策略路由技术在多出口校园网中的应用
合集下载
策略路由技术在多出口校园网中的应用
Ｋｅ ｒ ｓ ＰＢＲ （ ｏ ｉ ｙ — ｂ ｓ ｄ ｏ ｔｎ ｙ ｗｏ ｄ ： ｐ ｌ ｃ ａ ｅ ｒ ｕ ｉ ｇ） Ｎ Ａ Ｔ （ ｅ ｗｏ ｋ ｄ ｒ ｓ ｔ ａ ｓ ａ ｉ ｎ） ； ｎ ｔ ｒ ａ ｄ ｅ ｓ ｒ ｎ ｌ ｔ ｏ ；
ａ ｃ ｓ － ｔ ｃ ｅ ｓ ｌｓ ｉ
好 ， 接 速 度 快 ， 用 相 对 较 低 ， 以 有 效 减 连 费 可
的 需 要 。 如 何 充分 利 用 Ｃ ＲＮＥ 分 配 的 Ｉ Ｅ Ｔ Ｐ 地 址 资 源 和 本 地 Ｉ Ｐ 的 高 速 出 口带 宽 资 源 ， Ｓ
是 一 个 值 得 研 究 并 加 以关 注 ☆ 题
《 脑 与 信 息 技 术 ｝ ０ ２年 第 ４期 电 ２０
・５ ・ １
维普资讯
Ｃ ＥＲＮＥ 分 配 的 Ｉ Ｔ Ｐ地 址 ， 为 本 地 Ｉ Ｐ 不 因 Ｓ
方 面 由于 各 种 条 件 的 限 制 ， 部 分 高 校 校 大
非常 丰富的 Ｉ Ｐ地 址 资 源 ， 以 给 各 入 网学 校 可 提 供 大 量 的合 法 Ｉ Ｐ地 址 （ 个 至 数 十 个 Ｃ 数 类 地 址 ） 但 是 接 入 速 度 有 限 ； 本 地 Ｉ Ｐ 尽 ， 而 Ｓ
１ 问 题 的分 析 与 研 究
以某 高校 为 例 ， 校 园 网络拓 扑 如 图 １ 其
所示 ：
少 流 经 教 育 网 的 国 际 流 量 ， 低 各 学 校 的 网 降
络运行 费用［。 １ ］
收 稿 日期 ：０ ２ ０—０ ５—２ ９ 作者 简介 ； 海韬 ． 程师 ； 家林 ． 级工 程师 。 刘 工 黄 高
址翻 译 （ ＮＡＴ） 术 解 决 校 园 网 出 口 带 宽 瓶 颈 的 技 术 方 案 。 该 方 案 充 分 整 合 了 技 Ｃ ＲＮＥ 中 国教 育 和 科 研 计 算 机 网 ） 本 地 Ｉ Ｐ（ｎ ｅｎ ｔＳ ｒ ｉｅＰ ｏ ｉｅ ） 优 势 Ｅ Ｔ（ 及 Ｓ Ｉ ｔｒ ｅ ｅ ｖｃ ｒ ｖｄ ｒ 的
校园网多出口策略路由的应用研究
校园网多出口策略路 由的应用研 究
郭静．肖诚
（西 南 石 油 大 学 现 代 教 育 技 术 中心 ，四川 成 都 ６１０５００）
摘 要 ：高校 校 园 网结 构 比较 复 杂 ，除 了用 户 众 多外 ，存 在 多个对 外 出 口 ，通 常 使 用 防 火墙 实现 与 外 网 的 通信 在 防 火 墙 上进 行 细 致 的 策略 路 由设 计 ，对提 高 出 口 资 源利 用 率 ，保 护 校 园 网 的安 全 非 常 重要 。通 过 路 由配 置 、地 址 转换 、虚 拟 专 用 网 、流 量控 制 、安 全 防 范 等 研 究 ，特 别是 基 于规 则 的 策略 路 由和 路 由备 份 、路 由和 ＮＡＴ 混 杂 的 接 入 模 式 ，同一 接 口路 由加 ＮＡＴ 等 实践 ．提 供 了一 种 高 效 可 靠 的校 园网 多 出 口策 略路 由的应 用案 例 关 键 词 ：策 略路 由 ；校 园网 ；防 火墙 ：网络 ：路 由 中图 分 类号 ：ＴＰ３９３ 文献 标 识 码 ：Ａ 文 章 编 号 ：１００９—３０４４（２０１１）０１—００４２—０５
ＩＳＳＮ １００９－３０４４
Ｃｏｍｐｕｔｅｒ Ｋｎｏｗｌｅ由 ｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ电 脑 知 识与技术
Ｖｏ１．７，Ｎｏ．１，Ｊａｎｕａｒｙ ２０１ １，ｐｐ．４２－４６
Ｅ—ｍａｉｌ：ｉｎｆｏ＠ ｅｃｃｃ．ｎｅｔ．ｃｎ ｈｔｔｐ：／／ｗｗｗ．ｄｎｚｓ．ｎｅｔ．ｃｎ
Ｔｅｌ：＋８６—５５ ｌ一５６９０９６３ ５６９０９６４
ｎｅｔｗ ｏｒｋ ｓｅｃｕｒｉｔｙ ，ｉｔ ｉｓ ｖｅｒｙ ｉｍ ｐｏｒｔａｎｔ ｔＯ ｄｅｓｉｇｎ ｄｅｔａｉ ｌｅｄ ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ ｉｎ ｆ ｉｒｅｗ ａ ｌ１．Ｔｈｒｏｕｇｈ ｔｈｅ ｒｏｕｔ ｉｎｇ ｃｏｎｆ ｉｇｕｒａｔｉｏｎ，ａｄｄｒｅｓｓ ｔｒａｎｓｌａｔ ｉｏｎ， ｖｉｒｔｕａｌ ｐｒｉｖａｔｅ ｎｅｔ ｗ ｏｒｋｓ，ｔｒａｆｉｃ ｃｏｎｔｒｏｌ，ｓａｆｅｔｙ ｐｒｅｃａｕｔｉｏｎｓ ａｎｄ ｏｔｈｅｒ ｒｅｓｅａｒｃｈ，ｅｓｐｅｃｉａｌｌｙ ｒｕｌｅ—ｂａｓｅｄ ｐｏｌｉｃｙ ｒｏｕｄｎｇ ａｎｄ ｒｏｕｔｅ ｂａｃｋｕｐ，ｒｏｕｔｉｎｇ ａｎｄ Ｎ ＡＴ ｍ ｉｘｅｄ ａｃｃｅｓｓ ｍ ｏｄｅ，ｔｈｅ ｓａｍ ｅ ｉｎｔｅｒ ｆａｃｅ ｐｌｕｓ Ｎ ＡＴ ａｎｄ ｏｔｈｅｒ ｒｏｕｔｉｎｇ ｐｒａｃｔｉｃｅｓ，ｗｈｉｃｈ ｐｒｏｖｉｄｅｓ ａ ｋｉｎｄ ｏｆ ｍ ｏｒｅ ｅｆ ｉ ｃｉｅｎｔ ａｎｄ ｒｅｌｉ— ａｂｌｅ ｍ ｕｌｔｉ—ｅｘｐｏｒｔ ｐｏｈｃｙ ｒｏｕｔｉｎｇ ｏｆ ｃａｍ ｐｕｓ ｎｅｔｗ ｏｒｋ ａｐｐｌｉｃａｔｉｏｎ ｃａｓｅｓ．
策略路由在多网络多出口校园网中的应用
科技信息
ｏ Ｉ Ｔ论坛 ０
Ｓ ＩＮ Ｅ＆Ｔ Ｃ Ｎ ＯＧ Ｆ Ｒ ＴＯＮ ＣＥ Ｃ Ｅ Ｈ ＯＬ ＹＩ Ｏ ＭＡ Ｉ Ｎ
２１ ０ ０年
第ｌ ９期
策略路由在多网络多出口 校园网中的应用
陆 国 丽 （ 国 计 量 学 院 现 代 教 育 技 术 中 心 浙 江 中
杭 州 ３ ０ １ ） １ ０ ８
两部 分 ， 中机 房 网 络 流 量 特 别 大 ， 本 上 占到 了整 个 东 校 区校 园 网 其 基 流量 的 ８ ％ ， 方 面 为 保 证 东 校 区 办 公 网 络 的 正 常 使 用 ， 一 方 面 也 ０ 一 另
为 了减 轻 西校 区 网 络 的 负 载 ， 要求 把 机 房 的 流 量 通 过 东 校 区 自购 的 现
ｔ ｅ ｌａ ａ ａ ｃ ｆ ｃ ｍｐｕ ｅ ｗｏ ｋ， ｎ ｔ ｅ ｉ ｌ ｍｅ ｔ ｔｏ ｒ ｃ ｓ ， ｅ ｐｒ ｂ ｅ ｗａ ｔｔ ｔｔ ｅ ＤＮＳ ｃ ｎ’ ｅ ｕ ｅ ，ａ ｄ ｆｎ ｌ ｓ ｓ ｌｅ ｈ ｏ 【ｈ ｈ ｏ ｄ ｂ ｌｎ ｅｏ ａ ｓｎ ｔ ｒ ｉ ｈ ｍｐ ｅ ｎ ａ ｉｎ ｐ ｏ ｅ ｓ ｈ ｏ ｌ ｍ ｓ ｍｅ ｈａ ｈ ｔ ａ ｔｂ ｓ ｄ ｎ ｉ ａ ｌ ｗａ ｏ ｖ ｄ ｔ ｒ ｕ ｙ ｇ ｍｏ ｉ ｉ ｇ ｔ ｅ ｓｒ ｔ ｒ ｏ ｔｎ ． ｄ ｆ ｎ ｈ ｔａｅ ｙ ｒ ｕ ｉ ｇ ｙ
防火 墙 走 独 立 的 １０ 电信 出 口 ， 办 公 网 络 的 流 量 直 接 走 西 校 区 的 ０Ｍ 而 教学区和公寓区所有建筑单位近 ５ ０栋 楼 宇 的 大 规 模 、高 速 计 算 机 园 链 路 。 而 目前 在 核 心 交 换 机 上 的 默 认 静 态 路 由是 直 接走 西 校 区 的 网 区 网络 ， 有 ４０ 出 ｒ 。 ０ ４年 １ 月 经 教 育 部 批 准 成 立 了 中 国计 量 现 ０Ｍ ＿ ２０ ＝ １ １ 络 。 于是 就 在 核 心 交 换 机 上 做 了 如 下策 略 路 由 的 配 置 ： 学 院 独 立 学 院 ， 现 代 科 技 学 院 （ 称 为 “ 校 区 ” ． 邻 本 部 ， 中 国 即 又 东 ）毗 与 【９ ０ Ｅ— ］ｃ ｎ ｍｂｒ３ ０ ￥ ５ ８ Ｖａｌ ｕ ｅ ０ ２ 计 量 学 院一 路 之 隔 。 ２ ０ ０ ８年 ７月 现 代科 技 学 院 的校 园 网 建 设 正 式 启 ［９ ０ Ｅ— ａｌ ａ ｖ一 ０ ２ｒｌ ０ ｐｒ ｔｉ ｏｒｅ ０１ １１ ． ￥５ ８ Ｖ— ｃ — ｄ ３ ０ ］ ｅ ｅｍｉ ｐ ｓｕｃ １ ． ． ０ ｕ ６ ６ 动 ． 当 时 只 有 教 学 楼 的 ６ 个 点 位 ．通 过 ２ 的 电 信 Ａ Ｓ 接 人 Ｏ ０ ０ ２ ５ Ｏ Ｍ ＤＬ ．．．５ ｌｔｒｅ．０ ９年 ７月 学 校 投 资 １０万 ．建 成 目前 覆 盖全 校 的 校 园 网 ， ｎｅｎｔ２ ０ １ ［９ ０ Ｅ— — ｃ—ｄ 一 ０ ２ｑ ｉ ￥ ５ ８ Ｖ ａｌａ ｖ ３０ ］ｕｔ 包 括 图 书 信 息 楼 、 政 楼 、 验 西 楼 、 育 场 看 台 等 ， 通 过 四路 单 模 行 实 体 并 ［９ ０ Ｅ Ｖｔ ｉ ｌｓｉｅ ｐｘｏｅａｏ ｎ ￥ ５ ８ — ］￣ｆ ｃａｓ ｒ ｏｉ ｐ ｒｔ ａｄ ｒ ｅ ｉ ｆ ｔ ｒ 光 纤 连 到 中国 计 量 学 院 西 区 网络 中心 机 房 ， 现 两 校 区 之 间 的 网 络 互 实 ［９ ０ Ｅ Ｖ ｅａｓ ｅ－ｏ ｉ ｉ ｍ ｔｈａｌ ０ ２ ￥ ５ ８ — － ｌｓｉ ｒｔｐｘ ｆ ａｃ ｃ ３ ０ ｉ ｆ ］－ 联 ． 校 区 机 房 采 用 单 模 或 多 模 光 纤 直 接 连 接 至 各建 筑 楼 层 的 汇 聚 交 东 『９ ０ Ｅ Ｖ ｅａｓｉｒｔｐｘｑ ｉ ￥ ５ ８ — — ｌｓｉｅ－ｏ ｉ ｕｔ ｆ ］ 换 机 ， 兆 到 接 入 层 交 换 机 ， 兆 交 换 到 桌 面 。另 有 一 独 立 １０ 电 信 千 百 ０Ｍ ｆ９ ０ Ｅ Ｖｔ ｆｅｂ ｈｖｏ ｐｘ ￥ ５ ８ — ］ａ ｉ ｅ ａｉｒｏ ｉ ｒｆ ｔ 出 口 ． 校 区 网络 全 部 采 用 Ｈ３ 没备 ， 心 没备 采 用 Ｈ Ｃ ￥ ５ ８ 交 东 Ｃ 核 ３ ９０Ｅ ［９ ０ Ｅ— ｂ ｈｖｏ —ｏ ｉ］ ｄｒｃ ｎｘ — ｏ １．９ ．．５ ａｌ ￥ ５ ８ Ｖ— ｅ ａｉｒ ｔｐｘｒ ｉ ｔ ｅｔ ｈｐ ０１ ００２４ ｆｉ— ｅ ｅ 换 机 ． 聚 层 是 Ｈ Ｃ ￥ ５ ０交 换 机 ， 人 层 则 采 用 Ｈ Ｃ Ｅ ２ 汇 ３ ５０ 接 ３ ３ ８或 Ｈ Ｃ ａ ｔ ｎ ｆ ｒ ｒ ３ ｃ ｉ ｏ ｗａ ｄ ｏ Ｅ５ ３ ２没 备 。 其 中 自建 的 Ｄ ＮＳ服 务 器 是 直 接 连 接 到 核 心 交 换 机 上 的 。 ｒ９ ０ Ｅ Ｖ— ｅ ａｉ —ｏｉ］ｕｔ ￥ ５ ８ — ｂ ｈｖｏ ｔｐｘｑ ｉ ｒ 中 国 计 量 学 院 现 代 科 技 学 院 校 园 网 拓 扑 图 如 图 １ 示 所 ［９ ０ Ｅ Ｖ］ｏ ｏｉｙｔｐｘ ￥ ５ ８ — ｑｓｐ ｌ ｉ ｃ ｏ 融书 信息接． 情Ⅱ拯 ； ￣ Ｆ ｙ ６ ａ托 ｒ ［９ ０ Ｅ Ｖ ｑ ｓ ｏｉ — ｏ ｉ］ｌｓｉｅ ｐｘｂ ｈ ｖｏ ｐｘ ￥ ５ ８ — — ｏ ｐ ｌ ｙ ｔｐｘｃａ ｓ ｒ ｏ ｉ ｅ ａ ｉ ｔ ｉ ｃ ｉ ｆ ｔ ｒｏ 抽 十 ，
