校园网多出口环境下的网络技术和策略应用

1/4校园网多出口环境下的网络技术和策略应用校园网多出口环境下的网络技术和策略应用近几年随着高校网络的高速发展，校园网已经成为承载教学、科研、娱乐以及金融消费等多个系统的平台，为了满足各方面的应用需求，高校都引入了多运营商的多条线路。一、出口情况分析为满足教学需要学校引进了多家营商的带宽如图所示。最终要做到用户默认通过电信访问互联网，教育网资源通过教育网访问，宿舍用户通过中国移动访问。所有用户都能访问服务器资源。需要综合运用了策略路由、NAT、智能DNS技术来满足需求。二、多出口环境中的技术应用策略路由策略路由的应用策略路由在国内的网络环境使用比较广。根据路由的目的地址选择对应的出口线路，这是目的地址路由。根据用户源地址进行路由的选择的方式是源地址路由。策略路由在校园网多线路出口环境中的应用根据我校多的需求，要做本文由论文联盟HTTP/收2/4集整理到用户默认电信访问，访问教育网资源的时候从教育网访问，宿舍用户从中国移动的线路访问。需要配置两种策略路由，在NPE50上的配置如下IPROUTEIPACCESSLISTPERMITIPMATCHIPADDRESSSET网络地址转换1、网络地址转换。网络地址转换是当局域网用户获得了私有地址，需要和互联网进行通信需要转换为互联网地址。NAT有静态转换、动态转换和端口多路复用三种方式。1）静态转换是指将局域网内的私有地址转换为公有地址，IP地址对是一对一的不变的。2）动态转换是指将局域网内的私有地址转换为公用地址时是随机的，所有能够访问因特网的私有地址可任意转换为允许的公网地址。动态转换允许使用多个合法公网地址集转换。3）端口多路复用的方式是通过改变数据包的源端口来进行端口转换。运营商提供的出口一般只有很少的IP地址，而内网所有IP地址均可以共享少数几个IP地址进行转换；这种方式还能隐藏内部主机防止阻止因特网的攻击。这是目前校园网应用最多3/4的方式。2、NAT技术在校园网环境中的应用。由于校园网用户使用的私有地址不能直接访问互联网，所以需要在出口引擎NPE50上进行配置，其中将办公区域与宿舍区域通过策略路由进行了端口选择后，教学区域选择电信出口进行NAT，宿舍区域通过移动的出口进行NAT。智能DNS技术的应用技术DNS是为了方便的访问互联网通过建立域名和IP地址相互映射的一个数据库，不需要再去记住IP地址。输入主机域名获得对应的实际IP地址的过程就是域名解析。每个域名都是唯一的。智能DNS技术智能DNS解析是当部署的网站发布在互联网出口上之后，根据访问者的源IP地址所在的不同网络，把网站的域名解析成对应其网络运营商的IP地址。因为学校存在的多出口访问环境，可通过智能DNS解析提高访问者的访问速度。智能DNS在多线路出口中的应用学校有多台网站服务器允许用户访问，如果解析成某一出口的地址，会造成其他运营商用户跨网访问的延迟。针对访问者的源地址进行智能解析就是一个解决手段。通4/4过NPE50开启智能解析，在内网部署一台DNS服务器进行内网解析，再通过智能DNS将访问者对应线路的地址回给对方，极大提高了不同网络用户的访问速度。以服务器地址段的服务器为例，配置如下IPNATINSIDESTATICIPNATINSIDESTATICIPNATINSIDESTATICIPNATTRDNS通过以上设置以其中一台网站服务器为例。当校内用户访问该网站时，解析的地址为私网地址，当移动用户访问域名解析得到的地址是移动地址，教育网用户访问的是教育网地址，其他用户访问的电信地址。因此只需要内网解析后，即可实现智能DNS的功能，满足网站发布需要。三、结束语高校网络环境的特殊性逐步发展到多家运营商多