校园网的管理与安全防护

结合实际情况,通过对广东化工制药职业技术学院校园网网络状况的具体分析,找出其所存在的诸如:某些应用消耗Internet出口带宽资源过多导致其他正常Internet访问需求无法满足;由于下载管理不善和安全机制的不健全导致校园网内部病毒泛滥;通过代理方式上网使得网络管理混乱、费用流失等问题。并针对这些问题给出应用基于二次认证的网络管理、计费系统;同时,部署网络版防病毒墙和网络版防病毒系统的整体解决方案。论述了如何更好地管理校园网并保障其安全。     

部署流量加速系统,提升校园网络体验

本文介绍了通过在校园网核心交换机上部署网络流量加速缓存设备,利用网络闲时带宽下载热点网络资源。通过重定向技术对访问请求与缓存资源进行匹配,实现缓存服务器内容的优先输出,既节省校园网出口带宽,同时提升校园网用户网络体验感。     

校园网路由策略分析及应用

随着校园网用户数的不断增长,总出口带宽不足已成为高校信息化发展面临的一个重要问题,为此长安大学对校园网进行了升级改造,制定出在原有出口基础上增加一条线路以解决出口带宽不足的问题,并利用路由策略为校内多个区域用户划分出专用出口线路的改造方案。其特点是根据校园网用户对教学科研、生活娱乐两方面的不同网络需求选择最佳访问路径,从而高效、合理地利用CERNET(中国教育和科研计算机网)和ISP(互联网服务提供商)出口带宽资源。实际应用证明,达到了预期目标。     

动态域名解析技术的研究及其应用

由于教育科研网和其他公众网络之间的带宽瓶颈,限制了公网访问校园网的速度．在多出口校园网中,利用动态域名解析技术,可以使来自各网络的访问请求分别经由不同的出口进入校园网,从而充分利用各出口的带宽优势,加快公网访问校园网的速度．     

校园网的安全防护研究

由于校园网存在自身的安全漏洞,校园网络安全与管理问题日益突出和复杂,入侵防护系统能够压缩网络用户带宽,净化网络流量,彻底控制P2P类下载软件给校园网带宽带来的压力,从而弥补校园网安全设备(防火墙、入侵检测等)对攻击防护能力的不足,并有效防御黑客入侵和防止未经授权的非法访问。开展校园网的安全防护研究,以期通过入侵防护系统(IPS)和原来防火墙共同使用来提高校园网络的安全性。     

GLBP和SLA协议实现多出口校园网高可靠性

为提高校园网的可靠性,考虑在校园网出口进行网关冗余和负载均衡设计。阐述了GLBP协议和SLA协议的工作原理,给出了结合使用GLBP和SLA实现多出口校园网高可靠性的具体设计方案,并测试了校园网内计算机在网络发生故障的情况下,对互联网目的地址进行访问的连通性,最终证实了此设计方案的可行性和有效性。     

校园网出口流控的合理优化

多出口是目前高校校园网普遍采用的设计方式。随着互联网的快速发展,用户对网络带宽资源的需求大幅增加,在多出口的网络接入模式下,出口带宽往往满负荷运转,单方面增加出口带宽资源已经不能适应互联网发展的需求。     

ArrayNetworks校园网应用优化和安全解决方案

校园网络面临挑战一个完整的校园信息系统分为硬件平台集成和信息系统内容应用两部分。前者是基础,后者是目的。目前,在很多学校拥有多条出口链路的情况下,校园网在硬件平台方面普遍面临模块独立、带宽资源浪费、信息发布系统瓶颈等问题。在校园网内容提供和发布方面,则遇到无法在任意地点实现校内信息的查询、无法保证分校与总校之间财务数据的安全传递等问题。Array Networks的对策Array Networks公司的校园网络解决方案包括应用优化和应用安全两部分,其整体功能架构如下图所示:通过智能DNS和链路负载均衡功能帮助学校充分利用多条广域…     

治理校园P2P三步封杀滥用带宽现象

聊城大学是一个中小型规模的高校,网络中遇到的很大的问题是:P2P应用过渡,使得学校的正常教学无法保证足够带宽,我们认为,必须有所治理. 聊城大学购买的网络流量整形设备ACE可以提供网络流量监控和控制功能.从而确保用户关键应用带宽,保障用户网络正常运行,ACE应用控制引擎还提供实时流控监控引擎,对用户出口带宽进行全面可视化监控,让用户实时了解网络出口带宽和网络应用使用情况.     

