網中，經由該種劃分方式，一方面可改善用戶網絡使用效率，一方面可強化網絡運行安全性。
（3）IP地址分配。IP地質主要用以對網絡、主機進行識別。在對網絡開展分配過程中，一方面要確保對IP地址進行科學分配，一方面要防止每一主機相互間引發IP地址沖突情況。因為校園網絡應用的是干兆網絡，整個校園被同一網絡所覆蓋，再加上校園網絡是一個內部網絡，內部主機數量十分龐大，如此每一主機便會產生不同的IP地址，因而IP地址劃分既要確保網絡可被識別，還要確保兩個IP地址相互間不會出現沖突。
2.2.2VLAN技術在企業網絡管理中的應用
對于企業發展而言，通常會出現一些二級單位，它們在企業發展中扮演著不同的角色。要想達成對企業網絡的科學管理，確保信息傳輸的安全有序，應當對VLAN開展有效劃分。VLAN技術在企業網絡管理中的應用，具體而言：
（1）子網劃分。對于企業而言，子網的主要組成成分為企業二級單位。通常情況下，此部分單位均為單獨存在的，因而，對應劃分的VLAN同樣為單獨存在的。為了達成VLAN相互間的信息資源共享，就應當配置相應的交換機、路由器。伴隨企業的發展、VLAN技術的推廣，使中心交換機得以開展有效的升級。為了確保信息傳輸的效率，子網應用的網絡通常為千兆寬帶，此外，為了避免不同單位相互間應用同一網絡，以對主干帶來不利影響，可應用雙千兆技術開展網絡連接。如此一方面可確保信息傳輸效率，一方面可確保網絡運行安全性。鑒于此，應當對VLAN開展科學劃分，劃分手段包括：第一，以端口為依據開展劃分，該種劃分方式也是近年來應用最為廣泛的一種VLAN劃分方式。第二，結合路由協議開展劃分，該種劃分方式可使一個VLAN與若干個交換機開展連接，確保每一VLAN相互間的通信。第三，基于策略的VLAN劃分，該種劃分方式包括多種分配類型，分別有基于子網、基于MAC、基于用戶以及基于交換機端口等開展VLAN劃分，企業網絡管理人員可結合企業發展狀況及網絡管理實際要求選擇適用的VLAN類型。該種基于策略的VLAN劃分方式有著顯著的靈活性優勢，通過制定科學針對的策略，為眾多VLAN交換機所適用，值得一提的是，在結合企業實際情況對VLAN開展劃分過程中，應當對該設計開展全面分析。
（2）路由列表。為了確保企業內部每一二級單位相互間開展有序信息交流，要求對對應劃分的VLANN：展連接。每一二級單位相互應用的交換機是與企業中心交換機開展連接的，一個企業通常擁有多個部門，企業要想實現對所有部門的統一管理，通過應用中心交換機對全面VLANN：展管理即可達成。于此期間，必須對企業中心交換機進行科學的設置。針對每一部門，應當設立獨立的路由地址，如此一方面可確保部門相互間的信息傳輸，一方面可實現企業對每一部門的統一管理。除此之外，還應當結合相應路由協議對中心交換機開展合理調節。
（3）注意事項。對于VLAN技術在企業網絡管理中的應用而言，因VLAN劃分是以整體結構為基礎開展設計的，一旦企業內部VLAN發生改變，其VLAN列表相繼會出現相應的變化。為了確保VLAN全面統一性，應當依托企業中心交換機對網絡中其他部分予以廣播。另一方面，在企業發展中，要提升對中心交換機升級的重視度，從而確保企業內部每一部門信息交流的全面完整性。
網絡工程虛擬化范文第3篇
關鍵詞:網絡工程;安全技術;應用
近年來，伴隨著網絡信息市場規模的迅猛發展，各種針對網絡的違法犯罪活動的可能性也在不斷增加，而一段時間以來曝光的各類網絡詐騙、信息泄露以及網絡攻擊事件也在提醒著人們必須告訴重視網絡實踐中各種潛在的風險，切實利用好各種網絡安全技術，最大限度地有效規避信息時代中的各種網絡風險。
1網絡工程實踐中的一般安全技術分析
網絡工程實踐中的安全技術伴隨著網絡工程的發展而不斷完善，目前總結來看網絡工程實踐中的安全技術主要分為以下幾大類：
1.1攻擊
