2006年工作总结
一.网络与环境建设
1、传输网建设
JSERNET主干网采用江苏电信提供的SDH传输网信道；13个中心城市全部采用星型结构实现入网学校向主节点的接入，市内引接的光纤也基本由江苏电信提供；连云港、宿迁和泰州三市采用155M信道接入省网主干。停止使用江苏广电提供的SDH信道。
2、IP网建设
(1) CERNET2新增日立 GR4000-320E 一台，华为5000E一台；
(2) 江苏省网撤掉路由器中兴T128一台，中兴T64一台，港湾POWER320一台，港湾5610E一台，华为6503一台；
(3) 江苏省网收回过去的下发设备，包括思科7500三台，凯创SSR8000一台，思科2950一台，思科2500两台。
3、设备与环境方面
2006年全年新增服务器8台，笔记本2台，PC机11台，空调3台 ，激光打印机4台，液晶电视4台，WDM多服务平台1台，UPS1台，机柜12台，信息采集系统1套，便携式摄像机1台，数码相机1台，设备配件65件，资产价值共计106万元。
2006全年报废服务器1台，CD1台，刻录机1台，光电转换器2台，外挂硬盘1块，资产价值共计86047元。网络中心现有固定资产1410万元。
设备交换分配及其升级共计130次；处理设备硬件故障（PC机，服务器）共计10次。
二.运行管理
2.1 网络与环境调整情况
· 1-2月份配合清华完成国家网南京节点升级，南京到上海，南京到武汉带宽由2.5G*2升级为10G；
· 3月份通信服务部更换办公室，原办公室改造成机房，完成中央传输机房的地板下清理，以及电源网络布线；
· 3月份小机房拆除，清理完毕，改成办公室，修复小机房UPS；
· 3-4月份增加一台40KV山特UPS，40KV对中央传输机房供电，原20KV对服务器机房供电；
· 3-4月份新增12平方电源室一间，完成电源室地板，空调，配线箱，UPS安放，调试；
· 3-4月份由前台NOC轮班制度转为白天轮班，晚上电话ON CALL，NOC工作地点搬迁到1#办公室，撤除值班室；
· 5-8月份江苏省网120所接入单位切换到新江苏省教育省网，调试完成电信到地区主干的3G互连，网络中心到电信DDN和E1线路完全拆除；
· 5-8月份服务器机房搬迁至10#办公室；
· 6-7月份网络中心双路供电改造完成；
· 7月份小仓库清理，购买，放置机架；
· 8月份7609和电信POWER320直接连接，用华为6503替代CISCO6509；
· 9-10月份，IPv6机房旧线路清理，机柜更新，设备上架，调试，相关光纤电源到位；
· 9-10月份更新大门、走廊展板，10#办公室改成演示厅，DVTS系统调试完成；
· 11-12月份，IPV6机房列头柜安放完毕，40KV爱克赛UPS安装，调试；
· 12月份联合实验室电话线，网线改造。
2.2 流量报表
南京到北京两条2.5G信道
南京到上海10G信道
南京到武汉10G信道
地区主干到国家主干10G信道
地区主干到电信3条1G信道
地主主干到旧南京城域网
2.3 系统管理
2.3.1 有关外部服务相关部分
日常维护部分
网络中心邮件服务器、代理服务器基本工作正常。
举办管理员服务器管理讲座5次。
系统升级部分
由于网络中心原DNS服务器Willow操作系统版本过低，导致所能安装的apache不支持IPv6地址。为了满足CNGI项目的要求，9月份升级了Willow系统的内核并将Web服务器升级为apache 2.0。
其他
12月份对Planet-lab两台服务器进行系统升级，并联合其他的实验室将服务器统一纳入东南大学管理结点下。
2.3.2 内部网管理部分
内部网NT服务器
· 年初由于Holly硬盘出现坏道，故更换了新硬盘并进行扩容，由原来180G磁盘容量增加到400G。同时整理了系统，删除长久累积的无用文件，并重新备份系统。
· 定期对系统日志进行查看和备份，发现并解决系统中的问题，保证其正常工作
内部网文件服务器
· Pine运行一直比较良好，最近进行了储存调整，拆除4块SCSI硬盘，不再存储相关研究工作使用的Trace。同时增加了一块容量为320G的IDE硬盘，提供给内部网成员使用。Pine服务器也存在一些问题。该机器安装的是Linux系统，无法安装杀毒软件。虽然病毒一般不会对该机器的系统产生危害，但该机器上共享文件极易在内部网用户上传和使用这些文件时感染病毒。屡次将Pine的共享目录挂接在Windows下杀毒，但很快又被感染。要改变这种情况，需要内部网所有用户及时清除PC上的病毒，使病毒不在内部网扩散。
Web管理部分
