基于BIND9的校园网智能DNS实现

为了解决不同的网络来源访问者能够高速访问校园网内部服务器的问题,文中基于BIND9视图,结合HAProxy负载均衡技术提出了智能DNS策略解析方案。智能DNS可以智能地判断用户的访问来源,然后把不同用户的IP地址分别解析为对应的服务器IP地址。经测试表明,教育网、网通以及电信用户在分别访问校园网时,智能DNS都能够引导用户访问对应的最佳链路,以提升用户的网络访问体验。     

高校校园网私有DNS服务器架设研究

在高校校园网建设中,针对校内各种网络应用服务系统的不断增多,校园网络用户对内网、外网访问需要有不同的权限控制。非常有必要通过架设私有域名解析服务器（DNS）的方式来实现高校校园网内、外域名与IP地址的转换,方便师生通过简单易记的层次型域名结构正确地解析到校园网内服务器的IP地址,顺利访问校园网内、外的各种网络应用服务,实现对不同网络应用服务在速度上、流量控制上有不同的访问控制策略,达到高效、安全的访问目的。     

DNS技术在网络链路控制中的应用

针对校园网通过不同自治系统多条链路接入互联网的实际,探讨了多链路环境下的校园网应用服务器接入和DNS服务器搭建方案,提出了基于DNS技术的综合运用,识别并区分来访者的IP地址,通过返回不同的域名解析结果,对校园网应用服务器的访问流量进行链路控制的实现思路和解决方案。     

校园网智能出口的设计与实现

随着计算机网络技术的快速发展,采用CERNET接入的高校校园网已经不能满足用户对网络速度的需求,结合现在校园网实际情况,利用NAT与路由技术,提出一套校园网智能出口设计方案,解决校园网用户访问国内其他运营商网络速度慢的问题,目前已经在某高校得到实际应用,取得了理想的效果。     

用VPN与DMZ技术改造校园网络的研究

为了解决既能在异地访问内网资源,又能充分保证内网资源的高度安全,将VPN与DMZ技术应用于校园网络的升级改造。提出了针对DMZ专区的三类IP地址映射算法与合法外网用户通过VPN访问内网资源需要的虚拟IP地址转换函数,并在此基础上提出了VPN与DMZ技术在校园网上集成应用的解决方案。通过在校园网中合理构建DMZ专区与VPN网络,巧妙设置DMZ与VPN的访问规则,在充分保证校内资源安全的前提下,成功解决了异地用户共享内网资源的难题。     

中兴通讯技术:中兴通讯软终端私网穿越解决方案

1私网用户使用软终端存在的问题 由于IP地址数量有限,而国内的运营商分配到的IP地址数量更少,在现实的网络中用户通常采用私网IP地址组网,通过代理或NAT等方法访问运营商网络资源(公网).下面介绍用户在私网内使用软终端时存在的一些问题.     

中兴通讯软终端私网穿越解决方案

由于IP地址数量有限，而国内的运营商分配到的IP地址数量更少，在现实的网络中用户通常采用私网IP地址组网，通过代理或NAT等方法访问运营商网络资源(公网)。下面介绍用户在私网内使用软终端时存在的一些问题。     

基于IPoE动态认证的校园网管理系统的研究

校园是传授知识和培养人才的地方,网络管理技术在校园网中起着重要保障作用,校园网技术升级和提高、以及功能的扩展是必须的。文章探讨了基于BAS(宽带访问服务器)的IPoE认证方式的以太网用户管理模式,来解决以往801.x方式所未能解决的日常安全性差、计费方式紊乱、网络稳定性差等问题。该研究结合校级课题《基于IP动态认证的网络管理系统研究》开展进行,在校园网环境进行局部测试,发现提高了校园网的管理水平和运维效率。     

宽带用户的接入认证技术简介（下）

Web认证方式是通过Web技术和DHCP技术相结合，实现用户的接入认证。用户为能够访问到Web认证服务器，在进行认证前(用户主机开机时)，必须先获得DHCP服务器分配的IP地址，因此在一定程度上浪费了运营商的IP地址资源。同时，尽管运营商在Web认证页面上可以插入一些增值服务的信息，但是这种认证方式需放置专门的Web认证服务器，加大了建网成本。因此，出现了一种通过DHCP协议的、简化的认证方式：扩展的DHCP认证方式——DHCP 的认证方式。     

