420 likes | 607 Views
2008 年度运行年报. 中国科技网网络中心 2008 年 11 月 18 日. 提纲. 网络 网络管理 网络安全 邮件系统 视频会议系统 CNGI 科研驻地网. 一、网络. 网络结构. 核心网速率 10G 广域网速率 2.5G/155M 接入网速率 1G/155M/34M/30M. 国际出口升级情况. 阿姆斯特丹,荷兰. 俄罗斯. 10G. 2.5G. Gloriad. 美国. CSTNET 北京. 155M. 2.5G. KISTI 韩国. 2.5G. 155M. 1G. Internet 美国.
E N D
2008年度运行年报 中国科技网网络中心 2008年11月18日
提纲 • 网络 • 网络管理 • 网络安全 • 邮件系统 • 视频会议系统 • CNGI科研驻地网
网络结构 • 核心网速率10G • 广域网速率2.5G/155M • 接入网速率1G/155M/34M/30M
国际出口升级情况 阿姆斯特丹,荷兰 俄罗斯 10G 2.5G Gloriad 美国 CSTNET 北京 155M 2.5G KISTI 韩国 2.5G 155M 1G Internet 美国 HKOEP,CSTNET 700M 500M 1G 1G 1G 1G 1G 2G HKIX 中国香港 GOOGLE 中国香港 中央研究院 中国台湾 CUHK 中国香港 NICT 日本
国内互联互通升级情况 CERNET ChinaNet 中国电信 China169 中国网通 1G 2G 2.5G 2.5G CSTNET 中国科技网 1G 中国联通 中国移动 中国铁通 中国卫通 长城网 NAP,北京 外经贸
院网资费政策调整 • 新政策 • 3月1日起院内互访完全放开 • 提供20M/5M基本带宽(ARP&视频&邮件) • 推进新政策的相关工作 • 调整网络结构 • 采购院网核心和独立所出口设备 • 升级国际出口带宽
广域网线路可用率 2007 2008
上海分院 新疆分院 南京分院 沈阳分院 昆明分院 武汉分院 部分分院出口流量增加情况
影响较大的故障原因 • 运行商线路割接 • 对端停电 • 线路损坏 • 灾害(地震、光缆冻裂等) • 安全(内网病毒、DDOS攻击等)
网络管理系统主要功能 • 设备管理 • 用户管理 • Mrtg • 连通性 • 流量统计
网管工具采购及部署 • Arbor Peakflow CP • 流量分析仪 • HP RAMS • 路由分析仪 • Cisco ACS • 权限管理仪 高能所与羊八井 研究生院与微生物所 上海天文台与国家天文台 从2008.03.06下午16点开始,到2008.03.07下午16点
用户单位安全巡访 • 6月16 - 20日 ,昆明分院 • 7月3 - 5日 ,武汉分院 • 7月8 - 18日,新疆分院、兰州分院 • 7月15 - 25日,沈阳分院
奥运会前期的网络与信息安全抽检 • 7月10-20日,93个存在问题,占52.5% • 弱口令 • windows主机系统用户4个 • 远程控制软件Radmin登录1个 • FTP的221个 • Telnet的1个 • 存在SQL注入漏洞的网站85个 • 微软系统低版本溢出漏洞5个 • 页面被篡改2个 • 通知有问题的单位限期整改 • 配合国家有关部门通知修补DNS系统漏洞,并做好相关技术支持
网络安全用户技术培训会 • 五个专题 • 僵尸网络及其危害 • 国家计算机网络应急技术处理协调中心 王明华博士 • 构建全网协作的系统化安全解决方案 • 思科中国公司安全产品部 卢佐华技术顾问 • 挂马网站分析追溯技术与实践 • 北京大学计算机科学技术研究所 诸葛建伟博士 • 信息系统的业务连续性规划 • IBM全球信息科技服务部 刘旭峰咨询IT专家 • 构建安全高效的互联网安全解决方案 • 北京超圣信华科技有限公司 谢钰高级工程师
系统迁移和邮箱数增长情况 95家,6.5万 34家,2万
2008年视频会议类型统计 研讨类 60% 14% 培训类 1% 25% 其他类 传达类 视频、数据会议使用分类
CNGI高清视频应用 放大100多倍
项目组视频应用 太阳能发电 纳米学术
技术支持——邮件 电话 视频 现场… 用户回访技术交流 技术信息网络发布 教材制作发布
CNGI科研驻地网 • 光缆工程 • 完成60多个节点 • 管道79公里 • 敷设光缆100多公里 • 开通70个院内单位 • 建成IPv6网管平台 • 完成验收