校园网资源建设PPT课件下载推荐.ppt

1、SDH:SDH传输系统由传输系统由传输系统由传输系统由3 3 3 3个个个个2.5G SDH2.5G SDH2.5G SDH2.5G SDH环和环和环和环和7 7 7 7条链路组成条链路组成条链路组成条链路组成2CERNET大连地区大连地区和各校园网出口带宽建设和各校园网出口带宽建设1 1、CERNETCERNET大连地区共用出口大连地区共用出口 1995 1995年年1212月：月：64K DDN64K DDN 1996 1996年年8 8月：128K DDN128K DDN 1999 1999年年1111月：1M/512K 1M/512K 卫星电路卫星电路,2000,2000年年7 7月：

2、512k/512k512k/512k 2000 2000年年7 7月：2M 2M 数字电路数字电路 2001 2001年年？155MB155MB2、各个学校互连出口 1996 1996年年1 1月：64K DDN64K DDN 2000 2000年年1 1月：2M 2M 数字电路数字电路 2000 2000年年1 1月：10M10M光缆共享光缆共享 2000 2000年年1212月：100M 100M 自有光缆（海事大学）自有光缆（海事大学）34567大连地区高校流量统计大连地区高校流量统计（MB）8网络流量协议分析统计网络流量协议分析统计网络流量协议分析统计网络流量协议分析统计（MB）（MB

3、）（MB）（MB）9http:/ 的网络应用和网络资源11大连理工大学网络资源建设大连理工大学网络资源建设9797年年年年1-121-12月国际进出流量统计表月国际进出流量统计表月国际进出流量统计表月国际进出流量统计表12教育部韦钰副部长在教育部韦钰副部长在CERNET建设五周年大会上发表讲话建设五周年大会上发表讲话13大连理工大学主页大连理工大学主页-2000-2000年年14大连理工大学主页大连理工大学主页-1999-1999年年15大连理工大学WWW服务器9696年年16大连理工大学大连理工大学WWWWWW服务器服务器98989898年年年年179898世界杯外围赛大连赛区主页世界杯外围

4、赛大连赛区主页18大连理工大学的主页获大连理工大学的主页获 CERNETCERNET96 JAVA96 JAVA杯二等奖杯二等奖1997JAVA97JAVA杯竞赛首奖作品杯竞赛首奖作品20大连之窗大连之窗2122大工校内映象站点大工校内映象站点2324校园网上应用资源校园网上应用资源25CERNET大连地区主页26校内电子商务网站校内电子商务网站-迈得网站迈得网站27校内网站校内网站-海天网站海天网站28校内网站校内网站-多媒体中心多媒体中心29校内第三界主页设计大赛校内第三界主页设计大赛30校内电子商务网站校内电子商务网站-创意网站创意网站31校内电子商务网站校内电子商务网站-锐思网站锐思网

5、站32校报电子版校报电子版33校内广播台校内广播台34锐意网锐意网353637安全地带安全地带38校内新闻校内新闻39校内通知校内通知40教学与教务教学与教务41科技简讯科技简讯42校内财务查询校内财务查询43校园网费用查询校园网费用查询44454647大工校园VOD点播服务48VODVOD上的教育节目清单上的教育节目清单49大工碧海青天大工碧海青天BBSBBS站站502000年电脑节活动-个人网站设计大赛l一.评分细则:l 1,个人特点突出l 2.动画效果l 3.文字数量l 4.艺术效果l 5.访问量l二.参赛方式l 任何我校的本科生,硕士生,博士生都可报名参加,网上报名可以在本主页完成.l

6、报名得到确认后,作品可随时上传到race网站,最后由专家按照评分细则进行评选.l 注:网站的计数器由大赛组委会统一提供.512000200020002000年电脑节活动年电脑节活动年电脑节活动年电脑节活动-网络安全性网络安全性网络安全性网络安全性（反黑客反黑客反黑客反黑客）竞赛竞赛竞赛竞赛l本次竞赛由两部分组成本次竞赛由两部分组成:守方和攻方守方和攻方l守方守方选手由赛前公开报名确定,对网站进行前期的维护工作,并在比赛过程中经受两次侵袭.l攻方攻方不需在比赛前报名,而在公开的比赛时间内对公开的参赛选手的网站进行攻击即可,若在规定时间内将某网站攻破,可与大赛组委会联系并获得有关奖项.l 任何我校

7、的本科生,硕士生,博士生都可报名参加,最为本次比赛的防守方,由大赛组为统一提供机器和固定的IP,并统一预装操作平台（参赛选手可选择 winNT或Unix作为操作平台）l守方守方应保证其服务器在参赛期间的正常运转和应有服务:l WindowsNT:www/ftp/exchange/数据库查询/网上邻居l Unix:www/ftp/E-mail/共享/DNS52网络安全性大赛进程安排网络安全性大赛进程安排l一、装机阶段：（月日月日）l由参赛的守方在指定的地点和机器上完善网站,并制作反黑客侵袭程序,准备经受侵袭.（现正在进行）l二、首轮攻击阶段（月日月日）l将守方的全部计算机封存,等待攻击.由攻方在

8、校园以内的任何一台计算机上对守方的网站进行首轮侵袭,若侵袭成功,请与组委会会联系,并告知该网站的管理员准备修补其网站的漏洞.组委会将保存日志文件以备评选l三、修复阶段（月、日）l由守方在原来的基础上对网站进行修复.并准备经受第二轮攻击.l四、最后攻击阶段（月日月日）l再次将守方的全部计算机封存,等待第二轮攻击.l五、评选阶段l收集所有网站的全部日志文件,由特聘专家综合整个比赛过程进行评选.53创建毕业班通讯录创建毕业班通讯录l为了方便毕业班同学之间的相互交流和联系，加强毕业生与学校之间的联系与交流，我校网络中心决定创建毕业生班级通讯录（暂时只向提供毕业班级服务，日后将根据条件 陆续扩充），同时

