【论文】多出口校园网中E—mail服务的问题分析及解决.pdfVIP

维普资讯 第 22卷 第 4期 徐州师范大学学报 (自然科学版) Vo1．22，NO．4 2004年 12月 ： ! ! !： !!!曼!!!! ! Dec．，2004 多出口校园网中E—mail服务的问题分析及解决 宋子强，谢 俊 (徐州师范大学 信息网络中心，江苏 徐州 221116) 摘要：在高校校园网建设进程不断加快的背景下，网络 的规模和技术特点都发生了很大变化．许多高校除原有 的 CERNET出口外 ，又增加了ChinaNet等其他出口，形成了多路由访问互联网的局面 ，一部分校园网启用了不对称路由． 这一方面大大提高了网络 的访 问速度 ，另一方面也带来了一些 问题 ，尤其是 电子邮件服务由此引发的问题．笔者结合在 网络规划、设计和实施 中的亲身实践，对其进行 了分析研究 ，并给出了解决方案． 关键词：校园网；电子邮件 ；不对称路由；策略路由；防火墙 中图分类号：TP393．02 文献标识码 ：A 文章编号 ：1007—6573(2004)04—0021一O3 随着教育信息化建设进程的加快和校园网建设规模的扩张，提高对 Internet的访 问性能成为网络 建设的重要 内容．以往高校校园网多通过 CERNET单一出 口接入互联网的情况近一两年有 了很大改 变，许多高校纷纷选择诸如电信的ChinaNet等其他途径接入互联网，形成了多路由访问的格局．在此背 景下 ，不对称的路 由策略成为此类校园网 Internet访 问的重要技术路线． 1 多出口校 园网的路 由策略 多出口情况下有多种访 问 Internet的 解决方案 ，图 1所示 的是被较多校 园网采 用 的基于防火墙的解决方案 ]．该方案 中， 防火墙上的三个端 口分别连接 了 LAN1一 、 外 网 1(ChinaNet)、LAN2一外 网 2(CER— 图1 基于防火墙的多路由访 问实现拓扑 NET)和 LAN3一内网(CampusNet)． Fig．1 Thetopologyoffirewall-basedmulti-access 内网对外网的访 问由防火墙作路 由选 择，所有对教育网地址的访 问被指向LAN2端 口；否则指向LAN1端 口，再经 NAT(网络地址转换)后 通过 ChinaNet到达访 问 目标 ． 外网对 内网中的各类服务器 的访 问是经 CERNET 由LAN2端 口到达 LAN3的． RFC193O指出，大多数较为复杂的拓扑结构中，从 NET1到 NET2的通信并不一定与从 NET2到 NET1相同，这被称为不对称路由 ]．从上述的路由策略得知，对于内网中的某个节点来说 ，其出、入的 路 由可能是不一致的、不对称的，之所 以采用这种不对称的路 由策略 ，基于如下的基本事实和认识 ： * 通常情况下，只有CERNET能够提供给我们足够的实 IP地址资源，所 以多数的网络服务要 建立在 CERNET上 ； * CERNET的计费政策中，来 自国外网络的信息要根据其实际发生的流量大小支付相应 的网络 流量费； * 较之ChinaNet，CERNET的网络主干速度低、稳定性也较差，因此在可能的情况下我们更愿 意通过 ChinaNet访 问 Internet； * 从校园网到 Internet的访问一般总是可 以通过 ChinaNet进行 ，这样除可 以获得较高的访 问速 度外 ，更重要的是不必支付昂贵的国际流量费． 收稿 日期：2004—08—31 作者简介：宋子强 (1967一)，男，江苏徐州人，工程师，硕士，主要从事计算机网络技术和现代教育技术的研究．