闵行区教育息中心.doc

《闵行区教育息中心.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、闵行区教育信息中心城域网运行报告2015年5月1目录1概述——城域网总体运行情况32城域网日常运行情况32.1下行总流量趋势32.2线路带宽的利用率一览表42.2.1线路带宽上行利用率42.2.2线路带宽下行利用率52.3城域网链路使用情况62.3.1应用流量分布62.3.2应用行为排名72.4城域网信息安全情况72.4.1Waf监测状态72.4.2app服务器状态监控92.4.3故障服务器处理103城域网管理工作情况103.1学校接入管理113.2网络资源分配113.3设备配置变更114总结1111概述——城域网总体运行情况2015年5月，互联网口链路闵行广电、电信及

2、市教委，其闵行广电提供带宽1000M，电信660M(协商新增60M)，市教委300M。链路运行稳定，带宽可以保证教育城域网内各学校业务正常运行，下面具体介绍链路运行情况。2城域网日常运行情况上表为5月份各链路在下行流量中所占份额，本月市教委较上月所占份额自17%升至21%，电信不变，闵广电由35%降至31%。2.1下行总流量趋势5月份下行流量见下图，本月下行流量峰值为1200M，流量起伏有明显规律，2015.5.8至2015.5.20期间A10设备测试负载均衡，sangforAD下线，流量无记录。如有需要可从A10设备调取。1.1线路带宽的利用率一览表2.2.1线路带宽

3、上行利用率本月上行带宽利用率大多维持在40%以下，未发现异常流量，2015.5.8至2015.5.20期间A10设备测试负载均衡，sangforAD下线，流量无记录。2.2.1线路带宽下行利用率下图为2015年5月下行带宽利用率，利用率变化与工作日相吻合，峰值为80%。无明显异常流量。1.1城域网链路使用情况本小节图表由行为管理设备生成，提供5月的运行数据。1.1.1应用流量分布图中可见上网应用，http下载、网站访问、P2P及网络流媒体为目前主要应用流量，p2p所占份额仍为最大（行为管理无法识别的流量会显示为其它）。本月各应用流量分布无明显变化，P2P占用百分比较上月

4、增加了3%。1.1.1应用行为排名应用行为排行基本无变化，本月“其他”所占份额较上月增长了5%，可知本设备的应用识别率在降低，检查应用识别库更新至5/21。1.2城域网信息安全情况1.2.1Waf监测状态WAF可以保护我们网站服务器免受外来攻击，同时监测到外网的攻击信息，保障了网站服务器的安全稳定运行。下图可看到5月份被攻击共计22025次，受攻击次数较多且集中在mlxx.mhedu.sh.cn。其中mlxx.mhedu.sh.cn被攻击类型多为sql注入攻击，跨站脚本攻击,文件注入攻击，已将情况反馈给学校。详见下表。说明：目前教育信息中心部署的WAF设备，对来自互联网

5、的网站访问请求进行检查，保护的网站还不包含学校端的网站，学校根据实际情况，可以向信息中心提交网站保护申请。1.1.1app服务器状态监控5月份服务器总体运行平稳，业务正常无影响。aap对服务器5月份运行情况监测的详细信息见下。下图为本月服务器可用性列表，本月其中出问题最多的服务器是科学项目课程，课堂教学，学籍系统。其中课堂教学，学籍系统为系统更新重启，属正常现象。处理结果：科学项目课程服务器系统故障，已联系使用方处理，该系统已停用。备注：平均修理时间(MTTR)将一个设备或系统修复到可接受状态的平均时间。该术语还可以指一个机器在故障以后恢复到操作状态所用的时间.必须尽可

6、能的低.平均故障时间(MTBF)一个设备或系统无故障工作的平均时间。该术语还可以指一个设备或系统在发生故障之前工作的时间长度.必须尽可能的高.1.1.1故障服务器处理本月服务器运行较为稳定，无服务器故障记录。2城域网管理工作情况教育信息中心作为区下学校统一出口，负责向学校提供IP地址，DNS解析，新建学校接入城域网等服务，学校申请IP地址，DNS解析服务或因为新的业务需求，要求变更设备配置时，需要填写相应申请表格，统一由信息中心处理。此外，每日需要对网络设备、出口链路进行实时监控与记录，通过现有的app管理软件对重要应用系统和服务进行监视。1.1学校接入管理新开办学校需

7、要接入教育城域网时，需要填写“《学校（单位）接入城域网申请表》”及“《中华人民共和国计算机信息网络国际联网单位备案表》”，按照要求进行填写，交教育信息中心受理，再转闵行广电实施。2015年5月份没有新开通学校接入城域网。1.2网络资源分配学校因开通新业务需要申请DNS解析服务，公网IP地址，或更改IP地址与DNS对应关系的，需填写“单位互联网服务申请表”，交至信息中心受理。2015年5月份收到dns解析申请如下：梅陇中学byod.mlzx.mhedu.sh.cn10.107.0.2君莲幼儿园jlyey.mhedu.sh.cn10.107.