多出口校园网仿真设计与实现

孙光懿 贾英霞

(1.天津音乐学院网络安全和信息化办公室，天津 300171；2.商丘经济贸易学校教务科，河南 商丘 476000)

0 引 言

当前天津音乐学院校园网(以下简称校园网)面临2个急需解决的问题:一是校园网整体可靠性不高，三层网关及出口路由均没有备份.无论是出口链路还是核心层网络设备出现故障，都会造成校园网用户无法正常访问互联网资源.二是出口链路单一且网络带宽不足，在用网高峰时段，校园网用户访问互连网资源速度较慢.为了解决上述问题，采取了以下应对措施:保留中国教育科研网出口链路，并引入中国电信、中国联通等互联网服务提供商出口链路；在校园网核心层中部署2台三层交换机，并在二者之间运行虚拟路由冗余协议(virtual router redundancy protocol，VRRP).这样部署不仅可有效解决核心层存在的单点故障问题，还可以为三层网关提供冗余.第三，在校园网与互联网服务提供商互联的边界路由器中，联合应用策略路由和服务等级协议(service-level agreement，SLA).应用策略路由主要是为了使校园网用户访问互联网资源的数据包时，能够按照更为合理的路径进行转发，从而提高访问互联网资源的速度.而应用SLA，不仅可实时监测校园网出口链路的工作状态，而且还可以通过关联路由进程，确保校园网用户访问互联网资源的数据包不受故障链路的影响，即数据包可及时通过另一条备用出口链路进行转发.

1 相关技术

1.1 VRRP

VRRP是IETP提出的一种具有开放标准的网关容错协议[1-5]，因……