高校多出口网络的路由策略研究

在高校多出口的网络中,利用基于目的地址和基于源地址的策略路由,并通过动态路由和静态路由的有效结合,提出了一种改进型校园网多出口路由策略方案．该方案充分利用了路由器和防护墙的性能特性,使网络的出入速度都大幅提升,从一定程度上解决了目前高校面临的多网络出口的一些常见问题．目前该方案在高校校园网中已得以实际应用,是一种行之有效的校园网出口管理的解决方案．     

基于Linux系统实现校园网多出口策略路由的研究与应用

基于目前国内外对多出口的研究与应用大多停留在基于源地址、多网卡、单网卡多个IP地址等方式,经实践证明,均存在合理正确的路由问题。通过对我院实际网络出口的分析,利用Linux系统实现校园网多出口策略路由的研究与应用。     

校园网多ISP接入的设计与实现

在综合各ISP的性价比的条件下，通过利用网络地址翻译技术和基于源地址的策略路由技术，实现为校园网络用户既能充分利用CERNET网络资源，又能提供高速接入CHINANET的网络服务，从而合理有效的解决扩展网络出口带宽的问题。     

基于智能DNS的校园网络双出口的设计和实现

提出了在双出口校园网环境下内网和外网的双向访问的解决方案,提出了基于智能DNS以及网络地址转换（NAT）、基于源地址和目的地址的策略路由等关键技术,来解决内外网之间的数据转发的速度,提高了网络的数据转发效率。     

基于SAVI的IPv6校园网源地址验证方案及其实现

接入网源地址验证技术SAVI是实现网络端系统IP地址一级的细粒度的源地址验证技术.基于SAVI技术,研究并实现了IPv6校园网的源地址验证方案.在校园网IPv6试验网的测试应用中,该方案有效实现了真实源地址验证,可从源头上保证接入网络的安全性.     

基于Linux平台的低成本高性能网络的设计与实现

本文以高校校园网的建设为例,提出了一个基于Linux操作系统的低成本高性能网络方案,该方案利用等值路由实现负载均衡,利用透明代理和代理重定向提高网络使用和管理的效率,同时降低了接入Internet的费用,并且有效地减少IP地址资源的开销,实践证明,该方案可以提供安全、高效的服务。     

动态主机配置协议技术在高校校园网中的应用

由于高校校园网的网络规模较大,用户较多,对网络的移动性要求较高,如果采用静态地址分配的方法对IP地址进行管理,不但给校园网用户带来诸多不便,也给网络管理人员增加很多工作量,采用动态主机配置技术(DHCP)进行IP地址的管理,可以很好的解决这些问题。文章介绍了DHCP技术的工作原理以及该技术在校园网中的应用,并以网络核心交换机华为3com公司的QuidwayS8016作为DHCP服务器构建的完全基于以太网交换机的DHCP应用技术方案。实践表明,DHCP技术对管理大规模的、对网络移动性要求较高的网络系统具有重要意义。     

基于策略路由和NAT的多出口校园网仿真实验设计

原有一条ISP出口链路已不能满足校园网日常应用需求,文章提出了增加校园网ISP出口链路,并在校园网出口路由器上应用策略路由和NAT技术的解决方案,不仅给出了详细的配置过程,而且还模拟了在出口链路发生故障情况下,数据包的路由过程.测试证明该方案实现了多出口校园网流量负载均衡和链路备份,满足了校园网日常应用需求.     

IPv6/v4多出口环境下接入研究和实施

多出口是目前高校校园网普遍采用的设计方式,文中以Web服务为例.在IPv6/v4多出口环境下,在不增加负载均衡等相关设备的基础下,通过策略路由、NAT地址转换、策略DNS巧妙结合,实现单个IPv6/v4域名对应多个IP地址的方案,从而解决学校的实际问题.     

Linux环境下基于LDAP验证的高校校园网OpenVPN应用方案设计

在Linux系统环境下,应用OpenVPN开源软件搭建高校校园网远程访问VPN,远程拨入VPN用户可以利用校园网防火墙映射的VPN服务器公网IP,与校内的OpenVPN服务器建立SSL安全连接。通过在OpenVPN服务器上编写Python脚本查询OpenLDAP服务器内的用户信息目录数据,实现远程拨入用户的身份验证。在安装OpenVPN服务器的Linux主机上配置访问授权及IPtables防火墙的源地址转换功能,实现方便校园网用户通过Internet安全地访问校内私有资源,同时也可满足教职工远程办公的需求。     

高校校园网统一身份认证系统的安全研究——以山西大学商务学院校园网为例

网络身份认证技术的逐渐成熟,为高校校园网实现统一身份认证技术和"一卡通"系统提供了网络基础.校园网的应用现状对身份认证系统提出了现实需求.本文将通过介绍山西大学商务学院校园网建设的总体设计思想与功能,针对校园网内用户访问量大且多数用户访问权限有限,以及身份认证系统在实施过程中存在的问题,提出基于802.1x的统一身份认证系统的安全管理方案.     

