闵行区教育信息中心剖析.docVIP

闵行区教育信息中心 城域网运行报告 2015年5月 目录 1 概述——城域网总体运行情况 3 2 城域网日常运行情况 3 2.1 下行总流量趋势 3 2.2 线路带宽的利用率一览表 4 2.2.1 线路带宽上行利用率 4 2.2.2 线路带宽下行利用率 5 2.3 城域网链路使用情况 6 2.3.1 应用流量分布 6 2.3.2 应用行为排名 7 2.4 城域网信息安全情况 7 2.4.1 Waf监测状态 7 2.4.2 app服务器状态监控 9 2.4.3 故障服务器处理 10 3 城域网管理工作情况 10 3.1 学校接入管理 11 3.2 网络资源分配 11 3.3 设备配置变更 11 4 总结 11 概述——城域网总体运行情况 2015年5月，互联网口链路，其闵行广电， 城域网日常运行情况 上表为5月份各链路在下行流量中所占份额，本月市教委较上月所占份额自17%升至21%，电信不变，闵广电由35%降至31%。 下行总流量趋势 5月份下行流量见下图，本月下行流量峰值为1200M，流量起伏有明显规律，2015.5.8至2015.5.20期间A10设备测试负载均衡，sangfor AD下线，流量无记录。如有需要可从A10设备调取。 线路带宽的利用率一览表 线路带宽上行利用率 本月上行带宽利用率大多维持在40%以下，未发现异常流量 ，2015.5.8至2015.5.20期间A10设备测试负载均衡，sangfor AD下线，流量无记录。 线路带宽下行利用率 下图为2015年5月下行带宽利用率，利用率变化与工作日相吻合，峰值为80%。无明显异常流量。 城域网链路使用情况 本小节行为管理 应用流量分布 图中可见上网应用，http下载、网站访问网络流媒体目前主要应用流量 应用行为排名 应用行为排行基本无变化，本月“其他”所占份额较上月增长了5%，可知本设备的应用识别率在降低，检查应用识别库更新至5/21。 城域网信息安全情况 Waf监测状态 WAF可以保护我们网站服务器免受外来攻击，同时监测到外网的攻击信息，保障了网站服务器的安全稳定运行。 下图可看到5月份被攻击共计22025次，受攻击次数较多且集中在。 其中被攻击类型多为sql注入攻击，跨站脚本攻击 文件注入攻击 说明：目前教育信息中心部署的来自互联网的访问请求进行检查，保护的网站不包含学校的网站，学校实际情况，可以向信息中心提交保护 app服务器状态监控 5月份服务器总体运行平稳，业务正常无影响 。aap对服务器5月份运行情况监测的详细信息见下 。 下图为本月服务器可用性列表，本月其中出问题最多的服务器是科学项目课程，课堂教学，学籍系统。其中课堂教学，学籍系统为系统更新重启，属正常现象。 处理结果：科学项目课程服务器系统故障，已联系使用方处理，该系统已停用。 备注： 平均修理时间 (MTTR) 将一个设备或系统修复到可接受状态的平均时间。该术语还可以指一个机器在故障以后恢复到操作状态所用的时间. 必须尽可能的低. 平均故障时间 (MTBF) 一个设备或系统无故障工作的平均时间。该术语还可以指一个设备或系统在生故 障之前工作的时间长度. 必须尽可能的高. 城域网管理工作情况 教育信息中心作为区下学校统一出口，负责向学校提供IP地址，DNS解析，新建学校接入城域网等服务，学校申请IP地址，DNS解析服务或因为新的业务需求，要求变更设备配置时，需要填写相应申请表格，统一由信息中心处理。 此外，每日需要对网络设备、出口链路进行实时监控与记录，通过现有的app管理软件对重要应用系统和服务进行监视。 学校接入管理 新开办学校需要接入教育城域网时，需要填写“《学校（单位）接入城域网申请表》”及“《中华人民共和国计算机信息网络国际联网单位备案表》”，按照要求进行填写，交教育信息中心受理，再转闵行广电实施。 2015年5月份没有新开通学校接入城域网。 网络资源分配 学校因开通新业务需要申请DNS解析服务，公网IP地址，或更改IP地址与DNS对应关系的，需填写“单位互联网服务申请表”，交至信息中心受理。 2015年5月份收到dns解析申请如下： 梅陇中学 君莲幼儿园 01 设备配置变更 学校如果因实际需求，如内网地址变更，地址扩充时，需要更改接入设备的配置时，填写申请表，交至信息中心，经中心受理后，具体实施将转给闵行广电进行。跟踪闵广实施进度，并更新整理实施后的信息。 2015年5月浦江一小因设备扩充申请扩充一个C类地址段。 总结 本月服务器状态稳定，故障较少；网络运行不稳定，其中5月28日下午闵广电链路流量从600