ｏ Ｉ Ｔ论坛 ０
Ｓ ＩＮ Ｅ＆Ｔ Ｃ Ｎ ＯＧ Ｆ Ｒ ＴＯＮ ＣＥ Ｃ Ｅ Ｈ ＯＬ ＹＩ Ｏ ＭＡ Ｉ Ｎ
２１ ０ ０年
第ｌ ９期
策略路由在多网络多出口 校园网中的应用
陆 国 丽 （ 国 计 量 学 院 现 代 教 育 技 术 中 心 浙 江 中
杭 州 ３ ０ １ ） １ ０ ８
两部 分 ， 中机 房 网 络 流 量 特 别 大 ， 本 上 占到 了整 个 东 校 区校 园 网 其 基 流量 的 ８ ％ ， 方 面 为 保 证 东 校 区 办 公 网 络 的 正 常 使 用 ， 一 方 面 也 ０ 一 另
为 了减 轻 西校 区 网 络 的 负 载 ， 要求 把 机 房 的 流 量 通 过 东 校 区 自购 的 现
ｔ ｅ ｌａ ａ ａ ｃ ｆ ｃ ｍｐｕ ｅ ｗｏ ｋ， ｎ ｔ ｅ ｉ ｌ ｍｅ ｔ ｔｏ ｒ ｃ ｓ ， ｅ ｐｒ ｂ ｅ ｗａ ｔｔ ｔｔ ｅ ＤＮＳ ｃ ｎ’ ｅ ｕ ｅ ，ａ ｄ ｆｎ ｌ ｓ ｓ ｌｅ ｈ ｏ 【ｈ ｈ ｏ ｄ ｂ ｌｎ ｅｏ ａ ｓｎ ｔ ｒ ｉ ｈ ｍｐ ｅ ｎ ａ ｉｎ ｐ ｏ ｅ ｓ ｈ ｏ ｌ ｍ ｓ ｍｅ ｈａ ｈ ｔ ａ ｔｂ ｓ ｄ ｎ ｉ ａ ｌ ｗａ ｏ ｖ ｄ ｔ ｒ ｕ ｙ ｇ ｍｏ ｉ ｉ ｇ ｔ ｅ ｓｒ ｔ ｒ ｏ ｔｎ ． ｄ ｆ ｎ ｈ ｔａｅ ｙ ｒ ｕ ｉ ｇ ｙ
防火 墙 走 独 立 的 １０ 电信 出 口 ， 办 公 网 络 的 流 量 直 接 走 西 校 区 的 ０Ｍ 而 教学区和公寓区所有建筑单位近 ５ ０栋 楼 宇 的 大 规 模 、高 速 计 算 机 园 链 路 。 而 目前 在 核 心 交 换 机 上 的 默 认 静 态 路 由是 直 接走 西 校 区 的 网 区 网络 ， 有 ４０ 出 ｒ 。 ０ ４年 １ 月 经 教 育 部 批 准 成 立 了 中 国计 量 现 ０Ｍ ＿ ２０ ＝ １ １ 络 。 于是 就 在 核 心 交 换 机 上 做 了 如 下策 略 路 由 的 配 置 ： 学 院 独 立 学 院 ， 现 代 科 技 学 院 （ 称 为 “ 校 区 ” ． 邻 本 部 ， 中 国 即 又 东 ）毗 与 【９ ０ Ｅ— ］ｃ ｎ ｍｂｒ３ ０ ￥ ５ ８ Ｖａｌ ｕ ｅ ０ ２ 计 量 学 院一 路 之 隔 。 ２ ０ ０ ８年 ７月 现 代科 技 学 院 的校 园 网 建 设 正 式 启 ［９ ０ Ｅ— ａｌ ａ ｖ一 ０ ２ｒｌ ０ ｐｒ ｔｉ ｏｒｅ ０１ １１ ． ￥５ ８ Ｖ— ｃ — ｄ ３ ０ ］ ｅ ｅｍｉ ｐ ｓｕｃ １ ． ． ０ ｕ ６ ６ 动 ． 当 时 只 有 教 学 楼 的 ６ 个 点 位 ．通 过 ２ 的 电 信 Ａ Ｓ 接 人 Ｏ ０ ０ ２ ５ Ｏ Ｍ ＤＬ ．．．５ ｌｔｒｅ．０ ９年 ７月 学 校 投 资 １０万 ．建 成 目前 覆 盖全 校 的 校 园 网 ， ｎｅｎｔ２ ０ １ ［９ ０ Ｅ— — ｃ—ｄ 一 ０ ２ｑ ｉ ￥ ５ ８ Ｖ ａｌａ ｖ ３０ ］ｕｔ 包 括 图 书 信 息 楼 、 政 楼 、 验 西 楼 、 育 场 看 台 等 ， 通 过 四路 单 模 行 实 体 并 ［９ ０ Ｅ Ｖｔ ｉ ｌｓｉｅ ｐｘｏｅａｏ ｎ ￥ ５ ８ — ］￣ｆ ｃａｓ ｒ ｏｉ ｐ ｒｔ ａｄ ｒ ｅ ｉ ｆ ｔ ｒ 光 纤 连 到 中国 计 量 学 院 西 区 网络 中心 机 房 ， 现 两 校 区 之 间 的 网 络 互 实 ［９ ０ Ｅ Ｖ ｅａｓ ｅ－ｏ ｉ ｉ ｍ ｔｈａｌ ０ ２ ￥ ５ ８ — － ｌｓｉ ｒｔｐｘ ｆ ａｃ ｃ ３ ０ ｉ ｆ ］－ 联 ． 校 区 机 房 采 用 单 模 或 多 模 光 纤 直 接 连 接 至 各建 筑 楼 层 的 汇 聚 交 东 『９ ０ Ｅ Ｖ ｅａｓｉｒｔｐｘｑ ｉ ￥ ５ ８ — — ｌｓｉｅ－ｏ ｉ ｕｔ ｆ ］ 换 机 ， 兆 到 接 入 层 交 换 机 ， 兆 交 换 到 桌 面 。另 有 一 独 立 １０ 电 信 千 百 ０Ｍ ｆ９ ０ Ｅ Ｖｔ ｆｅｂ ｈｖｏ ｐｘ ￥ ５ ８ — ］ａ ｉ ｅ ａｉｒｏ ｉ ｒｆ ｔ 出 口 ． 校 区 网络 全 部 采 用 Ｈ３ 没备 ， 心 没备 采 用 Ｈ Ｃ ￥ ５ ８ 交 东 Ｃ 核 ３ ９０Ｅ ［９ ０ Ｅ— ｂ ｈｖｏ —ｏ ｉ］ ｄｒｃ ｎｘ — ｏ １．９ ．．５ ａｌ ￥ ５ ８ Ｖ— ｅ ａｉｒ ｔｐｘｒ ｉ ｔ ｅｔ ｈｐ ０１ ００２４ ｆｉ— ｅ ｅ 换 机 ． 聚 层 是 Ｈ Ｃ ￥ ５ ０交 换 机 ， 人 层 则 采 用 Ｈ Ｃ Ｅ ２ 汇 ３ ５０ 接 ３ ３ ８或 Ｈ Ｃ ａ ｔ ｎ ｆ ｒ ｒ ３ ｃ ｉ ｏ ｗａ ｄ ｏ Ｅ５ ３ ２没 备 。 其 中 自建 的 Ｄ ＮＳ服 务 器 是 直 接 连 接 到 核 心 交 换 机 上 的 。 ｒ９ ０ Ｅ Ｖ— ｅ ａｉ —ｏｉ］ｕｔ ￥ ５ ８ — ｂ ｈｖｏ ｔｐｘｑ ｉ ｒ 中 国 计 量 学 院 现 代 科 技 学 院 校 园 网 拓 扑 图 如 图 １ 示 所 ［９ ０ Ｅ Ｖ］ｏ ｏｉｙｔｐｘ ￥ ５ ８ — ｑｓｐ ｌ ｉ ｃ ｏ 融书 信息接． 情Ⅱ拯 ； ￣ Ｆ ｙ ６ ａ托 ｒ ［９ ０ Ｅ Ｖ ｑ ｓ ｏｉ — ｏ ｉ］ｌｓｉｅ ｐｘｂ ｈ ｖｏ ｐｘ ￥ ５ ８ — — ｏ ｐ ｌ ｙ ｔｐｘｃａ ｓ ｒ ｏ ｉ ｅ ａ ｉ ｔ ｉ ｃ ｉ ｆ ｔ ｒｏ 抽 十 ，
基于策略路由的双出口校园网
第29卷 第4期河北理工大学学报(自然科学版)Vol129 No14 2007年11月J ourna l of Hebe i Polytechn ic Un i ver sity(Na tur a l Science Edition)Nov.2007文章编号:1674-0262(2007)04-0114-03基于策略路由的双出口校园网李伟,吴涛,马军,贾成会(河北理工大学网络中心,河北唐山063009)关键词:策略路由;网络地址转换;访问控制摘 要:提出了一个校园网双出口的解决方案,详细阐述了其采用静态路由、网络地址转换和策略路由等关键技术设计和实现的过程。
中图分类号:TP393118 文献标识码:A0 引言校园网是高校信息化建设的基础设施,随着教育信息化建设的不断发展,如网上招生、远程教学和在线考试等网络教育实践活动的开展,各高校对校园网的应用也越来越广泛,同时对网络速度和网络稳定性的需求也越来越高。
但是受各种条件的限制,大部分高校校园网接入教育科研网的出口带宽较窄,访问公众网的速率很慢。
即便有些高校接入教育网的速率相对较高,但访问CERNET免费地址以外的资源时,要支付高昂的费用。
于是许多高校便采取同时接入CERNET和CH I NANET的方式以提高校园网访问速度和降低网络使用费用,这样同时具有CERNET和CH I NA NET两个出口的双出口校园网便应运而生。
因此,如何充分利用CERNET分配的I P地址资源和CH I NA N ET的高速出口带宽资源,作到最好的资源整合成为了必须解决的问题。
1 问题的分析和提出结合教育网和本地I SP的特点,考虑同时接入CERNET和CH I NANET,既能实现高速接入,有效减少流经教育网的国际流量,降低网络运行费用,又可以增加网络出口备份路由,避免由单一网络出口线路连接故障而造成的网络出口的中断,我们需要解决以下问题(1)所有服务器如WWW、FTP、S MTP以及DNS等都能被外部网络正常访问;(2)根据两出口的带宽速率,对线路负载进行均衡,保证两条出口线路都能得到充分有效的利用,以此达到既经济又高速的目的;(3)保证内部网络计算机具有合法的访问CH I N ANET的有效I P地址;(4)尽量保证国际流量流经本地I SP线路出口,以节约国际流量费用;对CERN ET及其联网单位的访问尽量经CERNET线路出口,以保证对教育科研单位的访问速率。
基于边界防火墙策略路由的校园网出口建设
基于边界防火墙策略路由的校园网出口建设随着互联网的快速发展，校园网出口建设成为了学校网络建设的一个重要环节。
要保障校园网的安全和稳定，基于边界防火墙策略路由的校园网出口建设是至关重要的。
本文将从校园网出口建设的必要性、基于边界防火墙策略路由的优势和具体实施方法等方面展开探讨。
一、校园网出口建设的必要性在如今信息化程度越来越高的学校，校园网已经成为师生学习和生活中不可或缺的一部分。
校园网的出口连接着整个校园网和互联网，直接关系到学校网络的安全、稳定和畅通。
而校园网出口建设的必要性主要体现在以下几个方面：1. 提高网络安全性随着网络攻击手段的不断升级，学校网络安全问题日益突出。
一旦校园网出口安全出现问题，学校的重要信息可能会遭到泄露，甚至会造成教学秩序和学校管理秩序的混乱。
通过构建边界防火墙策略路由，可以限制外部访问，提高校园网出口的网络安全性。
2. 保障网络畅通合理规划和优化校园网出口网络结构，可以有效提高网络畅通度。
减少因恶意攻击和网络拥堵导致的网络故障，为师生提供一个稳定、高效的网络环境。
3. 降低网络维护成本通过合理的校园网出口建设，学校可以降低网络维护成本，提高网络使用效率。
在网络管理中，防火墙策略路由能够帮助学校网络管理员更加有效地管理网络流量和安全策略，减少网络维护成本。
校园网出口建设的必要性不言而喻。
合理的出口建设可以保障校园网络的安全、稳定和畅通，为师生提供更好的网络使用体验。
二、基于边界防火墙策略路由的优势基于边界防火墙策略路由的校园网出口建设相比传统的出口建设具有诸多优势，主要包括：通过合理设置防火墙策略路由，可以实现对入侵流量进行过滤和阻断，从而最大程度地提高网络安全性，防范各类网络攻击。
2. 灵活的网络管理基于边界防火墙策略路由的校园网出口建设可以提供灵活的网络管理手段，网络管理员可以根据实际情况更改和调整网络策略，提高网络的管理效率。
3. 优化网络流量通过对网络流量进行精细化管理，可以避免网络拥堵和资源浪费，提高网络吞吐量和带宽利用率，优化网络流量分配。
