华北电力大学校园网介绍.ppt

校园网介绍,网络运行管理室 孙雅娟 61772540,校园网情况概述,我校校园网建设始于1999年，是中国教育与科研网络会员单位。 2008年底，参与国家CNGI项目“教育科研基础设施IPv6技术升级和应用示范”子项目，是Cernet2的100个建设单位之一。 经过三次大规模升级改造，初步建成了千兆主干、环网核心结构、光纤到楼、结构合理、管理细化的校园网络。 出口： 以1000M与中国教育科研网连接； 以350M与公网（中国网通或电信）连接； 以1000M与Cernet2连接； 以1000M与保定校区连接。,校园网发展历程,1999年01月校园网开始建设，1999年7月校园网主机房首先建成，1999年11月,校园网正式运行。整个网络结构采用ATM组网方式，校园网主干带宽为155M,出口接入CERNET带宽为128K，大学独立DNS服务器开始运行。 2000年11月，校园网出口接入CERNET带宽扩至10M。 2002年6月校园网主干进行升级，由155M ATM网升级到以太网。 2003年6月，校园网出口接入CERNET带宽扩至100M。 2004年底，校园网接入CERNET带宽扩至1000M。 2004年底，为解决校内用户访问国际流量问题，接入公网20M链路。 2005年底，公网出口升级至30M。 2006年底，公网原链路升级至50M，并新接入一条100M链路。 2007年，北京保定裸光纤开通，目前带宽为1000M。 2007年底，公网出口升级为两条100M。 2009年底，公网出口升级至总带宽350M。 2009年底，校园网新数据中心投入运行，面积500m2。 2010年3月，接入Cernet2，带宽升级至1000M。,骨干核心区拓扑图,教学办公区拓扑图,学生宿舍区1-6#拓扑图,学生宿舍7-12#拓扑图,西区主楼D座拓扑图,西区主楼B-F座拓扑图,校园网情况概述,目前，校园网共建有信息点10000余个，上网微机15000余台，100覆盖教学、办公区。 校园网采用核心环网结构，主干网为千兆，主楼采用双归属架构，采用OSPF动态路由协议。 校园网用户接入速率大部分为百兆，少部分实现千兆接入，全部采用802.1X实名制认证机制。,校园网骨干,我校校园网设计规范，采用三层结构：核心层、汇聚层、接入层。 核心层由四台核心交换机组成核心环网。 H3C S9508，下接教学办公区。 H3C S9512，下接宿舍楼1-12#及教工公寓。 RG S8614两台，下接主楼各座。 由H3C S9508连接Cernet、公网两条链路。 由RG S8614连接Cernet2。 汇聚层全部支持IPv4/v6双栈，用户网关终结于汇聚层。 接入层全部开启802.1x认证，实现用户实名制上网。 所有设备使用专用管理网段，保障安全性。,校园网出口,校园网出口为整个流量汇集处，流量大、稳定性要求高。IPv4出口总带宽1350M，Cernet2（IPv6）出口总带宽1000M。 我校出口经过多次变化，最复杂时出口有多个设备串接。 路由器 防火墙 流量均衡设备 计费网关 出口设备一般为直路设备，容易形成瓶颈和单点故障。 使用防火墙（Amaranten F5500）作为出口设备，具有高性能，丰富的策略路由以及高安全性特点。 出口设计一台流控设备（Allot 1020），对于出口流量进行限制，目前对于P2P类应用进行一定数量的限制，确保正常应用的使用。,IP地址分配情况,我校有教育网IPV4地址128个“C”，共32768个地址。 /20 /20 /20 /20 /20 /20 /19 我校有IPv6地址/48两块，共261个地址。 2001:DA8:20C:/48 2001:250:215:/48 校内全部使用真实IP地址，主楼、宿舍区采用动态IP地址分配，教学办公区采用静态IP地址分配。 两条公网链路，IP地址共有3264+64个地址，用于NAT。其中32个用于SAT。,校园网综合布线,我国自2007年10月1日开始，执行最新综合布线标准：综合布线系统工程设计规范（GB 50311-2007）和综合布线系统工程验收规范（GB 50312-2007）。 综合布线系统分为七个部分： 工作区 配线子系统 干线子系统 建筑群子系统 设备间 进线间 管理,校园网综合布线,配线子系统采用超五类或六类双绞线。 超五类双绞线频率为100MHz，六类双绞线频率为250MHz，均可满足千兆以太网的应用。 干线子系统采用多模光纤。 建筑群子系统采用单模光纤。 多模光纤运行波长为850nm或1300nm，而单模光纤运行波长则为1310nm或1550nm。 单模光纤纤芯很细，芯径一般为810m，单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。 多模光纤纤芯的外径是50或62.5m，可传输多种模式的光。 传输距离在2km以内时，可以使用多模光纤；传输距离超过2km，使用单模光纤。,网络安全体系建设内容,出口防火墙（双备份） 关键区域防火墙（服务器区） 安全日志 网络防病毒系统及补丁分发系统 邮件网关，防止垃圾邮件 802.1x认证 身份认证 流量管理,下一代互联网,当前互联网存在问题 地址严重不足，2010底将基本告罄。IPv4设计为32位，采用点分十进制表示。XXXXXXXXXXXX 网络安全及服务质量日益引起广大用户的关注，现有体制不支持实时传输。 地址转换技术（NAT）防火墙和代理服务技术破坏了互联网端到端的传输。 下一代互联网 IPv6地址丰富，设计为128为，共有地址2128个。,下一代互联网,2008年底，我校申请参与国家CNGI项目“教育科研基础设施IPv6技术升级和应用示范”子项目，获得批复，成为Cernet2的100个建设单位之一。 2010年3月，以1000Mbps速率接入Cernet2北大节点。 核心设备全部支持分布式IPv6，汇聚交换机全部支持IPv4/IPv6双栈协议。 已申请到的IPv6地址 2001:DA8:20C:/48 2001:250:215:/48 目前，主楼以及宿舍区已经开通IPv6，希望用户积极参与Cernet2的建设和使用。