在内部网管理方面，每周对Holly的数据库进行备份，定期更新内部网Call For Paper信息和各类管理章程的修改更新，并对用户使用内部网的过程中遇到的各种困难进行实时的解决。这一年中，holly总共有两次大的变动。一次是06年3月份，由于主硬盘有坏道，holly管理员更换了holly的硬盘，重新装了操作系统，因此重装了数据库。并利用备份对网页和数据库进行了恢复。另一次是06年11月份，holly的域管理出现了问题，不得不使用goast将整个系统回卷到06年3月份，同时将网页和数据库还原到11月份，保证了信息的不丢失。
在地区网、江苏省网对外网络信息的发布方面，在NOC的要求下，将地区网中“华东北地区网介绍”和“用户指南”页面进行了更新。同时还根据NOC的需求，在地区网页面上不定期发布通知和提供相关资料下载。06年9月份在地区网页面提供06年全国研究生数模竞赛试题的下载。在06年5月份由于willow（提供地区网和江苏省网主页访问的机器）使用年限过长，为此改用另一台机器做willow，但是由于没有及时备份willow更新过的网页，造成更新的网页丢失，造成不必要的麻烦。这以后管理员不光注意每周备份数据库，对于网页也不定期地进行备份，特别是在网页进行了更新后都做了备份。
电话与备份管理
· 电话计费工作。维护计费服务器beech和交换机的正常运转。目前由于beech服务器老化，并且计费程序本身效率不高，一次计费耗时4~5个小时，计划明年将beech升级。这涉及到一些程序上的修改和硬件升级，需要一段时间的测试才能投入使用。
· 数据备份工作。Holly整个系统的log信息、内网数据库、共享文件、用户数据等等关键信息都每月做增量备份。平均每月增加约2G存储量，目前200G的备份硬盘足够数据需要。
安全管理相关部分
在holly上安装了瑞星杀毒软件网络版，定期更新病毒库、杀毒。目前网络中心共有19台机器选择瑞星杀毒，对其他选择赛门铁克的用户也在pine上及时提供更新的病毒库。本学期内网没有大规模的攻击发生，比较大的两次是viking蠕虫和灰鸽子病毒，但都得到了及时控制。
njcert相关
2006年njcert共处理邮件27封，更新主页11次。
处理兄弟单位安全事件2起，处理网络中心内部安全事件2起。
学术讨论3次。
Monster相关
3台机器用作江苏省网边界的monster服务器。7月下旬起开始运行，至8月中旬，机器运行正常，已分别存储了20天左右的数据。8月下旬起，因分光的原因，3台机器暂时停止运行。12月29日完成分光。
2.4 办公室工作
1、由于房屋湿度过大，而对部分空调移机并对损坏的屋面进行修补；
2、对联合实验室进行了室内修补，调整了部分教师和学生的办公室位置；
3、新校区空调安装及电器线路改造；
4、新校区学生机房桌柜搬迁及装配；
5、新校区教师办公室装修。
三、用户服务
2006年新入网用户73个，其中：江苏：34，山东：26，安徽：13。 从用户类别看，有大学：22个，职业技术学院：48个，教育机构：2个, 城市主结点： 1， 2006年退网的单位有4个（江苏：3，山东：1），停网的单位有5个，其中：江苏：4，安徽：1。 截止2006年12月底，华东北地区共有入网单位258个，其中江苏：119个，山东：95个，安徽：43个。
2006年网络中心共为各入网单位申请IP地址832个C，其中江苏申请460C， 山东申请292C, 安徽申请80C，合计3.25个B类地址空间，目前华东北地区网所拥有的IP地址空间已达到28个B。2006年网络中心共为用户注册域名62个， 其中江苏22个，山东28个，安徽12个。2006年网络中心共为用户申请IPv6地址36块（/48），其中山东22块，安徽1块，江苏13块；申请DNS6域名21个 (山东：12，江苏：9)。生成上报国家网络中心的传真155份，接收处理用户流量异常查询和流量减免27次。 nicstaff信箱共收信756封，回信1119封。account信箱共收到信598封，回信668封；接听用户咨询电话687个，与用户电话联系950次。
四.科研工作
1. 承担了国家计委工业示范性工程“CNGI-CERNET2主干网东南大学核心节点建设”，主要建设任务是建设IPv6主干网和接入能力、监控中心、机房改造等，已经完成通过验收。整个项目通过了中国工程院委托教育部组织的鉴定验收，成果达到国际领先水平；
2. 参加“十五”211工程公共服务体系建设项目“CERNET高速地区网和重点学科信息服务体系建设”的工作，负责专题3“CERNET主干网运行安全基本保障系统” 的组织实施，通过教育部组织的验收；
3. 承担CNGI大规模路由和组播技术的研究与试验之组播群组控制试验子课题；
4. 承担CNGI示范工程研究开发、产业化及应用试验项目“面向IPv6的互联网安全体系结构和关键技术研究”子课题；
5. 国家973计划课题“网络动态行为和传输控制理论”本年度继续进行；
6. 国家863计划通信主题“高性能宽带信息网”专项课题“3Tnet长三角南京示范网建设及组网研究”（2005AA103001-1）通过863计划3Tnet主题专家组验收；
