资源描述：
《基于智能dns的多出口校园网研究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、基于智能DNS的校园网多出口访问研究陈卫民湖南城市学院网络信息中心,湖南益阳,413000摘要：近年来，随着高校校园网的迅速发展，许多高校往往同时接入教育科研网、当地ISP等多条线路，针对如何更好地利用线路资源、加快不同ISP用户访问内部服务器等问题，本文以湖南城市学院校园网为例，提出基于智能DNS的多出口校园网建设思路，并提供了详细的配置实例和操作细节。关键词：多出口访问、智能DNS、校园网中图分类号：TP391ResearchofMulti-exportsAccessbasedonIntelligenceDNSinCampusNetworkChenWeiminN
2、etworkInformationCenter,HunanCityUniversity,Yiyang,Hunan,413000Abstract:Inrecentyears,Withtherapiddevelopmentofcampusnetworks,manycollegesanduniversitiesoftenatthesameaccesstoeducationandscientificnetwork,thelocalISP,andotherlines,howtotakeadvantageoflinesresources,speedupdifferentISPu
3、serstoaccessinternalserver?Thepapertakeshunancityuniversitycampusnetworkasanexample,proposedmulti-exportbasedonintelligentDNSthinkingofbuildingthecampusnetworkandprovidesdetailedconfigurationexamplesanddetailsoftheoperation.Keywords:exportaccess,intelligentDNS,campusnetwork.0引言随着信息与计算机
4、技术的迅速发展和中国教育信息化的不断推进，高校信息化的程度越来越高。校园网作为高校信息化的基础设施，不仅推动了教育思想和教学手段的改革，而且通过先进的计算机技术和网络技术，构建了一个全方位的数字空间，为大学校园提供了丰富的信息载体，实现了校园内信息资源的数字化和共享。然而,由于国内多个ISP之间在互联互通上存在的严重障碍,致使不同网络用户访问非本ISP内的资源时出现访问速度慢或无法访问等问题。针对此问题，很多高校开通了中国教育和科研计算机网(CERNET)、中国电信(ChinaNET)、中国网通(CNC)等多链路出口，并通过策略路由技术，很好地解决了校内用户访问CE
5、RNET、ChinaNET、CNC等的瓶颈问题，使校内用户访问CERNET、ChinaNET、CNC等的速度明显加快。但是此方案仍然存在校外不同ISP用户访问校内资源速度慢或不能访问的问题，同时6传统的DNS服务技术也无法适应多出口智能解析校园网域名的需要。因此，如何根据校外用户IP，智能动态解析校园内部网络应用，使校外用户能通过最快线路访问到校园内部服务器,已成为各高校校园网急需解决的问题。1DNS域名解析和智能DNSDNS域名解析(DomainNameSystem)的功能是实现主机域名和主机IP地址之间的相互转换。当用户在应用程序中输入主机域名时,DNS服务器可
6、以将此域名解析为与之对应的IP地址。这种域名解析一般是静态的,即域名与IP地址是一一对应的。在实际应用中,我们虽然可以将一个域名解析成几个不同的IP地址以实现负载均衡,或将多个不同的域名解析成一个IP地址以实现虚拟主机,但它们仍然是一种静态方式的解析,不具备智能的、基于策略解析的功能。智能DNS最基本的功能是DNS服务器可以智能的判断访问主机的用户,然后根据不同的访问者和事先设定的策略,把域名分别解析到不同的服务器。例如,访问者是教育网用户,智能DNS服务器根据访问者的IP地址自动进行判断,然后根据策略将用户访问的域名解析到对应教育网线路出口的服务器。2智能DNS在
7、多出口校园网中的实现2.1校园网环境以湖南城市学院校园网为例。2.1.1校园网拓扑结构我校校园网现有教育网、电信和联通三个出口。H3C7510E提供核心交换服务,前端通过H3C6602做NAT和策略路由。网络拓扑如图1所示。图1湖南城市学院校园网拓扑结构2.1.2静态策略路由校内用户对外网的访问方式,目前学校是通过在路由器上设置静态路由来匹配访问线路,具体路由配置情况如下所示。其中58.47.143.1为中国电信下一跳地址，59.71.56.254为教育科研网下一跳地址，58.20.241.193为中国网通下一跳地址。iproute-static0.0.0.00
