校园网双（多）出口的基本解决策略和方法.pdfVIP

第 30卷第 1期 云南师范大学学报 Vo1．3ONo．1 2010年 1月 JournalofYunnanNormalUniversity Jan．2010 校园网双 (多)出口的基本解决策略和方法 吴建国， 王 铁， 许兴华 (云南警官学院计算机科学与技术系，云南 昆明650223) 摘 要： 大多数高校的校园网在接入 CERNET的同时，又相继接人了中国电信 (CHINANET)、网通等 公众网。由于各学校的域名地址及校园网内的服务器地址，通常使用的是教育网的IP地址 ，因而，在校 园网存在着双 (多)出口的情况下，如何规划和配置网络出口处的设备，提高校园网内的用户对整个互 联网的访问速度，以及解决CERNET地址外的用户对校内开放资源的快速访问，是值得分析和探讨的 问题。 关键词： 校园网；双(多)出口；实现方式 中图分类号：TP393 文献标识码 ： A 文章编号： 1007—9793(2010)O1—0045—03 目前，由于中国教育科研网(CERNET)与其 各学校的域名地址及校园网内的服务器地址，通 它互联网接入服务供应商(如中国电信、网通，以 常使用的是教育网的IP地址，因而，在校园网存 下简称公众网)之间的带宽有限，且网络资源分 在着双(多)出口的情况下，如何规划和配置网络 布不均。因此，绝大多数高校的校园网在接入 出口处的设备以达到上述 目的，是值得分析和探 CERNET的同时，为了提高校园网内的用户对整 讨的问题。本文以我校的网络设备为例，具体分 个互联网的访问速度 ，以及解决 CERNET地址外 析校园网双(多)出口的基本解决策略和方法。 的用户对校内开放资源的快速访 问，又相继接入 了中国电信 (CHINANET)、网通等公众网。这样， 1 校园网出口的网络拓扑状况 校园网实际上就存在一条以上的出口线路。由于 接 入 层 交 换 机 标注：图中粗线为千兆，细线为百兆 图 l 校 园网络拓扑结构 Fig．1 Campusnetworktopology 收稿 日期 ：2009—07—31 作者简介：吴建国(1963一)，男，四川省射洪县人，副教授，硕士研究生，主要从事网络管理和研究工作 · 46· 云南师范大学学报(自然科学版) 第30卷 上图为大部分学校的网络拓扑情况，仅是网 实现双出口的主要配置方式。 络的规模不同，使用的设备品牌及设备数量不同 (1)基于凯创8000的实现策略 而已。就我校而言，由于网络的访问流量不算太 静态路由： 大，就没有使用路由器。网络访问流量及网络规 ip add route58．154．0．0／15 gateway 202． 模均较大的学校，可能会采用多出口，同时也会部 203．XXX．45 署多个核心交换机及防火墙，有的学校为了加强 ip add routel14．212．0．0／15 gateway 202． 网络安全，会在核心交换机前放置 IPS设备，或将 203．XXX．45 防火墙放在与出口线路相连接的位置。服务器群 ip addroute211．64．0．0／13 gateway 202． 主要包