跨平台协议无关网络类库的设计与实现

虽然socket API是目前网络编程接口的事实标准,但它也存在一些的不足:接口复杂;使用不方便;协议无关性差;跨平台能力不强。针对这些问题,研究了跨平台和协议无关网络编程技术,并使用C 实现了一个跨平台协议无关网络类库。它可以同时支持Windows和Linux操作系统,支持以协议无关的方式进行网络编程,支持单播和ASM/SSM组播,支持UDP和TCP,支持基于TCP通信的标准输入输出流。通过在一个实际网络测量系统中的应用,验证了本类库达到了跨平台性和协议无关性的设计目标。     

缓存之道

动脑筋找一些新的解决方案来解决现实问题的精神可贵,尤其不同圈子之间的学习与借鉴更值得称道。编者：缓存目前是节省带宽的一种有效手段,将校园网用户访问或下载的热点内容缓存到本地的存储上,当其他用户访问相同资源时,会从本地缓存上直接获取资源,从而节约网络出口带宽,     

校园网多链路接入及其负载均衡的设计与实现

文章从提升校园网接入带宽所面临的问题出发,提出了一种在多出口校园网环境中,利用策略路由技术(PBR)和网络地址翻译(NAT)技术解决校园网出口带宽瓶颈和多链路负载均衡的技术方案。该方案充分整合了CERNET(中国教育和科研计算机网)及本地ISP(Internet Service ProvNer)的优势资源,并作到多链路负载均衡,在高校校园网中进行了实际应用,是行之有效的校园网出口瓶颈及链路负载均衡的解决办法。     

高校网络带宽的开源与节流

充分利用网络闲时带宽在校园网内建立丰富的网络资源,同时限制P2P软件和单IP带宽,以解决校园网出口紧张和网络带宽非法占用,保障用户正常的网络行为。架设网络流量加速设备,加速各类网络应用,提升网络体验感。     

CDN在高校网络远程教育硬件平台建设中的应用

针对目前各高校网络教育学院远程教育硬件平台主要依托原学校校园网建设,存在学校网络出口带宽和国内各网络互联带宽不足,服务器有效性、可靠性和可扩展性得不到保证,资金投入力度有限等问题,该文提出了一个基于CDN的高校远程教育硬件平台建设方案,能廉价、有效地解决上述问题。     

动态域名技术在多出口校园网中的应用

因各ISP间的网络互联障碍,导致用户在不同网络环境中访问校园网资源的效果差异很大。笔者在分析校园网多出口资源布局和多出口技术的基础上,提出了利用动态域名这一关键技术来解决不同网络环境用户访问校园网资源障碍问题的构想,并以CERNET、CNC和ChinaNET三条网络出口的校园网为例,配合BIND域名服务器软件,对实现不同网络用户快速访问校园网资源,避免ISP间互联带来的使用障碍等进行了详细的阐述。     

校园网多出口优化的一种方法

本文从提升校园带宽所面临的问题出发,提出了在双出口校园网环境中,利用策略路由技术(PBR)和网络地址翻译(NAT)技术解决校园网出口带宽瓶颈问题以及利用智能型流量整合设备管理出口流量的方法.本方案能够整合CERNET及本地ISP的资源优势,是解决校园网出口瓶颈,实现多链路负载均衡的一个行之有效的解决方案.     

数字化校园网络流量控制与优化

针对数字化校园网络规模和业务流量的快速增长,复杂多样化的网络应用占用有限的带宽资源导致关键网络应用带宽无法得到保障等问题,通过部署专业流量控制设备,在网络设备上实施流量控制策略,提高网络安全防御能力,加强校内网络资源建设等方法,分时段、分用户、分区域制订和实施不同的流量控制策略。实践证明,该方案能够有效优化校园网络带宽资源,减少异常网络攻击流量,合理疏导校园网出口流量,有效保障了校园网关键网络应用的带宽需求。     

动态域名技术在多出口校园网中的应用

因各ISP间的网络互联障碍，导致用户在不同网络环境中访问校园网资源的效果差异很大。笔者在分析校园网多出口资源布局和多出口技术的基础上，提出了利用动态域名这一关键技术来解决不同网络环境用户访问校园网资源障碍问题的构想，并以CERNET、CNC和China NET三条网络出口的校园网为例，配合BIND域名服务器软件，对实现不同网络用户快速访问校园网资源，避免ISPN互联带来的使用障碍等进行了详细的阐述。     

做好校园网多出口“选择题”

越来越多的高等院校在与中国教育和科研计算机网络（CERNET,下文简称教育网）连接的前提下．也逐步建立了与其它互联网运营商网络的连接．形成了多出口校园网,以提高对不同网络资源的访问带宽及速度。     

基于LINUX的校园网多出口网关应用研究

文章分析了校园网中网络边界多出口现状及由此带来的问题,阐述了多出口网关系统基本功能及相关技术,给出了在校园网中的具体实现.