利用策略路由+NAT实现局域网双路出口

以武汉水文局现有局域网为例,简述几种局域网双路出口的方式,然后根据现实条件以及网络环境介绍基于策略路由+NAT的方式实现局域网双路出口。

策略路由与动态DNS技术在校园网中的应用研究

本文系统地阐述了如何在多出口校园网中,应用策略路由(PBR)、网络地址翻译(NAT)、代理服务(Proxy)和动态DNS等关键技术,来实现不同的源/目的网段的数据包经由指定出口的发送/接收,以及不同网段域名的智能策略解析。本文在合理地利用CERNET和CHINANET带宽资源的基础上,为通过多出口校园网内代理服务访问收费数据库提供了一套解决方案。

防火墙审计方案的分析与设计

防火墙作为一种必不可少的网络安全防护工具,被广泛应用在各种不同的网络环境中,而网络地址转换策略是防火墙的核心策略之一,承担着保护内网、地址复用等职责。由于当前多数网络中的防火墙都缺乏统一的管理与审计,导致配置混乱、效率低下等情况时常发生。为了尽量避免以上情况的发生,文章提出了NAT替换算法和NAT对比算法,在此基础上设计了一种审计思科防火墙NAT策略的方法流程,并对其有效性进行了分析。

多网络出口数字图书馆资源对外服务体系的关键技术研究与应用

通过分析数字图书馆资源对外服务的相关网络布局模式和互联网多出口技术,提出利用动态域名技术解决多网络出口数字图书馆资源服务效果的关键技术架构。举例说明在3条网络出口条件下,利用动态域名技术满足读者以最短路由快速访问数字图书馆资源的目标。

多出口校园网络体系结构的研究

很多校园网络除了接入CERNET以外,还同时接入不同ISP运营商提供的网络,目的是除了减少访问国内收费站点和国外站点的流量费用外,还使原先比较脆弱的单一出口有了备份,不会因为一个ISP发生故障而中断校园网和因特网的连接。但是,这种多出口网络体系结构必须解决策略路由的配置问题,以及如何使用负载均衡策略使各个出口的流量得以合理分配的问题。本文以南京师范大学校园网为例,对多出口网络体系结构进行了深入的研究。

多出口校园网方案的设计与实现

研究了校园网多出口需求产生的原因和面临的问题,基于滨州职业学院对多出口校园网建设的需求分析,对现有的校园网多出口链路设计方案、所采用的技术、设备和方法进行了深入地研究,提出了较为合理的设计和配置方案,采取了基于权重的路由策略,基于NAT的流处理策略、基于智能DNS的内部资源访问策略等方法,并对该方案进行了测试,经实践证明,该方案有效解决了我院校园网络出口的瓶颈问题,实现了用户对出口的相对自由选择、访问速度的提升,极大地提高了整个校园网络的运行效率。