策略路由技术在多出口网络中的应用
２０１０年 ５月 第 ２期
吉林 师 范大 学学报 （自然科 学版 ） Ｊｏｕｒｎａｌ ｏｆ Ｊｉｌｉｎ Ｎｏｒｍａｌ Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ Ｅｄｉｔｉｏｎ）
Ｎｏ．２ Ｍ ａｇ．２０１０
策 略路 由技 术在 多 出 口网络 中 的应 用
廖 淑 华
（广 东纺 织职 业技 术 学院 信 息 工程 系，广 东 佛 山 ５２８０４１）
摘 要 ：利用策略路由（ＰＢＲ）技术和网络地址翻译（ＮＡＴ）技术实现出口路 由选择和地址转换，解决多出口链路 负载均衡 问题 ，合理分配网络流量 ，充分利用 网络资源 ，增强 内部 网络 的安全性 ，并结合 实际案例进行 分析 配置 ． 关 键词 ：策略路由；网络地址转换；访问控制列表；路由协议；负载均衡；源地址 中图分 类号 ：ＴＰ３９３ 文献 标识 码 ：Ａ 文 章编 号 ：１６７４－３８７３一（２０１０）０２．００９５—０４
领域 医院等 资源 的互 为共享 性要 求高 的地 方这 就需 入 电信 、网通 双线路 使用 策 略路 由技术 ，通过 在路 由
要 高速 度 、高 带宽 的 网络来 支撑这 个平 台 ，必须有 高 设备 上添 加策 略路 由包 的方 式 ，内网用 户 访 问外 网
效 、快 速地提 供对 外访 问和对 外信 息服 务 的功能 ．为 时 ，使 用基 于 目的 地址 的策 略 路 由可 以实 现 访 问 网
Ｉ
Ｆ０／０ Ｉ ｊ
１，
／
乐 事
Ｉ Ｒｉ ｌｌ１／０ ＼
Ｒ５
＼’ Ｓ《） ｌ／Ｉ ｔ— Ｊ
ｌ ｏ．１ ７ｌ２３＿０／２４ 二工
图 １ 双 出 口 网络 拓 扑 图
３．１ 多出 口网络体 系结构
吉林 师 范大 学学报 （自然科 学版 ） Ｊｏｕｒｎａｌ ｏｆ Ｊｉｌｉｎ Ｎｏｒｍａｌ Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ Ｅｄｉｔｉｏｎ）
Ｎｏ．２ Ｍ ａｇ．２０１０
策 略路 由技 术在 多 出 口网络 中 的应 用
廖 淑 华
（广 东纺 织职 业技 术 学院 信 息 工程 系，广 东 佛 山 ５２８０４１）
摘 要 ：利用策略路由（ＰＢＲ）技术和网络地址翻译（ＮＡＴ）技术实现出口路 由选择和地址转换，解决多出口链路 负载均衡 问题 ，合理分配网络流量 ，充分利用 网络资源 ，增强 内部 网络 的安全性 ，并结合 实际案例进行 分析 配置 ． 关 键词 ：策略路由；网络地址转换；访问控制列表；路由协议；负载均衡；源地址 中图分 类号 ：ＴＰ３９３ 文献 标识 码 ：Ａ 文 章编 号 ：１６７４－３８７３一（２０１０）０２．００９５—０４
领域 医院等 资源 的互 为共享 性要 求高 的地 方这 就需 入 电信 、网通 双线路 使用 策 略路 由技术 ，通过 在路 由
要 高速 度 、高 带宽 的 网络来 支撑这 个平 台 ，必须有 高 设备 上添 加策 略路 由包 的方 式 ，内网用 户 访 问外 网
效 、快 速地提 供对 外访 问和对 外信 息服 务 的功能 ．为 时 ，使 用基 于 目的 地址 的策 略 路 由可 以实 现 访 问 网
Ｉ
Ｆ０／０ Ｉ ｊ
１，
／
乐 事
Ｉ Ｒｉ ｌｌ１／０ ＼
Ｒ５
＼’ Ｓ《） ｌ／Ｉ ｔ— Ｊ
ｌ ｏ．１ ７ｌ２３＿０／２４ 二工
图 １ 双 出 口 网络 拓 扑 图
３．１ 多出 口网络体 系结构
校园网双出口策略路由实现链路备份解决方案
校园网双出口策略路由实现链路备份解决方案作者：刘胜珍姚志鸿杨威来源：《电脑知识与技术》2013年第17期摘要：随着高校网络的发展，所有院校的校园网在接入中国教育科研网（CERNET）的同时也租用如电信、联通、移动等网络的出口线路，以提高校园网用户的访问速度；在出口的配置上，如何做到两条链路互相备份是目前存在的问题；该文根据我校实际情况及NAQ的原理，在出口路由器上做策略路由，从而实现两条链路互相备份，保证了校园网络安全、稳定的运行。
关键词：双出口；策略路由；NAQ；链路备份中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）17-3939-021 校园网双出口原有设置及出现的问题我校校园网通过H3C—R6616路由器进行出口配置，网络出口有两条链路教育网和联通，由于教育网丢包现象严重，访问外网速度比较慢等原因，我校采取静态路由表和策略路由的方式进行分流，教育网所有免费的站点通过静态路由表走教育网出口，默认网关指向联通网关，所有外网和教育网收费站点通过默认网关出口，通过以上配置，校内用户访问外网速度明显加快。
2 H3C—R6616路由器具体的配置说明校园网的两个外网接口地址，192.168.1.254表示教育网出口地址，172.168.1.253表示联通出口地址。
2.1 H3C—R6616路由器配置2.2 遇到的问题通过以上设置，虽优化了我校的网络，对数据流量进行了有效的分流，但是目前出现的问题是，一旦联通线路出现故障，所有的外网基本都无法访问，无法做到双链路备份，如何解决当外部通信的其中一条线路断掉后能自动切换到另外一条线路，从而达到校园网的安全传输，是我校遇到的一个问题。
3 通过NQA配置，解决问题3.1 NQA的原理NQA（Network Quality Analyzer）网络质量分析是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。
基于Linux系统实现校园网多出口策略路由的研究与应用
．
Ｍ Ａ ｎ － ｎ ＬＵＯ ａ －ｈｏ ｇ Ｙｏ ｇ ｈｏ ｇ， Ｘｉ ｏ ｎ
（ ｅ ｔ ｆ ｍｐ ｔｒＳｉｎ ｅ Ｎ ｎ ａ ｇＩｓ ｔｔ ｆ ｃｅ ｃ ｎ ｅｈ ｏｏ ｙ Ｎａ ａ ｇＨｅ ａ ７ ０４Ｃ ｎ ） Ｄ ｐ． ｏ Ｃｏ ｕｅ ｃｅｃ， ａ ｙ ｎｔ ｕｅｏ ｉｎ ｅａ ｄＴ ｃ ｎ ｌｇ， ｙ ｎ ｎ４ ３ ０ ，ｈ ａ ｎ ｉ Ｓ ｎ ｉ
马永 红 骆小 红
（ 阳理 工学 院计算 机 系 河南 南 阳 南
４ ３０ ） ７ ０ ４
ห้องสมุดไป่ตู้
【 摘 要 】 于 目前 国内外对 多出 口的研究与应用大 多停 留在基于潺地址、 基 多网卡、 网卡 多个 Ｉ 单 Ｐ地址等 方式， 经实践证明 ， 均存在合理 正
确 的路 由 问题 。通 过 对我 院 实 际 网络 出 口的 分 析 ， 用 Ｌｎ ｘ 系统 实现 校 园 网 多 出 口策 略 路 由的 研 究与 应 用 。 利 ｉｕ
我 们 可 以看 到 ， 则 包 含 ３个 要 素 ： 规 支 付高昂的费用 。在这种情况下 ， 多高校通过本 地 ＩＰ开辟第二条 许 Ｓ 出 口连 入 Ｉｔｒｃ， 样 不但 可 以 提 高 连 接 速 率 ， 且 还 可 以 有 效 地 减 ｎｅ ｔ这 ａ 而 什 么样 的包 ， 应用本规则 ： 将 符合本规则 的包 将对其采 取什么动 本 少流经教育网的国际流量 。 然而 ， 网络 出口也带来了一些问题。 中 作 ； 规则 的 优 先 级别 。 优先 级 别 越 高 的规 则 越 先 匹配 。 多 其 最 显 著 的 问题 是 如 何 整 合 教 育 网及 本 地 ＩＰ提 供 的 网络 资 源 。这 里 提 Ｓ ３１策 略性 路 由 的配 置 方 法 ． 出 了基 于 Ｌｎ ｘ系统 实 现 校 园 网多 出 口策 略 路 由 的方 案 。 ｉｕ 策 略 性 路 由 的 配 置 主 要 包 括 接 口地 址 的 配 置 、 由 的配 置 、 则 路 规
基于策略路由的双出口校园网的实现
校 园 网用 户访 问 ＩＮＴＥＲＮＥＴ的 问题 。
关键 词 ：策 略路 由 ；ｎａｔ；校 园 网建设
中 图分类 号 ：ＴＰ３９９
文 献标 识码 ：Ａ
文 章编 码 ：１６７２—６２５１（２００８）０６一Ｏ１１４－０３
Ｔｈｅ ｒｅａｌｉｚａｔｉｏｎ ｏｆ ｔｏ ｄｏｕｂｌｅ ｅｘｐｏｒｔｓ ｃａｍ ｐｕｓ ｎｅｔｗｏｒｋ ｂａｓｅｄ ｏｎ ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ
维普资讯
《农业网络信 ￣．，５５２ｏｏ８年第 ６期 网 络与 电子商 务／政务
基 于策 略路 由的双 出 口校 园网的实现
张其 梁
（哈尔 滨 医科 大学 网络 信 息 中心 ，黑龙 江 哈尔 滨 １５００８１）
摘 要 ：本 文 介绍 了基 于 策 略路 由的双 出 口校 园 网的 实现 ，理 论 联 系 实 际进 行 了分 析 、配置 ，较 好 地 解决 了混合 ＩＰ组 网的
辫 １６
ＧＥ
图 １ 哈 尔 滨 医 科 大 学 的 校 园 网 络 骨 干 拓０ 作 者简 介 ：张其 梁（１９８０一），男，助教 ，研 究方 向：网络通 信，信 息安 全 。
～
１１４ 一
维普资讯
《农业网络信 ￣｝２００８年第６期 网络与电子商务／政务
ＮＡＮＥＴ ；
ｆ４１尽 量 保 证 国 际 流 量 流 经 本 地 ＩＳＰ线 路 出 口 ， 以节 约 国际 流 量 费 用 ：对 ＣＥＲＮＥＴ及 其 联 网 单
位 的 访 问尽 量 经 ＣＥＲＮＥＴ线 路 出 口 ，以 保 证 对 教 育 科 研 单 位 的访 问 速 率 。
为 了 解 决 上 述 问 题 ．我 们 可 以 应 用 策 略 路 由 和 ＮＡＴ地 址转 换 技 术 ．当 ＣＥＲＮＥＴ地 址 的校 园 网用 户 访 问 ＣＥＲＮＥＴ免 费 地 址 时 直 接 走 ＣＥＲＮＥＴ 出 口 ， 而 访 问其 他 地 址 时通 过 ＮＡＴ把 地址 转 换 成 网通 地 址 然 后 走 网通 出 口。 私 有 地 址 的校 园 网用 户 访 问 ＣＥＲＮＥＴ免 费 地址 时 通过 ＮＡＴ把 地 址 转 换 成 ＣＥＲＮＥＴ地 址 从 ＣＥＲ． ＮＥＴ出 口 出 去 ．当 私 有 地 址 的 校 园 网用 户 访 问其 他 地 址 同 样 通 过 ＮＡＴ把 地 址 转 换 成 网 通 地 址 然 后 走 网 通 出 口。
校园网路由策略分析及应用
Ｉ ００ ＳＳ Ｎ １ ２
