《海淀教育城域网光纤实施情况汇报》由会员分享，可在线阅读，更多相关《海淀教育城域网光纤实施情况汇报（16页珍藏版）》请在金锄头文库上搜索。
1、海淀教育城域网光纤实 施情况汇报马万波 北京教育信息网 Email: MB:13366515252北京教育信息服务中心有限公司汇报提纲一、总体进度说明二、各接入学校网络整体情况三、各接入学校协议带宽四、内外网访问限速问题五、海淀城域网的运行与维护北京教育信息服务中心有限公司一、总体进度说明已完成33所自铺光纤学校的新公网地址改造截至2007年5月31日，歌华完成116所学校的光纤链路敷设，我方调试完成 107所学校，其中9所暂时无法完成接入。详见下表：北京教育信息服务中心有限公司一、总体进度说明海淀区教育城域网歌华配合施工光纤完成进度表截至日期：2007-05-31 16:00序号名称完成数备
2、注1歌华局端配置和熔接116 2歌华学校端熔接116 3教育信息网调通107北交大附小无校园网 六一中学无校园网 培星小学无路由器 远大职高无路由器 翠微中学未接 玉渊潭中学双出口 缺模块 五十七中暑假再调 十九中机房搬迁 进校附属实验学校 高考后调北京教育信息服务中心有限公司骨干10G环形网络 海淀区教育城域网网络结构拓扑图GE FE中关村节点（48所）白石桥节点（18所）明光中学节点（14所）海淀信息中心节点（8所+3所） 海淀教育城域网北医附中（6所）知春里中学（5所）五棵松（20所）甘家口（6所）温泉（32所）西苑（7）西三旗（ 10所）东升 （6所）北京教育信息网骨干环羊坊店（6所）
3、北师大（2所）交大（8所） 10GE信息中心办公网信息中心服务器群北京教育信息服务中心有限公司二、各接入学校网络整体情况大多数学校路由设备为凯创SSR2000三层交换机，部分学校使用华为 3com 的2611路由器，一小部分学校使用的路由设备仍为Cisco 1720（ 以太网端口速率为10Mbps）目前海淀区已开通光纤的160多所学校（含自铺、歌华光纤、ATM光纤）有 防火墙的不到20所学校，配置有IPS（入侵防御系统）的学校不足10个， 出现网络安全设备紧缺的情况大多数学校网管老师技术水平较低，病毒防范意识差，使网络整体抗病毒 能力弱。在出现病毒爆发的情况下，很容易造成本地网络瘫痪，甚至影响
4、 到其他学校。比如：最近比较流行的ARP病毒等。北京教育信息服务中心有限公司三、各接入学校协议带宽自铺33所学校加教委二办、进修学校总协议带宽64.5M歌华已经接通107所学校总协议带宽234M目前总协议带宽已经达到298.5M（不包含海淀信息中心服务器和办公应 用所占带宽），预计加上后续完成施工的50所学校，总协议带宽不低于 370M5月28日前，海淀城域网总出口实际开放带宽为100M，带宽使用率基本为 100%；5月28日下午，海淀城域网总出口带宽放至200M，带宽使用率基 本为90%北京教育信息服务中心有限公司四、内外网访问限速问题教育城域网的建设和应用要求实现内网的高速访问，不做任何限
5、速。互联网总出口带宽的有限性，要求合理使用外网资源，根据签订的接入协 议，为客户分配不同的出口带宽资源因此需要解决区分内外网访问的速率限制问题目前实现精确限速的难度 汇聚层设备不可控 源地址和目地地址多 原定限速方案测试效果不理想，对外网访问的限速对内网访问影响很大 目前限速采取的措施：14所远程培训，21所巡考系统学校（有重叠）内外 网限速10M，其他学校一律限速4M北京教育信息服务中心有限公司四、内外网访问限速问题教育信息网内网地址段：network 58.116.0.0 mask 255.252.0.0network 58.128.0.0 mask 255.248.0.0network
6、202.106.114.0 mask 255.255.254.0network 202.106.116.0 mask 255.255.254.0network 202.106.118.0 mask 255.255.255.0network 211.153.0.0 mask 255.255.0.0network 222.249.0.0 mask 255.255.0.0network 10.0.0.0 mask 255.0.0.0在做限速时，过多的地址段会使ACL控制列表变得非常庞大，从而造成核心交换机 的负载过高。在仅做外网访问限速时，也会影响到内网访问的速率，使内网访问跟 着变慢北京教育信息服
7、务中心有限公司五、海淀城域网的运行与维护海淀总出口上的流量控制设备（目前支持100M可管理带宽，最大支持200M 可管理带宽）各学校流量的监控（目前正在建设中，SolarWinds）解决区分内外网限速问题的最新方案 针对汇聚层设备不可控问题，考虑将限速策略应用在核心设备上 针对源地址和目地地址多的问题，内外网难区分的问题，考虑在海淀城域 网到大网的出口扩为两条千兆链路，通过策略路由的设置，一条千兆链路 专用做内网的访问，另一条千兆链路专用作互联网的访问，在该链路上只 需要做针对源地址的限速策略 该新方案从物理链路上分离了内外网，而在外网光纤上作的限速策略基本 上影响不到接入学校对内网的访问北京
8、教育信息服务中心有限公司骨干10G环形网络 海淀教育城域网BJEDUCisco4507RH3C 9512内网出口外网出口五、海淀城域网的运行与维护network 58.116.0.0 mask 255.252.0.0network 58.128.0.0 mask 255.248.0.0network 202.106.114.0 mask 255.255.254.0network 202.106.116.0 mask 255.255.254.0network 202.106.118.0 mask 255.255.255.0network 211.153.0.0 mask 255.255.0.0network 222.249.0.0 mask 255.255.0.0北京教育信息服务中心有限公司五、海淀城域网的运行与维护流量图接收北京教育信息服务中心有限公司五、海淀城域网的运行与维护流量图接收 TOP10北京教育信息服务中心有限公司五、海淀城域网的运行与维护流量图发送北京教育信息服务中心有限公司五、海淀城域网的运行与维护流量图发送 TOP10谢 谢 !