所謂攻擊，是指應用各種殺毒軟件工具對可能影響計算機網絡正常工作的各類病毒進行反攻擊和查殺，從而達到保護計算機并保證計算機正常工作的目的。一般來說，由于該技術應用較為普遍且一般僅能滿足小眾型用戶的網絡安全需要，因而只是一種最基本的網絡安全技術手段。
1.2預防
所謂預防，主要是指利用相應的網絡技術手段來防止計算機內部信息的泄露及數據信息破壞。目前來看，計算機內部信息的泄露途徑主要有黑客惡意訪問、惡意軟件等等，因此為有效計算機網絡內部信息的泄露及破壞，一般主要采用網絡信息密碼技術和防火墻技術，其中密碼技術是當前網絡安全尤其是網絡信息安全的重要技術之一，采用加密技術后的加密網絡，不僅可以有效阻止非授權用戶的搭線竊聽及非法訪問行為，同時也是有效應對各類惡意軟件的可靠途徑，目前，通常情況下的加密行為可以在通信的三個層次來實現，即分別是鏈路加密、節點加密和端到端加密三種；防火墻技術則是專門在公網和專網、外網和內網之間搭設的一個技術性的保護措施，其可以有效攔截來自外部網絡的各種網絡攻擊，包括內網的網絡安全，隨著防火墻技術的快速發展，目前的防火墻技術已經相當成熟和完善，其中主流的防火墻技術主要有包過濾技術、應用技術和狀態監測技術三種。
1.3監測
這里的監測主要是指對網絡工程內外部環境進行實時監測，以確保計算機網絡能夠正常工作，目前網絡工程中進行監測使用較多的主要是IDS即計算機網絡入侵檢測系統，以旁路為主，對計算機網絡進行實時監控，一旦發生可疑情況及時報告或者采取有效措施來進行應對，同時還可以對來自網絡內部的各種攻擊進行積極主動的觀測，這是相比較于防火墻技術IDS的獨特優勢所在。
1.4控制和管理
控制和管理也是網絡工程中常用的安全技術，所謂控制是通過運用本地監測軟件等對網絡工程運行情況進行定期和不定期的掃描，以及時發現并處理各種漏洞及風險，而管理則是通過虛擬網、VPN技術等對計算機網絡的運行進行安全管理和維護，防止各類安全問題的出現。
2網絡工程實踐中安全技術的應用分析
隨著網絡工程實踐的不斷延伸，網絡工程實踐中的安全問題也逐漸受到人們的高度重視，尤其是在當前越來越趨于復雜的網絡安全發展態勢下，要想真正確保網絡工程的安全使用，筆者以為，必須要建立起一個立體化的網絡安全防護體系，這一體系應該涵蓋計算機網絡工程的軟件、硬件乃至管理等諸多方面，彼此之間相互配合協調，真正實現網絡工程的安全使用。根據當前網絡工程風險的來源的不同層次，筆者主要從網絡工程的網絡層安全、應用層安全及管理層安全三個角度來論述網絡工程實踐中安全技術的應用。
2.1網絡工程的網絡層安全防護
網絡層安全是網絡工程中安全防護的重要區域，例如來自網絡上的計算機病毒以及來自局域外的惡意攻擊等等，都會對網絡工程的安全使用造成巨大威脅，因此對于網絡層的安全防護，除了必須采用相應的防火墻技術以外，還應積極主動地安裝相應的IDS系統和IPS系統，及時發現并積極處理各種來自網絡層的安全風險，確保計算機網絡工程網絡層方面的安全。
2.2網絡工程的應用層安全防護
除了網絡層方面的風險以外，應用層安全也是網絡工程日常維護中需要重點加強安全防護的區域之一，常見的應用層網絡風險主要由于人為應用而產生的一些漏洞，這些漏洞一旦被非法利用則有可能對網絡工程的安全帶來風險，例如有的計算機編程人員為省時方便而在軟件中存留有一定的漏洞，這些漏洞的存在就極有可能被其他人員獲取，因而會成為黑客等不法分子的首要攻擊目標，因此必須在日常維護中利用交換技術、虛擬網及VPN等技術來對網絡工程中的各種軟件進行定期和不定期的掃描，一旦發現潛在漏洞及時填補。
2.3網絡工程的安全管理防護
網絡工程實踐中安全技術的使用主要靠工作人員來完成，因此管理者在網絡工程的安全防護方面發揮著不可替代的關鍵作用，在日常工作過程中，工作人員要積極主動地強化對各類網絡安全技術的熟悉，能夠及時發現網絡工程實踐中存在的各種現實和潛在的風險，有針對性地進行安全維護，同時還必須不斷提高自身的網絡安全意識，切實做好網絡安全管理工作。
3總結
