校区互连及双链路接入Internet的研究与实现

为解决各分校区与中心校区的互连以及网络访问速度较慢的问题，对校区互连的实现方法及路由配置作了讨论；对采用CERNET和CHINANET两条链路接入Internet的路由配置方法及在路由器上实现数据分流、访问列表和策略路由作了讨论。经过这次网络改造，各校区之间可以实现互通互连，影响网络速度的瓶颈问题也基本得到了解决。     

双出口校园网的设计与实现

分析当今高校校园网的现状,提出一个校园网双出口解决方案,详细阐述了其采用策略路由、网络地址转换等关键技术的实现过程.方案使校园网同时实现了教育网和公网的高速接入,并在一定程度上提高了校园网的安全性.     

多径路由在校园网的应用

利用策略路由技术和网络地址转换,结合访问控制列表,在校园网的路由器上实现多径路由。     

利用边界路由器实现校园网边界安全

本通过对边界路由器的功能和校园网面临的常见网络安全攻击进行分析。以此借助对边界路由器的配置和加强边界路由器自身的安全性来实现校园网络的边界安全。     

校园网多ISP接入的设计与实现

在综合各ISP的性价比的条件下，通过利用网络地址翻译技术和基于源地址的策略路由技术，实现为校园网络用户既能充分利用CERNET网络资源，又能提供高速接入CHINANET的网络服务，从而合理有效的解决扩展网络出口带宽的问题。     

策略路由在校园网中的应用

通过在校园网中使用策略路由和网络地址翻译技术，提高了校园网访问公众网的速度，使校园网同时实现了与教育网和公众网的高速接入，并在一定程度上提高了校园网的安全性。     

多出口校园网路由设计与优化分析设计

本文就多出口网络环境，提出了如何利用虚拟路由器（Virtual Routers）技术和策略路由技术对不同上网用户实施不同的上网路由策略，从而合理分流上网流量，充分利用网络资源，并结合实际案例进行了分析配置     

高校校园网多路由访问策略的选择及实现

在当前高校校园网建设进程不断加快的背景下，网络的规模和技术特点都发生了很大变化．许多高校除原有的CERNET出口外，又增加了ChinaNET等其他出口，形成了多路由访问互联网的局面．结合网络规划、设计和实施中的亲身实践，分析研究了该技术的主要特征，给出了基于防火墙技术策略的具体实现．     

多路由校园网访问策略的选择和实现

为了提高校园网的出口带宽和安全性，探讨了在Linux服务器上运用策略路由、网络地址翻译等技术和构造Linux防火墙将校园网与教育科研网、本地ISP宽带互联网高速连接起来，有效解决网络出口瓶颈并同时降低网络费用，多出口并行，从而使用户既可以合理利用现有教育科研网资源，又可以利用本地ISP宽带互联网高速上网．     

基于OPENVPN的接入系统设计与实现

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OPENVPN的基础上设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用用户名和密码进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.     

NAT技术在校园内部网络中的应用

采用NAT技术,可以使校园内部大量私有地址的计算机通过少数合法的IP地址上互联网,从而扩展互联网的能力,缓解IP地址不足的问题。通过在Cisco2611路由器上使用NAT技术,实现二级院系小型计算机网络上的所有计算机能同时上Internet,提高了学院计算机网络的应用效率。     

校园网IP地址管理中的几种策略与实现

主要叙述了校园网IP地址管理中用到的几种策略：VLAN技术、内部地址分配、双出口环境中代理服务器地址的设置和其中运用的策略路由技术以及由此扩展开的国际大流量主机的地址转换，并介绍了这些策略的实现方法．     

公共网关接口在校园网上的实现

在阐述ＣＧＩ（公共网关接口）的基础上,对Ｃ院校园网上ＵＮＩＸ操作系统下ＣＧＩ的配置、原理、建立和使用进行了分析。同时也提出了ＣＧＩ对网络安全的影响及解决办法。可供基于ＵＮＩＸ服务器的Ｉｎｔｅｒｎｅｔ及Ｉｎｔｒａｎｅｔ编程人员参考。     

基于校园网的物资信息管理系统的设计与实现

介绍了校园网在物资信息管理系统中的应用,采用了基于WEB的数据库访问技术,利用了CGI程序访问数据库的方法,该系统实际运行已经一年多了,证明该方案是切实可行的,使得物资管理部门能够有效地通过WEB管理物资,同时给用户访问数据库提供了既直观又方便的途径.     

网络地址转换技术的实现与发展

网络地址转换（NAT）技术是解决当前Internet网络IP地址匮乏的一种有效手段，同时又是一项网络国界安全防范措施，本文在分析了NAT基本原理基础上，详细阐述了NAT网关的注册地址分配策略、路由策略、IP数据的修改以及安全和加密等技术细节，给出了NAT在网络层的实现策略，包括TCP／IP驱动系统的结构、IP协议在Linux中的实现和NAT技术在IP层的实现，最后，文章展望了NAT技术的发展趋势：端口地址转换PAT和NAT的跨主干网技术。     

接入网技术的研究

为了解决用户与业务提供者之间的如何搭建现代化通信桥梁的问题,研究了国际电信联盟关于接入网框架建议的相关内容和接入网的主要特征业务、信令的透明传送,接入类型及业务的特性,网络管理的独立性.利用分析推演法探讨了V5接口的使用给网络营运商和用户带来了安全性好、成本低和综合业务的便利.形成了DLC光纤接入、PON光纤接入以及无线接入等系统,提高计算机网络的QOS、宽带特性和网络管理的安全.接入网技术,更适合应用到电信网、计算机网络和有线电视网的"三网融合"中去.     

园区网络分布式入侵检测及分析系统的实现

以RedHat9.0 ,SNORT ,ACID等免费软件为实例 ,介绍了在一个具有冗余主干结构的大型园区网络内 ,如何选择设置流量采集点、构建分布式的入侵检测系统 ;并将入侵事件记录于中心数据库 ,利用ACID进行统计分析 ,准确高效地发挥入侵检测系统的预警作用 ,保障园区网络的安全、有序运行     

基于NAT的校园网站过滤软件的设计与实现

Windows Server 2003NAT实现代理上校园网,节约了硬件路由器经济成本以及一定程度上保障了网络安全。网站过滤软件实现对校园网资源有选择性的访问。文中对过滤软件的设计和实现作了研究。     

基于透明网关的校园网计费系统实现

针对目前大型宽带网的网络环境,设计并实现了一种基于透明网关的校园网计费系统。该系统物理上由三个服务器(透明网关服务器、web服务器、数据库服务器)构架而成。系统中的六个功能程序模块放置于三个服务器上,协调三个服务器共同完成基于透明网关的计费功能。该系统具有基于用户计费、计费时对用户透明和转发速度快的特点。在宽带大型网络环境中对该系统进行测试 ,结果显示其具有稳定、快速的性能。     

虚拟服务集群的分析与实现

为了提高网络服务的性能,各种不同方式的集群正在被逐渐投入到应用中。介绍虚拟服务集群的实现原理,并描述在Linux操作系统上的三种实现方式。选取其中基于网络地址转换的方式,给出了在高性能实时操作系统Vxworks上的具体实现。