外网访问校园WWW服务器双线接入策略

外网对校园WWW服务器的访问都是通过教育网线路进行,对于教育网用户来说,访问速度较快,但是公网用户的访问由于是跨网来访问,所以速度会很慢.通过BIND9的VIEW功能对公网客户和教育网客户针对同一域名分别解析不同的IP地址,来达到提高公网用户的访问速度.同时也通过针对不同用户匹配其不同的网络路由走向,进一步提高外网访问WWW服务器的速度.     

外网访问校园WWW服务器双线接入策略

外网对校园WWW服务器的访问都是通过教育网线路进行,对于教育网用户来说,访问速度较快,但是公网用户的访问由于是跨网来访问,所以速度会很慢。通过BIND9的VIEW功能对公网客户和教育网客户针对同一域名分别解析不同的IP地址,来达到提高公网用户的访问速度。同时也通过针对不同用户匹配其不同的网络路由走向,进一步提高外网访问WWW服务器的速度。     

多出口环境下校园网域名的智能解析

域名的智能解析就是域名服务器根据用户的IP地址范围,将用户要访问的域名解析为不同IP的地址．由于某校园网拥有多个网络出口,为了解决外网不同ISP用户访问该院服务器时速度太慢的问题,提出了用Bind9．9架设智能域名服务（domain name service,DNS）的方案,实现了外网用户访问校园网时域名的智能解析．     

DNS服务器解析性能测试方案设计

网络的迅速发展使Web的访问量大大增加,大量的Web访问都需要DNS服务器进行解析,将要访问站点的域名转换为IP地址.因此,DNS服务器的解析性能是非常重要的.然而域名解析系统的结构也在不断变化,对它的性能测试有一定的困难.文中通过分析不同结构的域名解析系统及其工作方式,将DNS服务器的解析总结为本地解析和非本地解析两...     

浅谈移动IP技术

一、移动IP技术概述 采用传统IP技术的主机在移动到另外一个网段或者子网地时,由于不同的网段对应于不同的IP地址,用户不能使用原有IP地址进行通信,必须修改主机IP地址为所在子网的IP地址,而且由于各种网络设置,用户一般不能继续访问原有网络的资源,其他用户也无法通过该用户原有的IP地址访问该用户.     

入口链路负载均衡技术在Cisco设备中的应用研究

简要阐述链路负载均衡的定义、类型和原理,主要研究入口链路负载均衡技术拥有在全球最先进的网络解决方案的供应商Cisco公司生产的专业设备上的应用,分析了Cisco入口链路负载均衡特性的架构、配置及实现的工作原理。Cisco的入口链路负载均衡技术通过在设备上的智能DNS解析功能,可以根据用户发起访问的源IP地址的不同,让用户通过不同的链路进行接入访问,实现对最优入口链路的选择,以达到使用户访问网站的响应速度得到提高的目的。     

基于BIND 9架构的智能DNS实现

主要解决双线路上的DNS解析问题,即如何让DNS服务器根据用户的IP地址解析出不同的镜像服务器IP地址.     

网吧的组建及相关技术

从经济实用的角度出发,让网吧所有的计算机共享一条PSTN、ISDN、HDSL\DDN等线路访问INTERNET。投资者需要考虑局域网的组网方式、接入INTERNET的方式、软件硬件以及耗材。选择不同的方式,将决定投资者投入的资本多少、网络的整体性能如何以及管理维护是否方便。我们以一家网吧为例。假如该网吧有机器21台,其中一台性能较好机器做服务器;星型网络;局域网IP地址段192.168.0.0至192.168.0.255,掩码255.255.255.0,INTENET IP地址段202.102.236.216至202.102.236.219,掩码为255.255.255.252,前者可以自定,后者需要向ISP申请;D…     

网络日志挖掘中基于时间间隔的会话切分

针对网络日志挖掘中的会话切分问题,提出了一种基于时间间隔的方法。该方法在相邻页面访问时间间隔超出某阈值时切分会话,针对特定IP的阈值根据其频率矢量来定义。实验表明:代理服务器IP和单用户IP的频率矢量具有不同特性,代理服务器IP的频率矢量具有Power-law的特点,而单用户IP的频率矢量具有Gauss分布的特点,在此基础上提出一种基于Gauss假设的方法来设定不同单用户IP的阈值。与传统的对所有IP地址使用单一的先验阈值进行切分的方法相比,该方法更为合理有效。     

校园网IP地址管理策略

由于校园网络资源是有限的, 并根据用户IP地址进行收费,因此, 就可能存在盗用 IP地址的可能,因而防止用户盗用IP地址就成为重要的安全问题.介绍了绑定IP地址和 MAC 地址与访问列表相结合的安全管理办法. 此方法不但可以防止 IP 地址盗用,而且可以方便的控制用户的访问权限和对用户 IP地址进行流量计费.     

