基于防火墙策略路由的校园网多出口解决方案.docVIP

基于防火墙策略路由的校园网多出口解决方案 　　摘要：由于不同ISP之间存在互连与互通问题，很多高校都采用同时接入Cernet和ChinaNet的方式，以提高校园网用户对公网的访问速度和降低网络使用费用，并利用出口的冗余，提高网络的稳定性。该文提出一个基于防火墙策略路由和动态DNS的校园网多出口解决方案，实现校园网环境中流量的双向分配控制，根据数据包的不同源或目的地址，由指定的接口进出，合理利用Cernet和ChinaNet的带宽资源，从而达到提高网络访问速度、降低网络费用的目的。 　　关键词：多链路；策略路由；链路负载均衡；网络地址转换 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044(2010)20-5439-03 　　The Solution for the Multi-Export of Campus Network Based on Firewall Strategy Routing 　　TIAN Gui-feng1, YIN Bang-zhi2 　　(1. College of Tianhe,Guangdong Polytechnic Normal University, Guangzhou 510540,China; 2.Heyuan Radio TV University, Heyuan 517000, Guangdong, China) 　　Abstract： Due to the problem of interconnect and communication in the different ISP, many universities use Cernet and ChinaNet way access to internet, so as to improve the public network access speed and reduce costs in campus network users, and using the network of redundancy, so as to improve export network stability.This paper suggest a solution for the multi-export of campus network based on firewall strategy routing,realize two-way flow distribution control in the campus environment, according to the different source or destination address of data packet, and the interface, reasonable utilization bandwidth resources of Cernet and ChinaNet, so as to improve the network access speed and reduce network costs. 　　Key words: multi-link; strategy routing; link load balance; NAT 　　自中国网络市场被分割成南方电信和北方网通两个阵营以来，由于国内运营商间的互联带宽较窄，南北网络彼此之间相互访问比较缓慢。国内各高校一般都会接入Cernet，以访问中国教育科研网和互联网上的资源，由于中国教育科研网与一般的电信级运营网络不同，没有非常充裕的线路、设备冗余，有可能发生单点故障，对于校园网的稳定运行有一定的影响，同时，通过Cernet访问其他的公众网如Chinanet等速率缓慢，并且对于访问Cernet免费地址以外的内容可能需要支付额外的国际流量费用。为了提高校园网出口的稳定性和加快对公网的访问速度，降低网络费用，各高校通常会连接本地多个运营商的出口，例如：除了连接Cernet外，还可以连接电信、联通、铁通等网络出口，但这样就会出现新的问题：第一就是目前在中国不同ISP链路之间的互联互通问题，主要表现为在相同ISP（例如：电信）内相互访问比较快，当电信用户试图去访问位于另一个ISP（例如：联通）的网站内容时，访问速度就变慢了；第二就是当出口采用多链路时，如果有一条链路出现故障而中断时，如何自动将其所访问流量分配至其他尚在正常工作的链路上，避免ISP链路上的单点故障。 　　1 基于防火墙策略路由的校园网多出口解决方案解决方案实现原理 　　1.1策略路由和动态DNS的工作原理 　　传统的路由策略只能根据数据包的目的地址为用户提供比较单一的路由方式，主要解决网络数据包的转发