高校外网业务与出口流量规划研究
校园网双出口的设计与实现
校园网双出口的设计与实现一、引言随着互联网在教育行业中的广泛应用，校园网络已经成为学校管理的一个重要方面。
校园网络的稳定性和性能往往决定了教学、科研和管理等方面的质量与效率。
而校园网双出口的设计与实现，则是提高校园网稳定性和性能的重要方法之一。
二、校园网双出口的概念校园网双出口是指在校园网络中设置两个出口，分别接入两个不同的互联网服务提供商(ISP)。
通过运用硬件设备，实现对网络流量的智能分流和负载均衡，以提高校园网的可用性和稳定性。
三、校园网双出口的优势1.提高可靠性：只要一台ISP连接出现问题，就可以通过另一台ISP提供的连接继续网络服务，从而保证服务的可靠性。
2.增加带宽：通过双出口的方式，可以将校园网的总带宽扩大到两个ISP提供的带宽之和，提高了网络的数据传输速度。
3.减轻网络负荷：通过智能分流和负载均衡，可将不同流量集中到对应的出口线路，并且可以根据网络流量的情况，动态调整负载均衡的策略，减轻网络负荷。
4.降低成本：通过双出口的方式，可以实现备份和对称的带宽对接，有效降低带宽成本。
四、校园网双出口的实现校园网双出口的实现需要通过网络设备来实现，常用的设备为防火墙和负载均衡器。
下面介绍防火墙和负载均衡器如何实现校园网双出口的设计。
1.防火墙：防火墙作为校园网络传输的重要安全设备，对网络安全和稳定性起着至关重要的作用，如何将它作为双出口实现的设备？可以采用双防火墙+VIP虚拟IP实现，流量首先通过不同ISP到达不同的防火墙，其中一台防火墙作为主要出口，而另一台防火墙作为备份出口。
当主要出口防火墙出现故障时，备份出口防火墙将流量转发给主要出口防火墙，从而保证网络服务的连续性。
2.负载均衡器：负载均衡器可以将流量同时转发到不同的出口线路，使得多个出口可以协同工作，共同宽带吞吐量和无故障时间，提高设备和网络的可用性和稳定性。
实现方式为：将负载均衡器和两个ISP的CPE连接，负载均衡器会根据设定的算法（如轮询、权重、连接数等）按比例把网络流量分配给不同的ISP出口，实现负载均衡和流量调度。
互联网出口网关在校园网中的部署研究
互联网出口网关在校园网中的部署研究随着互联网的普及和发展，校园网络已经成为许多大学和高校重要的基础设施。
在校园网中，互联网出口网关是一个至关重要的组成部分，它起着连接校园网络与互联网之间的桥梁作用。
互联网出口网关的部署对于网络安全、性能优化以及网络管理都具有重要意义。
本文将探讨互联网出口网关在校园网中的部署研究。
一、互联网出口网关的作用1.安全防护：互联网出口网关可以对进出校园网的流量进行监测和过滤，实施安全策略，防止网络攻击和恶意软件的传播，保障网络安全。
2.流量控制：互联网出口网关可以根据网络策略和需求进行流量的管理和控制，保障网络性能和带宽的分配。
3.访问控制：互联网出口网关可以实施访问控制策略，对不同用户和设备进行身份认证和权限控制，保障网络资源的合理利用。
4.内容过滤：互联网出口网关可以进行内容过滤，限制对特定网站或应用程序的访问，保障校园网络的合规和良好秩序。
二、互联网出口网关的部署方式在校园网中，互联网出口网关可以采用不同的部署方式，如硬件设备、虚拟设备或云服务等。
常见的部署方式包括：1.单一设备部署：将互联网出口网关作为一台独立的硬件设备安装在校园网中，负责完成所有的网络安全和流量控制功能。
2.分布式部署：将互联网出口网关部署在校园网络的多个关键节点，实现对网络流量的分布式管理和控制。
3.虚拟设备部署：将互联网出口网关作为虚拟设备在服务器上运行，利用虚拟化技术实现网络功能的灵活部署和扩展。
4.云服务部署：将互联网出口网关作为云服务提供商提供的网络安全服务，在云端完成对校园网络流量的管理和控制。
不同的部署方式适用于不同的网络环境和需求，在选择部署方式时需要综合考虑网络规模、性能要求、安全需求和管理成本等因素。
三、互联网出口网关的部署策略在部署互联网出口网关时，需要综合考虑网络拓扑、业务需求和安全策略等因素，采取合适的部署策略。
以下是一些常见的部署策略：1.边界防火墙：在校园网络的边界部署防火墙，对进出校园网络的流量进行监测和过滤，实施访问控制和安全策略。
校园网多出口策略路由的应用研究
校园网多出口策略路 由的应用研 究
郭静．肖诚
（西 南 石 油 大 学 现 代 教 育 技 术 中心 ，四川 成 都 ６１０５００）
摘 要 ：高校 校 园 网结 构 比较 复 杂 ，除 了用 户 众 多外 ，存 在 多个对 外 出 口 ，通 常 使 用 防 火墙 实现 与 外 网 的 通信 在 防 火 墙 上进 行 细 致 的 策略 路 由设 计 ，对提 高 出 口 资 源利 用 率 ，保 护 校 园 网 的安 全 非 常 重要 。通 过 路 由配 置 、地 址 转换 、虚 拟 专 用 网 、流 量控 制 、安 全 防 范 等 研 究 ，特 别是 基 于规 则 的 策略 路 由和 路 由备 份 、路 由和 ＮＡＴ 混 杂 的 接 入 模 式 ，同一 接 口路 由加 ＮＡＴ 等 实践 ．提 供 了一 种 高 效 可 靠 的校 园网 多 出 口策 略路 由的应 用案 例 关 键 词 ：策 略路 由 ；校 园网 ；防 火墙 ：网络 ：路 由 中图 分 类号 ：ＴＰ３９３ 文献 标 识 码 ：Ａ 文 章 编 号 ：１００９—３０４４（２０１１）０１—００４２—０５
ＩＳＳＮ １００９－３０４４
Ｃｏｍｐｕｔｅｒ Ｋｎｏｗｌｅ由 ｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ电 脑 知 识与技术
Ｖｏ１．７，Ｎｏ．１，Ｊａｎｕａｒｙ ２０１ １，ｐｐ．４２－４６
Ｅ—ｍａｉｌ：ｉｎｆｏ＠ ｅｃｃｃ．ｎｅｔ．ｃｎ ｈｔｔｐ：／／ｗｗｗ．ｄｎｚｓ．ｎｅｔ．ｃｎ
Ｔｅｌ：＋８６—５５ ｌ一５６９０９６３ ５６９０９６４
ｎｅｔｗ ｏｒｋ ｓｅｃｕｒｉｔｙ ，ｉｔ ｉｓ ｖｅｒｙ ｉｍ ｐｏｒｔａｎｔ ｔＯ ｄｅｓｉｇｎ ｄｅｔａｉ ｌｅｄ ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ ｉｎ ｆ ｉｒｅｗ ａ ｌ１．Ｔｈｒｏｕｇｈ ｔｈｅ ｒｏｕｔ ｉｎｇ ｃｏｎｆ ｉｇｕｒａｔｉｏｎ，ａｄｄｒｅｓｓ ｔｒａｎｓｌａｔ ｉｏｎ， ｖｉｒｔｕａｌ ｐｒｉｖａｔｅ ｎｅｔ ｗ ｏｒｋｓ，ｔｒａｆｉｃ ｃｏｎｔｒｏｌ，ｓａｆｅｔｙ ｐｒｅｃａｕｔｉｏｎｓ ａｎｄ ｏｔｈｅｒ ｒｅｓｅａｒｃｈ，ｅｓｐｅｃｉａｌｌｙ ｒｕｌｅ—ｂａｓｅｄ ｐｏｌｉｃｙ ｒｏｕｄｎｇ ａｎｄ ｒｏｕｔｅ ｂａｃｋｕｐ，ｒｏｕｔｉｎｇ ａｎｄ Ｎ ＡＴ ｍ ｉｘｅｄ ａｃｃｅｓｓ ｍ ｏｄｅ，ｔｈｅ ｓａｍ ｅ ｉｎｔｅｒ ｆａｃｅ ｐｌｕｓ Ｎ ＡＴ ａｎｄ ｏｔｈｅｒ ｒｏｕｔｉｎｇ ｐｒａｃｔｉｃｅｓ，ｗｈｉｃｈ ｐｒｏｖｉｄｅｓ ａ ｋｉｎｄ ｏｆ ｍ ｏｒｅ ｅｆ ｉ ｃｉｅｎｔ ａｎｄ ｒｅｌｉ— ａｂｌｅ ｍ ｕｌｔｉ—ｅｘｐｏｒｔ ｐｏｈｃｙ ｒｏｕｔｉｎｇ ｏｆ ｃａｍ ｐｕｓ ｎｅｔｗ ｏｒｋ ａｐｐｌｉｃａｔｉｏｎ ｃａｓｅｓ．