總之，在當前日趨復雜的網絡工程安全領域，僅僅依靠簡單的被動式防御已經不能很好地適應今后的網絡工程安全防護工作需要，加快構建包括網絡工程的網絡層、應用層以及安全管理在內的立體式、動態化以及智能化的網絡工程防護體系，當是未來網絡工程安全防御的大趨勢，也是當下網絡工程安全防護工作者所應該認真思考、積極實踐的現實性問題。
參考文獻
[1]楊雅頌.網絡工程實踐中安全技術的應用[J].電子技術與軟件工程,2016(19):235-236.
[2]畢文霞.試析網絡工程實踐中安全技術的應用[J].黑龍江科學,2016(14):34-35.
[3]楊猛.網絡工程實踐中安全技術的應用探討[J].河南科技,2015(22):11-12.
網絡工程虛擬化范文第4篇
關鍵詞：網絡工程實驗室 網絡設置 自主學習
現今的中等職教育中，學生的動手和實踐能力的培養越來越受到重視，計算機的實驗教學也占據了職業教育的主導地位，學生的實驗實踐能力的培養是常規教學中的不可缺少的環節。由于網絡工程實驗室設備價格高昂，在教育部所管轄職業高中和大學中比較普遍。在職業院校中網絡工程實驗室的數量普遍較少，在本省技工院校中有網絡工程實驗室的只有兩家。網絡工程實驗室組建完成后，如何對實驗室充分利用，學生在課余時間能否進行網絡實驗配置練習，就成了一個問題，因而提高實驗室利用率，設法使學生在宿舍或家里實現遠程的實訓操作，成為了現今職業院校網絡設備教學中急需解決的問題。
為了解決上述問題，網絡工程實驗室的組建有著必然的趨勢。網絡遠程實驗可由學生通過校園網或Internet直接進行遠程的網絡配置實驗。網絡工程遠程實驗室除了包含遠程實驗外，還應該能附帶對學生自主學習提供一系列實驗的相關幫助信息、實驗背景介紹以及學校的共享資源庫等信息。
目前國內外網絡設備遠程實驗室主要分為兩大類：一類是純軟件仿真形式的網絡虛擬實驗室。該實驗室主要通過動畫、文字等形式通過網絡對實驗儀器、實驗內容、實驗原理、實驗步驟等進行演示，但這種實驗室只是通過一些軟件來模擬實驗的情況，并不涉及到真實實驗設備的配置，因此在學生的實踐能力培養方面并沒能起到很好地實際效果。另一類是直接操作遠程實驗的網絡實驗室，該實驗室可以進行遠程實驗設備的互動控制。直接操作遠程實驗的網絡實驗室要比純軟件仿真形式的網絡虛擬實驗室更具有實用性。
1.遠程網絡工程實驗室實現原理
遠程網絡工程實驗室主要由五個部分組成，實驗室網絡設備與實驗室服務器、校園網學生宿舍客戶端、VPN服務器、學生家客戶端、遠端實驗室客戶端。
在校園網中，該實驗室除了可以讓學生在實驗室做課程相關的試驗外，還能通過網絡讓學生宿舍中的客戶端進行自助實驗和參考相關文檔。與此同時，通過VPN服務以及Internet相結合，可以實現遠端自主實驗。
（1） 實驗室網絡設備與實驗室服務器
神州數碼網絡工程實驗室設備為例：該部分是實驗室的核心部分，網絡設備負責提供本地或遠程的實驗環境，而實驗室服務器則負責對網絡設備進行實驗的管理與控制。在實驗室服務器中，網絡設備實驗室綜合管理平臺用于對所有的實驗室資源進行安排、協調和管理。無論是本地實驗的管理，還是遠程實驗的開設，無論是對實驗室設備的自動維護，還是對實驗過程的監控、實驗資料的管理，設備配置文件的自動捕獲等功能都能夠通過網絡設備實驗室綜合管理平臺來統一協調控制，從而做到實踐教學的統一、高效、易操作。
（2） 校園網學生宿舍客戶端
校園網學生宿舍客戶端是用于在校學生在宿舍內進行遠程網絡設備實驗時，通過IE進行交互操作。
（3） VPN服務器
VPN的英文全稱是“Virtual Private Network”，能通過一個公用網絡（通常是Internet）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。VPN服務器為不在同一校區的計算機實驗室提供虛擬局域網連接服務，讓不同校區的班級可以通過遠程連接進行真實環境的實驗。與此同時，VPN服務器還為身處家中的學生提供遠程虛擬局域網服務，讓學生在課后能擁有隨時隨地的實操練習機會。