高校网络多出口带宽资源优化调配和管理的分析与研究

随着高校信息化建设的快速发展以及网络应用的不断涌现,高校校园网这个特殊的网络体系所承载的用户和应用对互联网出口资源的需求量激增,这与高校有限的出口带宽资源产生了矛盾。该文通过对各类带宽资源调配方式进行分析,结合在校园网中的实际应用,研究出一套适合高校校园网络特点的优化调配和管理方案。     

ZigBee网络中基于节点移动性的路由选择策略

为了提高ZigBee网络的路由效率,降低节点能耗,提出一种基于节点移动性的路由选择策略.ZigBee网络同时支持基于地址分配的分层路由和基于路由请求的路由方法.该策略根据网络中节点移动性的变化,自适应选择路由方法.节点通过自身邻居参数改变识别位置变化,避免了网络中额外的数据传输流量.经仿真测试,相对于原有的单一方法路由方案,基于节点移动性的路由选择策略具有更高的路由效率,提升了ZigBee网络的路由性能.     

校园网双(多)出口的基本解决策略和方法

大多数高校的校园网在接入CERNET的同时,又相继接入了中国电信(CHINANET)、网通等公众网。由于各学校的域名地址及校园网内的服务器地址,通常使用的是教育网的IP地址,因而,在校园网存在着双(多)出口的情况下,如何规划和配置网络出口处的设备,提高校园网内的用户对整个互联网的访问速度,以及解决CERNET地址外的用户对校内开放资源的快速访问,是值得分析和探讨的问题。     

高职院校多ISP校园网对外服务质量现状分析

随着校园网建设进程的推进,多ISP接入校园网已成为必然趋势,在多ISP接入为用户提供多元化网络服务的同时带来了一些新问题。本文就基于策略路由下的多ISP校园网对外服务质量进行了研究,并通过实际测试找出网络中存在的问题。     

基于IPv6校园网构建方案的研究与设计

针对目前以IPv4协议为基础的计算机网络出现IP地址不足等问题,对基于IPv6校园网构建方案进行了研究和设计,有效解决传统IPv4协议对校园网络发展的限制,适应了我国高校规模不断扩大,以及教育体制改革的不断深入和校园网用户数量不断增加的新需求.     

基于策略路由的CERNET与公众网的有机结合

对策略路由技术及常用术语进行了简要的介绍，阐述了利用策略路由使高校校园网与CERNET、INTERNET有机互联，可以实现网络流量按照网络管理者制定的标准进行路由转发，从而达到提高网络速度，降低网络费用的目的。     

多路由校园网访问策略的选择和实现

为了提高校园网的出口带宽和安全性，探讨了在Linux服务器上运用策略路由、网络地址翻译等技术和构造Linux防火墙将校园网与教育科研网、本地ISP宽带互联网高速连接起来，有效解决网络出口瓶颈并同时降低网络费用，多出口并行，从而使用户既可以合理利用现有教育科研网资源，又可以利用本地ISP宽带互联网高速上网．     

NAT静态回流技术在校园网络中的应用

为解决无法通过域名或公网IP获取内网资源问题,分析NAT静态回流技术及其原理,阐述该技术在网络中应用的关键步骤,并以朝阳师范高等专科学校校园网为例,在校园网边界防火墙上利用NAT静态回流功能,实现内网用户通过公网IP或域名直接访问校内各类资源服务器,从而提升了信息化资源的利用率和用户体验.     

基于第三层交换的校园网设计与管理

三层交换是路由功能和二层交换的技术集成,基于三层交换的VLAN划分使网络以子网内的线速交换和子网间的线速路由来达到线速通信.由于这种特殊性,三层交换和VLAN技术已成为中小型校园网的有效解决方案.本文针对我校校园网升级改造中网络规划与管理出现的问题, 讨论了基于第三层交换的校园网设计和管理方案,以及内部安全管理策略和安全访问控制策略.