双出口校园网络的设计与实现
校园网双出口的设计与实现
校园网双出口的设计与实现一、引言随着互联网在教育行业中的广泛应用，校园网络已经成为学校管理的一个重要方面。
校园网络的稳定性和性能往往决定了教学、科研和管理等方面的质量与效率。
而校园网双出口的设计与实现，则是提高校园网稳定性和性能的重要方法之一。
二、校园网双出口的概念校园网双出口是指在校园网络中设置两个出口，分别接入两个不同的互联网服务提供商(ISP)。
通过运用硬件设备，实现对网络流量的智能分流和负载均衡，以提高校园网的可用性和稳定性。
三、校园网双出口的优势1.提高可靠性：只要一台ISP连接出现问题，就可以通过另一台ISP提供的连接继续网络服务，从而保证服务的可靠性。
2.增加带宽：通过双出口的方式，可以将校园网的总带宽扩大到两个ISP提供的带宽之和，提高了网络的数据传输速度。
3.减轻网络负荷：通过智能分流和负载均衡，可将不同流量集中到对应的出口线路，并且可以根据网络流量的情况，动态调整负载均衡的策略，减轻网络负荷。
4.降低成本：通过双出口的方式，可以实现备份和对称的带宽对接，有效降低带宽成本。
四、校园网双出口的实现校园网双出口的实现需要通过网络设备来实现，常用的设备为防火墙和负载均衡器。
下面介绍防火墙和负载均衡器如何实现校园网双出口的设计。
1.防火墙：防火墙作为校园网络传输的重要安全设备，对网络安全和稳定性起着至关重要的作用，如何将它作为双出口实现的设备？可以采用双防火墙+VIP虚拟IP实现，流量首先通过不同ISP到达不同的防火墙，其中一台防火墙作为主要出口，而另一台防火墙作为备份出口。
当主要出口防火墙出现故障时，备份出口防火墙将流量转发给主要出口防火墙，从而保证网络服务的连续性。
2.负载均衡器：负载均衡器可以将流量同时转发到不同的出口线路，使得多个出口可以协同工作，共同宽带吞吐量和无故障时间，提高设备和网络的可用性和稳定性。
实现方式为：将负载均衡器和两个ISP的CPE连接，负载均衡器会根据设定的算法（如轮询、权重、连接数等）按比例把网络流量分配给不同的ISP出口，实现负载均衡和流量调度。
校园网双出口网络设计与实现
２ １ 年 ９月 ００
浙江纺织服装职业技术学 院学报
第 ３期第 ７ ５页
ＷｗＷ、ＭＡＩ 、Ｆ Ｐ ＮＳ等 服务器 。 Ｌ Ｔ 、Ｄ
４ ）两条线路 能互为备份 ，能根据 ２个 出口的带 宽速率 ，对线路负 载进 行均衡 ，保 证 ２条 出 口线路都 能得到充分有效地利用 ，达到 既经 济又高速 的 目的 。
结合教 育网和本地 ＩＰ的特点 ，采用 双 出口互 Ｓ
联 网接入后 ，要达 到既能减少流经教育 网的国际流 量 ，降低 网络运行 费用 ，又可 以增加 网络 出 口备份 路 由的 目的 ，需解决 以下 问题： １ ）尽量 不修 改客户端 参数配 置 ，使得用 户机 器 能正常工作 。
２ 校园网双 出口相 关技术
２Ｉ 网络 地 址 转 换 ＮＡ ． Ｔ
ＮＡ Ｔ能够 使 内部 Ｉ 址经过路 由器连接到 Ｉ Ｅ Ｎ Ｔ 时转 化为路 由器 外网 口设置 的公网地址 ，是 Ｐ地 ＮＴ Ｒ Ｅ
一
种成熟 的技术方 案 。其解 决方法 是当内部计算机 与外 部 网络通 信时 ，将 内部网络 访 问量 也较 多， 大 部分 的流量是通过 电信 网出 口出去 的。仅 当用户 访
问 Ｃ Ｒ Ｔ免 费站 点时，网络出 口为 Ｃ Ｒ Ｔ Ｅ ＮＥ Ｅ ＮＥ 。 ３ ）校 园网 内外的用 户都 能快速访 问校 园 网的
图 １ 校园网双出口线路图
收 稿 日期 ：２ １ ００— ０ ３— ２ ９ 作者简介：陈丹儿，女，浙江纺织服装职业技术学院，讲师 ，硕士 （ 浙江 宁波 ３ ５ １） １２ １
的地址 ，让用 户能高速访 问到服务 。
３ 方 案设计与实现
３１ 网络 地 址 转 换 ＮＡ ． Ｔ
本校 申请 了充足 的教育 网 Ｉ 址 ，在 内部校 园网主机访 问 Ｃ Ｒ Ｅ 时不需要 做 ＮＡ ，而 申请 的电 Ｐ地 ＥＮＴ Ｔ 信公网 Ｉ Ｐ地址有 限，因此 ，需在 电信 网出口做 Ｎ Ｔ，将 内部 Ｃ Ｒ Ｔ主机 请求包 的源地 址映射 为电信 Ａ Ｅ ＮＥ 网提供 的地址 ，这样请求包 就能够 以电信合法 的地址身份通 过 电信 网去请求服 务，而应答包 也会顺利 成 章 的从 电信 出口进入 校 园网相应 主机请求 ，建立 连接实现通信 。具体配置 如下：
高校网络出口解决方案
高校网络出口解决方案1.高校网络出口现状分析随着高校信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。
国内的高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构、相对丰富的校园网应用平台。
但是，在讲究信息共享、资源整合的今天，有一块区域长期以来一直困扰着各大高校——这就是校园网出口区域。
实践中会发现，众多高校都测试了多个厂商的设备，却未能获得很好的问题解决，无法取得理想的效果。
然而，几乎所有的高校信息化专家一致认为：“高校校园网不应该作为一个信息孤岛而存在。
网络的价值更重要的是体现在信息的流通、资源的共享。
”作为校园网络平台的“门户”——出口区域，承担着高校之间相互交流的窗口的重大作用。
那么高校的校园网出口到底是怎样一个现状，都面临着哪些问题呢？为此，锐捷网络自2006年初对全国10个省进行了采样调查和分析。
1.1高校出口基本状况调研高校网络出口调研的对象为10个省市的本科类非985院校（天津、辽宁、四川、重庆、湖南、湖北、广东、安徽、福建、江苏）。
下面从学校规模，出口链路及带宽方面来介绍调研成果。
第一、从学校网络规模、信息点来看；60%的高校拥有1000-10000这样的信息点数规模。
仅仅有13%的高校信息点数在1000点以下。
而超过10000点大规模的学校比例为27%。
信息点数的多少基本上可以反映接入PC的数量（不是完全一一对应的关系），因此，我们通过结合网络规模和出口链路、出口设备状况可以来判断不同规模的学校所面临的共性和个性的问题。
一般来说：规模在1000点以下、出口带宽不是很低的情况下，出口区域的规划相对容易，对设备性能的要求相对较低，从而所采用的策略可以宽松一些。
目前面临出口难题的主要为信息点数为1000-10000和10000以上的那些高校。
第二、从出口的链路条数和带宽情况来看；一方面，网络规模较大的学校，出口带宽普遍较高；另一方面，根据学校所在区域有所差别，比如像在广州、武汉等全国网络的核心节点地区，高校的出口带宽普遍较高。
大学校园网络的设计与搭建毕业设计
大学校园网络的设计与搭建毕业设计目录1 绪论 (1)1.1 课题研究背景及目的 (1)1.2 国内外研究状况 (1)1.3 课题的研究方法 (2)1.4 论文构成及研究内容 (2)2 校园网络设计原则与需求分析 (3)2.1 校园网络设计原则 (3)2.1.1 开放性 (3)2.1.2 投资保护 (3)2.1.3 可扩充性 (3)2.1.4 安全性 (3)2.1.5 可管理性 (3)2.2 校园网络功能需求分析 (4)2.3 技术需求分析 (4)2.4 网络安全需求分析 (4)3 网络总体设计 (6)3.1 校园网络拓扑 (6)3.2 网络层次设计 (6)3.3 动态路由协议 (7)3.4 IP规划和VLAN划分 (9)4 设备选用 (11)4.1 网络设备选择的原则与注意事项 (11)4.2 核心路由器的选择 (11)4.3 核心交换机的选择 (12)4.4 汇聚层交换机的选择 (13)4.5 接入层交换机的选择 (14)4.6 防火墙的选择 (15)4.7 服务器的选择 (16)5 网络布线系统设计 (17)5.1 校园主干网络系统 (17)5.2 网络中心拓扑结构 (18)5.3 教学楼拓扑结构 (18)5.4 宿舍楼拓扑结构 (19)5.5 无线区域拓扑结构 (20)6 网络安全与管理 (21)6.1 网络安全问题 (21)6.2 网络安全管理策略 (21)6.2.1 访问控制 (21)6.2.2 安全接入和配置 (22)6.2.3 拒绝服务的防止 (22)结论 (23)致谢 .............................................. 错误!未定义书签。
