LHAASO網(wǎng)絡(luò)環(huán)境及數(shù)據(jù)傳輸系統(tǒng)

齊孟堯中科院高能所-計(jì)算中心LHAASO網(wǎng)絡(luò)環(huán)境及數(shù)據(jù)傳輸系統(tǒng)目錄1243當(dāng)前網(wǎng)絡(luò)狀態(tài)數(shù)據(jù)傳輸系統(tǒng)公共服務(wù)總結(jié)2廣域網(wǎng)

3IHEP-LHAASO觀測(cè)基地待建帶寬:1GbpsIHEP-USA(Internet2)IHEP-CSTNet-CERNET-USA帶寬:10GbpsIHEP-EUR(GEANT)IHEP-CSTNet-CERNET-LONDON-Euro帶寬:10GbpsIHEP-AsiaIHEP-CSTNet-HONGKONG-Asia帶寬:2.5GbpsIHEP-*.IHEP-CSTNet-CERNET-University帶寬：10Gbps網(wǎng)絡(luò)總體架構(gòu)有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)物理隔離

增加網(wǎng)間互聯(lián)交換機(jī)，將園區(qū)網(wǎng)與數(shù)據(jù)中心網(wǎng)絡(luò)分開支持雙棧防火墻包括園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心網(wǎng)絡(luò)園區(qū)網(wǎng)絡(luò)內(nèi)增加兩個(gè)DMZ區(qū)OA服務(wù)公共云服務(wù)支持IPv6包括園區(qū)網(wǎng)絡(luò)和數(shù)據(jù)中心網(wǎng)絡(luò)網(wǎng)格數(shù)據(jù)傳輸目前也支持IPv64IHEP核心交換機(jī)2x10GENX10GE數(shù)據(jù)中心核心交換機(jī)辦公網(wǎng)絡(luò)核心交換機(jī)控制網(wǎng)絡(luò)核心交換機(jī)異地實(shí)驗(yàn)交換機(jī)2x10GE2x1GE1GEor155MCircuitorVPN網(wǎng)絡(luò)出口防火墻

2X10GE10GE在線獲取核心交換機(jī)2x10GE數(shù)據(jù)中心防火墻2x10GE2x10GE防火墻雙10G骨干網(wǎng)支持IPv4&IPv6無(wú)線網(wǎng)絡(luò)wifiIHEP職工/學(xué)生所外EDUROAM測(cè)控基地網(wǎng)絡(luò)布線已完成，目前正協(xié)商設(shè)備采購(gòu)，預(yù)計(jì)十月份開通網(wǎng)絡(luò)園區(qū)網(wǎng)絡(luò)EDUROAM@IHEPEDURoam(全球高校網(wǎng)絡(luò)漫游)旨在建立國(guó)際教育及科研機(jī)構(gòu)間的無(wú)線局域網(wǎng)漫游體系的計(jì)劃，意在推動(dòng)全球教育以及科研單位之間的無(wú)線局域網(wǎng)服務(wù)共享。用戶可使用原機(jī)構(gòu)提供的合法賬號(hào)或者CA證書，在世界各地已參與EDUROAM計(jì)劃的伙伴機(jī)構(gòu)內(nèi)使用無(wú)線局域網(wǎng)上網(wǎng)。

IHEP于2015年3月加入EDUROAM支持用戶名/密碼認(rèn)證和CA證書認(rèn)證更多信息:/eduroam新的網(wǎng)絡(luò)架構(gòu)完成于2015年8月雙核心交換機(jī)&雙防火墻高可靠性，高穩(wěn)定性，易于管理更優(yōu)越的主干帶寬160Gbps(4X40Gbps)

存儲(chǔ)節(jié)點(diǎn)10Gbps用于科學(xué)數(shù)據(jù)傳輸?shù)呐月肪W(wǎng)絡(luò)網(wǎng)絡(luò)區(qū)域劃分更清晰內(nèi)網(wǎng):計(jì)算/存儲(chǔ)/AFS/DNS/監(jiān)控DMZ:公共服務(wù)器/登錄節(jié)點(diǎn)/…外網(wǎng):網(wǎng)絡(luò)性能測(cè)量節(jié)點(diǎn)兩種網(wǎng)絡(luò)

