服务器网络设备监视-中国科技网.PPT

高能所网络环境与高能所网络综合管理系统 齐法制 (高能所计算中心) Fazhi.QI@ 1. 高能所和高能所计算中心介绍 高能所和高能所计算中心概况 1个国家实验室，2个院重点实验室。 北京正负电子对撞机国家实验室 中科院核分析技术重点实验室（北京分部） 中科院粒子天体物理重点实验室 国家纳米中心协作实验室——同步辐射实验平台 纳米生物效应实验室（纳米中心、高能所共建） 网络安全实验室（高能所、中央办公厅电子科技学院、中关村管委会） 计算中心 33名固定人员，近20名项目聘用人员，10多名研究生 承担多项国家和科学院重大项目 大型计算平台研究与建设 网格平台建设 网络安全研究 园区网络 …… 为什么要计算中心 海量数据 大量计算，数据处理 网络，数据传输，国际交流 …… BEPCII BESIII 羊八井宇宙线实验 中国-意大利-日本在西藏合作进行宇宙线实验 每年产生200TB的原始数据 数据需从羊八井传回高能所，并分析处理需要约400个CPU用于数据重建 合作单位实时访问数据 大亚湾中微子实验 在广东大亚湾核电站进行的物理实验 重大国际合作 中国 美国 等六个国家和地区 34个研究单位 190多名研究人员 每年产生200TB数据 数据需从大亚湾传回高能所，并分析处理，需要约200个CPU 合作单位实时访问数据 LHC 高能物理计算需求 参加国际高能物理网格 2006年2月，高能所与CERN签署了合作备忘录 承诺建设WLCG二级地区中心 中国高能物理网格 计算中心的工作 高能所网络环境建设、管理与维护，网络性能分析与优化 日常办公素要 高能物理数据驱动 新一代计算平台建设 超大规模计算机集群（＞4000CPU） 超大规模数据存储系统（ ＞5PB） 参与国际高能物理网格计算环境研究与建设 高能物理计算框架 网络安全新技术研究 高速网络数据获取与分析 高速网络信息监视系统 安全BIOS研究 网络取证系统 与国内外研究机构建立了紧密的合作关系 CERN IN2P3 ASCC CNIC INFN, 北航，北京大学, 山东大学, 南京大学,华中师大,… 2. 高能所网络环境介绍 高能所校园网环境 有线网络 150余台设备，cisco，港湾，force10，cabletron，网威 万兆骨干（计算网络），千兆园区连接 无线网络 办公区 依托现有有线网络设备、链路 增加无线接入点（AP） 便于管理和控制，无线网络为一个VLAN，跨越全所办公区域 自主开发了控制系统和记账系统 家属区 方便用户在家办公 家属区网络作为高能所校园网内网的一部分 为了安全和访问控制，在家属区网络和校园网之间增加一台网关设备（防火墙，IP接入控制，DHCP服务器） 高能所校园网拓扑图 高能所广域网以及远程网络连接 广域网 1Gbps 科技网 同美国、亚太、欧洲良好的通讯质量保证 远程连接 西藏羊八井 155Mbps 专线 广东大亚湾 45Mbps专线 2011年底升级至155Mbps 高能所应用系统 公共服务系统 邮件系统、网站群、ARP等 计算资源 ~4000个Core 存储系统 磁盘：900TB 磁带库：2PB 高能物理实验对计算和存贮资源的需求 CMS 和 Atlas - 2000CPUs/600TB BESIII - 4000CPUs/400TB 磁盘/4.8PB 磁带 Argo - 400CPUs，200TB磁盘/200TB 磁带 Daya Bay - 200CPUs/200TB磁盘/200TB 磁带 HXMT - 1000CPUs/800TB. 生物 - 200 CPUs并行计算环境 3.高能所校园网综合管理体系 制度（人员分工及岗位责任制度） 制度 周报制度 月例会制度 高能所托管服务器管理办法 高能所无线网络使用制度 高能所IP地址申请制度 …… 网络综合管理系统 无商业软件，全部自主开发+开源软件集成 基于需求驱动 功能模块 用户信息（计算机信息）管理 用户接入管理（有线网络/无线网络） 网络监视系统 设备/服务运行状态监视 设备/服务性能监视 设备故障报警（Email、图像、声音、短信） 设备/服务可用性报告 网络流量（bps pps ）实时展示 广域网监视 用户流量记账（账单/大流量提示/流量查询等） 流量分析（定向性分析/协议统计等） 设备运行管理系统 用户(IP/MAC)信息管理 自主开发 LAMP架构（Linux+Apache+MySQL+PHP） 功能 所有系统的基础（接入控制，记账等） 用户在线申请IP地址 管理员审核用户申请，并且根据其具体信息分配IP 通过Email通知用户IP地址设置信息 在线查阅IP地址信息 在线申请注销IP地址信息（需要管理员