（4） 學生家客戶端
學生家客戶端是用于學生在家里進行遠程網絡設備實驗時，通過IE進行交互操作。
（5） 遠端實驗室客戶端
遠端實驗室客戶端是用于為不在同一校區的班級提供遠程連接的終端環境。
2.遠程網絡設備實驗室的實驗構成
本遠程網絡設備實驗室的設備和相應實驗可以通過網絡設備實驗室綜合管理平臺進行資源的統一分配。學生在完成不同實驗時，需要使用不同的設備，因此每個實驗都會由設備的組合來完成，這里的設備組合就是通過網絡設備實驗室綜合管理平臺中的邏輯機架模板進行實驗設備的加載。根據不同的時間段，將邏輯機架提供給需要使用的人員，就能使實驗室的設備得到高效的共享。
學生自主學習需要完成的實驗也較為豐富，根據高職學生的學習情況，主要分為了交換實驗和路由實驗兩大部分。其中，交換實驗部分包括了交換機的基本配置、快速生成樹配置、跨交換機實現VLAN、交換機端口安全配置等十多個實驗；路由實驗部分包括了單臂路由的配置、OSPF單區域配置、基于時間的訪問控制列表、利用NAT實現外網主機訪問內網服務器等二十多個實驗。
此外，網絡工程實驗室中的存儲設備也包含了豐富的自主學習資源。
遠程網絡工程實驗室為學生的學習和復習提供了便利，給學生提供了充分自主的網絡設備實驗資源，真正實現了在異地完成遠程的實驗過程。也能通過該遠程網絡設備實驗室達到提高學生知識技能掌握程度和自主創新實驗能力的目的。
參考文獻
網絡工程虛擬化范文第5篇
關鍵詞：計算機網絡；教學改革；網絡仿真;實驗教學
Experiment Optimization of Computer Network Project
WANG Yanli1,2,YIN Guofu1
(1.Weinan Teachers University,Weinan,714000,China；
2.College of Communication and Information Engineering,Xi′an University of Science and Technology,Xi′an,710054,China)
Abstract：Experiment is the main part of computer teaching.There is a lag of equipment in teaching experiment,the content of experiment is not various,the passion of the students′ studying experiment do not fully stimulate,and there are some other issues.The teaching and research of the course in "Computer Network Project" are discussed based on the above three aspects.The Network simulation tools are used in experiment of computer network teaching,the principal part of students in experiment is concerned,experimental projects will be modular,Virtual experimental network platform will be built and there are other kinds of good strategy.these optimized schemes in the experimental networkareas have been proved by practice to be effective.