参考文献 . (24)附录 (25)附录A 核心层多层交换机配置 (25)附录B 网络中心路由器配置 (27)附录C 教学楼汇聚层交换机配置 (28)附录D 寝室楼VLAN配置 (30)附录E 财务处ACL配置 (31)1 绪论1.1 课题研究背景及目的如今，各项先进的科学技术飞速发展，它强有力的改善了我们的生活方式，给人们群众的生活带来了深远的影响。
基于智能DNS的双线路双IP校园网双出口方案的设计与实现
为教育 网 出 口， 另外 一 个 为 电信 出 口． 内用 户全 校
源的流量应从电信出口出入网用 户是 从 教育 网 出 口进 出 ， 教 而公 网用 户从 电信 出 口进 出． 于 校 内资 源 ｗｅ 服务 器 对 ｂ等 的路 由按 用户访 问来源 动态判别 ， 使用 户数据 流按
图 １ 双 出 口拓 扑 图
。 ＝团 。 ＝ ・ ｜
核心交换机
在 实施 双线路 双 Ｉ 园网 的双 出 口过程 中有 Ｐ校 几个 问题必 须解决 ：
（ ）校 内用户 从哪 个出 口访 问 Ｉｔ ｔ １ ｎｅ 资源 ； ｍｅ （ ）校外用 户究 竟 从 哪个 出 口、 ２ 哪个 Ｉ 访 Ｐ来 问校 内的资源服 务器 ；
皮 宗辉
（ 喀什师范学院 网络中心 ， 新疆 喀什 ８４ ｏ ） ４ｏ ８
摘
要 ： 校园网双 出口问题 ， 针对 提出了一种基于智能 Ｄ Ｓ的双线路 、 Ｉ Ｎ 双 Ｐ与策略路 由相结合的技术 ， 根据用户
访 问来源设定动态路由 ， 使用户数据流按来源接 口进 出 ， 高效解决 了公 网对校 内资源访 问的速度慢甚至无法 访 问的问题 ， 提高了公 网访问校内资源 的速度．
收 稿 日期 ：０ ０３—０ ２ １ ４９２
作者简介 ： 皮宗辉 （９ ６ ， ， １７ 一） 男 讲师 ， 主要从事计算机网络技术 及应用研究
第 ３期
皮 宗辉 ： 基于智能 Ｄ Ｓ的双线路 双 Ｉ Ｎ Ｐ校园网双出 口方案 的设计与实现
启 用 ｒ ｔ ｍ ｐ策 略 ｅ ｅ ａ ｕ—
（ｏｆ ）ｏｔ— ａ ｉ ｘ ｅｍｔ ｃｎｉ ｒｕｅｍ ｐｄａ ｉ ｐｒ ｉ１ ｇ ｎｎ ０
来 源接 口进 出．
部使用 教育 网 Ｉ． Ｐ 下面 以 Ｗｅ ｂ服务为 例说 明问题 ．
配置NAT_Server双出口举例讲解
出口网关双链路接入不同运营商举例一USG作为校园或大型企业出口网关可以实现内网用户通过两个运营商访问Internet，还可以实现外网用户访问内网服务器，并保护内网不受网络攻击。
组网需求某学校网络通过USG连接到Internet，校内组网情况如下：∙校内用户主要分布在教学楼和宿舍区，通过汇聚交换机连接到USG。
图书馆内部署的两台服务器是该校主页、招生及资源共享等网站。
∙学校分别通过两个不同运营商（ISP1和ISP2）连接到Internet，两个运营商分别为该校分配了5个IP地址。
ISP1分配的IP地址是200.1.1.1～200.1.1.5，ISP2分配的IP地址是202.1.1.1～202.1.1.5，掩码均为24位。
该学校网络需要实现以下需求：∙校内用户能够通过两个运营商访问Internet，且去往不同运营商的流量由USG上连接该运营商的对应的接口转发。
∙当一条链路出现故障时，流量可以被及时切换到另一条链路上，避免网络长时间中断。
∙校内用户和校外用户都可以访问图书馆中部署的2台服务器。
∙保护内部网络不受SYN Flood、UDP Flood和ICMP Flood的攻击。
图1 出口网关双链路接入不同运营商举例一组网图项目数据说明（1）接口号：GigabitEthernet 0/0/0IP地址：10.1.1.1/16安全区域：Trust 接口（1）是连接内网汇聚交换机的接口。
校内用户分配到网段为10.1.0.0/16的私网地址和DNS 服务器地址100.1.1.1/24，部署在Trust区域。
（2）接口号：GigabitEthernet 0/0/1IP地址：192.168.1.1/24安全区域：DMZ 接口（2）是连接图书馆内服务器的接口。
图书馆区部署在DMZ区域。
（3）接口号：GigabitEthernet 0/0/2IP地址：200.1.1.1/24安全区域：ISP1安全优先级：15 接口（3）是连接ISP1的接口，去往ISP1所属网段的数据通过接口（3）转发。
高校网络出口解决方案
高校网络出口解决方案1.高校网络出口现状分析随着高校信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。
国内的高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构、相对丰富的校园网应用平台。
但是，在讲究信息共享、资源整合的今天，有一块区域长期以来一直困扰着各大高校——这就是校园网出口区域。
实践中会发现，众多高校都测试了多个厂商的设备，却未能获得很好的问题解决，无法取得理想的效果。
然而，几乎所有的高校信息化专家一致认为：“高校校园网不应该作为一个信息孤岛而存在。
网络的价值更重要的是体现在信息的流通、资源的共享。
”作为校园网络平台的“门户”——出口区域，承担着高校之间相互交流的窗口的重大作用。
那么高校的校园网出口到底是怎样一个现状，都面临着哪些问题呢？为此，锐捷网络自2006年初对全国10个省进行了采样调查和分析。
1.1高校出口基本状况调研高校网络出口调研的对象为10个省市的本科类非985院校（天津、辽宁、四川、重庆、湖南、湖北、广东、安徽、福建、江苏）。
下面从学校规模，出口链路及带宽方面来介绍调研成果。
第一、从学校网络规模、信息点来看；60%的高校拥有1000-10000这样的信息点数规模。
仅仅有13%的高校信息点数在1000点以下。
而超过10000点大规模的学校比例为27%。
信息点数的多少基本上可以反映接入PC的数量（不是完全一一对应的关系），因此，我们通过结合网络规模和出口链路、出口设备状况可以来判断不同规模的学校所面临的共性和个性的问题。
一般来说：规模在1000点以下、出口带宽不是很低的情况下，出口区域的规划相对容易，对设备性能的要求相对较低，从而所采用的策略可以宽松一些。
目前面临出口难题的主要为信息点数为1000-10000和10000以上的那些高校。
第二、从出口的链路条数和带宽情况来看；一方面，网络规模较大的学校，出口带宽普遍较高；另一方面，根据学校所在区域有所差别，比如像在广州、武汉等全国网络的核心节点地区，高校的出口带宽普遍较高。
校园网双出口策略路由实现链路备份解决方案
