万兆网络流量分析系统设计与实现
家庭万兆组网方案
3.合理规划网络布局，便于家庭网络设备的扩展和升级。
三、方案设计
1.网络拓扑结构
采用星型拓扑结构，家庭内部网络分为核心层、汇聚层和接入层。
（1）核心层：负责家庭内部网络的高速交换和路由，建议使用高性能路由器或交换机。
（2）汇聚层：连接核心层和接入层，实现家庭内部网络设备的汇聚，建议使用千兆交换机。
4.网络安全
（1）防火墙：配置防火墙，实现访问控制、入侵检测和防护等功能。
（2）病毒防护：安装防病毒软件，定期更新病毒库，防止病毒和恶意软件侵入。
（3）数据加密：采用WPA3或更高安全级别的加密方式，保障无线网络安全。
四、实施步骤
1.梳理家庭内部网络需求，明确组网目标。
2.根据家庭内部布局，规划网络拓扑结构。
（3）接入层：为家庭内部设备提供接入网络，包括无线接入点和有线接入设备。
2.网络设备选型
（1）路由器：选择支持万兆网络的运营商级别路由器，具备较强的数据处理能力和稳定性。
（2）交换机：选择千兆交换机，具备较高的传输速率和端口密度。
（3）无线接入点：选择支持802.11ac或802.11ax标准的无线接入点，实现家庭内部无线网络覆盖。
2.稳定性：网络应具备较高的稳定性，确保长时间运行无故障。
3.安全性：保护家庭内部网络设备免受外部攻击，保障用户数据安全。
4.易扩展性：网络架构应具备良好的扩展性，便于未来升级和添加设备。
三、网络架构设计
1.核心层设计
核心层采用高性能路由器，具备至少1Gbps的端口速率，支持IPv4和IPv6双栈协议。路由器应具备较高的安全性能，如防火墙、VPN等功能。
3.选购合适的网络设备，确保设备性能和兼容性。
网络升级技术方案
网络升级技术方案12.1.1、项目背景＊**大学校园网经过多年的建设和升级，已基本覆盖全校范围。
目前网络为三层结构,核心层采用两台H3C的万兆交换机S10508，汇聚层采用了12台H3C的S5800和7503E以万兆上联至核心,接入层设备主要为H3C接入交换机和锐捷接入交换机。
目前采用的是基于802.1x的认证计费方式。
学生区由于采用的是锐捷网络的接入设备，所以使用的是锐捷网络的认证计费系统SAM，教工宿舍采用的是H3C的接入设备，使用的是H3C的认证计费系统IMC。
校园网现有网络出口总带宽1。
6G,分别为教育网（300M）、中国电信（400M）、中国联通（400M)、中国移动（500M)。
网络出口设备为一台山石网科的S6000安全网关,由于已购置数年，随着近年学校出口带宽的不断增加,其处理性能已不能满足需求。
在核心交换机和出口设备之间部署了一台神码的千兆流控设备.核心交换机和网络出口之间采用双千兆链路捆绑连接.传统三层或者多层架构校园网只是满足了基本的网络互联互通的需求，但缺乏相应的控制和管理手段，用户之间互相影响，类似ARP攻击、DHCP仿冒、IP仿冒等对网络的攻击现象经常发生，校园网络对于用户的审计和控制功能较弱也导致了网络的无序使用，业务承载方面缺乏针对性的控制，网络带宽被大量占用,重要应用得不到带宽保障，也难以实现灵活的基于身份、时间、位置等的用户控制。
当前不同规模和不同区域的学校在建设高校校园网时普遍遇到的问题是：1)如何适应和满足国家政策和法律法规对于校园网用户的行为要求;2）如何满足各类业务、各类应用和不同需求的用户的各种承载的拓展；3）如何降低校园网的管理难度和维护工作量。
要解决这些问题必须要从网络架构和业务部署模式上面进行变革，而扁平化的架构正好切中了解决这些问题的关键。
从下图可以看出扁平化网络架构将原有各层的功能在逻辑上面进行了重新界定和划分，使得各层设备各尽其能，也可以看出构建和发展扁平化网络架构是一个必然趋势。
重庆邮电大学硕士研究生学位论文-计算机学院
答辩公告学位论文名称：1.元搜索引擎检索结果聚类技术的研究与改进2.基于NTFS文件系统的计算机取证研究3. 利用上下位关系的中文短文本分类研究4. B2C电子商务中商品推荐算法研究5. 基于兴趣点多特征融合的物体识别方法研究6. 基于转座子聚集性的转座预测工具研究生姓名：丁进标, 王石东, 王盛, 谢名亮, 赵灵芝, 叶明星指导教师：安世全，杜江,樊兴华，李大学，李伟生，谭军专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2216教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：邱玉辉答辩委员会委员：王国胤，蔡应繁，蒋溢，刘伯红重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.