高校校园网出口解决方案最佳实践
高校校园网出口解决方案最佳实践引言随着互联网的快速发展，高校校园网已成为学校重要的信息化建设项目之一。
在校园网建设中，高校需要面临一个重要的问题，即校园网的出口。
校园网出口的选择和解决方案对于整个网络的性能和稳定性有着重要的影响。
本文将介绍高校校园网出口的解决方案最佳实践。
校园网出口的重要性校园网出口是指校园网连接到互联网的关键节点。
选择一个合适的校园网出口方案对于校园网的性能、安全性和可靠性至关重要。
首先，高校校园网的用户数量往往非常庞大，需要面对大量的网络流量。
如果校园网出口带宽不足或者性能不佳，会导致整个校园网的网络延迟增加，影响教学和学生的网络使用体验。
其次，高校校园网往往需要提供对外服务，例如教务系统、实验室预约系统等。
如果校园网出口不稳定或者容易受到攻击，可能导致这些系统无法正常运行，影响学校的正常教学秩序。
另外，高校校园网还需要提供对外服务的同时保证对内网络的安全。
校园网出口需要具备防火墙、入侵检测系统等安全设备，以保护校园网内部网络免受外部攻击和威胁。
校园网出口解决方案最佳实践针对高校校园网出口问题，以下是几个解决方案最佳实践：多线出口方案多线出口方案是指同时使用多个互联网服务提供商（ISP）的出口。
这种方案可以提高校园网的带宽和可用性，减少单点故障的风险。
在实施多线出口方案时，可以使用BGP（边界网关协议）实现流量的负载均衡和失效转移。
通过配置适当的路由策略和控制，可以将流量平均分配到多个出口线路上，并在某个出口线路故障时自动切换到其他正常的出口线路。
CDN加速方案CDN（内容分发网络）是一种通过将内容部署到全球分布式节点上，实现快速访问的技术。
CDN加速方案可以将校园网的常用内容（例如网页、图片、视频等）缓存在离用户较近的CDN节点上，减少从校园网出口到用户的带宽消耗和延迟。
同时，CDN还可以提供对网络攻击和恶意请求的防护，保障校园网的安全性。
安全设备配置校园网出口需要配置适当的安全设备，保护校园网免受外部攻击和威胁。
高校网络出口解决方案
高校网络出口解决方案高校网络出口解决方案一、高校网络出口现状分析随着高校信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。
国内的高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构、相对丰富的校园网应用平台。
但是，在讲究信息共享、资源整合的今天，有一块区域长期以来一直困扰着各大高校就是校园网出口区域。
高校校园网不应该作为一个信息孤岛而存在。
网络的价值更重要的是体现在信息的流通、资源的共享。
作为校园网络平台的“门户”——出口区域，承担着高校之间相互交流的窗口的重大作用。
那么高校的校园网出口到底是怎样一个现状如下：第一、从学校网络规模、信息点来看；规模在1000点以下、出口带宽不是很低的情况下，出口区域的规划相对容易，对设备性能的要求相对较低，从而所采用的策略可以宽松一些。
目前面临出口难题的主要为信息点数为1000-10000和10000以上的那些高校。
第二、从出口的链路条数和带宽情况来看；一方面，网络规模较大的学校，出口带宽普遍较高；另一方面，根据学校所在区域有所差别。
同时，运营商在不同地区采取的收费标准也对高校出口带宽有着重要的影响。
二、当前校园网出口面临的挑战第一、NAT性能问题；出口设备要支持NAT（地址转换）是共识的。
一方面，校内使用私有地址的情况，访问Internet需要进行NAT；另一方面，即使校内使用真实的教育网IP，那么通过电信或者网通的线路访问外部资源，仍然需要进行NAT（地址转换），因为电信所分配的地址更有限。
NAT（地址转换）等于给出口设备增加了一项很重要的任务，但是，从实际情况来看，NAT却成为了上网速度慢的一个重要原因。
第二、支持策略路由问题；首先，当前校园网是基于多出口的架构。
1）为了提高访问速度需要多出口互联。
2）为了解决费用问题。
ISP运营商需要提供高校解决国际流量费用的好思路。
3）解决线路备份问题，避免单出口单点故障的存在。
校园网安全与出口设备应用
出口设备的故障排除与应急处理
常见故障类型及 原因分析
故障排除方法与 步骤
应急处理措施及 流程
预防措施与建议
06
校园网安全事件的应急处理
校园网安全事件的分类与特点
校园网安全事件特点：突发 性、隐蔽性、破坏性等
校园网安全事件应急处理流 程：发现、报告、处置、恢
复等
校园网安全事件分类：网络 攻击、数据泄露、病毒感染 等
配置强密码，并定 期更换密码，避免 使用简单密码或共 享密码。
限制对网络设备的 远程访问，使用防 火墙等安全设备对 访问进行监控和过 滤。
对网络设备进行定 期安全检查和漏洞 扫描，及时发现并 处理潜在的安全风 险。
定期进行安全漏洞扫描和修复
定期进行安全漏洞扫描：通过专 业的安全漏洞扫描工具，对校园 网进行全面的安全漏洞扫描，及 时发现潜在的安全风险。
负载均衡：采用负载均衡技 术，提高出口设备处理能力
流量整形：限制异常流量， 防止网络拥堵和攻击
出口设备的安全管理策略
出口设备的分类与功能
出口设备的优化配置
出口设备的安全防护措施
出口设备的安全管理策略实施
出口设备的监控与日志分析
出口设分析的作 用与价值
日志分析的具 体操作流程
部署策略：根据校园网的拓扑结构和网络规划，制定合理的部署策略，确保出口设备能 够满足网络需求。
配置与管理：对出口设备进行配置和管理，包括IP地址、端口、协议等，确保设备正常运行。
监控与维护：对出口设备进行实时监控和维护，及时发现并解决网络故障，确保校园网 的稳定性和安全性。
04
校园网安全防护措施
建立完善的网络安全体系
外部攻击和入侵 威胁日益严重， 如黑客攻击、病 毒传播等
高校校园网出口的管控策略设计
大部 分 高校 校 园 网从 电信 运 营 商 处 仅 能 分 配到 相 对 数 量