數(shù)據(jù)中心網(wǎng)絡(luò)控制網(wǎng)絡(luò)數(shù)據(jù)中心網(wǎng)絡(luò)測(cè)量網(wǎng)絡(luò)帶寬、延時(shí)和丟包情況優(yōu)勢(shì)網(wǎng)絡(luò)性能分析數(shù)據(jù)支持網(wǎng)絡(luò)測(cè)量PerfSONAR當(dāng)前網(wǎng)絡(luò)架構(gòu)下提高數(shù)據(jù)傳輸性能目前合作單位IHEP/SDU/SJTU數(shù)據(jù)傳輸性能提高了5-15倍9網(wǎng)絡(luò)性能優(yōu)化SDN網(wǎng)絡(luò)設(shè)備監(jiān)控網(wǎng)絡(luò)流量監(jiān)控優(yōu)勢(shì)實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)異常提高網(wǎng)絡(luò)穩(wěn)定性10網(wǎng)絡(luò)監(jiān)控網(wǎng)絡(luò)安全網(wǎng)頁(yè)漏洞掃描系統(tǒng)有漏洞的服務(wù)器將會(huì)發(fā)郵件預(yù)警對(duì)高能所用戶開放，可以檢測(cè)自己的服務(wù)器或者電腦狀態(tài)，系統(tǒng)會(huì)提供安全漏洞的修復(fù)建議網(wǎng)頁(yè):http://弱口令檢測(cè)系統(tǒng)能檢測(cè)AFS/SSO/MySQL口令一旦檢測(cè)到弱口令會(huì)發(fā)郵件給管理員修改目前共發(fā)現(xiàn)79個(gè)AFS和163個(gè)SSO弱口令已發(fā)現(xiàn)3個(gè)MySQL弱口令數(shù)據(jù)傳輸系統(tǒng)12LHAASO實(shí)驗(yàn)產(chǎn)生海量數(shù)據(jù):每年4PB實(shí)驗(yàn)現(xiàn)場(chǎng)異地建設(shè)，數(shù)據(jù)具有共享需求要求系統(tǒng)通用性，實(shí)時(shí)性和穩(wěn)定性架構(gòu)設(shè)計(jì)

基于DYB數(shù)據(jù)傳輸系統(tǒng)SPADE進(jìn)行開發(fā)實(shí)現(xiàn)該系統(tǒng)已穩(wěn)定運(yùn)行8年完成從大亞灣現(xiàn)場(chǎng)到高能所再relay到LBNL的源數(shù)據(jù)傳輸部署于Wildfly（JEEserver）上的JavaapplicationCOMMON-SPADEJUNOSPADE/LHAASOSPADE/CSNSSPADE….根據(jù)配置文件中參數(shù)的不同，實(shí)現(xiàn)不同的功能發(fā)送：SenderInstance接收：ReceiverInstancewildflyPostgreSQL

JDBCH2JDBCH2console*-SPADEMySQLJDBC數(shù)據(jù)傳輸通用功能模塊傳輸協(xié)議支持SCP/GridFTP協(xié)議的數(shù)據(jù)傳輸（多流傳輸）為簡(jiǎn)化使用，其中Gridftp認(rèn)證采用的是ssh-key，并未使用網(wǎng)格的證書（與目前dyb的用法一致）緩沖區(qū)機(jī)制數(shù)據(jù)傳輸方和接收方都可以設(shè)置本地緩存，保證數(shù)據(jù)傳輸?shù)挠行苑答仚C(jī)制數(shù)據(jù)傳輸成功緩沖區(qū)清空數(shù)據(jù)傳輸失敗啟動(dòng)重傳機(jī)制監(jiān)視模塊按文件個(gè)數(shù)按文件大小為了和其他系統(tǒng)進(jìn)行交互（例如：DAQ,Bookkeeping等）底層提供多種數(shù)據(jù)庫(kù)支持Postgresql/MySQL/H2數(shù)據(jù)傳輸系統(tǒng)會(huì)為傳輸文件創(chuàng)建Metadata（xml文件）生成時(shí)間，參數(shù)配置，數(shù)據(jù)源等信息配置模塊中提供與實(shí)驗(yàn)相關(guān)的定制化接口通過配置文件的方式進(jìn)行定義Metadata的文件內(nèi)容需要傳輸文件類型（前綴、后綴、掃描文件的存放路徑等）文件在遠(yuǎn)端warehouse的存放路徑數(shù)據(jù)傳輸通用功能模塊公共服務(wù)高能所統(tǒng)一認(rèn)證系統(tǒng)總用戶：7135LHAASO：66(IHEP：66,others：0)IHEPAPP通訊錄功能新聞、學(xué)術(shù)活動(dòng)、多媒體…個(gè)人日程功能正在開發(fā)中IHEPBox高能所個(gè)人云存儲(chǔ)，團(tuán)隊(duì)協(xié)同編輯總用戶:1000+空間使用情況:21T/145TVidyo用戶:702會(huì)議室:107916總結(jié)針對(duì)LHAASO-IHEP