园区网出口常见应用模型..docVIP

第7章 园区网出口常见应用模型 园区网出口的设计与部署是园区网建设很关键的一个环节，也是经常产生网络拥塞和瓶颈的一个环节，为了能够更好的完成园区网出口的应用，本章就对出口的常见应用模型进行相关的介绍和阐述。 7.1 园区网出口的功能需求 在介绍常见的应用模型前，我们首先对园区网出口的常见功能需求进行简单的介绍，目的是能够更好的分析我们对出口设备、线路的合理选择和功能部署，下面介绍的内容是园区网出口常见的功能需求。 7.1.1 INTERNET访问 Internet为人们进行科学研究、商业活动、社会生活等方面的信息共享提供了重要手段，Internet访问是园区网出口最基本的需求，除了满足用户基本的WEB、Email、FTP、软件下载等常规的Internet访问需求外，还有在线电影、音视频聊天、BT下载等对网络实时性以及带宽需求比较大的Internet访问需求，基本的网络出口模型见图7-1。 图7-1 7.1.2 CERNET访问 中国教育和科研计算机网（CERNET）是我国教育信息化的重要基础设施、国家信息化基础设施的重要组成部分和建立学习型社会的重要平台，支撑了许多教育信息化重大应用。CERNET接入用户主要是高等学校和教育主管部门，CERNET提供面向教育的专门应用，包括许多国家层面教育信息化的重大应用，例如现代远程教育、网上招生远程录取、数字图书馆、中国教育科研网格、数字博物馆、国外大型期刊数据库、教育部的系列网站等。 CERNET已经成为世界上最大的学术性计算机网络，拥有光纤干线30000多公里，DWDM高速传输网20000多公里；覆盖全国31个省（自治区、直辖市）的200多座城市；主干网传输速率达到2.5-10Gbps，国际出口带宽超过3G，与国内其他互联网连接带宽超过10G；联网单位1500多个，用户1800多万。 我国高等院校的校园网络基本上都同时有Internet出口和CERNET出口，以满足学校用户的各种网络访问需求，校园网络出口模型见图7-2。 图7-2 7.1.3 对外服务器公布 园区网出口不仅仅要满足内网用户访问Internet或者CERNET的需求，同时也要满足公网用户能够远程访问园区网内部的服务器，以达到对外提供信息服务的需求，如WEB、Email、FTP等应用服务。 在实现对外服务器公布的同时，我们还要考虑对外提供服务的服务器安全，以防止外部网络的攻击，有关园区网出口安全的话题不在本课题中进行重点讨论，我们这里只是对出口的应用模型进行阐述，对外服务器公布的模型见图7-3。 图7-3 7.1.4 多出口策略应用 在园区网出口的建设和部署中，很多情况出口线路不仅仅有一条，而是有两个甚至多个出口，以满足不同网络资源的访问、基于速度的带宽考虑和线路的冗余备份等，下面是两种常见的园区网多出口应用模型。 两条Internet线路 园区网出口部署两条Internet线路时，大多数情况是选择两个不同的接入运营商，例如图7-4，其目的主要有以下几个方面： 访问不同的网络资源走不同的运营商，从而加快资源的访问速度；比如访问网通的服务器和信息资源时走网通的线路，其他的资源访问走电信的线路； 当上网流量比较大时，如果出口只有一条线路则很有能产生出口访问的拥塞和瓶颈，因此两条线路会分担上网流量，加快资源的访问速度； 当其中一条线路失效时（失效的原因很多），另外一条线路能够立刻接收所有的出口流量，从而实现线路的自动冗余备份。 一条Internet线路、一条CERNET线路 Internet线路通常是包月形式，无论学校使用的流量有多大，每月固定收取一定费用，但是由于通过Internet线路访问CERNET的资源速度比较慢，而且教育网中有些资源是对Internet屏蔽的，通过Internet线路完全无法访问，所以如果学校只使用Internet出口，则会造成无法正常利用教育网资源的情况。相反教育网出口是按照流量收费的，如果完全通过教育网来做出口，则会因为流量巨大造成网络资费过高。 基于速度、资源利用情况和费用的考虑，目前高校网络普遍采用两个出口的方式，其中一个出口为CERNET国家教育网出口，另一个为Internet出口，如图7-5，并且采用如下的方式确定访问方式，访问CERNET资源时（CERNET提供的地址列表中的地址）通过CERNET出口访问，访问CERNET地址列表以外的地址时，走电信出口。 图7-4 图7-5 7.1.5 负载均衡和热备份 随着网络技术和信息化建设的发展，人们将越来越多的关键业务主机和数据放到了信息网络中，借以提高业务效率，实现自动化的管理。因此网络出口设备的性能、功能、安全性等得到人们的集中关注，