華北電力大學(xué)校園網(wǎng)介紹PPT課件

1、1,校園網(wǎng)介紹,網(wǎng)絡(luò)運(yùn)行管理室 孫雅娟 61772540,2,校園網(wǎng)情況概述,我校校園網(wǎng)建設(shè)始于1999年，是中國教育與科研網(wǎng)絡(luò)會(huì)員單位。 2008年底，參與國家CNGI項(xiàng)目“教育科研基礎(chǔ)設(shè)施IPv6技術(shù)升級(jí)和應(yīng)用示范”子項(xiàng)目，是Cernet2的100個(gè)建設(shè)單位之一。 經(jīng)過三次大規(guī)模升級(jí)改造，初步建成了千兆主干、環(huán)網(wǎng)核心結(jié)構(gòu)、光纖到樓、結(jié)構(gòu)合理、管理細(xì)化的校園網(wǎng)絡(luò)。 出口： 以1000M與中國教育科研網(wǎng)連接； 以350M與公網(wǎng)（中國網(wǎng)通或電信）連接； 以1000M與Cernet2連接； 以1000M與保定校區(qū)連接。,3,校園網(wǎng)發(fā)展歷程,1999年01月校園網(wǎng)開始建設(shè)，1999年7月校園網(wǎng)主機(jī)房

2、首先建成，1999年11月,校園網(wǎng)正式運(yùn)行。整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)采用ATM組網(wǎng)方式，校園網(wǎng)主干帶寬為155M,出口接入CERNET帶寬為128K，大學(xué)獨(dú)立DNS服務(wù)器開始運(yùn)行。 2000年11月，校園網(wǎng)出口接入CERNET帶寬擴(kuò)至10M。 2002年6月校園網(wǎng)主干進(jìn)行升級(jí)，由155M ATM網(wǎng)升級(jí)到以太網(wǎng)。 2003年6月，校園網(wǎng)出口接入CERNET帶寬擴(kuò)至100M。 2004年底，校園網(wǎng)接入CERNET帶寬擴(kuò)至1000M。 2004年底，為解決校內(nèi)用戶訪問國際流量問題，接入公網(wǎng)20M鏈路。 2005年底，公網(wǎng)出口升級(jí)至30M。 2006年底，公網(wǎng)原鏈路升級(jí)至50M，并新接入一條100M鏈路。 200

3、7年，北京保定裸光纖開通，目前帶寬為1000M。 2007年底，公網(wǎng)出口升級(jí)為兩條100M。 2009年底，公網(wǎng)出口升級(jí)至總帶寬350M。 2009年底，校園網(wǎng)新數(shù)據(jù)中心投入運(yùn)行，面積500m2。 2010年3月，接入Cernet2，帶寬升級(jí)至1000M。,4,5,骨干核心區(qū)拓?fù)鋱D,6,教學(xué)辦公區(qū)拓?fù)鋱D,7,學(xué)生宿舍區(qū)1-6#拓?fù)鋱D,8,學(xué)生宿舍7-12#拓?fù)鋱D,9,西區(qū)主樓D座拓?fù)鋱D,10,西區(qū)主樓B-F座拓?fù)鋱D,11,校園網(wǎng)情況概述,目前，校園網(wǎng)共建有信息點(diǎn)10000余個(gè)，上網(wǎng)微機(jī)15000余臺(tái)，100覆蓋教學(xué)、辦公區(qū)。 校園網(wǎng)采用核心環(huán)網(wǎng)結(jié)構(gòu)，主干網(wǎng)為千兆，主樓采用雙歸屬架構(gòu)，采用OSP

4、F動(dòng)態(tài)路由協(xié)議。 校園網(wǎng)用戶接入速率大部分為百兆，少部分實(shí)現(xiàn)千兆接入，全部采用802.1X實(shí)名制認(rèn)證機(jī)制。,12,校園網(wǎng)骨干,我校校園網(wǎng)設(shè)計(jì)規(guī)范，采用三層結(jié)構(gòu)：核心層、匯聚層、接入層。 核心層由四臺(tái)核心交換機(jī)組成核心環(huán)網(wǎng)。 H3C S9508，下接教學(xué)辦公區(qū)。 H3C S9512，下接宿舍樓1-12#及教工公寓。 RG S8614兩臺(tái)，下接主樓各座。 由H3C S9508連接Cernet、公網(wǎng)兩條鏈路。 由RG S8614連接Cernet2。 匯聚層全部支持IPv4/v6雙棧，用戶網(wǎng)關(guān)終結(jié)于匯聚層。 接入層全部開啟802.1x認(rèn)證，實(shí)現(xiàn)用戶實(shí)名制上網(wǎng)。 所有設(shè)備使用專用管理網(wǎng)段，保障安全性。,

