1 / 49

CERNET 华中地区 2003 河南年会

CERNET 华中地区 2003 河南年会. 李之棠 07/08/-11/08/ 2003 华中科技大学计算机学院 CERNET 华中地区网络中心. 聚中州，谋发展－ 2003. CERNET 发展现状 华中地区发展状况 地区主干网运行管理 地区网信息和用户管理 未来发展 存在的不足. To UK. To Japan. 哈尔滨. 乌鲁木齐. 长春. 沈阳. 呼和浩特. 北京. To U.S.A. 唐山. 天津. 银川. 石家庄. 大连. 济南. 兰州. 太原. 烟台. 西宁. 青岛. 郑州. 西安. 徐州. 汉中.

lillith-gray
Download Presentation

CERNET 华中地区 2003 河南年会

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. CERNET华中地区2003河南年会 李之棠 07/08/-11/08/ 2003 华中科技大学计算机学院 CERNET华中地区网络中心

  2. 聚中州，谋发展－2003 • CERNET发展现状 • 华中地区发展状况 • 地区主干网运行管理 • 地区网信息和用户管理 • 未来发展 • 存在的不足

  3. To UK To Japan 哈尔滨 乌鲁木齐 长春 沈阳 呼和浩特 北京 To U.S.A 唐山 天津 银川 石家庄 大连 济南 兰州 太原 烟台 西宁 青岛 郑州 西安 徐州 汉中 南京 成都 无锡 上海 合肥 重庆 武汉 黄梅 宜昌 拉萨 杭州 九江 长沙 南昌 福州 贵阳 台北 桂林 Backbone 昆明 柳州 广州 厦门 Regional 百色 汕头 惠州 GigaPop 深圳 深圳 南宁 湛江 珠海 Pop 徐闻 海口 三亚 CERNET 发展现状CERNET Topology and 38 POPs

  4. 网络运行质量和服务水平不断提高 • 建立了CERNET主干网网络质量监测体系，向用户提供透明的网络质量状况 • 教育网内38个节点之间的网络性能数据 • 教育网与公众网各主要节点网络性能数据 • 公众网38个城市与教育网各主要节点网络性能数据 • 增加主干网备份线路和国际联网线路 • 国内主干网线路:2.5G线路共6条；155M线路共32条；34M线路2条，2M备份线路9条，卫星线路1条。 • 国际和地区性线路:新增香港－美国的155M线路

  5. 加大国内互联互通的带宽，已经达到5.5G • 中国电信：上海1G；广州：155M X 3 ； • 中国网通：北京155M X 5； • 中国联通：北京1G； • 科技网:北京1G； • 互联中心：北京带宽2.5G(采用1G接入） • NIC建设 • IP地址：CERNET共有93个/16的IP地址，全球排名35位， • 域名 ：edu.cn已有三级域名1630个， • 建立客户服务平台和增加专门人员，7X24小时的呼叫中心的建立, 完善了网络用户服务的快速反应机制,缩短了服务响应时间、提高了服务质量 • 流量预警、病毒监控等措施的采用

  6. 视频会议，抗击“非典” • 启动网络视频会议系统 • 圆满完成“高招咨询”，发挥网络优势 • 目前为止，高校招生仍在顺利进行 • 建立网上学习中心，提供网络学习环境。

  7. 赵沁平副部长视察CERNET网络中心 • 对CERNET“防治非典”工柞给予充分肯定 • 对如何发展网络视频会议系统给予具体指示

  8. 高校防治“非典”科技攻关视频汇报会议

  9. 组播视频会议系统

  10. 2. 华中地区的发展现状 • 河南省已成立7个城市节点，第二期6个城市节点也即将成立，已基本完成省域网的建设 • 湖南省已基本完成长沙市城域网的建设 • 湖北省完成武汉市城域网第四期建设，新增光纤接入学校8所 • 华中地区主干实测带宽已达 960 M • 小带宽用户升级调整68所，其中湖北省8所，湖南省4所，河南省56所

  11. 华中地区目前接入学校数分布

  12. 2002.6---2003.6华中地区新增用户

  13. 华中地区大踏步的发展 • 各项新业务在华中地区的蓬勃开展 国内国际带宽包月业务 CERNET城市节点 个人接入业务 VOIP业务 信息发布业务 视频会议业务 高招咨询业务

  14. 3. 地区主干网运行状况 • 网络运行 • 网络设备运行 • GSR12016----->CERNET主干 • GSR12008----->省主干 • CAT6509------>省主干 • Cisco7206---->省主干 • 交换机、光电收发器和G703转换器 • 通信线路维护和保障 • 新增加通信线路5条（光缆） • 4KM架空光缆埋地 • 购买10多万元的光缆测试设备 • 有一支可依靠的维护队伍

