基于双向NAT和智能DNS内网服务器安全快速访问策略

校园内网服务器的访问通过教育网链路进行,公网用户的访问速度慢.通过双向NAT策略将公网用户的请求IP封包进行有效转换,将此IP包的公网源地址和目的地址转换为内网源地址和目的地址,并避开边界路由器内网口策略路由,实现通过公网链路进行路由选路;智能DNS对公网用户和教育网用户针对同一域名分别解析各自所在网络的IP地址,保证公网用户通过公网链路访问内网服务器.实验结果表明,公网用户的访问速度明显提高.     

基于双链路的外网访问校内主页策略

外网对校园WWW服务器的访问都是通过教育网线路进行,由于是跨网来访问,所以速度会很慢.通过BIND9的VIEW功能时奋网客户和教育网客户针对同一城名分别解析不同的IP地址,来达到提高公网用户的访问速度,进一步提高外网访问,WWW服务器的速度.     

校园双出口DNS负载均衡的应用研究

为了提高访问速度和避免过多的国际流量费用,很多高校都实现了CERNET和CHINANET双链路接入,但是外部网络对于校内服务器的访问速度并没有提高。本文介绍了DNS负载均衡服务器的建立方法,实现了根据用户线路自动选择访问线路,从而很大程度的提高了服务器的访问速度。     

智能DNS在多出口校园网中的应用

根据重庆电力高等专科学校实际情况,提出在多出口网络环境中,通过智能DNS解析,按源请求地址解析出不同的服务器IP地址的方法,从而加快互联网和教育网用户对校园网资源的访问速度。     

基于CDN技术实现教育网网站的跨网络快速访问

针对教育网与其它网络运营商之间互联带宽较小,其它网络用户访问教育网网站速度较慢的问题,提出了一种教育网网站跨网络快速访问的解决方案.在分析CDN原理基础上,结合智能DNS和反向代理技术,构造实现了一个教育网网站CDN架构,同时给出了此架构的详细实现技术及过程.通过对该架构应用前后网站跨网络访问速度进行实测,测试结果表明该方法有效地提高了网站访问的速度.     

校园网中智能DNS的设计与实现

针对目前校园网多出口的应用现象,分析了公网用户访问校园网内资源速度慢的原因,基于智能DNS技术,实现了不同源网段的数据包由指定的接口进出,以提高公网用户对校园网资源的访问速度。     

基于Linux校园网双出口的实现

当前大多校园网都是通过国家教育网接入的,但通过教育网访问公网速度较慢,不能满足用户的需要.针对此问题提出以Linux为平台用网络双出口解决问题,即当访问教育网时从教育网出口,访问公网时通过当地ISP出口.详细介绍了在Linux下策略路由、NAT技术的原理和具体实现,以及如何将这两个技术相结合实现网络双出口,为需要解决此类问题的用户提供一个切实可行的解决方法.     

多出口网络智能域名解析的设计与实现

高等院校的校园网络通常拥有多个出口．不同ISP的外网用户访问校园网络时,如果不能解析到对应ISP的IP地址．用户的跨网访问将影响其访问速度。基于BIND9的View功能,设计并实现多出口校园网域名智能解析,即域名解析服务器根据来访者的IP类型,对同一域名做出相应不同解析。避免跨网访时的线路瓶颈。实践证明,该方案大幅提高用户的访问速度。     

一种基于双网关和radius认证的VPN部署方法

针对本校教职工不在校内但需要访问校内资源的需求，基于现有的认证计费系统，依托windows系统，提出一种基于双网关和radius认证的VPN部署方法，使不同的ISP用户接入不同的VPN服务器，不仅实现资源共享和即时即地办公，统一了身份认证，而且实现负载均衡，提高了用户访问校园网的速度。该系统G在我校投入使用，收到良好的效果。     

在公众网上镜像校园网Web站点的实现方法

在公众网上镜像校园网Web站点是解决公众网用户快速访问学校网站的有效办法.站点镜像的重要工作是如何保持两个站点的内容同步.在全面分析的基础上,提出了在一台服务器上使用两块网卡,采用公众网和教育网两个IP地址的解决方案,并在洛阳理工学院校园网上进行了实施.测试结果表明,大大提高了公众网用户访问学校网站的速度.     