5、13,校園網(wǎng)出口,校園網(wǎng)出口為整個(gè)流量匯集處，流量大、穩(wěn)定性要求高。IPv4出口總帶寬1350M，Cernet2（IPv6）出口總帶寬1000M。 我校出口經(jīng)過多次變化，最復(fù)雜時(shí)出口有多個(gè)設(shè)備串接。 路由器 防火墻 流量均衡設(shè)備 計(jì)費(fèi)網(wǎng)關(guān) 出口設(shè)備一般為直路設(shè)備，容易形成瓶頸和單點(diǎn)故障。 使用防火墻（Amaranten F5500）作為出口設(shè)備，具有高性能，豐富的策略路由以及高安全性特點(diǎn)。 出口設(shè)計(jì)一臺(tái)流控設(shè)備（Allot 1020），對(duì)于出口流量進(jìn)行限制，目前對(duì)于P2P類應(yīng)用進(jìn)行一定數(shù)量的限制，確保正常應(yīng)用的使用。,14,IP地址分配情況,我校有教育網(wǎng)IPV4地址128個(gè)“C”，共32768

6、個(gè)地址。 202.204.64.0/20 219.225.16.0/20 222.199.128.0/20 59.65.224.0/20 121.94.112.0/20 121.195.160.0/20 115.25.96.0/19 我校有IPv6地址/48兩塊，共261個(gè)地址。 2001:DA8:20C:/48 2001:250:215:/48 校內(nèi)全部使用真實(shí)IP地址，主樓、宿舍區(qū)采用動(dòng)態(tài)IP地址分配，教學(xué)辦公區(qū)采用靜態(tài)IP地址分配。 兩條公網(wǎng)鏈路，IP地址共有3264+64個(gè)地址，用于NAT。其中32個(gè)用于SAT。,15,校園網(wǎng)綜合布線,我國自2007年10月1日開始，執(zhí)行最新綜合布線標(biāo)

7、準(zhǔn)：綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范（GB 50311-2007）和綜合布線系統(tǒng)工程驗(yàn)收規(guī)范（GB 50312-2007）。 綜合布線系統(tǒng)分為七個(gè)部分： 工作區(qū) 配線子系統(tǒng) 干線子系統(tǒng) 建筑群子系統(tǒng) 設(shè)備間 進(jìn)線間 管理,16,校園網(wǎng)綜合布線,配線子系統(tǒng)采用超五類或六類雙絞線。 超五類雙絞線頻率為100MHz，六類雙絞線頻率為250MHz，均可滿足千兆以太網(wǎng)的應(yīng)用。 干線子系統(tǒng)采用多模光纖。 建筑群子系統(tǒng)采用單模光纖。 多模光纖運(yùn)行波長為850nm或1300nm，而單模光纖運(yùn)行波長則為1310nm或1550nm。 單模光纖纖芯很細(xì)，芯徑一般為810m，單模光纖對(duì)光源的譜寬和穩(wěn)定性有較高的要求，即譜寬要

8、窄，穩(wěn)定性要好。 多模光纖纖芯的外徑是50或62.5m，可傳輸多種模式的光。 傳輸距離在2km以內(nèi)時(shí)，可以使用多模光纖；傳輸距離超過2km，使用單模光纖。,17,網(wǎng)絡(luò)安全體系建設(shè)內(nèi)容,出口防火墻（雙備份） 關(guān)鍵區(qū)域防火墻（服務(wù)器區(qū)） 安全日志 網(wǎng)絡(luò)防病毒系統(tǒng)及補(bǔ)丁分發(fā)系統(tǒng) 郵件網(wǎng)關(guān)，防止垃圾郵件 802.1x認(rèn)證 身份認(rèn)證 流量管理,18,下一代互聯(lián)網(wǎng),當(dāng)前互聯(lián)網(wǎng)存在問題 地址嚴(yán)重不足，2010底將基本告罄。IPv4設(shè)計(jì)為32位，采用點(diǎn)分十進(jìn)制表示。XXXXXXXXXXXX 網(wǎng)絡(luò)安全及服務(wù)質(zhì)量日益引起廣大用戶的關(guān)注，現(xiàn)有體制不支持實(shí)時(shí)傳輸。 地址轉(zhuǎn)換技術(shù)（NAT）防火墻和代理服務(wù)技術(shù)破壞了互聯(lián)網(wǎng)端到端的傳輸。 下一代互聯(lián)網(wǎng) IPv6地址豐富，設(shè)計(jì)為128為，共有地址2128個(gè)。,19,下一代互聯(lián)網(wǎng),2008年底，我校申請(qǐng)參與國家CNGI項(xiàng)目“教育科研基礎(chǔ)設(shè)施IPv6技術(shù)升級(jí)和應(yīng)用示范”子項(xiàng)目，獲得批復(fù)，成為Cernet2的100個(gè)建設(shè)單位之一。 2010年3月，以1000Mbps速率接入Cernet2北大節(jié)點(diǎn)。 核心設(shè)備全部支持分布式IPv6，匯聚交換機(jī)全部支持IPv4/IPv6雙棧協(xié)議。 已申請(qǐng)到的IPv6地址 2001:DA8:20C:/48 2001:250:215:/48 目前，主樓以及宿舍區(qū)已經(jīng)開通IPv6，希望用戶積極參與Cernet2