高能所网络环境 齐法制 高能所计算中心 QI Fazhi//CC/IHEP - 1
提纲 网络整体情况 无线网络 eduroam @IHEP 无线运行监控 QI Fazhi//CC/IHEP - 2
广域网 IHEP-EUR.: 10Gbps IHEP-USA: IHEP-Asia.: 2.5Gbps IHEP-Univ.:
广域网性能监控
内网整体架构 QI Fazhi/CC/IHEP - 5
数据中心网络 新一代数据中心网络 带宽 逻辑分区 功能划分 160Gbps(4X40Gbps) 核心与接入连接 2015年8月完成 带宽 160Gbps(4X40Gbps) 核心与接入连接 10Gbps 2X10Gbps终端连接 特殊数据BYPass/降低防火墙的影响 逻辑分区 内网: Computing/Storage/AFS/DNS/Monitoring DMZ: Public Servers/Login Nodes/… 外网: 网络性能测试服务器 功能划分 数据业务网 High Stability & Capability 管理网 High Stability QI Fazhi/CC/IHEP - 6
高能所园区网络 骨干：2X10Gbps IPv4&IPv6 Supported 办公区域无线全覆盖 IHEP EDUROAM Staff Visitor EDUROAM QI Fazhi/CC/IHEP 2018/12/7 - 7
网络安全监控 黑IP检测结果 日志分析攻击检测结果 2016年1月1日至2016年1月19 2016年1月1日至2016年1月19日： Ssh口令 扫描封锁次数: 177次 ssh检测黑名单IP数： 118个 封锁攻击Mail服务器的ip： 179次 2016年1月1日至2016年1月19
网络设备和服务监控 QI Fazhi//CC/IHEP - 9
IHEP无线网络拓扑图 无线网大二层网络架构模式 无线接入点AP由无线控制器（AC）统一管理 无缝漫游 无线接入点AP由无线控制器（AC）统一管理 瘦AP 集中转发机制 用户逻辑隔离 用户管理和接入控制由接入控制网关实现：X86平台，自研产品 基于MAC地址的实名上网机制 高能所eduroam系统构建在现有无线网络基础之上，使用RADIUS服务器提供接入控制服务。
无线网络设备 RG-WS5708 核心级无线控制器 RG-AP220-E 室内无线接入点 RG-AP320-I 室内无线接入点 RG-AP11/20-W 墙面无线接入点
IHEP无线网络接入过程 QI Fazhi//CC/IHEP - 12
主界面 QI Fazhi/CC/IHEP - 13
QI Fazhi/CC/IHEP - 14
变更计划 Control QI Fazhi//CC/IHEP - 15
eduroam @IHEP QI Fazhi//CC/IHEP - 16
eduroam（education roaming） 是一个建立国际教育及科研机构间的无线局域网漫游体系的计划，意在推动全球教育以及科研单位之间的无线局域网服务共享 2015年3月，高能所正式加入eduroam计划 优势：注册网络工作繁琐，减轻了高校和科研机构的工作，提高了网络接入效率。 认证方式：账号、证书
eduroam @IHEP 特色 支持用户名/密码及证书认证 支持本地用户与漫游用户 统一认证系统是基础！（http://login.ihep.ac.cn) 建设eduroam CA系统 (http://eduroam.ihep.ac.cn/ca/) eduroam.ihep.ac.cn 用户自助服务平台 支持本地用户与漫游用户 日志分析系统分析用户行为和用户来源 自动下发策略给无线控制器（AC） 自动用户通知 QI Fazhi//CC/IHEP - 18
高能所统一认证系统 QI Fazhi//CC/IHEP - 19
eduroam @IHEP CA网站 QI Fazhi//CC/IHEP - 20
eduroam @IHEP 使用规则 本地用户强制下线 高能所网络策略：所内用户长期使用收费；所外来访用户免费 本所用户原则上是不允许长时间使用EDURoam，用户登录EDURoam仅限于验证账号是否配置成功 分析日志得到的MAC地址文件，将统计的MAC地址AC加入黑名单，定期清除（6小时），并邮件通知下线用户。
eduroam @IHEP用户统计 QI Fazhi//CC/IHEP - 22
无线网络监控 QI Fazhi//CC/IHEP - 23
IHEP 无线流量分析 平均流量达到50 Mbps 最多在线终端数1163
AP状态监控 QI Fazhi//CC/IHEP - 25
用户体验分析 QI Fazhi//CC/IHEP 2018/12/7 - 26
用户分布 QI Fazhi//CC/IHEP - 27
感受 信号覆盖 信道干扰与调优 性能与用户体验 用户体验模拟 地勘很重要！ 室外型AP + 室内型AP（面板）结合 信道调优理论指导 避免同频干扰 由“AP重叠式覆盖”调整为“边界区域重叠覆盖”，当用户移动时，会优先切换到离用户最近（信号质量最好）的无线AP上 性能与用户体验 AP接入能力 VS 用户网络速度（10Mbps！） 会议室：大容量AP530 办公室走廊：AP320 办公室内部：AP110 用户体验模拟 日志分析、趋势 QI Fazhi//CC/IHEP - 28
谢谢 QI Fazhi//CC/IHEP - 29