原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
F5成功案例-北京航空航天大学
成功案例-北京航空航天大学校园网
客户名称: 北京航空航天大学 客户背景介绍:
北京航空航天大学（原名北京航空学院，1988年更名）创办于1952年，由清华大学、北洋大学等8所著名大学的航空院系合并而成，是新中国首所航空工程大学。北航隶属于国防科学技术工业委员会，既是教育中心又是科学研究中心，是我国高层次人才培养和科学研究的重要基地。目前，北航已成为一所包括26个学院、系，涵盖理、工、文、法、经济、管理、哲学、教育等学科门类的，具有航空航天特色和工程技术优势的多科性、开放式、研究型大学。 项目简介:
北京航空航天大学原采用教育网单条线路接入，由于教育网和其他ISP互联互通问题，导致其他ISP用户访问北航站点速度很慢。不利于学校的宣传和网上教学等内容的开展。在这种背景下，北航引入了第二条线路，直接接入网通网络。通过F5 3DNS和BIGIP的处理，实现了两条链路的区分处理，使用户无论在哪里，总能通过一条最佳的线路访问北航站点。 客户需求:
根据cernet与cnc之间的协议，从cnc进入到cernet的流量需要用户A付费，而从cernet进入的cnc的流量不需要用户A付费。现在用户的cernet的DNS记录导致所有从cnc向mail的访问都是从cernet进来，这其中包含了从cnc过来的流量。但是用户不希望这样，他们希望cernet过来的对公共服务的访问从cernet线路过来， CNC过来的对公共服务的访问从CNC过来。这主要是因为大量的从cnc过来的垃圾邮件造成的不必要的流量费用。
要解决这个问题，主要的问题是用户自己的DNS要把诸如www、mail等服务器的地址根据远端DNS的地址进行判断，从而把相应的地址解析完成后返给远端DNS，这样远端用户根据返回的服务器地址进行访问。
解决方案简介及示意拓扑
我们的解决方案是采用f5的bigip+3dns设备，由它来对进来的dns请求根据源dns地址来进行判断是返回给远程dns什么地址。
方案的网络结构如下：
cernet用户访问（采用F5之后,图四）；
cnc用户访问（采用f5之后，图五）。
图四
图五
对于进来的nslookup请求，用户A的dns服务器把需要由bigip解析的记录有原来的A记录或者MX记录改为 ns记录，并把这个ns记录指向bigip。剩下的工作就由 bigip来做。
在bigip上，我们的解决问题的思路如下：
对于进来的流量：
在F5上创建两套地址，分别针对于cernet和CNC，各包括一套ns/www/mail等地址，把这些地址在f5上用wideip对应上，及每个wideip（主机域名）对应两个线路上的主机地址，而具体到返回给哪个地址则由F5自己定义一个规则（把cernet中所有的网段作为判断依据）；
还需要在用户的dns上把原先的一些A记录该为ns记录，这样把对这些地址的解析转发给F5,有F5做dns解析；
对于出去的流量：
F5做一个rule，依据cernet网段把流量分开，同时做服务器的vip，并把这个vip做为snat地址。
客户得到的益处和典范效应
访问北航网站的速度提高，用户体验很好。
解决了收费流量、包月流量和免费流量的问题
对于其他校园网应用有极好的参考价值
文档评论（0）