校园网双出口方案
校园网双出口的设计与实现
校园网双出口的设计与实现一、引言随着互联网在教育行业中的广泛应用，校园网络已经成为学校管理的一个重要方面。
校园网络的稳定性和性能往往决定了教学、科研和管理等方面的质量与效率。
而校园网双出口的设计与实现，则是提高校园网稳定性和性能的重要方法之一。
二、校园网双出口的概念校园网双出口是指在校园网络中设置两个出口，分别接入两个不同的互联网服务提供商(ISP)。
通过运用硬件设备，实现对网络流量的智能分流和负载均衡，以提高校园网的可用性和稳定性。
三、校园网双出口的优势1.提高可靠性：只要一台ISP连接出现问题，就可以通过另一台ISP提供的连接继续网络服务，从而保证服务的可靠性。
2.增加带宽：通过双出口的方式，可以将校园网的总带宽扩大到两个ISP提供的带宽之和，提高了网络的数据传输速度。
3.减轻网络负荷：通过智能分流和负载均衡，可将不同流量集中到对应的出口线路，并且可以根据网络流量的情况，动态调整负载均衡的策略，减轻网络负荷。
4.降低成本：通过双出口的方式，可以实现备份和对称的带宽对接，有效降低带宽成本。
四、校园网双出口的实现校园网双出口的实现需要通过网络设备来实现，常用的设备为防火墙和负载均衡器。
下面介绍防火墙和负载均衡器如何实现校园网双出口的设计。
1.防火墙：防火墙作为校园网络传输的重要安全设备，对网络安全和稳定性起着至关重要的作用，如何将它作为双出口实现的设备？可以采用双防火墙+VIP虚拟IP实现，流量首先通过不同ISP到达不同的防火墙，其中一台防火墙作为主要出口，而另一台防火墙作为备份出口。
当主要出口防火墙出现故障时，备份出口防火墙将流量转发给主要出口防火墙，从而保证网络服务的连续性。
2.负载均衡器：负载均衡器可以将流量同时转发到不同的出口线路，使得多个出口可以协同工作，共同宽带吞吐量和无故障时间，提高设备和网络的可用性和稳定性。
实现方式为：将负载均衡器和两个ISP的CPE连接，负载均衡器会根据设定的算法（如轮询、权重、连接数等）按比例把网络流量分配给不同的ISP出口，实现负载均衡和流量调度。
校园网双出口组网案例
校园网双出口组网案例VPC2：192.168.2.100GW：192.168.2.1VLAN2 VPC3：192.168.3.100GW：192.168.3.1VLAN3 SW2配置：SW2#vlan databaseSW2(vlan)#vtp transportSW2(vlan)#vtp tranSW2(vlan)#vtp transparentSW2(vlan)#vlan 2SW2(vlan)#vlan 3SW2(vlan)#exitSW2#config tSW2(config)#int vlan 2SW2(config-if)#ip add 192.168.2.1 255.255.255.0SW2(config-if)#no shutSW2(config-if)#int vlan 3SW2(config-if)#ip add 192.168.3.1 255.255.255.0SW2(config-if)#exitSW2(config)#int f1/2SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 2SW2(config-if)#switchport mode accessSW2(config-if)#switchport access vlan 3SW2(config-if)#int f1/1SW2(config-if)#no switchportSW2(config-if)#ip add 192.168.1.2 255.255.255.252SW2(config-if)#no shutSW2(config-if)#exitSW2(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.1//缺省路由指向RTSW2(config)#ip route 192.168.0.0 255.255.0.0 null 0//黑洞路由，在RT1上配置了一条汇总路由指向SW2，为了防止路由环路。
2校园网出口解决方案
校园出口设计解决方案项目小组：CRZ.FZU小组成员：詹长贵、陈志洲、荣融目录1. 校园网出口设计的重要性 (2)................................. 3当前校园网出口面临的挑战 .2 . 多出口支持挑战.......................................32.1 .......................................... 32.2NAT性能挑战2.3安全防御挑战 .........................................4 ......................................... 42.4流量控制挑战 2.5内容审计挑战.........................................4 ........................................... 高可靠挑战2.6 4 2.7扩展挑战 (4)5............................................ . 选择的拓扑方案3.4. 方案分析 (5).......................................... 54.1 双出口设计 . 6汇总出口数据 ................................. 4.2 RSR-16E 4.3 ACE3000+NPE50的完美组合 ............ 错误！未定义书签。
4.3.1RG-ACE3000 . ....................................84.3.2NPE50 (11)5. 实现的技术 (16)5 .1 NAT技术 ........................................... 165.2 PPTP VPN 技术 ....................................... 165.3策略路由技术 ........................................ 175.4IPv6 over GRE 隧道技术 ............................... 185.5访问控制技术 ........................................ 187. 产品的配件 ............................................... 19RSR-16E 配件 ............................................ 19附件： ..................................................... 20RSR-16E技术参数 (20)校园出口设计解决方案第一章校园网出口设计的重要性目前各高校对校园网的建设非常重视，大多数都建成了一个能满足数字、语音、图像等多媒体信息以及综合科研信息传输和处理需要的千兆以太综合数字网。
