提纲网络整体情况无线网络eduroam@IHEP无线运行监控.ppt

eduroam @IHEP CA网站 QI Fazhi//CC/IHEP - * eduroam @IHEP 使用规则 本地用户强制下线 高能所网络策略：所内用户长期使用收费；所外来访用户免费 本所用户原则上是不允许长时间使用EDURoam，用户登录EDURoam仅限于验证账号是否配置成功 分析日志得到的MAC地址文件，将统计的MAC地址AC加入黑名单，定期清除（6小时），并邮件通知下线用户。 eduroam @IHEP用户统计 QI Fazhi//CC/IHEP - * 无线网络监控 QI Fazhi//CC/IHEP - * IHEP 无线流量分析 平均流量达到50 Mbps 最多在线终端数1163 AP状态监控 QI Fazhi//CC/IHEP - * 用户体验分析 QI Fazhi//CC/IHEP * - * 用户分布 QI Fazhi//CC/IHEP - * 感受 信号覆盖 地勘很重要！ 室外型AP + 室内型AP（面板）结合 信道干扰与调优 信道调优理论指导 避免同频干扰 由“AP重叠式覆盖”调整为“边界区域重叠覆盖”，当用户移动时，会优先切换到离用户最近（信号质量最好）的无线AP上 性能与用户体验 AP接入能力 VS 用户网络速度（10Mbps！） 会议室：大容量AP530 办公室走廊：AP320 办公室内部：AP110 用户体验模拟 日志分析、趋势 QI Fazhi//CC/IHEP - * 谢谢 QI Fazhi//CC/IHEP - * * * * * QI Fazhi/CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Mengyao/CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * QI Fazhi//CC/IHEP * - * 高能所网络环境 齐法制 高能所计算中心 QI Fazhi//CC/IHEP - * 提纲 网络整体情况 无线网络 eduroam @IHEP 无线运行监控 QI Fazhi//CC/IHEP - * 广域网 IHEP-EUR.: 10Gbps IHEP-USA: 10Gbps IHEP-Asia.: 2.5Gbps IHEP-Univ.: 10Gbps 广域网性能监控 QI Fazhi/CC/IHEP - * 内网整体架构 数据中心网络 QI Fazhi/CC/IHEP - * 新一代数据中心网络 2015年8月完成 带宽 160Gbps(4X40Gbps) 核心与接入连接 10Gbps 2X10Gbps终端连接 特殊数据BYPass/降低防火墙的影响 逻辑分区 内网: Computing/Storage/AFS/DNS/Monitoring DMZ: Public Servers/Login Nodes/… 外网: 网络性能测试服务器 功能划分 数据业务网 High Stability Capability 管理网 High Stability 高能所园区网络 骨干：2X10Gbps IPv4IPv6 Supported 办公区域无线全覆盖 IHEP Staff Visitor EDUROAM QI Fazhi/CC/IHEP * - * 网络安全监控 2016年1月1日至2016年1月19日： Ssh口令 扫描封锁次数: 177次 ssh检测黑名单IP数： 118个 封锁攻击Mail服务器的ip： 179次 黑IP检测结果 日志分析攻击检测结果 2016年1月1日至2016年1月19 网络设备和服务监控 QI Fazhi//CC/IHEP - * IHEP无线网络拓扑图 无线网大二层网络架构模式 无缝漫游 无线接入点AP由无线控制器（AC）统一管理 瘦AP 集中转发机制 用户逻辑隔离 用户管理和接入控制由接入控制网关实现：X86平台，自研产品 基于MAC地址的实名上网机制 高能所eduroam系统构建在现有无线网络基础之上，使用RADIUS服务器提供接入控制服务。 无线网络设备 RG-WS5708 核心级无线控制器 RG-AP220-E 室