校园网双出口策略路由实现链路备份解决方案作者：刘胜珍姚志鸿杨威来源：《电脑知识与技术》2013年第17期摘要：随着高校网络的发展，所有院校的校园网在接入中国教育科研网（CERNET）的同时也租用如电信、联通、移动等网络的出口线路，以提高校园网用户的访问速度；在出口的配置上，如何做到两条链路互相备份是目前存在的问题；该文根据我校实际情况及NAQ的原理，在出口路由器上做策略路由，从而实现两条链路互相备份，保证了校园网络安全、稳定的运行。
关键词：双出口；策略路由；NAQ；链路备份中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）17-3939-021 校园网双出口原有设置及出现的问题我校校园网通过H3C—R6616路由器进行出口配置，网络出口有两条链路教育网和联通，由于教育网丢包现象严重，访问外网速度比较慢等原因，我校采取静态路由表和策略路由的方式进行分流，教育网所有免费的站点通过静态路由表走教育网出口，默认网关指向联通网关，所有外网和教育网收费站点通过默认网关出口，通过以上配置，校内用户访问外网速度明显加快。
2 H3C—R6616路由器具体的配置说明校园网的两个外网接口地址，192.168.1.254表示教育网出口地址，172.168.1.253表示联通出口地址。
2.1 H3C—R6616路由器配置2.2 遇到的问题通过以上设置，虽优化了我校的网络，对数据流量进行了有效的分流，但是目前出现的问题是，一旦联通线路出现故障，所有的外网基本都无法访问，无法做到双链路备份，如何解决当外部通信的其中一条线路断掉后能自动切换到另外一条线路，从而达到校园网的安全传输，是我校遇到的一个问题。
3 通过NQA配置，解决问题3.1 NQA的原理NQA（Network Quality Analyzer）网络质量分析是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。
2校园网出口解决方案
校园出口设计解决方案项目小组：CRZ.FZU小组成员：詹长贵、陈志洲、荣融目录1. 校园网出口设计的重要性 (2)2 .当前校园网出口面临的挑战 (3)2.1多出口支持挑战 (3)2.2NAT性能挑战 (3)2.3安全防御挑战 (4)2.4流量控制挑战 (4)2.5内容审计挑战 (4)2.6高可靠挑战 (4)2.7扩展挑战 (4)3.选择的拓扑方案 (5)4. 方案分析 (5)4.1 双出口设计 (5)4.2 RSR-16E汇总出口数据 (6)4.3 ACE3000+NPE50的完美组合............................. 错误!未定义书签。
4.3.1 RG-ACE3000 (8)4.3.2NPE50 (11)5. 实现的技术 (15)5 .1 NAT技术 (15)5.2 PPTP VPN技术 (15)5.3策略路由技术 (16)5.4IPv6 over GRE 隧道技术 (16)5.5访问控制技术 (17)7. 产品的配件 (18)RSR-16E配件 (18)附件： (19)RSR-16E技术参数 (19)校园出口设计解决方案第一章校园网出口设计的重要性目前各高校对校园网的建设非常重视，大多数都建成了一个能满足数字、语音、图像等多媒体信息以及综合科研信息传输和处理需要的千兆以太综合数字网。
校园网大都采用了千兆以太网技术，百兆到桌面，网络结构为核心层、汇聚层和接入层三大部分。
随着各种网络教育实践活动的广泛开展，如网络办公、远程教学、科研工作、网上招生和在线培训考试等。
同时，校园网内部用户也需要对外网资源的访问。
出口，在世界数字化得今天，是我们通往世界的桥梁！第二章当前校园网出口面临的挑战2.1 多出口支持挑战当前大部分国内高校校园网出口都采用多出口的架构, 原因是:(1)提高访问不同网络资源的速度。
和电信、网通等运营商互联仅在北京、上海、广州三地有交换中心, 且带宽也不够高, 这就给教育网访问公网, 运营商网访问教育网带来瓶颈,需要采用多出口提高访问速度。
H3C 路由器双出口NAT服务器的典型配置
H3C MSR路由器双出口NAT服务器的典型配置一、需求：MSR的G0/0连接某学校内网，G5/0连接电信出口，G5/1连接教育网出口，路由配置：访问教育网地址通过G5/1出去，其余通过默认路由通过G5/0出去。
电信网络访问教育网地址都是通过电信和教育网的专用连接互通的，因此电信主机访问该校都是从G5/1进来，如果以教育网源地址（211.1.1.0/24）从G5/0访问电信网络，会被电信过滤。
该校内网服务器192.168.34.55需要对外提供访问，其域名是，对应DNS解析结果是211.1.1.4。
先要求电信主机和校园网内部主机都可以通过域名或211.1.1.4正常访问，且要求校园网内部可以通过NAT任意访问电信网络或教育网络。
设备清单：MSR一台二、拓扑图：三、配置步骤：适用设备和版本：MSR系列、Version 5.20, Release 1205P01后所有版本。
四、配置关键点：1) 此案例所实现之功能只在MSR上验证过，不同设备由于内部处理机制差异不能保证能够实现；2) 策略路由是保证内部服务器返回外网的流量从G5/1出去，如果不使用策略路由会按照普通路由转发从G5/0出去，这样转换后的源地址211.1.1.4会被电信给过滤掉，因此必须使用策略路由从G5/1出去；3) 策略路由的拒绝节点的作用是只要匹配ACL就变成普通路由转发，而不被策略；4) 在G0/0应用2个NAT的作用是使内网可以通过访问211.1.1.4访问内部服务器，如果只使用NAT Outbound Static，那么内部主机192.168.1.199发送HTTP请求的源、目的地址对<192.168.1.199, 211.1.1.4>会变成<192.168.1.199,192.168.34.55>然后发送给内部服务器，那么内部服务器会把HTTP响应以源、目的地址对<192.168.34.55, 192.168.1.199>直接返回给内部主机（192.168.1.199可以经过内部路由不需要经过MSR到达）因此对于内部主机来说始终没有接收到211.1.1.4返回的HTTP 响应，因此打开网页失败。
基于策略路由的双出口校园网的实现
校 园 网用 户访 问 ＩＮＴＥＲＮＥＴ的 问题 。
关键 词 ：策 略路 由 ；ｎａｔ；校 园 网建设
中 图分类 号 ：ＴＰ３９９
文 献标 识码 ：Ａ
文 章编 码 ：１６７２—６２５１（２００８）０６一Ｏ１１４－０３
Ｔｈｅ ｒｅａｌｉｚａｔｉｏｎ ｏｆ ｔｏ ｄｏｕｂｌｅ ｅｘｐｏｒｔｓ ｃａｍ ｐｕｓ ｎｅｔｗｏｒｋ ｂａｓｅｄ ｏｎ ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ
维普资讯
《农业网络信 ￣．，５５２ｏｏ８年第 ６期 网 络与 电子商 务／政务
基 于策 略路 由的双 出 口校 园网的实现
张其 梁
（哈尔 滨 医科 大学 网络 信 息 中心 ，黑龙 江 哈尔 滨 １５００８１）
摘 要 ：本 文 介绍 了基 于 策 略路 由的双 出 口校 园 网的 实现 ，理 论 联 系 实 际进 行 了分 析 、配置 ，较 好 地 解决 了混合 ＩＰ组 网的
辫 １６
ＧＥ
图 １ 哈 尔 滨 医 科 大 学 的 校 园 网 络 骨 干 拓０ 作 者简 介 ：张其 梁（１９８０一），男，助教 ，研 究方 向：网络通 信，信 息安 全 。
～
１１４ 一
维普资讯
《农业网络信 ￣｝２００８年第６期 网络与电子商务／政务