基于策略路由的高校校园网络多出口配置

由于不同网络运营商之间的互联互通问题,造成网络用户访问接入在不同运营商线路上的服务器资源时,速度大受影响,甚至无法访问。为满足高校校园网络用户能利用校园网线路访问校外资源信息的速度能达到要求,实现资源共享的目的,提出基于策略路由的网络多出口配置方案,以解决网络出口数据按不同的访问目标途经不同的线路,实现各行其道,一方面提高网络的访问速度,另一方面提高网络的安全性。     

利用OpenVPN实现对校内资源的访问

出于安全和知识版权的考虑,高校普遍存在同样的问题：非校区的住户无法访问校园网内很多资源。OpenVPN是基于SSL协议的一个开放源码,结合校园网应用的实际需求,详细描述了如何在LINUX操作平台上利用开源的OpenVPN技术来构建用户接入系统。用户通过客户端程序与OpenVPN服务器建立连接可快速访问校内资源。在不增加额外投资的情况下,确保了数据的机密性。使用户突破了时间和空间的限制,不仅方便了用户,还提高了校园网信息资源的利用率。     

Adaptive DC interconnection provisioning in distributed all-optical micro-datacenters using holistically SDN orchestration for dynamic access

The metro-embedded datacenter (ME-DC) architecture which is based on micro-DCs (mDC) is introduced and implemented to deliver more flexible services with less access latency. Hierarchical SDN control is employed to adaptively interconnect the distributed mDCs and the metro network slices into re-configurable virtual DC (VDC). Such an approach improves the overall resource mobility, especially for traveling users that need to dynamically access the service. In this paper, the VDC re-configuration and pre-configuration mechanisms for dynamic user access are proposed and demonstrated for the first time. In specific, by re-configuring the VDC with the most accessible resources with user location tracking, fast and flexible service is provided with consistent service access. Furthermore, by pre-configuring the VDC with user prediction, mDC and metro network resources are reserved in advance for users in order to provide seamless service. Demonstration based on the implemented ME-DC prototype shows that VDC is adaptively constructed for dynamic user access with fast and flexible service provisioning.     

扁平化高校基础网络架构探索与研究

在系统分析校园网现状的基础上,通过在校园网核心部署BRAS设备和高密度交换机,实现了网络核心的扁平化;通过旁路部署计费系统,采用IPOE技术,结合本地转发的无线组网方式,辅助联动式日志采集系统,实现了统一认证;综合全局安全策略、基于应用的互联网流量优化策略以及缓存系统的部署,实现了校园网边界的优化。实践表明,对基础网络进行系统性的扁平化改造,在提高网络性能,满足网络管理内在要求的同时,还可以提升网络用户的使用体验。扁平化的网络基础架构,在高校校园网中是切实可行的。     

校园网络的安全控制

网络资源与信息已经成为高校发展的一个重要方面,但由于互联网技术的开放性、共享性,使得校园网在运行过程中面临着各种威胁,因此,加强校园网的安全性就显得尤为重要。就访问控制的安全策略、防火墙、身份验证、存取控制、系统安全升级、安全协议等内容阐述了校园网络安全控制策略。     

OpenVPN技术实现高校校园网资源远程访问的探究

本文针对目前高校校园网资源远程接入存在的问题,结合用户的实际需求,提出了应用OpenVPN技术来实现校园网资源远程访问的解决方案。通过OpenVPN技术可以实现远程办公用户、移动用户、科研合作用户等轻松访问到校园网内的数字资源和信息系统,为远程办公建立了一条安全的、临时的、稳定的连接,成为了校园网对外的应用扩展。     

校园网络接入层一体化的规划与实践

校园网接入层存在无线网络建设滞后、有线与无线资源配置不平衡和校园内私有局域网支持能力不足等问题。为了解决这些问题,使接入层能够适应新形势下用户对网络的需求,提出了建设接入层一体化网络的概念并在此基础上对北京大学校园网进行了改造。改造结果表明接入层一体化可以满足用户对网络的需求,同时提升了网络质量。     

基于VoIP的校园网络管理系统的设计

文章在分析和比较其他VoIP网络管理系统设计方案的基础上,重点论述了VoIP校园网络管理系统的设计方案,阐述了校园网络管理系统主要的实施过程.并提出了采用约定访问速度对流量进行控制,采用排队的技术对拥塞进行处理,并根据校园网络的实际情况给出网络路由的总体设计方案.     

SAVI技术在IPv6校园网中的研究与实现

在IPv6校园试验网的接入使用中,如何判定接入用户IPv6地址的合法性与有效性是目前一个比较突出的问题。针对此问题,在基于SAVI技术的基础上,研究与实现了IPv6校园网的源地址验证。从源头上保证了IPv6接入网的安全性。