1、 校園網(wǎng)介紹校園網(wǎng)介紹網(wǎng)絡(luò)運行管理室網(wǎng)絡(luò)運行管理室 孫雅娟孫雅娟 61772540 61772540校園網(wǎng)情況概述 我校校園網(wǎng)建設(shè)始于1999年，是中國教育與科研網(wǎng)絡(luò)會員單位。 2008年底，參與國家cngi項目“教育科研基礎(chǔ)設(shè)施ipv6技術(shù)升級和應(yīng)用示范”子項目，是cernet2的100個建設(shè)單位之一。 經(jīng)過三次大規(guī)模升級改造，初步建成了千兆主干、環(huán)網(wǎng)核心結(jié)構(gòu)、光纖到樓、結(jié)構(gòu)合理、管理細化的校園網(wǎng)絡(luò)。 出口：u以1000m與中國教育科研網(wǎng)連接；u以350m與公網(wǎng)（中國網(wǎng)通或電信）連接；u以1000m與cernet2連接；u以1000m與保定校區(qū)連接。校園網(wǎng)發(fā)展歷程 1999年01月校園網(wǎng)開始

2、建設(shè)，1999年7月校園網(wǎng)主機房首先建成，1999年11月,校園網(wǎng)正式運行。整個網(wǎng)絡(luò)結(jié)構(gòu)采用atm組網(wǎng)方式，校園網(wǎng)主干帶寬為155m,出口接入cernet帶寬為128k，大學(xué)獨立dns服務(wù)器開始運行。 2000年11月，校園網(wǎng)出口接入cernet帶寬擴至10m。 2002年6月校園網(wǎng)主干進行升級，由155m atm網(wǎng)升級到以太網(wǎng)。 2003年6月，校園網(wǎng)出口接入cernet帶寬擴至100m。 2004年底，校園網(wǎng)接入cernet帶寬擴至1000m。 2004年底，為解決校內(nèi)用戶訪問國際流量問題，接入公網(wǎng)20m鏈路。 2005年底，公網(wǎng)出口升級至30m。 2006年底，公網(wǎng)原鏈路升級至50m，并

3、新接入一條100m鏈路。 2007年，北京保定裸光纖開通，目前帶寬為1000m。 2007年底，公網(wǎng)出口升級為兩條100m。 2009年底，公網(wǎng)出口升級至總帶寬350m。 2009年底，校園網(wǎng)新數(shù)據(jù)中心投入運行，面積500m2。 2010年3月，接入cernet2，帶寬升級至1000m。骨干核心區(qū)拓撲圖教學(xué)辦公區(qū)拓撲圖學(xué)生宿舍區(qū)1-6#拓撲圖學(xué)生宿舍7-12#拓撲圖西區(qū)主樓d座拓撲圖西區(qū)主樓b-f座拓撲圖校園網(wǎng)情況概述 目前，校園網(wǎng)共建有信息點10000余個，上網(wǎng)微機15000余臺，100覆蓋教學(xué)、辦公區(qū)。 校園網(wǎng)采用核心環(huán)網(wǎng)結(jié)構(gòu)，主干網(wǎng)為千兆，主樓采用雙歸屬架構(gòu)，采用ospf動態(tài)路由協(xié)議。

4、校園網(wǎng)用戶接入速率大部分為百兆，少部分實現(xiàn)千兆接入，全部采用802.1x實名制認證機制。校園網(wǎng)骨干 我校校園網(wǎng)設(shè)計規(guī)范，采用三層結(jié)構(gòu)：核心層、匯聚層、接入層。 核心層由四臺核心交換機組成核心環(huán)網(wǎng)。uh3c s9508，下接教學(xué)辦公區(qū)。uh3c s9512，下接宿舍樓1-12#及教工公寓。urg s8614兩臺，下接主樓各座。u由h3c s9508連接cernet、公網(wǎng)兩條鏈路。u由rg s8614連接cernet2。 匯聚層全部支持ipv4/v6雙棧，用戶網(wǎng)關(guān)終結(jié)于匯聚層。 接入層全部開啟802.1x認證，實現(xiàn)用戶實名制上網(wǎng)。 所有設(shè)備使用專用管理網(wǎng)段，保障安全性。校園網(wǎng)出口 校園網(wǎng)出口為整個

