策略路由分流及优化.docVIP

精品论文 参考文献 策略路由分流及优化 （中国石油大学胜利学院） 摘要：通常情况下，校园网络的使用人数较多，加之校园网的应用较多且消耗的流量较大，因此校园网络的出口设备常出现压力过度的状况，由于网络的压力过大，因此整个网络的运行十分缓慢，甚至出现断网的情况，严重影响了网络的使用体验。本文的撰写建立在节约成本和资源合理利用的角度来分析策略路由的分流改进，利用策略路由的专项技术做好各个出口的分流工作，由此实现整个分流过程的优化，避免网络压力过大，对网民顺利上网造成阻碍，同时也能够使策略路由的负载更加均衡，使其应用在网络管理中更加方便快捷。 关键词：策略路由；分流；优化；互联网络 前言：校园网络是学校开展基础教学必备的基础，是高等院校实施信息化建设的重要组成部分，早期的校内网络建立结构十分简单，但随着互联网技术和校园信息化的进步，原先单一的网络结构呈现出十分落后的现象。为了优化以上问题，校园开始将三层交换机应用其中，但网络的出口防火墙性能较弱，一旦校园网络受到计算机病毒的影响，网络速度会十分的缓慢。文章基于以上背景分析了策略路由的分流形式及优化措施。 1.策略路由概述 策略路由主要指根据用户需求转发路由规划的一种数据包，在级别上比普通的路由器更好，且整体构造十分高级。其中最典型的应用在于其多存在于多个网络线路连接在一起的网络环境下，通过的策略路由的应用，电信数据能够按照电信的线路传播，不同的网络数据在不同的网络线路上传播，因此网络的性能得到极大程度提升。当前网络中经常使用的策略路由器类型包含建立在IP地址上的策略路由，建立在投入应用的策略路由和建立在数据包上的策略路由两种。网络环境常通过以下几种步骤对策略路由进行配置，第一，路由映射图进行定义；第二，将路由映射图的匹配标准详细设置；第三，对路由映射图设置出适应的处理方式；第四，将定义好的路由映射图放置在特定的接口上。 2.策略路由分流形式 本文中提到的策略路由分流问题不是出在多线路接入如何选择上，而是策略路由在应用过程中为了将多个路由器的出口流量压力承担的问题。文章中提到的网络环境核心交换机主要特指思科3750G交换机，校园内各个部门和实训室机房内部的路由交换均需要在该交换机上进行路由交换。原先的网络出口是一台和交换机相互连接的天荣桌面类型的一种防火墙，一旦该区域内部的流量急剧增加，防火墙会出现无法承受的现象，因此会出现十分严重的出口受阻的状况。由此可见，将两台已经淘汰下来的普通PC当做软路由的情况，能够通过核心交换机将策略路由在数据的实现上达到不同的流向，由此完成数据的分流。将原先十分关键的办公使用流量承担方式进行转变，由原先的防火墙承担的形式转变成实训室机房承担或者图书电子阅览室等流量的不同线路承担的状况。基于vlan121和vlan30接口之下且同时符合access-list120的数据资源会在该种情况下转发至基于10.20.3.2为内网接口上的软路由上面，由此便可完成整个策略路由的分流目的和转化的目的，如图2所示，即为基于接口上对策略路由的的数据资源向后面数据流向上的模拟形式。 图1.策略路由的整体数据流向分析 3.策略路由的优化 经过以上配置的设置，策略路由能够基本完成分流过程，但基于以上分析，在具体的外部实践过程中，当专业人员进行机房外网控制的过程中，其中存在一个十分严重的问题，基于ROS软路由将实训室机房的外网访问权利关闭的时候，即将该网络上的NAT策略及时关闭，此时实训室的机房访问内网资源会出现十分缓慢的现象。策略路由实施的原本目的是为了使实训室机房在访问内网资源的过程中将资源的核心停留在核心三层交换机上面，完成交换便可以投入使用，在访问外网的时候才采用策略路由通过软路由的形式，详情见下图。 图2.策略路由数据访问外网资源的整体流向模拟 以上异常的出现原因在于原本属于实训室机房的vlan数据会在第一时间经过路由器转移到软路由上面，如果该方向数据传达的整体方向机重在内网中，通过软路由会将其传达至相应的交换机上，因此导致数据的流向多走了弯路。一旦将软路由上面的子网NAT策略关闭的时候，数据资源呈现出无法走出该方向的弯曲道路中，当专家分析以上问题如何解决的过程中，首先对问题产生的原因进行了分析，数据资源通过策略路由完成转发，策略路由在选择数据转发的过程中，十分依赖访问控制列表，因此问题分析得出的结果是如何在数据资源主罚的过程中正确识别出需传达至内网的数据资源，有选择性的将其剔除，不对其进行转