幻燈片1-興安職業(yè)技術(shù)學(xué)院

1、CERNET主干網(wǎng)運(yùn)行報(bào)告,賽爾網(wǎng)絡(luò)有限公司CERNET 網(wǎng)絡(luò)中心網(wǎng)絡(luò)運(yùn)行部李信滿2007年11月20日,內(nèi)蒙古高校數(shù)字化校園建設(shè)研討會(huì),主要內(nèi)容,CERNET主干網(wǎng)最新進(jìn)展CERNET主干網(wǎng)絡(luò)運(yùn)行狀況,CERNET骨干網(wǎng)帶寬的發(fā)展,從1994年CERNET成立到2006年，主干帶寬增加30萬倍,CERNET 主干網(wǎng)拓樸圖,國(guó)際互聯(lián)線路升級(jí),,APAN,FLAG,TEIN2,DRAGONTAP,,,622Mbps,100M

2、bps,100Mbps,,HARNET,155Mbps,KOREN,,155Mbps,TANET,,100Mbps,CERNET,,,US,HK,155Mbps,2.5Gx2,,,2.5G,總國(guó)際帶寬5G多,國(guó)內(nèi)互聯(lián)現(xiàn)狀,CNC1G+6x155M+600MUNI1GCST1GCRS 3Getc.,CERNET,北京交換中心,,,,,,UNICMCSTGW…..,2.5G,2G,8x155M+1G,CT,

3、CT,1G,,CM,CT: 中國(guó)電信UNI: 中國(guó)聯(lián)通CNC: 中國(guó)網(wǎng)通CM: 中國(guó)移動(dòng)CST: 中國(guó)科技網(wǎng)CRS: 中國(guó)鐵通,上海,北京,UNI,,1G,UNI,,1G,總國(guó)內(nèi)互聯(lián)帶寬在15G多,廣州,,2.5G,CNC,1G,主干網(wǎng)最新進(jìn)展綜述,國(guó)際升級(jí)1.5G ? 5G國(guó)內(nèi)互聯(lián)升級(jí)鐵通增加1G中國(guó)電信增加2GCERNET主干升級(jí)長(zhǎng)春: 2.5G ? 5G沈陽: 7

4、.5G ? 10G成都: 7.5G ? 10G西安: 5G ? 7.5G南昌: 155M ? 2.5G石家莊: 155Mx3 ? 2.5G太原: 155Mx3 ? 2.5G烏魯木齊: 155Mx3 ? 2.5G北京到武漢、武漢到廣州第二個(gè)10G,CERNET主干網(wǎng)現(xiàn)狀概述,主干網(wǎng)總帶寬約450G10G線路：10條2.5G線路：46條155M線路：45條節(jié)點(diǎn)帶寬情況地區(qū)中心全部 >= 10G帶寬超過2.5G

5、的節(jié)點(diǎn)：28個(gè)所有省節(jié)點(diǎn) >= 155M, 除拉薩、西寧、?？谕?gt;=2x155M主干網(wǎng)核心路由器臺(tái)數(shù)：120臺(tái)全網(wǎng)主干節(jié)點(diǎn)數(shù)：38個(gè)節(jié)點(diǎn) (36個(gè)城市)網(wǎng)絡(luò)用戶數(shù): 2000萬國(guó)際出口帶寬：> 4G國(guó)內(nèi)互聯(lián)帶寬：> 15G世界最大的國(guó)家級(jí)學(xué)術(shù)網(wǎng)，國(guó)內(nèi)前三大互聯(lián)網(wǎng),,,CERNET 主干網(wǎng)升級(jí)規(guī)劃(06年3月),,,,,,,,,,上海,沈陽,,大連,長(zhǎng)春,哈爾濱,,北京,,鄭州,,西安,武漢,合肥,杭

6、州,,廣州,,成都,,天津,重慶,,濟(jì)南,廈門,長(zhǎng)沙,,南京,福州,,,,,,,,,,,,,,,,,,蘭州,銀川,,,,太原,,,,,拉薩,,,,,,,,,,南寧,,深圳,,桂林,,,南昌,,,石家莊,,青島,,,,,,呼和浩特,西寧,烏魯木齊,貴陽,昆明,海口,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,CERNET主干網(wǎng)規(guī)劃,NOC短信通知平臺(tái),由NOC開發(fā)，基于Linux/FreeBSD和短信網(wǎng)卡,支持手工及事件