较 少 的地 址 ． 网 Ｉ 公 Ｐ地 址资 源 严 重 不 足 。 因此 必 须 在 校
制 ．但 是 这 类 设 备 一 般 仅 对 目前 比 较 流 行 的 或 已知 的
Ｐ Ｐ应 用 能 有 效 控制 ， Ｐ Ｐ类 应 用 软 件发 展 迅 速 ， 类 ２ 而 ２ 此 设 备 的检测 特 征 更新 往 往 滞 后 于应 用 软 件 的更 新 。对 于 新 类 型 的 Ｐ Ｐ网络 应用 侦 测效 果 ， 备 软 件更 新 周 期 ， ２ 设 持 续 不 断 的更 新 费 用往 往 不 能尽 如人 意 。因此 能 否 在 只投 入 较 小 维护 量 的情况 下 ，对 日新 月 异 的 Ｐ Ｐ应 用 流 量控 ２ 制 简 单化 ， 为 网 络 管理 的新 问题 。 成 上 述 问 题 的 解 决 需 要 高 校 网 络 管 理 者 针 对 具 体 问 题 ， 整 网络 结 构 ， 合 理 的位 置 部 署 具 有 策略 控 制 功能 调 在 的设 备 ， 不 降低 网络 性 能 的前 提 下 ， 网络 出 口流量 进 在 对 行 整 形调 理 。 网络 出 Ｅ部 署高 端 防 火墙 ， 在 ｌ 有针 对 性地 设 计 管 控 策略 ， 有效 地 解决 多数 出 Ｅ 问题 。 能 ｌ
长期 处 于拥 塞状 态 ， 如果 不 加 以控 制 ， 重 影 响正 常 的教 严
学 科 研 应用 。 而采 用 何 种方 式 何 种策 略进 行 控 制 ， 令 网 是
络 管 理 者头 痛 的 事情 。 目前业 内虽 然 有 专 门 的流 量 分析
控 制 设 备 ，能 提 供对 Ｐ Ｐ等应 用 进行 流 量 检测 ，带 宽控 ２
校园网出口流控的合理优化
为保证校 内用户 的正 常使 用和满 足他 们 的个 性化 需 求 ，
图 ２老师用户上传策略
图 ’网络环境及转换过程
图 ３老 师用户下载 策略
２２ 中 教 陶 ３ ｏ 国 育 络７ １７
传统 的 网络 结构 存 在 着防 火墙 保 护能 力有 限 、 用户 安全 需 求不 强 、增 加 网络 数 据传 输 延时 、容 易产 生全 网中 断等 问 题 。 过 对 用户 需求分 析 和 网络设 备 （ 通 防火 墙和 路 由器 ） 性
业 务 的处理 办 法 。在 ２０ 年左 右 ， 量控 制设 备 能有 效控 用 出 口带 宽 资源 。如 热 点 资源 分 析 不 足 ，造 成 提 供 内 网 ０５ 流
制 Ｐ Ｐ 量 ，从 而保 证 了关键 应 用能 够获 得充 分 的带 宽 资 下 载 的 数 据 量 也 不 足 。 ２流 ４ 格 较 高 。依 据 各 校 实际 情 况 决 定是 否 购 买 价 源 而近 年来 ，Ｃｃｅ （ ａｈ 缓存 ）技 术 的出现 ，一 定程 度 上解
，
据 利 用率 。采 用 Ｃ ｃ ｅ 术 ，使用 最少 的成本 ，缓存 最热 点 ａｈ 技
方 式 ，建 立 两 种 类 型 的 出 口路 径 。在 工作 中 ，经 常 遇 到 某 个 时段 要 对 某个 网络 应 用 服 务和 业 务 的特 殊 保 障 。例 如 ，招 生 期 间 数 据 的 上 传和 下载 ，相 关计 算机 考 试 数据
题 ：
路 径选 择 通 常采 用静 态 路 由和 策 略路 由 （Ｂ ）配 合 ＰＲ
１ 存 储 空 间不 足 。 １ Ｔ的 存储 空 间一 周 左右 就 可 以装 ０
满 ，不 能 够 处理 大 规 模 的视 频 资源 例 如 Ｐ Ｔ Ｐ Ｖ，一个 热 使 用 的模 式 在 某 些 特 殊 情 况 下 还 要 考 虑 使 用 地 址 转 换 点备 份 就 能达 到 １ 一２ Ｔ，可 以考 虑 与存 储设 备 互 联 。 Ｏ ０ （ＡＴ Ｎ ）策 略 ．同时 Ｉ Ｐ地址 规 划 一定 要 合理 若 Ｉ地 址 规 Ｐ ２． 据 加密 。各 Ｐ Ｐ视频 厂 商为 了防止 盗链 都 对源 进 数 ２ 划 不 合 理 ，会 增 加 如 ＣＰ 等硬 件 资源 设 备 的 损 耗 。 Ｕ 行 了 加 密 ，一 般 加 密后 只 对 当 时打 开 的 ｌ Ｅ有效 ，换 一 台
2校园网出口解决方案
校园出口设计解决方案项目小组：CRZ.FZU小组成员：詹长贵、陈志洲、荣融目录1. 校园网出口设计的重要性 (2)2 .当前校园网出口面临的挑战 (3)2.1多出口支持挑战 (3)2.2NAT性能挑战 (3)2.3安全防御挑战 (4)2.4流量控制挑战 (4)2.5内容审计挑战 (4)2.6高可靠挑战 (4)2.7扩展挑战 (4)3.选择的拓扑方案 (5)4. 方案分析 (5)4.1 双出口设计 (5)4.2 RSR-16E汇总出口数据 (6)4.3 ACE3000+NPE50的完美组合............................. 错误!未定义书签。
4.3.1 RG-ACE3000 (8)4.3.2NPE50 (11)5. 实现的技术 (15)5 .1 NAT技术 (15)5.2 PPTP VPN技术 (15)5.3策略路由技术 (16)5.4IPv6 over GRE 隧道技术 (16)5.5访问控制技术 (17)7. 产品的配件 (18)RSR-16E配件 (18)附件： (19)RSR-16E技术参数 (19)校园出口设计解决方案第一章校园网出口设计的重要性目前各高校对校园网的建设非常重视，大多数都建成了一个能满足数字、语音、图像等多媒体信息以及综合科研信息传输和处理需要的千兆以太综合数字网。
校园网大都采用了千兆以太网技术，百兆到桌面，网络结构为核心层、汇聚层和接入层三大部分。
随着各种网络教育实践活动的广泛开展，如网络办公、远程教学、科研工作、网上招生和在线培训考试等。
同时，校园网内部用户也需要对外网资源的访问。
出口，在世界数字化得今天，是我们通往世界的桥梁！第二章当前校园网出口面临的挑战2.1 多出口支持挑战当前大部分国内高校校园网出口都采用多出口的架构, 原因是:(1)提高访问不同网络资源的速度。
和电信、网通等运营商互联仅在北京、上海、广州三地有交换中心, 且带宽也不够高, 这就给教育网访问公网, 运营商网访问教育网带来瓶颈,需要采用多出口提高访问速度。
校园网出口问题与解决方法分析
校园网出口问题与解决方法分析随着互联网的普及和社会的发展，校园网已经成为了大学里不可或缺的一部分，人们可以通过校园网获取各种信息、学习资料和娱乐等。
然而，由于校园网的出口问题，很多学生们在使用校园网时遇到了很多麻烦，因此需要对这个问题进行分析，并给出解决方法。
