校园网介绍网络运行管理室 孙雅娟syj@61772540校园网情况概述Ø 我校校园网建设始于1999年，是中国教育与科研网络会 员单位 Ø 2008年底，参与国家CNGI项目“教育科研基础设施IPv6 技术升级和应用示范”子项目，是Cernet2的100个建设 单位之一 Ø 经过三次大规模升级改造，初步建成了千兆主干、环网核 心结构、光纤到楼、结构合理、管理细化的校园网络 Ø 出口： u以1000M与中国教育科研网连接； u以350M与公网（中国网通或电信）连接； u以1000M与Cernet2连接； u以1000M与保定校区连接校园网发展历程Ø 1999年01月校园网开始建设，1999年7月校园网主机房首先建成，1999年11 月,校园网正式运行整个网络结构采用ATM组网方式，校园网主干带宽为 155M,出口接入CERNET带宽为128K，大学独立DNS服务器开始运行 Ø 2000年11月，校园网出口接入CERNET带宽扩至10M Ø 2002年6月校园网主干进行升级，由155M ATM网升级到以太网 Ø 2003年6月，校园网出口接入CERNET带宽扩至100M Ø 2004年底，校园网接入CERNET带宽扩至1000M。
Ø 2004年底，为解决校内用户访问国际流量问题，接入公网20M链路 Ø 2005年底，公网出口升级至30M Ø 2006年底，公网原链路升级至50M，并新接入一条100M链路 Ø 2007年，北京——保定裸光纤开通，目前带宽为1000M Ø 2007年底，公网出口升级为两条100M Ø 2009年底，公网出口升级至总带宽350M Ø 2009年底，校园网新数据中心投入运行，面积500m2 Ø 2010年3月，接入Cernet2，带宽升级至1000M骨干核心区拓扑图教学办公区拓扑图学生宿舍区1-6#拓扑图学生宿舍7-12#拓扑图西区主楼D座拓扑图西区主楼B-F座拓扑图校园网情况概述Ø 目前，校园网共建有信息点10000余个，上网微机15000 余台，100％覆盖教学、办公区Ø 校园网采用核心环网结构，主干网为千兆，主楼采用双归 属架构，采用OSPF动态路由协议Ø 校园网用户接入速率大部分为百兆，少部分实现千兆接入 ，全部采用802.1X实名制认证机制校园网骨干Ø 我校校园网设计规范，采用三层结构：核心层、汇聚层、 接入层 Ø 核心层由四台核心交换机组成核心环网 uH3C S9508，下接教学办公区。
uH3C S9512，下接宿舍楼1-12#及教工公寓 uRG S8614两台，下接主楼各座 u由H3C S9508连接Cernet、公网两条链路 u由RG S8614连接Cernet2 Ø 汇聚层全部支持IPv4/v6双栈，用户网关终结于汇聚层 Ø 接入层全部开启802.1x认证，实现用户实名制上网 Ø 所有设备使用专用管理网段，保障安全性校园网出口Ø 校园网出口为整个流量汇集处，流量大、稳定性要求高IPv4出口总 带宽1350M，Cernet2（IPv6）出口总带宽1000M Ø 我校出口经过多次变化，最复杂时出口有多个设备串接 u路由器 u防火墙 u流量均衡设备 u计费网关 Ø 出口设备一般为直路设备，容易形成瓶颈和单点故障 Ø 使用防火墙（Amaranten F5500）作为出口设备，具有高性能，丰富 的策略路由以及高安全性特点 Ø 出口设计一台流控设备（Allot 1020），对于出口流量进行限制，目 前对于P2P类应用进行一定数量的限制，确保正常应用的使用IP地址分配情况Ø 我校有教育网IPV4地址128个“C”，共32768个地址 u202.204.64.0/20 u219.225.16.0/20 u222.199.128.0/20 u59.65.224.0/20 u121.94.112.0/20 u121.195.160.0/20 u115.25.96.0/19 Ø 我校有IPv6地址/48两块，共261个地址。
u2001:DA8:20C::/48 u2001:250:215::/48 Ø 校内全部使用真实IP地址，主楼、宿舍区采用动态IP地址 分配，教学办公区采用静态IP地址分配 Ø 两条公网链路，IP地址共有32＋64+64个地址，用于NAT 其中32个用于SAT校园网综合布线Ø 我国自2007年10月1日开始，执行最新综合布线标准：《 综合布线系统工程设计规范》（GB 50311-2007）和《综 合布线系统工程验收规范》（GB 50312-2007） Ø 综合布线系统分为七个部分： u工作区 u配线子系统 u干线子系统 u建筑群子系统 u设备间 u进线间 u管理校园网综合布线Ø 配线子系统采用超五类或六类双绞线 u超五类双绞线频率为100MHz，六类双绞线频率为250MHz，均可 满足千兆以太网的应用 Ø 干线子系统采用多模光纤 Ø 建筑群子系统采用单模光纤 Ø 多模光纤运行波长为850nm或1300nm，而单模光纤运行 波长则为1310nm或1550nm u单模光纤纤芯很细，芯径一般为8～10µm，单模光纤对光源的谱 宽和稳定性有较高的要求，即谱宽要窄，稳定性要好 u多模光纤纤芯的外径是50或62.5µm，可传输多种模式的光。
传输 距离在2km以内时，可以使用多模光纤；传输距离超过2km，使 用单模光纤网络安全体系建设内容Ø出口防火墙（双备份） Ø关键区域防火墙（服务器区） Ø安全日志 Ø网络防病毒系统及补丁分发系统 Ø邮件网关，防止垃圾邮件 Ø802.1x认证 Ø身份认证 Ø流量管理下一代互联网Ø当前互联网存在问题 u地址严重不足，2010底将基本告罄IPv4设计为32位 ，采用点分十进制表示XXX·XXX·XXX·XXX u网络安全及服务质量日益引起广大用户的关注，现有 体制不支持实时传输 u地址转换技术（NAT）防火墙和代理服务技术破坏了 互联网端到端的传输 Ø下一代互联网 uIPv6地址丰富，设计为128为，共有地址2128个下一代互联网Ø 2008年底，我校申请参与国家CNGI项目“教育科研基础 设施IPv6技术升级和应用示范”子项目，获得批复，成为 Cernet2的100个建设单位之一 Ø 2010年3月，以1000Mbps速率接入Cernet2北大节点 Ø 核心设备全部支持分布式IPv6，汇聚交换机全部支持 IPv4/IPv6双栈协议 Ø 已申请到的IPv6地址 u2001:DA8:20C::/48 u2001:250:215::/48 Ø 目前，主楼以及宿舍区已经开通IPv6，希望用户积极参与 Cernet2的建设和使用。
u，千万别忘了去注册！！！教育网情况介绍教育网情况介绍教育网情况介绍最常反应的一个问题——上网慢Ø教育网——公网 Ø教育网——国际、公网——国际 ØP2P的影响 Ø技术发展越快，影响网络速度的因素越多 Ø以太网技术快速发展，不代表可以直接提 高网速。