校园网双出口网络设计与实现
２ １ 年 ９月 ００
浙江纺织服装职业技术学 院学报
第 ３期第 ７ ５页
ＷｗＷ、ＭＡＩ 、Ｆ Ｐ ＮＳ等 服务器 。 Ｌ Ｔ 、Ｄ
４ ）两条线路 能互为备份 ，能根据 ２个 出口的带 宽速率 ，对线路负 载进 行均衡 ，保 证 ２条 出 口线路都 能得到充分有效地利用 ，达到 既经 济又高速 的 目的 。
结合教 育网和本地 ＩＰ的特点 ，采用 双 出口互 Ｓ
联 网接入后 ，要达 到既能减少流经教育 网的国际流 量 ，降低 网络运行 费用 ，又可 以增加 网络 出 口备份 路 由的 目的 ，需解决 以下 问题： １ ）尽量 不修 改客户端 参数配 置 ，使得用 户机 器 能正常工作 。
２ 校园网双 出口相 关技术
２Ｉ 网络 地 址 转 换 ＮＡ ． Ｔ
ＮＡ Ｔ能够 使 内部 Ｉ 址经过路 由器连接到 Ｉ Ｅ Ｎ Ｔ 时转 化为路 由器 外网 口设置 的公网地址 ，是 Ｐ地 ＮＴ Ｒ Ｅ
一
种成熟 的技术方 案 。其解 决方法 是当内部计算机 与外 部 网络通 信时 ，将 内部网络 访 问量 也较 多， 大 部分 的流量是通过 电信 网出 口出去 的。仅 当用户 访
问 Ｃ Ｒ Ｔ免 费站 点时，网络出 口为 Ｃ Ｒ Ｔ Ｅ ＮＥ Ｅ ＮＥ 。 ３ ）校 园网 内外的用 户都 能快速访 问校 园 网的
图 １ 校园网双出口线路图
收 稿 日期 ：２ １ ００— ０ ３— ２ ９ 作者简介：陈丹儿，女，浙江纺织服装职业技术学院，讲师 ，硕士 （ 浙江 宁波 ３ ５ １） １２ １
的地址 ，让用 户能高速访 问到服务 。
３ 方 案设计与实现
３１ 网络 地 址 转 换 ＮＡ ． Ｔ
本校 申请 了充足 的教育 网 Ｉ 址 ，在 内部校 园网主机访 问 Ｃ Ｒ Ｅ 时不需要 做 ＮＡ ，而 申请 的电 Ｐ地 ＥＮＴ Ｔ 信公网 Ｉ Ｐ地址有 限，因此 ，需在 电信 网出口做 Ｎ Ｔ，将 内部 Ｃ Ｒ Ｔ主机 请求包 的源地 址映射 为电信 Ａ Ｅ ＮＥ 网提供 的地址 ，这样请求包 就能够 以电信合法 的地址身份通 过 电信 网去请求服 务，而应答包 也会顺利 成 章 的从 电信 出口进入 校 园网相应 主机请求 ，建立 连接实现通信 。具体配置 如下：
校园网双出口实施中的问题及解决方案
源 占用 、 线路 自动 备 份 等 一 系列 问题 ， 出 了具 体 的 解 决 方案 。 双 提
关键词 ：网络地址转换 （ Ａ ；策略路 由；Ｄ ；防火墙 Ｎ Ｔ） ＮＳ
网的地址 ， 回的数据包会被 路 由到连 接 ＩＰ的防火墙 ， 后 返 Ｓ 然
通过 Ｎ Ｔ转换 ， Ａ 改变了返 回数据包的源地址 ， 返回的数据包达
到该客 户机 时 ， 该客户机必 然会丢弃此 数据包 ， 样就会造 成 这
公众网用户无法访问校园网内部的服 务器 。 出现 上述问题 ， 由于服 务器返 回的数据包被路 由到了连 是 接 ＩＰ的防火墙 ， Ｓ 改变 了数据包 的源地址。因此 ， 必须让服务器 返 回的数据包被路 由到去往教育网的教育网出 口，园网原有服 务器地 址 ，９ ． ８ ． 表 示本 地 ． １２１ ． １ ６０
Ｓ １２１ ０１ ６ ７ ．６１１ （Ｓ ） ＩＰ 提供 的出口。该方式最 明显的优势在于校 内用户访问教 ＩＰ提供 的地址 ，７ ． ．．和 １ ２１．． 分别代表教育 网线路 和 ＩＰ线路的接 口地址 。 Ｓ 育网和公 众网的速度都明显加快 。但是在实施校园网双 出口的
维普资讯
・１ ・ ９
Ｃｏ ｐ ｔ ｒ Ｅｒ ｏ ７ ２ ０ ｍ ｕ ｅ ａ Ｎ ． ０ ６
校 园 网双 出 口实施 中的 问题 及解 决方 案
刘 伟 １。崔 永锋 Ｉ ２
武汉 ４０７ ；２ ３０４ ．周 口师 范学院 网络 中心） （．华 中科技 大学控 制科 学与 工程 系，湖北 １
过程中遇到了以下几个 问题 ：
校园网双出口的设计与实现
校园网双出口的设计与实现作者：贺广梅来源：《现代职业教育·职业培训》2017年第07期[摘要] 校园网是教育现代化的主体，一般通过双出口的方式实现流畅地访问Internet网络资源。
通过实际应用案例分析，详细描述静态路由、默认路由、策略路由、NAT等具体命令配置，实现校园网双出口。
[关键词] 校园网；双出口；静态路由；策略路由；NAT；默认路由[中图分类号] TN711 [文献标志码] A [文章编号] 2096-0603（2017）21-0147-01校园网是学校信息化建设的基础设施，是实现教学科研管理信息化和现代化的重要平台。
目前大部分学校建立的校园网都是通过一条专门线路接入中国教育科研网（CERNET），以实现INTERNET应用需求。
但由于目前绝大多数的网络资源都存在于公众网，而利用教育科研网访问公众网的速度较慢，并且随着校园网用户的增加和网络应用的进一步发展，其对网络出口带宽的需求进一步加大，原有单一的CERNET出口已无法满足需求，有必要通过当地网络服务提供商（ISP）提供第二出口接入INTERNET。
一、双出口的基本思路各个学校可以采用不同的技术实现双出口，但是基本上思路是相同的，采用访问教育网资源和校园网内的服务器资源走教育网出口，用户日常上网走第二出口。
二、双出口的解决方案实例分析某校在接入CERNET的基础上，通过中国移动增加了第二出口。
其网络拓扑结构如图所示：（一）对该方案，我们有以下几方面的要求（1）用户正常上网走中国移动线路出口，访问教育科研网的网站时，出口线路CERNET。
（2）校园网络中的服务器走CERNET线路，外网用户可以正常访问校内服务器资源。
（3）用户IP地址设置不受影响，即不用重新设置地址就可以正常上网。
（二）实现要求方法（1）通过静态路由设定访问教育网资源走CERNET，默认路由设置实现中国移动线路出口。