． ． ． ． ． ． ．
４ ９５ ６
． ． ． ． ． ． ． ． ． ． ． — —
实
验
技
术
与
管
理
．．，
．
．
．
．．Βιβλιοθήκη ．．．．
．
．
．
．
．
．
．
．
．
．
，
．
．
．
．
．
．
第 ３ ０卷
第 １ １ 期
２ ０ １ ３年 １ １ 月
ＣＮ １ ｌ ２ ０ ３ ４ ／ Ｔ
Ｅｘ ｐ ｅ ｒ ｉ ｍｅ ｎ ｔ ａ ｌ Ｔｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ａ ｎ ｄ Ｍａ ｎ ａ ｇ ｅ ｍｅ ｎ ｔ
长 安 大 学 对 校 园 网进 行 了升 级 改 造 ， 制 定 出在 原 有 出 口基 础 上 增 加 一 条 线 路 以解 决 出 口带 宽 不 足 的 问 题 ， 并 利 用 路 由策 略 为 校 内多 个 区 域 用 户 划 分 出专 用 出 口线 路 的改 造 方 案 。其 特 点 是 根 据 校 园 网 用 户 对 教 学 科 研、 生 活 娱乐 两方 面 的 不 同 网 络 需 求 选 择 最 佳 访 问 路 径 ， 从 而高效 、 合理地利用 ｃ Ｅ ＲＮ Ｅ Ｔ（ 中 国 教 育 和 科 研 计
ｓ ｏ ｌ ｖ ｅ ｔ ｈｅ ｓ ｈ ｏｒ ｔ ａ ｇｅ ｏ ｆ ｅ ｘｐ ｏｒ ｔ ｂ ａ ｎｄｗｉ ｄｔ ｈ，ａ ｎｄ ｕ ｓ ｉ ｎｇ ｔ ｈ ｅ ｒ ｏ ｕｔ ｉ ｎｇ ｓ ｔ ｒ ａ ｔ ｅ ｇ ｙ ｔ Ｏ ｄ ｉ ｖｉ ｄｅ ｔ ｈｅ ｂ ａｎ ｄｗ ｉ ｄ ｔ ｈ ｃ ｏｒ ｒ ｅ ｓ ｐｏ ｎｄｉ ｎ ｇ ｅ ａ ｃ ｈ ａ ｒ ｅ ａ ．Ｔｈｅ ｓ ｃ ｈｅ ｍｅ ｃ ｈｏ ｏｓ ｅ ｓ ｔ ｈｅ ｂｅ ｓ ｔ ａ ｃ ｃ ｅ ｓ ｓ ｐａ ｔ ｈ ｂａ ｓ ｅ ｄ ｏｎ ｄ ｉ ｆ ｆ ｅ ｒ ｅ ｎｔ ｒ ｅ ｑｕｉ ｒ ｅ ｍｅ ｎｔ ｓ ｏｆ ｕｓ ｅｒ ｓ ｉ ｎ ｔ ｅ ａ ｃ ｈｉ ｎｇ， ｒ ｅ ｓ ｅ ａｒ ｃ ｈ ａ ｎｄ ｅ ｎｔ ｅ ｒ ｔ ａ ｉ ｎ ｍｅ ｎｔ ｓ， ａ ｎｄ ｕｓ ｅｓ ｔ ｈｅ ｅ ｘｐ ｏｒ ｔ ｂ ａ ｎｄｗｉ ｄｔ ｈ ｒ ｅ ｓ ｏ ｕｒ ｃ ｅ ｓ ｏｆ ＣＥＲＮ ＥＴ ａ ｎｄ Ｉ ＳＰ ｍｏ ｒ ｅ ｅ ｆ ｆ ｉ ｃ ｉ ｅ ｎ ｔ ｌ ｙ ａ ｎｄ ｒ ｅ ａ ｓ ｏ ｎａ ｂ ｌ ｌ ｙ． Ｐｒ ａ ｃ ｔ ｉ ｃ ａ ｌ ａ ｐｐ ｌ ｉ ｃ ａ ｔ ｉ ｏｎ ｓ ｈａ ｖ ｅ ｐｒ ｏｖ ｅ ｄ ｔ ｈ ｅ ｄｅ ｓ ｉ ｒ ｅ ｄ ｇ ｏａ ｌ ｓ ． Ｋｅ ｙ ｗｏ ｒ ｄ ｓ：ｓ ｔ ａ ｔ ｉ ｃ ｒ ｏｕ ｔ ｉ ｎｇ；ｓ ｔ ｒ ａ ｔ ｅ ｇ ｙ ｒ ｏｕ ｔ ｉ ｎ ｇ；ｎｅ ｔ ｗｏｒ ｋ ａ ｄｄ ｒ ｅ ｓ ｓ ｔ ｒ ａ ｎｓ ｉ ｔ ｉ ｏｎ； ｃ ａ ｍｐ ｕｓ ｎ ｅ ｔ ｗｏ ｒ ｋ
． ． ． ． ． ． ．
４ ９５ ６
． ． ． ． ． ． ． ． ． ． ． — —
实
验
技
术
与
管
理
．．，
．
．
．
．．Βιβλιοθήκη ．．．．
．
．
．
．
．
．
．
．
．
．
，
．
．
．
．
．
．
第 ３ ０卷
第 １ １ 期
２ ０ １ ３年 １ １ 月
ＣＮ １ ｌ ２ ０ ３ ４ ／ Ｔ
Ｅｘ ｐ ｅ ｒ ｉ ｍｅ ｎ ｔ ａ ｌ Ｔｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ａ ｎ ｄ Ｍａ ｎ ａ ｇ ｅ ｍｅ ｎ ｔ
长 安 大 学 对 校 园 网进 行 了升 级 改 造 ， 制 定 出在 原 有 出 口基 础 上 增 加 一 条 线 路 以解 决 出 口带 宽 不 足 的 问 题 ， 并 利 用 路 由策 略 为 校 内多 个 区 域 用 户 划 分 出专 用 出 口线 路 的改 造 方 案 。其 特 点 是 根 据 校 园 网 用 户 对 教 学 科 研、 生 活 娱乐 两方 面 的 不 同 网 络 需 求 选 择 最 佳 访 问 路 径 ， 从 而高效 、 合理地利用 ｃ Ｅ ＲＮ Ｅ Ｔ（ 中 国 教 育 和 科 研 计
ｓ ｏ ｌ ｖ ｅ ｔ ｈｅ ｓ ｈ ｏｒ ｔ ａ ｇｅ ｏ ｆ ｅ ｘｐ ｏｒ ｔ ｂ ａ ｎｄｗｉ ｄｔ ｈ，ａ ｎｄ ｕ ｓ ｉ ｎｇ ｔ ｈ ｅ ｒ ｏ ｕｔ ｉ ｎｇ ｓ ｔ ｒ ａ ｔ ｅ ｇ ｙ ｔ Ｏ ｄ ｉ ｖｉ ｄｅ ｔ ｈｅ ｂ ａｎ ｄｗ ｉ ｄ ｔ ｈ ｃ ｏｒ ｒ ｅ ｓ ｐｏ ｎｄｉ ｎ ｇ ｅ ａ ｃ ｈ ａ ｒ ｅ ａ ．Ｔｈｅ ｓ ｃ ｈｅ ｍｅ ｃ ｈｏ ｏｓ ｅ ｓ ｔ ｈｅ ｂｅ ｓ ｔ ａ ｃ ｃ ｅ ｓ ｓ ｐａ ｔ ｈ ｂａ ｓ ｅ ｄ ｏｎ ｄ ｉ ｆ ｆ ｅ ｒ ｅ ｎｔ ｒ ｅ ｑｕｉ ｒ ｅ ｍｅ ｎｔ ｓ ｏｆ ｕｓ ｅｒ ｓ ｉ ｎ ｔ ｅ ａ ｃ ｈｉ ｎｇ， ｒ ｅ ｓ ｅ ａｒ ｃ ｈ ａ ｎｄ ｅ ｎｔ ｅ ｒ ｔ ａ ｉ ｎ ｍｅ ｎｔ ｓ， ａ ｎｄ ｕｓ ｅｓ ｔ ｈｅ ｅ ｘｐ ｏｒ ｔ ｂ ａ ｎｄｗｉ ｄｔ ｈ ｒ ｅ ｓ ｏ ｕｒ ｃ ｅ ｓ ｏｆ ＣＥＲＮ ＥＴ ａ ｎｄ Ｉ ＳＰ ｍｏ ｒ ｅ ｅ ｆ ｆ ｉ ｃ ｉ ｅ ｎ ｔ ｌ ｙ ａ ｎｄ ｒ ｅ ａ ｓ ｏ ｎａ ｂ ｌ ｌ ｙ． Ｐｒ ａ ｃ ｔ ｉ ｃ ａ ｌ ａ ｐｐ ｌ ｉ ｃ ａ ｔ ｉ ｏｎ ｓ ｈａ ｖ ｅ ｐｒ ｏｖ ｅ ｄ ｔ ｈ ｅ ｄｅ ｓ ｉ ｒ ｅ ｄ ｇ ｏａ ｌ ｓ ． Ｋｅ ｙ ｗｏ ｒ ｄ ｓ：ｓ ｔ ａ ｔ ｉ ｃ ｒ ｏｕ ｔ ｉ ｎｇ；ｓ ｔ ｒ ａ ｔ ｅ ｇ ｙ ｒ ｏｕ ｔ ｉ ｎ ｇ；ｎｅ ｔ ｗｏｒ ｋ ａ ｄｄ ｒ ｅ ｓ ｓ ｔ ｒ ａ ｎｓ ｉ ｔ ｉ ｏｎ； ｃ ａ ｍｐ ｕｓ ｎ ｅ ｔ ｗｏ ｒ ｋ
Linux IP策略路由及其在校园网中的应用
Ｋｅ ｙ ｗｏｒ ｄｓ： ｉ ｕ Ｌ ｎ ｘ；Ｉ ｐ ｌｃ ｏ ｔｎ Ｐ ｏ ｉｙ ｒ ｕ ｉｇ； ＮＡＴ ；ｃ ｍｐ ｓ ｎ ｔ ｒ ａ ｕ ｅｗｏｋ
０ 引 言
目前 ， 国内各高校一般通过中国教育与科研计算 机 网（ Ｅ Ｎ Ｔ 接人 Ｉｔ ｔ 由于 国 内运 营商 间的互联 ＣＲＥ ） ｎｅ 。 ｍｅ 带宽较窄 ， 为了加快 教育 网对 公 网的访 问速 度 ， 园网 校 通常会连接多个运营商 的出 口。例如 ， 一所 高校 的校 园 网除 了连接 Ｃ Ｒ Ｅ Ｅ Ｎ Ｔ外 ， 还可 以连接 电信 、 网通 、 联通 等 网络出 口。教育 网提供 了丰富的 Ｉ Ｐ资源 ， 访问一定 范围 的Ｉ Ｐ地址速度很快 ， 某些 Ｉ Ｐ地址范 围相对较 慢 ， 而某些 Ｉ Ｐ地址被 限制访 问。使用本地 ＩＰ虽然能访 问整个 Ｉ． Ｓ ｎ ｔ ｔ并且 速度快也 比较平均 ， 是仅提供 少量的 Ｉ ｅ ， ｍｅ 但 Ｐ地 址， 这一点可 以通过 网络地址 转换 （ Ａ 加 以缓 解 ， Ｎ Ｔ） 但 在一个 多出口的校 园网络上 ， 由器 进行 Ｎ Ｔ处理 时 ， 路 Ａ 会存在 Ｎ Ｔ环境下多出 口的路 由问题 。因此 ， Ａ 如何整合 教育 网及本地 ＩＰ提供的 网络 资源和条件 ， Ｓ 使多 出 口接 人 的优势得到最大程度 的发挥 ． 是一个值得研究 和待解 决的问题 。 本 文介 绍 了 Ｉ Ｐ策 略 路 由及 Ｎ Ｔ技 术 的实 现 原 Ａ 理 ， 出 了一 种基 于 Ｌｎ ｘ平 台 的 多 出 口校 园网解 决 提 ｉｕ
Ａｂ ｔ ａ ｔ Ｉ ｒ ｅ ｏ ｓ ｌｅ ｔｅ ｍｕｔ ｏ ｔ ｏｎ ｕｉ ｇ ｐ ｏ ｌ ｍ ｏ ａ ｕ ｅ ｒ ｓｒ ｃ ：ｎ ｏ ｄ ｒｔ ｏｖ ｈ ｌｉ ｕ ｇ ｉｇ ｒ ｔ ｒ ｂ ｅ ｎ ｃ ｍｐ ｓ ｎ ｔ ｋ，ｔ ｅ Ｉ ｏｉｙ ｒ ｕ ｎ ，ｔ ｅ Ｎ ｅ ｈ ｏｏ ｙ ． ｏ ｎ ｗｏ ｈ Ｐ ｐ ｌ ｔ ｇ ｈ ＡＴ ｔｃ ｎ ｌｇ ｃ ｏ ｉ ｐ ｉ ｃｐ ｅ ａ ｄ ｔｅ ｃ ｎ ｒｔ ｅ ｌ ａｉ ｎ ｂ ｓ ｄ ｏ ｉｕ ｌ ａｙ ｅ ｎ ｄ ｓ ｖ ｒ ｌｉ ｅ ｓ ａ ｅ ｐ ｅ ｅ ｔｄ Ｔ ｅ ｍｅ ｏ ｆ ｃ ｍｂ ｎ ｎ ｒ ｉ ｌ ｎ ｈ ｏ ｃｅ ｅ ｒ ａｉ ｔ ａ ｅ ｎ Ｌ ｎ ｘ ａ ｅ ａ ｌ ｚ ｄ．ａ ｅ ｅ ａ ｄ ａ ｒ ｒｓ ｎ ｅ ． ｈ ｔ ｄ ｏ ｏ ｉ ｉ ｇ ｎ ｚ ｏ ｎ ｈ ｔ ｅ ｅ ｔ ｅ ｈ ｏ ｏ ｉｓｔ ｋ ｓ ｆａｌ ｖ ｉ ｂｅ ｌ ｓ ｕ ｅ ｒｖ ｄ ｄ ｂ ＲＮ Ｔ ａ ｄ ｌｃ ｌＩ Ｐ ｉ ｇ ｖ ｎ， ｉ ｃ ｒ ｖｄ ｓａ ｂ ｔ ｒ ｈ ｓ ｗｏ ｔ ｎ ｌ ｇｅ ｏ ｍａ ｅ ｕ ｅｏ ｌ ａ ａｌ ｌ ｏ ｌ ｓ ｐ ｏ ｉ ｅ ｙ ＣＥ Ｅ ｏ ａ Ｓ ｉｅ ｗｈ ｈ ｐ ｏ ｉ ｅ ｅｔ ｃ ａ ｅ ｅ ｎ Ｓ ｅ ｓ ｌ ｔ ｎ ｆ ｒｂ ｌｎ ｅ ｏ ｄ ｏ ｌ － ｕｇ ｉ ｇ ａ ｄ ｎ ｔ ｏ ｋ ｂ ｔ ｅ ｅ ｋ ｏｕ ｉ ｏ ａａ ｃ ｄ ｌａ ｆｍｕ ｔ ｏ ｔｏ ｎ ｅｗ ｒ ｏｔ ｎ ｃ ． ｏ ｉ ｎ ｌ
０ 引 言
目前 ， 国内各高校一般通过中国教育与科研计算 机 网（ Ｅ Ｎ Ｔ 接人 Ｉｔ ｔ 由于 国 内运 营商 间的互联 ＣＲＥ ） ｎｅ 。 ｍｅ 带宽较窄 ， 为了加快 教育 网对 公 网的访 问速 度 ， 园网 校 通常会连接多个运营商 的出 口。例如 ， 一所 高校 的校 园 网除 了连接 Ｃ Ｒ Ｅ Ｅ Ｎ Ｔ外 ， 还可 以连接 电信 、 网通 、 联通 等 网络出 口。教育 网提供 了丰富的 Ｉ Ｐ资源 ， 访问一定 范围 的Ｉ Ｐ地址速度很快 ， 某些 Ｉ Ｐ地址范 围相对较 慢 ， 而某些 Ｉ Ｐ地址被 限制访 问。使用本地 ＩＰ虽然能访 问整个 Ｉ． Ｓ ｎ ｔ ｔ并且 速度快也 比较平均 ， 是仅提供 少量的 Ｉ ｅ ， ｍｅ 但 Ｐ地 址， 这一点可 以通过 网络地址 转换 （ Ａ 加 以缓 解 ， Ｎ Ｔ） 但 在一个 多出口的校 园网络上 ， 由器 进行 Ｎ Ｔ处理 时 ， 路 Ａ 会存在 Ｎ Ｔ环境下多出 口的路 由问题 。因此 ， Ａ 如何整合 教育 网及本地 ＩＰ提供的 网络 资源和条件 ， Ｓ 使多 出 口接 人 的优势得到最大程度 的发挥 ． 是一个值得研究 和待解 决的问题 。 本 文介 绍 了 Ｉ Ｐ策 略 路 由及 Ｎ Ｔ技 术 的实 现 原 Ａ 理 ， 出 了一 种基 于 Ｌｎ ｘ平 台 的 多 出 口校 园网解 决 提 ｉｕ