7、、程序觸發(fā)的自動(dòng)發(fā)送模式；有Web界面，可實(shí)時(shí)發(fā)送短信，將故障通知的時(shí)間由原來的不確定性固定為7x24小時(shí)的實(shí)時(shí)通知！從2006年4月1日始，主干網(wǎng)的網(wǎng)絡(luò)故障(發(fā)生與恢復(fù))等信息實(shí)時(shí)發(fā)送給38個(gè)節(jié)點(diǎn)的NOC技術(shù)負(fù)責(zé)人，便于及時(shí)了解、處理網(wǎng)絡(luò)事件平均每月發(fā)出的短信數(shù)為2100多條,故障管理系統(tǒng)TTS,基于Web界面及MySQL數(shù)據(jù)庫實(shí)時(shí)記錄、跟蹤故障產(chǎn)生、處理、關(guān)閉的全過程提供豐富的查詢、統(tǒng)計(jì), 報(bào)表生成、打印功能等,NOC值班消

8、息中心,開發(fā)并應(yīng)用了基于主動(dòng)報(bào)警方式的消息中心集中的消息中心，適于值班員處理可匯集各種消息及告警來源，支持手動(dòng)、自動(dòng)方式支持各種操作系統(tǒng)主動(dòng)、豐富的報(bào)警方式即時(shí)消息功能故障發(fā)現(xiàn)時(shí)間大大縮短,網(wǎng)絡(luò)運(yùn)行異常檢測(cè)與報(bào)警工具,網(wǎng)絡(luò)正常狀態(tài)描述（baseline）網(wǎng)絡(luò)異常檢測(cè)流量異常包數(shù)量異常路由異常機(jī)房溫度異常CPU利用率異?！?網(wǎng)絡(luò)性能管理,性能管理是網(wǎng)絡(luò)管理五大功能（FCAPS）之一，網(wǎng)絡(luò)建設(shè)完成后，除基本的故障

9、管理外，性能管理非常重要網(wǎng)絡(luò)升級(jí)規(guī)劃：何時(shí)升級(jí)線路和設(shè)備等確保網(wǎng)絡(luò)可用性和性能測(cè)量和報(bào)告網(wǎng)絡(luò)性能，確保符合SLA和QoS的要求可以更好地理解、管理網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化主動(dòng)網(wǎng)絡(luò)管理的要求：不能被動(dòng)地等待問題的發(fā)生和用戶的抱怨,網(wǎng)絡(luò)性能管理方法,網(wǎng)絡(luò)性能度量延時(shí)、抖動(dòng)、丟包率、可用率和帶寬利用率等性能測(cè)試步驟與性能數(shù)據(jù)采集網(wǎng)絡(luò)正常行為描述制定可接受的網(wǎng)絡(luò)性能閾值監(jiān)控，比較與報(bào)告網(wǎng)絡(luò)調(diào)整與性能優(yōu)化所需的基本技術(shù)或工具

10、SNMP, sniffer/netflowPing, traceroute, mrtg, iperf, wget etc.,延時(shí) (delay/latency),延時(shí)=傳播延時(shí) + 串行化延時(shí)傳播延時(shí)是信息通過傳輸介質(zhì)時(shí)產(chǎn)生的延時(shí)，每1000公里光纖增加6ms比如北京到廣州的來回距離約5000公里，CERNET主干網(wǎng)從北京到廣州的延時(shí)在34ms左右，是正常的串行化延時(shí)是信息通過中間設(shè)備時(shí)產(chǎn)生的延時(shí)，通常是由于設(shè)備上的排隊(duì)、處理

11、和交換引起的，通常小于1ms，但負(fù)擔(dān)較重的路由器特別是防火墻，串行化延時(shí)會(huì)較大對(duì)網(wǎng)絡(luò)語音應(yīng)用較好的延時(shí)應(yīng)小于100ms測(cè)量工具：ping/traceroute,抖動(dòng) (Jitter),延時(shí)的變化稱為抖動(dòng)，產(chǎn)生原因：可變的隊(duì)列長(zhǎng)度包經(jīng)過的路徑不同 (如負(fù)載均衡等）QoS技術(shù)的采用可能會(huì)產(chǎn)生較大的抖動(dòng)抖動(dòng)對(duì)大部分應(yīng)用沒有影響，但對(duì)多媒體實(shí)時(shí)應(yīng)用的影響較大為了消除網(wǎng)絡(luò)抖動(dòng)的影響，通常應(yīng)用系統(tǒng)需要采用緩沖（Jitter Buff

12、er）來做平滑對(duì)VOIP應(yīng)用可容忍的抖動(dòng)范圍為20-30ms簡(jiǎn)單計(jì)算：Ping: J1 = abs(t2-t1), J2=abs(t3-t2), ….,丟包率,丟包產(chǎn)生的原因傳輸鏈路或硬件設(shè)備引起的CRC錯(cuò)鏈路擁擠或隊(duì)列滿（tail drop or RED/WRED)路由改變（暫時(shí)丟包）或黑洞路由接口故障或路由器故障錯(cuò)誤配置的ACL... ...既使1%的丟包，也會(huì)對(duì)網(wǎng)絡(luò)應(yīng)用的性能產(chǎn)生重要影響測(cè)量工具：ping,