ＮＡＮＥＴ ；
ｆ４１尽 量 保 证 国 际 流 量 流 经 本 地 ＩＳＰ线 路 出 口 ， 以节 约 国际 流 量 费 用 ：对 ＣＥＲＮＥＴ及 其 联 网 单
位 的 访 问尽 量 经 ＣＥＲＮＥＴ线 路 出 口 ，以 保 证 对 教 育 科 研 单 位 的访 问 速 率 。
为 了 解 决 上 述 问 题 ．我 们 可 以 应 用 策 略 路 由 和 ＮＡＴ地 址转 换 技 术 ．当 ＣＥＲＮＥＴ地 址 的校 园 网用 户 访 问 ＣＥＲＮＥＴ免 费 地 址 时 直 接 走 ＣＥＲＮＥＴ 出 口 ， 而 访 问其 他 地 址 时通 过 ＮＡＴ把 地址 转 换 成 网通 地 址 然 后 走 网通 出 口。 私 有 地 址 的校 园 网用 户 访 问 ＣＥＲＮＥＴ免 费 地址 时 通过 ＮＡＴ把 地 址 转 换 成 ＣＥＲＮＥＴ地 址 从 ＣＥＲ． ＮＥＴ出 口 出 去 ．当 私 有 地 址 的 校 园 网用 户 访 问其 他 地 址 同 样 通 过 ＮＡＴ把 地 址 转 换 成 网 通 地 址 然 后 走 网 通 出 口。
校园网双出口的设计与实现
内 蒙 古 科 技 与 经 济
Ｉ ｎｒＭ ｏ ｇ ｌ ｃｅ ｃ ｃ ｎ ｌｇ ＆ Ｅ ｏ ｏ ｎ ｅ ｎ ｏｉ Ｓ ｉｎ ｅＴｅｈ ｏｏ ｙ ａ ｃ ｎ ｍｙ
Ａｐ ｉ ２ １ ｒ ０ １ １
Ｎ ｏ． ｏ ａ ｏ ３ ８ Ｔ ｔ ｌＮ ．２ ４
第 ８ 总第 ２ ４ 期 ３ 期
＼ ５ １８． ８ ●．●
．
１
ＮＡＴ 是 一 个 Ｉ ＴＦ （ｎ ｅ ｎ ｔ工 程 任 务 组 ） Ｅ Ｉ ｔｒ ｅ 标 准 ， 许 一 个 整 体 机 构 以 一 个 公 用 Ｉ 地 址 出 现 在 允 Ｐ Ｉ ＮＴＥＲＮＥ 上 ， 质 上 是 一 种 把 内 部 私 有 Ｉ 地 址 Ｔ 实 Ｐ 翻译 成 合 法 Ｉ 地 址 的 技 术 ， 将 访 问 公 众 网 的 校 园 Ｐ 即 网 内 部 计 算 机 Ｉ 地 址 翻 译 成 公 网 Ｉ 地 址 ， 样 校 内 Ｐ Ｐ 这 用 户 可 自 由 访 问 公 众 网 的 站 点 。 ＮＡＴ 有 三 种 类 型 ： 静 态 ＮＡＴ （ ｔ ｔｃ ＮＡＴ ） Ｓ ａ ｉ 、动 态 地 址 转 换 ＮＡＴ （ ｏ ｌｄＮＡＴ ） 网 络 地 址 端 口 转 换 ＮＡＰ （ ｏ ｔ Ｐ ｏｅ 、 Ｔ Ｐ ｒ — Ｌｅ ｅ ｖ ｌＮＡＴ） 。静 态 ＮＡＴ 是 设 置 起 来 最 为 简 单 和 最 容 易 实 现 的 一 种 ， 部 网络 中 的 每 个 主 机 都 被 永 久 内 映 射 成 外 部 网 络 中 某 个 合 法 的 地 址 。 动 态 ＮＡＴ 则 而 是 在 外 部 网 络 中定 义 了一 系 列 的 合 法 地 址 ， 用 动 采 态 分 配 的 方 法 映 射 到 外 部 网 络 。ＮＡＰ 则 是 把 内 部 Ｔ 地 址 映 射 到 外 部 网络 的 一 个 Ｉ 地 址 的 不 同 端 口上 。 Ｐ 由 于 很 多 学 校 的 域 名 和 Ｉ 地 址 等 资 源 依 托 于 Ｐ 教 育 网 ， 非 教 育 网用 户 访 问 校 园 网 服 务 器 时 ， 出 当 发 的 资 源 请 求 从 非 教 育 网 进 入 教 育 网 ， 过 路 由 器 到 通 达 校 内服 务 器 。 按 照 默 认 的 目的 地 址 路 由 ， 务 器 但 服 返 回 的 数 据 包 中 目 的地 址 是 公 网 的 地 址 ， 回 的 数 返 据 包 会 被 路 由 到 连 接 本 地 ＩＰ 的 防 火 墙 ， 后 通 过 Ｓ 然 ＮＡＴ 转 换 ， 变 了 返 回 数 据 包 的 源 地 址 ， 回 的 数 改 返 据 包 到 达 该 客 户 机 时 ， 客 户 机 必 然 会 丢 弃 此 数 据 该 包 ， 样 就 会 造 成 公 众 网 用 户 无 法 访 问 校 园 网 内 部 这 的服 务 器 。 出 现 上 述 问 题 ， 由于 服 务 器 返 回 的 数 据 包 被 是 路 由 到 了 连 接 本 地 Ｉ Ｐ 的 防 火 墙 ， 变 了 数 据 包 的 Ｓ 改 源 地 址 。 此 ， 须 让 服 务 器 返 回 的 数 据 包 被 路 由 到 因 必 教育 网 出 口， 样 才不改 变源地 址 ， 网用户 才能访 这 公 问 校 园 网 的 服 务 器 。 决 的 方 法 是 在 主 、 校 区两 个 解 分 核 心交换 机 上对 服 务器 作基 于源地 址 的 策略 路由 ，
校园网上行链路自由选择的设计与实现
传送 Ｐ Ｐ ］ Ｐ 包的协议 ， 它模拟了许多 ＰＰ的连接 ， Ｐ 同 时 Ｐ ＰＥ也可以作为一种接人的技术。 Ｐｏ ＰＰＥ的优点是 ： Ｐｏ 它即具有以太网的便利性 ， 又 实现了点对点的特性。因此 Ｐ ＰＥ可以有效地管理 Ｐｏ 每个连接， 可以利用 Ｐ Ｐ Ｐ 协议的鉴定协议（ Ｈ Ｐ３ Ｃ Ａ ＿， Ｊ Ｐ Ｐ 函数库来进行身份确认 ， 以利用 Ｉ Ｐ的函 Ａ） 可 Ｐ Ｃ 数库来对 每个用 户动态分 配 地址 ， 还可 以利用
维普资讯
２ ０ 弃第５ ０６ 期
中图分 类号 ：Ｐ ９ Ｔ ３３ 文献标识码 ： Ａ 文章编号 ：０９ ５２ ２ｏ ５— １９— ３ １０ —２５ （ｏ ６ｏ ０ １ ０ Ｊ
校 园 网上行 链 路 自 由选 择 的设 计 与 实现
李天亿 ，朱彦峰
Ｏ 前 言
随着校园宽带 网建设的全面普及和运营商对高 校校园网投资的兴起 ， 高校校园网出现 了上行 双链 路甚至多链路的情况。在以三层交换机为核心的高 校校园网中， 多链路用户 自由选择 是网络设计 的难
点， 在用户的计费 、 管理方面也有一定的难度 。 黑龙江大学校园网就是一个 由运营商在原有校 园网基础上改造完成 的宽带校园网。具有 Ｃ Ｒ Ｅ ＥＮＴ 和 Ｃ Ｕ ＩＥ Ｎ ＮＮ Ｔ双出口的上行链路格局。为实现用户 上网的 自由选择 ， 者基予 ＰＰＥ ＰＰ ｏ ｒ ｔ ｒ 笔 Ｐｏ （Ｐ ｖ ｈ ． ｅ Ｅ ｅ ｎｔ Ｖ （ ｉｕ ｏａ Ａｅ ｅ ｏ ） ｅ 和 Ｉ Ｖｎａ Ｌｃｌ ｒ Ｎｔ ｒ 技术对此校 ） ｌ ａ ｗｋ 园网进行了设计。建成后的校园网实现了上行链路
（ 黑龙江大学 ， 哈尔滨 １ ００ ５ ８） ０
摘 要：多链路 用户 自由选择 问题是 多链路校 园网设计的难点之一。结合 Ｐ ＰＥ （Ｐ ｅ Ｅ ｅ Ｐ ｏ ＰＰｏ ｒ ｔ ｒ ｖ ｈ — ｎｔ ｅ ）和 Ｖ Ａ （ ｉ ａＬｃ ｒ ｅ ０ ）设计 实现的黑龙江大学校 园网络，在拥有 Ｃ Ｒ Ｅ ｔ Ｎ Ｖｒ ｌ ｏａ Ａｅ Ｎ ｔ ｒ ｔ ｌ ａ ｗｋ ｕ Ｅ Ｎ Ｔ和 Ｃ Ｕ ＩＥ Ｎ ＮＮ Ｔ双上行链路的情况下，实现 了上行链路的 自由选择 ，同时也满足 了对用户管理和计费 的相应要求。此设计的成功为高校校 园网多上行链路环境下的网络设计开拓 了思路 ，具有一定
校园网络管理的设计与实现
国内各高校校园网的安全问题一般有其历史原 因： 在旧的网络时期 ， 因为意识与资金方面的原因，
网络出现问题时 ， 必须及 时判 断掌握故 障所在并进
行恢复。它包含所有节点运行状态 、 故障记录的追 踪与检查及平常对各种通信协议 的测试。 ４安全管理。为防范不被授权 的用户擅 自使用 ． 网络资源， 非法登陆 网络核心设备对配置参数的删 改， 以及用户蓄意破 坏网络系统 ， 要做好严密、 规范