（2）通过策略路由实现服务器出口走CERNET线路，NAT实现服务器公网访问。
配置NAT_Server双出口举例讲解
出口网关双链路接入不同运营商举例一USG作为校园或大型企业出口网关可以实现内网用户通过两个运营商访问Internet，还可以实现外网用户访问内网服务器，并保护内网不受网络攻击。
组网需求某学校网络通过USG连接到Internet，校内组网情况如下：∙校内用户主要分布在教学楼和宿舍区，通过汇聚交换机连接到USG。
图书馆内部署的两台服务器是该校主页、招生及资源共享等网站。
∙学校分别通过两个不同运营商（ISP1和ISP2）连接到Internet，两个运营商分别为该校分配了5个IP地址。
ISP1分配的IP地址是200.1.1.1～200.1.1.5，ISP2分配的IP地址是202.1.1.1～202.1.1.5，掩码均为24位。
该学校网络需要实现以下需求：∙校内用户能够通过两个运营商访问Internet，且去往不同运营商的流量由USG上连接该运营商的对应的接口转发。
∙当一条链路出现故障时，流量可以被及时切换到另一条链路上，避免网络长时间中断。
∙校内用户和校外用户都可以访问图书馆中部署的2台服务器。
∙保护内部网络不受SYN Flood、UDP Flood和ICMP Flood的攻击。
图1 出口网关双链路接入不同运营商举例一组网图项目数据说明（1）接口号：GigabitEthernet 0/0/0IP地址：10.1.1.1/16安全区域：Trust 接口（1）是连接内网汇聚交换机的接口。
校内用户分配到网段为10.1.0.0/16的私网地址和DNS 服务器地址100.1.1.1/24，部署在Trust区域。
（2）接口号：GigabitEthernet 0/0/1IP地址：192.168.1.1/24安全区域：DMZ 接口（2）是连接图书馆内服务器的接口。
图书馆区部署在DMZ区域。
（3）接口号：GigabitEthernet 0/0/2IP地址：200.1.1.1/24安全区域：ISP1安全优先级：15 接口（3）是连接ISP1的接口，去往ISP1所属网段的数据通过接口（3）转发。
基于校园网的双出口边界网的路由规划
图 １ 带双出 口的边界 网络拓扑图
ＣＲＥ Ｅ Ｎ Ｔ链 路 出 ， 则 从 Ｃ Ｎ Ｅ 否 ＨＩ ＡＮ Ｔ链 路 出 。 为 了监 管 好 校 园 网 内 的信 息 来 源 ． Ｃ Ｒ Ｅ 为 Ｅ Ｎ Ｔ的健
由 汇 聚 路 由器 、 Ｔ设 备 和 边 界 路 由器 构 成 ．设 置 有 ＮＡ ＣＲＥ Ｅ Ｎ Ｔ出 口链 路 和 Ｃ ＮＡ Ｅ ＨＩ Ｎ Ｔ出 Ｖ 链 路 其 基 本 的 访 Ｉ
网络 建设
《 中国教 育信息化 》 编辑部 ：／ ｒｓ ｒ
这 里 提 到 的 备 案 服 务 器 就 是 由用 户 申请 、 主管 部 门批 准
后 ． 了相 应 登记 的服 务 器 ． 做
链路上是不可路由的 ． 只能 从 Ｃ ＲＮ Ｔ出 口链 路 转 发 出 Ｅ Ｅ 去 显 然 ， 源地 址 是 私 有地 址 的 ， 论 在 哪条 出 口链路 上 不 都 是 不 可 路 由的 可 见 ． 置 了 Ｃ ＲＮ Ｔ地 址 或 私有 地 配 Ｅ Ｅ 址 的 客户 机 可 以访 问 校 园 网 内部 ， 要访 问外 网 ． 能还 但 可 要 通 过 Ｎ Ｔ设 备 处理 Ａ
便 地访 问所需 的资 源 在 校 园 网 中配 置 了 双 出 口边 界 网 后 ．增 加 了网 络 的
则 在 Ｃ Ｒ Ｔ 链 Ｅ ＮＥ 路 进 行 ． 否 则 在
Ｃ Ｎ Ｅ ＨＩ ＡＮ Ｔ链 路 进
行 ：所 有 由校 冈 网 内部 主 动 发 起 的 访
复 杂 度 为 此 ． 在实 施 这种 方 案 前 ． 该 对 这种 边 界 网的 应
《 中国教育信 息化 》 发行部 ： １ ｃ ｙ
网络建设
基 于校 园 网 的双 出 口边 界 网 的 路 由规 划
高校网络出口解决方案
高校网络出口解决方案高校网络出口解决方案一、高校网络出口现状分析随着高校信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。
国内的高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构、相对丰富的校园网应用平台。
但是，在讲究信息共享、资源整合的今天，有一块区域长期以来一直困扰着各大高校就是校园网出口区域。
高校校园网不应该作为一个信息孤岛而存在。
网络的价值更重要的是体现在信息的流通、资源的共享。
作为校园网络平台的“门户”——出口区域，承担着高校之间相互交流的窗口的重大作用。
那么高校的校园网出口到底是怎样一个现状如下：第一、从学校网络规模、信息点来看；规模在1000点以下、出口带宽不是很低的情况下，出口区域的规划相对容易，对设备性能的要求相对较低，从而所采用的策略可以宽松一些。
目前面临出口难题的主要为信息点数为1000-10000和10000以上的那些高校。
第二、从出口的链路条数和带宽情况来看；一方面，网络规模较大的学校，出口带宽普遍较高；另一方面，根据学校所在区域有所差别。
同时，运营商在不同地区采取的收费标准也对高校出口带宽有着重要的影响。
二、当前校园网出口面临的挑战第一、NAT性能问题；出口设备要支持NAT（地址转换）是共识的。
一方面，校内使用私有地址的情况，访问Internet需要进行NAT；另一方面，即使校内使用真实的教育网IP，那么通过电信或者网通的线路访问外部资源，仍然需要进行NAT（地址转换），因为电信所分配的地址更有限。
NAT（地址转换）等于给出口设备增加了一项很重要的任务，但是，从实际情况来看，NAT却成为了上网速度慢的一个重要原因。
第二、支持策略路由问题；首先，当前校园网是基于多出口的架构。
1）为了提高访问速度需要多出口互联。
2）为了解决费用问题。
ISP运营商需要提供高校解决国际流量费用的好思路。
3）解决线路备份问题，避免单出口单点故障的存在。
高校智慧校园网极简出口解决方案
RG-PowerCache: 热点缓存，外网资源内网化
20
用最简单的结构实现“快进快出”—“快出”
核心 交换机
RG-RSR77 RG-EG RG-RSR77 RG-EG
该选哪条路？
核心 交换机
RSR77/RG-EG: 多运营商智能选路 确保快速转出
21
极简出口解决方案产品选配参考建议
出口带宽吞吐：10GE以上 校园网用户 ：>3W并发
运营商2
能正常统计出各个运营商用户的活动用 户数，能统计出不上网用户
19
用最简单的结构实现“快进快出”—“快进”
