海淀教育城域网光纤实施情况汇报.ppt

海淀教育城域网光纤实施情况汇报 马万波 北京教育信息网 Email:mwb@ MB汇报提纲 一、总体进度说明 已完成33所自铺光纤学校的新公网地址改造 截至2007年5月31日，歌华完成116所学校的光纤链路敷设，我方调试完成107所学校，其中9所暂时无法完成接入。详见下表： 一、总体进度说明 二、各接入学校网络整体情况 大多数学校路由设备为凯创SSR2000三层交换机，部分学校使用华为3com 的2611路由器，一小部分学校使用的路由设备仍为Cisco 1720（以太网端口速率为10Mbps） 目前海淀区已开通光纤的160多所学校（含自铺、歌华光纤、ATM光纤）有防火墙的不到20所学校，配置有IPS（入侵防御系统）的学校不足10个，出现网络安全设备紧缺的情况 大多数学校网管老师技术水平较低，病毒防范意识差，使网络整体抗病毒能力弱。在出现病毒爆发的情况下，很容易造成本地网络瘫痪，甚至影响到其他学校。比如：最近比较流行的ARP病毒等。 三、各接入学校协议带宽 自铺33所学校加教委二办、进修学校总协议带宽64.5M 歌华已经接通107所学校总协议带宽234M 目前总协议带宽已经达到298.5M（不包含海淀信息中心服务器和办公应用所占带宽），预计加上后续完成施工的50所学校，总协议带宽不低于370M 5月28日前，海淀城域网总出口实际开放带宽为100M，带宽使用率基本为100%；5月28日下午，海淀城域网总出口带宽放至200M，带宽使用率基本为90% 四、内外网访问限速问题 教育城域网的建设和应用要求实现内网的高速访问，不做任何限速。 互联网总出口带宽的有限性，要求合理使用外网资源，根据签订的接入协议，为客户分配不同的出口带宽资源 因此需要解决区分内外网访问的速率限制问题 目前实现精确限速的难度 汇聚层设备不可控 源地址和目地地址多 原定限速方案测试效果不理想，对外网访问的限速对内网访问影响很大 目前限速采取的措施：14所远程培训，21所巡考系统学校（有重叠）内外网限速10M，其他学校一律限速4M 四、内外网访问限速问题 教育信息网内网地址段： network mask network mask network mask network mask network mask network mask network mask network mask 在做限速时，过多的地址段会使ACL控制列表变得非常庞大，从而造成核心交换机的负载过高。在仅做外网访问限速时，也会影响到内网访问的速率，使内网访问跟着变慢 五、海淀城域网的运行与维护 海淀总出口上的流量控制设备（目前支持100M可管理带宽，最大支持200M可管理带宽） 各学校流量的监控（目前正在建设中，SolarWinds） 解决区分内外网限速问题的最新方案 针对汇聚层设备不可控问题，考虑将限速策略应用在核心设备上 针对源地址和目地地址多的问题，内外网难区分的问题，考虑在海淀城域网到大网的出口扩为两条千兆链路，通过策略路由的设置，一条千兆链路专用做内网的访问，另一条千兆链路专用作互联网的访问，在该链路上只需要做针对源地址的限速策略 该新方案从物理链路上分离了内外网，而在外网光纤上作的限速策略基本上影响不到接入学校对内网的访问 五、海淀城域网的运行与维护 五、海淀城域网的运行与维护 五、海淀城域网的运行与维护 五、海淀城域网的运行与维护 五、海淀城域网的运行与维护 北京教育信息服务中心有限公司 谢 谢 ! 教育、信息、网络，一个都不少 北京教育信息网服务中有限公司 一、总体进度说明 二、各接入学校网络整体情况 三、各接入学校协议带宽 四、内外网访问限速问题 五、海淀城域网的运行与维护 北交大附小无校园网六一中学无校园网培星小学无路由器远大职高无路由器翠微中学未接玉渊潭中学双出口缺模块五十七中暑假再调十九中机房搬迁进校附属实验学校高考后调 107 教育信息网调通 3 　 116 歌华学校端熔接 2 　 116 歌华局端配置和熔接 1 备注 完成数 名称 序号 截至日期：2007-05-31 16:00 海淀区教育城域网歌华配合施工光纤完成进度表 骨干10G环形网络 海淀区教育城域网网络结构拓扑图 GE FE 中关村节点 （48所） 白石桥节点 （18所） 明光中学节点（14所） 海淀信息中心节点 （8所+3所） 海淀教育城域网 北医附中（6所） 知春里中学（5所） 五棵松 （20所） 甘家口 （6所） 温泉（32所） 西苑（7） 西三旗（10