不同时延下Swarm突现计算模型的稳定性研究2.功能CT定量监测肿瘤微环境的应用研究3. DNA多态性与癌症的关联性算法研究4. 平行同源基因中内含子得失率算法研究5. 遥感图像中飞机目标的检测与识别6. 基于SOA的物流信息系统管理平台的研究和应用7. 岩石裂隙间距测量中图像处理技术的应用研究研究生姓名：王兰芬, 李婷婷, 林俊华, 向浏欣, 刘娟, 王晨光，杨民指导教师：刘群，钱鹰,谭军，王卫星专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2216教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：邱玉辉答辩委员会委员：王国胤，蔡应繁，蒋溢，苏畅重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.一种基于HPM的多处理器架构软件性能分析方法研究与实现2.中文短文本分类中的关联强度语言模型研究3. 基于样图的纹理合成方法研究4. 基于局部线性嵌入的人脸识别方法研究5. 基于H.264的WLAN可视电话视频编码技术研究与应用6. 嵌入式linux2.6内核实时调度研究及移植研究生姓名：罗江华, 周志伟, 王伟, 张勤, 郑幸福, 王少峰指导教师：程克非，樊兴华,金文标，李伟生，龙昭华专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2217教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：李祖枢答辩委员会委员：李银国，吴渝，豆育升，王英重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.无线局域网可视电话硬件设计与实现2.功能CT成像造影剂注入方法优化的研究3.偏微分方程的并行计算及应用研究4. 基于分数阶微分的岩石微裂隙检测算法研究5. Linux内核软中断机制及其在网络子系统中的应用研究6. 面向震害应急的数据集成与可视化技术研究7. 基于HMM-SVM的音频分类与检索算法研究研究生姓名：张辉, 王胜益, 邹谋, 于鑫, 韩松, 李林，杨会云指导教师：龙昭华，钱鹰,田有先，王卫星，熊安萍，袁正午，郑继明专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2217教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：李祖枢答辩委员会委员：李银国，吴渝，豆育升，刘洪涛重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.基于Hash的电子证据获取方法研究2.基于内容感知的图像缩放算法研究3. TD-LTE终端传输技术研究及FPGA实现4. 无线局域网可视电话信令协议SIP设计与研究5. 无线局域网视频实时传输系统的设计与实现6. 遥感图像中机场跑道的检测研究生姓名：薛垂民, 王旭松, 林丹, 李明哲, 林远华, 周宁指导教师：陈龙，金文标,李小文，龙昭华，王卫星专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2215教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：曾孝平答辩委员会委员：谢显中，李伟生，杜江，曾宪华重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.基于粒子系统的实时烟火场景模拟2.BBs网络舆情分类与定量评价研究3. Swarm突现计算模型的突现行为定量研究4. 时空约束的轨迹聚类方法研究与应用5. 基于快照的高效文件系统研究6. web搜索结果聚类方法研究7. 