盧灣區(qū)教育城域網(wǎng)絡(luò)帶寬資源的應(yīng)用和管理

盧灣區(qū)教育城域網(wǎng)絡(luò)帶寬資源的應(yīng)用和管理孫慶盧灣區(qū)教育信息中心一.盧灣區(qū)教育城域網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)利用電信的IP城域網(wǎng)將盧灣區(qū)教育局下屬的各個教學(xué)單位的校園網(wǎng)互聯(lián)起來，組成盧灣區(qū)教育系統(tǒng)的“校校通”骨干網(wǎng)。各校通過租用上海電信的10M光纖專線就近接入上海電信的的IP城域網(wǎng)組成盧灣教育專網(wǎng)。各接入學(xué)校，在盧灣教育專網(wǎng)內(nèi)部通過校際互訪，可以實(shí)現(xiàn)區(qū)內(nèi)教育信息資源共享。各接入學(xué)校還可以經(jīng)由盧灣區(qū)教育信息中心進(jìn)入市級教育骨干網(wǎng)，從而實(shí)現(xiàn)對上海市教育信息資源的全面共享，并可以通過市教委信息中心的因特網(wǎng)出口實(shí)現(xiàn)對Internet的全面互訪?？紤]到市教委信息中心的因特網(wǎng)出口帶寬的有限性，區(qū)教育信息中心直接向上海電信公司租用了一條10MInternet專線，已加快我區(qū)教育系統(tǒng)對因特網(wǎng)的訪問。采用鏈路均衡負(fù)載設(shè)備，使教育城域網(wǎng)內(nèi)部網(wǎng)絡(luò)用戶能同時通過兩個外網(wǎng)出口實(shí)現(xiàn)和Internet的互連互訪。二.盧灣區(qū)教育城域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)三.盧灣教育網(wǎng)內(nèi)部各校園網(wǎng)絡(luò)建設(shè)基本原則1.利用校園網(wǎng)建立起學(xué)校信息發(fā)布（學(xué)校網(wǎng)站）、電子郵件、域名解析、網(wǎng)絡(luò)遠(yuǎn)程教學(xué)（雙向視頻會議）等各項(xiàng)網(wǎng)絡(luò)應(yīng)用服務(wù)。2.盧灣區(qū)教育局下屬各建網(wǎng)學(xué)校應(yīng)接入盧灣區(qū)教育信息專網(wǎng)。3.由于教育城域網(wǎng)已安排了統(tǒng)一的因特網(wǎng)出口，各?？梢圆辉O(shè)自己的出口，統(tǒng)一使用區(qū)教育信息中心的出口訪問因特網(wǎng)。4.各個校園網(wǎng)的IP地址分配按統(tǒng)一要求和規(guī)范進(jìn)行規(guī)劃實(shí)施。5.各校園網(wǎng)絡(luò)必須統(tǒng)一安裝網(wǎng)絡(luò)版防毒軟件6.各校在校園網(wǎng)出口處統(tǒng)一安裝信息過濾軟件四.“校校通”工程盧灣區(qū)教育信息專網(wǎng)IP地址解決方案五.盧灣教育信息網(wǎng)的域名使用1.盧灣區(qū)教育信息網(wǎng)向CNNIC獨(dú)立注冊的域名：2.盧灣區(qū)各校園網(wǎng)在注冊域名建立了下級子域例如：向明中學(xué)域名：中華職校：3.外網(wǎng)因特網(wǎng)用戶，可以根據(jù)這些合法的域名對本網(wǎng)進(jìn)行訪問。4.各個校園網(wǎng)內(nèi)部應(yīng)建立用于本校主機(jī)域名解析的DNS服務(wù)器（域名解析服務(wù)器），并通過設(shè)置將校園網(wǎng)以外的其它域名解析請求轉(zhuǎn)發(fā)到信息中心DNS服務(wù)器。信息中心的DNS服務(wù)器負(fù)責(zé)全區(qū)教育網(wǎng)域名解析，以及因特網(wǎng)的域名解析。六、盧灣教育城域網(wǎng)絡(luò)面臨的一些問題1.網(wǎng)絡(luò)設(shè)備工作異常造成鏈路不穩(wěn)定性

例如：設(shè)備鏈接端口自動協(xié)商不成造成數(shù)據(jù)報(bào)丟失設(shè)備性能較差終處于超負(fù)荷運(yùn)行狀態(tài)之中設(shè)備配置有誤2.計(jì)算機(jī)病毒攻擊網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備和無限制侵占帶寬資源例如：遇到由病毒引起的突發(fā)DOS、DDOS攻擊