的安全措施 ， 如合法设备 的存取访 问控制和防火墙
的控制策略等。 ５计时计费管理。计时计费管理可以掌握每个 ． 用户网络使用时间 ， 对各局部 网络做 出使用统计 ， 控
制和规范每个用户的上网。 二、 校园网络的管理策略 目 ， 前 校园网络 的建设基本上是基于以太 网标
客攻击 、 信息丢失 、 服务被拒绝等等 ， 这些安全隐患
太网技术 当前在局域网范 围市场 占有率超过 ９ ％。 ５ 校园网从结构上讲 ， 可以分成核心、 汇聚和接入 ３ 个层次 ； 从网络类型可以划分 为教学子 网、 办公子 网、 宿舍子网等 。其特点是接入方式多， 包括拨号上 网、 宽带接入 、 无线上联 等各 种形 式 ， 接入的用户类 型也非常复杂 ， 有学生 、 教职工 以及校 内各机构 的办 公人员。另外 ， 校园网通常是双出口结构 ， 可以通过
控制管理、网管交换机 管理、Ｉ 地址的管理 、防火墙 的管理等提 出一些具体解决方案。 Ｐ
【 关键词 】功能域管理划分；路 由信 息；Ｉ Ｐ地址绑定 ；防火墙
【 中图分类号】Ｔ ９．１ Ｉ３ ８ Ｂ
【 文献标识码】ｃ
【 文章编号】１ １ ８ ０（０ ）０ 一０５ ０ ０ —７ ２０ Ｂ ０４—Ｂ ０ ０ ６
校园网无线双接入、双认证、双运营的设计与实施
务器进行 出 口的ＷＥ Ｂ认证 ， Ｂ ＷＥ 认证服务器设在校 园网的出口，
瘦 Ａ 架构技术具有全局的统一管理 、 Ｐ 全局 的统一安全 、 全局 学校用户 只有使用正确 的账号和密码才能访 问外部 资源 ，而校内 的统一认证 、 网漫游等优点 ， ： 全 这种技术架构的无线 网络管理功能 的资源不需要认证就可 以使用 。 Ｌ Ｎ Ｖ Ａ ２的数据信息被路 由到运营
（ Ｓ 、８ ２１ Ｐ Ｋ） ０ ． Ｘ认证 、ＭＡ Ｃ地址认证等三 种认证方式 ，也可 以在
有线网络中的认证系统 ， 对来 自 无线网络的信息出口时进行ＷＥ 参考文献： Ｂ
认证 。
利用有线网络中的汇聚层和核心层设备的路由功能 将不同
，
［ 闵应骅 计算机网络路由研究综述 《 １ 】 计算机学报》２０ 年 ６ ０３ 期 ｌ 褚御芝 郑宝玉 认知无线网络中基于最佳中继选择的协作传输策略 《 ２ ｊ 仪器仪表学报》 １ ２】 ０ 年３ 期
双 实 认 施 证
局域 网，再通过高速光缆传输数据 ，以缓解基站 的数据拥塞 。无
线 Ａ 和相应 的天线 由运营商投入建设 ， Ｐ 利用校 园现有 的有线主干
网， 通过设置相互隔离的逻辑信道， 既保证了运营商３ 数据的畅 Ｇ
设增加 了压力 ，同时也对 校外提供手机无线 网络 的运营商提出 了 商和校 园 网之 间的相互合 作 ，极 大地缩 短 了无线 网络 工程 的建 更高 的要求 。 在校 园内 ， 随着３ 手机等产品在学生中的普 及应用 ， 设周期 ，也大 大降低 了双方 的运 营成本 ，恰 到好 处地 缓解 了校 Ｇ 提供 出 口 带宽 的运营商校外手机基 站 ，已明显不能支持数据量 日 方无线 投入资 金的不 足又很好 地满足 了校 内无 线 网络 的应用 要
采用双出口的校园网的技术分析及实现
Vol.28No.2Feb.2012第28卷第2期（下）2012年2月赤峰学院学报（自然科学版）Journal of Chifeng University （Natural Science Edition ）1引言在很多高校的校园网建设中，基于访问速度、资源利用情况和费用的考虑，在接入教科网的同时，还会选择其他ISP 接入方式.通常情况下，当校园网中采用双出口时，要求对原有的用户的影响应尽可能少，即任何客户端IP 地址设置都不用修改，使用户能正常访问网络；当用户访问教科网的网站时，走经由连接到教科网的出口，访问其他网站包括国外站点时，走经由连接到其他ISP 的出口；外部公众网的用户访问校园网的Web 、FTP 、M ail 、DNS 等服务器时，即可以通过教科网提供的IP 地址访问，也可以通过其他ISP 提供的IP 地址访问.2存在的问题分析图2-1所示为校园网采用双出口时的网络连接拓扑图.这样的连接通常会带来两个方面的问题，一方面是内部用户访问外网时如何分流，另一方面就是对外发布的服务（如WEB 服务）如何提供给外部访问的问题.当内部用户访问外部网络时，考虑到通过教科网访问其外的网络流量要收费，且访问速度没有其他ISP 快，所以一般要求所有目的地址为教科网的访问流量走教科网，其他流量走联通网.WEB 服务器同时使用教科网和联通网对外发布，当客户机位于教科网，访问WEB 服务时访问的是联通网提供的IP 地址，发出的数据包会从GE2进入，而返回的数据包会从ETH0出来，当任何一条链路故障时，都将无法正常访问服务器.当客户机位于教科网以外，访问WEB 服务时访问的是教科网提供的IP ，也会有同样的问题出现.即便网络链路正常，对服务器的访问也存在不确定性因素.要解决以上问题，需要保证当外部客户机访问服务器的数据包从那一个接口进入内部网络就应从该接口返回.3网络接入基本技术3.1静态路由与默认路由静态路由就是手工配置的路由，使得数据包能够按照设定的路径传送到指定的目标网络.如果路由器遇到没有确切路由的数据包时，通常是按照设定的默认路由进行传送，默认路由是一种特殊的静态路由.3.2策略路由基于策略的路由不仅能够根据目的地址，而且能够根据协议类型、报文大小、应用、IP 源地址或者其它的策略来选择转发路径.策略可以根据实际应用的需要进行定义来控制多个路由器之间的负载均衡、单一链路上报文转发的QoS 或者满足某种特定需求.3.3NATNAT 即网络地址转换，是用于解决内部网络连接到公共网络时的一种地址变换技术.通常在内部网络中使用私有IP 地址，当内部网络中的计算机与公共网络中的计算机通信时，NAT 设备将内部网络私有地址转换成公共网络上合法的IP 地址，使通信能正常进行.NAT 有三种常用类型：静态NAT ：按照一一对应的方式将每个内部IP 地址转换为一个外部IP 地址，这种方式经常用于内部网的服务器需要能够被外部网络访问到时.动态NAT ：将一个内部IP 地址转换为一组外部IP 地址（地址池）中的一个IP 地址，这种转换不是固定的，而是动态的.超载（Overloading ）NAT （也称为NAPT ）：是动态NAT 的一种实现形式，在转换时利用了端口号，将[内部IP 地址，端采用双出口的校园网的技术分析及实现李文池1,2，杨世平1（1.贵州大学，贵州贵阳550000；2.贵州电子信息职业技术学院，贵州凯里556000）摘要：针对双出口校园网络提出一种采用静太路由、NAT 、源地址策略路由技术的综合解决措施方案，主要解决了网络流量分配和通过双出口访问校园网服务器的问题.关键词：双出口；静态路由；策略路由；NAT 中图分类号：TP393.18文献标识码：A 文章编号：1673-260X （2012）02-0031-02基金项目：贵阳市科学技术计划项目，[2009］，科2合同字第1-052号图2-1网络连接拓扑图31--口号]转换为[外部IP地址，端口号]，使得只用少量的外部IP 地址就可以支持内部网络大量的客户端.4技术解决方案对于内部用户访问外网时如何分流的问题，通常在出口设备上设置默认路由和静态路由，并配合NAT和ACL来实现.设置静态路由，使得所有访问目的地址为教科网的流量，经由接口ETH0走，目的地址为非教科网的流量经由接口GE2走.在接口GE0->ETH0，GE0->GE2方向设置源址NAPT.