幻燈片1-興安職業(yè)技術(shù)學(xué)院

1、CERNET主干網(wǎng)運行報告,賽爾網(wǎng)絡(luò)有限公司CERNET 網(wǎng)絡(luò)中心網(wǎng)絡(luò)運行部李信滿2007年11月20日,內(nèi)蒙古高校數(shù)字化校園建設(shè)研討會,主要內(nèi)容,CERNET主干網(wǎng)最新進(jìn)展CERNET主干網(wǎng)絡(luò)運行狀況,CERNET骨干網(wǎng)帶寬的發(fā)展,從1994年CERNET成立到2006年，主干帶寬增加30萬倍,CERNET 主干網(wǎng)拓樸圖,國際互聯(lián)線路升級,,APAN,FLAG,TEIN2,DRAGONTAP,,,622Mbps,100M

2、bps,100Mbps,,HARNET,155Mbps,KOREN,,155Mbps,TANET,,100Mbps,CERNET,,,US,HK,155Mbps,2.5Gx2,,,2.5G,總國際帶寬5G多,國內(nèi)互聯(lián)現(xiàn)狀,CNC1G+6x155M+600MUNI1GCST1GCRS 3Getc.,CERNET,北京交換中心,,,,,,UNICMCSTGW…..,2.5G,2G,8x155M+1G,CT,

3、CT,1G,,CM,CT: 中國電信UNI: 中國聯(lián)通CNC: 中國網(wǎng)通CM: 中國移動CST: 中國科技網(wǎng)CRS: 中國鐵通,上海,北京,UNI,,1G,UNI,,1G,總國內(nèi)互聯(lián)帶寬在15G多,廣州,,2.5G,CNC,1G,主干網(wǎng)最新進(jìn)展綜述,國際升級1.5G ? 5G國內(nèi)互聯(lián)升級鐵通增加1G中國電信增加2GCERNET主干升級長春: 2.5G ? 5G沈陽: 7

4、.5G ? 10G成都: 7.5G ? 10G西安: 5G ? 7.5G南昌: 155M ? 2.5G石家莊: 155Mx3 ? 2.5G太原: 155Mx3 ? 2.5G烏魯木齊: 155Mx3 ? 2.5G北京到武漢、武漢到廣州第二個10G,CERNET主干網(wǎng)現(xiàn)狀概述,主干網(wǎng)總帶寬約450G10G線路：10條2.5G線路：46條155M線路：45條節(jié)點帶寬情況地區(qū)中心全部 >= 10G帶寬超過2.5G

5、的節(jié)點：28個所有省節(jié)點 >= 155M, 除拉薩、西寧、?？谕?gt;=2x155M主干網(wǎng)核心路由器臺數(shù)：120臺全網(wǎng)主干節(jié)點數(shù)：38個節(jié)點 (36個城市)網(wǎng)絡(luò)用戶數(shù): 2000萬國際出口帶寬：> 4G國內(nèi)互聯(lián)帶寬：> 15G世界最大的國家級學(xué)術(shù)網(wǎng)，國內(nèi)前三大互聯(lián)網(wǎng),,,CERNET 主干網(wǎng)升級規(guī)劃(06年3月),,,,,,,,,,上海,沈陽,,大連,長春,哈爾濱,,北京,,鄭州,,西安,武漢,合肥,杭

6、州,,廣州,,成都,,天津,重慶,,濟(jì)南,廈門,長沙,,南京,福州,,,,,,,,,,,,,,,,,,蘭州,銀川,,,,太原,,,,,拉薩,,,,,,,,,,南寧,,深圳,,桂林,,,南昌,,,石家莊,,青島,,,,,,呼和浩特,西寧,烏魯木齊,貴陽,昆明,?？?,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,CERNET主干網(wǎng)規(guī)劃,NOC短信通知平臺,由NOC開發(fā)，基于Linux/FreeBSD和短信網(wǎng)卡,支持手工及事件