RG-RSR77 RG-EG
热点视频、文件、 P2P
核心
RG-PowerCache
P2P、视频占用大量带宽
下载慢，视频卡，用户 热点视频、文件、
P2P 体验不好。 热点视频、文件、 P2P
RG-Eportal 校园SAM N18K N18K
客户价值
校园网、运营商宽带网络统一化，组网、维护、升 级更简单、高效；
校园内部有线、无线网络
60G总出口，满足学校未来5年的带宽需求； 满足学校对学生资源的管控职责，保障运营商获取 投资收益诉求，实现学校与运营商的合作共赢。
24
极简出口多万兆运营商接入——四川大学
镜像/分光
增速下载，提升上网体验
下载外网资源 享受内网100Mbps的极速体验
RG-PowerCache
15
放大带宽减轻出口压力-真实效果
绿色：Cache从外网下载 数据来源：吉林大学 蓝色：用户从Cache下载： 即：内网用户每秒从PowerCache下载的速度
峰值放大带宽： 2.36G-448M=1.97Gbps
校园网双出口策略路由实现链路备份解决方案
校园网双出口策略路由实现链路备份解决方案作者：刘胜珍姚志鸿杨威来源：《电脑知识与技术》2013年第17期摘要：随着高校网络的发展，所有院校的校园网在接入中国教育科研网（CERNET）的同时也租用如电信、联通、移动等网络的出口线路，以提高校园网用户的访问速度；在出口的配置上，如何做到两条链路互相备份是目前存在的问题；该文根据我校实际情况及NAQ的原理，在出口路由器上做策略路由，从而实现两条链路互相备份，保证了校园网络安全、稳定的运行。
关键词：双出口；策略路由；NAQ；链路备份中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）17-3939-021 校园网双出口原有设置及出现的问题我校校园网通过H3C—R6616路由器进行出口配置，网络出口有两条链路教育网和联通，由于教育网丢包现象严重，访问外网速度比较慢等原因，我校采取静态路由表和策略路由的方式进行分流，教育网所有免费的站点通过静态路由表走教育网出口，默认网关指向联通网关，所有外网和教育网收费站点通过默认网关出口，通过以上配置，校内用户访问外网速度明显加快。
2 H3C—R6616路由器具体的配置说明校园网的两个外网接口地址，192.168.1.254表示教育网出口地址，172.168.1.253表示联通出口地址。
2.1 H3C—R6616路由器配置2.2 遇到的问题通过以上设置，虽优化了我校的网络，对数据流量进行了有效的分流，但是目前出现的问题是，一旦联通线路出现故障，所有的外网基本都无法访问，无法做到双链路备份，如何解决当外部通信的其中一条线路断掉后能自动切换到另外一条线路，从而达到校园网的安全传输，是我校遇到的一个问题。
3 通过NQA配置，解决问题3.1 NQA的原理NQA（Network Quality Analyzer）网络质量分析是一种实时的网络性能探测和统计技术，可以对响应时间、网络抖动、丢包率等网络信息进行统计。
校园网双出口方案
实例:校园网双出口的设计与配置实现校园网是高校的信息化建设的基础设施，是教学科研管理信息化和现代化的重要平台。
大部分高校校园网从初建至今已有几年的历史。
初建时，一般都是租用一条DDN线路连接到中国教育和科研计算机网（CERNET）。
由于中国教育科研网与一般的电信级运营网络不同，没有非常充裕的线路、设备冗余，有可能发生单点故障，对于校园网的稳定运行有一定的影响。
同时，通过CERNET访问其他的共众网如CHINANET、GBNET等速率缓慢。
随着校园网用户量增加和基于校园网络的各种网络应用的展开，要求校园网络出口具有较高的网络带宽，原有单一的CERNET出口已不能满足，有必要进一步扩大带宽，通过当地网络服务提供商（ISP）开辟第二出口连入INTERNET是较好的解决途径，许多学校采用了教育网和电信（或联通、铁通等）第二出口的双出口方案，既可以保留教育网资源，同时可以增加带宽，提高了访问INTERNET资源的速度。
各个学校采用了不同的技术实现双出口，但是基本上思路是相同的：对于访问教育网资源和mail流量走教育网出口，对于用户上网来说，走第二出口。
这样，一方面提高了校园网出口的冗余，增加了校园网的稳定性，另一方面，也解决了校外访问校园网速度过慢的问题，同时，有效减少教育网的国际流量，降低网络运行费用。
第二出口从连接方式上来说，可以采用DDN专线、ISDN、ADSL等多种技术，具体可以根据需求选择，在本文中不予以讨论。
一、双出口的解决方案我校在原有一条CERNET接入链路的基础上，通过电信开辟了第二出口。
而增加了校园网络出口线路，从理论上说提高了网络带宽，但是如果不调整原有网络系统的结构，其效果不能体现。
对该方案，我们有以下几方面的要求：（1）客户端IP地址设置不受影响，即不用重新设置地址就可以正常上网；（2）客户端访问教育科研网的网站时，出口线路CERNET，访问其他站点时，走中国电信线路出口。
（3）解决外部公众网的用户访问我校校园网主页的速度过慢的问题。
基于路由器的校园网双出口的实现方法
基于路由器的校园网双出口的实现方法
钱江红;王耀青
【期刊名称】《武汉冶金管理干部学院学报》
【年(卷),期】2005(015)003
【摘要】近年来,随着Internet的普及、应用范围的拓宽,网络已成为人们日常学习、生活不可缺少的一部分.网络技术也有了飞速的发展,路由器作为网络互联的重要设备,其性能有了显著的提高,原来由软件来实现的技术如NAT(网络地址转换),现在可用硬件来实现,其工作效率大大提高.本文对使用路由器实现校园网双出口的方法进行了研究,提出了具体的实现方案.该方案涉及了NAT、策略路由、访问控制列表等与路由器有关的网络技术,解决了目前许多高校校园网因采用双出口方式带来的一系列问题诸如:公网、IP地址短缺、校内服务器采用NAT技术后无法被外部访问、CERNET定义的国际流量使用费无法控制等,并已在高校进行了实际应用.【总页数】3页(P74-76)
【作者】钱江红;王耀青
【作者单位】武汉科技大学,现代教育信息中心,湖北,武汉,430081;武汉科技大学,现代教育信息中心,湖北,武汉,430081
【正文语种】中文
【中图分类】TP393.03
【相关文献】
1.基于策略路由的双出口校园网的实现 [J], 张其粱
2.基于智能DNS的校园网络双出口的设计和实现 [J], 张涛;朱楠
3.基于防火墙和策略路由的校园网双出口实现 [J], 刘伟;崔永锋
4.基于智能DNS的双线路双IP校园网双出口方案的设计与实现 [J], 皮宗辉