Ａｂ ｔ ａ ｔ Ｉ ｒ ｅ ｏ ｓ ｌｅ ｔｅ ｍｕｔ ｏ ｔ ｏｎ ｕｉ ｇ ｐ ｏ ｌ ｍ ｏ ａ ｕ ｅ ｒ ｓｒ ｃ ：ｎ ｏ ｄ ｒｔ ｏｖ ｈ ｌｉ ｕ ｇ ｉｇ ｒ ｔ ｒ ｂ ｅ ｎ ｃ ｍｐ ｓ ｎ ｔ ｋ，ｔ ｅ Ｉ ｏｉｙ ｒ ｕ ｎ ，ｔ ｅ Ｎ ｅ ｈ ｏｏ ｙ ． ｏ ｎ ｗｏ ｈ Ｐ ｐ ｌ ｔ ｇ ｈ ＡＴ ｔｃ ｎ ｌｇ ｃ ｏ ｉ ｐ ｉ ｃｐ ｅ ａ ｄ ｔｅ ｃ ｎ ｒｔ ｅ ｌ ａｉ ｎ ｂ ｓ ｄ ｏ ｉｕ ｌ ａｙ ｅ ｎ ｄ ｓ ｖ ｒ ｌｉ ｅ ｓ ａ ｅ ｐ ｅ ｅ ｔｄ Ｔ ｅ ｍｅ ｏ ｆ ｃ ｍｂ ｎ ｎ ｒ ｉ ｌ ｎ ｈ ｏ ｃｅ ｅ ｒ ａｉ ｔ ａ ｅ ｎ Ｌ ｎ ｘ ａ ｅ ａ ｌ ｚ ｄ．ａ ｅ ｅ ａ ｄ ａ ｒ ｒｓ ｎ ｅ ． ｈ ｔ ｄ ｏ ｏ ｉ ｉ ｇ ｎ ｚ ｏ ｎ ｈ ｔ ｅ ｅ ｔ ｅ ｈ ｏ ｏ ｉｓｔ ｋ ｓ ｆａｌ ｖ ｉ ｂｅ ｌ ｓ ｕ ｅ ｒｖ ｄ ｄ ｂ ＲＮ Ｔ ａ ｄ ｌｃ ｌＩ Ｐ ｉ ｇ ｖ ｎ， ｉ ｃ ｒ ｖｄ ｓａ ｂ ｔ ｒ ｈ ｓ ｗｏ ｔ ｎ ｌ ｇｅ ｏ ｍａ ｅ ｕ ｅｏ ｌ ａ ａｌ ｌ ｏ ｌ ｓ ｐ ｏ ｉ ｅ ｙ ＣＥ Ｅ ｏ ａ Ｓ ｉｅ ｗｈ ｈ ｐ ｏ ｉ ｅ ｅｔ ｃ ａ ｅ ｅ ｎ Ｓ ｅ ｓ ｌ ｔ ｎ ｆ ｒｂ ｌｎ ｅ ｏ ｄ ｏ ｌ － ｕｇ ｉ ｇ ａ ｄ ｎ ｔ ｏ ｋ ｂ ｔ ｅ ｅ ｋ ｏｕ ｉ ｏ ａａ ｃ ｄ ｌａ ｆｍｕ ｔ ｏ ｔｏ ｎ ｅｗ ｒ ｏｔ ｎ ｃ ． ｏ ｉ ｎ ｌ
基于策略路由的校园网多出口配置
Ａｂｓｔｒａｃｔ Ａｔ ｐｒｅｓｅｎｔ，ｈｉｇｈｅｒ ｅｄｕｃａｔｉｏｎ ｉｎｓｔｉｔｕｔｉｏｎｓ ｏｆ ｏｕｒ ｃｏｕｎｔｒｙ ａｌｍｏｓｔ ｌｉｎｋ Ｃｈｉｎａ ｅｄｕｃａｔｉｏｎ ａｎｄ Ｒｅｓｅａｒｃｈ Ｎｅｔｗｏｒｋ， ｂｅｃｕａｓｅ ｎｅｔｗｏｒｋ ｔａｒｉｆ ｏｆ Ｃｈｉｎａ ｅｄｕｃａｔｉｏｎ ａｎｄ Ｒｅｓｅａｒｃｈ Ｎｅｔｗｏｒｋ ａｎｄ ｅｘｐａｎｄ ｔｈｅ ｂａｎｄｗｉｄｔｈ ａｎｄ ｂａｌａｎｃｅ ｔｈｅ ｌｏａｄ ｏｆ ｏｕｔｐｕｔ ｌｉｎｋｓ ｅｘｉｓｔ ｍ ａｎｙ ｐｒｏｂｌｅｍ ｓ，Ｍ ｕｌｔｉ－ｏｕｔｐｕｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎｓ ｉｓ ｖｅｒｙ ｉｍｐｏｒｔａｎｔ ｉｎ ｔｈｅ Ｃａｍｐｕｓ． Ｋｅｙｗｏｒｄｓ Ｐｏｌｉｃｙ ｒｏｕｔｉｎｇ Ｔｈｅ ｃａｍｐｕｓ Ｍｕｌｔｉ－ｏｕｔｐｕｔ Ｐｒｏｖｉｓｉｏｎｉｎｇ
基 于策 略路 由的校 园网 多 出 口配置
夏 晶 （黄 冈职业技 术学院计 算机 系 黄 冈 ４３８００２）
摘 要 目前我 国高校几乎都接入了中国教育和科 研计算机 网，但 由于教育网流量 资费 问题和不同网络运营商之 间的互联互通 问
题 ，使得高校校 园网无一例外 的都选择多出 口接入 Ｉｎｔｅｒｎｅｔ，在这种情况下校园网多出 口的配置显得相当重要 。
众网的用户 访 问校 园网的 Ｗｅｂ、Ｆ＿ｒＰ、Ｍａｉｌ、ＤＮＳ等服 务时 ，应 略路由 ；（３）基于应用的策略路 由；（４）通过缺省路 由平衡 负载 。
路 由设 备 选 择最 少 的级 数 进 行 访 问 ：
（下 转 第 ４８页 ）
‘ ３６’ 办公 自动化 杂志
Ｐｒｉｎｔ群１．ＡｖｅｒａｇｅＳｃｏｒｅ
４、校 园 网 络 的 资源 访 问 同时走 教 育 网线 路 和 公 众 网 线路 。
基 于策 略路 由的校 园网 多 出 口配置
夏 晶 （黄 冈职业技 术学院计 算机 系 黄 冈 ４３８００２）
摘 要 目前我 国高校几乎都接入了中国教育和科 研计算机 网，但 由于教育网流量 资费 问题和不同网络运营商之 间的互联互通 问
题 ，使得高校校 园网无一例外 的都选择多出 口接入 Ｉｎｔｅｒｎｅｔ，在这种情况下校园网多出 口的配置显得相当重要 。
众网的用户 访 问校 园网的 Ｗｅｂ、Ｆ＿ｒＰ、Ｍａｉｌ、ＤＮＳ等服 务时 ，应 略路由 ；（３）基于应用的策略路 由；（４）通过缺省路 由平衡 负载 。
路 由设 备 选 择最 少 的级 数 进 行 访 问 ：
（下 转 第 ４８页 ）
‘ ３６’ 办公 自动化 杂志
Ｐｒｉｎｔ群１．ＡｖｅｒａｇｅＳｃｏｒｅ
４、校 园 网 络 的 资源 访 问 同时走 教 育 网线 路 和 公 众 网 线路 。
校园网双(多)出口的基本解决策略和方法
（ ） 于凯创 ８０ １基 ００的实现 策略
静态路 由 ：
ｉ ａ ｄ ｏ ｔ ．１ ４．０．０／１ ｇ ｔｗａ ２ ２． ｐ ｄ ｒ ｕ ｅ ５８ ５ ５ ａｅ ｙ ０
２ ．Ｘ ．５ ０３ Ｘ Ｘ ４
大， 就没有 使用 路 由器 。网络 访 问流 量 及 网络规
模 均较大 的学 校 ， 可能会 采用多 出 口， 同时也会部
问题。
关 键 词 ： 校 园 网 ； （ ） 口 ； 现方 式 双 多 出 实
中 图 分 类 号 ：Ｐ９ Ｔ３３ 文献标识码 ： Ａ 文 章 编 号 ： １０ ９ ９ （０ ０ Ｏ — ０ ５— ３ ０ ７— ７ ３ ２ １ ） １ ０４ ０
目前 ， 由于 中 国教 育科 研 网 （ Ｅ Ｎ Ｔ 与 其 ＣＲＥ）
析校 园 网双 （ ） 口的基本 解决 策略 和方法 。 多 出
的用 户对 校 内开放 资 源 的 快 速访 问 ， 又相 继 接 入
了中 国电信 （ ＨＩＡ Ｅ ） 网通 等公 众 网 。这 样 ， Ｃ Ｎ ＮＴ 、 校 园网实 际上就 存在 一条 以上 的出 口线 路 。 由于
１ 校 园 网 出 口的 网络 拓 扑 状 况
２ ３ Ｘ ５ ０ Ｘ Ｘ ４
ｉ ｄ ｏ ｔ ｅａ ｌ ｇ ｔｗａ ６． ２． ｘ ． ２ ｐ ａ ｄ ｒｕｅｄ ｆｕｔ ａｅ ｙ１ １ ５ ｘｘ １９
设备 ， 以本文 仅 以双 出 口的实 现方式加 以论述 。 所 设 Ｐ策
吴 建 国 ， 王 铁 ， 许 兴 华
（ 云南警 官学 院计算 机科 学 与技术 系 ， 云南 昆 明 ６ ０ ２ ） ５ ２ ３
摘 要 ： 大多数高校 的校园网在接入 Ｃ Ｒ Ｅ Ｅ Ｎ Ｔ的同时 ， 又相继接人 了 中国电信 （ Ｈ Ｎ Ｎ Ｔ 、 Ｃ Ｉ Ａ Ｅ ） 网通等
网络地址转换和策略路由在校园网中的应用
校 园 网便 应 运 而 生 。
ｌ 双 出 口校 园网的研究 与设 计
众 所 周 知 ， ＥＲＮＥＴ是 中 国 最 早 的 互 联 网 络 ， 用 户 以 大 中 院 校 为 主 ， ＣＥ Ｃ 其 在 ＲＮＥ 内 部 相 互 访 问 Ｔ 时 网速 较 陕 ， 通 过 Ｃ 但 ＥＲＮＥＴ访 问 公 众 网 Ｉ ＴＥＲＮＥ 时 却 很 慢 ， 为 Ｃ Ｎ Ｔ 因 ＥＲＮＥＴ 和 Ｉ ＴＥＲ Ｎ ＮＥＴ 之 间 存 在 带 宽 “ 颈 ”， 果 从 本 地 Ｉ Ｐ 直 接 对 Ｉ ＴＥＲＮ ￣ 进 行 访 问 ， 速 度 很 快 。 因 此 ， 们 设 计 校 园 网 具 瓶 如 Ｓ Ｎ Ｅ 则 我 有 双 出 口 的 目标 是 当 用 户 访 问 ＣＥＲ Ｔ 内部 网 站 时 ， 过 Ｃ ＮＥＴ 进 行 访 问 ， 余 所 有 访 问 目标 均 通 ＮＥ 通 ＥＲ 其 过 本 地 Ｉ Ｐ对 其 直 接 访 问 ， 样 一 未 ， 提 高 了 校 园 网 上 网 速 度 ， 降 低 了 网 络 使 用 费 用 。 以 某 高 校 Ｓ 这 既 又
ｎ ｔ ｒ ｏｔ ｅ ｗｏ ｋ ｃ ｓ ．
Ｋｅ ｒ ｓ ｅｗｏ ｋ ａ ｄ ｅ ｓｔａ ｓａｉ ｎ ｏｉｙ ｒｕ ｉ ｇ；Ｃ ＲＮＥ ｙ ｗｏ ｄ ：ｎ ｔ ｒ ｄ ｒ ｓ ｒ ｎ ｌｔ ；ｐ ｌ ｏ ｔ ｏ ｃ ｎ Ｅ Ｔ：Ｉ Ｔ ＲＮＥ Ｎ Ｅ Ｔ
０ 引言
随 着 Ｉ Ｔ Ｒ Ｅ 的普 及 ， 来 越 多 的人 加入 到 上 网 的行 列 ， 校 校 园 网 用 户 更 是 迅 速 膨 胀 ， 之 Ｎ Ｅ Ｎ Ｔ 越 高 随
第２卷 第５ ｌ 期
２１ 年 ９ ００ 月
陇东学院学报
Ｊｕ ａ ｏ Ｌ ｎｄ ｎ ｎ 。 ｏｒ ｌ ｆ ０ｇ ０ｇＵ ｉ ｉ ｎ ｖ
ｌ 双 出 口校 园网的研究 与设 计
众 所 周 知 ， ＥＲＮＥＴ是 中 国 最 早 的 互 联 网 络 ， 用 户 以 大 中 院 校 为 主 ， ＣＥ Ｃ 其 在 ＲＮＥ 内 部 相 互 访 问 Ｔ 时 网速 较 陕 ， 通 过 Ｃ 但 ＥＲＮＥＴ访 问 公 众 网 Ｉ ＴＥＲＮＥ 时 却 很 慢 ， 为 Ｃ Ｎ Ｔ 因 ＥＲＮＥＴ 和 Ｉ ＴＥＲ Ｎ ＮＥＴ 之 间 存 在 带 宽 “ 颈 ”， 果 从 本 地 Ｉ Ｐ 直 接 对 Ｉ ＴＥＲＮ ￣ 进 行 访 问 ， 速 度 很 快 。 因 此 ， 们 设 计 校 园 网 具 瓶 如 Ｓ Ｎ Ｅ 则 我 有 双 出 口 的 目标 是 当 用 户 访 问 ＣＥＲ Ｔ 内部 网 站 时 ， 过 Ｃ ＮＥＴ 进 行 访 问 ， 余 所 有 访 问 目标 均 通 ＮＥ 通 ＥＲ 其 过 本 地 Ｉ Ｐ对 其 直 接 访 问 ， 样 一 未 ， 提 高 了 校 园 网 上 网 速 度 ， 降 低 了 网 络 使 用 费 用 。 以 某 高 校 Ｓ 这 既 又
ｎ ｔ ｒ ｏｔ ｅ ｗｏ ｋ ｃ ｓ ．
Ｋｅ ｒ ｓ ｅｗｏ ｋ ａ ｄ ｅ ｓｔａ ｓａｉ ｎ ｏｉｙ ｒｕ ｉ ｇ；Ｃ ＲＮＥ ｙ ｗｏ ｄ ：ｎ ｔ ｒ ｄ ｒ ｓ ｒ ｎ ｌｔ ；ｐ ｌ ｏ ｔ ｏ ｃ ｎ Ｅ Ｔ：Ｉ Ｔ ＲＮＥ Ｎ Ｅ Ｔ
０ 引言
随 着 Ｉ Ｔ Ｒ Ｅ 的普 及 ， 来 越 多 的人 加入 到 上 网 的行 列 ， 校 校 园 网 用 户 更 是 迅 速 膨 胀 ， 之 Ｎ Ｅ Ｎ Ｔ 越 高 随
第２卷 第５ ｌ 期
２１ 年 ９ ００ 月
陇东学院学报
Ｊｕ ａ ｏ Ｌ ｎｄ ｎ ｎ 。 ｏｒ ｌ ｆ ０ｇ ０ｇＵ ｉ ｉ ｎ ｖ
