基于PROXY―ARP和智能DNS校园内网服务器双线访问技术研究.docVIP

基于PROXY―ARP和智能DNS校园内网服务器双线访问技术研究 　　摘 要：文章针对基于DNAT和SNAT的双线方法中的日志查询问题和基于Web反向代理双线方法中的服务扩展问题，利用移动IPV4中使用的IP漫游技术，在校园网和联通公网边界处的NAT服务器上设置PROXY-ARP，相关网络设备上设置静态路由，将联通公网IP地址漫游到校园内网服务器区。利用IP地址的技术，将双线访问中使用的联通公网IP地址和教育网IP地址配置到一台服务器上。在出口路由器上配置策略路由，使得源地址为联通公网IP的数据包通过联通公网链路发送，源地址为教育网IP的数据包通过教育网链路发送。实际使用证明，基于PROXY-ARP的双线访问方法具有日志查询简单、服务扩展容易等特点。 　　关键词：双线访问；PROXY-ARP；IP漫游 　　中图分类号：TP393.01 文献标志码：A 文章编号：1673-8454（2016）08-0072-04 　　一、引言 　　随着校园信息化的发展，校园网出口带宽不断增加，在互联网服务提供商的选择上也实现了多元化。服务器双线访问技术能够利用多元化的出口链路资源提升校外用户访问校园内网服务器的速度。依托智能DNS技术实现的方法有多种，文献[1]提出了基于单主机双网卡的方法，该方法在网络客户机的本地DNS服务器配置不合适时，服务器访问会失败。文献[2]使用了双主机内容同步方法，该方法需要两台主机，资源比较浪费，维护不方便。文献[3]总结了单主机双网卡方法的缺点后提出了基于Web反向代理的方法，该方法也需要额外的软硬件，而且非Web应用支持不好。文献[4]使用了基于NAT和静态路由的方法，该方法在网络客户机DNS配置不合适时访问网站会出错。文献[5]详细阐述了基于NAT和策略路由方法的原理和实现方法，该方法的缺点是服务器日志查询分析比较困难。文献[6]使用了专业设备F5负载链路均衡器的虚拟服务器技术，该方法本质上也是基于NAT，成本较高。文献[7]简述了CDN技术，使用Squid的反向代理实现了双线访问，CDN网络发展迅猛，从CDN服务提供商租用服务来加速变得可行，但一些应用实现加速很困难（如SSH、SMTP、SSLVPN等）。受移动IPV4技术[8， 9]和文献[2]的启发，本文实现了一种基于PROXY-ARP的双线访问方法。 　　二、校园网拓扑简介 　　如图1所示，校园网有两条出口链路：教育网链路和联通公网链路，内网服务器使用教育网IP地址提供服务。在校园网和联通公网的边界处使用NAT服务器（RouterOS系统），将校园网内网用户使用的教育网IP地址转换成联通公网IP地址。出口路由器（Juniper Router）负责进出校园网数据的路由选择，通过使用静态路由和策略路由，使得校园内网用户对教育网IP的访问请求通过教育网公网链路发送，对非教育网IP的访问请求则通过联通公网链路发送。出口路由器还保证了校园网外客户机对内网服务器的访问请求能正确转发至服务器，同时内网服务器的响应也能正确返回给客户机。 　　1.代理ARP技术的技术原理 　　在使用以太网技术的局域网内，本地数据的传输是通过MAC地址来寻址的。在同一个局域网内的两台计算机要传送数据，除了需要知道接收设备的IP地址（D-IP），还需要接收设备的MAC地址（D-MAC），如果数据发送的计算机（该计算机的IP为S-IP）不知道接收方的MAC地址，就会发送ARP请求，该请求为二层的广播，局域网里的计算机都能收到该请求，但是只有IP地址为D-IP的主机做出响应，给IP地址为S-IP的主机回复一个ARP响应（ARP Response），告诉数据发送主机，D-IP对应的MAC地址为D-MAC。 　　如果数据发送主机IP地址（S-IP）和数据接收主机的IP地址（D-IP）是同一个逻辑网段（就是两台主机配置的IP地址所在的网络号相同），但是物理上却被路由器隔离开，单纯的使用ARP协议是不能通信的。因为路由器的一个重要作用就是将所有的广播数据包限制在本地，不会将广播数据包发送到另外的路由器接口上。这样单纯使用ARP协议，源主机是不能获得目标主机的D-MAC的。这时，需要在路由器指定的接口上开启PROXY-ARP协议。 　　当路由器在开启PROXY-ARP的接口上接收到目标地址为D-IP的ARP请求时，路由器会查找路由表，看路由表中是否有到D-IP的路由，如果路由表中有D-IP的路由，路由器会代替D-IP主机，用连接S-IP主机的路由器接口的MAC地址（Router-MAC）给S-IP主机发送一个ARP响应（ARP Response），告诉S-IP主机D-IP主机的MAC地址是Router-MAC。这样所有S-IP主机到D-IP主机的数据先发送给路由器，再由路由器转发