首先，我们需要明确什么是校园网出口问题。
简单来说，校园网出口问题指的是通过校园网无法访问特定的网站或资源、网络速度慢、无法连接等一系列问题。
在现实生活中，这种情况非常常见，特别是对于需要使用特定网站或资源的学生来说，这个问题就更加麻烦了。
那么，这个问题是如何产生的呢？原因其实很简单，主要就是由于校园网出口的限制。
由于一些特殊的原因，学校会对部分网站或资源进行限制，以保证校园网安全。
同时，大量的用户使用校园网也会导致校园网的速度变慢。
因此，当许多人同时上网时，校园网出口问题就会变得更加明显。
那么，我们应该如何解决这个问题呢？要解决校园网出口问题，需要分别从几个方面入手。
第一，学生应该先了解校园网的上网规定，这样可以避免在使用网络时不必要的麻烦。
同时，学生也可以尝试访问不同的网站，看看是否能够正常访问，从而找到自己需要的资源，避免进一步的错误。
第二，对于无法访问的网站或资源，学生可以寻找一些代理服务器或者VPN来访问，这样就可以有效地绕过校园网出口问题。
此外，学生也可以尝试在校园网外的网络环境下使用自己的电脑或手机访问，这样也可以避免校园网出口问题。
第三，学校和校方也应该注意校园网出口的质量，以确保学生的上网体验。
他们可以采取措施，如增加带宽、升级网络设备、解除限制等，以提高校园网的速度和质量，减少校园网出口问题。
总之，校园网出口问题对于学生来说是一件非常麻烦的事情，但是我们可以从多个方面入手，通过合理的方法来解决这个问题。
随着技术的发展和校方管理的完善，相信校园网出口问题会越来越得到有效的解决。
高校智慧校园网极简出口解决方案
1G带宽50万/年 Cache带来经济利益将近：100万/年
16
越来越多的学校引入多运营商
引入多家运营商学校的要求
教育网
要求多家运营商能同时接入,支持用户
自由选择运营商
运营商
要求用户必须使用学号或者工号进行 一次拨号认证 学校要有技术能力规范三家运营商的
运营商
运营商
经营活动
学校要有条件知晓运营商的校园网运 营数据
极速出口体验 简单合作共赢
高校智慧校园网：极简出口解决方案
校园网出口建设三大困扰 校园网极简出口建设方案 校园网出口建设最佳实践
全球互联网流量增长趋势
全球互联网流量 移动互联网流量
从预测数据报表看出：
数据来源： Cisco VNI Forecast (2011-2016) 年度
2016年的互联网流量将是2011年的4倍，是2012年的3倍； 2016年的视频通讯流量将是2011年的12倍，是2012年的7倍； 截止2016年视频类流量将占整个互联网流量的70%（含在线视频、视频交互、语音交互）； 移动互联网流量增长迅速，2016年流量是2011年的23倍，是2012年的10倍； 移动互联网应用流量构成比率符合整体互联网流量构成比例；
• 节省学校出口租用费用，变相收益 • 学校出口带宽扩大，师生上网体验更好 • 学生获得更优惠的套餐
• 新增数万新用户，收益快速提升
10
固移融合方案保证运营商收益
丰富多样的计费策略
运营商
AAA 支持运营商计费策略 关联语音、 增值服务计费策略
运营商 SAM
包月 计时 包月限时长 包带宽（2M每月XX 元） 其他常用的计费策略
17
解决多运营商接入关键问题——智能选路
用“开源”和“节流”的思路管理校园网出口流量
文章编 号 ： ６ ４ ０ ８ （ Ｏ ０ （） ０ Ｏ Ｏ １７ － ９ ｘ ２ １）７ｅ ０ －０ ３ － １ 使 用 网 络进 行学 习 、 公 、 乐 ， 办 娱 从而 减 轻 校 园 网 出 Ｉ 流 量 的压 力 ， 带 宽 充 分 利 ： １ 使
！ ！ Ｑ： Ｑ 垫
Ｓｃｉ ｅｎｃｅ ｎｄ ａ Ｔｅｃｈ ｎＯＩ Ｏｇｙ ｎｎｏ Ｉ ｖａｔ ｏ Ｈｅ ａｌ ｉｎ ｒ ｄ
Ｔ 技 术
用 “ 源’ 开 ’和 “ 流 ” 的思 路 管 理 校 园 网 出 口流 量 节
张帆 胡建 龙 （ 西北大学现 代教 育技术 中心 陕西西 安 ７ ０ ９ １ ６ ） ０ 摘 要： 面对校 园网用户数量不断增加 ， 用户通过校 固网访 问外 网的需求也越来越 多， 园网 出口带宽资 源又 相对 稀缺 ， 校 如何在 实际工作 中处 理好 用 户需求和 出口带 宽之 间的矛 盾 ， 摆在 校 园 罔管理工 作者 面前 的 问题 。 文通过 “ 是 本 开源 ” 和“节流” 的思路 ，分 别总 结 了校
量 ， 轻 校 园 网 出 口带 宽 持 续 性 占满 带 来 减 的 巨 大压 力 ， 制 过 度 使 用 出 口带 宽 资 源 限 的行 为 ， 能 保 障 用 户正 常 的 互 联 网 应 用 才 需求 ， 发挥 校 园 网与 外 网 互 联 互 通 的基 础
作 用。
支 持 Ｉ ｖ ／ Ｐ ４ 型校 园网 ， Ｐ ６ Ｉｖ 新 引导 用 户 使 用 ｃＥ ＲＮＥ 上 的视 频 资 源 及 其 他 应 用 ， 而 Ｔ２ 从 达 到 降 低 和 缓 解 校 园 网接 人 各运 营 商 Ｉ ｖ Ｐ ４ 网络 出 口的 流 量 和 压 力 ， 更 多 的Ｉ ｖ 网 络 使 Ｐ ４ 出 口带 宽 空 余 出 来 保 障 校 园 网 用 户 其 他 更
高校校园网网络流量的动态调整分析
高校校园网网络流量的动态调整分析随着互联网的普及和科技的快速发展，网络已经成为人们日常生活和工作中不可或缺的一部分。
在高校校园里，高速稳定的网络已成为学生和教师必不可少的需求之一。
然而，随着学生人数的增加和网络应用增多，高校校园网的带宽容量会受到一定的限制，而流量调整成为了一项重要的工作。
1. 高校校园网的网络流量现状随着信息技术的发展，高校校园里的信息化建设也发生了革命性的变化。
而网络流量成为了高校校园网建设的一项重要指标，是网络性能表现的重要参数之一。
目前，大多数高校校园网都可以提供上百兆的带宽，能够满足学生和教师的日常需求，但是随着校园网的广泛应用和学生数量的增加，网络资源的不足问题也时有发生。
2. 高校校园网网络流量的平衡调整面对网络资源匮乏的现状，高校校园网需要实现网络流量的平衡调整，以保证网络资源的有效利用率。
如何实现网络负载的平衡调整呢？首先，可以使用负载均衡技术，将整个校园网的流量分散到多个服务器上，这样可以有效避免校园网负载过载的情况出现；其次，高校可以通过限制网络流量的速率，控制网络流量的峰值，以达到流量控制的作用。
除此之外，高校校园网还可以通过与运营商协商，提高网络带宽来解决流量过载问题。
3. 带宽升级对网络流量的影响在解决网络流量过载问题上，高校可以通过升级网络带宽来提高网络流量的承载能力。
