校园网资源建设

大连理工大学

李英壮Email:lyz@1南京合肥重庆上海福州广州昆明

郑州北京

西安武汉长沙南昌南宁湛江海口

成都长春深圳沈阳地区中心地区主节点网管系统桂林2.5G干线杭州石家庄太原青岛哈尔滨济南天津

大连厦门

CERNET高速网:SDH传输系统由3个2.5GSDH环和7条链路组成2CERNET大连地区

和各校园网出口带宽建设1、CERNET大连地区共用出口⑴1995年12月：64KDDN⑵1996年8月：128KDDN⑶1999年11月：1M/512K卫星电路,2000年7月：512k/512k⑷2000年7月：2M数字电路⑸2001年？月：155MB2、各个学校互连出口⑴1996年1月：64KDDN⑵2000年1月：2M数字电路⑶2000年1月：10M光缆共享⑷2000年12月：100M自有光缆（海事大学）34567大连地区高校流量统计(MB)8网络流量协议分析统计(MB)9/10校园网的资源建设

和应用建设开发基于Internet/Intranet统一界面的网络应用和网络资源11大连理工大学网络资源建设

97年1--12月国际进出流量统计表12教育部韦钰副部长在CERNET建设五周年大会上发表讲话13大连理工大学主页---2000年14大连理工大学主页--1999年15大连理工大学WWW服务器96年16大连理工大学WWW服务器98年17‘98世界杯外围赛大连赛区主页18大连理工大学的主页获CERNET’96JAVA杯二等奖1997JAVA杯竞赛首奖作品20大连之窗2122大工校内映象站点2324校园网上应用资源25CERNET大连地区主页26校内电子商务网站---迈得网站27校内网站--海天网站28校内网站---多媒体中心29校内第三界主页设计大赛30校内电子商务网站---创意网站31校内电子商务网站---锐思网站32校报电子版33校内广播台34锐意网353637安全地带38校内新闻39校内通知40教学与教务41科技简讯42校内财务查询43校园网费用查询44454647大工校园VOD点播服务48VOD上的教育节目清单49大工碧海青天BBS站502000年电脑节活动--个人网站设计大赛一.评分细则:1,个人特点突出2.动画效果3.文字数量4.艺术效果5.访问量二.参赛方式任何我校的本科生,硕士生,博士生都可报名参加,网上报名可以在本主页完成.报名得到确认后,作品可随时上传到race网站,最后由专家按照评分细则进行评选.

注:网站的计数器由大赛组委会统一提供.512000年电脑节活动--网络安全性(反黑客)竞赛本次竞赛由两部分组成:守方和攻方守方选手由赛前公开报名确定,对网站进行前期的维护工作,并在比赛过程中经受两次侵袭.攻方不需在比赛前报名,而在公开的比赛时间内对公开的参赛选手的网站进行攻击即可,若在规定时间内将某网站攻破,可与大赛组委会联系并获得有关奖项.任何我校的本科生,硕士生,博士生都可报名参加,最为本次比赛的防守方,由大赛组为统一提供机器和固定的IP,并统一预装操作平台(参赛选手可选择winNT或Unix作为操作平台)守方应保证其服务器在参赛期间的正常运转和应有服务:

WindowsNT:www/ftp/exchange/数据库查询/网上邻居

Unix:www/ftp/E-mail/共享/DNS52网络安全性大赛进程安排一、装机阶段：（５月１７日——５月２０日）由参赛的守方在指定的地点和机器上完善网站,并制作反黑客侵袭程序,准备经受侵袭.（现正在进行）二、首轮攻击阶段（５月２１日——５月２５日）将守方的全部计算机封存,等待攻击.由攻方在校园以内的任何一台计算机上对守方的网站进行首轮侵袭,若侵袭成功,请与组委会会联系,并告知该网站的管理员准备修补其网站的漏洞.组委会将保存日志文件以备评选三、修复阶段（５月２５、２６日)由守方在原来的基础上对网站进行修复.并准备经受第二轮攻击.四、最后攻击阶段（５月２７日——５月３１日)再次将守方的全部计算机封存,等待第二轮攻击.五、评选阶段收集所有网站的全部日志文件,由特聘专家综合整个比赛过程进行评选.53创建毕业班通讯录为了方便毕业班同学之间的相互交流和联系，加强毕业生与学校之间的联系与交流，我校网络中心决定创建毕业生班级通讯录（暂时只向提供毕业班级服务，日后将根据条件陆续扩充），同时提供永久性存放毕业班班级主页业务，为各班级提供展示自己的机会。毕业班通讯录将于6月左右推出，届时将为我校毕业班的同学提供巨大的方便。毕业班同学通讯录主要服务功能为：班级成员名册和成员简介在校期间的留念（趣事、大事、照片或录象剪接）…………班级讨论区（班级内的交流和讨论）新的毕业班通讯录提供班级主页功能，空间为10兆，每班有正副管理员各一名，管理员负责对班级的讨论区进行管理，对班级成员进行认证以及对班级的主页进行维护。请同学们注意选好管理员，同时制作好班级的主页。以便能在通讯录开通的时候可以迅速使用。5455大连理工大学远程（网络）教育试点2001年春季开始在两个个专业全面使用2000年秋季网上开课/607人参加选课计算机文化基础课程组织行为学Java语言教学565758596061CERNET大连地区网络拓扑CERNET大连地区网络拓扑62Intertnet上的大连高校大连海事大学大连铁道学院大连外国语大学大连医科大学东北财经大学大连广播电视大学东北民族学院辽宁师范大学大连轻工业学院辽宁省警官学院大连职业技术学院大连大学大连化学物理研究所大连国际商务学院631995年初时的校园网拓扑641998年校园网拓扑图65666768利用CATV线路接入Internet692001—2002年校园网建设VRRPMulti-PathOSPFSmartTrunksLSNATForKeyServicesPortMAClockStaticARPEntriesDVMRPIGMPenabledACLs,PolicyRouting,QoSRateLimitIGMPSnooping70设计目标安全性高可用性可管理性能够提供全程高速带宽，充分利用CERNET内部高速带宽能够保证关键应用服务质量能够保证多媒体应用带宽需求能够满足近期端口接入密度需求71安全性防止IP地址冒用措施：网卡硬件地址到接入交换机端口对应网卡硬件地址到分配IP地址的对应最小化了冒用的可能性将整个园区划分为网络中心、教学区、宿舍及家属区三个不同区域，在三个区域的核心设备上分别设置不同级别的访问控制。72保证关键应用服务质量VRRP(VirtualRedundancyRouterProtocol)通过VRRP协议，保证网络中心设备不受区域ER16变动影响。QoSandRateLimit对不同区域分配不同的优先级和带宽，保证关键区域和服务的带宽。LSNAT(LoadShareNetworkAddressTranslation)对负载较重的服务启用负载均衡技术，将负载分摊到不同的服务器上。73保证多媒体应用带宽需求提供高速的桌面接入（100Mb），充分利用ER16的线速路由能力。全网所有交换机都具备对IP组播的支持，可以充分利用带宽。在不同区域可以根据需要分别设置流媒体缓存服务器群或流媒体服务器群。74充分利用高速带宽全交换结构，线速2/3层交换。在整个网络没有瓶颈设备，每个位置都最大限度的发挥效能。在出口处可以配合ER16的功能设置透明代理服务器群，在不需要用户干预和影响用户的前提下可以对部分应用进行透明的本地缓存，提高访问速度。75DLUTCA系统运作流程76WebMailWebMailWebMail

DNS轮转mail1mail2mail3Pop3&Imap代理WEB客户端LDAPLDAP协议SMTP协议IMAP&&Pop协议大规模电子邮件系统设计模型