无线传感器网络路由算法研究研究生姓名：梁伟, 吴焕政, 周凯, 张旭, 唐巍, 谌强，梁均军指导教师：刘群，吴渝,夏英，熊安萍，于洪，袁正午专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2215教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：曾孝平答辩委员会委员：谢显中，李伟生，杜江，张力生重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.基于主动TCM-EKNN的个性化邮件过滤技术研究2.面向ATM机视频的视频取证技术研究及应用3. 并行计算技术在分子动力学模拟中的研究与应用4. 光化学反应仿真实验系统的研究与实现5. 光化学反应计算机模拟程序的并行化实现6. 非线性动力系统中的需求演化模型研究研究生姓名：李荣, 谭响林, 王亮, 羊金花, 张艳, 葛智指导教师：陈龙，豆育升，葛君伟专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2201教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：张自力答辩委员会委员：邓亚平，甘玲，胡学刚，游晓黔重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.以数据为中心的无线传感器网络信任评估机制的研究2.基于IEEE 802.11e的接入控制算法研究与设计3.无线传感器网络能量有效通信协议研究4. 基于贝叶斯的个性化邮件分类技术研究5. 分布式拒绝服务攻击中IP溯源技术研究6. 基于流立方体频繁模式挖掘算法研究7. 基于BIC的音频分割技术研究研究生姓名：李明明, 孟曼, 任东海, 张俊麒, 熊文柱, 程宇翔，张萍指导教师：胡建斌，刘宴兵,尚凤军，王国胤，阳小龙，袁正午，郑继明专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2201教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：张自力答辩委员会委员：邓亚平，甘玲，胡学刚，张清华重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.无线传感器网络路由协议的研究2.无结构P2P路由算法研究3. 基于Adaboost算法的视频车牌检测方法研究及应用4. 运动模糊车牌图像识别关键技术研究5. 嵌入式操作系统AutoOSEK配置工具的设计与实现6. 基于跨层设计的IEEE 802.16 Mesh网络带宽分配机制研究研究生姓名：陈莉, 李杰, 卢道兵, 林小晶, 叶家盛, 周琴指导教师：邓亚平，方义秋，甘玲，李银国，刘宴兵专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2202教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：朱庆生答辩委员会委员：龙昭华，于洪，瞿中，蒲兴成重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.面向万兆网络流量测量的快速流分类算法研究2.语音识别系统的关键技术研究3.质量管理中孤立点分析的应用研究4. 基于IEEE802.16接入控制和动态轮询算法研究5. 智能视频监控系统中目标检测分类及跟踪研究6. 模糊时间约束角色访问控制的研究与应用7. Wimax系统中频模块的设计与实现研究生姓名：闫亮, 孔浩, 刘亚辉, 谷俊, 陈安荣, 张玉林，裴俊豪指导教师：唐红，王国胤,王越，吴慧莲，吴渝，汪林林，傅承鹏专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2202教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：朱庆生答辩委员会委员：龙昭华，于洪，瞿中，杨富平重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.非结构化对等网络资源搜索技术研究2.无线传感器网络数据融合算法的研究3. 结构化P2P网络路由机制的研究4. 基于EM算法的半监督文本分类方法研究5. 基于MOF的面向方面建模工具的研究与实现6. 