支持部工作汇报及所级网络建设技术交流.pptVIP

所级网络建设技术交流 中国科技网支持部 陈炜 chen@cstnet.cn 2009.9 银川 目录 技术支持工作 所级网络建设技术交流 台站区域网络传输浅议 支持部半年工作情况 用户巡访与需求调研 研究解决方案 现场协助用户实施工作 为野外台站项目提供技术支持 支持部半年工作情况 支持部半年工作情况 支持案例 研究所网络建设、改造、调整方案与实施 IPv6内网与DNS等服务器开通调试 CNGI所级出口设备升级与排障 所级网络管理工具调研与交付 所级网络设备备份预案设计 网络应用 - 日全食天象直播活动保障 期待合作，多做贡献! 所级网络建设技术交流 因素分析 前提——需求、政策与投入、技术 传输链路 网络交换 网络管理 网络安全 服务管理 传输链路 经济适用，适度前瞻 综合布线之水平系统 非屏蔽双绞线 或 屏蔽双绞线 超五类 千兆，双绞线与光纤 万兆，光缆系统 多模传输 vs 单模传输 基础建设，适度冗余 三层网络结构 核心层，交换能力 （汇聚层），高速上联 接入层，端口密集 无线覆盖 胖AP 瘦AP+无线控制器 可管理能力，SNMP、VLAN等 按业务对网络的承载需求，确定接入层次 网络管理指标细化 链路或端口级 状态 – 如：nagios 端口吞吐率 - 如：MRTG、CACTI 抓包工具 – 如wireshark 应用协议级 针对扫描端口屏蔽、P2P流量等流量控制工具 一般安装于网络出口或核心层 内容级别 上网行为检测设备 网络安全 运行条件安全 基础电力、空调、消防等 网络自身，如冗余容灾结构（双核心设备） 主机与服务器 上网身份认证（如MAC地址绑定，DHCP+认证系统） 防火墙 系统漏洞 – 补丁 病毒 防毒服务器 VLAN划分隔离，ACL列表 弱口令 “上网不涉密，涉密不上网”原则 服务管理 服务管理因素 决策 运维工作范围 服务可用度 管理颗粒度 成本 制度 机房或运行管理制度 网络使用制度 人、流程、技术 挑战 IP分组交换机制本身的动态特性 网络应用多样性膨胀，流量成分复杂 应用系统层面 网络结构 - VLAN隔离，Qos 根据具体需求，竭诚提供服务 台站联网技术概览 台站项目背景情况 十一五院互联网络环境建设与服务项目的组成部分 三方共建 发布项目申请指南（2009.4） 收到45个项目申请 专家评议，落实项目范围（2009.5.11-12） 台站项目进展 项目特点 申报范围多样，学科特点多样 网络覆盖分散偏僻 实现技术多样 围绕项目范围，细化建设内容和目标 联网传输 点-站-所 技术手段调研、线路资源可行性核查 台站项目进展 中国科技网支持举措 经费支持 – 三方共建 网络中心投入800万元支持台站联网 信道支持 协调台站项目信道资源，提高经费使用效率 升级独立所出口信道至60M 技术支持 针对台站区域网，组网技术调研 汇报信息办会议 台站项目进展 沟通细化建设内容和目标 信道资源核查 发布任务书 启动实施 台站区域网络传输 工业频段 ISM- Industrical Scientific Medical 433MHz – 民用遥控 开阔条件传输距离为1000m。 传输产品以及应用解决方案较多 2.4G/5.8G – 微波通信、WIFI、Zigbee 短波电台+无线modem，TKM-707车载台 RX 500kHz-30MHz TX 2MHz-23MHz 工业和信息化部——《微功率(短距离)无线电设备管理暂行规定》 技术手段比较 传统点对点专线 无线运营商资源 WIFI WiFi的无阻挡开阔条件的覆盖范围为305米，封闭性区域无阻挡的覆盖范围为76-122米 Bluetooth Zigbee 卫星通信（海事卫星、北斗卫星） 无线运营商资源 无线运营商资源 装备 串口-GPRS RJ45-GPRS 工业级产品（-40℃至+85℃） 休眠与唤醒 新联通介绍的VPDN/APN业务 组网模式 无线运营商资源组网 光纤传输 光缆传输，传统点对点 大数据量传输 骨干级 无源以太光网络EPON 汇聚多点分支 无源分光 上行TDMA（速率与分支等相关） 下行TDM共享 支持部服务内容 网络建设与改造 网络运行与保障 网络管理与安全 网络应用协同合作 技术交流 感谢支持，竭诚服务 陈炜 010chen@cstnet.cn 中国科技网支持部，zhichibu@cstnet.cn 150 合计 13 交流、长期跟进 其他工作 邮件视频、项目保障、带宽升级策划 15 应用协助 应用支持 28 网管工具建设 新网络建设、网络扩容升级、机房建设 25 协助内网建设 包括内网调整、优化、DNS建设 37 内网调整 网络技术服务 为研究所通用型网络设备提供备份机制 5 编制