对于WEB服务器的问题，需要保证当外部客户机访问服务器的数据包从那一个接口进入内部网络就应从该接口返回.可以采用源IP地址的策略路由技术来解决这个问题，基于源IP地址的策略允许根据IP包的始发地做出路由选择，在WEB服务器上设两IP地址，一个IP地址做静态NAT映射到教科网提供的公网IP地址，另一个IP地址做静态NAT映射到联通网提供的IP地址，这样，就可以由使得返回的数据包由服务器的IP地址来确定是走哪一个接口出去.内部用户访问外网的主要配置如下：interface GE0ip address192.168.10.1255.255.255.0ip nat insideinterface ETH0ip address210.x.x.1255.255.255.0ip nat outsideinterface GE2ip address111.y.y.65255.255.255.248ip nat outsideaccess-list100permit ip192.168.10.00.0.0.255 A.B.C.D0.0.0.255//列出所有教科网IP......access-list110deny ip192.168.10.00.0.0.255 A.B.C.D0.0.0.255//列出所有教科网IP......access-list110permit ip192.168.10.00.0.0.255anyip nat inside source list100interface ETH0overloadip nat inside source list110interface GE2overloadip route0.0.0.00.0.0.0111.y.y.66ip route A.B.C.D255.255.255.0210.x.x.2//列出所有教科网IP......源IP地址的策略路由配置如下：interface GE1ip address192.168.100.1255.255.255.0ip nat insideip policy route-map soucepolicyip nat inside source static192.168.100.101210.x.x.101 ip nat inside source static192.168.100.102111.y.y.67access-list10permit192.168.100.101//WEB服务器IP1access-list11permit192.168.100.102//WEB服务器IP2route-map soucepolicy permit10match ip address10set ip next-hop210.x.x.2//走教科网route-map soucepolicy permit20match ip address11set ip next-hop111.y.y.66//走联通网5总结在校园网出口节点位置采用了四端口防火墙，综合运用了静态路由、NAPT、静态NAT和策略路由技术，解决了网络访问流量的问题，充分整合了教科网和本地ISP的优势资源，有效控制了网络使用费用，减少了网络设备和服务器数量，降低了网络建设成本，比较理想的解决了校园网双出口的问题.———————————————————参考文献：〔1〕（美）Richard NP学习指南：组建Cisco多层交换网络(BCMSN).人民邮电出版社，2007.〔2〕（美）Diane NP学习指南：组建可扩展的Cisco 互连网络(BSCI).人民邮电出版社，2007.〔3〕廖淑华.策略路由技术在多出口网络中的应用.吉林师范大学学报(自然科学版),2010(02).〔4〕赵秋菊.多出口校园网络的路由与防火策略.电脑知识与技术,2009(06).32 --。
基于策略路由的双出双入边界路由设计与实现
ｎｅｔｗｏｒｋ ａＩｅ ｕｎａｂｌｅｔｏ ｂｅ ｖｉｓｉｔｅｄ ｂｅｃａｕｓｅ ｏｆｔｈｅＮＡＴ ａｎｄｔｈｅｉｎｃｏｎｓｉｓｔｅｎｔｗａｙｏ ｆ ｔｈ ｅ ｉｎｐｕｔａ ｎ ｄ ｏｕｔ￣ｏｗ ｏ ｆ ｄａｔａｐａｃｋａｇｅｓ．ａ ｎ ｄ ｇｉｖｅｓ ａ ｓ０＿ ｌｕｔｉｏｎ ｔｏ ｔｈｅ ｐｒｏｂｌｅｍ ．
ｔｈｅ ｔｙｐｉｃａｌ ｒｅｑｕｉｒｅｍｅｎｔ ０ｆ ａ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ．ｔｈｉｓ ａｒｔｉｃｌｅ ｍａｋｅｓ ａ ｒ ｅｓｅａｒｃｈ ｏｎ ｈｏｗ ｔｏ ａｌｌｏｃａｔｅ ｆ ｌｏｗ ａｎｄ ｓｈｉｆｔ ｔ ｈｅ ＩＰ ｔｏ ｒ￣ｌｌｉｚｅ ＮＡＴ ｔ ｈｒ ｏｕｓｈ ｂｕｉｌｄｉｎｇ ＡＣＬ ａｎ ｄ ｓｔｒａｔｅｇｉｃ ｒｏｕｔｉｎｇ ｉｎ ｂｏｕｎｄａｒｙ ｒｏｕｔｅｒ．Ｉｎ ａｄｄ ｉｔｉｏｎ，ｔ ｈｅ ｐａｐｅｒ ｉｌｌｕｓｔｒａｔｅｓ ｔ ｈｅ ｐｒｏｂｌｅｍ ｔｈａｔ ｔｈｅ ｓｅｒｖｅｒｓ ｉｎ ｃａｍｐｕｓ
【收稿 日期 】 ２００６—０７—２１ ［作者 简介】 刘治纲（１９７８一）。男 ，江西南昌人 。讲师 。主要从事网络技术研究与开发。
维普资讯
南 昌航空工业学院学报 （自然科来自版） 宽 ，拥 有最 广 泛的用 户 和资源 。 如同时接人 ＣＥＲＮＥＴ和 ＣＨＩＮＡＮＥＴ，则可通过 ＣＨＩＮＡＮＥＴ访问大部分国内站点 和国外站点 ，而教育 网
目前 ，国内存在一批有实力的网络服务提供商（ＩＳＰ），如电信、网通 、联通 、铁通、移动 、赛尔 网等，他们有 各 自的网络资源和优势。对高等院校 ，单一运营商的接人无法完全满足学校 的需求，一般都 同时接人 ＣＥＲ— ＮＥＴ和另一 个 ＩＳＰ。
主要原因是 ＣＥＲＮＥＴ内教育资源和地址资源都非常丰富 ，联网大学 、教育机构 、科研单位超过 １３００个 。 另外 ＣＥＲＮＥＴ也支持很多国家大型教育信息化工程 ，包括 网上招生远程录取 、现代远程教育 、数字图书馆 、 教育和科研网格项 目等 ，这使它成为高校很多工作必需的网络平台。但是单纯 ＣＥＲＮＥＴ接人带来的现实问 题是 ：高校由于科研、对外交流的需要，国外流量较多 ，加之网络蠕虫病毒 的影 响，教育网对 国外流量按字节 收费的策略将为学校带来高额的运行费用 。同时考虑到由于教育网 自主光缆数量少、和其他运营商 网络 的 接 口带 宽小 ，会带 来 网络 不稳 定 、跨 网络访 问速 度慢 等问题 。而 另一 些 运 营商 的 网络 虽 然 不 能提 供 如 ＣＥＲ－ ＮＥＴ那 么多 的 ＩＰ地 址资 源 ，但 可 以提 供廉 价快 速 的宽带 接人 ，并 且有 丰 富 的 网络 资源 和 较 大 的 国际 出 口带
校园网出口问题与解决方法分析_陈树江
197随着互联网的普及，上网人数迅速增加，校园网用户亦是如此。
校园网作为高校信息化建设的重要举措，是教学、管理、科研现代化和信息化的重要平台。
我国高校的校园网建设已有十余年的历史，初建时，通常是租用一条数据线连接到中国教育科研网，宽带数据传输十分有限。
发展到现在，已有部分高校实现了同科研计算机网地区中心节点的光纤直联。
但因中国教育科研网设备冗余，缺乏富裕线路，单点故障存在发生的可能。
因此，对于校园网运行的稳定性，单出口确实存在着一定的影响。
此外，各运营商之间在互联互通方面存在问题，造成通过中国教育科研网对其他网进行访问时速率缓慢。
当前，校园网用户人数增长迅速，各种网络平台应用不断增加，彻底解决校园网单出口问题就显得尤为必要。