面向方面的需求识别的研究研究生姓名：高涛, 牛康, 刘世朋, 郭志毅, 贺蕾, 陈议指导教师：安世全，邓亚平，樊兴华，方义秋，葛君伟专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2206教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：涂亚庆答辩委员会委员：袁正午，尚凤军，金文标，胡峰重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.面向方面的开放网格服务架构研究2.基于CGA技术的MIPv6安全绑定更新方案研究与改进3.基于二型模糊分析的图像检索相关反馈机制研究4. 基于时空相关分析的短时交通流量预测方法研究5. Web用户访问路径聚类方法研究6. 基于小波变换的音频特征提取技术研究7. 移动对象K近邻查询技术的研究研究生姓名：沈玉, 刘建荣, 白露霜,梁中军, 罗虎, 王劲松，范庆林指导教师：葛君伟，黄梅根,夏英，于洪，郑继明，邹永贵专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2206教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：涂亚庆答辩委员会委员：袁正午，尚凤军，金文标，胡峰重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.多视频流异常事件检测方法研究2.电子证据保全的安全机制研究3. 无线传感器网络时间同步协议研究4. 下一代移动通信系统安全机制研究与改进5. IPSec VPN中NAT穿越的研究6. P2P流量识别技术的研究与实现研究生姓名：高如岱, 李鹏, 王旭, 付红, 葛洛雅柯, 易鹤声指导教师：陈龙，邓亚平，杜江专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2208教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：廖晓峰答辩委员会委员：唐红，王进，邹永贵，黄梅根重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.多核平台下的网格简化算法研究2.基于SMS Hubbing的短信网关漫游方案研究3. TD-SCDMA虚拟外场测试平台的研究与实现4. 基于SIP的WLAN可视电话IPv6移植研究5. 基于无线局域网的入侵检测研究6. TETRA集群系统QoS在LLC层基本链路上的实现7. 蜂窝通信网中位置更新算法研究研究生姓名：彭军超, 秦靖, 刘保林,蒿建, 黄小红,喻后强，陈凯指导教师：金文标，李秉智,龙昭华，游晓黔，袁正午专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2208教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：廖晓峰答辩委员会委员：唐红，王进，邹永贵，丰江帆重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.基于SIP的V oIP安全性研究2.无线传感器网络路由密钥管理方案的研究3. 交通肇事图像处理的关键技术研究4. 无线传感器网络节点定位的算法研究5. B2C电子商务环境下的库存需求预测研究6. IEEE 802.16 Mesh模式下基于协调分布式调度的接纳控制研究研究生姓名：陈锐, 彭苏，马艳春, 常新峰, 赵学斌, 康泰指导教师：杜江，甘玲，黄梅根，李大学，刘宴兵专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2209教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：余建桥答辩委员会委员：陈龙，汪林林，郑继明，程克非重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.彩色人体切片图中组织识别和重建技术的研究2.2D-Gabor滤波技术在掌纹识别中的应用3.复杂背景条件下运动目标彩色分割与阴影检测算法研究4. 多目标人物跟踪和监控研究5. 实景车辆导航系统中的地图匹配算法研究与实现6. 车辆导航系统中的路径规划算法研究7. 