基于多线ISP链路出口的边界网设计

本文介绍了中山大学校园网边界网的现状,通过阐述多线ISP链路出口环境下的路由选择、源网络地址转换、精细化流量管理、逆向代理及基于边界系统的智能域名解析等技术,从而提出一种合理的大规模校园网多线ISP链路出口解决方案。     

基于校园网的双出口边界网的路由规划

校园网采用双出口边界网的解决方案．可以缓解CERNET与公网互联互通不理想的问题,但会由此导致边界网的路由复杂化。为此,在实施这种方案前,应该对这种边界网路由进行规划,掌握相关流量在边界网中的转发过程,从而有效地调度流量,实现既让外网只能访问内网备案服务器,又让内网主机都能自动选择出口访问外网。     

基于校园网的双出口边界网的路由规划

校园网采用双出口边界网的解决方案,可以缓解CERNET与公网互联互通不理想的问题,但会由此导致边界网的路由复杂化。为此,在实施这种方案前,应该对这种边界网路由进行规划,掌握相关流量在边界网中的转发过程,从而有效地调度流量,实现既让外网只能访问内网备案服务器,又让内网主机都能自动选择出口访问外网。     

大型校园网OSPF安全性优化研究和实现

针对目前大型校园网中存在的OSPF安全性问题,本文从非骨干区域路由汇总可达性,OSPF外部路由传播控制,OSPF区域间路由传播控制等3个方面研究和实现了OSPF安全性优化设计。     

校园网双出口路由的设计与实现

采用默认路由、静态路由、网络地址转换、策略路由等技术完成了校园网双出口的设计及配置,使两出口协调工作,合理地分担了进出校园网的流量,提高了校园网双出口的利用率。     

采用双出口的校园网的技术分析及实现

针对双出口校园网络提出一种采用静太路由、NAT、源地址策略路由技术的综合解决措施方案,主要解决了网络流量分配和通过双出口访问校园网服务器的问题．     

校园网数据分流实现方法及比较

长期以来,我校校园网经由CERNET(国家教育科研网)唯一出口,由于CERNET出国访问计费昂贵,导致校园网每月网费居高不下。通过设计校园网多出口路由,实现数据分流,减少经由CERNET的国际流量,并在多出口部署网络防火安全策略,有效地在保证网络畅通的前提下节约大量网络费用,减轻网络负荷,并有效保障网络安全。本文介绍了我校校园网基于硬件路由和基于软路由完成数据分流的两种实现方法。     

千兆校园网设计与实现

校园网工程是一项技术性较强的综合工程。通过一个校园网建设实例,从校园网规划到网络交换设备、路由设备、服务器与工作站、校园网应用软件、传输介质、综合布线系统等的选配,为适合学校的校园网提供一个理想的方案。     

一种基于认证系统的多运营商共网解决方案

本文分析了校园网的常见运营模式,并针对目前热衷的多运营商运营模式的缺点,提出了一种基于认证系统的运营商共网解决方案。该方案通过将认证系统的VLAN下发功能与出口路由器的源地址策略路由功能相结合,实现运营商在同一张网中和谐共处,消除了安全隐患,解决了访问内网资源的问题。     

校园网光缆设施运维管理系统的开发

通过对大型校园网通讯光缆资源管理问题的研究,设计了一套校园网光缆基础设施运维管理系统。该系统可实现对错综复杂的校园网光缆基础设施资源的数字化管理,并运用图论原理计算光缆路由,实现光缆资源的优化配置,并在设计中考虑了与有源检测系统、地理信息服务以及资产管理等其他系统的对接,在管理界面上实现了多级用户的管理模式,为大型校园网光缆基础设施的运维管理提供了一套有效且实用的运维管理平台。     

应用系统跨校共享解决方案

乌鲁木齐职业大学有一个主校区和两个分校区（西校区和青年路校区）。主校区与各分校区间建立了为学校日常办公管理．教研交流和教学评估监管机制服务的校园网平台。在校园网运行过程中,学校主校区与各分校区之间的信息应用系统和数据存在共享需求．而B／S架构和C／S架构的应用系统在共享上又有一定差异．这可以通过在边界路由器或防火墙上做路由．访问控制、NAT和DNAT等策略配置来解决。此外,在考虑提高访问安全性和节约专线租用费用的情况下．为使师生在校外也能访问校内资源．可采用VPN技术来实现。     

基于LINUX的校园网多出口网关应用研究

文章分析了校园网中网络边界多出口现状及由此带来的问题,阐述了多出口网关系统基本功能及相关技术,给出了在校园网中的具体实现.     

基于防火墙的高校网络边界安全的研究

本文在明确高校校园网边界安全策略的基础上,研究了网络边界处的单路由多防火墙体系的设计,并进一步研究了高校校园网边界安全的配置实现．有效提高了高校校园网的安全性。     

基于策略路由的校园网流量优化

针对校园网大流量带来的网络拥塞问题．在没有专业的流量控制软,硬件设施的情况下．通过从Opmanager软件监测到的流量情况,采用策略路由的方式实现校园网的负载均衡和优化,能极大地提高网络的稳定性和可靠性。     

基于防火墙的高校网络边界安全的研究

本文在明确高校校园网边界安全策略的基础上,研究了网络边界处的单路由多防火墙体系的设计,并进一步研究了高校校园网边界安全的配置实现,有效提高了高校校园网的安全性.     

校园网数据分流实现方法及比较

长期以来，我校校园网经由CERNET（国家教育科研网）唯一出口，由于CERNET出国访问计费昂贵，导致校园网每月网费居高不下，通过设计校园网我出口路由，实现数据分流，减少经由CERNET的国际流量，并在多出口部署网络防火安全策略，有效地在保证网络铅畅通的前提下节约大量网络费用，减轻网络负荷，并有效保障网络安全。本文介绍了我校校园网基于硬件路由和基于软路由完成数据分流的两种实现方法。     

校园网性能优化研究

针对建设高性能校园网问题展开论述,给出了包括设置出口路由策略、制定访问控制规则、地址映射和智能域名解析在内的一系列应对措施,为从事类似工作者提供参考。     

山西农业大学校园网——路由策略在Linux中的实现

以山西农业大学校园网为基础，介绍了基于Linux2．4的强大路由动能．并使用iproute2软件成功实现了基于Linux探作系统的路由策略。Linux提供的路由功能是很多路由器产品都难以匹敌的．如果考虑到它的免费性．它的性价比更是没有任何产品可以相比。     

基于智能DNS的双线路双IP校园网双出口方案的设计与实现

针对校园网双出口问题,提出了一种基于智能DNS的双线路、双IP与策略路由相结合的技术,根据用户访问来源设定动态路由,使用户数据流按来源接口进出,高效解决了公网对校内资源访问的速度慢甚至无法访问的问题,提高了公网访问校内资源的速度.     

动态源地址路由在校园网管理中的应用

本文作者结合工作实践,介绍了Router OS提供的动态策略路由在配置校园网中的应用,并特别介绍了几种基于动态源地址路由的常见疑难问题解决方案。