策略路由技术在多出口校园网络中的应用
１ 策 略 路 由与 ＮＡＴ技 术
１．１ 策 略 路 由技 术 策 略路 由是 一 种 比基 于 目标 网 络 进 行 路 由更 加 灵 活
的数 据包 路 由转 发 机 制 ，如 图 １所示 。路 由策 略通 常 都 是 根 据 从 路 由协 议 派 生 出来 的路 由表 ，按 目的地 址 进 行 报 文 的转 发 。它 侧 重 解 决 网络 数 据 的 转 发 问题 ，而 不 能 提 供 有 差 别 的 服 务 。
第 １１卷 第 ５期 ２０１２年 ５月
软 件 导 刊
Ｓｏｆｔｗａｒｅ Ｇｕｉｄｅ
ＶＯ１．１１Ｎ ｏ ５ Ｍ ａｖ．２０ｌ２
策 略 路 由技 术 在 多 出 口校 园 网 络 中 的应 用
詹伟 薄
（广 西 电 力 职 业 技 术 学 院 电 力 与 信 息 工程 系 ，广 西 南 宁 ５３０００７）
因 此 ，出 口设 备 必 须 能 根 据 源 、目的 ＩＰ地 址 进 行 策 略 路 由 ，将 数 据 包 发 往 不 同的 网络 。 当用 户 是 教 育 网 ＩＰ时 ， 访 问 教 育 网 资 源 是 直 接 走 教 育 网 的 出 口 ，访 问 电信 的资 源 则 先 通 过 ＮＡＴ转 换 成 电信 合 法 ＩＰ后 走 电信 出 口 ；当用 户 是 电 信 ＩＰ或 者 私 有 ＩＰ时 ，访 问 教 育 网是 先 通 过 ＮＡＴ 转 换 成 教 育 网 ＩＰ后 走 教 育 网 ，否 则 直接 通 过 电信 出 口出 去 。 ２．２ 策 略 路 由 技 术 的 实 现
向
走
图 １ 策 略路 由原 理
策 略路 由 除 了可 以根 据 目的 地 址 路 由外 ，还 能够 根 据 数 据包 的源 地 址 、数 据 包 的 大 小 、所 用 协 议 类 型 等 其 它 的 策 略 来 选择 转 发 路 径 。数 据 包 到 达 路 由器 时 ，路 由器 就 马 上顺 序 匹配 策 略 ，如 果 找 到 匹配 策 略 ，就 根 据 该 策 略 转 发 ； 如果 没有 找 到 匹配 策 略 ，则 直 接 走 默 认 路 由 。
策略路由技术在多出口校园网中的应用
公众网的速度很慢，因此在网络得到大力推 类地址），但是接入速度有限；而本地 ＩＳＰ尽
广和应用的同时，各高校校园网的出口带宽 管可以提供较高的接人带宽，却通常只拥有
成为了制约网络发展和开展网络教育活动的 非常有限的 ＩＰ地址，一般只能给接入单位提
瓶颈。在这种情况下，许多高校为了弥补单一 供一至数个合法的 ＩＰ地址，难以满足各学校
都必须流经 ＣＥＲＮＥＴ提供的线路，否则会
该校 校 园 网以路由交换机Ｃａｔａｌｙｓｔ６５０９ 因路由问题而使通讯无法进行。
作为该校的中心交换机，中心交换机提供数
为 了 实 现上述 目的及考虑到存在的问
十个接口与数十个接入交换机相连，组成校 题，我们考虑了多个方案，如采用代理服务
校园网的基础结构 ；中心交换机又提供两个 器、ＩＰ双轨制（校园网的服务器和普通网络
留地址翻译成合法的 ＩＦ地址，使通信能正常
（１ ）所 有 的 服 务 器 如 ＤＮＳ，Ｗ ＷＷ， 进行。ＮＡＴ有两种类型：动态翻译及静态翻
ＦＴＰ，Ｐ）Ｐ３，ＳＭＴＰ等都能被外部正常访问； 译，通常在路由器或网关上实现。
（２） 根 据 两个出口的带宽速率，对线路负
策 略 路 由 （ＰＢＲ，Ｐ ｏｌｉｃｙ 一 ｂａｓｅｄ
ｇｃｆ ｐｂ ｒ． ｈ ｔ ｍ ＃２ ３５５０
［３］ ｈｔｔｐ：／／ ｗｗｗ．ｃ ｉｓｃｏ．ｃ ｏｍ／ｕｎｉｖｅｒｃｄ／ｃｃ／ｔｄ／ｄｏｃ／
ｐｒｏ ｄｕ ｃｔ／ ｓｏｆｔｗａｒｅ／ｉｏｓ１ ２２／１２２ｃｇｃｒ／ｆｇｏｓ＿ ｃ ／ｆｇｃｐｒｔｌ／
ｇｃｆ ｃｌ ａｓｓ ．ｈ ｔｍ
《电脑与信息技术》２００２年第 ４期
１
问题的分析与研究
少流经教育网的国际流量，降低各学校的网
校园网多出口环境下的路由策略研究与应用——以青岛职业技术学院为例
Ｄ ＮＳ ｖ ｉ ｅ ｗ功 能实现按 源请 求地址返回服务 器不 同Ｉ Ｐ地址 ， 并配合防 火墙路 由策略较好地 解决 了校外 用户快速访 问校 内 资源 ， 以及校 内用户快速访 问互联 网的 问题 。 关键词 ：多 出口环境 ；路 由策略 ；Ｄ ＮＳ ｖＩ Ｅ ｗ ；校 园网
— —
ｔ ｄ ｋ ｉ ｎ ｇ Ｑｉ ｎ ｇ ｄ ａ ｏ ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ ｃ ｏ ｌ ｌ ｅ ｇ ｅ ａ ｓ ａ ｎ ｅ ｘ ａ ｍｐ ｌ ｅ
Ｗａ ｎ ｇ Ｓ ｈ ｉ ｆ ｅ ｎ ｇ
（ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｃ ｅ ｎ ｔ ｅ ｒ ，Ｑｉ ｎ ｇ ｄ ａ ｏ Ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ ，Ｑ ｉ ｎ ｇ ｄ ａ ｏ ，Ｓ ｈ ａ ｎ ｄ ｏ ｎ ｇ ２ ６ ６ ５ ５ ５ ，Ｃ ｈ ｉ ｎ ａ ）
０ 引言
青岛职业技术学院为例 ， 已有中国教育网、 中国电信 、 中国联
通、 中国移 动四条 出口链 路。而对于如何 有效利用 多条链 路为
１ ． ２ 多出 口校 园网环境存在 的问题
师 生员工与校外 用户提供 网络服 务 ， 各高校走 出了不 同的实践 以下两大问题 。 之 路 。作 者在总 结 、 借鉴 其他高校 经验基 础上 ， 根据 学院 实际 （ １ ） 校 内用 户如何快 捷 、 高 效地访 问互联 网资源 。校 园网 进行 了研 究和探索 ， 提 出了一个 整体 解决方案 。 多条 出口链路 带宽不 同 ， 提供的服 务也有 区别 ， 如何 选择 合适
ｌ Ｇ ｂ ｐ ｓ 链路 。并在防火墙 上做 Ｎ Ａ Ｔ 进行地址转换 ， 同时防火墙 还承 担出 口路 由策略设置和 内网的基本安全 防护 。 目前 ， 国 内高校在 信息化 建设 方面有 了较 大的进步 ， 校园 在Ｉ Ｐ 地址划 分上 ， 对外公共服 务器 ， 如 网站 、 邮件 系统 等分 网为校 园各项应用 提供 了有效 支撑 ， 万 兆骨干网络 已成为各高 配的是 中国教育科 研 网地址 ， 校园 内部 应用服务器 因安全 考虑 校 校园 网的基本 建设要 求 。师 生在 校园 内部访 问校 内资 源十 则分配私有地址。办公用户地址是以中国教育网分配的公有 分快 捷 ； 然而 ， 校 内用户访 问校 外资 源或校 外用 户访问校 内资 地 址为 主 ； 因为受 到分配 的公有 地址数 量限制 ， 所 以 电子 阅览 源 却严重 受制 于 目前 国 内运营 商 网络的 互联 互通 的瓶颈 。为 室、 学生公寓及校 园无 线网络均采用私有地址。 此， 各高校基 本上 都引入 了多个 网络 出口 ， 至少也有 两个 。 以
— —
ｔ ｄ ｋ ｉ ｎ ｇ Ｑｉ ｎ ｇ ｄ ａ ｏ ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ ｃ ｏ ｌ ｌ ｅ ｇ ｅ ａ ｓ ａ ｎ ｅ ｘ ａ ｍｐ ｌ ｅ
Ｗａ ｎ ｇ Ｓ ｈ ｉ ｆ ｅ ｎ ｇ
（ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｃ ｅ ｎ ｔ ｅ ｒ ，Ｑｉ ｎ ｇ ｄ ａ ｏ Ｔ ｅ ｃ ｈ ｎ ｉ ｃ ａ ｌ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ ，Ｑ ｉ ｎ ｇ ｄ ａ ｏ ，Ｓ ｈ ａ ｎ ｄ ｏ ｎ ｇ ２ ６ ６ ５ ５ ５ ，Ｃ ｈ ｉ ｎ ａ ）
０ 引言
青岛职业技术学院为例 ， 已有中国教育网、 中国电信 、 中国联
通、 中国移 动四条 出口链 路。而对于如何 有效利用 多条链 路为
１ ． ２ 多出 口校 园网环境存在 的问题
师 生员工与校外 用户提供 网络服 务 ， 各高校走 出了不 同的实践 以下两大问题 。 之 路 。作 者在总 结 、 借鉴 其他高校 经验基 础上 ， 根据 学院 实际 （ １ ） 校 内用 户如何快 捷 、 高 效地访 问互联 网资源 。校 园网 进行 了研 究和探索 ， 提 出了一个 整体 解决方案 。 多条 出口链路 带宽不 同 ， 提供的服 务也有 区别 ， 如何 选择 合适
ｌ Ｇ ｂ ｐ ｓ 链路 。并在防火墙 上做 Ｎ Ａ Ｔ 进行地址转换 ， 同时防火墙 还承 担出 口路 由策略设置和 内网的基本安全 防护 。 目前 ， 国 内高校在 信息化 建设 方面有 了较 大的进步 ， 校园 在Ｉ Ｐ 地址划 分上 ， 对外公共服 务器 ， 如 网站 、 邮件 系统 等分 网为校 园各项应用 提供 了有效 支撑 ， 万 兆骨干网络 已成为各高 配的是 中国教育科 研 网地址 ， 校园 内部 应用服务器 因安全 考虑 校 校园 网的基本 建设要 求 。师 生在 校园 内部访 问校 内资 源十 则分配私有地址。办公用户地址是以中国教育网分配的公有 分快 捷 ； 然而 ， 校 内用户访 问校 外资 源或校 外用 户访问校 内资 地 址为 主 ； 因为受 到分配 的公有 地址数 量限制 ， 所 以 电子 阅览 源 却严重 受制 于 目前 国 内运营 商 网络的 互联 互通 的瓶颈 。为 室、 学生公寓及校 园无 线网络均采用私有地址。 此， 各高校基 本上 都引入 了多个 网络 出口 ， 至少也有 两个 。 以
基于边界防火墙策略路由的校园网出口建设
基于边界防火墙策略路由的校园网出口建设校园网出口建设对于一个学校的网络安全和网络管理至关重要。
基于边界防火墙策略路由的校园网出口建设是一种常见且有效的方式，它可以提供强大的安全性和可管理性。
下面我们来详细介绍这种建设方式。
边界防火墙是校园网出口的第一道防线。
它位于内网和外网之间，负责监控和控制流入和流出网络的流量。
边界防火墙可以根据事先设定的策略，对流量进行过滤、检查和记录。
它可以根据源IP地址、目标IP地址、端口号以及协议类型等多个因素来决定是否允许某个流量通过。
边界防火墙还可以对流入和流出的数据包进行深度检测，防止各种网络威胁和攻击。
