CH11-课件（PPT-精）.ppt

中国互联网络发展的特点我国互联网宏观数据增长迅速 1、信息产业部副部长奚国华2005年6月28日透露，截至目前，中国互联网上网人数已经超过1亿，仅次于美国居世界第二位。 宽带接入用户已经超过3010万户。 占全国人口总数的 7.2％（1年半前：6.2％） 比半年前增长1150万，增幅为17% 比一年前增长2040万，增幅为35% 中国互联网络发展的特点我国互联网宏观数据增长迅速 2、截止2004年底，上网计算机数达到了4160万台 比半年前增长517万，增幅为12% 比一年前增长1006万，增幅为28% 3、国际出口带宽数达到了74429M 比半年前增长17836M，增幅为46% 比一年前增长52617M，增幅为190% 中国互联网络发展的特点我国互联网宏观数据增长迅速 4、截止2004年底，CN域名数达到了42万个 半年前为25万 5、WWW站点数达到了59.6万个 半年前为47万 中国互联网络发展的特点宽带互联网用户大幅增长 大陆的IPv4地址数达到了59,945,728个 宽带用户数达到了1740万人 占网民总数的 22％（半年前：14％） 比半年前增长760万，增幅为78% 比一年前增长1080万，增幅为164% 中国互联网络发展的特点宽带互联网用户大幅增长 中国互联网络发展的特点宽带互联网用户大幅增长 中国互联网络发展的特点宽带互联网用户大幅增长 中国互联网络发展的特点我国网民格局重新洗牌 中国互联网络发展的特点我国网民格局重新洗牌 中国互联网络发展的特点互联网服务质量有所提高 中国互联网络发展的特点互联网服务质量有所提高 中国互联网络发展的特点网上信息、产品或服务更加丰富 中国互联网络发展的特点网上信息、产品或服务更加丰富 CERNET 华中地区现状 1.华中地区的发展现状 2.211.2中的CERNET建设 3.CERNET2的设计与特点 1.1 华中地区发展现状 华中地区IP地址增长 1.2 湖南省主节点 入网用户共计46家，未入网用户61家，入网率为43% ＝ 46/107,根据教育部最新学校名单，新增加很多由中专升级的高职学校。 本科以上都已接入，某些学校直接接入中国电信等运行商 部分部属和211学校与CERNET采用了百兆互连 上联增加155M线路（达到2×155M） 湖南省IP地址增长 1.3 河南省主节点 入网用户共计77家，未入网用户14家，接入率84% = 77/91 上联线路增加1条至北京的2.5G,1条至武汉的155M 大部分学校与CERNET采取千兆互联 IP地址共计1182个C类,计28万多个 河南省IP地址增长 1.4 湖北省主节点 CERNET主干带宽达5G,CERNET2会升级到10G。 武汉地区通过几期城域网的建设，大部分高校均已通过光纤与地区网络中心直联。 211院校及部分部属院校(共七所)已经千兆接入CERNET华中地区网络中心 湖北地区百兆接入的用户达到22家 湖北省用户增长 湖北地区IP地址增长 1.5 相关应用的蓬勃开展 各高校积极利用网络进行高招、研招、人事招聘、学校形象等宣传。2003-2004年华中地区共有90所学校利用和进行过不同类型的宣传活动 网络辅助教学平台BB推出后，大批学校积极试用。校园网真正成为教学工作的基础平台。 1.6 地区网络的运行管理 GSR12016 从2004年开始到当前时间，没有重启系统 uptime is 27 weeks, 5days, 6 hours GSR12008 从2004年开始到当前时间，没有重启系统 uptime is 23 weeks, 2 days, 5 hours Cat 6509 uptime is 23 weeks, 2 days, 5 hours Cisco7206 uptime is 26 weeks, 5 days, 3 hours 实行主动式网络管理 第一时间发现网络故障：在用户知道故障之前先知道 第一时间到达故障现场：在用户“抱怨”之前先解决掉。 网络维护对用户透明（感觉总畅通无阻） 网络监控与报警 网络运行情况的监视 采集端口数据 测试网络性能 ping,wwwping,snmpping 网络安全和服务 异常流量的通知 病毒攻击的处理 蠕虫攻击的预防 网络流量分析 Cisco网络设备支持的NETFLOW技术 Cisco路由器 Cicso交换机 使用UDP协议传送Netflow 数据流 相关的软件工具 Cisco的flow分析软件包 Flowscan 安全应对措施 加强系统安全 1%的努力可防止99%的攻击 密码、端口、个人防火墙、杀毒软件、更新 防火墙系统 流量分析与监控系统（IDS） 集成化的网络安全系统 安全管理模型 经常关注CCERT及相关主页 ()