7、、程序觸發(fā)的自動發(fā)送模式；有Web界面，可實時發(fā)送短信，將故障通知的時間由原來的不確定性固定為7x24小時的實時通知！從2006年4月1日始，主干網(wǎng)的網(wǎng)絡(luò)故障(發(fā)生與恢復(fù))等信息實時發(fā)送給38個節(jié)點的NOC技術(shù)負(fù)責(zé)人，便于及時了解、處理網(wǎng)絡(luò)事件平均每月發(fā)出的短信數(shù)為2100多條,故障管理系統(tǒng)TTS,基于Web界面及MySQL數(shù)據(jù)庫實時記錄、跟蹤故障產(chǎn)生、處理、關(guān)閉的全過程提供豐富的查詢、統(tǒng)計, 報表生成、打印功能等,NOC值班消

8、息中心,開發(fā)并應(yīng)用了基于主動報警方式的消息中心集中的消息中心，適于值班員處理可匯集各種消息及告警來源，支持手動、自動方式支持各種操作系統(tǒng)主動、豐富的報警方式即時消息功能故障發(fā)現(xiàn)時間大大縮短,網(wǎng)絡(luò)運行異常檢測與報警工具,網(wǎng)絡(luò)正常狀態(tài)描述（baseline）網(wǎng)絡(luò)異常檢測流量異常包數(shù)量異常路由異常機房溫度異常CPU利用率異?！?網(wǎng)絡(luò)性能管理,性能管理是網(wǎng)絡(luò)管理五大功能（FCAPS）之一，網(wǎng)絡(luò)建設(shè)完成后，除基本的故障

9、管理外，性能管理非常重要網(wǎng)絡(luò)升級規(guī)劃：何時升級線路和設(shè)備等確保網(wǎng)絡(luò)可用性和性能測量和報告網(wǎng)絡(luò)性能，確保符合SLA和QoS的要求可以更好地理解、管理網(wǎng)絡(luò)對網(wǎng)絡(luò)進(jìn)行優(yōu)化主動網(wǎng)絡(luò)管理的要求：不能被動地等待問題的發(fā)生和用戶的抱怨,網(wǎng)絡(luò)性能管理方法,網(wǎng)絡(luò)性能度量延時、抖動、丟包率、可用率和帶寬利用率等性能測試步驟與性能數(shù)據(jù)采集網(wǎng)絡(luò)正常行為描述制定可接受的網(wǎng)絡(luò)性能閾值監(jiān)控，比較與報告網(wǎng)絡(luò)調(diào)整與性能優(yōu)化所需的基本技術(shù)或工具

10、SNMP, sniffer/netflowPing, traceroute, mrtg, iperf, wget etc.,延時 (delay/latency),延時=傳播延時 + 串行化延時傳播延時是信息通過傳輸介質(zhì)時產(chǎn)生的延時，每1000公里光纖增加6ms比如北京到廣州的來回距離約5000公里，CERNET主干網(wǎng)從北京到廣州的延時在34ms左右，是正常的串行化延時是信息通過中間設(shè)備時產(chǎn)生的延時，通常是由于設(shè)備上的排隊、處理

11、和交換引起的，通常小于1ms，但負(fù)擔(dān)較重的路由器特別是防火墻，串行化延時會較大對網(wǎng)絡(luò)語音應(yīng)用較好的延時應(yīng)小于100ms測量工具：ping/traceroute,抖動 (Jitter),延時的變化稱為抖動，產(chǎn)生原因：可變的隊列長度包經(jīng)過的路徑不同 (如負(fù)載均衡等）QoS技術(shù)的采用可能會產(chǎn)生較大的抖動抖動對大部分應(yīng)用沒有影響，但對多媒體實時應(yīng)用的影響較大為了消除網(wǎng)絡(luò)抖動的影響，通常應(yīng)用系統(tǒng)需要采用緩沖（Jitter Buff

