策略路由技术在校园多出口网络中的应用

针对校园网络多出口链路环境,提出一种采用策略路由和网络地址转换等技术,来实现出口路由选择、控制国际流量费用的解决方案.该技术通过对网络出口设备的配置,有效解决了校内不同IP地址段访问外网的合法路径,合理优化网络资源,提高网络访问速度和质量,便于校园网络管理工作.     

校园网多链路接入Internet的设计与实现

校园网的出口是网络规划和建设中需要重点考虑的问题,它关系到校园网用户对Internet访问的速度,本文就校园网的多链路接入方法进行了分析,并针对CISCO6509路由器给出了解决数据分流,地址转换,访问控制的具体实现.     

智能DNS在多出口局域网中的应用研究

在多出口局域网中合理配置策略路由实现了链路冗余,提高了内网用户访问Internet资源的速度。然而,该方法未能实现数据流的双向分配控制,外网用户访问内网资源的速度和可靠性难以保证。本文采用BIND软件实现域名的智能解析,满足按照请求者所在的网域对同一域名做出不同的解析。智能DNS结合NAT技术实现了数据流的双向分配控制,从而最大限度的提高了外网用户访问内网资源的速度。     

入口链路负载均衡技术在Cisco设备中的应用研究

简要阐述链路负载均衡的定义、类型和原理,主要研究入口链路负载均衡技术拥有在全球最先进的网络解决方案的供应商Cisco公司生产的专业设备上的应用,分析了Cisco入口链路负载均衡特性的架构、配置及实现的工作原理。Cisco的入口链路负载均衡技术通过在设备上的智能DNS解析功能,可以根据用户发起访问的源IP地址的不同,让用户通过不同的链路进行接入访问,实现对最优入口链路的选择,以达到使用户访问网站的响应速度得到提高的目的。     

基于策略路由和NAT的多出口校园网仿真实验设计

原有一条ISP出口链路已不能满足校园网日常应用需求,文章提出了增加校园网ISP出口链路,并在校园网出口路由器上应用策略路由和NAT技术的解决方案,不仅给出了详细的配置过程,而且还模拟了在出口链路发生故障情况下,数据包的路由过程.测试证明该方案实现了多出口校园网流量负载均衡和链路备份,满足了校园网日常应用需求.     

基于策略路由和SLA实现校园网出口链路高可靠性

为了提高校园网出口链路的可靠性,文章提出了在校园网出口边界路由器中应用策略路由和SLA协议的解决方案。文章不仅给出了具体的配置方法,而且还模拟了在出口链路发生故障情况下,数据包的路由过程。事实证明该方案有效、可行,不仅实现了校园网出口链路流量的负载均衡,而且还提高了校园网对出口链路故障的自适应性。     

数据中心的网络虚拟化方案研究

为解决数据中心多网络设备、多网络端口的问题,采用IRF将多台网络设备进行连接,“横向整合”起来组成一个“联合设备”,实现跨设备链路聚合,增加带宽并提高链路可靠性.为解决数据中心各个虚拟机的安全性问题,在虚拟机网络内部采用PVLAN技术隔离各个虚拟机,提高网络的安全性.将两种方案应用于实际的校园数据中心网络建设中.测试结果表明,该方案能扩展网络端口数量和交换能力、增强网络的可靠性和提高网络的安全性.     

加权Internet访问时间行为分析

研究了Internet的网络延迟行为.给出了加权Internet访问时间和访问直径的定义,通过对CAIDA组织提供的海量样本数据进行统计,给出访问时间的分布,认为访问直径对访问时间影响较小.在此基础上提出算法从原始样本数据得到链路延迟.对链路延迟的分析结果表明,路径中存在支配延迟,支配延迟是导致访问时间相差较大的主要原因.     

基于Iptables的服务器多链路加速技术

本文提出了一种提高服务器对外访问速度的技术,在不改变原有服务器的网络配置和已有网络拓扑结构的基础上,通过多链路智能DNS把不同运营商互联网用户的访问重定向到多链路加速网关,经过网关的双向NAT,实现了单网卡服务器的多链路访问,提高了用户访问网络服务的速度,同时起到了一定的负载分担的作用。并且简单地分析了Iptables双向NAT的效率。     

基于地址重写的智能双IP双线服务高可用性研究

针对在一条物理链路中断的情况下部分用户不能访问智能双IP双线服务的缺点,提出了一种基于地址重写的智能双IP双线服务架构.新架构包括状态监测模块和地址重写模块,使之协同工作,当一条链路发生故障时,将流量转移到另外一条链路,当链路恢复正常时,将流量切换回正常路径,实现用户透明访问和不间断服务.测试在一条链路异常的情况下用户能否正常访问基于地址重写的智能双IP双线服务,结果表明新架构能够提高智能双IP双线服务的可用性.     

