高能所网络环境 齐法制 高能所计算中心 QI Fazhi//CC/IHEP - 1.

Presentation on theme: "高能所网络环境 齐法制 高能所计算中心 QI Fazhi//CC/IHEP - 1."— Presentation transcript:

1 高能所网络环境 齐法制 高能所计算中心 QI Fazhi//CC/IHEP

2 提纲 网络整体情况 无线网络 无线运行监控 QI Fazhi//CC/IHEP

3 广域网 IHEP-EUR.: 10Gbps IHEP-USA: IHEP-Asia.: 2.5Gbps IHEP-Univ.:

4 广域网性能监控

5 内网整体架构 QI Fazhi/CC/IHEP

6 数据中心网络 新一代数据中心网络 带宽 逻辑分区 功能划分 160Gbps(4X40Gbps) 核心与接入连接
2015年8月完成 带宽 160Gbps(4X40Gbps) 核心与接入连接 10Gbps 2X10Gbps终端连接 特殊数据BYPass/降低防火墙的影响 逻辑分区 内网: Computing/Storage/AFS/DNS/Monitoring DMZ: Public Servers/Login Nodes/… 外网: 网络性能测试服务器 功能划分 数据业务网 High Stability & Capability 管理网 High Stability QI Fazhi/CC/IHEP

7 高能所园区网络 骨干：2X10Gbps IPv4&IPv6 Supported 办公区域无线全覆盖 IHEP EDUROAM Staff
Visitor EDUROAM QI Fazhi/CC/IHEP 2018/12/7 - 7

8 网络安全监控 黑IP检测结果 日志分析攻击检测结果 2016年1月1日至2016年1月19 2016年1月1日至2016年1月19日：
Ssh口令 扫描封锁次数: 次 ssh检测黑名单IP数： 个 封锁攻击Mail服务器的ip： 次 2016年1月1日至2016年1月19

9 网络设备和服务监控 QI Fazhi//CC/IHEP

10 IHEP无线网络拓扑图 无线网大二层网络架构模式 无线接入点AP由无线控制器（AC）统一管理
无缝漫游 无线接入点AP由无线控制器（AC）统一管理 瘦AP 集中转发机制 用户逻辑隔离 用户管理和接入控制由接入控制网关实现：X86平台，自研产品 基于MAC地址的实名上网机制 高能所eduroam系统构建在现有无线网络基础之上，使用RADIUS服务器提供接入控制服务。

11 无线网络设备 RG-WS5708 核心级无线控制器 RG-AP220-E 室内无线接入点 RG-AP320-I 室内无线接入点
RG-AP11/20-W 墙面无线接入点

12 IHEP无线网络接入过程 QI Fazhi//CC/IHEP

13 主界面 QI Fazhi/CC/IHEP

14 QI Fazhi/CC/IHEP

15 变更计划 Control QI Fazhi//CC/IHEP

16 QI Fazhi//CC/IHEP

17 eduroam（education roaming）
是一个建立国际教育及科研机构间的无线局域网漫游体系的计划，意在推动全球教育以及科研单位之间的无线局域网服务共享 2015年3月，高能所正式加入eduroam计划 优势：注册网络工作繁琐，减轻了高校和科研机构的工作，提高了网络接入效率。 认证方式：账号、证书

18 eduroam @IHEP 特色 支持用户名/密码及证书认证 支持本地用户与漫游用户
统一认证系统是基础！（ 建设eduroam CA系统 ( eduroam.ihep.ac.cn 用户自助服务平台 支持本地用户与漫游用户 日志分析系统分析用户行为和用户来源 自动下发策略给无线控制器（AC） 自动用户通知 QI Fazhi//CC/IHEP

19 高能所统一认证系统 QI Fazhi//CC/IHEP

20 CA网站 QI Fazhi//CC/IHEP

21 eduroam @IHEP 使用规则 本地用户强制下线 高能所网络策略：所内用户长期使用收费；所外来访用户免费
本所用户原则上是不允许长时间使用EDURoam，用户登录EDURoam仅限于验证账号是否配置成功 分析日志得到的MAC地址文件，将统计的MAC地址AC加入黑名单，定期清除（6小时），并邮件通知下线用户。

22 QI Fazhi//CC/IHEP

23 无线网络监控 QI Fazhi//CC/IHEP

24 IHEP 无线流量分析 平均流量达到50 Mbps 最多在线终端数1163

25 AP状态监控 QI Fazhi//CC/IHEP

26 用户体验分析 QI Fazhi//CC/IHEP 2018/12/7 - 26

27 用户分布 QI Fazhi//CC/IHEP

28 感受 信号覆盖 信道干扰与调优 性能与用户体验 用户体验模拟 地勘很重要！ 室外型AP + 室内型AP（面板）结合 信道调优理论指导
避免同频干扰 由“AP重叠式覆盖”调整为“边界区域重叠覆盖”，当用户移动时，会优先切换到离用户最近（信号质量最好）的无线AP上 性能与用户体验 AP接入能力 VS 用户网络速度（10Mbps！） 会议室：大容量AP530 办公室走廊：AP320 办公室内部：AP110 用户体验模拟 日志分析、趋势 QI Fazhi//CC/IHEP

29 谢谢 QI Fazhi//CC/IHEP - 29