基于冗余架构的校园网多出口系统的设计与实现

针对校园网出口拥塞与故障日益增多的现状,设计并实现了一个万兆全冗余架构的校园网多出口系统。重点介绍了冗余架构校园网多出口系统的设计与实现。该系统采用冗余架构,高可靠无单点故障,提供了一个安全快速的对外接入网络平台,实现了校园网多出口链路的动态负载均衡,提高了用户的上网速度。

基于多链路服务加速的外访VPN系统的实现

实现一种校园网内部用户多链路访问外网的服务加速方案。主要研究成果有:在不改变原有计费网关配置及程序、已有路由表以及内网物理拓扑的基础上,通过编译配置freeradius+RouterOS、开发后台程序和中间件与原有计费系统进行融合,实现了校内用户向外的多链路访问以及:包月制、限额免费使用制、限额收费制等多种公网的收费模式。并对所获取的统计数据进行分析,提出了用户规模与所需要的公网带宽的对应指导关系,避免了资源浪费。

GRE隧道技术在一卡通专网中的应用研究

分析了GRE隧道技术原理,结合校园边沿分散区域接入一卡通专网的需求,提出了一种基于GRE隧道技术的一卡通虚拟专网组网方案.并以Aruba隧道控制器和隧道交换机为主要设备,给出了实现该方案的关键配置脚本.部署实现及应用结果表明该方案具有稳定可靠、快速部署、易扩展、低成本的特点.

万兆校园网上网日志查询及入侵检测系统构建

为解决万兆校园网出口海量数据的采集、用户上网日志明细的快速查询以及入侵检测的问题,基于Net Flow、Nfdump、Nfsen和Nfsight构建了一套万兆校园网出口流量日志采集分析系统,既实现了对Net Flow单向流的处理,也实现了对双向流的重构,因而相较传统的Net Flow流量分析系统易于识别网络异常行为。此外,联动计费系统与校园网出口流量日志采集分析系统开发了万兆校园网上网日志明细查询系统,该系统能在10s内为校园网用户提供详细的上网明细,也能诊断和监测网络攻击行为,以及配合安全监管部门定位某一上网行为的用户身份。本系统提供了简单直观的Web及图形化查询界面。

设施农业3G+VPN远程监控系统的设计与实现

为解决国内部分设施农业园区地处偏远,急需远程监控,但有线网络接入成本高,多数设施所在地区有线网络接入困难的问题,基于3G(the 3rd Generation)无线上网卡+无线路由器的无线通信模块,采用VPN(virtual private network)技术、PPTP(point to point tunneling protocol)技术等设计具有通用性、部署方便、成本低、通信线路长时间稳定的远程监控系统。该系统解决了3G私有IP寻址困难的问题,为设施农业数字化技术应用提供了高带宽且价格低廉的双向无线网络解决方案。实际应用结果表明:该系统可从Internet远程监测基地环境参数,调控基地服务器设备及观看到流畅清晰的实时视频(视频服务器码率预设为512 kbit/s)。