策略路由在边界路由器上的应用

介绍策略路由技术,通过在边界路由器上构造访问控制列表和策略路由来分配流量,利用它们为高校校园网络同时连接教育科研网和公众网提供完善的路由,达到网络的资源互补,提高网络访问速度,降低网络费用的目的．     

网络路由备份技术设计及实验仿真

为了解决由于网络长期超负荷使用而园区网会出现不可预测主路由出口中断的问题,提出了浮动的静态路由备份技术、动态路由协议备份技术和接口备份技术等网络路由备份方法,通过冗余措施实现网络的高可靠性,利用路由备份策略实现网络链路的自动切换。在Dynamips模拟实验环境进行了网络路由备份仿真和实验设计,当主路由器发生故障,备份机就会自动接管主机的任务,保证了网络的稳定性和通畅性,为园区网主路由备份提拱了一种新方法。     

D-Link DES-6300三层交换机

网络应用已被视为企业最重要的竞争力来源。当今的园区网主要由通过以太网或令牌环网连接起来的网桥和路由器组合而成。现在大多数的园区网由两部分组成:局域网交换机和路由器。网络上的设备和运行的相关应用软件都会产生数据流量。在网络设计时常把有共同工作方式的用户放在同一逻辑网络中,网络流量的80%是本地的,20%的网络流量需要通过主干这就是网络80/20规则。但是随着Internet的应用,电子商务的发展80/20规     

基于路由器IP数据包统计的流量数据采集方法

路由器是实现网络互连的关键设备．它担负着根据数据包的目的地址选择相应路由的任务．网络间的通信都必须通过路由器来完成。对一个企业内部网络来说．其与外界网络进行通信的所有数据包都必须由边界路由器进行路由,因此,利用路由器对数据包进行统计分析．可以很便捷地实现网络流量的检测。本文对利用路由器IP数据包统计的流量数据采集方法、特点进行了简明的阐述．希望能对网络研究和管理起到一定的作用。     

一种基于认证系统的多运营商共网解决方案

本文分析了校园网的常见运营模式,并针对目前热衷的多运营商运营模式的缺点,提出了一种基于认证系统的运营商共网解决方案。该方案通过将认证系统的VLAN下发功能与出口路由器的源地址策略路由功能相结合,实现运营商在同一张网中和谐共处,消除了安全隐患,解决了访问内网资源的问题。     

同一个梦想同一个网络——锐捷网络助力北京数字奥运村建设

锐捷网络成立于2000年1月,目前已经成为网络设备民族著名品牌,跻身中国网络市场三大供应商之列.锐捷网络自主研发的产品,涵盖了以太网交换机、路由器、网络安全设备、存储设备、无线局域网设备、网络管理系统、安全认证计费系统等系列产品在内的完备的产品线,能够为各行业用户提供面向IP城域网、园区网、大型企业网和中小型网络的端到端的专业化网络解决方案.     

同一个梦想 同一个网络

锐捷网络成立于2000年1月,目前已经成为网络设备民族著名品牌,跻身中国网络市场三大供应商之列。锐捷网络自主研发的产品,涵盖了以太网交换机、路由器、网络安全设备、存储设备、无线局域网设备、网络管理系统、安全认证计费系统等系列产品在内的完备的产品线,能够为各行业用户提供面向IP城域网、园区网、大型企业网和中小型网络的端到端的专业化网络解决方案。     

基于eNSP的安全园区网实验设计与构建

在网络设备国产化的政策背景下,提出了一种基于华为模拟软件eNSP的安全园区网的实验设计方案。通过eNSP部署防火墙、路由器及交换机等网络设备,划分出Trust、Untrust和DMZ 3个区域,利用VLAN、路由、链路聚合、域间包过滤及NAT配置等技术,构建出了一个安全园区网的实验设计方案。给出了实验的关键配置方法,并通过ping、Web、FTP和DNS等进行功能验证。通过实验,学生不仅能理解安全组网的原理,而且可以掌握当今主流的华为网络设备的配置技术。     

多出口边界路由器实现单地址VPN Server

为了在多出口边界路由器上实现单地直VPN Server,我们一般要在理解VPN连接建立过程中的IP包传输路径的基础上．根据需求,对IP包进行重定向。本文将详细介绍如何与VPN Server建立正常的通信,以及配置合理的路由策略。     

应用系统跨校共享解决方案

乌鲁木齐职业大学有一个主校区和两个分校区（西校区和青年路校区）。主校区与各分校区间建立了为学校日常办公管理．教研交流和教学评估监管机制服务的校园网平台。在校园网运行过程中,学校主校区与各分校区之间的信息应用系统和数据存在共享需求．而B／S架构和C／S架构的应用系统在共享上又有一定差异．这可以通过在边界路由器或防火墙上做路由．访问控制、NAT和DNAT等策略配置来解决。此外,在考虑提高访问安全性和节约专线租用费用的情况下．为使师生在校外也能访问校内资源．可采用VPN技术来实现。     

