pdf下载基于linux系统的校园网多出口策略路由实现.docVIP

基于Linux系统的校园网 多出口策略路由实现 张焕杰 0551-3601897 james@ 中国科学技术大学 网络信息中心 主要内容 多出口策略路由问题 基于源地址的策略路由实现 Linux下基于连接跟踪信息的策略路由 基于Linux的校园网多出口策略路由实现 性能优化与扩展 基于Linux系统的校园网多出口策略路由实现  2/24 多出口策略路由问题 只要有2个或以上出口的网络，都存在策 略路由问题 一些学校的网络除了有CERNET出口外， 还有电信等公网出口，这些学校都有策略 路由问题需要考虑 运营商为了避免源地址伪造攻击，纷纷在 用户接入端口增加源地址检查，策略路由 问题更突出 基于Linux系统的校园网多出口策略路由实现  3/24 策略路由问题 CERNET出口 出口设备对来自校园网的数据包 如何处理？  公网出口 内网用户对外部的访问 出口设备 – 其中一个出口为主要出口 – – – 缺省网关设为该出口的网关 增加一些静态路由到另一个出口 对教育网及部分网络的访问走教育 校园网 网 – 对其他的访问走公网，需要NAT – 这些需求仅仅设置静态路由就可完 成 基于Linux系统的校园网多出口策略路由实现  4/24 服务器怎么办CERNET出口 如www服务器  公网出口 外面机器访问www 从CERNET出口进来 www返回的数据包，根据设置的