带宽升级可以有效提高网络的传输速度和处理能力，使得校园网具有更高的网络吞吐量和响应速度。
但是，带宽升级也会给高校带来一定的经济负担，需要高校在预算上做出相应的调整。
4. 校内网络管理的不足然而，在进行网络调整时，高校也存在一些不足。
主要表现为：一是缺乏有效的网络监管和管理机制，导致网络资源的不均衡分布和浪费；二是存在一些使用流量较大的网站和应用程序，部分学生的使用行为也会影响到网络负载平衡的实现，如大规模的在线下载、在线视频观看等行为，这些行为很容易造成网络峰值的情况出现，在高峰期需要通过速率限制等控制手段，来调整网络负载的平衡。
上海交通大学校园网流量分析和管理策略
校园网流量分析和管理策略上海交通大学网络信息中心 姜开达2009.4.24流量分析对象 校园网边界 IPv6（CERNET2）流量 边界 IPv4 流量 1.对所有流量做详细分析 2.CERNET 线路流量策略 3.电信等 ISP 流量策略 4.国外网访问流量策略CERNET2交大节点IPv6流量分析4.17 ~ 4.23 一周流量图流入流出不对称，流出量明显大于流入量 P2P应用还不普及，视频应用占主流 应用类型单一，不够丰富使用 ntop 3.0 深入分析 IPv6 流量上海教科网出口流量分析（ 上海教科网出口流量分析（一） 出入流量趋势协议分布趋势UDP > TCP上海教科网出口流量分析（ 上海教科网出口流量分析（二）4538(教育网) 4134(电信) 4837(网通) 4812(电信-上海) 9808(移动) 4808(电信-北京) 9394(铁通) 9800(联通)CERNET国际国内互联线路现状截至 2009 年 2 月份：全国三大交换中心国际互联线路: 2.5G*2 + 622M + 155M北京国内互联线路： 网通 2.5G*3+1G*2 电信 2.5G*6+1G*2+155M*7 联通 1G*3 铁通 2.5G+1G*3 移动 2.5G+1G 中科院 1GCERNET上海广州这些带宽远远不够，各高校还是不得不寻求其他出口上海教科网出口流量分析（ 上海教科网出口流量分析（三）上海教科网出口流量分析（ 上海教科网出口流量分析（四）目的端口与应用的联系 定义小于 1024 为低端端口 一般应用类型为 http / mail / p2p / ftp / live multimedia … 定义大于 1024 为高端端口 一般应用类型为 p2p / IM / ftp / game / vpn / live multimedia …TCP / UDP / Port 交大校园网出口4.21下午IPv4ntop 流量统计根据三天流量图做了一个短期统计TCP / UDP = 57 / 4360％13％27％1024～655351～10241024～655351～1024源IP 地址端口目的IP 地址端口接近099％以上1024～655351～10241024～655351～1024源IP 地址端口目的IP 地址端口接近0http get http post Others ……TCP 源端口任意源端口任意－－目的低端端口目的低端端口（（13%）http traffic30701 P2POthers…UDP 源端口任意源端口任意－－目的低端端口目的低端端口（（<1%）UDP 流量攻击示例ICMP 报文报文攻击引发异常国际流量攻击引发异常国际流量UDP 源端口高端源端口高端－－目的高端端口目的高端端口（（>99%）150007600Others…校园网常见应用分类网页浏览、Web在线视频、视频点播/直播 FTP 、电子邮件、论坛 病毒库/操作系统/应用程序在线更新 网络游戏、网银、证券、IM P2P 下载/上传 影音文件、软件、游戏等…… P2P 视频直播/点播 ……高清视频的流行是必然趋势对高清的追求使网上流行的影音文件越来越大 低码率的RM、RMVB 已经不能满足用户需求 存储技术的进步 VCD(700M)－DVD(4.7G)－BD(50G) 硬盘价格的持续走低(1.5T降到1000以内，2T已有售)网上流行视频格式发展演变(以Movie为例) RM/RMVB－DivX/Xvid－BluRay.x264/HDTV.x264 450M 700M*2 4.3G~7G 之间相同内容不同格式 大小比较[TBF][007系列.黑日危机.The.World.Is.Not.Enough.1999][DVDRipRMVB][英语]363.56M + 333.2M = 697MThe.World.Is.Not.Enough.1999.007.ULTiMATE.EDiTiON.iNTERNAL.DVD RiP.X264.DTS-KiSS3CD 2.2G TotalThe.World.Is.Not.Enough.1999.720p.BluRay.x264-SiNNERS6.55G上述三种都是目前主流的视频格式，可见文件大小明显差异我们的流量控制策略与理念粗放和精细相结合校园网是教育科研网，不是企业网，不要管的过死 但也要适度抑制对带宽影响最大,对校内实际应用影响 较小的流量(前提是尽量降低对用户上网体验影响)精细的流量控制应用在国际带宽和电信等运营商线路部分抑制迅雷 UDP 应用流量示例接近19点开始限制对 的访问，出流量明显下降 21点放开对 的访问，出流量明显上升 22点多继续限制对 的访问，出流量又明显回落 24点本科生大一、大二、大三宿舍断网，流量有所直线下降校内某区域里做的抑制迅雷 UDP 出流量实验边界路由器 rate-limit 限速示例interface ethernet 1/5 enable rate-limit output access-group 165 2996992 4000000 ip address 202.120.201.193/30 no ip redirect ! access-list 165 permit tcp any range 1024 65535 any range 1024 65535 access-list 165 permit udp any range 1024 65535 any range 1024 65535在路由器的 1/5 端口把高端端口之间的出流量压到 4M 以内使用专业流量控制 / 整形设备等会其他老师会详细介绍……ISP线路保障常规应用示例access-list 120 permit tcp any 58.32.0.0 0.7.255.255 range tcpmux access-list 120 permit tcp any 58.40.0.0 0.1.255.255 range tcpmux access-list 120 permit tcp any 58.42.0.0 0.0.255.255 range tcpmux access-list 120 permit tcp any 58.43.0.0 0.0.255.255 range tcpmux …… 1023 1023 1023 1023使用策略路由和 ACL 控制 走电信等 ISP 线路流量只跑 1024 以下低端口应用缓存代理（设想中） 大容量 Web 缓存代理（设想中）内部开拓应用， 内部开拓应用，广开流量来源校内制造流量，满足用户需求校内某台二层接入交换机(视频服务为主)日流量图廉价的流媒体直播服务器廉价的流媒体直播服务器（（云服务云服务？）