闵行区教育信息中心城域网运行报告

1、闵行区教育信息中心 城域网运行报告2015年 5月3 / 121 目录1 概述城域网总体运行情况 32 城域网日常运行情况 32.1 下行总流量趋势 32.2 线路带宽的利用率一览表 42.2.1 线路带宽上行利用率 42.2.2 线路带宽下行利用率 52.3 城域网链路使用情况 62.3.1 应用流量分布 62.3.2 应用行为排名 72.4 城域网信息安全情况 72.4.1 Waf监测状态72.4.2 app服务器状态监控 92.4.3 故障服务器处理 103 城域网管理工作情况 103.1 学校接入管理 113.2 网络资源分配 113.3 设备配置变更 114 总结 111概述一一城域

2、网总体运行情况2015年5月，互联网口链路闵行广电、电信及市教委，其闵行广电提供带宽1000M 电信660M（协商新增60M）,市教委300M链路运行稳定，带宽可以保证教育城域网内各 学校业务正常运行，下面具体介绍链路运行情况。2 城域网日常运行情况17%上表为5月份各链路在下行流量中所占份额，本月市教委较上月所占份额自升至21%电信不变，闵广电由 35麻至31% 电信 闺厂电 市效季2.1 下行总流量趋势5月份下行流量见下图，本月下行流量峰值为1200M,流量起伏有明显规律,闵行区教育城域网运行报告2015.5.8至2015.5.20期间A10设备测试负载均衡，sangfor AD下线，流量

3、无记录。如有需要可从A10设备调取。 电信 闵广电 市教委断据单位（肌子工 电信 闵广电 市教委2.2 线路带宽的利用率一览表2.2.1 线路带宽上行利用率本月上行带宽利用率大多维持在40%以下，未发现异常流量，2015.5.8至2015.5.20期间A10设备测试负载均衡，sangfor AD下线，流量无记录。-电信_市班委_平均利用率闽广电-电信币SS要-平均利用率阕广电2.2.2 线路带宽下行利用率卜图为2015年5月下行带宽利用率，利用率变化与工作日相吻合，峰值为 80%无明显异常流量,城旭单位以1100-电信市地委-平均利用率闵广电敦据单位7】-电信-币赞委-平均利用率闽广电2.3

4、城域网链路使用情况本小节图表由行为管理设备生成，提供5月的运行数据2.3.1 应用流量分布耗时工缈包含子组:是 蜘的闻:自定义- S015-04-J1时瞄述:时间性 时间网:够:茵-氏地:四 组招：ice： io iiT.SK上网应用总流量排行图' R1PN 4HTTI文件下融1工科网播满库惮14.5%语问网站闻砒我P温战时B 2S下直工臬4叫软忖更黏33SSL1箝IH也加 “19工4图中可见上网应用，http下载、网站访问、P2P及网络流媒体为目前主要应用流量，p2P所占份额仍为最大（行为管理无法识别的流量会显示为其它）。本月各应用流量分布无明显变化，P2P占用百分比较上月增加了 3

5、%。2.3.2 应用行为排名应用行为排行基本无变化，本月“其他”所占份额较上月增长了 5%可知本设备的应用识别率在降低，检查应用识别库更新至5/21。2.4 城域网信息安全情况2.4.1 Waf监测状态WAF!以保护我们网站服务器免受外来攻击，同时监测到外网的攻击信息，保障了网站服务器的安全稳定运行。下图可看到5月份被攻击共计22025次，受攻击次数较多且集中在 。12 / 12动作等干阻断威胁高干等于高发生时间大于等于 2015-05-01 00:00:00发到揭小于等于 20154)51 23：55：07才瞌生就时间201541640 15:54:相选择图表类里；加图 “mheduiygh

6、.mhsdu.shcnj 34y-, .36厂202,153 162皿 34-18D,169.1S.175, 38shjturmhedu,sh-cnH 55vblog.mhedu.sh.ciij 3S一-wwwrmhedu,shrcnf l,09K fcr-430Kx, 472 I9.29K其中 被攻击类型多为sql注入攻击，跨站脚本攻击,文件注入攻击，已将情况反馈给学校。详见下表。主机它top 1O)曲(top m)事件(top 5122025ElKX/Ehedu 5sh,un19265高192B55QI注入功击1M29牌站料本攻击295B文叶注入攻击216B文件限制1957归赧违幌5的na