  15. 北京/上海/广州/成都 河南 湖南 GSR12016 155M 155M*2 GSR12008 OSPF 网络中心 cat6509 cisco7206 100M/1G 入网高校 2M速率 入网高校 网络结构示意图

  16. 地区网的网络结构调整 • 增加新的接入设备 • 满足高校千兆接入的需要 • 地区网流量增长快 • 流量的主要增长点 • 赛尔宽带 • 学生宿舍网 • 新入网的单位数继续增加 • 2002年是40个（请扬勇核实） • 2003年增加到51个

  17. 网络运行情况的监视 • 采集端口 • 测试网络的性能 • 网络安全和服务 • 异常流量的通知 • 网络病毒的攻击处理 • 关于cisco IOS 漏洞的提示

  18. 网络设备运行 • GSR12016 • 一年内启动过一次（2-3分钟） • uptime is 22 weeks, 6 days, 3 hours, 54 minutes • GSR12008 • 一年内启动5过次（2-3分钟） • uptime is 16 weeks, 2 days, 23 hours, 7 minutes • Cat 6509 • uptime is 3 weeks, 4 days, 3 hours, 15 minutes • 三个月内重新启动几次（调试） • Cisco7206 • uptime is 26 weeks, 5 days, 3 hours, 54 minutes • 一年内重新启动两次。

  19. 通信线路维护和保障 • 新增加通信线路5条 • 湖北大学 • 湖北工学院 • 长江职业学院 • 华中科技大学武昌分校 • 武汉科技学院专科部 • 4KM架空光缆埋地 • 民院路市政建设，影响5所高校的架空光缆。 • 中南财经政法大学（南湖校区） • 中南民族大学、武汉科技学院 • 湖北函授大学、湖北电大 • 在炎热高温下，在网络中心领导带领下，用4天的时间完成光缆埋地改造工程。

  20. 购买10多万元的光缆测试设备 • 为了快速定位故障点，提高光缆线路的维护质量，网络中心已购两台光缆测试设备 • 一台OTDR • 一台光功率计 • 有一支可依靠的维护队伍 • 上海缆信公司 • 通支办武汉施工队

  21. 地区网的网络结构调整 • 增加新的接入设备 • Cat6509核心交换机一台 • 提供48个100M接口 • 提供10个1000M接口 • 满足高校千兆接入的需要，千兆接入的学校有： • 华中科技大学 • 武汉大学 • 武汉理工大学 • 中南财经政法大学 • 中国地质大学 • 赛尔宽带

  22. 地区网流量状况及其增长 • 流量总态势：年40%及以上不断增长 • 流量的主要增长点 • 赛尔宽带 • 学生宿舍网 • 新入网的学校 • 校园网规模扩大

  23. 湖北省节点流量一年变化趋势 湖南省节点流量一年变化趋势

  24. 河南省节点流量一年变化趋势 1条55M 华中地区总流量一年变化趋势

  25. Max  In:124.9 MB/s Average  In:72.4 MB/s Max  Out:86.4 MB/s Average  Out:38.6 MB/s 近一个半月的流量统计 赛尔宽带带

  26. Max  In:122.3 MB/s Average  In:82.1 MB/s Max  Out:83.0 MB/s Average  Out:46.8 MB/s 武汉大学 近一个半月的流量统计

  27. Max  In:95.7 MB/s Average  In:42.8 MB/s Max  Out:93.6 MB/s Average  Out:49.6 MB/s 近一个半月的流量统计 武汉理工大学

  28. 说明：24点---8点断网 Max  In:491.5 MB/s Average  In:264.0 MB/s 华中科技大学 学生宿舍网 Max  Out:180.3 MB/s Average  Out:106.5 MB/s

  29. 网络运行情况的监视 • 地区网络中心使用两台PC服务器监视网络的运行。 • 线路状态监视PC机 • 收集高校接入端口的时延及丢包率 • 图形方式显示线路运行的运行情况 • NOC.whnet.edu.cn • 采集高校接入端口的数据流量（湖北） • 采集三省接入的数据流量 • 发布数据流量的统计信息和线路状态信息