？）4月22日截图：老机器单CPU P4 主频2.8G(HT) 2G 内存输出800M 视频直播流量时CPU 利用率仅为25％全新的更高性能的使用酷睿2四核CPU 的PC 价格在2500 以内利用IPv6 带宽，引入PT（P2P）流量P4P（Proactive network Provider Participation forP2P）P4P主要概念：本地交互流量，ISP网内流量优先，可控管的P2P 网络中心要时刻关注互联网发展趋势和新技术积极进行研究和探索实践，而不能固守传统网管未来的路才会更加宽广……谢谢！kaida@。
校园网多出口优化技术与应用探讨
校园网多出口优化技术与应用探讨摘要:国内的高校经过多年持续不断的基础设施建设和应用提升,校园网基础架构及应用平台建设日趋完善。
校园网出口作为通道,担当着内网访问外网资源及内网对外服务的重要作用。
师生们的教学、科研、办公、生活对于校园网出口的要求越来越高,网络出口优化技术与方案被提上议程。
本文对近年教育、电信、网通多出口线路条件下的出口优化技术及应用进行探讨,并结合校园网的实际提出具体方案。
关键词:校园网多出口优化技术方案近十年,大多数高校网络出口经历由几M到几百M,甚至数G的带宽,由单一的出口发展成多出口,这样似乎能满足需要了。
但现实却非如此,正如现时国内大城市的道路,越来越宽,越来越多,却越来越拥塞:(1)上网人数大幅度增加,各种新的应用不断的涌现,特别是P2P技术在网络视频与下载方面被广泛应用,迅雷、PPLive、BT等软件大量占用出口的带宽资源,造成网络访问量迅速提升,出口带宽被占满。
(2)当前CERNET与其他ISP线路之间的互联带宽还不高,国际访问同样存在带宽瓶颈的情况。
教育网、电信、网通资源网站的互相访问速度都比较慢,这是因为国内通信网络基础建设及管理水平相对落后,网间由于拥塞产生的丢包很普遍,另外因利益因素网间通讯在没有拥塞的情况下网间会发生大延迟(人为设置)。
众所周知,TCP主要为局域网而设计,在发生大延迟及高丢包的广域网链路上性能很差。
于是校园网的出口优化便被提上议事日程。
1 校园网出口优化技术分析1.1 缓存技术这类方法可以归结为“化广域网访问为局域网”或“化远为近”。
主要采取数据服务器镜像或缓存的方式将远端广域网的数据同步到近端甚至局域网,这种方法现在被统称为对象缓存。
典型技术有HTTP 代理,就是针对WEB访问的一种缓存技术。
1.2 流量控制技术一种源于运营商的QoS技术,主要用于管理企业网络出口流量。
这种流量控制技术对应用及数据流进行分析辨认,并采用队列管理或端到端流控的方式进行优先级及带宽控制。
校园网出口解决方案
校园网出口解决方案引言校园网络作为学生们获取信息、学习、交流的重要平台，对于学校而言，也是一个重要的管理和服务系统。
在校园网络建设中，校园网出口是一个关键的问题。
本文将介绍校园网出口的问题和一些解决方案。
校园网出口问题校园网出口是指学生接入互联网的通道，也是学校与互联网之间的联系。
然而，在实际运营中，校园网出口常常面临以下问题：1. 带宽不足随着校园网络的普及和学校信息化程度的提高，学生对网络的需求大幅增长。
然而，由于校园网出口的带宽有限，经常会出现网络拥堵的情况。
这导致学生们在访问网页、下载文件、观看视频等方面体验较差。
2. 网络安全问题校园网出口是学校与互联网之间的桥梁，因此网络安全问题成为一个不可忽视的因素。
恶意软件、黑客攻击、信息泄露等威胁经常发生。
如果校园网出口安全性不足，学生和学校的信息都可能受到损害。
3. 可控性不足学校希望能够对校园网进行管理，包括限制某些网站或应用程序的访问，以保护学生的学习环境。
然而，传统的校园网出口往往缺乏有效的可控性手段，导致管理困难。
解决方案为解决上述问题，提升校园网出口的质量和可靠性，可以考虑以下解决方案：1. 带宽扩容和优化为解决带宽不足的问题，可以考虑对校园网出口的带宽进行扩容。
同时，通过流量优化和智能负载均衡等技术手段，合理分配带宽资源，提升网络的整体性能和用户体验。
2. 网络安全加固为保障网络安全，可以从多个方面加固校园网出口。
首先，建立完善的安全防护体系，包括防火墙、入侵检测系统、安全访问控制等。
其次，加强对网络设备和系统的安全维护和更新，定期进行安全漏洞扫描和修补。
最后，开展安全教育和培训，提高师生的网络安全意识。
3. 可控性增强为提升可控性，可以引入网络智能管理系统。
该系统可以对校园网出口进行细粒度的访问控制，实现对特定网站或应用程序的限制或禁止访问。
同时，还可以提供实时监控和报警功能，以便及时发现和处置违规行为。
4. 多线接入为提高校园网出口的可靠性和稳定性，可以考虑引入多线接入技术。
校园网出口问题与解决方法分析_陈树江
197随着互联网的普及，上网人数迅速增加，校园网用户亦是如此。
校园网作为高校信息化建设的重要举措，是教学、管理、科研现代化和信息化的重要平台。
我国高校的校园网建设已有十余年的历史，初建时，通常是租用一条数据线连接到中国教育科研网，宽带数据传输十分有限。
发展到现在，已有部分高校实现了同科研计算机网地区中心节点的光纤直联。
但因中国教育科研网设备冗余，缺乏富裕线路，单点故障存在发生的可能。
因此，对于校园网运行的稳定性，单出口确实存在着一定的影响。
此外，各运营商之间在互联互通方面存在问题，造成通过中国教育科研网对其他网进行访问时速率缓慢。
当前，校园网用户人数增长迅速，各种网络平台应用不断增加，彻底解决校园网单出口问题就显得尤为必要。
１、校园网的典型应用概括起来，校园网的典型应用包括以下四个方面：第一，校园网是学校对外展示校园文化信息最便捷的形式，也是从外界获取信息的重要渠道；第二，校园网是一种学习辅助工具，为学生网上学习提供了环境。
