《Cernet拓扑图及带宽》-课件设计（公开）.ppt

教育网概况及其管理 中国教科网浙江主节点网络主管 厉晓华 主要内容 CERNET网络概况 下一代互连网络的应用与展望 IPV6 无线宽带 网络管理技术探讨 CERNET主干网拓扑图 CERNET骨干网带宽的发展 国际互联现状 国内互联现状 互联问题 CERNET主干网现状概述 CERNET主干网带宽规划（2006.3） 互联网使用状况的变化对网络环境的新需求 用户数的逐年增加、家电类等信息产品的网络连接 -----------要求有广泛的地址空间 高清晰网络电视等多媒体应用服务的推广 -----要求有更高的带宽质量保证 分布式存储等P2P网络应用的开展 -----要求有端到端的服务质量保证 生产环境监控等工业控制的需要 --------要求有更为实时可靠的服务质量保证 网络购物等商业行为的日益普及 ------要求有更可管理的安全技术手段 中国互联网用户统计 到2004年5月，全球共有互联网用户约7.86亿人，平均普及率是：12.2 % 。 我国的网民达到了8700万人，比一年前增长1900万，增幅为28%，普及率为6.7％ 。 中国网民占全球网民的11％，而中国人均占有IP数为1/25个。 除计算机外同时使用其它设备（移动终端、信息家电）上网的用户人数半年内增长46万。 原有网络体系结构的局限性 下一代互联网的定义和主要特征 下一代互联网的定义 目前还没有统一的严格定义，下一代互联网将是一个渐进的发展过程 下一代互联网的主要特征 更大（IPV6地址空间，接入网络的终端种类和数量更多，网络应用更为广泛，路由性能改善） 更快（100M以上的端到端的高性能通讯） 更安全可信(对象识别，身份认证和网络授权，数据加密和完整性，可信任的网络） 更及时（组播服务，服务质量QOS，大规模实时交互应用） 更方便（基于移动和无线的丰富应用） 更可管理（有序的管理，有效的运营，及时的维护） 更有效（有盈利模型，获得重大社会效益和经济效益） 中国下一代互联网发展规划 近期目标和中远期目标 近期目标（2002-2005） 在改进和提高现有网络和大力推广应用的同时，建成中国下一代互联网示范工程，推动下一代互联网的科学技术进步。 攻克下一代互联网的关键技术，开发重大应用，初步实现产业化。 中远期目标（2006-2010） 建成全球最大规模的下一代互联网络，大力推广下一代互联网的重大应用。 形成中国下一代互联网产业，在世界上占有重要地位，提高综合国力。 CERNET2主干网现状 CERNET2网络概要 CERNET2设计与运行理念 CERNET2拓扑结构 CERNET双网现状 CERNET无线校园 目前校园网主要以有线网为主，无法满足日益增加的移动上网和公共区域的上网需求。 需要提供校间漫游与各基础电信运营商移动终端的互通。 无线宽带接入和下一代互联网IPV6是当前互联网发展过程中最具发展前景的两大课题。 无处不在的无线校园网环境 全范围的校园覆盖 教学创新服务支持 新颖的教学手段、全范围辐射的学习环境 学术研究创新服务支持 身边学术资源环境 便捷后勤服务支持 无线为分散的一卡通服务提供便利 文化娱乐服务的支持 直播现场用无线网将视音频信号传回机房 机房的媒体服务器将收到的节目“组播” 出去 校园安全监控服务支持 建立校园安全监控可以避免校园暴力、偷盗行为 语音通讯服务支持 校园无线VOIP应用 网络管理面临主要的挑战 操作系统的安全漏洞 网络攻击 主机入侵 拒绝服务攻击 蠕虫病毒 用户接入的安全认证 网络性能管理 操作系统安全漏洞应对方法 操作系统补丁的自动升级 定时的漏洞扫描 网络攻击防范措施 主机入侵的主要手段 木马程序 操作系统的漏洞 主机入侵的主要防范措施 注意查杀木马，特别是邮件。 约束机器的管理权限。 定时更改系统口令。 及时更新补丁。 网络攻击防范措施 DDOS主要防范措施 启用特征攻击的ACL。 优化系统的性能参数。 蠕虫病毒 启用特征病毒过滤规则 及时补丁更新 数据抓包分析 用户接入安全认证 启用多级用户认证机制 接入用户端IP+MAC地址绑定 统一的用户接入认证 出口日志备份 网络性能管理 网络性能管理方法 延时（delay/latency） 抖动（Jitter） 丢包率