Keywords：computer network;teaching reform;network emulation;experiment teaching
オ
建立一個合適的計算機網絡實驗教學平臺,培養學生計算機網絡技術創新和工程實踐能力,是《計算機網絡工程》課程實驗教學改革的主要目標。針對當前許多單位計算機網絡實驗室設備不齊全、學生實驗動手能力差和理論功底不扎實的特點,必須對現有的計算機網絡工程實驗體系,從實驗環境的建立、實驗教學方法、實驗教學內容等多方面進行教學改革。
1 將網絡仿真工具應用于計算機網絡實驗教學
為學生提供方便的、與課程及當前應用相對應的、真實的網絡實驗環境,讓學生親自搭建網絡、動手調試、配置網絡,從而使學生能夠直觀、全方位地了解各種網絡設備和應用環境,真正加深對網絡原理、協議、標準的認識,提高學生的網絡技能和實戰能力,培養學生的獨立科研和動手能力。網絡實驗室網絡拓撲結構如圖1所示。
然而在實際網絡工程中往往包含上百個路由器等網絡設備,通常網絡實驗室是不可能達到要求的。
而網絡仿真環境可在低成本條件下對計算機網絡環境參數及模塊隨意配置,提供可重復、易控制的實驗環境。NS2是一個離散事件仿真器,對有線和無線網絡都有很好的支持,可以使用NS2模擬器來構建網絡環境。計算機網絡原理涉及到很多協議和算法,這些內容在傳統的實驗環境下很難模擬或成本太高。NS2是一種免費的仿真軟件,可實現各種類型網絡的仿真,構建一個計算機網絡仿真平臺,不僅可以演示底層協議的工作原理,而且節約實驗成本,效果很好。在仿真環境下實現對計算機網絡一些難懂且十分抽象的概念和協議的模擬,如TCP協議慢啟動等,使學生加深對抽象網絡協議的理解,分析網絡的性能。
2 學生主體作用的激勵
改革實驗教學方法,規范管理,提高教學水平,就是要注重“學生是教育主體”的作用。通過對學生的引導、幫助和促進,充分調動他們獲取知識的積極性和主動性,增強能力,提高素質。在很多實驗環節中都存在著一種現象,即：學生做完一個實驗甚至是做了一個學期實驗后,竟然不知道他們所做的實驗作用是什么、為什么要做這些實驗。究其原因,一是學生進入實驗室后缺乏主動探索性；其二是實驗內容的安排條理不連貫。根據多年實驗教學觀察,本文提出在計算機網絡實驗中應用“需求驅動”模式。分解為兩個層次：其一是社會需求,其二是學生主體需求。
通過校企合作,建立計算機網絡實踐基地與國內一流公司合作,引進技術和設備支持,建立較先進的計算機網絡實驗教學基地。根據社會對計算機網絡工程技術的需求,有針對性地展開實驗、培訓,從而使計算機網絡實驗室所開設的實驗項目都能夠與企業、公司的技術需求實現零差距。即所謂社會需要什么,我們的實驗室就提供什么,通過社會需求驅動實驗項目和實驗環境的發展,從而能夠形成一個強有力的核心環,牢牢地吸引住學生。
計算機網絡實驗內容主要包括3個層次:計算機網絡實驗、計算機網絡課程設計、組網實驗。計算機網絡實驗是原理性實驗,這部分實驗內容選做1~2個典型的實驗項目即可；計算機網絡課程設計主要是網站設計等內容,可以安排在課后進行,或單獨開課；重點是組網實驗,主要是網絡操作系統和交換機、路由器等網絡設備的配置,這部分實驗內容多,需要優化網絡實驗內容,精心設計網絡設備配置的實驗項目。而且需要設計一些綜合、設計性實驗項目,可以培養學生的網絡設計能力。通過改革實驗項目的內容和相互之間的順序,形成一個由淺入深、循序漸進、前后連貫的螺旋形模式,學生可以根據自己的需要和興趣特長進行適當的模塊選擇,從而可以達到自身主體需求的驅動效益。
3 實驗項目模塊化與虛擬網絡實驗平臺共建
3.1 提高型實驗室
網絡實驗室除了提供基本的網絡實驗項目之外,還應加上一些提高性實驗內容。提高型實驗主要是基于真實操作系統和虛擬操作系統的網絡管理、Internet接入和使用實驗。實驗操作系統要完全開放,實驗硬件配置及性能如下：實驗硬件：臺式機24臺,華為、思科路由器8臺,華為、思科兩層、三層交換機8臺,實驗教學輔助設備有投影機、投影幕、實驗投影儀、功放音箱。