3.日益增多的各種網(wǎng)絡(luò)應(yīng)用使有限的網(wǎng)絡(luò)帶寬資源不堪重負(fù)例如：聲音流與多媒體(RealAudio,WindowsMediaStream等)網(wǎng)絡(luò)游戲(HalfLife,YahooGame,B等)P2P網(wǎng)絡(luò)共享類應(yīng)用程序的泛濫(Bittorrent、edonkey,等。)網(wǎng)絡(luò)實(shí)時通信應(yīng)用(MSN-messaenger,Skype,ICQ-2000等)4.網(wǎng)絡(luò)帶寬資源統(tǒng)計(jì)圖表七、解決網(wǎng)絡(luò)故障一些方法1.網(wǎng)絡(luò)鏈路健康檢查以及設(shè)備工作狀態(tài)利用網(wǎng)絡(luò)管理軟件初步確定鏈路出錯位置（SolarWinBandwidthMonitor看流量分配狀況）利用簡便有效的ping命令檢查丟包狀況確定鏈路健康狀況(保障視頻會議應(yīng)用正常運(yùn)行，聲音連貫清晰，活動圖象連續(xù))各校接入點(diǎn)電信光電轉(zhuǎn)換器工作狀態(tài)檢查（網(wǎng)絡(luò)節(jié)點(diǎn)處排障）利用MRTG建立大網(wǎng)出口和各校網(wǎng)絡(luò)出口處的流量統(tǒng)計(jì)，注意觀察并進(jìn)行分析處理。（）利用網(wǎng)管軟件實(shí)施監(jiān)控制大網(wǎng)出口和各接入校園網(wǎng)流量2.遇突發(fā)發(fā)病毒攻攻擊造成成大網(wǎng)出出口擁塞塞時應(yīng)予予以及時時有效處處理迅速診斷斷病毒特特征和來來源例如：利利用偵聽聽抓包工工具獲取取數(shù)據(jù)報(bào)報(bào)文進(jìn)行行分析(Sniffer)根據(jù)特征征(IP地址址和端口口號)阻阻擋攻擊擊進(jìn)行相相應(yīng)處理理例如：立立即隔離離病毒源源（根據(jù)據(jù)IP）），在可可能的情情況下在在交換機(jī)機(jī)、路由由器端口口設(shè)置ACL以以阻斷病病毒攻擊擊。平時應(yīng)注注意殺毒毒軟件運(yùn)運(yùn)行和升升級狀況況，及時時更新，，進(jìn)行殺殺毒例如：要要求各校校為殺毒毒軟件制制定病毒毒庫自動動升級任任務(wù)計(jì)劃劃并公布布升級數(shù)數(shù)據(jù)文件件供下載載使用網(wǎng)絡(luò)流量量管控設(shè)設(shè)備自動動發(fā)現(xiàn)的的各類網(wǎng)網(wǎng)絡(luò)應(yīng)用用協(xié)議利用網(wǎng)絡(luò)絡(luò)分析軟軟件捕獲獲數(shù)據(jù)報(bào)報(bào)文監(jiān)測測網(wǎng)絡(luò)異異常現(xiàn)象象3.選用合合適的網(wǎng)網(wǎng)絡(luò)流量量管控設(shè)設(shè)備合理理分配帶帶寬資源源實(shí)現(xiàn)網(wǎng)網(wǎng)絡(luò)流量量整形安裝PacketeerPacketshaper網(wǎng)網(wǎng)絡(luò)流量量管控設(shè)設(shè)備對大大網(wǎng)出口口處進(jìn)行行流量進(jìn)進(jìn)行監(jiān)測測、分析析和指定定相應(yīng)制制定帶寬寬管理策策略。根據(jù)高層層應(yīng)用層層協(xié)議特特征分類類網(wǎng)絡(luò)流流量，，為不同同類型的的網(wǎng)絡(luò)流流量制定定帶寬分分配策略略有效地抑抑制某些些網(wǎng)絡(luò)應(yīng)應(yīng)用占用用帶寬的的無限增增長趨勢勢（FTP、P2P））保護(hù)某些些搶占帶帶寬能力力較弱的的重要的的網(wǎng)絡(luò)應(yīng)應(yīng)用提供供可用帶帶寬資源源的最低低保障（（HTTP、SMTP）根據(jù)網(wǎng)絡(luò)絡(luò)地址建建立特殊殊的網(wǎng)絡(luò)絡(luò)流量類類別，實(shí)實(shí)現(xiàn)對不不同網(wǎng)段段的帶寬寬管理和和流量控控制平衡城域域網(wǎng)內(nèi)部部各校園園網(wǎng)分占占外網(wǎng)出出口帶寬寬資源的的比例（（區(qū)教育育大網(wǎng)的的外網(wǎng)出出口帶寬寬資源有有限）對于網(wǎng)絡(luò)絡(luò)中出現(xiàn)現(xiàn)的極端端狀況提提供快捷捷有效的的網(wǎng)絡(luò)管管理處置置手段（（中華職職校）對各所學(xué)學(xué)校的網(wǎng)網(wǎng)絡(luò)應(yīng)用用狀況進(jìn)進(jìn)行統(tǒng)計(jì)計(jì)分析并并反饋給給學(xué)校網(wǎng)絡(luò)流量量管控設(shè)設(shè)備自動動發(fā)現(xiàn)的的各類網(wǎng)網(wǎng)絡(luò)應(yīng)用用協(xié)議4.帶寬寬分配策策略實(shí)施施前后比比較(流流入)帶寬分配配策略實(shí)實(shí)施前后后比較(流出)謝謝！謝謝觀