5.基于Linux校园网双出口的实现 [J], 邵闻珠;徐燕;周淑萍
因版权原因，仅展示原文概要，查看原文内容请购买。
基于防火墙和策略路由的校园网双出口实现的开题报告
基于防火墙和策略路由的校园网双出口实现的开题报告一、研究背景随着大学校园中网络应用的不断增加和网络带宽的不断加大，传统的单出口网络架构已经无法满足大学校园内各种网络应用的需求。
在此基础上，校园网双出口实现逐渐成为了一种网络架构的趋势，通过引入第二个出口端口，可以有效地解决校园内网络拥堵的问题，提高网络性能，加强网络安全。
二、研究目的本文旨在通过防火墙和策略路由的结合，实现校园网双出口的设计和实现，以提高校园网络带宽利用率，并提高校园网络的安全性。
三、研究内容本课题涉及的主要内容包括以下方面：1. 校园网双出口的概念和原理。
介绍校园网双出口的概念和原理，并阐述其优势和应用场景。
2. 防火墙和策略路由的介绍。
介绍防火墙和策略路由的概念和原理，并分析其在校园网双出口实现中的作用。
3. 校园网双出口的设计方案。
根据实际情况，设计一种适合校园网双出口的网络架构和实施方案，包括防火墙和策略路由的配置和管理。
4. 校园网双出口实验的实现。
在实验室条件下，按照设计方案，实现校园网双出口网络架构，并对其进行测试和评估。
四、研究意义校园网双出口的实现可以有效地提高校园网络的带宽利用率和网络安全性。
通过防火墙和策略路由的结合，可以精确地控制和管理网络流量，防范网络攻击和病毒，提高网络的稳定性和可靠性。
同时，本研究为学校校园网络的建设和升级提供了实用性的参考和指导。
五、研究方法本研究采用文献查阅、实验探究、实践应用等方法进行。
首先，通过查阅相关文献和资料，对校园网双出口实现的现有情况和研究进展进行探究和分析，明确研究内容和目标。
然后，设计校园网双出口网络架构和实施方案，并在实验室中进行实施和测试，对实现的效果进行评估。
最后，总结研究结果并提出建议和展望。
六、预期结果本研究预计能够提出可行的校园网双出口实现方案，并通过实验验证其可行性和有效性。
同时，预计能够探究校园网双出口实现中防火墙和策略路由的作用和原理，为今后的研究和实践提供参考。
互联网双出口解决方案
运营商的很多客户，特别是网吧老板,都是靠网络连接来营业的，网络连接可靠性对这些boss而言尤其重要，常见的单线路(链路）连接互联网就变得不那么给力，一旦线路故障，整个业务就歇菜了，他们选择往往是双运营商双线路，这种模式我们也称为互联网双出口。
双出口情况下有几种解决方案，应该如何在解决方案中选择是我们这期专栏要讨论的内容。
一、传统的主备线路解决方案这名可敬的客户为ICG网关打造了双出口网络：1. 电信线路为主线路，出口IP为6。
16.5。
6；2。
联通线路为备线路，出口IP为2.17.1.24；3. 对内连接4台PC，分别是PC1~PC4，ICG连接这些PC的内部VLAN地址是192。
168.1。
1。
主备的双出口解决方案是最容易实现的，因为它最容易想到:1。
电信出口默认路由优于联通出口默认路由，因此在电信线路连接正常情况下，所有PC都是从电信线路访问互联网;2。
当电信线路发生故障，那么电信出口默认路由失效，联通出口默认路由生效,所有PC切换到联通线路访问互联网。
如上图所示，电信线路故障,所有PC都从联通线路访问互联网。
这种方案虽然简单,但是怎么看都觉得不是特别带感,因为2条线路在同一时刻只能使用1条，可是敬业的客户可是同时为2条线路掏钱的，同时使用2条线路可以增加带宽，可以带来更客观的生意，网吧老板对传统解决方案有些生气,我们需要让传统解决方案变得更紧实一些，我们能完成这项任务吗？请相信科技的力量，我们为此而生.二、让2条线路都用起来的解决方案——等价路由在传统的解决方案中，电信、联通两条默认路由是不等价的，而是主备，电信的优于联通，如果要让2条线路都用起来，那么我们很容易想到使用等价路由，即电信、联通的默认路由是一视同仁的，选择谁做出口都一样，这个看起来的确要比传统解决方案要带感一些。
在ICG网关正确的调度下，这2条链路的确都可以利用起来，而且流量可以近似于平分秋色，那这么做是不是就可以达到网吧老板的期望了呢？我不得不说，选择这项解决方案的同学可能过不久又会接到网吧老板的抱怨电话“很多网游玩不了了,客人都围着老子退款呢,还不如用传统解决方案呢”。
基于校园网的双出口边界网的路由规划
基于校园网的双出口边界网的路由规划作者：黄向农来源：《中国教育信息化·高教职教》2008年第12期摘要：校园网采用双出口边界网的解决方案，可以缓解CERNET与公网互联互通不理想的问题，但会由此导致边界网的路由复杂化。
为此，在实施这种方案前，应该对这种边界网路由进行规划，掌握相关流量在边界网中的转发过程，从而有效地调度流量，实现既让外网只能访问内网备案服务器，又让内网主机都能自动选择出口访问外网。
关键词：校园网边界网双出口路由规划中图分类号：TP309文献标识码：B 文章编号：1673-8454（2008）23-0019-03校园网作为教育网（CERNET）的组成部分，旨在改善学校的教学、科研和管理的运行环境。
但由于CERNET与电信（CHINANET）、网通（CNC）等公网之间存在着连通不畅的问题，使得从校园网访问公网的效果不理想，反之亦然。
为了缓解这一问题，我校校园网设置了CHINANET出口链路，直接与公网互联，使校园网内外的用户都能方便地访问所需的资源。
在校园网中配置了双出口边界网后，增加了网络的复杂度。
为此，在实施这种方案前，应该对这种边界网的路由进行规划，以便在边界网中有效地调度相关流量。
一、拓扑结构本校园网根据自身的网络应用特点构建成的双出口边界网络结构可抽象成如图1所示的拓扑结构，它是由汇聚路由器、NAT设备和边界路由器构成，设置有CERNET出口链路和CHINANET出口链路。
其基本的访问策略是：所有来自校园网外部对校园网备案服务器的访问，若服务器在CERNET网段上，则在CERNET链路进行，否则在CHINANET链路进行；所有由校园网内部主动发起的访问，若目的地址是CERNET的，从CERNET链路出，否则从CHINANET链路出。
为了监管好校园网内的信息来源，为CERNET的健康发展尽一份责任，放置在校园网内的服务器需做备案。
这里提到的备案服务器就是由用户申请、主管部门批准后，做了相应登记的服务器。
校园网络双出口的流量控制