12、er）來做平滑對VOIP應(yīng)用可容忍的抖動范圍為20-30ms簡單計算：Ping: J1 = abs(t2-t1), J2=abs(t3-t2), ….,丟包率,丟包產(chǎn)生的原因傳輸鏈路或硬件設(shè)備引起的CRC錯鏈路擁擠或隊列滿（tail drop or RED/WRED)路由改變（暫時丟包）或黑洞路由接口故障或路由器故障錯誤配置的ACL... ...既使1%的丟包，也會對網(wǎng)絡(luò)應(yīng)用的性能產(chǎn)生重要影響測量工具：ping,

13、帶寬利用率,決定何時進(jìn)行線路升級通常商業(yè)ISP在線路利用率到達(dá)35%時就要升級對CERNET主干網(wǎng)，線路升級的前提是線路利用率達(dá)到70% 測量工具: mrtg, snmp, telnet etc,網(wǎng)絡(luò)可用率,網(wǎng)絡(luò)可用率=網(wǎng)絡(luò)可用時間/總時間是IP層的可達(dá)性99.9%: 一個月的斷網(wǎng)時間不能超過45分鐘99.99%: 一個月的斷網(wǎng)時間不能超過5分鐘大部分運營商的網(wǎng)絡(luò)可用率為99.9%，部分可以達(dá)到99.99%通常網(wǎng)絡(luò)設(shè)備

14、的可用率在99.99%以上，鏈路的可用率在99.9%以上目前CERNET主干網(wǎng)的平均可用率超過99.9%,每秒包數(shù)量（PPS）,PPS對網(wǎng)絡(luò)設(shè)備的性能（如路由器CPU）影響很大，因此影響網(wǎng)絡(luò)的延時與抖動等，如Nachi病毒爆發(fā)時的情景PPS對DOS/DDOS攻擊的測量非常簡捷通常千兆以太網(wǎng)的PPS可能在10萬個包左右（baseline），如果突然升到20萬個，很可能發(fā)生了攻擊測試工具：show interface, snmp

15、 tools etc.,設(shè)備CPU與內(nèi)存,CPU使用率最好不要超過30%，否則一有攻擊時，設(shè)備將變得很脆弱,CERNET分布式性能監(jiān)控系統(tǒng)架構(gòu),,,,,,Agent,,,PoP,,,,,,Agent,,,PoP,,,,,,Agent,,,PoP,,,,,Agent,,,國家中心,,顯示,,,,……,Core,Access,Core,Access,Core,Access,Access,Core,,38個節(jié)點,主干網(wǎng)38個節(jié)點延時排序,主干

16、網(wǎng)38個節(jié)點7609 CPU排序,主干網(wǎng)38個節(jié)點機房溫度排序,38節(jié)點主干線路利用率排序,38節(jié)點網(wǎng)絡(luò)抖動排序,38節(jié)點網(wǎng)絡(luò)可用率（4月份）,38節(jié)點月平均網(wǎng)絡(luò)可用率為: 99.98%,西安和烏魯木齊節(jié)點帶寬利用情況,西安2x2.5G:,烏魯木齊3x155M:,呼和浩特節(jié)點主干線路利用情況,流量情況,溫度情況,SLA和QoS,SLA: Service Level Agreement, 服務(wù)質(zhì)量協(xié)議SLA是網(wǎng)絡(luò)運營商與用戶之間簽定的

17、協(xié)議，SLA定義了提供的服務(wù)質(zhì)量：包括帶寬利用率、延時、丟包、抖動等QoS是SLA在技術(shù)方面的體現(xiàn),商業(yè),SLA,技術(shù),QoS,,,,,,,SLA實例: Level 3,延時,丟包,可用率,抖動,帶寬保證,SLA 實例: Sprintlink,CERNET主干網(wǎng)SLA,CERNET NOC,定義：所有運行維護(hù)和管理CERNET網(wǎng)絡(luò)的工作人員職責(zé)：負(fù)責(zé)運行和管理CERNET主干網(wǎng)、地區(qū)網(wǎng)、省級網(wǎng)，確保線路的暢通，機器、設(shè)備的穩(wěn)定運行，