多出口校园网络的路由与防火策略

由于大学校园网接入CERNET的出口带宽较窄,访问公众网的速度很慢,在访问CERNET免费地址以外的资源时,要支付高昂的费用。采用基于策略路由的校园网多出口方案可以解决上述问题。策略路由是路由器的一项扩展功能,根据源地址及目的地址选择路由走向进行策略路由配置,通过增加网络出口,大大提高了内外网络互访的速度,降低了网络费用。本文在论述多出口校园网络中可能遇到的问题的同时分析了问题产生的原因和解决办法。     

高校校园网双出口环境下对DNS的智能改进

目前各高校校园网大多采用分别接入到CERNET和CHINANET的双出口方式,如何有效利用双出口资源,提高学校网站的访问速度,增强网站的可用性等方面值得继续探讨研究。本文就陕西师范大学的网络及设备状况,结合DNS服务程序的新特性,提出了一个廉价的有效的解决方案。     

多出口校园网的高校图书馆资源远程访问构建研究

利用锐捷EG2000多功能出口网关作为VPN设备,采用SSL VPN技术,在天津美术学院完成了连接CERNET、联通、电信、移动等四家运营商的多出口校园网络,实现统一身份认证的图书馆资源远程访问系统,使用户在校内、校外享有同样的访问权限,提高了图书馆电子资源利用效率。     

建设可监控教育省域网的关键技术

教育省域网是一个联网成员条件不均和目标各异的复杂网络,既要解决网内成员互连外,还要通过与CERNET、电信公网互连实现Internet双向服务,而且这些互连互通是要可管理可控制的。通过研究和综合灵活应用多出口策略路由、IP映射和多IP域名解析等技术,实现了教育省域网接入方式灵活、多出入口、高可管性的目标,对类似省域网的建设可以提供有益的参考。     

基于 NAT-PT 和双栈技术的 IPv6 校园网方案设计与实现

IPv6校园网规划建设及实现IPv4与IPv6资源互访已经成为新一代校园网研究需解决的问题。通过分析IPv6的原理和新特性、NAT-PT的地址转换及协议转换功能等IPv4向1Pv6过渡技术,结合校园网光缆和设备,研究使用NAT-PT和双栈技术规划部署IPv6校园网和解决校园网内IPv4与IPv6资源互访的问题,提出了符合校园网实际情况的IPv6网建设方案,实现了IPv4与IPv6资源互访。     

DNS链路负载均衡在双链路校园网中的应用

针对CERNET和CHINANET之间存在带宽瓶颈导致CHINANET用户对校园网服务器访问速度慢的问题,提出DNS链路负载均衡的解决方案,并结合负载均衡设备ARRAYTMX的部署实例,分析了DNS链路负载均衡技术在双链路校园网中的实现过程,最后给出测试结果。     

基于智能DNS的校园网多出口访问研究

随着高校校园网的迅速发展,许多高校往往同时接入教育科研网、当地ISP等多条线路,针对如何更好地利用线路资源、加快不同ISP用户访问内部服务器等问题,该文以湖南城市学院校园网为例,提出基于智能DNS的多出口校园网建设思路,并提供了详细的配置实例和操作细节。     

多出口校园网络体系结构的研究

很多校园网络除了接入CERNET以外，还同时接入不同ISP运营商提供的网络，目的是除了减少访问国内收费站点和国外站点的流量费用外，还使原先比较脆弱的单一出口有了备份，不会因为一个ISP发生故障而中断校园网和因特网的连接。但是，这种多出口网络体系结构必须解决策略路由的配置问题，以厦如何使用负栽均衡策略使各个出口的流
量得以合理分配的问题。本文以南京师范大学校园网为例，对多出口网络体系结构进行了深入的研究。     

IPv4/IPv6校园网的规划与实现

随着CERNET2建设的全面展开,高等院校建立IPv6校园网,积极投入IPv6的试验和研究成为必然趋势。主要研究基于IPv4的IPv6校园网规划问题,首先从技术方面,阐述IPv4网络向IPv6网络过渡以及IPv6网络之间进行通信的过程中所用到的双栈、隧道、NAT-PT等重要的过渡技术;然后,从规划与实现方面,研究在现有IPv4网络拓扑的基础上添加IPv6网络后的层次化网络拓扑结构,新增的IPv6网络所提供的服务以及为满足需求所选用的设备等。从而为IPv6校园网的部署提供理论指导和实践经验。