利用Linux策略路由实现Internet多出口链路互联

策略路由是目前大多数硬件路由器支持的一种高级路由技术，路由器除了根据IP包的目的IP地址进行路由选择外，还可以根据其他因素进行路由选择，利用Linux 2.x内核支持的策略路由高级功能，结合防火墙技术，用普通PC机构定台功能强大，高性价比的Linux软件路由器，可以较好的解决校园网多出口网络互联及国内国际网络访问流量分离问题。     

“功能等价法”在三层网络设备互连中的应用

网络组建中常用路由器、单臂路由、三层交换机等三层设备连接不同的网段,上述网络设备之间互连并运行路由协议可以实现设备之间所连网段的互访,因此三层网络设备之间正确互连是网络组建的基础。对初学者来说路由器之间互连比较易于理解,但路由器与三层交换机或单臂路由与三层交换机等其他情形的三层设备之间如何互连就不易掌握。利用“功能等价法”可以解决这一问题,即将物理端口充足的路由器之间的互连方法确定为标准方法,通过和标准方法进行功能类比来确定其他情形三层设备互连的配置方法。     

基于校园网的双出口边界网的路由规划

校园网采用双出口边界网的解决方案．可以缓解CERNET与公网互联互通不理想的问题,但会由此导致边界网的路由复杂化。为此,在实施这种方案前,应该对这种边界网路由进行规划,掌握相关流量在边界网中的转发过程,从而有效地调度流量,实现既让外网只能访问内网备案服务器,又让内网主机都能自动选择出口访问外网。     

山西农业大学校园网——路由策略在Linux中的实现

以山西农业大学校园网为基础,介绍了基于Linux2.4的强大路由功能,并使用iproute2软件成功实现了基于Linux操作系统的路由策略。Linux提供的路由功能是很多路由器产品都难以匹敌的,如果考虑到它的免费性,它的性价比更是没有任何产品可以相比。     

基于MQTT的低功耗IoT室内环控系统设计

文章设计了基于消息队列遥测传输MQTT协议的室内环境采集与电气设备控制系统,系统由多个独立的无线室内环境监测与控制节点、网络路由器与物联网云平台组成．节点微控制器选用ESP8266模块,编程实现温湿度、设备耗电量及室内空间占用状态等信号的采集与电气设备控制．根据节点工作特性,设置节点模块休眠模式,达到节点低功耗运行．节点数据经路由器接入网络,通过阿里云控制台实现节点设备接入,在阿里云IoT Studio完成数据展示分析与节点联动控制．     

关于OSPF路由优化技术的探讨

OSPF对网络变化的适应性强,便于网络维护,但对设备的系统开销较大,不利于园区网低端设备运行。该文研究表明,可以利用区域划分、路由汇总、末节区域设置和重发布列表等OSPF技术过滤不必要的LSA,简化路由表,使该OSPF路由环境适合低端三层交换机运行,从而构建出一个稳定可靠、又方便管理的园区网。     

网络出口的三层逻辑架构方法

本文在总结大量网络出口模式设计方案的基础上,抽象出边界清晰的逻辑结构,提出了校园网“三层出口逻辑架构”的概念,以实现层次清晰、高扩展性、高可用性和高可靠性的网络出口。依据“三层出口逻辑架构”方法,根据实际条件,稍加改造即可以应用到各种结构的园区网的出口设计上。     

基于VSU协议的园区网可靠性设计

伴随着QQ、微信、流媒体、电子商务等网络业务的不断发展,人们越来越依赖网络,对网络的性能要求也是越来越高,传统企业网络采用单点接入,容易出现单点故障,某台设备或某个端口出现故障,会直接影响其下联设备和主机的工作。文章分析VSU协议,并针对典型园区网,进行VSU方案设计,以便实现园区网的稳定、高速与可靠性。     

基于Bloom过滤的多协议无状态交换架构研究

结合Bloom过滤和多协议标记交换（Multi Protocol Label Switching,MPLS）技术,提出一种替代MPLS的多协议无状态分组交换框架．将该交换框架应用到组播VPN业务应用中,可以使运营商的核心路由器的分组转发不依赖于组播树的数量,节省了标签资源．同时通过将路由决策策略推向用户路由器,进而减轻了运营商边缘路由器的处理负荷．该方法即具有MPLS的灵活性,又能适应组播通信中组播路径状态管理的需要．     

搭建简便经济的软件路由器——在Windows2000Server中使用双网卡实现软件路由器

大家知道不同网络(含子网)间的互联需通过路由技术来实现,通常采用的设备是路由器或三层交换机。然而这些设备的价格不菲,少则上千多则上万,普通用户难以承受,那么是否有既经济又简便的方法呢?答案是肯定的,实际上在Windows2000Server中可以使用双网卡通过软件路由实现静态路由,双网卡的功能就相当于一个路由器,因此可以实现不同网络(含子网)间的互联。该方法费用非常低廉,只需购买一个网卡即可(因为如今的电脑都集成一个网卡,若集成双网卡,则不需任何费用),不足30元即可搞定。此外,这种方法相对于路由器和三层交换机的设置而言是非常简单的,具有很强的实用性。还等什么呢,我们一起动手搭建吧。