初 期 ， 引进 了 中 国 电 信 线 路 ， 以校 园 内部 师 生访 问 电信 网络 资 路 由器 可 能 产 生 的 网络 瓶 颈 问题 。 可 见 ， 层 交 换 机 集 路 由与 交换 只 所 三 源 的速 度 可 达 １０ ｂ ｓ ０ Ｍ ｐ ，但 如 果 访 问教 科 网 络 资 源 就 会 感 觉 瓶 颈 ， 于 一 身 ， 交换 机 内部 实 现 了 路 由 ， 高 了 网络 的整 体 性 能 。 在 提 最 为突 出的 是 招 生 时期 ，很 多 招 生 的网 上 操 作 都 需 要 教 科 网 线 路 。 １４双 出 口流 量 控 制 如 何 为 校 内 用 户 选 择 合 适 的 出 口链 路是 ． 本 文拟 解 决 的 关键 问题 在 于 ： 引进 教 科 网线 路 ， 现 电信 网 、 科 网 本 课 题 的难 点 。 对 策 略 为 ： 置 常用 的教 科 网 链 路地 址 ， 加 路 由 实 教 应 设 添 双 出 口链 路 ； 置 路 由信 息 ， 过 自动 判 断 的 目的 地 址 ， 择 不 同 的 信息 ， 设 通 选 若校 内用户访 问的为常用 的教科 网资源 ， 根据 路由表信息 自 ＩＰ提供 的出口链路进行数据传输 ， Ｓ 避免 网络阻塞 ， 高校 内用户 的 动 选 择 教科 网 出 口线 路 ， 之利 用 默 认 的 电信 网 出 口线 路 。 提 反 访 问速 度 。 我 院 在 校 园 网 络 出 口 上 配 置 了一 台 天 融 信 Ｎ Ｆ ０ ０ Ｕ Ｇ Ｗ４ ０ 一 Ｆ防 １ 校 园 网络 双 出 口的流 量 控 制 火 墙 ， 是 网 络 卫 士 防 火墙 系统 的 中 高 端 产 品 ， 用 于 网 络 结 构 复 它 适 １１校园网双出 口建设 作 为一所 民办 高校 ， ． 经费较紧张 ， 既要 杂、 用丰富、 应 高带宽、 大流 量的 电信 机房 、 金融数据 中心等 大中型 解 决 网 络瓶 颈 问题 ， 要 用 最 少 的 资 金 建 设 校 园 网。 怎 样 才 能 提 升 企 业 骨 干级 网络 环 境 。 在 防 火墙 中 设 置 静 态 路 由信 息 ， 其 能 自动 还 使 校 园内部 访 问外 部 所 有 网 络 资 源 的速 度 ？ 经 过 调 研 分析 ， 定 再 引 判 断 目的地 址 ， 择 通 过 不 同 的 ＩＰ提 供 的 出 口传 输 数 据 。 由 于 教 决 选 ｓ 进 一 条教 科 网 出 口链 路 。 科 网线路 出 口带 宽只有 １ｍ， ０ 而电信 线路出 口带宽为 １０ 所 以为 ０ ｍ， 即采 用 同 时接 入 教 育 网（ Ｅ Ｎ Ｔ） 电信 网（ Ｈ Ｎ Ｎ Ｔ） 双 了 带宽 的充 分 利 用 ， 将 常 用 的教 科 网地 址 加 入 到 教 科 网 出 口线 路 ＣＲ Ｅ 和 Ｃ ＩＡ Ｅ 的 只 出 口方案 ， 以提 高校 园网 对 公 网 的访 问速 度 。 上 ， 样 提 高 了校 园 网 络 的访 问速 度 及 网 络 带 宽 利 用 率 ， 而 实 现 这 从 教科网络的专用线 路离我院有～定 的距离 ， 采取专用线路布 网络负载均衡 ， 若 节约 网络资金投入 。 线 ， 费较 大 ， 利 用 现 有 的有 线 电视 网、 花 可 电信 网 、 网通 网 ， 这 三 种 对 从 理 论 角 度 来 说 ， 果 用 户 所 访 问 的网 络 资 源 与 他 自 己属 于 同 如 线 路 的 性 价 进 行 比较 后 ， 择 了租 用 有 线 电视 网 ， 可 以 满 足 现 有 个 接 入 网 络 时 ， 度 要 快 些 。 以 ， 对 经 常 访 问教 科 网 地址 的部 选 既 速 所 针 网络 的访 问 需 要 ， 可 以 为学 院节 省 开 销 ， 而 建 立 了 电信 、 科 网 门 ， 如 ： 研 处 、 长 办 公 室 等 配 置 了 教 科 网 地 址 ， 高 其 访 问教 又 从 教 例 科 院 提 络 的双 出 口。 科 网资 源 的 网 络速 度 。针 对 既要 访 问教 科 网资 源 ， 要访 问 电信 网 又 １２基于端 口的 Ｖ Ａ ． Ｌ Ｎ划分 对于 电信网和教科网两个 网络 出 资 源 的 部 门 ， 如 图 书馆 的采 编 部 、 生 办 公 室 等 ， 别配 置教 科 网 例 招 分 口带宽， 电信 网提供 更高效地 访问企业 网和 国外网络的途径 ； 教育 和 电信 网两种类型的 Ｉ Ｐ地址 。提升 网络带 宽利用率 ，加快访 问速 科 研 网使 得 各 个高 校 之 间的 互 连 和 资 源共 享 更 加 便 利 和 安 全 。 了 度 。 为 使 得 各 个 不 同部 门都 能 通 过 不 同 的渠 道 有效 地 使 用 所 有 网 络 中 的 ２ 结 束 语 资源 ， 为其 选 择 最佳 的 出 口链 路 ， 合理 的 分 配 带 宽流 量 ， 各 部 门 的 对 通 过 采 用 Ｖ ＡＮ划 分 、 认 路 由 、 态 路 由和 策 略 路 由 等 技 术 Ｌ 默 静 访 问 需 求 进行 了分 析 调 研 ， 用 基 于 端 口的 Ｖ Ａ 划 分 。 它是 对 连 完成 了我 院 校 园 网 的 设计 及 配 置 ， 双 出 口协 调 工 作 ， 采 ＬＮ 使 合理 地 分 担 接 到 第 二层 交 换 机 端 口的 网络 用 户 的逻 辑 分段 ， 受 网 络 用 户 的物 了进 出校 园 网韵 流 量 ， 高 了校 园 网 的利 用 率 。 随 着 网络 技 术 的 飞 不 提 理 位 置 限 制而 根 据 用 户 需 求进 行 网络 分 段 。 ～个 Ｖ Ａ Ｌ Ｎ可 以在 一 个 速 发 展 ， 络流 量 的增 大 ， 户 对 网 络 速度 要 求 越 来越 高 ， 为 从 事 网 用 作 交换 机 或者 跨 交换 机 实 现。 网络 管理 、 护 的工 作 人 员 ， 维 如何 在 现 有 条 件 下科 学 、 理 地 配 置 和 合 １ ． 由 转 发策 略 传 统 的路 由器 在 网络 中有 路 由 转 发 、 防 火 管理 校 园 网 ， 其 最 大 限度 地 发挥 作 用 ， 是 我们 工 作 中探 索 的 重 ３路 使 将
校园网双出口带宽矛盾解决方案
２１ ０ ０年 ６月
六盘水 师 范高 等专科 学 校学 报
Ｊ ｕ ｎ ｌ ｆ Ｌ ｕ ａ ｓ ｕ Ｔ ａ ｈ ｒ Ｃ ｌ ｇ ｏ ｒ ａ ｏ ｉｐ ｎ ｈ ｉ ｅ ｃ ｅｓ ｏｌ ｅ ｅ
Ｖ０ ．２ ＮＯ＿ １ ２ ３
Ｊ ｎ ．０ ０ ｕ ｅ２ １
校 园网双 出 口带宽矛盾解 决方 案
