校园网多链路负载路由应用研究.docVIP

校园网多链路负载路由应用研究 　　摘要：高校校园网随着网络规模的扩大，资源访问的需求日益提高，很多校园网都接入了多条链路，包括各类级别的接入运营商，带来的问题也接踵而至，如果保障校园网用户在有效利用各条链路带宽的同时，最优选择链路，使访问互联网速度达到最优是高校校园网面临的重要课题，很多高校都有各种解决方案，结合我校实际经验，作者对市场国内外产品在多链路负载路由设备的管理和配置使用做了深入的研究。 　　关键词：链路负载设备 校园网 路由 　　中图分类号：TP393.18 文献标识码：A 文章编号：1007-9416（2013）09-0102-02 　　高校校园网随着招生规模的扩大，校园网用户规模也与日俱增，同时随着国家对信息化的要求提高，很多课程都改为网络授课或者大量网络教程的规模化应用，对互联网资源的需求也是急剧扩大，同时对网络访问的带宽质量要求同步提高。国内互联网由中国联通、中国电信、中国移动、中国教育信息网等一级网络接入提供商组成，各个链路运行商之间还是存在一定的互联互通问题，在高校中接入更是如此，特别是教育信息网与其他链路提供商之间存在瓶颈，导致互联互通问题尤其明显，很多高校通过接入多条链路根据访问目的地址不同动态选择路由以解决此问题，随之带来负载设备的选择和管理相对复杂。本文根据我校实际应用情况分析链路负载在校园网中的选择和管理。 　　1 高校校园网对链路负载的需求分析 　　在高校校园网应用环境中，对于多链路接入的情况，对于路由选择的要求如下： 　　（1）路由能力：需要链路负载设备能够支持基于源和目的的动态路由选择能力，链路负载设备归根到底是路由设备，必须支持所有路由设备支持的功能，包括动态路由、地址映射、安全防火墙等。 　　（2）动态负载均衡：由于接入带宽费用很高，为了不浪费空闲的带宽资源，链路负载需要满足能动态调节链路带宽，根据不同的负载均衡算法分配各链路资源，可是说是调节链路资源分配的必要手段，此功能会使链路带宽资源的优化，更高效使用带宽。包括inbound和outbound双路的负载均衡。 　　（3）出口链路健康检测：所谓健康检测，就是负载均衡设备定期对链路服务状态进行探测，收集相应信息，及时隔离工作异常的链路。健康检测的结果除标识链路能否工作外，还可以统计出链路的响应时间，作为选择链路的依据。负载均衡技术支持丰富的健康性检测方法，可以有效地探测和检查链路的运行状态。通过判断哪条链路出现中断可以切换到正常链路，保障网络不中断。 　　（4）智能DNS解析和链路保持：由于多条链路访问，造成内部DNS请求解析的返回产生差异，同一网站根据不同链路提供商的域名解析会产生不同的IP地址段，选择最优的域名解析能使得outbound路由最优，访问速度最快，这就需要链路负载设备能够在不同链路上去智能判断，同时也可以通过调节DNS控制不同链路的带宽。由于存在多条静态路由，容易造成数据包来回的路径不一致导致数据包丢失，需要设备具有链路保持的功能，从哪条路出的数据包回报仍然走原路返回，确保数据一致性。 　　（5）安全性能：因为链路负载设备是出口的最外侧部署，极易遭受来自互联网的网络攻击，需要具有一定的防DDOS攻击等安全措施。 　　2 链路负载设备分类简介 　　负载均衡建立在现有网络结构之上，扩展了网络设备和服务器的带宽、增加了吞吐量，同时提升了网络的数据处理能力、灵活性和可用性，具有低成本且有效透明的优点。负载均衡在应用模式上可分为服务器负载均衡和链路负载均衡（含全局负载均衡），我们要讨论的是部署在出口上的链路负载均衡设备。 　　因为国际上大部分链路负载设备用于进出入双向负载均衡，不存在互联互通问题，所以设备设计重点跟国内实际应用会有偏差，基本现在都针对应用交付做重点设计，现在介绍几款适用于高校的设备选型： 　　（1）F5：F5公司的应用交换机BIGIP，链路控制器Linkcontroller，以及BIGIP Combo LC Module（就是BIGIP应用交换机上加载Linkcontroller软件功能模块），这三类产品可以实现单向或双向多链路负载均衡的功能，匹配不同的客户需求，应该根据具体情况确定适用的产品。采用F5公司的BIGIP，可以实现由内向外的单向多链路负载均衡；Linkcontroller或者BIGIP Combo LC module都可以实现双向的链路负载均衡，其中后者能够实现最为复杂的链路负载均衡需求，并包含BIGIP的所有功能，例如：SSL Proxy，iRules，IP Filter等等。[1]很多高校使用outbound负载均衡比较多，提供给校内用户访问互联网智能判断路由，而在inbound流量负载均衡中使用较少，大多都是使用内部智能DNS来进行源IP判断返回相应链路商的互联网