校园网双出口网络设计与实现

针对当前高校双出口互联方式存在的瓶颈问题,提出一种解决方案：利用策略路由、网络地址转换和策略DNS技术来解决双出口网络的问题。     

关于校园网多校区互联的解决方案

高校合并给众多高校带来新的生机的同时 ,校区各自原有网络的互联也迫在眉睫。在不增加设备经费投入的基础上 ,架构一个既统一又独立的由多个校区组成的大规模的校园网成为众多高校面临的问题。武汉科技大学现有的三个校区 (本部校区、医学校区、城建校区 )合并前各自存在独立的网络 ,合并后 ,原有网络不能满足信息的快速交流和共享的需要。利用汇聚层交换机的虚网和静态路由功能 ,使三网合一 ,能很好地解决这一问题。本文从理论上对此进行了研讨     

校园网双出口路由研究

主要通过一个实际的例子,阐述了综合运用策略路由技术、NAT技术解决在双出口环境下提高校园网访问Internet的速度、降低网络费用等方案的研究与实现.     

多出口校园网路由技术的实现

提出了多出口校园网环境下路由配置的两种技术，即地址转换和策略路由。旨在合理利用现有CERNET网络及当地ISP提供的网络出口，提高校园网的出口带宽和内部网络的安全性。     

动态密钥交换技术与NAT服务的性能分析

主要介绍了IPSec(InternetProtocalSecurity)和NAT(NetAddressTranslation)结合的冲突性以及目前可能使用的结合方案,并在原有方案基础上,提出有关动态密钥交换IKE(InternetKeyExchange)技术方面的具体改进措施,并对这种措施在支持NAT服务方面的性能进行分析.     

动态密钥交换技术与NAT服务的性能分析

主要介绍了IPSec(Internet Protocal Security)和NAT(Net Address Translation)结合的冲突性以及目前可能使用的结合方案,并在原有方案基础上,提出有关动态密钥交换IKE(Internet Key Exchange)技术方面的具体改进措施,并对这种措施在支持NAT服务方面的性能进行分析.     

Linux 内核中IP包过滤的实现方法分析

网络安全在现代社会中的地位越来越重要,IP包过滤技术是防火墙技术中的基础。通过对Linux内核源代码的分析,详细阐述了在Linux内核中实现IP包过滤的基本方法,同时对IP伪装和网络地址转换（NAT）的实现作了简要的介绍,对理解软件防火墙中的包过滤机制具有一定的参考意义。     

策略路由技术在校园多出口网络中的应用

针对校园网络多出口链路环境,提出一种采用策略路由和网络地址转换等技术,来实现出口路由选择、控制国际流量费用的解决方案。该技术通过对网络出口设备的配置,有效解决了校内不同IP地址段访问外网的合法路径,合理优化网络资源,提高网络访问速度和质量,便于校园网络管理工作。     

一种优化连接速率的ICE算法实现

设计了一种交互式连接建立(interactive connectivity establishment,ICE)算法的实现方案。该方案首先收集主机地址,生成主机地址对,并进行地址对连通性检测,若主机地址通过测试,则立即使用主机地址对启动媒体;若连通性检测失败,则依次按照反射、中继的顺序收集地址,生成相应的地址对,并进行连通性检测,使用通过连通性检测的地址对启动媒体。搭建基于ICE协议服务器和会话初始协议的语音通信系统,使用手机语音软件向计算机语音软件呼叫并创建连接,重复实验50次,实验结果表明,改进方案后手机端与计算机端建立连接的平均时间比改进前减少了19.6%,提高了手机端与计算机端连接建立的速率。     

校园网中策略路由技术的实现

策略路由技术是对传统路由技术的扩展和改进，基于策略的路由比传统路由使用更灵活，不仅能够根据目的地址，而且能够根据报文大小、应用或IP源地址来选择转发路径．分析校园网的现状和需求，根据数据包的发起方向(源地址)决定该数据包的路由方向．当内部用户主动发起连接访问外网时，数据到达边界路由器，路由器根据数据包的源地址(也可以同时考虑目的地址)，决定将该数据包发向CERNET还是ChinaNET，实现了校园网、教育科研网和国际互联网之间正确、高效的访问．     

Linux防火墙在中小型企业的应用

阐述了Iptables防火墙的原理以及Netfilter架构,详细论述了基于中小型企业的特殊条件下,构建网络防火墙的思想和步骤。具体规划网络拓扑结构,通过NAT技术屏蔽子网,完成高效性价比防火墙的设计,并给出相关脚本。     

策略路由在校园网中的应用

校园网出口一直以来都是众多高校所关心的问题。本文提出了一种在多出口校园网环境中，利用策略路由（PBR）和网络地址转换（NAT）等技术有效的解决了多出口负载均衡、国际流量费用和网络瓶颈的技术方案。在合理使用现有CERNET网络资源的同时，还可使用当地ISP提供的带宽高速上网。     

采用DDN接入INTERNET的3种配置方法

详细讲解了采用DDN接入internet的 3种配置方法 :直接通过路由器访问internet ;通过代理服务器访问internet;采用直接访问与间接访问并存的方式访问internet。并分析了各自的利弊 ,提出采用 2种方式并存的方法为最佳方案。     

基于IP策略的VLAN网络规划

介绍了一种全新的子网划分方法———基于 Ｉ Ｐ 策略的虚拟网络设计． 结合焦作工学院校园网的具体实施, 阐述了划分子网时应该考虑的因素与具体实现的步骤, 并描述了一种独特的路由技术——— “循环路由”, 这种技术可以有效地提高网管人员劳动效率, 并可提高网络运行的性能．     

虚拟局域网技术在校园网中的应用

虚拟局域网是指处于不同物理位置的节点根据需要组成不同的逻辑子网,即一个虚拟局域网就是一个逻辑广播域。它可以覆盖多个网络设备。虚拟局域网允许处于不同地理位置的网络用户加入到一个逻辑子网中,通过对虚拟局域网的创建可以控制广播风暴的产生,从而提高交换式网络的整体性能和安全性。在校园网中应用虚拟局域网技术可以方便校园网的管理、保证校园网的高速可靠运行。     

萎于连终跟踪的源地址转换技术研究与应用

面对日益严重的公用IP地址短缺问题,本文分析了共享静态IP上网和共享动态IP上网两种方式,并且针对两种共享IP上网各自所拥有的特点,研究了Linux下两种源地址转换技术,并且配合连线跟踪机制,设计了两种源地址转换方案。     

基于B-ISDN/ATM的PCN网络结构

介绍了未来个人通信网（PCN）所提供的业各种类，在此基础上，着重讨论了基于BISDN／ATM的PCN网络结构，分析了与ATM兼容的PCN网络协议，说明了未来PCN的发展应与B－ISDN／ATM协调一致．     

新时期高校网络安全分析与防范对策

网络安全已成为世界性的话题,随着高校大力推进校园网数字化建设,高校网络的安全问题也日益突出。本文简介了目前高校校园网的特征,分析了高校网络面临的安全问题,并针对性的提出了高校校园网的安全防范对策。