１、校园网的典型应用概括起来，校园网的典型应用包括以下四个方面：第一，校园网是学校对外展示校园文化信息最便捷的形式，也是从外界获取信息的重要渠道；第二，校园网是一种学习辅助工具，为学生网上学习提供了环境。
校园网上有着大量的校内资源，通过校园网对各自领域内的前沿知识进行即时的学习，利于学生协作学习和探索学习；第三，校园网能够为教学和科研活动提供服务，如辅助教师备课、提供教学资源、支持教师再学习、参与课堂教学等。
通过校园网，教师可即时掌握最新科研成果，实现师生间的信息交互；第四，校园网服务于学校教育管理，依托于校园网传输线路，数据中心可为学校的人事管理、学籍管理、校园一卡通、财务管理等应用提供服务。
由此可以看出，校园网是构建在现代网络技术和多媒体技术之上，为学校教学活动、学习活动、管理活动、科研活动服务的校园网络环境。
２、校园网出口方案的确定选择科学的出口方案，是解决出口问题、规划网络结构的关键。
２．１ 宽带接入中国教育科研网将光纤专线接入中国教育科研网，可使对域内站点的访问得到明显提高。
但因ＣＥＲＮＥＴ跨网宽带较为狭窄，故在访问域外站点时的提速并不明显。
从成本方面考虑，域内访问为包月制，域外访问则依据流量进行收费。
校园网络双出口的流量控制
初 期 ， 引进 了 中 国 电 信 线 路 ， 以校 园 内部 师 生访 问 电信 网络 资 路 由器 可 能 产 生 的 网络 瓶 颈 问题 。 可 见 ， 层 交 换 机 集 路 由与 交换 只 所 三 源 的速 度 可 达 １０ ｂ ｓ ０ Ｍ ｐ ，但 如 果 访 问教 科 网 络 资 源 就 会 感 觉 瓶 颈 ， 于 一 身 ， 交换 机 内部 实 现 了 路 由 ， 高 了 网络 的整 体 性 能 。 在 提 最 为突 出的 是 招 生 时期 ，很 多 招 生 的网 上 操 作 都 需 要 教 科 网 线 路 。 １４双 出 口流 量 控 制 如 何 为 校 内 用 户 选 择 合 适 的 出 口链 路是 ． 本 文拟 解 决 的 关键 问题 在 于 ： 引进 教 科 网线 路 ， 现 电信 网 、 科 网 本 课 题 的难 点 。 对 策 略 为 ： 置 常用 的教 科 网 链 路地 址 ， 加 路 由 实 教 应 设 添 双 出 口链 路 ； 置 路 由信 息 ， 过 自动 判 断 的 目的 地 址 ， 择 不 同 的 信息 ， 设 通 选 若校 内用户访 问的为常用 的教科 网资源 ， 根据 路由表信息 自 ＩＰ提供 的出口链路进行数据传输 ， Ｓ 避免 网络阻塞 ， 高校 内用户 的 动 选 择 教科 网 出 口线 路 ， 之利 用 默 认 的 电信 网 出 口线 路 。 提 反 访 问速 度 。 我 院 在 校 园 网 络 出 口 上 配 置 了一 台 天 融 信 Ｎ Ｆ ０ ０ Ｕ Ｇ Ｗ４ ０ 一 Ｆ防 １ 校 园 网络 双 出 口的流 量 控 制 火 墙 ， 是 网 络 卫 士 防 火墙 系统 的 中 高 端 产 品 ， 用 于 网 络 结 构 复 它 适 １１校园网双出 口建设 作 为一所 民办 高校 ， ． 经费较紧张 ， 既要 杂、 用丰富、 应 高带宽、 大流 量的 电信 机房 、 金融数据 中心等 大中型 解 决 网 络瓶 颈 问题 ， 要 用 最 少 的 资 金 建 设 校 园 网。 怎 样 才 能 提 升 企 业 骨 干级 网络 环 境 。 在 防 火墙 中 设 置 静 态 路 由信 息 ， 其 能 自动 还 使 校 园内部 访 问外 部 所 有 网 络 资 源 的速 度 ？ 经 过 调 研 分析 ， 定 再 引 判 断 目的地 址 ， 择 通 过 不 同 的 ＩＰ提 供 的 出 口传 输 数 据 。 由 于 教 决 选 ｓ 进 一 条教 科 网 出 口链 路 。 科 网线路 出 口带 宽只有 １ｍ， ０ 而电信 线路出 口带宽为 １０ 所 以为 ０ ｍ， 即采 用 同 时接 入 教 育 网（ Ｅ Ｎ Ｔ） 电信 网（ Ｈ Ｎ Ｎ Ｔ） 双 了 带宽 的充 分 利 用 ， 将 常 用 的教 科 网地 址 加 入 到 教 科 网 出 口线 路 ＣＲ Ｅ 和 Ｃ ＩＡ Ｅ 的 只 出 口方案 ， 以提 高校 园网 对 公 网 的访 问速 度 。 上 ， 样 提 高 了校 园 网 络 的访 问速 度 及 网 络 带 宽 利 用 率 ， 而 实 现 这 从 教科网络的专用线 路离我院有～定 的距离 ， 采取专用线路布 网络负载均衡 ， 若 节约 网络资金投入 。 线 ， 费较 大 ， 利 用 现 有 的有 线 电视 网、 花 可 电信 网 、 网通 网 ， 这 三 种 对 从 理 论 角 度 来 说 ， 果 用 户 所 访 问 的网 络 资 源 与 他 自 己属 于 同 如 线 路 的 性 价 进 行 比较 后 ， 择 了租 用 有 线 电视 网 ， 可 以 满 足 现 有 个 接 入 网 络 时 ， 度 要 快 些 。 以 ， 对 经 常 访 问教 科 网 地址 的部 选 既 速 所 针 网络 的访 问 需 要 ， 可 以 为学 院节 省 开 销 ， 而 建 立 了 电信 、 科 网 门 ， 如 ： 研 处 、 长 办 公 室 等 配 置 了 教 科 网 地 址 ， 高 其 访 问教 又 从 教 例 科 院 提 络 的双 出 口。 科 网资 源 的 网 络速 度 。针 对 既要 访 问教 科 网资 源 ， 要访 问 电信 网 又 １２基于端 口的 Ｖ Ａ ． Ｌ Ｎ划分 对于 电信网和教科网两个 网络 出 资 源 的 部 门 ， 如 图 书馆 的采 编 部 、 生 办 公 室 等 ， 别配 置教 科 网 例 招 分 口带宽， 电信 网提供 更高效地 访问企业 网和 国外网络的途径 ； 教育 和 电信 网两种类型的 Ｉ Ｐ地址 。提升 网络带 宽利用率 ，加快访 问速 科 研 网使 得 各 个高 校 之 间的 互 连 和 资 源共 享 更 加 便 利 和 安 全 。 了 度 。 为 使 得 各 个 不 同部 门都 能 通 过 不 同 的渠 道 有效 地 使 用 所 有 网 络 中 的 ２ 结 束 语 资源 ， 为其 选 择 最佳 的 出 口链 路 ， 合理 的 分 配 带 宽流 量 ， 各 部 门 的 对 通 过 采 用 Ｖ ＡＮ划 分 、 认 路 由 、 态 路 由和 策 略 路 由 等 技 术 Ｌ 默 静 访 问 需 求 进行 了分 析 调 研 ， 用 基 于 端 口的 Ｖ Ａ 划 分 。 它是 对 连 完成 了我 院 校 园 网 的 设计 及 配 置 ， 双 出 口协 调 工 作 ， 采 ＬＮ 使 合理 地 分 担 接 到 第 二层 交 换 机 端 口的 网络 用 户 的逻 辑 分段 ， 受 网 络 用 户 的物 了进 出校 园 网韵 流 量 ， 高 了校 园 网 的利 用 率 。 随 着 网络 技 术 的 飞 不 提 理 位 置 限 制而 根 据 用 户 需 求进 行 网络 分 段 。 ～个 Ｖ Ａ Ｌ Ｎ可 以在 一 个 速 发 展 ， 络流 量 的增 大 ， 户 对 网 络 速度 要 求 越 来越 高 ， 为 从 事 网 用 作 交换 机 或者 跨 交换 机 实 现。 网络 管理 、 护 的工 作 人 员 ， 维 如何 在 现 有 条 件 下科 学 、 理 地 配 置 和 合 １ ． 由 转 发策 略 传 统 的路 由器 在 网络 中有 路 由 转 发 、 防 火 管理 校 园 网 ， 其 最 大 限度 地 发挥 作 用 ， 是 我们 工 作 中探 索 的 重 ３路 使 将
