基于多线ISP链路出口的边界网设计

文/赵琼

基于多线ISP链路出口的边界网设计

文/赵琼

本文介绍了中山大学校园网边界网的现状，通过阐述多线ISP链路出口环境下的路由选择、源网络地址转换、精细化流量管理、逆向代理及基于边界系统的智能域名解析等技术，从而提出一种合理的大规模校园网多线ISP链路出口解决方案。

目前 ,中国教育和科研计算机网 (CERNET)与其它互联网接入服务供应商（ISP） (如中国电信)之间的互联带宽存在瓶颈 ,且网络资源分布不均，因此 ,绝大多数高校校园网在接入CERNET的同时 ,为了提高校园网用户对整个互联网的访问速度 ,以及解决 CERNET地址外的用户对校内开放资源的快速访问 ,又相继接入了中国电信（ChinaNET）等公众网。这样 ,校园网实际上就存在一条以上的出口链路，解决互访速度问题的同时，也增加了网络的复杂度。为此，如何规划和设计校园多出口网络，是值得分析和探讨的问题。本文以我校校园网边界网为例 ,通过阐述多线ISP链路出口环境下的路由选择、源网络地址转换、精细化流量管理、逆向代理及基于边界系统的智能域名解析等技术，从而提出一种合理的校园网多线ISP链路出口解决方案。

学术的进步和教育事业的不断发展以及当前日益复杂的网络环境，对于信息网络的高速互联和安全稳定的运行、有效的管理都提出了新的要求

校园网边界网设计

边界网主要功能需求

1. 多线ISP链路出口

（1）校内网对公众网的快速访问

校园网的主要接入提供商为CERNET，旨在改善学校的教学、科研和管理的运行环境。……