校园网上有着大量的校内资源，通过校园网对各自领域内的前沿知识进行即时的学习，利于学生协作学习和探索学习；第三，校园网能够为教学和科研活动提供服务，如辅助教师备课、提供教学资源、支持教师再学习、参与课堂教学等。
通过校园网，教师可即时掌握最新科研成果，实现师生间的信息交互；第四，校园网服务于学校教育管理，依托于校园网传输线路，数据中心可为学校的人事管理、学籍管理、校园一卡通、财务管理等应用提供服务。
由此可以看出，校园网是构建在现代网络技术和多媒体技术之上，为学校教学活动、学习活动、管理活动、科研活动服务的校园网络环境。
２、校园网出口方案的确定选择科学的出口方案，是解决出口问题、规划网络结构的关键。
２．１ 宽带接入中国教育科研网将光纤专线接入中国教育科研网，可使对域内站点的访问得到明显提高。
但因ＣＥＲＮＥＴ跨网宽带较为狭窄，故在访问域外站点时的提速并不明显。
从成本方面考虑，域内访问为包月制，域外访问则依据流量进行收费。
东北财经大学校园网网络安全及出口优化解决案例
东北财经大学校园网网络安全及出口优化解决案例作者：孙剑颖邹鹏来源：《中国教育信息化·高教职教》2010年第01期摘要:校园网已成为教学和科研的重要平台,但大量增长的网络用户也给网络的管理带来了一系列的问题,其中最突出的是网络安全和网络出口问题。
本文简单介绍了东北财经大学校园网网络安全及出口优化的解决方案。
关键词:校园网网络安全网络出口中图分类号:TP393.08 文献标识码:B 文章编号:1673-8454(2010)01-0023-02一、东北财经大学校园网现状东北财经大学已先后启动三期校园网建设工程,现已建成的万兆校园计算机网络系统已覆盖校内全部的办公楼、教学楼、学生宿舍,以及部分教工宿舍,入网计算机达15000余台(包括实验室)。
随着网络的广泛应用,校园网已经成为全校师生学习和科研的必要工具,校园网用户与日俱增。
但在用户增长的同时,东北财经大学校园网的出口线路并没有变化,这就造成对校外站点的访问出现瓶颈。
另外,大量增长的网络用户也给网络的安全管理带来了一系列的问题,例如:病毒与木马的监控防治,用户网络行为的监控与管理等。
二、现阶段校园网存在的主要问题1.网络安全方面存在严重问题问题1:无统一的网络防病毒系统东北财经大学过去因无统一的网络防病毒系统,网络病毒的防治只能靠使用者的计算机操作水平和安全意识来保证。
不少用户的计算机系统不安装杀毒软件,有的用户虽然安装了杀毒软件,但不及时更新病毒代码库或者不及时安装系统补丁,结果大量的计算机上网带毒运行,这不仅严重地影响了网络的运行效率,同时也会造成网络中病毒的快速传播和泛滥,导致网络瘫痪。
另外,部分用户使用U盘前不做任何安全防护措施,将文件中的病毒通过网络感染给其他计算机,这也是病毒泛滥的一个重要的原因。
问题2:无入侵检测系统和防火墙网络是一个开放的系统,只要连通互联网就会存在被不法分子攻击的危险。
针对系统的安全漏洞进行扫描,发现防护存在漏洞的计算机后实施攻击是黑客常用的网络攻击手段。
外网出口上网流量管理解决方案
第1章需求分析当医院外网带宽有限时，医院管理员需要通过限制P2P、流媒体等应用来保障邮件、访问网站，挂号系统等业务相关应用的流畅性。
传统的解决方法是通过静态的带宽分配策略，根据应用的重要性分配相应的带宽。
无论网络情况如何变动，分配的带宽都是固定的，不能自动调整，这样的流控策略往往造成带宽资源的浪费。
比如互联网挂号应用带宽资源不足，而邮件系统的带宽资源却处于空闲状态，得不到有效利用。
医院的互联网出口带宽保障成为影响医院信息化建设的关键。
第2章问题分析1.内部办公的医院行政人员在工作之余，做与工作无关的网络行为，比如聊天，玩网游，网购等严重影响工作效率。
2.在日常办公当中带宽有效利用率不到30%。
因此由于P2P流量照成的网络拥塞的情况不仅会威胁到实际正常办公的需求还会影响到对外关键业务的访问保障。
3.随着移动终端的接入，需要有相关的设备对于无线终端的流量及内容管控。
第3章方案设计医院的出口带宽有限，随着医疗互联网应用的丰富，出现各种吞噬带宽的应用，如P2P应用，若不对这些应用加以限制管理，医院的带宽资源必会被抢占，而核心业务却得不到带宽，从而导致整体网络速度变慢，影响正常的邮件发送和网络访问。
因此，医院需要一种流量管理工具，识别应用流量，对现有的带宽进行合理的分配。
针对此类问题，流量管理系统提供了动态流控功能。
用户可通过配置线路空闲阀值，以及定义线路的空闲和繁忙状态，实现针对性制定流控策略。
当线路空闲时可以放宽通道带宽限制，应用流量可突破原来设定的最大带宽限制；当线路繁忙时可以下压通道带宽，使带宽恢复到被限制状态，执行原有的流控策略。
通过灵活的带宽管理，最大满足业务对带宽的需求，实现带宽的最大价值。
目前，通过封IP、端口等限制“带宽杀手”P2P应用的方式不起作用。
加密P2P、非主流P2P、新型P2P工具等让众多P2P管理手段形同虚设。
流控系统可凭借P2P智能识别技术，不仅识别和管控常用P2P、加密P2P，还能对不常见和未来将出现的P2P应用加以控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高校外网业务与出口流量规划研究
作者：程铭瑾
来源：《电子技术与软件工程》2016年第01期
摘要针对高校校园网多出口流量不均衡的问题，本文在对高校外网业务进行分析后，结合CDN和路由技术，提出了基于DNS的流量模型优化方案。
将电信等其他运营商上的流量适当地分流到CERNET上，在提升CERNET出口流量的同时，也对电信等其他运营商出口流量进行限速。
结果表明，该优化方案不仅能够充分利用多出口链路带宽，而且大大提升校园网用户上网体验。
【关键词】校园网出口流量 CDN 路由选路DNS
随着高校信息化建设不断深入，校园网成为了高校信息化建设的重要基础平台。
目前大部分高校都具有多个互联网出口，除了CERNET教育网出口外，一般都有电信或联通等互联网出口。
CERNET是我国开展现代远程教育的重要平台，是各高校信息及其应用的重要通道，同时提供IPv6环境，方便校内师生查询国外科研文献。
然而，CERNET教育网的资源大部分是全国高校的校内资源，而互联网上大部分内容服务商（ICP）和家庭用户大部分采用电信、联通等运营商线路接入，因而多数高校在接入CERNET的同时，还开通电信、联通或移动中的一个或多个出口接入高校。
