网络与信息安全是一门实践性很强的学科，建设一个满足信息安全专业教学要求的实验室是培养合格信息安全人才的关键之一。作为教育部确定的国家重点建设的西部地区14所高校之一的西南科技大学，早在2002年就在大量前期工作的基础上，建成并投入自主设计的“信息安全实验室”，该实验室不仅可以完成信息攻防方面的试验和研究，还适应军事演习，在网络攻防演习中，可以构成红军、蓝军和攻防验证观察区等，是一个具有较高水平的本科教学专业实验室。自投入使用以来，在培养学生信息安全攻防理论联系实际、提高学生动手能力方面，起了重要的作用。
西南科技大学“信息安全实验室”采用每学生2台PC机实现信息安全攻防两站点的实践演练，但随着实验课程内容的更新，在现有PC机环境下，“信息安全实验室”已经不能满足每位学生4台PC机组成网络化实验环境的需求，除此之外，对学生PC机的维护也一直是实验室管理人员比较头疼的问题：第一，在实验过程中故意损坏PC机物理硬件或是应用软件、将系统文件破坏导致系统不能迅速恢复、学生自带的U盘或是移动硬盘插入电脑内后造成电脑中病毒或是死机等现象时有发生，不仅造成学生本人的此次实验课程中断，而且也给管理员维护系统造成不必要的麻烦。第二，在做分组实验时，由于首组完成的实验结果仍保存在电脑上使得实验环境不能迅速恢复到原实验环境，使其他组的同学不能拥有良好的实验环境，即使恢复到原实验环境也需要一定的恢复时间，严重影响实验教学效率。第三，随着PC机的不断增加，对PC机的维修和检测也加重了实验室管理人员的负担，而且随着PC机的不断升级，实验室只有不断地采购更高配置的PC机才能适应实验教学环境的需求，但PC机更新速度之快，使得采购PC机的周期过于频繁，成本太高。
VMware虚拟化解决方案满足需要
通过与VMware合作伙伴代理商——成都必佳科技发展有限公司交流和沟通，并对VMware虚拟化技术进行了充分的评估和详细了解VMware桌面虚拟化实施方案之后，西南科技大学安全实验室决定采用VMware View 4搭建新的实验平台的系统架构，打造随需应变的实验室平台基础架构，并选择成都必佳科技发展有限公司作为项目的实施合作伙伴。
西南科技大学信息安全实验室在3台IBM HS21刀片服务器上部署了80多台XP虚拟机，所有虚拟机文件都放在H3C IX1000存储上，其组件View Manager服务器与域控服务器紧密结合，以每个学生的学号为用户命名方式，在域控服务器上创建用户并对用户设置权限，然后根据实验环境需要，在View Manager管理服务器上对每个XP分配不同的用户角色，满足每位学生使用4个XP虚拟机的需求。在原来的PC机上安装View 客户端，每个学生上课之前可以通过这个客户端用自己的用户名和密码，就可以获取自己的实验平台。西南科技大学实验环境架构中还配合使用了VMware的P2V工具、VMotion 功能和HA 高可用性，并将教师授课所需的应用服务器进行了虚拟化部署。
在安全性方面，西南科技大学安全实验室在虚拟化规划时优先考虑网络隔离、用户权限严格控制、禁用外接设置端口等措施既保证了系统不受外界攻击又保证了系统不易被破坏。
为保证实验环境的可用性、使用连续性，西南科技大学将所有虚拟机文件保存至后端共享存储上，通过VMware HA、VMotion、DRS等技术实现应用自动负载迁移，即当其中某台物理服务器上的资源不够用时，运行在上面部分的虚拟机可以平滑迁移到另一台物理服务器。这些技术的应用，可以很容易地扩展物理服务器实现应用的负载均衡。通过设置HA集群，当任何一台生产服务器发生物理故障，所有的应用虚拟机都能够在另一台HA物理服务器上重新启用。VMware 的Venter Server集中管理软件可以对三台物理服务器及其上的虚拟服务器进行集中管理和监控虚拟机，实现自动化以及简化资源调配。