  30. # 状态 设备|线路 IP地址 延时 丢包率 时间 1 正常 北京 202.112.46.65 15ms 0% 8/3 19:8 2 正常 广州 202.112.46.70 13ms 0% 8/3 19:8 3 正常 湖北大学 202.112.21.18 0ms 0% 8/3 19:8 4 正常 湖北广播电视大学 202.112.21.42 0ms 0% 8/3 19:8 5 正常 湖北工学院 202.114.176.1 3ms 0% 8/3 19:8 6 正常 湖北函授大学 202.112.22.79 0ms 0% 8/3 19:8 7 正常 湖北交通学校 202.112.22.75 1ms 0% 8/3 19:8 8 正常 湖北教育学院 202.112.21.130 0ms 0% 8/3 19:8 9 紧急!!! 湖北考试院 210.42.64.1 0ms 100% 8/3 19:8 10 正常 湖北商专 202.112.22.87 0ms 0% 8/3 19:8 11 正常 河南 202.112.46.114 12ms 0% 8/3 19:8 12 正常 海军工程学院 210.42.48.254 1ms 0% 8/3 19:8 13 正常 湖南 202.112.46.118 5ms 0% 8/3 19:8 14 正常 CB9000—A 211.69.199.254 0ms 0% 8/3 19:8 15 正常 CB9000—B 211.69.206.254 2ms 0% 8/3 19:8 16 紧急!!! 华工学生机房 202.114.17.243 0ms 100% 8/3 19:8 17 正常 华工同济校区 202.114.134.254 1ms 0% 8/3 19:8 18 正常 南京 202.112.46.74 8ms 0% 8/3 19:8 19 正常 武汉大学 202.112.21.22 0ms 0% 8/3 19:8 20 正常 武汉化工学院 202.112.22.81 1ms 0% 8/3 19:8 21 正常 武汉科技学院 202.112.22.78 0% 80% 8/3 19:8 22 正常 咸宁师范专科 202.112.21.190 0% -20% 8/3 19:8 23 正常 中南民族学院 202.112.22.76 1ms 0% 8/3 19:8 24 正常 西16舍(学生节点) 211.67.30.254 0% 100% 8/3 19:8 25 正常 西2舍(学生节点) 218.197.235.254 0ms 0% 8/3 19:8 26 正常 华工东8舍(学生节点) 211.67.16.254 0ms 0% 8/3 19:8 27 正常 华工东8楼 202.114.15.254 0ms 0% 8/3 19:8 28 正常 南2舍(学生节点) 210.42.109.254 0ms 0% 8/3 19:8 29 正常 华工西9楼 202.114.14.254 1ms 0% 8/3 19:8 30 正常 紫松公寓(学生节点) 218.197.192.254 0% 100% 8/3 19:8 注意： 2个异常 !! 本页由 CERNet 华中地区网 维护

  31. 网络安全和服务 • 异常流量的通知 • 某IP一天的国际流量超过1G，我们将通知用户，确认是否属于正常。 • 网络病毒的攻击处理 • 在地区网www服务器上，公布最新的病毒和系统漏洞 • 提供防病毒的手段和系统补丁。 • 关于cisco IOS 漏洞的提示 • 针对“Cisco IOS Interface Blocked by IPv4 Packets”安全问题攻击程序在Internet网上已出现 • 被攻击的路由器和交换机的端口不能工作 • 恢复方式---启动交换机和路由器 • 攻击检测的一个实例

  32. 临时解决的方法： • access-list 102 deny 53 any any • access-list 102 deny 55 any any • access-list 102 deny 77 any any • access-list 102 permit ip any any • 将上面的ACL用于每个interface • ip access-group 102 in • 解决的方法IOS升级 • IOS镜像文件 • 可以从www.noc.edu.cn下载 • cisco路由器7200系列补丁c7200-p-mz.120-21.S7.bin • cisco路由器12000系列补丁gsr-p-mz.120-21.S7.bin • cisco路由器7500系列补丁rsp-pv-mz.120-21.S7.bin • cisco路由器6500系列补丁1c6sup12-psv-mz.121-8b.E14.bin • cisco路由器6500系列补丁2c6sup22-psv-mz.121-8b.E14.bin • ftpserver3CD204.zip

  33. 4. 地区网络信息和用户管理 • CERNET IP地址分配状况 • 华中地区院校入网情况 • 华中地区网建立的网络服务 • 网络投诉情况

  34. 中国大陆地区IP地址Top10 单位名称 地址数 折合数 中国电信集团公司 11337728 173B 中国教育和科研计算机网 6201344 94B+160C 中国网络通信集团公司 5726208 87B+96C 中国联合通信有限公司 1875968 28B+160C 中国网络通信(控股)有限公司 1048576 16B 中国移动通信集团公司 889856 13B+148C 铁道通信信息有限责任公司 458752 7B 长城宽带网络服务有限公司 393216 6B 吉通网络通信股份有限公司 294912 4B+128C 北京市电信通网络技术有限公司 258048 3B+240C

  35. 华中IP地址分配状况_2003.5止 • 北京(清华/北大/北邮) : 20B+32C • 南京： 14B+32C • 武汉： 13B • 广州： 11B+64C • 上海： 11B • 成都： 8B • 沈阳： 8B • 西安： 10B

  36. 华中地区院校入网情况 华中地区入网单位： 149 取得域名的入网单位： 149 省份 入网单位 域名 C类地址数 湖北： 51 0 1075 湖南： 37 0 584 河南： 61 0 850 合计： 149 149 2509