7. 江苏省计算机网络技术重点实验室完成年度总结报告；
8. 继续参加东南大学与AMS项目的国际合作工作；
9. 申报发明专利“基于会话初始化协议的安全组播方法”，专利申请号：200610085558.X， 2006年6月23日；
10. 申报发明专利“高速多链路逻辑信道环境下的自适应抽样流测量方法”（2006年11月提出申请，尚未公告）；
11. 组织研制IRIS系统、网络中心内部网络管理系统、JSERNET网络监测系统。
五.教学与研究生培养工作
1. “计算机网络安全导论”（龚俭）、“网络与信息安全”（程光）入选国家“十一五”教材建设规划；
2. 2名博士生毕业并获得学位：彭艳兵（9月）、周明中（11月）；18名硕士生毕业并获得学位：陈万华（1月）、王剑、杨献峰、林容容、朱洋（3月）、沈金明、徐晓琴（4月）、张宏彬、赵小飞、胡丹、杨杰、董林林（6月）、丁勤、魏德昊、徐加羚、徐敏（8月）、吴兆明、赵根林（12月）；刘卫江博士后出站（6月）；
3. 春季学期完成了张寒、马亚鸣、张巍、强士卿、张晓宇5人（优秀1人，良4人）的本科毕业设计指导工作（龚俭4人，丁伟1人）－具体参加指导的有丁伟、龚俭、李杰(2)，高亚东；
4. 龚俭春季学期完成2005级硕士生“计算机网络体系结构”课程教学：112人考试；软件学院硕士生“计算机网络与数据安全”课程教学：39人考试；
5. 龚俭秋季学期完成2006级硕士生“计算机网络与数据安全”课程教学：86人考试；
6. 丁伟秋季学期完成2006级硕士生“排队论及其应用”课程教学，60学时，3学分，50人考试；
7. 丁伟秋季学期完成2003级本科生“分布式系统设计”课程教学：32学时，2学分，25人考试；
8. 曹争秋季学期完成工程硕士生“计算机网络体系结构”课程教学，40学时，2学分，27人考试；
9. 曹争秋季学期完成本科生“网络工程与组网技术”课程教学，32学时，2学分，53人考试；
10. 吴桦秋季学期完成2003级本科生“计算机信息与网络安全”课程教学：32学时，76人考试；
11. 吴剑章春季学期完成硕士生（文）“计算机应用基础”课程教学，36学时，3学分，200人考试；
12. 吴剑章秋季学期完成本科生（数学系）“计算机网络概论”课程教学，48学时，3学分，17人考试；
13. 组织研究生Seminar 22次；
14. 龚俭、吴桦、魏薇完成暑假第六届非洲计算机高级培训班的网络课程教学（7月26号-27号）；
15. 招收博士生2名，硕士生7名。
六.学术会议与外事活动
4月23－30号龚俭参加在日内瓦举行的AMS项目TIM会议；
9月13－17号龚俭在HPCC06上宣读论文（德国慕尼黑）；
11月16号龚俭在山东高校校园网高层论坛作报告（济南）；
11月18－22号龚俭、曹争、吴剑章、邢苏霄参加CERNET2006（昆明），龚俭作大会报告，邢苏霄作分组报告。
七. 奖励情况
1. 李杰、杨艳获第三届全国研究生数学建模竞赛二等奖；
2. 朱海婷获第三届全国研究生数学建模竞赛三等奖；
3. 朱海婷、邢苏霄、吴雄、李杰、杨艳获05－06年优秀一等奖学金；
4. 徐选获05－06年优秀二等奖学金。
八.论文发表情况
1. 刘卫江，龚俭，丁伟，程光，A Method for Estimation of Flow Length Distributions from Sampled Flow Statistics，ICOIN2006 Vol.1,No.1,p1-10，2006.1，日本仙台
2. 周明中，龚俭，数据流管理系统综述，计算机工程, 2006, 32(2), p10-13，2006.1 EI 06109748491
3. 林容容，丁伟，程光，高速网络测量系统时钟同步的研究与分析，小型微型计算机系统，Vol.27,No.2,p219-223，2006.2
4. 胡丹，龚俭，基于.net 的分布式网络管理软件框架，微机发展，16(3) p89-91，2006.3
5. 龚俭，彭艳兵，杨望，刘卫江，基于Bloom Filter Representation的TCP大规模异常参数再现方法，软件学报，17(3), p434-444，2006.3 EI 06219897346
6. 杨献峰，曹争，IPv4-IPv6组播过渡技术，中兴通讯，Vol.12,No.2,p35-39，2006.4
7. 吴桦，龚俭，周渔，Ground Data Transfer Research in AMS-02，东南大学学报（英文版）22(1), p43-47，2006.5 EI 06259948791
8. 彭艳兵，龚俭，刘卫江，杨望，Bloom Filter哈希空间的元素还原，电子学报, 34(5), p822-827，2006.5 EI 063110043190
