多ISP出口接入的设计与实现.docVIP

多ISP出口接入的设计与实现 　　【摘 要】提出了多出口校园网环境下路由器的多种配置，即地址转换、默认路由、静态路由、策略路由。旨在合理利用现有CERNET网络及当地多个ISP提供的网络出口，提高校园网的出口带宽和利用率，优化了网络配置。 　　【关键词】校园网络；ISP；设计与实现 　　0.引言 　　目前国内大多数非省会城市高校普遍采用多出口方式实现其高速对外访问，即一个通过中国教育科研网（CERNET）的低带宽出口（地址列表可以参考地址：http：//）和另一个或多个通过本地电信运营商的高带宽出口，由于电信ISP和铁通ISP（internet service provider网络服务商）具有较高的接入带宽且接入费用较低，可以极大的提高校园网网络出口带宽，于是我院选择电信和铁通作为第二、第三网络出口，以达到既使用教育科研网的IP地址和域名解析，又能够实现校内用户通过ISP运营商访问外部资源和校外用户高速访问学校的www等服务器的目的。 　　1.校园网络出口现状分析 　　在校园网中使用两个或多个网络出口后，一般会有如下需求： 　　（1）在有限的本地ISP服务商提供的几个合法公网IP地址情况下，不对任何客户端做任何修改，就能使所有用户正常访问外网，使得校园网能够正常工作。 　　（2）要求校园网客户端用户访问CERNET的免费地址时，客户端网络出口能够自动选择为CERNET；而访问其他网站（非CERNET站点）时，走当地ISP提供的网络出口。 　　（3）要求校外的用户通过网络服务商能够快速访问校园网的Web、教务管理系统、Mail、DNS等服务器，即要求相关服务器使用ISP提供的合法IP地址。 　　2.目前我院网络设备主要有 　　一台华为NE20-4路由器、一台清华得实NetST防火墙、一台华三S9508核心交换机及若干台H3CE352（48口）和H3CE328（24口）以太网交换机。 　　校园网络结构图如下： 　　保山学院校园网拓扑图 　　综合以上需求，要求校园网的核心网络设备必须能够根据客户端源、目的IP地址或其它要求进行最合理的路由策略，来选用合适的网络出口。 　　分析多ISP出口的学校网络需求，发现在路由器上利用NAT技术和策略路由是最简单而有效的方法。 　　3.路由器配置 　　3.1 NAT技术分类[1] 　　静态NAT（Static NAT），静态地址转换是最简单的一种转换方式，它在NAT表中为本地地址和全局地址之间建立一个固定的一对一的映射。内部网络中的每个主机都被永久映射成外部网络中的某个合法地址。这种方式主要用于服务器，以确保外部对该服务器的正确访问。 　　动态NAT（Pooled NAT），动态地址转换则是在外部网络中定义了一系列的合法地址，其中的地址每次都会被动态地分配给内部主机，采用动态分配的方法映射到内部网络。 　　端口级NAT（Port Address Translation），这种技术也称为网络地址端口转换NAPT，它是把内部地址映射到外部网络中的一个单独的IP地址上，同时在该地址上加一个由NAT设备选定的TCP端口号。即将内部地址映射到外部网络IP地址的不同端口上。 　　3.2 NAT的设置方法[2] 　　3.2.1静态地址转换基本配置步骤 　　（1）在内部本地地址与内部合法地址之间建立静态地址转换。 　　命令格式为：ip nat inside source static内部本地地址 内部合法地址 　　（2）指定连接网络的内部端口。 　　命令格式为：ip nat inside 　　（3）指定连接外部网络的外部端口。 　　命令格式为：ip nat outside 　　3.2.2动态地址转换基本配置步骤 　　（1）定义内部合法地址池。 　　命令格式为：ip nat pool地址池名称起始IP地址 终止IP地址子网掩码 　　（2）定义一个标准的access—list规则以允许哪些内部地址可以进行动态地址转换。 　　命令格式为：auccess—list标号permit源地址通配符（其中标号为整数l-99） 　　（3）将由access—list指定的内部本地地址与指定的内部合法地址池进行地址转换。 　　命令格式为：ip nat inside source访问列表标号pool内部合法地址池名字 　　（4）指定与内部网络相连的内部端口。 　　命令格式为：ip nat inside 　　（5）指定与外部网络相连的外部端口。 　　命令格式为：ip nat outside 　　3.2.3端口地址转换基本配置步骤 　　（1）定义内部地址池。 　　命令格式为：ip nat pool地址池名称起始IP地址 终止IP地址子网掩码 　　（