  37. 新分配的IP地址段为：218.196.0.0/15 根据华中地区三省的申请情况，具体划分是： 河南省：218.196.0.0--218.196.255.255 湖北省：218.197.0.0--218.197.255.255 湖南省：218.198.0.0--218.198.255.255 湖北省：218.199.0.0--218.199.255.255 • 华中地区共有149*16个C类地址，其中湖北61*16个，湖南34*16个，河南54*16个

  38. 华中地区IP地址使用情况统计 02.114/16 100.00% 202.196/15 100.00% 210. 42/15 96.88% 211. 69/16 100.00% 211. 67/16 92.19% 211. 84/15 95.31% 218.196/14 76.17%

  39. 华中地区提供的网络服务 1. 域名系统 DNS： ns.whnet.edu.cn 2. WWW服务： www.whnet.edu.cn 3. 电子广告牌BBS服务： bbs.whnet.edu.cn 4. 视频播放服务： media.hust.edu.cn 5. FTP服务： mirr.whnet.edu.cn 6. CCERT网络安全响应组 7. 住宅区网络宽带接入 8. 华中地区网络接入、咨询服务 9. 招生网络服务响应

  40. 网络投诉情况 • FTP服务器内容侵权 • 端口扫描 • 非认证用户邮件转发 • 垃圾邮件：病毒引起，广告信息 • 网络穿梭

  41. 抗SARS期间 CERNET 视频会议 • 第一批开通范围 • BJ,qhu,pku,bupt,moe, buaa (via NSFCNET) • XA xjtu • CD uestc • GZ scut, szh • WH hust • NJ seu • SH sjtu • SY neu • Internet2 • 第二批开通范围 • 38个主节点 • 条件成熟的城域网 • 条件成熟的校园网 • 华中地区开通学校 • 华中科技大学 • 武汉大学 • 中南大学 • 郑州大学 • 湖南大学？

  42. CERNET Multicast Configurations • 协议 • PIM SM • All interfaces • RP • Anycast 202.112.60.224 • 9 RPs • MSDP • Between 9RPs • CERNET – NSFCNET • CERNET - APAN • mBGP • iBGP 8 Regional core routers • iBGP Route reflector clients • eBGP CERNET – NSFCNET • eBGP CERNET - APAN

  43. rp rp STARTAP APAN-TXP rp R0l BR R0b BR Rx6 BR nqhu BR+rp R1.1 rr s R1a rp R2a rp R2.1 rr s NSFCNET R8a rp R8.1 rr s CERNET R2a rp R3.1 rr s R7.1 rr s R7a rp R4a rp R4.1 rr s R6.1 rr s R6a rp R5.1 rr s R5a rp CERNET RP and mBGP

  44. 组播地址 • 全球范围的组播地址空间: 233.17.186.0/24 • CERNET全网范围的组播地址空间: 239.251.0.0/17 • 省网范围的组播地址空间: 239.251.128.0/18 • 校园网范围的组播地址空间: 239.251.192.0/18

  45. 5. 未来发展 • 进一步提高网络运行质量 • 通过“211”工程等国家项目提高省网到华中地区主干或CERNET主干的连接带宽 • 探索省教育网发展和合作的创新模式 • 加速资源整合，开发网上教育资源 • 进一步提高网络服务质量 • 第一发现 • 准确定位 • 及时服务 • 功能性管理向性能性管理发展 • 网络研究和教学

  46. 6. 存在的不足 • 访问公众网速度虽有很大的改善，尚未尽如人意。 • 除河南省外，其它两省尚无成形的省域网，制约了下一步的发展。 • 河南省（2×155M）和湖南省（155M）省网到华中地区（武汉）带宽需提高。 • 教育网资源需进一步整合。

  47. 观云台、走龙门，闯少林大气潇洒，豪情勃发 • 河南乃华夏文明之源，中华民族之母 • 浑朴的安阳、秀致的洛阳、细腻的开封；殷墟、商都、魏城、晋郭、官窑 • 志士仁人，风流中华 • 先哲先贤：庄子、墨子… • 壮士英雄：荆轲、岳飞… • 诗人文豪：杜甫、刘禹锡… • 清官隐士：包拯、范蠡… • 玄壶济世：张仲景 • 辉煌、厚重、潇洒、豪情

  48. 致谢 • 感谢河南省教育厅领导一直以来对华中地区网络建社、运行的支持！ • 感谢郑州大学领导的支持！ • 感谢郑州大学网络中心同仁们及所有参加接待工作的同志们对本次会议的精心组织和辛勤的工作！ • 感谢各位代表的光临！ • 感谢各家赞助商对本次会议的支持！

  49. 网 络 河南 2003 Thank you!

More Related