9. 周明中，龚俭，丁伟，程光，基于MGCBF算法的长流信息统计，东南大学学报, 36(3), p472-476，2006.5 EI 063110043241
10. 刘卫江，龚俭，丁伟，程光，基于最小二乘法的流长度分布估计方法，东南大学学报, 36(3), p467-471，2006.5 EI 063110043240
11. 刘卫江，龚俭，丁伟，程光，An Algorithm for Estimation of Flow Length Distributions Using Heavy-tailed Feature，LNCS Vol.3994(4), p144-151，ICCS 2006，Reading，UK，2006.5 EI 063210048679，SCI/ISTP：BE022
12. 刘卫江，龚俭，丁伟，彭艳兵，Estimating Original Flow Length from Sampled Flow Statistics，LNCS，Vol.3994(4), p120-127，ICCS 2006，Reading，UK，2006.5 EI 063210048676，SCI/ISTP: BE022
13. 彭艳兵，龚俭，杨望，刘卫江，Disclosing the Element Distribution of Bloom Filter， LNCS 3994(4), p1022-1025，ICCS 2006，Reading，UK，2006.5 EI 063210049264，SCI/ISTP:BE011
14. 周明中，龚俭，丁伟，A New Algorithm for Long Flows Statistics: MGCBF，LNCS3994(4), p112-119，ICCS 2006，Reading，UK，2006.5 EI 063210048675，SCI/ISTP：BE022
15. 周明中，龚俭，丁伟，程光，Study of Dynamic Timeout Strategy based on Flow Rate Metrics in High-Speed Networks，InfoScal 2006，ACM Infoscale Proceeding, p100-110，香港，中国，2006.5
16. 徐选，丁伟，用于邮件过滤的标准样本生成系统研究，山东大学学报，Vol.41,No.3,p85-90，2006.6
17. 王剑，曹争，基于SIP的安全组播，微机发展，Vol.16,No.7,p144-146，2006.7
18. 孙美凤，龚俭，网络入侵检测规则的冲突检测和解决，东南大学学报，36(4), p522-525，2006.8 EI 064210184743
19. 陈亮，龚俭，徐选，基于特征串的应用层协议识别，计算机工程与应用，Vol.42，No.24，p16-19，2006.8
20. 周明中，龚俭，丁伟，Multi-Granularities Counting Bloom Filter，LNCS 4208(1), p542-551，HPCC 2006，Munich，Germany，2006.9 EI 064410206359
21. 龚俭，彭艳兵，杨望，刘卫江，TCP流的宏观平衡性，计算机学报，29(6)，p1561-1571，2006.9 EI 064510226361
22. 徐加羚，龚俭，可扩展高速网络流量被动测量平台的设计与实现，微机发展，Vol.16，No.9，p132-135，2006.9
23. Wang jian, Cao zheng, “MSSIP: A New Secure Multicast Architecture Based on SIP”, IEEE ICON2006, September 13 to 15, 2006 Singapore；
24. 吴雄，龚俭，杨望，IDS测试中复合攻击测试数据的生成，计算机研究与发展，Vol.43,No.10A, p100-105，2006.10
25. 宁卓，龚俭，网络入侵意图识别综述，计算机科学，Vol.33,No.9,p4-6，2006.9
26. 周明中，龚俭，丁伟，高速网络中基于流速测度的动态超时策略，软件学报，Vol.17,No.10,P2141-2151，2006.11 EI 064910289461
27. 史冰，丁伟，高亚东，龚俭，一个基于CERNET主干信道的IP流数据TRACE，通信学报，Vol.27,No.11,P214-217，2006.11
28. 邢苏霄，龚俭，基于协同的安全事件确认，通信学报，Vol.27,No.11,P92-97，2006.11
29. 程龙，曹争，许春嵘，依赖源汇聚点的组播协议，中兴通讯技术 第12卷 第6期，2006.12