实时流数据的存储技术研究研究生姓名：程凤香, 李娟, 王玮,刘文静, 朱冠宇,梁新发，石鑫指导教师：钱鹰，吴渝,袁正午，邹永贵专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2209教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：余建桥答辩委员会委员：陈龙，汪林林，刘群，程克非重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.基于交通场景下的运动目标检测与分类算法研究2.基于自适应算法的视频图像清晰化研究3. 基于光流的运动估计与匹配方法研究4. 基于形态学和正则化的图像复原方法研究5. 基于RBAC扩展的网格授权认证技术研究6. 异构数据源集成及聚类挖掘的研究与应用研究生姓名：刘国庆, 谢祥华，李文羽, 吴勇, 林庆国, 刘章雄指导教师：甘玲，葛君伟，胡学刚，刘宴兵专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2315教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：曹龙汉答辩委员会委员：李秉智，夏英，熊安萍，李红波重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.锥形线束CT功能成像方法研究2.Bittorrent网络的突现现象研究3.万兆网络流量监测系统的研究与实现4. 二型模糊彩色图像的边缘检测方法研究5. 基于SIP协议企业级V oWLAN平台的研究与实现6. 基于虚拟突发的OBS网络业务疏导机制研究7. 基于业务和地域区分的流量测量系统研究与实现研究生姓名：周强, 黄鼎, 程群,唐在金, 杜忠燕,黄晓松，吉朝明指导教师：钱鹰，唐红,汪林林，王卫星，阳小龙，赵国锋专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2315教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：曹龙汉答辩委员会委员：李秉智，夏英，熊安萍，李红波重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.细粒度数据完整性检验算法研究与应用2.基于贝叶斯网络的短文本分类算法研究3. 基于聚类的主题模型短文本分类方法研究4. 基于SOA的企业信息管理系统研究5. 基于朴素贝叶斯的文本情感倾向识别方法研究6. 基于粗糙集的证据理论模型及其在集值信息系统中的应用研究研究生姓名：田健, 郭泗辉，黄鑫, 倪戈鸿, 何坤, 田冉指导教师：陈龙，樊兴华，樊兴华，李秉智，李伟生，王国胤专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2316教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：孙跃答辩委员会委员：葛君伟，赵军，杨春德，杨勇重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.基于Lucene的生物医学文献检索系统的研究与改进2.基于信息熵和模糊集的图像边缘检测算法研究3.面向虚拟社区和引文网络的演化研究及主题发现4. 基于决策表确定性的属性约简方法及其在空间关联规则挖掘中的应用5. 感知无线电的动态频谱分配算法研究6. 基于GIS的城市震害单元化应急医疗救助建模与仿真研究7. 语音识别技术在移动GIS中的应用研究研究生姓名：赵沛沛, 王李平, 肖开洲,王丽, 后茂森,武志涛，肖旺辉指导教师：王国胤，王卫星,吴渝，夏英，谢显中，袁正午专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2316教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：孙跃答辩委员会委员：葛君伟，赵军，杨春德，杨勇重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.基于结构和纹理信息的数字图像修复算法研究2.基于ENUM架构的E.164号码域名转换技术研究3. 基于SIP协议的IMS会话建立时延性能的优化研究4. 无线传感器网络节点和路由协议的研究与实现5. 