18、路由的正常管理與維護(hù)等，保證整個網(wǎng)絡(luò)的穩(wěn)定、安全可靠和高效地運行。任務(wù)：故障管理: 故障的發(fā)現(xiàn)、報告、定位及排除配置管理：配置修改、版本控制、保證IP路由正確性性能管理：服務(wù)質(zhì)量保證、網(wǎng)絡(luò)性能統(tǒng)計與分析、異常流量監(jiān)控計費管理：netflow/sniffer，基于國際入流量的計費模型安全管理：CCERT，網(wǎng)絡(luò)攻擊及病毒的預(yù)防、應(yīng)急處理組織活動每周38個節(jié)點的網(wǎng)絡(luò)視頻會議 CERNET主干網(wǎng)運行工作會議,CERNET N

19、OC組織結(jié)構(gòu),NOC主管專家,CERNET網(wǎng)絡(luò)中心NOC,地區(qū)中心NOC,地區(qū)中心NOC,省主節(jié)點NOC,,,,……,CERNET主干節(jié)點NOC主任名單,北京大學(xué) 王竹威北京郵電大學(xué) 張曉冬西安交通大學(xué) 丁會寧電子科技大學(xué) 李育強華南理工大學(xué) 葉昭華中科技大學(xué) 賀聿志東南大學(xué) 吳劍章上海交通大學(xué) 周子豪 東北大學(xué) 溫占考天津大學(xué) 鹿凱寧河北師范大學(xué)

20、 劉宏忠太原理工大學(xué) 武江內(nèi)蒙古大學(xué) 許智君青海師范大學(xué) 黃科軍蘭州大學(xué) 陳文波寧夏大學(xué) 余秀雅新疆大學(xué) 劉勝全重慶大學(xué) 唐學(xué)文,云南大學(xué) 楊勇貴州大學(xué) 高鴻峰西藏大學(xué) 安寶坤廣西師范大學(xué) 鄧劍鋒廣西大學(xué) 劉寧海南師大 劉元鼎深圳大學(xué) 江魁中南大學(xué) 黃家林鄭州大學(xué) 陳剛中國科技大學(xué) 張煥杰山東大學(xué)

21、張健中國海洋大學(xué) 李璐浙江大學(xué) 俞宏知南昌大學(xué) 段小榮福州大學(xué) 賴偉堂廈門大學(xué) 陳曉籌大連理工大學(xué) 于廣輝吉林大學(xué) 玄光哲哈工大 吳剛,每周NOC視頻會議,2007年CERNET主干網(wǎng)運行工作會議,2007年6月27至28日在海南三亞舉辦共36個節(jié)點的NOC人員參加會議會議除技術(shù)與經(jīng)驗交流外,還對主干網(wǎng)的管理進(jìn)行了研討,實行主動式網(wǎng)絡(luò)管理,主動式網(wǎng)絡(luò)管理在用戶發(fā)現(xiàn)故障之前先發(fā)現(xiàn)在用

22、戶抱怨之前先解決掉實現(xiàn)主動式網(wǎng)絡(luò)管理的因素人: 態(tài)度、能力、方法工具: 簡單實用的網(wǎng)絡(luò)管理系統(tǒng)（基本自己開發(fā)）基于WEB，方便訪問與管理實時報警： 手機短信，語音報警精細(xì)化管理: 基于流的管理運行人員要求 PPP (Positive, Persistent, Perfect) 主動積極，堅持不懈，追求卓越！,CERNET網(wǎng)絡(luò)運行中心,實行全年不間斷網(wǎng)絡(luò)運行服務(wù)和技術(shù)支持365×24小時 運行值班

23、365×24小時 技術(shù)主管呼叫響應(yīng)(24小時手機響應(yīng))熱線電話: 010-62784048Email: cernoc@cernet.edu.cn國家網(wǎng)絡(luò)中心NOC人員(13人）初級網(wǎng)絡(luò)管理人員: 5 (CCNA)中級網(wǎng)絡(luò)管理人員: 6 (CCNP)高級網(wǎng)絡(luò)管理人員：1 (CCIE)網(wǎng)絡(luò)運行主管: 1,CERNET網(wǎng)絡(luò)運行中心,最新的科研,CERNET2 is Pure IPv6, 全世界唯一Softwire(