《华北电力大学校园网介绍课件》由会员分享，可在线阅读，更多相关《华北电力大学校园网介绍课件（23页珍藏版）》请在金锄头文库上搜索。
1、 校园网介绍校园网介绍网络运行管理室网络运行管理室 孙雅娟孙雅娟 61772540 61772540华北电力大学校园网介绍校园网情况概述我校校园网建设始于1999年，是中国教育与科研网络会员单位。2008年底，参与国家CNGI项目“教育科研基础设施IPv6技术升级和应用示范”子项目，是Cernet2的100个建设单位之一。经过三次大规模升级改造，初步建成了千兆主干、环网核心结构、光纤到楼、结构合理、管理细化的校园网络。出口：u以1000M与中国教育科研网连接；u以350M与公网（中国网通或电信）连接；u以1000M与Cernet2连接；u以1000M与保定校区连接。华北电力大学校园网介绍校园网
2、发展历程1999年01月校园网开始建设，1999年7月校园网主机房首先建成，1999年11月,校园网正式运行。整个网络结构采用ATM组网方式，校园网主干带宽为155M,出口接入CERNET带宽为128K，大学独立DNS服务器开始运行。2000年11月，校园网出口接入CERNET带宽扩至10M。2002年6月校园网主干进行升级，由155M ATM网升级到以太网。2003年6月，校园网出口接入CERNET带宽扩至100M。2004年底，校园网接入CERNET带宽扩至1000M。2004年底，为解决校内用户访问国际流量问题，接入公网20M链路。2005年底，公网出口升级至30M。2006年底，公网原
3、链路升级至50M，并新接入一条100M链路。2007年，北京保定裸光纤开通，目前带宽为1000M。2007年底，公网出口升级为两条100M。2009年底，公网出口升级至总带宽350M。2009年底，校园网新数据中心投入运行，面积500m2。2010年3月，接入Cernet2，带宽升级至1000M。华北电力大学校园网介绍华北电力大学校园网介绍骨干核心区拓扑图华北电力大学校园网介绍教学办公区拓扑图华北电力大学校园网介绍学生宿舍区1-6#拓扑图华北电力大学校园网介绍学生宿舍7-12#拓扑图华北电力大学校园网介绍西区主楼D座拓扑图华北电力大学校园网介绍西区主楼B-F座拓扑图华北电力大学校园网介绍校园网
4、情况概述目前，校园网共建有信息点10000余个，上网微机15000余台，100覆盖教学、办公区。校园网采用核心环网结构，主干网为千兆，主楼采用双归属架构，采用OSPF动态路由协议。校园网用户接入速率大部分为百兆，少部分实现千兆接入，全部采用802.1X实名制认证机制。华北电力大学校园网介绍校园网骨干我校校园网设计规范，采用三层结构：核心层、汇聚层、接入层。核心层由四台核心交换机组成核心环网。uH3C S9508，下接教学办公区。uH3C S9512，下接宿舍楼1-12#及教工公寓。uRG S8614两台，下接主楼各座。u由H3C S9508连接Cernet、公网两条链路。u由RG S8614连
5、接Cernet2。汇聚层全部支持IPv4/v6双栈，用户网关终结于汇聚层。接入层全部开启802.1x认证，实现用户实名制上网。所有设备使用专用管理网段，保障安全性。华北电力大学校园网介绍校园网出口校园网出口为整个流量汇集处，流量大、稳定性要求高。IPv4出口总带宽1350M，Cernet2（IPv6）出口总带宽1000M。我校出口经过多次变化，最复杂时出口有多个设备串接。u路由器u防火墙u流量均衡设备u计费网关出口设备一般为直路设备，容易形成瓶颈和单点故障。使用防火墙（Amaranten F5500）作为出口设备，具有高性能，丰富的策略路由以及高安全性特点。出口设计一台流控设备（Allot 1
6、020），对于出口流量进行限制，目前对于P2P类应用进行一定数量的限制，确保正常应用的使用。华北电力大学校园网介绍IP地址分配情况我校有教育网IPV4地址128个“C”，共32768个地址。u202.204.64.0/20u219.225.16.0/20u222.199.128.0/20u59.65.224.0/20u121.94.112.0/20u121.195.160.0/20u115.25.96.0/19 我校有IPv6地址/48两块，共261个地址。u2001:DA8:20C:/48u2001:250:215:/48校内全部使用真实IP地址，主楼、宿舍区采用动态IP地址分配，教学办公区
7、采用静态IP地址分配。两条公网链路，IP地址共有3264+64个地址，用于NAT。其中32个用于SAT。华北电力大学校园网介绍校园网综合布线我国自2007年10月1日开始，执行最新综合布线标准：综合布线系统工程设计规范（GB 50311-2007）和综合布线系统工程验收规范（GB 50312-2007）。 综合布线系统分为七个部分：u工作区u配线子系统u干线子系统u建筑群子系统u设备间u进线间u管理华北电力大学校园网介绍校园网综合布线配线子系统采用超五类或六类双绞线。u超五类双绞线频率为100MHz，六类双绞线频率为250MHz，均可满足千兆以太网的应用。干线子系统采用多模光纤。建筑群子系统采
8、用单模光纤。多模光纤运行波长为850nm或1300nm，而单模光纤运行波长则为1310nm或1550nm。u单模光纤纤芯很细，芯径一般为810m，单模光纤对光源的谱宽和稳定性有较高的要求，即谱宽要窄，稳定性要好。u多模光纤纤芯的外径是50或62.5m，可传输多种模式的光。 传输距离在2km以内时，可以使用多模光纤；传输距离超过2km，使用单模光纤。华北电力大学校园网介绍网络安全体系建设内容出口防火墙（双备份）关键区域防火墙（服务器区）安全日志网络防病毒系统及补丁分发系统邮件网关，防止垃圾邮件802.1x认证身份认证流量管理华北电力大学校园网介绍下一代互联网当前互联网存在问题u地址严重不足，20
9、10底将基本告罄。IPv4设计为32位，采用点分十进制表示。XXXXXXXXXXXXu网络安全及服务质量日益引起广大用户的关注，现有体制不支持实时传输。u地址转换技术（NAT）防火墙和代理服务技术破坏了互联网端到端的传输。下一代互联网uIPv6地址丰富，设计为128为，共有地址2128个。华北电力大学校园网介绍下一代互联网2008年底，我校申请参与国家CNGI项目“教育科研基础设施IPv6技术升级和应用示范”子项目，获得批复，成为Cernet2的100个建设单位之一。2010年3月，以1000Mbps速率接入Cernet2北大节点。核心设备全部支持分布式IPv6，汇聚交换机全部支持IPv4/IPv6双栈协议。已申请到的IPv6地址u2001:DA8:20C:/48u2001:250:215:/48目前，主楼以及宿舍区已经开通IPv6，希望用户积极参与Cernet2的建设和使用。u，千万别忘了去注册！华北电力大学校园网介绍教育网情况介绍华北电力大学校园网介绍教育网情况介绍华北电力大学校园网介绍教育网情况介绍华北电力大学校园网介绍最常反应的一个问题上网慢教育网公网教育网国际、公网国际P2P的影响技术发展越快，影响网络速度的因素越多。以太网技术快速发展，不代表可以直接提高网速。华北电力大学校园网介绍
