NAT服务器分担校园网流量.pdfVIP

NAT服务器分担校园网流量 ● 山东 黄东 某校园网有近3000个用户主机 时连接各个教学楼的接入交换机都 L — — 一 接入 ，但 同时在 线的用户 主机最 是光 口和 电口并存的交换机 ，为防 多时在 l000左右 ，出口流量一般 田 止交换机 出现故障能及时换下 ，所 在70～100M ／S，流量大时可达到 以当时多买了几个。 l l20多M ／S。 由于学校 申请 了8个 首先与电信协商 ，让他们尽快 教育网C网的IP，如果每台电脑分 巨 给开通 100M线路 ，我们则积极准 配一个IP就不够用 ，所以学校教学 备所需的物品和测试调整后的网络 楼、办公楼分配了从教育网申请的 配 置 。我们 把事先准备好 的 中心 图1改造前的网络拓扑图 IP，学生机房、家属院和学生宿舍 交换机 、NE20-4路 由器和NAT服 分配 了私有IP。该校校园网未改造 务器 配置方 案直接 部署 到整 个 网 之前 的网络结构如 图l所示 。 络上 ，经过 两个 多小时 的连接测 试 ，网络开始正常运行 。 校园网存在的问题 1 服务器 网络中心数据配置 学校校 园网服务器主要提供 在 图2中存在 “环”，不过不 DNS、Web和资源库等服务 ，其中 要担心 ，数据流向不会形成环。下 DNS和资源库仅在教育网上发布 ， 面是各设备上的数据配置 。 图2改造后的网络拓扑图 也就是说 只分配 了教育 网IP。由于 NE20—4路 由器 配置 改动 不 学校 已申请 了cn域名 ，所 以想通过 是学校与联通公司在 1O00M出 口 大 ，缺省路 由仍指 向网通 出 口， 这次改造在公 网上也发布学校 网 的带宽价格上协商不成 ，而改用 根据教育网的 目的IP段做静态策略 站，为此我们商定通过DNAT方式 电信公司 100M出口。因此我们考 路 由。为了使 数据包 能够传 到 内 实现 。学校 的中心交换机 采用的 虑增加一 台服务器做NAT，来减 网 ，根据 内网分配 的IP段配 置 了 是DCRS一75l5，这是一款 比较老 轻 出口路 由器的负担。 指 向内网的静 态路 由。这些配置 的三层路 由交换机 ，ACL功能有 都不变 ，保证数据的正确传输。 限 ，特 别是不能应对DDoS攻击 。 网络 中心改造 需要 改动 的地 方 有 以下几 而华为NE20-4路 由器相对于 中心 综合 以上两个方面 ，改造后 方 面 ： 交换机来说 ，具有一定的