面向大规模网络解析的层次单调别名解析算法

随着网络规模的幂指数增长,大规模网络环境下IP级拓扑结构呈现多元复杂结构。针对大规模网络下IP别名解算法性能不高的问题,提出一种层次别名解析方法。该方法通过目标主机IP分类、IP异常检测和基于时空搜索的IP别名检测等3个层次逐步降低IP地址解析规模,在RE和Tier-1两个数据集上我们的方法、传统单调别名解析(monotonic ID-based alias resolution,MIDAR)和泛型方法解析(generic approach resolution,GAR)。实验结果表明,提出的方法相比传统MIDAR和GAR方法更有效,且准确率更高。其中,准确率分别提高了19. 52%和11. 86%。因此,提出的方法可以有效解决大规模网络IP别名解析问题。     

基于IP的KVM在网络中心机房的应用

传统的KVM（键盘、视频和鼠标）切换器要求操作者要有对控制台的物理访问，KVM OVER IP则随时通过标准TCP／IP连接发送KVM信息，借用IP网络的广泛应用，随时随地为管理员提供对机房所有设备的远程访问，使用单一界面就可以进行远程集中控制。     

角逐网络空间“制空权”,中国焉能不争先

<正>2014年1月21日下午三时许,中国境内所有的顶级根域无法解析,全国约三分之二的DNS(域名系统)服务器也处于瘫痪状态,造成高达数千万互联网用户无法正常访问域名以".com"、".net"等结尾的网站,影响波及航空、旅游、电商、IT服务等众多行业,其中多家中国公司的网址还被解析链接到一个无法访问的美国IP地址。中国互联网信息中心随后发布官方声明,初步研判系因网络攻击国内顶级域名的根解析出现问题所致。     

基于IPsec的非对称VPN在Linux下的设计

为解决在多级子网中系统开销大和较低的包传送效率的问题,提出了一种在Linux下基于IP安全协议的非对称VPN安全机制,通过用户认证、访问权限和线路中继,可以在网络层中提供完整性、保密性、可认证性、不可否认性等安全服务,在性能上降低了系统开销,提高了包传输率.     

设置Proxy Server实现双线路接入Internet

教育科研网（CERNET）用户可通过加装第二条线路连接Internet，以降低使用CER-NET的费用，加大访问公网的带宽。笔者从系统结构、基本路由设定、DNS解析重导、电子邮件发送重导和后备系统、NAT设定、分流及流量统计等方面提出了Proxy Server的设置方法，并给出基于Linux的设置代码，为加装第二条线路的用户提供参考，以便顺利实现双线路接入Internet。     

采用哈希算法改进IP地址查找的研究

分析了几种常见的IP地址查找的方法,详细介绍了一种采用特定哈希算法技术来尽量缩减IP转发表的大小的方法。通过完美哈希算式,将IP地址生成为哈希表,采用这种方法能够有效地减少查找时的内存访问次数。构造一个8-8-8-8路由表的数据结构,并采用哈希算法来改进IP地址查找。结果表明用此方法来访问大型路由表要比其他目前常见方法所需的内存少。     

智能DNS在多出口局域网中的应用研究

在多出口局域网中合理配置策略路由实现了链路冗余,提高了内网用户访问Internet资源的速度。然而,该方法未能实现数据流的双向分配控制,外网用户访问内网资源的速度和可靠性难以保证。本文采用BIND软件实现域名的智能解析,满足按照请求者所在的网域对同一域名做出不同的解析。智能DNS结合NAT技术实现了数据流的双向分配控制,从而最大限度的提高了外网用户访问内网资源的速度。     

小型局域网代理服务器路由分析

从目前Internet网络发展和网络应用遇到的问题,简述了代理服务器的结构 和功能,介绍了一个实例并进行了路由分析,对不同的IP子网,通过同一个代理服务器访问Internet提出了解决方案。     

基于IPsec的非对称VPN在Linux下的设计

为解决在多级子网中系统开销大和较低的包传送效率的问题，提出了一种在Linux下基于IP安全协议的非对称VPN安全机制，通过用户认证、访问权限和线路中继，可以在网络层中提供完整性、保密性、可认证性、不可否认性等安全服务，在性能上降低了系统开销，提高了包传输率。     

在局域网中IPSec与NAT冲突的解决方法

IPSec主要是通过对整个IP报文进行加密和认证,防止外部对IP头信息的访问来提供安全服务,而NAT要访问或者修改IP报文的头信息。局域网内用户如何让IPSec、NAT协调工作,本文提出了一种解决方案,该方案主要是在数据报文应用完IPSec协议之后增加一个外部头,这个外部头可以方便NAT处理又不与IPSec产生冲突,实现了两者的协调工作。