13、帶寬利用率,決定何時(shí)進(jìn)行線路升級(jí)通常商業(yè)ISP在線路利用率到達(dá)35%時(shí)就要升級(jí)對(duì)CERNET主干網(wǎng)，線路升級(jí)的前提是線路利用率達(dá)到70% 測(cè)量工具: mrtg, snmp, telnet etc,網(wǎng)絡(luò)可用率,網(wǎng)絡(luò)可用率=網(wǎng)絡(luò)可用時(shí)間/總時(shí)間是IP層的可達(dá)性99.9%: 一個(gè)月的斷網(wǎng)時(shí)間不能超過45分鐘99.99%: 一個(gè)月的斷網(wǎng)時(shí)間不能超過5分鐘大部分運(yùn)營(yíng)商的網(wǎng)絡(luò)可用率為99.9%，部分可以達(dá)到99.99%通常網(wǎng)絡(luò)設(shè)備

14、的可用率在99.99%以上，鏈路的可用率在99.9%以上目前CERNET主干網(wǎng)的平均可用率超過99.9%,每秒包數(shù)量（PPS）,PPS對(duì)網(wǎng)絡(luò)設(shè)備的性能（如路由器CPU）影響很大，因此影響網(wǎng)絡(luò)的延時(shí)與抖動(dòng)等，如Nachi病毒爆發(fā)時(shí)的情景PPS對(duì)DOS/DDOS攻擊的測(cè)量非常簡(jiǎn)捷通常千兆以太網(wǎng)的PPS可能在10萬個(gè)包左右（baseline），如果突然升到20萬個(gè)，很可能發(fā)生了攻擊測(cè)試工具：show interface, snmp

15、 tools etc.,設(shè)備CPU與內(nèi)存,CPU使用率最好不要超過30%，否則一有攻擊時(shí)，設(shè)備將變得很脆弱,CERNET分布式性能監(jiān)控系統(tǒng)架構(gòu),,,,,,Agent,,,PoP,,,,,,Agent,,,PoP,,,,,,Agent,,,PoP,,,,,Agent,,,國(guó)家中心,,顯示,,,,……,Core,Access,Core,Access,Core,Access,Access,Core,,38個(gè)節(jié)點(diǎn),主干網(wǎng)38個(gè)節(jié)點(diǎn)延時(shí)排序,主干

16、網(wǎng)38個(gè)節(jié)點(diǎn)7609 CPU排序,主干網(wǎng)38個(gè)節(jié)點(diǎn)機(jī)房溫度排序,38節(jié)點(diǎn)主干線路利用率排序,38節(jié)點(diǎn)網(wǎng)絡(luò)抖動(dòng)排序,38節(jié)點(diǎn)網(wǎng)絡(luò)可用率（4月份）,38節(jié)點(diǎn)月平均網(wǎng)絡(luò)可用率為: 99.98%,西安和烏魯木齊節(jié)點(diǎn)帶寬利用情況,西安2x2.5G:,烏魯木齊3x155M:,呼和浩特節(jié)點(diǎn)主干線路利用情況,流量情況,溫度情況,SLA和QoS,SLA: Service Level Agreement, 服務(wù)質(zhì)量協(xié)議SLA是網(wǎng)絡(luò)運(yùn)營(yíng)商與用戶之間簽定的

17、協(xié)議，SLA定義了提供的服務(wù)質(zhì)量：包括帶寬利用率、延時(shí)、丟包、抖動(dòng)等QoS是SLA在技術(shù)方面的體現(xiàn),商業(yè),SLA,技術(shù),QoS,,,,,,,SLA實(shí)例: Level 3,延時(shí),丟包,可用率,抖動(dòng),帶寬保證,SLA 實(shí)例: Sprintlink,CERNET主干網(wǎng)SLA,CERNET NOC,定義：所有運(yùn)行維護(hù)和管理CERNET網(wǎng)絡(luò)的工作人員職責(zé)：負(fù)責(zé)運(yùn)行和管理CERNET主干網(wǎng)、地區(qū)網(wǎng)、省級(jí)網(wǎng)，確保線路的暢通，機(jī)器、設(shè)備的穩(wěn)定運(yùn)行，