通过对大部分高校网络出口利用率进行调查和分析，我们发现电信、联通、移动等ISP网络出口利用率基本处于饱和状态，广大师生在高峰期上网速度慢；而CERNET网络出口利用率较低，这样就造成了CERNET带宽资源的浪费。
因此，高校迫切需要一个合理有效的出口流量规划方案以快速提升客户上网体验。
1 CDN的体系结构及工作原理
1.1 CDN简介
CDN（Content Delivery Network）是建立在数据网络上的一种分布式的内容分发网络。
它采用了流媒体服务器集群技术，通过中心平台的负载均衡、内容分发等功能，大大提升了系统支持的并发流数目，降低了网络拥塞的情况，提高了用户访问的速度。
CDN的基本思路是采用各种缓存服务器，分布在用户访问相对集中的网络中，当用户访问网站时，利用负载均衡和调度技术将用户的访问指向较近距离的缓存服务器上，使内容更快、更稳定地进行传输。
通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。
CDN系统可使用户就近取得所需内容，解决 Internet网络拥挤的状况，从而提高用户访问网站的响应速度。
1.2 CDN的工作原理
CDN的网络架构主要分为中心和边缘两个部分。
中心指的是CDN网管中心和DNS重定向解析中心，负责数据传输的全局负载均衡；边缘主要指的是缓存服务器，CDN分发的载体，主要由Cache和负载均衡器等组成。
当用户访问加入CDN服务的网站时，域名解析请求将最终交给全局负载均衡DNS进行处理。
全局负载均衡DNS通过一组预先定义好的策略，将当时最接近用户的节点地址提供给用户，使用户能够得到快速的服务。
同时，它还与分布在世界各地的所有CDN节点保持通信，搜集各节点的通信状态，避免将用户的请求分配到不可用的CDN节点上，实际上这是通过DNS做全局负载均衡。
内容服务是基于反向代理服务器，其承担了对原始Web服务器的静态页面的请求，防止原始服务器过载。
如果互联网用户请求的页面在代理服务器上有缓存，那么代理服务器直接将缓存内容发送给用户。
如果没有缓存则先向Web服务器发出请求，获取数据缓存到本地后再发送给用户。
这种方式通过降低向Web服务器的请求数，从而降低了Web服务器的负载。
2 高校流量模型分析
2.1 出口带宽流量模型
目前高校校园网大部分是采用CERNET教育网和电信或联通两个出口，校内用户访问外网IP都是通过DNS进行解析的，也就是说CERNET的DNS解析的是教育网IP地址，而电信DNS解析的是电信的IP地址。
学校内部的DNS只是提供给学校服务器的域名解析，外部网站的域名解析将交由各自的运营商的DNS来解析。
由于学校采用除了.edu的域名是由CERNET 的DNS来解释外，其他的域名默认都是由电信或联通等运营商的DNS来解析，这就导致了电信等其他运营商的链路带宽利用率高，而CERNET的带宽利用率低，因此造成用户访问外网的体验较差。
从图1和图2可以看出，现有的出口流量使用情况非常不均衡，常常会出现电信或联通等其他运营商的链路宽带利用率非常高，而CERNET的链路宽带利用率却非常低的现象。
2.2 流量模型的优化方向
针对现有的流量模型存在的问题，我们寻求改进的优化方向。
考虑到高校的CERNET出口带宽利用率低，而电信或联通等其他运营商链路出口带宽利用率大的特点，我们要抓住校园网广大师生的上网需求，例如在校用户大部分使用网络集中在视频点播、QQ、媒体社交、浏览新闻等，因此，为了有效利用CERNET的带宽资源，我们希望将用户视频点播的流量适当地分流到CERNET线路上。
优化方向主要涉及到3个技术点：DNS、路由、CDN。
具体从以下几个方面进行优化：
（1）学校的DNS除了解析自身的域名外，还需要根据不同运营商线路提供不同的DNS 解析。
（2）调研发现CERNET骨干网和电信、联通等运营商骨干网互联带宽比较充沛，可以将在线视频和一些特定的应用（例如QQ等）通过电信、联通的DNS来解析，并将这些IP地址段通过CERNET出口进行访问。
其原理就是利用学校DNS服务器实现指定域名使用特定的DNS进行解析（DNS域名劫持），从而提升CERNET链路的利用率。
（3）收集内容提供商中CDN（比如：PPS、迅雷、PPTV等视频应用）的服务器的IP地址，将它们设置为从CERNET链路进行访问，从而能够实现了在降低电信线路访问流量的同时，更好地提升用户的上网体验。
3 流量模型优化
3.1 设备配置
在路由选路配置上，将一些内容服务商的CDN服务器其他运营商的地址段指向教育网出口，部分IP地址段如表1。
除此之外，一些指定的域名（例如QQ等）可以使用特定的DNS进行解析。
在提升教育网出口流量同时，我们也对电信运营商链路出口流量进行限速。
在DNS服务器上，对域名服务配置文件name.conf进行修改，例如对QQ域名的解析由58.22.96.66联通DNS进行解析，设置如下：
zone“ ”{
type forward；
forward first；
forwarders{58.22.96.66；}；
}；
3.2 优化效果
对出口流量进行优化设置后，我们截取了2014年6月5日16：13至2014年6月6日16：13这段时间内电信和CERNET流量的使用情况。
从图3和图4可以看出，电信和CERNET的流量波形图已经比较均衡，说明该优化方案有效地利用了两条链路的带宽资源。
从数据上显示，电信1G的总出口高峰期达到955M，教育网1G的出口高峰期达到876M，二者基本上相近。
4 结语
针对高校校园网多出口流量不均衡的现象，本文利用了CDN、路由选择等技术，提出了基于DNS的流量模型优化方案。
根据校内用户上网的使用情况，将电信等其他运营商上的流量适当地分流到CERNET上，从而提高了CERNET链路的利用率。
结果表明，该优化方案不仅能够充分利用多出口链路带宽，而且使得校园网用户访问外网的速度大大提高。
参考文献
[1]宋严.高校网络多出口带宽资源优化调配和管理的分析与研究[J].长春师范学院学报：自然科学版，2012，31（3）：36-39.
[2] 陈仁章，孟小华.基于CDN技术实现教育网网站的跨网络快速访问[J].计算机工程与设计，2010（9）：1909-1911.
[3]张淼.CDN系统中基于层次策略的负载均衡算法的研究与性能仿真[D].东北大学，2010.
[4]钟学俊，张红元，武卿.CDN技术研究[J].科技信息，2011（5）：87.
[5] 王冠宇，蔡大鹏，秦爱梅.多链路接入的流量控制及在校园网中的应用[J].网络安全技术与应用，2012（1）：17-19.
作者单位
福建铁路机电学校福建省福州市 350013。