實驗模塊:實驗模塊操作系統、Internet接入和使用實驗性質驗證型、綜合型。
3.2 創新型實驗室
我們按照教育部倡導的培養創新型人才的需要,給一些很有興趣的學生加開創新型實驗教學內容。集中體現多種技術共存,網絡設計層次化和多種路由技術、上層應用拓展三大實驗特點。例如,可以在上層應用中開展IP語音電話、無線接入技術、基于校園網的QoS和遠程教學與視頻會議、交換機和路由器的各種配置、網絡安全技術、網絡管理與維護、網絡軟件應用開發、網絡數據庫軟件開發等?，F將實驗硬件配置和性能介紹如下：
實驗硬件：CISCO三層交換機1臺、光纖交換機1臺、接入交換機5臺、光纖跳線2個、有防火墻1臺、安全多業務路由器6臺、核心路由器1臺、ADSL接口卡2個、二口專線卡3個、一口專線卡6個、數模處理器6個、無線發射器2臺,模擬電話6部,MODEM 6個、IBM服務器2臺、聯想電腦36臺、小型機柜臺、大型機柜子臺。另有投影機、投影幕一套。
實驗模塊：網絡工程、網絡安全技術、網絡管理與維護。
實驗性質：設計型、創新型。
3.3 虛擬網絡實驗平臺
計算機網絡工程實驗不同于其他科目實驗,它存在著很多龐雜的體系結構,對于實驗環境要求比較高。特別是由于受資金、技術等各個方面因素的影響,我們教學設備的硬件建設相對欠缺和滯后,大部分實驗室都只是簡單“PC”的組合。因此,學生做網絡實驗的條件和機會有限,即使是在網絡實驗室里很多實驗內容也都由于對網絡安全可能存在沖擊因素而被加以限制。同時,還有很多學生進入實驗室后,對實驗環境非常陌生,經常是把大量時間在這里浪費掉,致使實驗室使用效率大打折扣。因此,為了培養出合格的計算機網絡工程專業學生,我們在教學改革研究中必須解決以下問題：
(1) 通過可擴展性方法構建虛擬網絡平臺,運用IE瀏覽器在外網或局域網上模擬實驗環境和實驗環節,可以使更多的學生無限次的進行實驗,從而解決設備緊缺的矛盾。
(2) 從教學策路上采用兩級分理機制,保障學生每次在進入實驗室前,都已經熟練掌握了該實驗所涉及的各種儀器和方法,從而大幅度提高網絡實驗室的使用效率。
通過兩級網絡實驗環境體系的構架提高計算機網絡工程實驗教學的質量,使理論學習和實踐緊密結合,更好地滿足本科教育中創新型、實用型人才的培養要求,使得實踐教學能夠更加高效展開,實踐教學管理更加規范化、合理化。
4 結 語
計算機網絡工程從硬件、軟件和通訊等方面來講都是一個復雜的系統,學生需要綜合各科課程的知識基礎和實驗技能,結合計算機網絡的實驗知識才能做好該課程實驗,從而獲得系統級的分析、設計、管理和應用的能力。對計算機網絡實驗教學內容進行優化、組合,探索計算機網絡實驗教學的有效方法、通過兩級網絡實驗環境體系的構架以及學生主體作用的體現激發了學生對計算機網絡工程實驗的興趣和求知欲,也培養了學生創新能力、分析問題和解決問題的能力。
參 考 文 獻
［1］容治.計算機網絡教學實驗環境存在的問題和改革探討［J］.科技信息(學術版),2007(21):91,158.
［2］徐雷鳴,龐博,趙耀.NS與網絡模擬［M］.北京:人民郵電出版社,2003.
［3］董付國,原達.NS-2仿真技術在計算機網絡實驗教學中的應用與研究［J］.計算機教育,2005(10):51-53.
［4］黃坤.計算機網絡實驗室建設的方案與實現［J］.浙江萬里學院學報,2006,19(2):56-58.
［5］袁宗福,夏素霞.網絡實驗室的規劃與設計［J］.南京工程學院學報:自然科學版,2004,2(1):42-44.
［6］教育部.教育部關于開展高等學校實驗教學示范中心建設和評審工作的通知［Z］.教高［2005］8號,2005.
［7］張明高.加快實驗室改革與建設,創建實驗新體系［J］.實驗技術與管理,2003,20(6):127.