大规模分簇无线传感器网络数据传输问题的研究6. 无线传感器网络中基于自适应蚁群系统的QoS路由算法研究研究生姓名：张伟, 向康，杨富良, 高明军, 闭云松, 王寅指导教师：甘玲，李秉智，龙昭华，尚凤军专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2302教室答辩时间：2010年5月29日9：00～12：00答辩委员会主席：何中市答辩委员会委员：王越，樊兴华，刘宴兵，方义秋重庆邮电大学研究生部2010年5月28日欢迎旁听!答辩公告学位论文名称：1.并行算法在图像去噪中的应用研究2.不完备信息系统中的扩充粗糙集模型和不确定性度量研究3.基于数据融合的表情识别方法研究4. 基于QoS约束的多播路由算法研究5. 基于粗糙集的数据离散化算法研究6. 基于粒子群优化的空间数据聚类算法研究7. 空间数据库中连接查询方法的研究研究生姓名：郭静, 马希骜, 邓捷方,邓超, 张文波,陈竹，徐海波指导教师：田有先，王国胤,杨春德，赵军，邹永贵专业(学科)：计算机科学与技术院(系、所)：计算机科学与技术学院答辩地点：2302教室答辩时间：2010年5月29日14：00～18：00答辩委员会主席：何中市答辩委员会委员：王越，樊兴华，刘宴兵，方义秋重庆邮电大学研究生部2010年5月28日欢迎旁听!。
IDC网站运营支撑系统设计与实现
（ 重庆邮 电大学通 信与信息工程学院 ，重庆 ４ ０ ６ ） ０ ０５
摘 要 ：针 对 万 兆 网 络 流 量 采集 容 易 丢 包 和海 量 数据 难 以存 储 的 问题 ，设计 一 种 特 定 的 网络 测 量 方法 及 数 据 存 储 方 式 ，其 中 包 括 在 Ｌｎ ｘ ｉｕ
１ 概述
随 着 ３ 的 商 用 部署 和 圊 网移 动 的全 面 融 合 ，互 联 网 得 Ｇ 到 快速 发展 。 带 互联 网业 务 正 向按 质 论价 的运 营模 式演 进 ， 宽 如 何保 证 网络 可 靠 运 行 、提 升 服 务 质 量变 得 至 关重 要 。因此 ， 要 对 网 络 中 用户 使 用 的业 务 流 量 大小 进 行 测 量 、 计 和 分 析 ， 统 通 过 流量 测 量 了解 网络 中各 服 务 器 的 流 量 大 小 分 布 、 周 期变 化 规律 ，为 掌握 用户 行 为 、 提 供 差 异 化 服 务 、 开 拓 新 业 务提 供 可 靠 依 据 …；流 向测 量 是 对 网络 中 用户 访 问 的 流 向 流 量进 行 测量 、统 计 和 分 析 ，通 过 流 向 测 量 可以 了 解 ：一 个 网 络 的 用 户访 问 哪 些地 区 的流 量 最 大 ，哪 些 地 区访 问 本 网络 的 流量
Ｄｅ ｉ ｎ ａ ｄ Ｉ ｐ ｅ ｅ ｔ ｔ ｎ ０ ｅ ａ ｉ ｎ Ｓ ｐ ｏ ｔ ｙ ｔ ｍ ｓｇ ｎ ｍ ｌ ｍ ｎ ａ ｉ ｆＯｐ ｒ ｔｏ ｕ ｐ ｒ ｓ ｅ ｏ Ｓ
计
算
ＺＨ Ａ ０ ｕｏ－ｅ ，ＬＵ Ｇ ｆ ｎｇ Ｙｕ－ ，ＸＵ ｑｉ Ｃｈｕａｎ
ｆ ｒＩ Ｃ 、 ｂｓｔ ｏ Ｄ Ｖｅ ｉｅ
［ ｂ ｔａ ｔ ｈｓｐｐｒｄ ｓ ｎ ｓａｓｅｉｃｎ ｔｏｋｍｅ ｓｒｍｅｔａｄｄ ｔ ｓ ｒｇ ｏｓｌｅｔｅｐ ｃｅ ｓ ａｄｍａｓ ｅｄ ｔ ｓ ｒｇ ｎｇｇ ｂｔ Ａ ｓｒ ｇ ｉ ｏ ｌ ｖ ｏ 工 ｅ ｃ｜Ｔ ｉ ａｅ ｅｉ ｅ ｐ ｃｆ ｅｗ ｒ ａｕｅ ｎ ｎ ａａ ｔ ａｅｔ ｏｖ ｈ ａｋ ｔｏ ｓ ｎ ｓｉ ａａ ｔ ａｅｉ ｉａ ｉ
1、计算机网络系统
1、计算机网络系统稳定的计算机网络平台是学校数字化校园建设的基础，决定了学校未来数字化和信息化建设水平。
本项目的计算机网络系统的设备选型需在满足未来数字化校园建设的基础上具备5年以上的前瞻性。
通过校园网络的建设实施，为构建教学管理、行政管理、平安校园、电子阅览室和考务系统等学校信息化应用系统打下基础，为学校的师生在计算机网络环境下开展教学、学习以及行政管理和领导决策提供先进的技术支持和管理手段。
本系统分为三套独立的网络，分别为校园网、智能化专网、考务监控网。
1）校园网校园网系统按照核心、汇聚和接入三层网络拓扑结构设计，整个校园计算机网络万兆/千兆主干（万兆链路、千兆设备）、千兆接入。
同时设计在整个校园（本次不考虑宿舍区，宿舍区由运营商代建）等场所实现无线网络全覆盖，通过统一的网络接入管理和综合运维管理，建立安全可靠的校园网络和校园数据中心。
