校园网多出口环境下的网络技术和策略应用

校园网多出口环境下的网络技术和策略应用校园网多出口环境下的网络技术和策略应用 摘要 针对多线路出口环境 通过使用策略路由 网络地址转换和智能域 名解析应用 研究校园网出口解决方案 解决了路由选择网站发布 等问题 关键词 NAT 策略路由 智能域名解析 近几年随着高校网络的高速发展 校园网已经成为承载教学 科研 娱乐以及金融消费等多个系统的平台 为了满足各方面的应用需 求 高校都引入了多运营商的多条线路 一 出口情况分析 为满足教学需要学校引进了多家营商的带宽如图所示 最终要做到 用户默认通过电信访问互联网 教育网资源通过教育网访问 宿舍 用户通过中国移动访问 所有用户都能访问服务器资源 需要综合 运用了策略路由 NAT 智能DNS技术来满足需求 二 多出口环境中的技术应用 2 1策略路由 2 1 1策略路由的应用 策略路由在国内的网络环境使用比较广 根据路由的目的地址选择 对应的出口线路 这是目的地址路由 根据用户源地址进行路由的 选择的方式是源地址路由 2 1 2 策略路由在校园网多线路出口环境中的应用 根据我校多的需求 要做到用户默认电信访问 访问教育网资源的 时候从教育网访问 宿舍用户从中国移动的线路访问 需要配置两 种策略路由 在NPE50上的配置如下 iproute 0 0 0 0 0 0 0 0 58 214 241 186 iproute 58 154 0 0 255 254 0 0 172 16 252 1 ip aesslist permitip 192 168 64 0 0 0 63 255 any match ipaddress set nexthop 221 130 58 113 2 2网络地址转换 1 网络地址转换 网络地址转换 NAT 是当局域网用户获得了私有地址 需要和互联网进行通信需要 转换为互联网地址 NAT有静态转换 动态转换和端口多路复用三种 方式 1 静态转换是指将局域网内的私有地址转换为公有地址 IP 地址对是一对一的不变的 2 动态转换是指将局域网内的私有地址 转换为公用地址时是随机的 所有能够访问因特网的私有地址可任 意转换为允许的公网地址 动态转换允许使用多个合法公网地址集 转换 3 端口多路复用的方式是通过改变数据包的源端口来进行端 口转换 运营商提供的出口一般只有很少的IP地址 而内网所有IP 地址均可以共享少数几个IP地址进行转换 这种方式还能隐藏内部主 机防止阻止因特网的攻击 这是目前校园网应用最多的方式 2 NAT技术在校园网环境中的应用 由于校园网用户使用的私有地 址不能直接访问互联网 所以需要在出口引擎NPE50上进行配置 其 中将办公区域与宿舍区域通过策略路由进行了端口选择后 教学区 域选择电信出口进行NAT 宿舍区域通过移动的出口进行NAT 2 3智能DNS技术的应用 2 3 1DNS技术 DNS是为了方便的访问互联网通过建立域名和IP地址相互映射的一个 数据库 不需要再去记住IP地址 输入主机域名获得对应的实际IP 地址的过程就是域名解析 每个域名都是唯一的 2 3 2智能DNS技术 智能DNS解析是当部署的网站发布在互联网出口上之后 根据访问者 的源IP地址所在的不同网络 把网站的域名解析成对应其网络运营 商的IP地址 因为学校存在的多出口访问环境 可通过智能DNS解析 提高访问者的访问速度 2 3 3智能DNS在多线路出口中的应用 学校有多台网站服务器允许用户访问 如果解析成某一出口的地址 会造成其他运营商用户跨网访问的延迟 针对访问者的源地址进 行智能解析就是一个解决手段 通过NPE50开启智能解析 在内网部 署一台DNS服务器进行内网解析 再通过智能DNS将访问者对应线路 的地址回给对方 极大提高了不同网络用户的访问速度 以服务器地址段的服务器192 168 71为例 配置如下 ip nat inside static 192 168 16 71 58 214 241 187 ip nat inside static 192 168 16 71 219 230 179 71 ip nat inside static 192 168 16 71 221 130 58 116 ip nat tr dns 通过以上设置以其中一台网站服务器为例 当校内用户访问该网站 时 解析的地址为私网地址 当移动用户访问域名解析得到的地址 是移动地址 教育网用户访问的是教育网地址 其他用户访问的电 信地址 因此只需要内网解析后 即可实现智能DNS的功能 满足网 站发布需要 三 结束语 高校网络环境的特殊性逐步发展到多家运营商多条线路接入 路由 选择和互联互通上存在许多不合理导致的访问缓慢 通过发挥NPE50 的全面性能 综合运用NAT 策略路由和智能D