18、路由的正常管理與維護(hù)等，保證整個(gè)網(wǎng)絡(luò)的穩(wěn)定、安全可靠和高效地運(yùn)行。任務(wù)：故障管理: 故障的發(fā)現(xiàn)、報(bào)告、定位及排除配置管理：配置修改、版本控制、保證IP路由正確性性能管理：服務(wù)質(zhì)量保證、網(wǎng)絡(luò)性能統(tǒng)計(jì)與分析、異常流量監(jiān)控計(jì)費(fèi)管理：netflow/sniffer，基于國(guó)際入流量的計(jì)費(fèi)模型安全管理：CCERT，網(wǎng)絡(luò)攻擊及病毒的預(yù)防、應(yīng)急處理組織活動(dòng)每周38個(gè)節(jié)點(diǎn)的網(wǎng)絡(luò)視頻會(huì)議 CERNET主干網(wǎng)運(yùn)行工作會(huì)議,CERNET N

19、OC組織結(jié)構(gòu),NOC主管專家,CERNET網(wǎng)絡(luò)中心NOC,地區(qū)中心NOC,地區(qū)中心NOC,省主節(jié)點(diǎn)NOC,,,,……,CERNET主干節(jié)點(diǎn)NOC主任名單,北京大學(xué) 王竹威北京郵電大學(xué) 張曉冬西安交通大學(xué) 丁會(huì)寧電子科技大學(xué) 李育強(qiáng)華南理工大學(xué) 葉昭華中科技大學(xué) 賀聿志東南大學(xué) 吳劍章上海交通大學(xué) 周子豪 東北大學(xué) 溫占考天津大學(xué) 鹿凱寧河北師范大學(xué)

20、 劉宏忠太原理工大學(xué) 武江內(nèi)蒙古大學(xué) 許智君青海師范大學(xué) 黃科軍蘭州大學(xué) 陳文波寧夏大學(xué) 余秀雅新疆大學(xué) 劉勝全重慶大學(xué) 唐學(xué)文,云南大學(xué) 楊勇貴州大學(xué) 高鴻峰西藏大學(xué) 安寶坤廣西師范大學(xué) 鄧劍鋒廣西大學(xué) 劉寧海南師大 劉元鼎深圳大學(xué) 江魁中南大學(xué) 黃家林鄭州大學(xué) 陳剛中國(guó)科技大學(xué) 張煥杰山東大學(xué)

21、張健中國(guó)海洋大學(xué) 李璐浙江大學(xué) 俞宏知南昌大學(xué) 段小榮福州大學(xué) 賴偉堂廈門大學(xué) 陳曉籌大連理工大學(xué) 于廣輝吉林大學(xué) 玄光哲哈工大 吳剛,每周NOC視頻會(huì)議,2007年CERNET主干網(wǎng)運(yùn)行工作會(huì)議,2007年6月27至28日在海南三亞舉辦共36個(gè)節(jié)點(diǎn)的NOC人員參加會(huì)議會(huì)議除技術(shù)與經(jīng)驗(yàn)交流外,還對(duì)主干網(wǎng)的管理進(jìn)行了研討,實(shí)行主動(dòng)式網(wǎng)絡(luò)管理,主動(dòng)式網(wǎng)絡(luò)管理在用戶發(fā)現(xiàn)故障之前先發(fā)現(xiàn)在用

22、戶抱怨之前先解決掉實(shí)現(xiàn)主動(dòng)式網(wǎng)絡(luò)管理的因素人: 態(tài)度、能力、方法工具: 簡(jiǎn)單實(shí)用的網(wǎng)絡(luò)管理系統(tǒng)（基本自己開發(fā)）基于WEB，方便訪問與管理實(shí)時(shí)報(bào)警： 手機(jī)短信，語音報(bào)警精細(xì)化管理: 基于流的管理運(yùn)行人員要求 PPP (Positive, Persistent, Perfect) 主動(dòng)積極，堅(jiān)持不懈，追求卓越！,CERNET網(wǎng)絡(luò)運(yùn)行中心,實(shí)行全年不間斷網(wǎng)絡(luò)運(yùn)行服務(wù)和技術(shù)支持365×24小時(shí) 運(yùn)行值班

23、365×24小時(shí) 技術(shù)主管呼叫響應(yīng)(24小時(shí)手機(jī)響應(yīng))熱線電話: 010-62784048Email: cernoc@cernet.edu.cn國(guó)家網(wǎng)絡(luò)中心NOC人員(13人）初級(jí)網(wǎng)絡(luò)管理人員: 5 (CCNA)中級(jí)網(wǎng)絡(luò)管理人員: 6 (CCNP)高級(jí)網(wǎng)絡(luò)管理人員：1 (CCIE)網(wǎng)絡(luò)運(yùn)行主管: 1,CERNET網(wǎng)絡(luò)運(yùn)行中心,最新的科研,CERNET2 is Pure IPv6, 全世界唯一Softwire(