数据中心监控与运维管理实践

针对数据中心管理需求,通过对运维对象的物理设备层、虚拟化层、主机系统层、存储层、网络层等资源进行集中监控,实现故障告警并推送相关信息;通过对已被监控资源和待监控资源进行管理,记录资源的相关配置信息以及资源之间的关联关系;通过对运维工作的流程化管控,实现对问题和事件的存储、统计和分析,并形成报表、报告,对关键数据进行可视化展示.全面实现了对数据中心运维资源和对象的远程且集中的状态监控、运维和管理,提升运维工作效率,为数据中心的建设和管理提供决策依据.     

基于.NET的B/S模式网络中异步数据访问研究

针对B/S模式网络中后台数据与前台数据同步处理问题,利用.NET编程技术,提出了一种应用程序异步数据访问方法。经实际应用证明,该设计方案是合理的,并可以明显提高系统工作效率。     

校际移动漫游的研究与实现

分析研究了高校对校际移动漫游建设的需求,从校际移动漫游的网络安全接入、校际移动漫游的网络认证和校际移动漫游中心的建设等3个方面,提出了使用中国强制性安全标准的WAPI证书,扩展漫游加密鉴权,叠加LDAP/RADIUS漫游认证的方式,结合漫游学校与归属学校的网络实际情况,分别采用返回归属学校认证和漫游中心认证2种漫游系统架构,在校际间实现了安全性能高、运行性能高和投入建设简洁的校际间的移动漫游,通过教育信息资源的共享,创造了更宽广的校际间的学术交流环境.     

互联网络模型及其抗毁性分析

基于Internet网络工作机制,提出了一个Internet网络演化模型.通过仿真Internet网络数据传输过程,研究了Internet网络中心连接节点及关键线路被破坏后对网络数据流量的影响.通过对中心节点不同参数设置进行仿真分析得出,仅提高普通节点路由器的容量和处理速度对网络性能的改善并不理想,必须提高中心节点的容量和处理速度.通过对2种不同故障下的丢包率分析可知,度大的节点、介数大的节点、介数大的边,这些因素对网络的流量影响很大,对整个网络的正常运行起着重要的作用.研究结果对于现实中的Internet网络,在给定花费的前提下最大限度地改善网络、保证网络安全可靠的运行具有一定的指导意义.     

OPC技术研究及其客户端实现

通过研究OPC数据访问规范,结合其数据访问机制,提出了应用COM开发OPC客户端的方法及其具体实现过程,并且根据实际需求,实现对不同OPC服务器、不同数据的访问.以Thermo公司提供的OPCDA服务器为例,实现了可靠的数据传输.     

基于公共安全的应急平台数据中心的设计研究

 以数据、预案、模型、知识、决策方法存储和使用为核心的公共安全数据中心是由存储设备、网络设备、应用数据和应用程序综合集成,它具有存储、查询、管理和维护等功能。根据应急平台的需求,数据中心采用“层次+混合”的方法进行数据中心体系结构的设计。在数据中心的核心层,数据、预案、模型、知识、决策方法按一定的结构“混合”在一起。设计数据中心的结构,实现各类数据的集成和管理,为应急平台的各种应用提供有效的访问。     

数据库访问中间件的研究与构造

研究和分析了三层客户机 /服务器体系结构及其核心商务服务层 ,并就商务服务层的数据服务 ,提出并实现了一种数据访问中间件的新方法 .通过数据库连接管理和数据访问管理 ,真正做到将用户和数据访问的复杂性相隔离 .详细说明了数据访问中间件的设计特点及实现技术     

基于SAN的高校图书馆存储中心的设计与实现

数字图书馆存储中心是各类数据库和应用服务器集中的地方,存储密度大,有大量数据交换,如何构建高效率的数据中心以便对外提供优质访问,就成了数字图书馆建设的关键。该文采用SAN技术,设计架构图书馆高效数据中心,并对相关技术进行讨论。     

一体化网络中可证明安全的三方认证协议

为了有效地保证终端、接入交换路由器和认证中心的安全,本文提出了一体化网络中可证明安全的三方认证协议.该协议实现了终端和认证中心之间及接入交换路由器和认证中心之间的相互认证,不仅可以有效防止非授权终端接入网络,还可以防止伪造的认证中心和接入交换路由器对终端的欺骗.在BR扩展模型下,可证明该协议是安全的.通过性能分析得出,协议具有很高的效率.     

面向分布式存储的空间数据放置方法研究

目前,互联网中海量空间数据采用分布式存储,空间数据放置直接关系到数据访问效率.为了提高分布式存储中空间数据访问效率,提出了一种DHT-R数据放置策略,该策略将分布式哈希表（DHT）和R树相结合,按照分布式哈希表存储空间数据基本信息和索引地址,同时以R树型结构组织和存放空间数据,R树存储使得快速访问空间数据成为可能.实验发现,数据存取的可靠性较高,数据的吞吐时延也明显低于业界的阀值,DHT-R放置方法在大量访问压力下依然能良好的平衡和并发.