update[20120525]

校园网各用户:

    学院网络经过系列调整,全部启用IPV4/IPV6双栈网络,目前校园网络拥有5个独立的出口:本部有三个,中国联通,1000M,中国移动,1000M,中国教育科研网,1000M(北京限制在100M左右)。桐柏路出口两个,中国联通,100M,中国教育网下一代互联网(IPV6),1000M。

    目前已申请到64个c类Cernet ipv4地址(125.219.48.0 - 125.219.63.255 & 211.84.0.0-211.84.7.255 & 115.158.96.0-115.158.111.255[20090219])& 183.170.24.0 - 183.170.47.255[20100304],申请到2001:DA8:500D::/48的IPV6地址,启用了172.16.0.0/12保留地址,10.0.0.0/8的互联地址。从运营商申请到96个ipv4地址,中国联通(218.28.36.128-218.28.36.159 & 218.28.167.1-218.28.167.31),中国移动(120.194.5.32-120.194.5.63)。

    根据上级要求及网络安全的需求,实行全网审计。为提高网络服务器质量,保证使用网络的感受,采用了基于在线用户数的流控策略,在网络使用高峰合理限制p2p的应用,请结合在线用户数合理使用网络,只能使用中心分配的地址,禁止在校园网的地址上使用代理或共享。

     为合理、有效的利用网络资源,目前网络出口采取的是多种策略的策略路由,对于服务器段(125.219.48.1-125.219.48.29&211.84.0.2-211.84.0.30),只使用教育网出口;桐柏路南阳路校区办公和家属区(211.84.[0、1、6、7].0/24),默认走100M联通出口,教育网地址走教育网出口;其余用户,当访问的地址是教育网的地址的时候,走教育网出口,其它地址基于链路延时走联通1000M和移动1000M。其中教育网的出口是222.21.219.169,中国联通的出口新区是218.28.36.129,桐柏路是218.28.167.1,中国移动是120.194.5.33,ipv6是2001:da8:500d:ffff::1。

一些说明
    此次网络调整,全网实现了IPV4/IPV6双栈,对各个区提供了足够使用的ip地址,应该能满足较长时段的稳定性。在全网大面积采用了超级虚拟网技术,简化了网络配置,一个区域使用同一个网关,但超级虚拟网也引来一些问题,如同一个网关的一些地址不能互相访问,虽然使用proxy arp可以避免但不确保打开。
    严格意义的校园网的地址范围包括以下ip地址:125.219.48.0/20 & 211.84.0.0/21 & 115.158.96.0/20 & 183.170.24.0/21 & 183.170.32.0/20,& 172.16.0.0/12,& 10.0.0.0/8 & 2001:DA8:500D::/48 可以保证不同网关的这些地址或同一网关可以访问的地址间的带宽在50M以上,通常在90M,链路延时 ping 在10ms内,tracert 在1ms内,对于其余地址间的访问,不做任何保证,也不在管理的范围内。
    对使用联通千兆和移动千兆的用户,因为使用的是基于链路延时的策略路由,也就是到目的地址哪一个快走那一个,而一些门户等网站也在多个运营商处有镜像,因此,选择合适的dns服务器将目的地址解析到较快的地址也很影响使用感受。我们目前出口利用率联通千兆不到高峰已经跑满,移动千兆最高也就800M,IPv6校园网范围没任何限制,出口流量不稳。
    希望更多的用户一起交流,结合出口流量,在线用户数等,合理使用网络,压榨每一个出口带宽。