（ ｈ ｏ ｕｅ ｃｅ ｃ ｐ ｒ ｎ ｆ ｐ ｎ ｈ ｉＮ ｒ ｌ ｌ ｇ ； ｉｐ ｎ ｈ ｉ ５ ３ ０１ Ｃ ｉａ １Ｔ ｅＣ ｍｐ ｔｒＳ ｉｎ ｅＤｅ ａｔ ｔｏ ａ ｓ ｕ ｏｍａ ｌ ｅ Ｌ ｕ ａ ｓ ｕ ５ ０ ， ｈｎ ｍｅ Ｈｕ Ｃｏ ｅ ２ Ｈｕ ｎ Ｒｅｏ ｒｅ ｄ Ｓ ｃａ ｅ ｕ ｉ ｕｅ ｕ ｉ ｉｐ ｎ ｈ ｉ ｔ； ｉｐ ｎ ｈ ｉ５ ３ ０１Ｃｈｎ ） ｍａ ｓｕｃ ｓａ ｏ ｉｌＳ ｃ ｒｙ Ｂ ｒａ ｎ Ｌｕ ａ ｓｕ ｙ Ｌｕ ａ ｓ ｕ ５ ０ ｉ加 额 外 的 经 费支 出 。 同时 校 园 网的域 名 又会
变 得不 再 统 一 。基 于这 一 矛盾 ， 文 提 出 了解决 本
作 为一 所普 通 高校 ， 园 网一 般 都需 要 接 人 校 教育 网 （ Ｅ Ｎ Ｔ） Ｃ Ｒ Ｅ ，但 随 着 网络 用户 迅 速 扩大 ， ＣＲＥ Ｅ Ｎ Ｔ接 人 带 宽 已远 远 不 能 满 足 校 园 网用 户 的要 求 ， 大 Ｃ Ｒ Ｅ 增 Ｅ Ｎ Ｔ出 口带 宽 迫 在 眉 睫 ． 按 但 ＣＲ Ｅ Ｅ Ｎ Ｔ资费标 准 ， 大 带 宽 势 必带 来 高 额 的 网 增 络 信 息 费 ，这对 一 般高 校是 一 个 沉重 的负 担 ， 所
Ｔｈ ｏ ｕ ｏ ｒ ｂ ｅ ｆＤｏ ｂ ｅ Ｅｘ ｏ ｅ Ｓ ｌ ｔ ｎ ｔ Ｐ ｏ ｌｍｓ ｏ ｕ ｌ－ ｐ ￣－ ｎ ｓ ｏ ｍ ｐ ｓＮｅｗｏ ｋ ｉ ｏ Ｈ ｋ ｆ Ｃａ ｕ ｔ ｒ Ｚ ｎ－ ｉ ＵＯ Ｈｏ ｇ ｗｅ 。 ：Ｕ ｈ ｎ － ｅ 。 Ｓ ｅ ｇ ｗ ｎ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实例:校园网双出口的设计与配置实现校园网是高校的信息化建设的基础设施，是教学科研管理信息化和现代化的重要平台。
大部分高校校园网从初建至今已有几年的历史。
初建时，一般都是租用一条DDN线路连接到中国教育和科研计算机网（CERNET）。
由于中国教育科研网与一般的电信级运营网络不同，没有非常充裕的线路、设备冗余，有可能发生单点故障，对于校园网的稳定运行有一定的影响。
同时，通过CERNET访问其他的共众网如CHINANET、GBNET等速率缓慢。
随着校园网用户量增加和基于校园网络的各种网络应用的展开，要求校园网络出口具有较高的网络带宽，原有单一的CERNET出口已不能满足，有必要进一步扩大带宽，通过当地网络服务提供商（ISP）开辟第二出口连入INTERNET是较好的解决途径，许多学校采用了教育网和电信（或联通、铁通等）第二出口的双出口方案，既可以保留教育网资源，同时可以增加带宽，提高了访问INTERNET资源的速度。
各个学校采用了不同的技术实现双出口，但是基本上思路是相同的：对于访问教育网资源和mail流量走教育网出口，对于用户上网来说，走第二出口。
这样，一方面提高了校园网出口的冗余，增加了校园网的稳定性，另一方面，也解决了校外访问校园网速度过慢的问题，同时，有效减少教育网的国际流量，降低网络运行费用。
第二出口从连接方式上来说，可以采用DDN专线、ISDN、ADSL等多种技术，具体可以根据需求选择，在本文中不予以讨论。
一、双出口的解决方案我校在原有一条CERNET接入链路的基础上，通过电信开辟了第二出口。
而增加了校园网络出口线路，从理论上说提高了网络带宽，但是如果不调整原有网络系统的结构，其效果不能体现。
对该方案，我们有以下几方面的要求：（1）客户端IP地址设置不受影响，即不用重新设置地址就可以正常上网；（2）客户端访问教育科研网的网站时，出口线路CERNET，访问其他站点时，走中国电信线路出口。
（3）解决外部公众网的用户访问我校校园网主页的速度过慢的问题。
（4）校园网络中的邮件走CERNET线路。
（5）尽可能的节约校园网调整、改造的投资。
校园网原出口结构和双出口解决方案结构如图1所示：[attach]276901[/attach]图1从图1中可以看到，CISCO catalyst 6509交换机是我校校园网的核心交换机，ssr1是教育网的接入设备，ssr2是电信第二出口的接入设备通过在CISCO catalyst 6509交换机上配置静态路由和策略路由，保证授权的服务器和mail的所有流量都经ssr1到教育网，其它的所有流量经ssr2到电信出口。
同时，在ssr2上使用了NAT技术，使有限的电信IP地址可以满足大量校园网并发访问的需求，同时也相应提高了安全系数。
二、涉及的网络技术第二出口方案中涉及技术有如下几种：1、代理服务器技术代理服务器一端接入Internet,另一端接入中心路由器，通过代理服务软件实现客户端上网。
这种方式配置简单，设备费用低廉，并且不需要大规模改变原有的设备连接和配置。
但是相对来说，由于是通过代理软件实现共享上网，访问速度容易受到影响。
2、路由选择静态路由是在路由器中设置的固定的路由表。
除非网络管理员干预，否则静态路由不会发生变化。
由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。
静态路由的优点是简单、高效、可靠。
在所有的路由中，静态路由优先级最高。
当动态路由与静态路由发生冲突时，以静态路由为准。
这种方式对于设备的要求较高，配置相对繁琐，但是上网的路由选择与用户无关，用户的上网方式无需进行任何改动，可操作性较好。
同时，网络管理人员可以根据两个出口的带宽和流量情况，调整路由指向。
3、策略路由技术在路由器进行包转发决策过程中，通常是根据所接受的包的目的地址进行的。
路由器根据包的目的地址查找路由表，从而作出相应的最优路由转发决策。
当欲使某些包由其他路径而不是明确的最短路径路由时，就可以启用策略路由，即按照我们具体需要来决定数据包的路由。
基于策略路由有如下几种方式，即：基于源IP地址的策略路由；基于数据包大小的策略路由；基于应用的策略路由；通过缺省路由平衡负载。
根据实际情况我们需要特定如邮件等服务器接受和发送包的路径是通过CERNET，所以选择的是基于源IP地址的策略路由。
这种方式是最佳选择，但是设备要求比较高。
在使用路由选择时，一般采用NAT——地址转换技术解决内外网地址的转换问题。
NAT 就是在内部专用网络中使用内部地址，而当内部节点要与外界网络发生联系时，就在边缘路由器或者防火墙处，将内部地址替换成全局地址合法地址，从而在外部公共网上正常使用。
目前NAT功能通常被集成到路由器、防火墙等设备中。
NAT设备维护一个NAT表，用它来实现全局到本地和本地到全局地址的映射。
NAT设置可以分为静态地址转换、动态地址转换和端口地址转换。