5、流量匯集處，流量大、穩(wěn)定性要求高。ipv4出口總帶寬1350m，cernet2（ipv6）出口總帶寬1000m。 我校出口經(jīng)過多次變化，最復(fù)雜時出口有多個設(shè)備串接。u 路由器u 防火墻u 流量均衡設(shè)備u 計費網(wǎng)關(guān) 出口設(shè)備一般為直路設(shè)備，容易形成瓶頸和單點故障。 使用防火墻（amaranten f5500）作為出口設(shè)備，具有高性能，豐富的策略路由以及高安全性特點。 出口設(shè)計一臺流控設(shè)備（allot 1020），對于出口流量進行限制，目前對于p2p類應(yīng)用進行一定數(shù)量的限制，確保正常應(yīng)用的使用。ip地址分配情況 我校有教育網(wǎng)ipv4地址128個“c”，共32768個地址。u202.204.64.0

6、/20u219.225.16.0/20u222.199.128.0/20u59.65.224.0/20u121.94.112.0/20u121.195.160.0/20u115.25.96.0/19 我校有ipv6地址/48兩塊，共261個地址。u2001:da8:20c:/48u2001:250:215:/48 校內(nèi)全部使用真實ip地址，主樓、宿舍區(qū)采用動態(tài)ip地址分配，教學(xué)辦公區(qū)采用靜態(tài)ip地址分配。 兩條公網(wǎng)鏈路，ip地址共有3264+64個地址，用于nat。其中32個用于sat。校園網(wǎng)綜合布線 我國自2007年10月1日開始，執(zhí)行最新綜合布線標準：綜合布線系統(tǒng)工程設(shè)計規(guī)范（gb 503

7、11-2007）和綜合布線系統(tǒng)工程驗收規(guī)范（gb 50312-2007）。 綜合布線系統(tǒng)分為七個部分：u工作區(qū)u配線子系統(tǒng)u干線子系統(tǒng)u建筑群子系統(tǒng)u設(shè)備間u進線間u管理校園網(wǎng)綜合布線 配線子系統(tǒng)采用超五類或六類雙絞線。u超五類雙絞線頻率為100mhz，六類雙絞線頻率為250mhz，均可滿足千兆以太網(wǎng)的應(yīng)用。 干線子系統(tǒng)采用多模光纖。 建筑群子系統(tǒng)采用單模光纖。 多模光纖運行波長為850nm或1300nm，而單模光纖運行波長則為1310nm或1550nm。u單模光纖纖芯很細，芯徑一般為810m，單模光纖對光源的譜寬和穩(wěn)定性有較高的要求，即譜寬要窄，穩(wěn)定性要好。u多模光纖纖芯的外徑是50或62.

8、5m，可傳輸多種模式的光。 傳輸距離在2km以內(nèi)時，可以使用多模光纖；傳輸距離超過2km，使用單模光纖。網(wǎng)絡(luò)安全體系建設(shè)內(nèi)容出口防火墻（雙備份）關(guān)鍵區(qū)域防火墻（服務(wù)器區(qū)）安全日志網(wǎng)絡(luò)防病毒系統(tǒng)及補丁分發(fā)系統(tǒng)郵件網(wǎng)關(guān)，防止垃圾郵件802.1x認證身份認證流量管理下一代互聯(lián)網(wǎng)當前互聯(lián)網(wǎng)存在問題u地址嚴重不足，2010底將基本告罄。ipv4設(shè)計為32位，采用點分十進制表示。xxxxxxxxxxxxu網(wǎng)絡(luò)安全及服務(wù)質(zhì)量日益引起廣大用戶的關(guān)注，現(xiàn)有體制不支持實時傳輸。u地址轉(zhuǎn)換技術(shù)（nat）防火墻和代理服務(wù)技術(shù)破壞了互聯(lián)網(wǎng)端到端的傳輸。下一代互聯(lián)網(wǎng)uipv6地址豐富，設(shè)計為128為，共有地址2128個。下一代互聯(lián)網(wǎng) 2008年底，我校申請參與國家cngi項目“教育科研基礎(chǔ)設(shè)施ipv6技術(shù)升級和應(yīng)用示范”子項目，獲得批復(fù)，成為cernet2的100個建設(shè)單位之一。 2010年3月，以1000mbps速率接入cernet2北大節(jié)點。 核心設(shè)備全部支持分布式ipv6，匯聚交換機全部支持ipv4/ipv6雙棧協(xié)議。 已申請到的ipv6地址u2001:da8:20c:/48u2001:250:215:/48 目前，主樓以及宿舍區(qū)已經(jīng)開通ip