浦东新区教育系统网络运行月报（201207-08）-浦东教育.doc

浦东新区教育网络运行情况报告 （2012年7-8月） 上 海 市 浦 东 教 育 发 展 研 究 院 信 息 技 术 推 广 部 目录 1. 网络运行总体情况 2 1.1. 综述 2 1.2. 用户上网行为分析 2 1.3. 网络主要工作 2 2. 教育数据中心网络运行情况 3 2.1. 网络流量详细情况 3 2.2. 核心设备运行情况 7 2.2.1. 设备运行情况 7 2.2.2. 主要应用主机 7 3. 网络流量基本分析 9 3.1. 总体上网情况 9 3.2. 全月服务总体分析 9 4. 近期网络优化建议 12 网络运行总体情况 综述 2012年7-8月暑期网络运行基本稳定，所有故障都得到及时处理。8月末顺利过渡到工作状态。 白天流入总流量平均180M左右，峰值超过300M。其中张江出口繁忙时段的平均流量为100-150M，峰值达220M。惠南出口繁忙时段流入约为50-70M，峰值约133M。 主要应用平台如浦东教育门户网站、教师研修网等运转基本正常。 暑期，配合信安部门查明不良信息来源。另7月间，区内有3所学校网站出现不良信息被市教委通报，网络信息安全方面工作需加强。 用户上网行为分析 暑期用户公网访问的主要目的为资源下载、获取信息、系统安全升级等。形式以上网浏览，观看在线音视频，使用即时通讯工具、下载工具等为主。 网络主要工作 1)暑期校长培训现场支持。 2)7月10日、24日完成网络运维等多项招标。 3)优化和备份网络配置（由三零公司具体实施）。 4)8月13日惠南汇聚辅助DNS服务器迁移。 故障处理 1) 7月24日发生数据中心路由器与服务器交换机之间的ospf协议丢失现象。在和交换机厂方、防火墙厂方及三零卫士网络工程师经过问题排查后，发现ospf协议丢失的原因，应该是服务器区防火墙工作不稳定造成ospf通讯包被屏蔽造成。随后在防火墙上添加保障ospf协议的相关策略，并更改路由模式为静态路由，该故障解除。（摘自三零公司运维报告《七月份网络日常监控分析报告》） 2)7月至8月间，惠南汇聚辅助DNS服务器又出现停止响应故障3次。经查，由于原计划中心设备合并时，将DNS、ftp及中国知网文献库合并至一台机器，后又用该服务器做语文在线服务器的定期备份。服务器在运行期间，有时会出现资源耗尽，有时可以自愈，有时会出现http、ftp、远程控制和DNS服务会相继停止响应的情况，整个服务器从出现资源耗尽到全面中断服务过程从几小时到几十分钟不等。而处理又必须本地进行，因此考虑拆分服务以达到提高无故障时间的目的。8月13日已先期将DNS服务从该服务器迁移，经测试运行正常，至今未再次出现故障。2012学年度第一学期开学后将继续进行优化工作。 3)8月13日7时40分左右，惠南汇聚核心交换机出现死机状态。全部端口指示灯闪亮，但不做任何路由和转发工作，也不能远程Telnet管理。由于南片绝大部分网络和设备（包括计财）的正常通畅都需要该设备，故出现网络中断。因当日准备对其他设备进行调试，故有工作人员在现场及时处理故障，将设备关机、冷启动后，基本功能正常，同时发现与DMZ区连接的光纤未能激活，重新插拔激活后，到9时10分左右网络完全恢复正常。 教育数据中心网络运行情况 网络流量详细情况 暑期，公网接口流入流量明显减少（只有工作时的15%-20%），而流出流量则变化不大。 暑期，张江出口繁忙时段的平均流量为100-150M，峰值达220M。（数据来源：mrtg监控） 图2-1张江汇聚链路流量统计（mrtg监控） 暑期，惠南出口繁忙时间流入约50-70M，峰值约为133M。（数据来源：mrtg监控）。 注：三零公司运维报告《七月份网络日常监控分析报告》中“图（二十八）：核心路由器南片区网口G3/2 一个月流量情况”实为南北互通光纤上的流量，而非南出口流量，特此说明。 图2-2惠南汇聚链路流量统计 图2-3惠南、张江汇聚单日流量（mrtg监控） 核心设备运行情况 设备运行情况 暑期，主要设备惠南汇聚6810交换机和枣庄路核心路由器出过短期故障，已处理，其他设备未发生重大故障。 主要应用主机 各应用主机目前运行稳定。服务器设备基本正常工作。由于暑期监控服务器及DNS服务器出现过几次故障。为避免第三方故障因素引入设备故障统计，选取数据非 选取浦东教育门户网站服务器等分析。具体数据如图。 图2-4教育门户网站服务器服务响应情况 图2-5惠南机房ftp服务器响应情况（服务器重新规划后） 图2-6DNS服务器响应情况 网络流量基本分析 总体上网情况 应用最广泛的是web（浏览网页）、代理、音视频、下载等。 全月服务总体分析 图3-1张汇聚7月单机流量排名(allot) 图3-2张江汇聚