通过设置适当的策略，边界防火墙可以确保网络流量的安全和合法性。
策略路由是一个校园网出口建设的重要组成部分。
通过策略路由，可以根据不同的要求和目的，将流量引导到不同的路径上。
这可以提高网络的负载均衡和故障恢复能力。
可以将敏感数据流量引导到高速、低延迟的网络链路上，以确保数据的安全和快速传输。
策略路由还可以根据用户的身份、网络应用的类型等因素，来控制和限制流量的传输。
这可以有效地提高网络的可管理性和资源利用率。
在基于边界防火墙策略路由的校园网出口建设中，还需要考虑一些其他的因素。
首先是网络的快速响应能力。
快速响应是网络管理的一个重要指标，也是提升用户体验的关键。
为了实现快速响应，可以采用多链路负载均衡和故障切换技术，以及优化网络设备的配置和性能。
其次是网络的可扩展性。
随着校园网用户数量的增加和网络应用的多样化，网络的规模和复杂度也会不断增加。
为了应对这种需求，可以采取分级策略路由和多级边界防火墙的方式，实现网络的灵活扩展和可管理性。
还需要考虑网络的容错和安全性。
网络容错是保证网络不中断运行的关键，可以采用备份链路和冗余设备等方式来实现。
网络安全则是保证网络的安全和隐私的关键，可以通过设备升级、漏洞修补、流量加密等方式来加强网络的安全性。
策略路由在校园网双出口中的应用
所接 受 的包 的 目的地 址进行 的 。路 由器根据 包 的 目
改变原 地址 ， 回来 的时候 改 变 目的地 址 ； Ｎ Ｔ是 进 ＤＡ 来 的时候改 变 目的地址 ， 出去的时候 改变 源地址 。
３ 具 体 实现 （ 口路 由器配 置 ） 出
的地址 查找 路 由表 ， 而做 出相 应 的最 优 路 由转发 从
策略 路 由在校 园 网双 出口 中的 应 用
口 吴 文 刚
（ 山西经济管理 干部学 院 ， 山西 太原 ０ ０２ ） ３０ ４
【 摘
要 】本 文论述 了策略路 由技术 ， 并以山西经济管理干部 学院网站为例介绍 了通过策略路 由解 决校
园 网双 出 口 问题 的 解 决 方 案 。
【 关键词 】策略路 由； 由策￣－Ｎ Ｔ 路 ｒ Ａ ；
Ｎ Ｎ Ｔ 的双 出 口方 案 ， ＡＥ） 以提 高 校 园 网对 公 网 的访 问速度 和降低 网络使 用 费用 ， 之 而来 就 出现 了怎 随 样解 决双 出 口的解决 方 案 的问题 ， 本文 以 山西 经 济 管 理干部学 院为例讲 述 了校 园 网双 出 口问题 的解 决
方案。
８ ６
条 教育 网的链路 ， 实现 双 出 口 ， 来 保证 教 育 网资源 的 有 效利 用 。在 出 口处 增 加 一 台路 由 功 能强 大 、 持 支 策 略路 由功 能 的设 备 （ 图 １ 示 ） 通 过 一 出 口路 如 所 ， 由器接 两个 出 口， 过 策 略 路 由实 现 教 育 网 和共 网 通 的 区分 ， 果 上 网 的 目的地 址 是 教 育 网地 址则 根据 如
还有 一种 Ｎ Ｔ就是 Ｄ Ａ ， 对 数据 包 的源地 址 和 Ａ Ｎ Ｔ是
改变原 地址 ， 回来 的时候 改 变 目的地 址 ； Ｎ Ｔ是 进 ＤＡ 来 的时候改 变 目的地址 ， 出去的时候 改变 源地址 。
３ 具 体 实现 （ 口路 由器配 置 ） 出
的地址 查找 路 由表 ， 而做 出相 应 的最 优 路 由转发 从
策略 路 由在校 园 网双 出口 中的 应 用
口 吴 文 刚
（ 山西经济管理 干部学 院 ， 山西 太原 ０ ０２ ） ３０ ４
【 摘
要 】本 文论述 了策略路 由技术 ， 并以山西经济管理干部 学院网站为例介绍 了通过策略路 由解 决校
园 网双 出 口 问题 的 解 决 方 案 。
【 关键词 】策略路 由； 由策￣－Ｎ Ｔ 路 ｒ Ａ ；
Ｎ Ｎ Ｔ 的双 出 口方 案 ， ＡＥ） 以提 高 校 园 网对 公 网 的访 问速度 和降低 网络使 用 费用 ， 之 而来 就 出现 了怎 随 样解 决双 出 口的解决 方 案 的问题 ， 本文 以 山西 经 济 管 理干部学 院为例讲 述 了校 园 网双 出 口问题 的解 决
方案。
８ ６
条 教育 网的链路 ， 实现 双 出 口 ， 来 保证 教 育 网资源 的 有 效利 用 。在 出 口处 增 加 一 台路 由 功 能强 大 、 持 支 策 略路 由功 能 的设 备 （ 图 １ 示 ） 通 过 一 出 口路 如 所 ， 由器接 两个 出 口， 过 策 略 路 由实 现 教 育 网 和共 网 通 的 区分 ， 果 上 网 的 目的地 址 是 教 育 网地 址则 根据 如
还有 一种 Ｎ Ｔ就是 Ｄ Ａ ， 对 数据 包 的源地 址 和 Ａ Ｎ Ｔ是
高校多出口网络的路由策略研究
高校 多 出 口网络 的路 由策略 研 究
林 沛
（１＿兰 州 大 学 信 息 科 学 与工 程 学 院 ，甘 肃 兰 州 ７３００００；２．甘 肃 联 合 大 学 网 络 中 心 ，甘 肃 兰州 ７３００００）
摘 要 ：在 高 校 多 出 Ｅｌ的 网络 中 ，利 用 基 于 目 的地 址 和基 于 源 地 址 的 策 略 路 由 ，并 通 过 动 态 路 由 和 静 态 路 由的
第 ２６卷 第 ５期 ２０１２年 ９ 月
甘 肃 联 合 大 学 学报 （自然 科 学版 ）
Ｊｏｕｒｎａｌ ｏｆ Ｇａｎｓｕ １ ｉａｎｈｅ Ｕｎｉｖｅｒｓｉｔｙ （Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅｓ）
Ｖ ｏ１．２６ ＮＯ．５ Ｓｅｐｔ．２０１２
文章 编 号 ：１６７２—６９１Ｘ（２０１２）０５—００５９—０４
由于 ＣＥＲＮＥＴ采 用 的是地 址分 类 的方 式进
行 计 费 ，即 访 问 免 费 地 址 包 年 ，而 访 问 收 费 地 址 是 按照 流量 来计 费 ，费用 比较 高 ；而其他 ＩＳＰ一 般都 采用 费用 包 年 的方 式 进 行计 费．所 以 在路 由设 置 的 时候我 们就 需 要 考 虑 这 一 问题 ，让 收 费 的地 址 都走 ＩＳＰ 提 供 的 链 路 ，目 的 是 要 尽 可 能 减 少 ＣＥＲＮＥＴ上 的收 费流 量产 ：生的费用 ． １．２ 网络 速 度 提 升
处 理 ，即通过Байду номын сангаас在 接人 路 由器 上 实 施 网络 地 址 转 换 （ＮＡＴ）和策 略路 由ｌ２］．
一 般 ，由于 高校 网络 建设都 是分 阶段 进行 ，网 络 结构 和 网络 地址 分 配 较 为 复 杂 ，且联 网 的计 算 机 数 目较多 ．就 ＩＰ地址 分 配而 言 ，除 了 ＣＥＲＮＥＴ 提供 的若 干公 网地 址 外 ，还 有 ＩＳＰ提 供 的公 网地 址 ，以及 大量 的私 有 地址 （例 如 学 生 机房 、学 生公 寓 、办 公楼 、家 属 区一般 私 有 地址 １９２．１６８．＊．＊ 和设 备管 理使 用 私有 地 址 １７２．１６．＊．＊）．ＣＥＲ ＮＥＴ提供 的公 网地 址 除用于 接 口地 址外 ，一 般 只 提供 给 服务器 和有 特殊 需求 的用 户 （例 如招 生办 、 研究 所 等）；而 ＩＳＰ提供 的公 网地 址 有 限 ，通 常都 用 于接 口地址 ．所 以对 于使 用私 网地 址 的用户 ，就 需要 在 每个 网络 出 口上 做 ＮＡＴ 转 换 ，方 能 连 入 互 联 网 ．
林 沛
（１＿兰 州 大 学 信 息 科 学 与工 程 学 院 ，甘 肃 兰 州 ７３００００；２．甘 肃 联 合 大 学 网 络 中 心 ，甘 肃 兰州 ７３００００）
摘 要 ：在 高 校 多 出 Ｅｌ的 网络 中 ，利 用 基 于 目 的地 址 和基 于 源 地 址 的 策 略 路 由 ，并 通 过 动 态 路 由 和 静 态 路 由的
第 ２６卷 第 ５期 ２０１２年 ９ 月
甘 肃 联 合 大 学 学报 （自然 科 学版 ）
Ｊｏｕｒｎａｌ ｏｆ Ｇａｎｓｕ １ ｉａｎｈｅ Ｕｎｉｖｅｒｓｉｔｙ （Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅｓ）
Ｖ ｏ１．２６ ＮＯ．５ Ｓｅｐｔ．２０１２
文章 编 号 ：１６７２—６９１Ｘ（２０１２）０５—００５９—０４
由于 ＣＥＲＮＥＴ采 用 的是地 址分 类 的方 式进
行 计 费 ，即 访 问 免 费 地 址 包 年 ，而 访 问 收 费 地 址 是 按照 流量 来计 费 ，费用 比较 高 ；而其他 ＩＳＰ一 般都 采用 费用 包 年 的方 式 进 行计 费．所 以 在路 由设 置 的 时候我 们就 需 要 考 虑 这 一 问题 ，让 收 费 的地 址 都走 ＩＳＰ 提 供 的 链 路 ，目 的 是 要 尽 可 能 减 少 ＣＥＲＮＥＴ上 的收 费流 量产 ：生的费用 ． １．２ 网络 速 度 提 升
处 理 ，即通过Байду номын сангаас在 接人 路 由器 上 实 施 网络 地 址 转 换 （ＮＡＴ）和策 略路 由ｌ２］．
一 般 ，由于 高校 网络 建设都 是分 阶段 进行 ，网 络 结构 和 网络 地址 分 配 较 为 复 杂 ，且联 网 的计 算 机 数 目较多 ．就 ＩＰ地址 分 配而 言 ，除 了 ＣＥＲＮＥＴ 提供 的若 干公 网地 址 外 ，还 有 ＩＳＰ提 供 的公 网地 址 ，以及 大量 的私 有 地址 （例 如 学 生 机房 、学 生公 寓 、办 公楼 、家 属 区一般 私 有 地址 １９２．１６８．＊．＊ 和设 备管 理使 用 私有 地 址 １７２．１６．＊．＊）．ＣＥＲ ＮＥＴ提供 的公 网地 址 除用于 接 口地 址外 ，一 般 只 提供 给 服务器 和有 特殊 需求 的用 户 （例 如招 生办 、 研究 所 等）；而 ＩＳＰ提供 的公 网地 址 有 限 ，通 常都 用 于接 口地址 ．所 以对 于使 用私 网地 址 的用户 ，就 需要 在 每个 网络 出 口上 做 ＮＡＴ 转 换 ，方 能 连 入 互 联 网 ．
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3 配置实例
假设 该 校 用 一 个 C 类 地 址 (设 为 1921168112810 24) 作为各服务器专用地址, 其余均为普通网络终端。 有关配置如下: ( 1) Catalyst6509 上的 PBR 配置
