基于Linux的双出口透明网关的实现

在总结基于Linux 2.4内核的Netfilter/Iptables功能框架的单出口的透明网关基础上,介绍了Netfilter功能框架、Iptables的包过滤、网络地址转换功能和静态路由技术,最后给出了一个校园网环境下的双出口透明网关的实例,提出了双出口透明网关的设计方法。

动态DNS技术在双出口校园网中的应用

为降低教育网国际流量费用并提供冗余,目前许多高校的校园网都采用双出口策略。针对校园网内服务器资源的访问,对于教育网用户来说,访问速度较快;由于公众网用户对校内服务器的访问通常通过教育网线路实现,所以公众网用户对校内服务器的访问速度仍然很慢。通过BIND9的VIEW功能可以对教育网和公网用户针对同一域名分别解析为不同的IP地址,以实现提高公众网用户对校内服务器的访问速度。

基于策略域名解析和硬件防火墙的校园网双出口解决方案

由于CERNET和CHINANET之间存在带宽瓶颈等问题,很多高校都采用同时接入教育网(CERNET)和电信网(CHINANET)的双出口方案,以提高校园网对公网的访问速度。本文结合网络规划、设计和实施中的亲身实践,分析研究了该技术的主要特征,介绍了一种在不增加校园网软硬件基础上的基于策略域名解析和硬件防火墙的校园网双出口解决方案,提出了具体的实现方案,解决了目前许多高校因采用双出口方式带来的一系列问题,优化了网络的配置。

校园网双出口带宽矛盾解决方案

随着校园网的普及和大学生拥有计算机数量的剧增,校园网出口带宽瓶颈日显突出,如何解决这一问题是校园网所关注的问题,而双出口校园网正是基于这一需求而出现。针对教育网(CERNET)和中国公用计算机互联网(CHINANET)资费和带宽这一矛盾,就其关键配置以及实现过程采用的静态路由、策略路由等关键技术作了阐述,以解决校园网双出口带宽矛盾问题。