华北电力大学-校园网介绍.pptVIP

校园网介绍 网络运行管理室 孙雅娟 syj@ 校园网情况概述 我校校园网建设始于1999年，是中国教育与科研网络会员单位。 2008年底，参与国家CNGI项目“教育科研基础设施IPv6技术升级和应用示范”子项目，是Cernet2的100个建设单位之一。 经过三次大规模升级改造，初步建成了千兆主干、环网核心结构、光纤到楼、结构合理、管理细化的校园网络。 出口： 以1000M与中国教育科研网连接； 以350M与公网（中国网通或电信）连接； 以1000M与Cernet2连接； 以1000M与保定校区连接。 校园网发展历程 1999年01月校园网开始建设，1999年7月校园网主机房首先建成，1999年11月,校园网正式运行。整个网络结构采用ATM组网方式，校园网主干带宽为155M,出口接入CERNET带宽为128K，大学独立DNS服务器开始运行。 2000年11月，校园网出口接入CERNET带宽扩至10M。 2002年6月校园网主干进行升级，由155M ATM网升级到以太网。 2003年6月，校园网出口接入CERNET带宽扩至100M。 2004年底，校园网接入CERNET带宽扩至1000M。 2004年底，为解决校内用户访问国际流量问题，接入公网20M链路。 2005年底，公网出口升级至30M。 2006年底，公网原链路升级至50M，并新接入一条100M链路。 2007年，北京——保定裸光纤开通，目前带宽为1000M。 2007年底，公网出口升级为两条100M。 2009年底，公网出口升级至总带宽350M。 2009年底，校园网新数据中心投入运行，面积500m2。 2010年3月，接入Cernet2，带宽升级至1000M。 骨干核心区拓扑图 教学办公区拓扑图 学生宿舍区1-6#拓扑图 学生宿舍7-12#拓扑图 西区主楼D座拓扑图 西区主楼B-F座拓扑图 校园网情况概述 目前，校园网共建有信息点10000余个，上网微机15000余台，100％覆盖教学、办公区。 校园网采用核心环网结构，主干网为千兆，主楼采用双归属架构，采用OSPF动态路由协议。 校园网用户接入速率大部分为百兆，少部分实现千兆接入，全部采用802.1X实名制认证机制。 校园网骨干 我校校园网设计规范，采用三层结构：核心层、汇聚层、接入层。 核心层由四台核心交换机组成核心环网。 H3C S9508，下接教学办公区。 H3C S9512，下接宿舍楼1-12#及教工公寓。 RG S8614两台，下接主楼各座。 由H3C S9508连接Cernet、公网两条链路。 由RG S8614连接Cernet2。 汇聚层全部支持IPv4/v6双栈，用户网关终结于汇聚层。 接入层全部开启802.1x认证，实现用户实名制上网。 所有设备使用专用管理网段，保障安全性。 校园网出口 校园网出口为整个流量汇集处，流量大、稳定性要求高。IPv4出口总带宽1350M，Cernet2（IPv6）出口总带宽1000M。 我校出口经过多次变化，最复杂时出口有多个设备串接。 路由器 防火墙 流量均衡设备 计费网关 出口设备一般为直路设备，容易形成瓶颈和单点故障。 使用防火墙（Amaranten F5500）作为出口设备，具有高性能，丰富的策略路由以及高安全性特点。 出口设计一台流控设备（Allot 1020），对于出口流量进行限制，目前对于P2P类应用进行一定数量的限制，确保正常应用的使用。 IP地址分配情况 我校有教育网IPV4地址128个“C”，共32768个地址。 /20 /20 /20 /20 /20 /20 /19 我校有IPv6地址/48两块，共261个地址。 2001:DA8:20C::/48 2001:250:215::/48 校内全部使用真实IP地址，主楼、宿舍区采用动态IP地址分配，教学办公区采用静态IP地址分配。 两条公网链路，IP地址共有32＋64+64个地址，用于NAT。其中32个用于SAT。 校园网综合布线 我国自2007年10月1日开始，执行最新综合布线标准：《综合布线系统工程设计规范》（GB 50311-2007）和《综合布线系统工程验收规范》（GB 50312-2007）。 综合布线系统分为七个部分： 工作区 配线子系统 干线子系统 建筑群子系统 设备间 进线间 管理 校园网综合布线 配线子系统采用超五类或六类双绞线。 超五类双绞线频率为100MHz，六类双绞线频率为250MHz，均可满足千兆以太网的应用。 干线子系统采用多模光纤。 建筑群子系统采用单模光纤。 多模光纤运行波长为850nm或1300nm，而单模光纤运行波长则为1310nm或1550nm。 单模光纤纤芯