第一承擔(dān)單位:上海交通大學(xué)
為校園網(wǎng)提供試商用運(yùn)行所需要的網(wǎng)絡(luò)管理功能和運(yùn)行安全保障功能,支持網(wǎng)絡(luò)的運(yùn)營(yíng)管理,為下一代關(guān)鍵應(yīng)用系統(tǒng)提供可運(yùn)營(yíng)的校園網(wǎng)網(wǎng)絡(luò)環(huán)境。設(shè)計(jì)支持/IPv6校園網(wǎng)試商用網(wǎng)絡(luò)管理與運(yùn)行保障體系,開(kāi)發(fā)基于IPv6/IPv4雙棧的校園網(wǎng)網(wǎng)絡(luò)運(yùn)行管理系統(tǒng)和基于IPv6/IPv4雙棧的校園網(wǎng)網(wǎng)絡(luò)安全監(jiān)控系統(tǒng),在100所學(xué)校部署并試商用網(wǎng)絡(luò)運(yùn)行管理系統(tǒng)和網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)。
主要建設(shè)成果
(1)針對(duì)真實(shí)源地址驗(yàn)證功能,設(shè)計(jì)了管理信息庫(kù)SAVI-MIB,支持對(duì)SAVI信息的獲取和配置功能,為不同廠商實(shí)現(xiàn)提供了統(tǒng)一的操作接口。
(2)基于SAVI-MIB,實(shí)現(xiàn)接入網(wǎng)SAVI的實(shí)時(shí)管理及監(jiān)控
-實(shí)時(shí)監(jiān)視:采用并發(fā)方式對(duì)SAVI交換機(jī)的信息進(jìn)行輪詢采集、統(tǒng)計(jì),監(jiān)視交換機(jī)的運(yùn)行狀況,獲得末端用戶詳細(xì)的上網(wǎng)記錄。通過(guò)認(rèn)證系統(tǒng)接口獲取IP對(duì)應(yīng)的用戶ID信息,實(shí)現(xiàn)用戶上網(wǎng)5元組信息(用戶ID、IP、、交換機(jī)端口、時(shí)間)的實(shí)時(shí)顯示。
-搜索:根據(jù)輸入的關(guān)鍵字迅速定位用戶、IP、交換機(jī)、子網(wǎng),支持多關(guān)鍵字搜索。
-管理:對(duì)交換機(jī)SAVI系統(tǒng)參數(shù)、接口參數(shù)、綁定表進(jìn)行管理,支持批量修改。

SAVI交換機(jī)的運(yùn)行狀態(tài)

在線用戶的五元組信息