LHAASO网络环境及数据传输系统

齐孟尧中科院高能所-计算中心LHAASO网络环境及数据传输系统目录1243当前网络状态数据传输系统公共服务总结2广域网

3IHEP-LHAASO观测基地待建带宽:1GbpsIHEP-USA(Internet2)IHEP-CSTNet-CERNET-USA带宽:10GbpsIHEP-EUR(GEANT)IHEP-CSTNet-CERNET-LONDON-Euro带宽:10GbpsIHEP-AsiaIHEP-CSTNet-HONGKONG-Asia带宽:2.5GbpsIHEP-*.IHEP-CSTNet-CERNET-University带宽：10Gbps网络总体架构有线网络和无线网络物理隔离

增加网间互联交换机，将园区网与数据中心网络分开支持双栈防火墙包括园区网络和数据中心网络园区网络内增加两个DMZ区OA服务公共云服务支持IPv6包括园区网络和数据中心网络网格数据传输目前也支持IPv64IHEP核心交换机2x10GENX10GE数据中心核心交换机办公网络核心交换机控制网络核心交换机异地实验交换机2x10GE2x1GE1GEor155MCircuitorVPN网络出口防火墙

2X10GE10GE在线获取核心交换机2x10GE数据中心防火墙2x10GE2x10GE防火墙双10G骨干网支持IPv4&IPv6无线网络wifiIHEP职工/学生所外EDUROAM测控基地网络布线已完成，目前正协商设备采购，预计十月份开通网络园区网络EDUROAM@IHEPEDURoam(全球高校网络漫游)旨在建立国际教育及科研机构间的无线局域网漫游体系的计划，意在推动全球教育以及科研单位之间的无线局域网服务共享。用户可使用原机构提供的合法账号或者CA证书，在世界各地已参与EDUROAM计划的伙伴机构内使用无线局域网上网。

IHEP于2015年3月加入EDUROAM支持用户名/密码认证和CA证书认证更多信息:/eduroam新的网络架构完成于2015年8月双核心交换机&双防火墙高可靠性，高稳定性，易于管理更优越的主干带宽160Gbps(4X40Gbps)

存储节点10Gbps用于科学数据传输的旁路网络网络区域划分更清晰内网:计算/存储/AFS/DNS/监控DMZ:公共服务器/登录节点/…外网:网络性能测量节点两种网络

数据中心网络控制网络数据中心网络测量网络带宽、延时和丢包情况优势网络性能分析数据支持网络测量PerfSONAR当前网络架构下提高数据传输性能目前合作单位IHEP/SDU/SJTU数据传输性能提高了5-15倍9网络性能优化SDN网络设备监控网络流量监控优势实时监控网络异常提高网络稳定性10网络监控网络安全网页漏洞扫描系统有漏洞的服务器将会发邮件预警对高能所用户开放，可以检测自己的服务器或者电脑状态，系统会提供安全漏洞的修复建议网页:http://弱口令检测系统能检测AFS/SSO/MySQL口令一旦检测到弱口令会发邮件给管理员修改目前共发现79个AFS和163个SSO弱口令已发现3个MySQL弱口令数据传输系统12LHAASO实验产生海量数据:每年4PB实验现场异地建设，数据具有共享需求要求系统通用性，实时性和稳定性架构设计

基于DYB数据传输系统SPADE进行开发实现该系统已稳定运行8年完成从大亚湾现场到高能所再relay到LBNL的源数据传输部署于Wildfly（JEEserver）上的JavaapplicationCOMMON-SPADEJUNOSPADE/LHAASOSPADE/CSNSSPADE….根据配置文件中参数的不同，实现不同的功能发送：SenderInstance接收：ReceiverInstancewildflyPostgreSQL

JDBCH2JDBCH2console*-SPADEMySQLJDBC数据传输通用功能模块传输协议支持SCP/GridFTP协议的数据传输（多流传输）为简化使用，其中Gridftp认证采用的是ssh-key，并未使用网格的证书（与目前dyb的用法一致）缓冲区机制数据传输方和接收方都可以设置本地缓存，保证数据传输的有效性反馈机制数据传输成功缓冲区清空数据传输失败启动重传机制监视模块按文件个数按文件大小为了和其他系统进行交互（例如：DAQ,Bookkeeping等）底层提供多种数据库支持Postgresql/MySQL/H2数据传输系统会为传输文件创建Metadata（xml文件）生成时间，参数配置，数据源等信息配置模块中提供与实验相关的定制化接口通过配置文件的方式进行定义Metadata的文件内容需要传输文件类型（前缀、后缀、扫描文件的存放路径等）文件在远端warehouse的存放路径数据传输通用功能模块公共服务高能所统一认证系统总用户：7135LHAASO：66(IHEP：66,others：0)IHEPAPP通讯录功能新闻、学术活动、多媒体…个人日程功能正在开发中IHEPBox高能所个人云存储，团队协同编辑总用户:1000+空间使用情况:21T/145TVidyo用户:702会议室:107916总结针对LHAASO-IHEP