基于园区网用户需求的策略路由设计.docVIP

360文档中心 word文档下载网站  HYPERLINK / / 　　 本文档下载自HYPERLINK 360文档中心，更多免费文档请访问网址  HYPERLINK /doc/info-ba810a5e312b3169a451a45d.html /doc/info-ba810a5e312b3169a451a45d.html 基于园区网用户需求的策略路由设计 网络与通信 文章编号:1008-0570(2010)07-3-0082-03 《微计算机信息》(管控一体化)2010年第26卷第7-3期 基于园区网用户需求的策略路由设计 DesignofPolicy-RoutingbasedonDemandsoftheusersinCampusNetwork (华南理工大学) 方芳丁扬陆以勤 FANGFangDINGYangLUYi-qin 摘要:园区网通常指学校或企业的内部网。园区网中用户的类型不同,对内网和Internet外网的访问需求也存在差异。在现有 园区网的基础上,通过研究园区网内典型用户对网络资源访问需求,设计策略路由。分别针对不同需求的用户实施特定的策略,从目前学校的实施情况看,解决了学校用户的需求,效果非常明显。关键词:园区网;需求;策略路由;地址转换中图分类号:TP393文献标识码:B 技术创新 Abstract:Campusnetworkoftenreferstotheinternalnetworkofuniversityorenterprise.Differenttypesofusersrequiredifferentac-cessoftheinternalandexternalnetworks.Baseonananalysisupontypicalusers’demandsonnetworkresourcesaccess,aPolicy-BasedRoutingisintroducedtotheexistingcampusnetwork.Cateringfordifferentrequestsoftheusers,specialpoliciesareimple-mentedrespectively.AsfarascurrentoperationgoesinUniversity,thepolicieshavesuccessfullyhelpsatisfythecampususers’de-mands,andbroughtoutnotableeffects. Keywords:campusnetwork;demands;Policy-BasedRouting;NAT 引言 目前国内的绝大多数大中院校都接入教育科研网,但由于当前教育科研网和电信公网之间仍然未达到非常理想的互访速度,不少学校都采用了多网络出口的方式:一个是教育网出口,另一个一般是电信(或网通)出口。如何充分利用好这两个网络出口,需要根据每个学校的具体情况,运用策略路由灵活地满足不同用户的网络访问需求,保证所有园区网用户高速访问网络资源。为了实现这个目的,使网络具有一定的灵活性,以便学校根据自己定义的、在传统路由选择协议考虑之外的策略,来实施数据包的转发和路由。用基于策略的路由,经过不同Internet出口和策略路由器,来转发起源于不同用户组的数据流。并且,基于策略的多路径技术,能够高性价比地将网络资源用于关键应用。可以根据基于应用的策略,选择哪些应用运行在哪条广域网线路上。 略路由,建立被路由数据应该遵守的策略或规则,使用策略路由对路由器如何处理某些数据流进行精确控制。 2园区网用户需求分析 2.1提供教育网内访问的服务器 这类服务器一般包括:园区网的Web、FTP、Mail、DNS等服 务器。主要面向分校区的师生或教育网内的其他用户提供服务。 要求服务器配置教育网IP地址,缺省路由走教育网线路。 2.2提供公网访问的服务器 这类服务器一般包括专门对公网用户提供报名、招生、下载等服务的Web、FTP等服务器。 要求服务器直接配置电信IP地址,或者使用静态NAT转换为电信IP地址,缺省路由走电信线路。 1策略路由技术 基于策略的路由被应用在进入的数据包。启用了基于策略路由的接口所接收的数据包,都被考虑执行基于策略的路由。路由器用route-map过滤数据包。根据route-map中定义的规则,数据包将被转发到适当的下一跳。 路由器根据路由表中的信息将数据包转发到目的地址。与根据目的地址进行的路由不同,基于策略的路由能够决定和实施路由策略,以允许或拒绝路由。策略路由通常有以下几种方式: 2.3学校师生个人用户 教育网中有些资源,如图书馆的电子资料,对非教育网地址屏蔽,通过公网无法访问,其中包括一些国外期刊资源。 要求学校师生的个人PC配置教