（1）静态地址转换静态NAT是这三种中最容易实现的一种，它在NAT表中为每一个需要转换的内部地址创建了固定的转换条目，映射了唯一的全局地址。
内部地址与全局地址一一对应。
每当内部节点与外界通信时，内部地址就会转化为对应的全局地址。
这种方式主要用于服务器，以确保外部对服务器的正确访问。
（2）动态地址转换增加了网络管理的复杂性，但也提供了很大的灵活性。
它将可用的全局地址地址集定义成NAT池（NATPool）。
对于要与外界进行通信的内部节点，如果还没有建立转换映射，边缘路由器或者防火墙将会动态地从NAT池中选择全局地址对内部地址进行转化。
每个转换条目在连接建立时动态建立，而在连接终止时会被回收。
这样，网络的灵活性大大增强了，所需要的全局地址进一步地减少。
需要注意的是，在地址池中的可用地址被耗尽后，后续的连接请求将会失败，会造成网络连通性的问题。
所以应该使用超时操作选项来回收NAT池的全局地址。
另外，由于每次的地址转换是动态的，所以同一个节点在不同的连接中的全局地址是不同的，这会使SNMP的操作复杂化。
（3）端口地址转换端口地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。
对只申请到少量IP地址但却经常同时有多个用户上外部网络的情况，这种转换极为有用。
三、具体配置下面我们讨论一下CISCO catalyst 6509交换机的具体配置。
具体配置中由于涉及到网络安全机密，校园网的各个接口地址，包括校园网的地址、服务器的地址和电信的地址均由其他地址代替。
其中：10.0.0.0/24和10.0.1.0/24表示校园网内部的地址，10.0.2.0/24表示校园网内部服务器的地址，192.168.0.0/24表示电信的地址。
Ssr2路由器的ip地址为10.0.0.254，ssr1的ip地址为10.0.1.254。
1．设置默认路由指向ssr2路由器：ip route 0.0.0.0 0.0.0.0 10.0.0.2542．对于所有教育网的国内站点（免费流量）设置静态路由，指向ssr1路由器。
ip route 61.28.0.0 255.255.240.0 10.0.1.254ip route 61.48.0.0 255.248.0.0 10.0.1.254……ip route 219.216.0.0 255.248.0.0 10.0.1.254ip route 219.232.0.0 255.248.0.0 10.0.1.254ip route 219.242.0.0 255.254.0.0 10.0.1.254ip route 219.244.0.0 255.252.0.0 10.0.1.2543．为了保证校园网中各院系的服务器流量都走教育网，需要配置策略路由。
（1）配置服务器的访问控制列表（假设服务器的地址为10.0.2.6，10.0.2.8，10.0.2.10）：access -list 110 permit ip host 10.0.2.6 anyaccess -list 110 permit ip host 10.0.2.8 anyaccess -list 110 permit ip host 10.0.2.10 any（2）配置基于所有教育网的国内站点（免费流量）的访问控制列表：access -list 112 permit ip host 10.0.2.6 anyaccess -list 112 permit ip host 10.0.2.8 anyaccess -list 112 permit ip host 10.0.2.10 anyaccess -list 112 permit ip any 61.28.0.0 0.0.15.255access -list 112 permit ip any 61.48.0.0 0.7.255.255… …access -list 112 permit ip any 219.216.0.0 0.7.255.255access -list 112 permit ip any 219.232.0.0 0.7.255.255access -list 112 permit ip any 219.242.0.0 0.1.255.255access -list 112 permit ip any 219.244.0.0 0.3.255.255access –list 112 deny ip any any（3）配置策略路由，特定的服务器所有流量都经由ssr1到教育网，其它的流量经ssr2到电信出口：route –map server permit 10match ip address 110set ip next –hop 10.0.1.254route –map todianxin permit 10match ip address 112set ip next –hop 10.0.0.254（4）完全保证没有非授权流量从教育网流出，应当把中国教育科研网的免费地址访问控制列表（即上文中的access –list 112访问控制列表）应用连接到ssr1路由器的端口。
这样，就保证了正常的路由指向。
4、进行ssr2的NAT配置。
配置ssr2路由器快速以太网接口fastethernet0/0连接6509交换机，快速以太网接口fastethernet0/1连接DDN专线，其中0/0端口为NAT内部接口，0/1端口为NAT的外部接口。
配置如下：interface fastethernet0/0ip address 10.0.0.254 255.255.255.252ip nat insideinterface fastethernet0/1ip address 192.168.0.254 255.255.255.252ip nat outsideip nat pool dianxin 192.168.0.65 192.168.0.90 netmask 255.255.255.224 //设置对外访问地址ip route 0.0.0.0 0.0.0.0 192.168.0.253 //配置默认路由ip route 10.0.0.0 255.255.248.0 10.0.0.253 //配置静态路由access –list 100 permit ip 10.0.0.0 0.0.7.255 any //指定NAT范围ip nat inside source list 100 pool dianxin overload四、结语通过以上配置，完成了园网的双出口方案。