校园网络双出口的流量控制

开篇：润墨网以专业的文秘视角，为您筛选了一篇校园网络双出口的流量控制范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

摘要:从校园网络的现状出发,提出了网络速度优化的解决方案:利用VLAN划分、策略路由等技术提高校园网用户的访问速度。对校园网双出口的流量进行控制,充分发挥网络资源和设备的效能,提升网络带宽利用率,加快访问速度。

Abstract: Started from the current situation of the campus network ,the solutions for network speed optimization is proposed: Using VLAN classification policy routing and other technology to enhance the user's access speed campus network. To control the double outlets flow of the campus network,bringing full efficiency of the network resources and equipments,promoting utilization rate of the network bandwidth and increasing speed of the visiting.

关键词:校园网;双出口;虚拟局域网;策略路由

Key words: campus network;double internet interface;virtual local area network;policy routing

中图分类号:TP39 文献标识码:A文章编号:1006-4311(2010)30-0138-01

0引言

上海建桥学院的校园网络建设开始于2000年8月,网络建设初期,只引进了中国电信线路,所以校园内部师生访问电信网络资源的速度可达100Mbps,但如果访问教科网络资源就会感觉瓶颈,最为突出的是招生时期,很多招生的网上操作都需要教科网线路。本文拟解决的关键问题在于:引进教科网线路,实现电信网、教科网双出口链路;设置路由信息,通过自动判断的目的地址,选择不同的ISP提供的出口链路进行数据传输,避免网络阻塞,提高校内用户的访问速度。

1校园网络双出口的流量控制

1.1 校园网双出口建设作为一所民办高校,经费较紧张,既要解决网络瓶颈问题,还要用最少的资金建设校园网。怎样才能提升校园内部访问外部所有网络资源的速度?经过调研分析,决定再引进一条教科网出口链路。

即采用同时接入教育网(CERNET)和电信网(CHINANET)的双出口方案,以提高校园网对公网的访问速度。

教科网络的专用线路离我院有一定的距离,若采取专用线路布线,花费较大,可利用现有的有线电视网、电信网、网通网,对这三种线路的性价进行比较后,选择了租用有线电视网,既可以满足现有网络的访问需要,又可以为学院节省开销,从而建立了电信、教科网络的双出口。

1.2 基于端口的VLAN划分对于电信网和教科网两个网络出口带宽,电信网提供更高效地访问企业网和国外网络的途径;教育科研网使得各个高校之间的互连和资源共享更加便利和安全。为了使得各个不同部门都能通过不同的渠道有效地使用所有网络中的资源,为其选择最佳的出口链路,合理的分配带宽流量,对各部门的访问需求进行了分析调研,采用基于端口的VLAN划分。它是对连接到第二层交换机端口的网络用户的逻辑分段,不受网络用户的物理位置限制而根据用户需求进行网络分段。一个VLAN可以在一个交换机或者跨交换机实现。

1.3 路由转发策略传统的路由器在网络中有路由转发、防火墙、隔离广播等作用,而在一个划分了VLAN以后的网络中,逻辑上划分的不同网段之间通信仍然要通过路由器转发。由于在局域网上,不同VLAN之间的通信数据量是很大的,这样,如果路由器要对每一个数据包都路由一次,随着网络上数据量的不断增大,路由器将不堪重负,路由器将成为整个网络运行的瓶颈。

在这种情况下,出现了第三层交换技术,它是将路由与交换合二为一的技术。三层交换机在对第一个数据流进行路由后,会产生一个MAC地址与IP地址的映射表,当同样的数据流再次通过时,将根据此表直接从二层通过而不是再次路由,从而消除了路由器进行路由选择而造成网络的延迟,提高了数据包转发的效率,消除了路由器可能产生的网络瓶颈问题。可见,三层交换机集路由与交换于一身,在交换机内部实现了路由,提高了网络的整体性能。

1.4 双出口流量控制如何为校内用户选择合适的出口链路是本课题的难点。应对策略为:设置常用的教科网链路地址,添加路由信息,若校内用户访问的为常用的教科网资源,根据路由表信息自动选择教科网出口线路,反之利用默认的电信网出口线路。

我院在校园网络出口上配置了一台天融信NGFW4000-UF防火墙,它是网络卫士防火墙系统的中高端产品,适用于网络结构复杂、应用丰富、高带宽、大流量的电信机房、金融数据中心等大中型企业骨干级网络环境。在防火墙中设置静态路由信息,使其能自动判断目的地址,选择通过不同的ISP提供的出口传输数据。由于教科网线路出口带宽只有10m,而电信线路出口带宽为100m,所以为了带宽的充分利用,只将常用的教科网地址加入到教科网出口线路上,这样提高了校园网络的访问速度及网络带宽利用率,从而实现网络负载均衡,节约网络资金投入。

从理论角度来说,如果用户所访问的网络资源与他自己属于同一个接入网络时,速度要快些。所以,针对经常访问教科网地址的部门,例如:科研处、院长办公室等配置了教科网地址,提高其访问教科网资源的网络速度。针对既要访问教科网资源,又要访问电信网资源的部门,例如图书馆的采编部、招生办公室等,分别配置教科网和电信网两种类型的IP地址。提升网络带宽利用率,加快访问速度。

2结束语

通过采用VLAN划分、默认路由、静态路由和策略路由等技术完成了我院校园网的设计及配置,使双出口协调工作,合理地分担了进出校园网的流量,提高了校园网的利用率。随着网络技术的飞速发展,网络流量的增大,用户对网络速度要求越来越高,作为从事网络管理、维护的工作人员,如何在现有条件下科学、合理地配置和管理校园网,使其最大限度地发挥作用,将是我们工作中探索的重点。

参考文献:

[1]李孜.公众网用户快速访问校园网Web的设计与实现[J].河南科技大学学报,2008,29(2):51-54.

[2]朱立科.校园网VLAN的划分与通信[J].青岛远洋船员学院学报,2006,27(2):72-74.

[3]徐敬东,张建忠.计算机网络[M].北京:清华大学出版社,2002,8:57-65.

[4]徐涛.基于策略的多出口校园网DNS原理分析与应用[J].计算机安全,2007(8):82-84.

[5]黄世权.校园网双出口方案的设计与实现[J].涪陵师范学院学报,2005,5.