核心与汇聚之间采用双千兆连接，汇聚与接入之间采用单千兆连接，所有接入交换机百兆到桌面。
核心交换机采用两台数据中心级核心交换机，双机热备，提高网络性能和网络可靠性。
汇聚交换机采用企业级汇聚交换机，上行通双千兆链路实现与核心间的互联，下行通过单千兆链路实现接入之间的千兆互联。
接入交换机根据综合布线情况采用高级安全特性的48口或24口千兆接入交换机。
校园内的无线网络覆盖，均由运营商负责建设，本次建设不考虑；2）智能化专网系统按照核心、接入2层网络拓扑结构设计，核心采用一台数据中心级核心交换机，接入采用24口千兆接入交换机。
3）考务监控网系统按照核心、接入2层网络拓扑结构设计，核心采用一台数据中心级核心交换机，接入采用24口千兆接入交换机。
4）网络完全校园网和考务监控网配置1套防火墙和出口网关。
4）网络管理三套网各配置1套网络管理系统。
2、综合布线系统淮南市职教中心弱电智能化校园项目是一个新建的校区，拥有多栋现代化的大楼，根据综合布线系统目前的发展情况，结合学校以后一段时间内的需求，我们全部采用六类非屏蔽布线系统+光纤系统来构建整个校区的语音与数据传输平台。
基于PCIe总线的万兆以太网数据采集卡的设计与实现
基于PCIe总线的万兆以太网数据采集卡的设计与实现薛强;汤昊;孟庆磊;高峰;胡迪【摘要】随着以太网接口速率与流量的不断增长,实现对高速网络数据流实时、高效采集是网络安全和流量监控中的重要课题.设计了一块基于PCI Express总线的高速数据采集卡,以Xilinx FPGA芯片为硬件载体,实现了4路万兆以太网数据接入,并使用DMA机制通过PCI Express总线将数据传输到上位机.【期刊名称】《现代电信科技》【年(卷),期】2016(046)002【总页数】6页(P48-53)【关键词】数据采集卡;PCI Express总线;现场可编程逻辑阵列;万兆以太网【作者】薛强;汤昊;孟庆磊;高峰;胡迪【作者单位】中国信息通信研究院泰尔系统实验室,北京100191;中国信息通信研究院泰尔系统实验室,北京100191;中国信息通信研究院泰尔系统实验室,北京100191;中国信息通信研究院泰尔系统实验室,北京100191;中国信息通信研究院泰尔系统实验室,北京100191【正文语种】中文【中图分类】TP393.11论文引用格式：薛强，汤昊，孟庆磊,等.基于PCIe总线的万兆以太网数据采集卡的设计与实现[J].现代电信科技，2016,46（2）：48-53.XUE Qiang，TANG Hao，MENG Qinglei，etal.Design and implementationof PCIe-based Gigabit Ethernetbus data acquisition card [J]. Modern Science& Technology of Telecommunications,2016,46（2）：48-53.面对移动互联网、高清视频等业务的高速发展，网络带宽压力越发明显，网络容量成为未来业务发展的挑战之一。
电信运营商在从2G/3G分组核心网向4G EPC移动宽带演进过程中，核心网设备接口吞吐量也逐步从1 Gbit/s量级增加到10Gbit/s量级，目前10GE接口已经成为核心网的主流设备接口。
万兆以太网编码及传输分析
万兆以太网编码及传输分析一，背景最早的万兆以太网标准出现在2002年：802.3ae标准。
万兆以太网最初是利用光纤传输10G bps 的数据流。
原来的期望是相比于千兆网络，将带宽扩大10倍，但是成本只增加3-4倍。
但是经过了一段时间的部署，发现距离3-4倍的目标相当遥远。
这极大地限制了这项技术的发展和应用。
比如在2006年万兆的光交换机端口的发货量只有30万，相比同时期1000Base-T每个月就有5-6百万端口的发货量。
为了加快这项技术的应用，降低成本，以及满足将来以太网的发展，必须发展一种低成本的解决方案。
但早期发展的基于双绞线的10GBase-CX4仅能支持15米长度的应用，而且通用性也无法令人满意。
所以在2002年末，10GBase-T 委员会主席Mr. Brad Booth召集了一次会议，提出了发展基于100米双绞线应用的万兆以太网新标准。
经过了4年的讨论和发展，最终在2006年颁布了10GBase-T标准。
