基于策略路由的双出口校园网.pdfVIP

第29卷 第4期 河北理工大学学报 (自然科学版) Vo1．29 No．4 2007年1 1月 Journal of Hebei Polytechnic University(Natural Science Edition) Nov．2007 文章编号：1674—0262(2007)04—0l14一o3 基于策略路由的双出口校园网 李伟，吴涛，马军，贾成会 (河北理工大学网络中心，河北唐山063009) 关键词：策略路由；网络地址转换；访问控制 摘 要：提出了一个校园网双出口的解决方案，详细阐述了其采用静态路由、网络地址转换 和策略路由等关键技术设计和实现的过程。 中图分类号：TP 393．18 文献标识码：A 0 引言 校园网是高校信息化建设的基础设施，随着教育信息化建设的不断发展，如网上招生、远程教学和在 线考试等网络教育实践活动的开展，各高校对校园网的应用也越来越广泛，同时对网络速度和网络稳定性 的需求也越来越高。但是受各种条件的限制，大部分高校校园网接人教育科研网的出口带宽较窄，访问公 众网的速率很慢。即便有些高校接人教育网的速率相对较高，但访问CERNET免费地址以外的资源时， 要支付高昂的费用。于是许多高校便采取同时接人CERNET和CHINANET的方式以提高校园网访问速度 和降低网络使用费用，这样同时具有CERNET和CHINANET两个出口的双出口校园网便应运而生。因此， 如何充分利用CERNET分配的IP地址资源和CHINANET的高速出口带宽资源，作到最好的资源整合成为 了必须解决的问题。 1 问题的分析和提出 结合教育网和本地ISP的特点，考虑同时接人CERNET和CHINANET，既能实现高速接人，有效减少 流经教育网的国际流量，降低网络运行费用，又可以增加网络出口备份路由，避免由单一网络出口线路连 接故障而造成的网络出口的中断，我们需要解决以下问题 (1)所有服务器如wWW、FTP、SMTP以及DNS等都能被外部网络正常访问； (2)根据两出口的带宽速率，对线路负载进行均衡，保证两条出口线路都能得到充分有效的利用， 以此达到既经济又高速的目的； (3)保证内部网络计算机具有合法的访问CHINANET的有效IP地址； (4)尽量保证国际流量流经本地ISP线路出口，以节约国际流量费用；对CERNET及其联网单位的 访问尽量经CERNET线路出口，以保证对教育科研单位的访问速率。 2 基本技术介绍 2．1 NAT(网络地址转换) NAT(网络地址转换)是一种成熟的技术方案，用于解决因合法IP地址过少而引起的种种问题。其 解决的方法是在内部网络中使用私有IP地址，当内部网络计算机与外部网络通信时，将内部网络私有地 址翻译成合法的IP地址，使通信能正常进行。NAT有两种类型：动态翻译及静态翻译，通常在路由器或 网关上实现。 收稿日期：2006-09．10 第4期 李伟，等：基于策略路由的双出口校园网 l15 2．2 策略路由 策略路由是路由器的一项扩展功能，它不仅可以根据数据包目的地址为依据来进行路由选择，还可以 根据数据包源IP地址、数据包大小等条件来选择路由。在本技术方案的研究和应用中，我们主要考虑如 何根据源IP地址及目的IP地址来选择路由走向。配置策略路由通常包括以下几个步骤： 1)定义路由映射来控制数据包的出口； 2)为定义的路由映射设置匹配标准； 3)为与给定标准相符的数据包设定路由器处理行为 (选择路由路径)； 4)为需要进行策略路由的端口指定相应的策略路由； 5)设置相应的访问控制列表作为路由映射的匹配标准。 3 解决方案和配置实现 在此技术方案采用基于源地址的策略路由结合网络地址转换和访问控制列表来具体实现。具体的说， 在本校出口路由器中采用NAT和策略路由技术，对于访问目标地址不在CERNET范围之内的，或属于公 众网的地址，首先通过路由器的NAT进行网络地址转换，然后将请求通过网通出口路由出去，将所有本 校服务器与外部网络通信都通过CERNET出口进行，其他计算机与CERNET及其联网单位的通信也通过 CERNET