7、p.mhedL472总472豆¥注入磔击449SF”鳄造攻击14角与注入的田日料对IE0M诲站攻击450注攻击1甚130命令注入地击42B说明：目前教育信息中心部署的 WA股备，对来自互联网的网站访问请求进行检查，保 护的网站还不包含学校端的网站， 学校根据实际情况，可以向信息中心提交网站保护申 请。2.4.2 app服务器状态监控5月份服务器总体运行平稳，业务正常无影响。aap对服务器5月份运行情况监测的详细信息见下 。下图为本月服务器可用性列表，本月其中出问题最多的服务器是科学项目课程，课堂教学，学籍系统。其中课堂教学，学籍系统为系统更新重启，属正常现象。6 AppGcmfcne

8、 Mar j9m-孑的金垒?置第V T.lg脸 R3E 可- (2D 13-0a-01 lAill 1 2D1-O3>-3L ICHII j由1一|#1 屿3II- -3 4 双 M 3 2DJ5.aa.3|18.山95“工-：1口.104点.1.日rar.a5 日n1»7州小叶口井g»了方了世5 » 11 V和阍?» 网32时71»54 # B正翻访的WI 口.E5aoi>5 #- 0 U71 号-t<5<aE9廿*甘巾田寮4+吩n & 网SS# 15#aJB-SHJHl-W. LM.D.1243 - 31,出

9、力力力呼?»同韭时WdAmg也1箕3注打3才2工甘1?巧+<£6 3 16 &怅胃-121般01.刊2*F7tt也才做二2 £ 1SV芭|分小第?» +咽5r号47胜- = = =Taramwj事一foMBfTU优重的？国机 M-SDJAH上曲*甲的E:MEWttnttniii imtbt?-rnfiVUAEllXWSUETff, UtEEDifi1Hi*<K«EZSBKZ:JLLrliAm整IM支W、厢G EffiM-r 1£i Si «'> HM5«i if « ME

10、Enm ? isGte处理结果：科学项目课程服务器系统故障，已联系使用方处理，该系统已停用%也事说的-加I目帮“1窿正版:询即I另比二用，由Mrm jtwt闻H阪色河 0 S Q InL»0%OB。修酝工区的国rtT#flHft i n-lMAfiS *31111L 上午 1口：2»21,54：«上午Nd：*图可用型B g 口才Q台工：3D g3:60备注：平均修理时间 (MTTR)将一个设备或系统修复到可接受状态的平均时间。该术语还可以指一个机器在故障以后恢复到操作状态所用的时间.必须尽可能的低.平均故障时间 (MTBF)一个设备或系统无故障工作的平均时间。该术

11、语还可以指一个设备或系统在发生故 障之前工作的时间长度.必须尽可能的高.2.4.3 故障服务器处理本月服务器运行较为稳定，无服务器故障记录。3 城域网管理工作情况教育信息中心作为区下学校统一出口，负责向学校提供IP地址，DNS华析，新建学校接入城域网等服务，学校申请IP地址，DNS华析服务或因为新的业务需求，要求变 更设备配置时，需要填写相应申请表格，统一由信息中心处理。此外，每日需要对网络设备、出口链路进行实时监控与记录，通过现有的app管理软件对重要应用系统和服务进行监视。3.1 学校接入管理新开办学校需要接入教育城域网时，需要填写“ 学校（单位）接入城域网申请表”及“中华人民共和国计算机

12、信息网络国际联网单位备案表”，按照要求进行填写，交教育信息中心受理，再转闵行广电实施。2015年5月份没有新开通学校接入城域网。3.2 网络资源分配学校因开通新业务需要申请DNS华析服务，公网IP地址，或更改IP地址与DNS对应关系的，需填写“单位互联网服务申请表”，交至信息中心受理。2015年5月份收到dns解析申请如下：梅陇中学 君莲幼儿园 013.3 设备配置变更学校如果因实际需求，如内网地址变更，地址扩充时，需要更改接入设备的配置 时，填写申请表，交至信息中心，经中心受理后，具体实施将转给闵行广电进行。跟踪 闵广实施进度，并更新整理实施后的信息。2015年5月浦江一小因设备扩充申请扩充一个C类地址段。4 总结本月服