动态域名技术在多出口校园网中应用.docVIP

动态域名技术在多出口校园网中应用 　　摘 要：因各ISP间的网络互联障碍，导致用户在不同网络环境中访问校园网资源的效果差异很大。笔者在分析校园网多出口资源布局和多出口技术的基础上，提出了利用动态域名这一关键技术来解决不同网络环境用户访问校园网资源障碍问题的构想，并以CERNET、CNC和ChinaNET三条网络出口的校园网为例，配合BIND域名服务器软件，对实现不同网络用户快速访问校园网资源，避免ISP间互联带来的使用障碍等进行了详细的阐述。 　　关键词：校园网 多出口 动态域名 网络地址转换 策略路由 　　中图分类号：TP393.02 文献标识码：A文章编号：1673-8454（2007）12-0082-03 　　 　　一、问题的提出 　　 　　由于高校校园网隶属于CERNET，从而常常出现CERNET用户访问高校资源比较方便，而非CERNET用户却很难的现象。究其原因，主要是国内多个ISP（Internet Service Provider，互联网服务供应商）之间存在着严重的网络互联障碍。 　　为了解决不同用户访问高校校园网内资源的障碍问题，很多高校都在寻找多种途径和办法，开辟了多个校园网出口，但是，由于技术和设备上的局限，常常是解决了校内用户访问外网资源问题，而外网访问校内资源的问题却难以取得成效。笔者经过长期的研究和探讨，发现在多出口校园网结构中，动态域名技术是解决外网访问校内资源障碍的简便有效方法。 　　 　　二、动态域名技术概述 　　 　　动态DNS（Domain Name System，域名系统）目前主要有两种。一种是把Internet 域名指向可变IP 地址的域名系统，它为动态的网域提供了一个固定的域名服务器，然后通过这个域名服务器把域名解析引向动态的IP 地址，使外界用户能够连上动态IP的地址的站点。而另一种动态域名是基于策略的更加智能化的动态DNS技术，这种基于策略的动态域名服务器可以根据客户端所在网络的不同，解析和返回访问目标不同的IP地址，从而在访问者与资源对象之间构建最佳的路由，该动态域名技术正是本文所要研究和探讨的。 　　动态域名技术需要有域名服务器软件的支持。BIND（Berkeley Internet Name Domain，伯克利因特网名字域系统）是加州大学伯克利分校开发的一套DNS 服务器软件，它是DNS 规范的一种最为常见的实现方式。自从BIND 推出第9个版本以后，动态域名技术也相应被人们了解，BIND9主要是新加了View配置功能，基于策略的动态DNS正是主要通过BIND9的这个View功能来完成。本例所涉动态域名技术将完全基于BIND9的域名服务器。 　　要实现采用动态域名技术实现资源多网络出口快速访问的目标，必须具备三个基本条件：第一，被访问的资源服务器需被映射为多个不同ISP的静态IP；第二，被访问的资源对象必须具有固定的域名，用户访问时使用域名而不是IP地址；第三，管理者应具有解析访问对象的域名服务器自主管理和维护能力。 　　 　　三、多网络出口的校园网资源布局分析 　　 　　为了更好地展示动态域名技术的优势，本文中的多网络出口全部为CERNET（中国教育和科研计算机网）、CNC（中国网通）和ChinaNET（中国电信）三条网络出口，是真正意义上的“多网络出口”。 　　当前校园网多网络出口资源对外服务的网络布局主要有两种，一种为多出口线路共享，另一种为多出口线路独享。 　　1．多出口线路共享结构 　　如图1所示，多出口线路共享结构是指3条网络出口集中连接在网关设备（通常为防火墙）上，这台网关设备不仅要承担NAT（网络地址转换）任务，而且还要负责策略路由，当然，为了减轻设备的负载，NAT和策略路由也可以用不同的设备来承担。在这种结构中，NAT技术是动态地将不同ISP的IP映射到被访问的站点上，从而使被访问的站点具有3个来自不同ISP的IP地址；动态域名技术则是为来源于不同网络的用户访问解析相对应的IP，即一个域名的站点对应多个IP，从而使同一域名被请求时被解析成不同的IP地址；而策略路由将根据域名服务器解析的站点IP，选择相应的出口，在站点与访问者之间建立正确的路由，从而保证访问者到被访问资源站点的路由始终最短。 　　 　　虽然多出口线路共享需要在出口处配置专用的NAT和策略路由设备，但是，因该结构具有对服务器要求低，服务器功能单一、负担轻，网络配置灵活、简便，线路可以满足多种用途等方面的突出优势，所以可以预见，它将成为当前校园网多出口线路资源对外服务的主流模式之一。 　　2．多出口线路独享结构 　　如图2所示，多出口线路独享是指将多个出口同时接到被访问的资源服务器上，这台服务器将至少需要安装3块网卡，以满足3个出口同时接入的需