9、提供永久性存放毕业班班级主页业务，为各班级提供展示自己的机会。毕 业班通讯录将于6月左右推出，届时将为我校毕业班的同学提供巨大的方便。l毕业班同学通讯录主要服务功能为：l班级成员名册和成员简介l在校期间的留念（趣事、大事、照片或录象剪接）l l班级讨论区（班级内的交流和讨论）l新的毕业班通讯录提供班级主页功能，空间为10兆，每班有正副管理员各一名，管理员负责对班级的讨论区进行管理，对班级成员进行认证以及对班级的主页进行维护。请同学们注意选好管理员，同时制作好班级的主页。以便能在通讯录开通的时候可以迅速使用。5455大连理工大学远程（网络）教育试点大连理工大学远程（网络）教育试点l2001200

10、1年春季开始年春季开始在两个个专业全在两个个专业全面使用面使用l20002000年秋季网上年秋季网上开课开课/607/607人参加人参加选课选课l计算机文化基础课程计算机文化基础课程l组织行为学组织行为学lJavaJava语言教学语言教学565758596061CERNETCERNET大连地区网络拓扑大连地区网络拓扑CERNETCERNET大连地区网络拓扑大连地区网络拓扑62Intertnet上的大连高校上的大连高校l大连海事大学大连海事大学l大连铁道学院大连铁道学院l大连外国语大学大连外国语大学l大连医科大学大连医科大学l东北财经大学东北财经大学l大连广播电视大学大连广播电视大学l东北民族学

11、院东北民族学院l辽宁师范大学辽宁师范大学l大连轻工业学院大连轻工业学院l辽宁省警官学院辽宁省警官学院l大连职业技术学院大连职业技术学院l大连大学大连大学l大连化学物理研究所大连化学物理研究所l大连国际商务学院大连国际商务学院6319951995年初时的校园网拓扑年初时的校园网拓扑6419981998年校园网拓扑图年校园网拓扑图65666768利用CATV线路接入Internet692001200120022002年校园网建设年校园网建设VRRPMulti-PathOSPFSmartTrunksLSNATFor Key Services Port MAC lockStatic ARP Entri

12、esDVMRPIGMPenabledACLs,Policy Routing,QoSRate LimitIGMP Snooping70设计目标设计目标n安全性安全性n高可用性高可用性n可管理性可管理性n能够提供全程高速带宽，充分利用能够提供全程高速带宽，充分利用CERNET内内部高速带宽部高速带宽n能够保证关键应用服务质量能够保证关键应用服务质量n能够保证多媒体应用带宽需求能够保证多媒体应用带宽需求n能够满足近期端口接入密度需求能够满足近期端口接入密度需求71安全性安全性l防止防止IP地址冒用地址冒用措施：措施：l网卡硬件地址到接入交换机端口对应网卡硬件地址到接入交换机端口对应l网卡硬件地址到分

13、配网卡硬件地址到分配IP地址的对应地址的对应最小化了冒用的可能性最小化了冒用的可能性l将整个园区划分为网络中心、教学区、宿舍及将整个园区划分为网络中心、教学区、宿舍及家属区三个不同区域，在三个区域的核心设备家属区三个不同区域，在三个区域的核心设备上分别设置不同级别的访问控制。上分别设置不同级别的访问控制。72保证关键应用服务质量保证关键应用服务质量lVRRP（Virtual Redundancy Router Protocol）通过通过VRRP协议，保证网络中心设备不受区域协议，保证网络中心设备不受区域ER16变动影响。变动影响。lQoS and Rate Limit对不同区域分配不同的优先级

14、和带宽，保证关键区对不同区域分配不同的优先级和带宽，保证关键区域和服务的带宽。域和服务的带宽。lLSNAT（Load Share Network Address Translation）对负载较重的服务启用负载均衡技术，将负载分摊对负载较重的服务启用负载均衡技术，将负载分摊到不同的服务器上。到不同的服务器上。73保证多媒体应用带宽需求保证多媒体应用带宽需求l提供高速的桌面接入（提供高速的桌面接入（100Mb），充分），充分利用利用ER16的线速路由能力。的线速路由能力。l全网所有交换机都具备对全网所有交换机都具备对IP组播的支持，组播的支持，可以充分利用带宽。可以充分利用带宽。l在不同区域可以

15、根据需要分别设置流媒在不同区域可以根据需要分别设置流媒体缓存服务器群或流媒体服务器群。体缓存服务器群或流媒体服务器群。74充分利用高速带宽充分利用高速带宽l全交换结构，线速全交换结构，线速2/3层交换。层交换。l在整个网络没有瓶颈设备，每个位置都在整个网络没有瓶颈设备，每个位置都最大限度的发挥效能。最大限度的发挥效能。l在出口处可以配合在出口处可以配合ER16的功能设置透明的功能设置透明代理服务器群，在不需要用户干预和影代理服务器群，在不需要用户干预和影响用户的前提下可以对部分应用进行透响用户的前提下可以对部分应用进行透明的本地缓存，提高访问速度。明的本地缓存，提高访问速度。75DLUT CADLUT CA系统运作流程系统运作流程76WebMailWebMailWebMail DNS 轮转轮转mail1mail2mail3Pop3&Imap 代理代理WEB客户端客户端LDAPLDAP协议SMTP协议IMAP&Pop协议大规模电子邮件系统设计模型大规模电子邮件系统设计模型InternetURL 重定向重定向7778结论结论l为什么国家要建设为什么国家要建设CERNETCERNETl l校园网建设中急需开发的应用与关键技术校园网建设中急