概述城域网总体运行情况.doc

闵行区教育信息中心 城域网运行报告 2015年9月 目录 1 概述——城域网总体运行情况 3 2 城域网日常运行情况 3 2.1 总流量趋势 3 2.2 线路带宽的利用率一览表 4 2.2.1 线路带宽上行利用率 4 2.2.2 线路带宽下行利用率 4 2.3 城域网链路使用情况 5 2.3.1 应用流量分布 5 2.3.2 应用行为排名 6 2.4 城域网信息安全情况 6 2.4.1 Waf监测状态 6 2.4.2 安全情况汇报 8 2.5 app服务器状态监控 8 2.5.1 故障服务器处理 11 3 城域网管理工作情况 11 3.1 学校接入管理 11 3.2 网络资源分配 12 3.3 设备配置变更 13 4 总结 13 概述——城域网总体运行情况 2015年9月，互联网口链路，其闵行广电， 城域网日常运行情况 下表可以看到9月份各网络链路流量占总流量的份额，电信46%，闵广电38%，市教委17%。本月增加了一条应用链路，为个人门户服务器提供服务器负载均衡使用。 总流量趋势 下图可见9月份城域网流量变化趋势，本月流量峰值为1200M，情况正常。期间电信链路出现过较大延时，针对这种情况现已处理了问题流量并将电信链路的繁忙比例降低，减少电信带宽压力。 线路带宽的利用率一览表 线路带宽上行利用率 本月电信出现突发上行流量，影响了城域网正常运行，现已处理了问题流量。上行带宽利用率总体维持在正常范围。 线路带宽下行利用率 下图为2015年9月下行带宽利用率，假期已过，本月下行带宽利用率已恢复正常，电信带宽利用率近80%，闵广带宽利用率近60%，后续可考虑将部分流量移向闵广链路。 城域网链路使用情况 本小节行为管理 应用流量分布 上图可见9月份p2p流量所占比例明显下降，应用流量中占最大比例的为http文件下载，其它（行为管理无法识别的流量会显示为其它）所占比例明显增高。 应用行为排名 新闻门户仍为占比最高的应用行为，其它（行为管理无法识别的流量会显示为其它）所占比例在本月基本不变，无异常。 城域网信息安全情况 Waf监测状态 WAF可以保护我们网站服务器免受外来攻击，同时监测到外网的攻击信息，保障了网站服务器的安全稳定运行。 下图可见9月份服务器受到的攻击仍然很多，共计402880次，本月次数较多集中在，， 被攻击次数较多，希望引起学校重视 。 其中被攻击类型多为跨站脚本攻击攻击 说明：目前教育信息中心部署的来自互联网的访问请求进行检查，保护的网站不包含学校的网站，学校实际情况，可以向信息中心提交保护 app服务器状态监控 9月份服务器总体运行平稳，主要业务正常无影响 。本月故障服务器数量有所减少，运行情况监测的详细信息见下。 下图为科学项目课程服务器故障信息，该机器频繁重启。 处理结果： 已将问题提交至负责公司，等待回复。 下图为vblog故障信息，本月初vblog服务器业务频繁中断。 处理结果： 初步判断系统过旧，将做操作系统升级。 下图为edoa服务器，本服务器初步判断为系统更新问题，将做后续观察。 备注： 平均修理时间 (MTTR) 将一个设备或系统修复到可接受状态的平均时间。该术语还可以指一个机器在故障以后恢复到操作状态所用的时间. 必须尽可能的低. 平均故障时间 (MTBF) 一个设备或系统无故障工作的平均时间。该术语还可以指一个设备或系统在生故 障之前工作的时间长度. 必须尽可能的高.Vblog 系统过旧 否 Edoa 系统更新 是 城域网管理工作情况 教育信息中心作为区下属学校统一出口，负责向学校提供IP地址，DNS解析，新建学校接入城域网等服务，学校申请IP地址，DNS解析服务或因为新的业务需求，要求变更设备配置时，需要填写相应申请表格，统一由信息中心处理。 此外，每日需要对网络设备、出口链路进行实时监控与记录，通过现有的app管理软件对重要应用系统和服务进行监视。 学校接入管理 新开办学校需要接入教育城域网时，需要填写“《学校（单位）接入城域网申请表》”及“《中华人民共和国计算机信息网络国际联网单位备案表》”，按照要求进行填写，交教育信息中心受理，再转闵行广电实施。 9月份接入城域网学校很多： 市二中学，浦汇小学，浦莲幼儿园，博世凯学校，浦江一小，荷花池世博幼儿园，马桥文来外国语小学，马桥启音幼儿园，马桥旗忠基地富杰幼儿园，晶华坊幼儿园。 这些学校均已走访其中接入学校普遍存在的问题见下： 学校对安全设备、行为管理设备、KVM等设备的功能，用途，使用方法不了解，对学校整体的网络拓扑没有概念，将导致不能充分的利用已有设备且后期维护困难需要进行培训及产品功能介绍并多与实施工程师沟通。 学校普遍采用光电收发器接入，只能达到百兆接入