基于路由器的校园网双出口的实现方法
基于路由器的校园网双出口的实现方法
钱江红;王耀青
【期刊名称】《武汉冶金管理干部学院学报》
【年(卷),期】2005(015)003
【摘要】近年来,随着Internet的普及、应用范围的拓宽,网络已成为人们日常学习、生活不可缺少的一部分.网络技术也有了飞速的发展,路由器作为网络互联的重要设备,其性能有了显著的提高,原来由软件来实现的技术如NAT(网络地址转换),现在可用硬件来实现,其工作效率大大提高.本文对使用路由器实现校园网双出口的方法进行了研究,提出了具体的实现方案.该方案涉及了NAT、策略路由、访问控制列表等与路由器有关的网络技术,解决了目前许多高校校园网因采用双出口方式带来的一系列问题诸如:公网、IP地址短缺、校内服务器采用NAT技术后无法被外部访问、CERNET定义的国际流量使用费无法控制等,并已在高校进行了实际应用.【总页数】3页(P74-76)
【作者】钱江红;王耀青
【作者单位】武汉科技大学,现代教育信息中心,湖北,武汉,430081;武汉科技大学,现代教育信息中心,湖北,武汉,430081
【正文语种】中文
【中图分类】TP393.03
【相关文献】
1.基于策略路由的双出口校园网的实现 [J], 张其粱
2.基于智能DNS的校园网络双出口的设计和实现 [J], 张涛;朱楠
3.基于防火墙和策略路由的校园网双出口实现 [J], 刘伟;崔永锋
4.基于智能DNS的双线路双IP校园网双出口方案的设计与实现 [J], 皮宗辉
5.基于Linux校园网双出口的实现 [J], 邵闻珠;徐燕;周淑萍
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
务器、Ｎ 、ｅ 服务、 Ｄ Ｓｗｂ 办公系统等。
３可实现校园网流量的路径选择 ， ． 对内部访问不占用出 口 资源， 自动选择出口线路， 提高访问效率。
组送到目 的地。 路由的 一个重要工作是选径， 的路由 路由 表 中记录有选径信息。通过查找路由表中的匹配项 ， 路由决定 将数据包送往目的网络应选择的端口。 判定到达目的地的最 佳路径， 由路由选择算法来实外访问的有效分流， 即教育 网流量的地址范围走教育网出口， 内网地址访问直接转发到 防火墙 Ｄ Ｚ区， Ｍ 缺省的网络流量走电信网。可以说此次升级 改造使得双链路接人得到了一个很好的可实施平台。
二、课题的理论研究和探讨
未在高职院校广泛应用。现行教育网与中国电信、 中国网通 等国内互联网运营商所提供服务的不同， 所以互访带宽仍然
（ Ｂ 与地 址翻译 （ Ａ ） 术 ， 双链 路 接入 网络路 由 问题进 行 了研 究和 分析 ， 得 用双 出口的设 Ｐ Ｒ） Ｎ Ｔ技 对 使
计 方法 解决校 园网络 用户 高速访 问互联 网的 问题 切 实可行 。 关键 词 ： 双链 路接 入 ； 园网 ； 校 策略路 由 ； Ａ ＮＴ
射到合法的全局 Ｉ Ｐ地址上去。每个私有地址包通过 Ｎ Ｔ设 Ａ 备都被翻译成合法的全局 Ｉ Ｐ地址发往下一级设备，这意味 着给 Ｎ Ｔ设备的处理器带来了一定的负担。我们采用双出 Ａ
口的方案是在 ｃ ｃ５２ ｉ ｏ５０防火墙的出口上作 Ｎ Ｔ 缓解路由 ｓ Ａ，
Ａｐ ｌ２０１ ｉ ｒ ０
第 ４期 （ 总第 ３ ） ０期
Ｎ ．（ ｕ Ｎ ．０ ｏ４ Ｓ ｍ ｏ３ ）
态路由的理想环境， 本地电信网端和校园网端均可用静态路
由来指示到对方路径。静态路由简单易行， 而且节约网络带 宽。默认路由是静态路由的一种 ， 在没有找到目 标网络的路 由表项时， 路由器将信息发送为默认路由器。考虑到教育网 ＤＳ Ｎ 相对稳定 ， 因此只需定期更新维护路由表即可， 从而提
中 图分类号 ： ６ ２ Ｇ ４
文 献标识码 ： Ａ
文章 编号 ：０ ９ ３ ７ （ ０ ０）４ ８ — ２ １０ — ８ ７ ２ １ ０ ～ ７ ０
一
、
问题的提出与分析
天津中德职业技术学院（ 北院） ２０ 年完成内部网的 于 ０８ 全面升级改造 ， 改造后的网络由核心、 汇聚和接入三层结构 组成， 采用双出￣（ Ｍ连接电信网，０Ｍ连接教育网１ 由于 １ Ｏ １０ 。
２１ ０ ０年 ８月
天 津 市 经 理 学 院 学 报 Ｊｕｎｌｆ ｉ ｊ ｎｇｒ ｏ ｅｅ ｏｒａ ｏ Ｔａ ｉ Ｍａａｅ Ｃ ｌｇ ｎｎ ｌ
Ａｐ ｉ ０１ ｒｌ２ ０
第 ４期 （ 总第 ３ ） ０期
Ｎｏ４ Ｓ ｍ ．０） ．（ ｕ Ｎｏ３
双出 口校园网络的设计 与实现
不足。为了满足用户对不同网络的服务需求 ， 就必须采用同
时接人教育网与电信网的双出口方案。 通过双链路接入设计可以解决以下问题 ：
１用户不必要更换现已分配的 Ｉ ． Ｐ地址，就可进行网络 相关功能的实现 ， 如访问互联网、 既时通讯、 收发 ｍ ｉ 学院 ａ、 ｌ 内网访问等。 ２ 学院内部对外服务器能够被外部正常访问， ｍ ｉ ． 如 ａ 服 ｌ
发展， 特别是我国下一代互联网示范工程（Ｎ Ｉ的核心网中 Ｃ Ｇ）
国教育科研网２网内的各种高速应用已经实现 ， 目前仍 但是
电 信分配的Ｉ 地 Ｐ 址有限， 我们在电 信出口 部署了一台Ｃ — Ｉ Ｓ
Ｃ ５２ 防火墙做 Ｎ Ｔ 将内网地址转换为外网地址，并在 ０ ５０ Ａ， Ｄ Ｚ区做服务器的 Ｎ Ｔ Ｍ Ａ 转换。 防火墙连接核心交换机， 在核
路， 实现双出口线路备份功能。
收 稿 日期 ：０ ０ ０ — ６ ２ １— ５ ２
作者简 介： 韩
刘， ， 男 天津 中德职业技术学院教师。
８ ７
２１ ０ ０年 ８ 月
天 津 市 经 理 学 院 学 报
Ｊｕｎｌ ｆ ｉ ｊ ａ ａｅ ｏ ｅｅ ｏ ｒａ ｏ ａ ｉ Ｍ ｎ ｇｒ ｌ ｇ Ｔ ｎｎ Ｃ ｌ
径的特性 ，使得双出口线路设计的路径选择有了理论依据。 典型的路由选择方式有静态路由和动态路由。 静态路由是在 路由器中设置的固定的路由表 ， 除非网络管理员干预 ， 否则 静态路由不会发生变化。 作为无下级结点的校园网是使用静
４当 ． 某条线路出现拥塞， 根据出口 的带宽速率， 动对 自 线路负载进行均衡 ， 使两条线路都能得到充分利用。 ５如果一条线路断掉 ，可自动切换流量转向另一条线 ．
韩 刘
（ 天津 中德 职 业技 术 学院 ， 天津 ，０ １ １ ３ ０９ ）
摘 要 ：设计 一 个双链路 接入 的 网络 ，满足 校 园 网用 户在做 电信 网 （ ＨＩ Ａ Ｅ Ｃ Ｎ Ｎ Ｔ）与 教 育 网
（ Ｅ Ｎ Ｔ 资源 高速访 问的需求 。 ＣＲ Ｅ） 通过 ＣＳ Ｏ ３ ５ ＩＣ Ｓ ７ ０交换 机 和 ＣＳ Ｏ Ｓ ５ ２ ＩＣ Ａ Ａ ５ ０防火墙 采 用策略路 由
中国教育科研￣（Ｅ Ｎ Ｔ是向教育和科研单位提供互 ＪＣ Ｒ Ｅ ） 联网服务的全国性的计算机网络， 校园网络是信息化建设的
基础设施， 是教学、 科研和管理信息化、 现代化的重要平台。 近年来网络用户的快速增长对网络的要求越来越高。 随着大 专院校相继加入 ， 中国教育科研网的骨干网建设有了很大的
路由是将 Ｉ分组从一个地方转发到另一个地方的一个 Ｐ
中继过程。 Ｐ子网中的一台主机发送 Ｉ 分组给同一Ｉ 当１ Ｐ Ｐ子 网的另一台主机时， 它将直接把 Ｉ 分组送到网络上。要送不 Ｐ 同Ｉ Ｐ给网上的主机时， 它要选择一个能到达目的子网上的路
由设备， Ｉ 把 Ｐ分组送给该路由设备， 由路由设备负责把 Ｉ分 Ｐ