a1 访问控制表
access list 162 perm it ip
关于 NA T 配置的资料比较常见, 在此 不做详细探讨。 经过以上配置后, 所有服务器与外部网 络的通信都通过 CERN ET 出口进行, 其他 机器与 CERN ET 及其联网单位的通信也流 经 CERN ET 出口; 所有其他的通信都通过 本地 ISP 出口。
[ 1 ] 张唤远, 等 1 基于策略路由进行网络设计的研究和实
19211681128100101311255xxx. xxx. xxx. xxx xxx. xxx. xxx. xxx 1
access list 162 perm it ip 19211681128100101311255xxx. xxx. xxx.
1 问题的分析与研究
以某高校为例, 其校园网络拓扑如图 1 所示:
收稿日期: 200 05 29 作者简介: 刘海韬, 工程师; 黄家林, 高级工程师。
《电脑与信息技术》 2002 年第 4 期 © 1994-2009 China Academic Journal Electronic Publishing House. All rights reserved.
[1 ]
多网络出口给我们带来益处的同时也给 我们带来了一些问题, 其中最明显的问题是 如何整合教育网及本地 ISP 提供的网络资源 和条件, 使多出口接入 In ternet 的优势得到 最大程度的发挥。 具体说来, 就是教育网具有 非常丰富的 IP 地址资源, 可以给各入网学校 提供大量的合法 IP 地址 ( 数个至数十个 C 类 地址) , 但是接入速度有限; 而本地 ISP 尽管 可以提供较高的接入带宽, 却通常只拥有非 常有限的 IP 地址, 一般只能给接入单位提供 一至数个合法的 IP 地址, 难以满足各学校的 需要。如何充分利用 CERN ET 分配的 IP 地 址资源和本地 ISP 的高速出口带宽资源, 是 一个值得研究并加以关注的问题。
…
每个需要策略路由的端口都要加入 ip po licy route m ap pbr1 命令。 d 1 静态路由设置
ip route 0101010 0101010 1011110114
此处 1011110114 为本地 ISP 端端口地 址。
( 2) Catalyst6509 上的 NA T 配置
此处 1011011016 为 CERN ET 接入端 IP 地址。
c1Catalyst6509 各端口配置 In terface vlan1 Ip po licy route m ap pbr1 In terface vlan2 Ip po licy route m ap pbr1
应的策略路由; 当然, 还要设置相应的访问控制列表作 为路由映射的匹配标准。 在该校的应用中, 我们在 Catalyst6509 中采用 NA T 和策略路由技术, 将所有服务 器与外部网络的通信都通过 CERN ET 出口 进行, 其他机器与 CERN ET 及其联网单位 的通信也流经 CERN ET 出口; 所有其他的 通信都通过本地 ISP 出口。
xxx. xxx. xxx. xxx xxx. xxx. xxx. xxx 2 …xxx. xxx. xxx. xxx xxx. xxx. xxx. xxx n 为 CERN ET 管理的 IP
践 1 小型微型计算机系统, 2001, 22: 42 441
载进行均衡, 保证两条出口线路都能得到充 分利用; ( 3) 尽量保证国际流量经本地 ISP 线路 出口, 以节约国际流量费用; 对 CERN ET 及 其联网单位的访问尽量经 CERN ET 线路出 口, 保证对教育科研单位的访问速度。 由于事实上本地 ISP 只分配了一个可使 用的 IP 地址给学校, 因此无法再分配给校内 其他机器使用; 校内机器要通过本地 ISP 的 ・52・
策略路由技术在多出口校园网中的应用
刘海韬, 黄家林
( 中南大学网络中心, 长沙 410083)
摘 要: 文章提出了一种在多出口校园网环境中, 利用策略路由技术 (PBR ) 和网络地 址翻译 (NA T ) 技术解决校园网出口带宽瓶颈的技术方案。 该方案充分整合了 CER 2 N ET ( 中国教育和科研计算机网) 及本地 ISP ( In ternet Service P rovider ) 的优势资源, 在高校校园网中进行了实际应用, 是行之有效的校园网出口瓶颈解决办法。 关键词: 策略路由; NA T; 访问列表 Abstract: It brings fo rw ard a techn ical so lution in m ulti expo rt link cam pus netw o rk to so lve som e routing and accessing p roblem s caused by the increasing of the num ber of . To expand bandw idth and balance the load of expo rt link s, the so lution expo rt link s m akes use of all available resource p rovided by CERN ET and local ISP, it’ s a good w ay in the si m ilar situation. Key words: PBR (po licy based routing ) ; NA T ( netw o rk address tran slation ) ; access
list
0 引言
随着各种网络教育实践活动的广泛开 展, 如远程教学、 网上招生和在线培训考试 等, 各高校对网络的应用也越来越广泛。 但另 一方面由于各种条件的限制, 大部分高校校 园网接入 CERN ET 的出口带宽较低, 访问 公众网的速度很慢, 因此在网络得到大力推 广和应用的同时, 各高校校园网的出口带宽 成为了制约网络发展和开展网络教育活动的 瓶颈。 在这种情况下, 许多高校为了弥补单一 网络出口的不足, 通常直接通过本地 ISP 开 辟第二条出口连入 In ternet。这样, 因网络的 出口线路连接故障而造成的网络出口中断现 象大大减少; 由于本地 ISP 通常接入条件较 好, 连接速度快, 费用相对较低, 可以有效减 少流经教育网的国际流量, 降低各学校的网 络运行费用 。
・51・
线路访问 In ternet, 也将不能直接使用 CER 2 N ET 分配的 IP 地址, 因为本地 ISP 不会为 CERN ET 分配的 IP 地址提供接入路由。 校内各服务器要对外提供服务, 因此必 须要有合法的 IP 地址, 这样必须使用 CER 2 另一方面 N ET 分配的地址供各服务器使用。 外部网络访问校内各服务器的所有流量都必 须流经 CERN ET 提供的线路, 否则会因路 图 1 某校园网络拓扑结构简图 该校校园网以路由交换机 Catalyst6509 作为该校的中心交换机, 中心交换机提供数 十个接口与数十个接入交换机相连, 组成校 校园网的基础结构; 中心交换机又提供两个 接口作为连接 CERN ET 及本地 ISP 的出口。 该 校 作 为 CERN ET 的 合 法 用 户, 拥 有 从 CERN ET 获得的 32 个 C 类 IP 地址, 设其 IP 地 址 段 为 1921168112810 到 192116811591255, 分 别 划 分 给 与 Cata2 lyst6509 的 32 个接口 ( 从 In terface vlan1 到 In terface vlan32 ) 相 连 接 的 C 类 网 络。 与 CERN ET 连接的 Catalyst6509 端口 ( 即 In 2 terface vlan50) 的 IP 地址为 1011011015 30, 端口带宽为 10M bp s, 与本地 ISP 连接的 Cat2 alyst6509 的端口 ( 即 In terface vlan51 ) 的 IP 地 址 为 1011110113 30, 端 口 带 宽 为 100M bp s。 基于以上的网络拓扑结构及 IP 划分情 况, 我们希望能够达到以下目的: ( 1) 所有的服务器如 DN S、 WWW 、 FT P、
2 技术方案介绍
NA T (N etw o rk A ddress T ran slation, 网 络地址翻译) 是一种成熟的技术方案, 用于解
决因合法 IP 址过少而引起的种种问题。 其解 决的方法是: 在园区内部使用保留的 IP 地 址, 当内部机器与外部网络通信时, 将内部保 留地址翻译成合法的 IP 地址, 使通信能正常 进行。NA T 有两种类型: 动态翻译及静态翻 译, 通常在路由器或网关上实现。 策略路由 ( PBR , Po licy based Routing ) 是路由器的一项扩展功能, C isco 路由器的许 多平台对这项功能有较好的支持。 它不仅可 以目的地址为依据来进行路由选择, 还可以 根据数据包源 IP 地址、 数据包大小等条件来 选择路由。 在本技术方案的研究和应用中, 我 们主要考虑如何根据源 IP 地址及目的 IP 地 址来选择路由走向。 配置策略路由通常包括 以下几个步骤[ 2 ]: ( 1) 定义路由映射来控制数据包的出 口;
PO P 3、 SM T P 等都能被外部正常访问; ( 2) 根据两个出口的带宽速率, 对线路负
由问题而使通讯无法进行。 为了实现上述目的及考虑到存在的问 题, 我们考虑了多个方案, 如采用代理服务 器、IP 双轨制 ( 校园网的服务器和普通网络 终端分别采用由 CERN ET 和本地 ISP 提供 的 IP 地址) 及 NA T + PBR 的技术方案。 由于 代理服务器对用户不透明、 效率不高等问题, 不适宜我们使用; 若采用 IP 双轨制, 则存在 本地 IP 数量少、 出口线路流量难 IP 管理难、 以均衡等。 因此, 经比较决定采用策略路由结 合 NA T 的技术方案。