1990200020062012核心交换网100Mbps1Gbps10Gbps100Gbps汇聚层/工作区10Mbps100Mbps1Gbps10Gbps网络的发展二10GBase-T的基本要点：10GBase-T沿用1000Base-T的全双工传输方式，使用双工器和DSP处理器以全双工模式传输10Gbps的数据。
10GBase-T技术是基于1000Base-T的发展和提高，标准仍旧使用IEEE802.3以太网祯(Frame)格式，保留了IEEE802.3标准最小和最大祯(Frame)长度，以及CSMA/CD(载波监听/冲突检测) 机制。
误码率BER要求小于10E-12。
全双工的工作方式1000Base-T10GBase-T传输方式全双工带回声抑制全双工带回声抑制调制技术5级脉冲调幅技术16级脉冲调幅技术码元比特率2 bit/码元3.125bit/码元码元传输率125M/秒*线对800M/秒*线对工作带宽要求80MHz417Mhz信道编码4D 8-state网格编码(trellis 编码）128-DSQ+LDPC（2048，1723） THP 预编码FEXT干扰推荐使用FEXT干扰消除必须使用FEXT干扰消除10G base-T与1000Base-T 的比较三，PAM, DSQ 与LDPC我们来回顾一下1000Base-T 使用的PAM5（5级脉冲调幅技术）调制技术。
南开大学万兆校园网解决方案
在信息网络迅猛发展的形势下，南开人清醒地认识到，教育实现信息化是时代的要求，是创建高水平大学的迫切要求。
为此，南开大学早在1994年10月就开始自筹资金进行校园计算机网络（NKNET）的建设，先后与多个因特网ISP实现连通。
1995年5月，部分主干网开通并与CERNET和INTERNET互联，同年7月正式投入试运行，并开始接纳个人用户上网，成为首批接入CERNET的院校。
1997年8月作为学校投资最多、最先启动的“211工程”公共服务基础设施建设项目正式立项并立即投入建设。
到2000年，一个高质量的网络平台基本完成。
这时的南开大学校园网网络，已经发展成为一个覆盖教学科研区、学生宿舍区、部分教职工家属宿舍区的综合性信息服务网络。
它采用星型拓朴结构，拥有11个主干结点，主干带宽为千兆，连接了一个主校区和三个分校区，共100多幢建筑物，网络信息结点数达2万多个。
随着网络应用的发展以及用户群的增加，南开大学校园网的压力越来越大，主要表现在以下几个方面：（1）网络带宽瓶颈。
随着校园网上信息资源的不断丰富、应用平台的不断增加、用户数量的不断增大，原有的网络带宽已经不能满足信息流量增长的需要。
特别是随着多媒体网上教学、视频点播等应用的兴起，对网络带宽的需求迅猛增加。
网络带宽已经成为制约校园网新兴业务开展的瓶颈。
（2）安全和管理问题。
学生用户的网络行为有别于其他网络用户，增加了管理和安全方面的难度。
校园网面对的是处于青春躁动期的年轻学生，他们求知欲强，好奇心重，精力旺盛，更有强烈的表现欲，校园网首当其冲容易成为他们实验的目标。
在校园里，不知来源的广播风暴扰乱整个网络运行，一些自诩“民间高手”的学生对节点发起攻击，大量的P2P 应用，私设DHCP服务器过一把瘾的情况时有发生，加上横行不绝的垃圾邮件，蠕虫病毒扩散，让校园网这个青春时尚的网络表现得和它的使用者一样多变而躁动，令校园网管理人员防不胜防。
（3）多业务需求。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图１ ＯＮＦＡ网络流量分析系统组成结构框图
ONFA主要由DPDK报文捕获、大规模会话重组、DPD&PSA深度协议检测等模块组成。
DPDK报文捕获模块采用DPDK捕获10GE网络上的网络报文，并将网络包传递给大规模会话重组模块。
大规模会话重组模块对并发会话按
图２ ＯＮＦＡ系统的ＤＰＤ＆ＰＳＡ流量分析对比结果
由上述分析结果来看，ONFA系统所用的深度协议检测方法在“包-流-内容”三层进行了更为准确的分析，协议会话关联方法将FTP附属数据传输会话流量进行了关联识别，有效提高了流量分析效果。
５ 结 语
万兆网络流量分析系统能对万兆网络在线进行网络流量分析，具有深入内容的分析深度和关联协议附属会话的分析广度，有较高的分析准确度。
拓展应用到
量分析是下一步研究方向。
参考文献
杜坤凭,康绯,舒辉,等.基于会话关联的软件网络通信行为分析技术[J].计算机应用,2013(7).
张潇晓,唐勇,苏金树,等.网络流量分析系统的设
[J].计算机应用,2011(S2).。