华北电力大学校园网介绍.ppt
校园网介绍,网络运行管理室 孙雅娟 61772540,校园网情况概述,我校校园网建设始于1999年，是中国教育与科研网络会员单位。2008年底，参与国家CNGI项目“教育科研基础设施IPv6技术升级和应用示范”子项目，是Cernet2的100个建设单位之一。经过三次大规模升级改造，初步建成了千兆主干、环网核心结构、光纤到楼、结构合理、管理细化的校园网络。出口：以1000M与中国教育科研网连接；以350M与公网（中国网通或电信）连接；以1000M与Cernet2连接；以1000M与保定校区连接。,校园网发展历程,1999年01月校园网开始建设，1999年7月校园网主机房首先建成，1999年11月,校园网正式运行。整个网络结构采用ATM组网方式，校园网主干带宽为155M,出口接入CERNET带宽为128K，大学独立DNS服务器开始运行。2000年11月，校园网出口接入CERNET带宽扩至10M。2002年6月校园网主干进行升级，由155M ATM网升级到以太网。2003年6月，校园网出口接入CERNET带宽扩至100M。2004年底，校园网接入CERNET带宽扩至1000M。2004年底，为解决校内用户访问国际流量问题，接入公网20M链路。2005年底，公网出口升级至30M。2006年底，公网原链路升级至50M，并新接入一条100M链路。2007年，北京保定裸光纤开通，目前带宽为1000M。2007年底，公网出口升级为两条100M。2009年底，公网出口升级至总带宽350M。2009年底，校园网新数据中心投入运行，面积500m2。2010年3月，接入Cernet2，带宽升级至1000M。,骨干核心区拓扑图,教学办公区拓扑图,学生宿舍区1-6#拓扑图,学生宿舍7-12#拓扑图,西区主楼D座拓扑图,西区主楼B-F座拓扑图,校园网情况概述,目前，校园网共建有信息点10000余个，上网微机15000余台，100覆盖教学、办公区。校园网采用核心环网结构，主干网为千兆，主楼采用双归属架构，采用OSPF动态路由协议。校园网用户接入速率大部分为百兆，少部分实现千兆接入，全部采用802.1X实名制认证机制。,校园网骨干,我校校园网设计规范，采用三层结构：核心层、汇聚层、接入层。核心层由四台核心交换机组成核心环网。H3C S9508，下接教学办公区。H3C S9512，下接宿舍楼1-12#及教工公寓。RG S8614两台，下接主楼各座。由H3C S9508连接Cernet、公网两条链路。由RG S8614连接Cernet2。汇聚层全部支持IPv4/v6双栈，用户网关终结于汇聚层。接入层全部开启802.1x认证，实现用户实名制上网。所有设备使用专用管理网段，保障安全性。,校园网出口,校园网出口为整个流量汇集处，流量大、稳定性要求高。IPv4出口总带宽1350M，Cernet2（IPv6）出口总带宽1000M。我校出口经过多次变化，最复杂时出口有多个设备串接。路由器防火墙流量均衡设备计费网关出口设备一般为直路设备，容易形成瓶颈和单点故障。使用防火墙（Amaranten F5500）作为出口设备，具有高性能，丰富的策略路由以及高安全性特点。出口设计一台流控设备（Allot 1020），对于出口流量进行限制，目前对于P2P类应用进行一定数量的限制，确保正常应用的使用。,IP地址分配情况,我校有教育网IPV4地址128个“C”，共32768个地址。我校有IPv6地址/48两块，共261个地址。2001:DA8:20C:/482001:250:215:/48校内全部使用真实IP地址，主楼、宿舍区采用动态IP地址分配，教学办公区采用静态IP地址分配。两条公网链路，IP地址共有3264+64个地址，用于NAT。其中32个用于SAT。,校园网综合布线,我国自2007年10月1日开始，执行最新综合布线标准：综合布线系统工程设计规范（GB 50311-2007）和综合布线系统工程验收规范（GB 50312-2007）。综合布线系统分为七个部分：工作区配线子系统干线子系统建筑群子系统设备间进线间管理,校园网综合布线,配线子系统采用超五类或六类双绞线。超五类双绞线频率为100MHz，六类双绞线频率为250MHz，均可满足千兆以太网的应用。干线子系统采用多模光纤。建筑群子系统采用单模光纤。多模光纤运行波长为850nm或1300nm，而单模光纤运行波长则为1310nm或1550nm。单模光纤纤芯很细，芯径一般为810m，单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。多模光纤纤芯的外径是50或62.5m，可传输多种模式的光。传输距离在2km以内时，可以使用多模光纤；传输距离超过2km，使用单模光纤。,网络安全体系建设内容,出口防火墙（双备份）关键区域防火墙（服务器区）安全日志网络防病毒系统及补丁分发系统邮件网关，防止垃圾邮件802.1x认证身份认证流量管理,下一代互联网,当前互联网存在问题地址严重不足，2010底将基本告罄。IPv4设计为32位，采用点分十进制表示。XXXXXXXXXXXX网络安全及服务质量日益引起广大用户的关注，现有体制不支持实时传输。地址转换技术（NAT）防火墙和代理服务技术破坏了互联网端到端的传输。下一代互联网IPv6地址丰富，设计为128为，共有地址2128个。,下一代互联网,2008年底，我校申请参与国家CNGI项目“教育科研基础设施IPv6技术升级和应用示范”子项目，获得批复，成为Cernet2的100个建设单位之一。2010年3月，以1000Mbps速率接入Cernet2北大节点。核心设备全部支持分布式IPv6，汇聚交换机全部支持IPv4/IPv6双栈协议。已申请到的IPv6地址2001:DA8:20C:/482001:250:215:/48目前，主楼以及宿舍区已经开通IPv6，希望用户积极参与Cernet2的建设和使用。，千万别忘了去注册！,教育网情况介绍,教育网情况介绍,教育网情况介绍,最常反应的一个问题上网慢,教育网公网教育网国际、公网国际P2P的影响技术发展越快，影响网络速度的因素越多。以太网技术快速发展，不代表可以直接提高网速。,
