第7章 园区网出口常见应用模型

《第7章 园区网出口常见应用模型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章园区网出口常见应用模型第7章园区网出口常见应用模型园区网出口的设计与部署是园区网建设很关键的一个环节，也是经常产生网络拥塞和瓶颈的一个环节，为了能够更好的完成园区网出口的应用，本章就对出口的常见应用模型进行相关的介绍和阐述。7.1园区网出口的功能需求在介绍常见的应用模型前，我们首先对园区网出口的常见功能需求进行简单的介绍，目的是能够更好的分析我们对出口设备、线路的合理选择和功能部署，下面介绍的内容是园区网出口常见的功能需求。7.1.1INTERNET访问Internet为人们进行科学研究、商业活动、社会生活等方面的信息共享提供了重要手段，Intern

2、et访问是园区网出口最基本的需求，除了满足用户基本的WEB、Email、FTP、软件下载等常规的Internet访问需求外，还有在线电影、音视频聊天、BT下载等对网络实时性以及带宽需求比较大的Internet访问需求，基本的网络出口模型见图7-1。图7-17.1.2CERNET访问中国教育和科研计算机网（CERNET）是第7章园区网出口常见应用模型我国教育信息化的重要基础设施、国家信息化基础设施的重要组成部分和建立学习型社会的重要平台，支撑了许多教育信息化重大应用。CERNET接入用户主要是高等学校和教育主管部门，CERNET提供面向教育的专门应用，包括许

3、多国家层面教育信息化的重大应用，例如现代远程教育、网上招生远程录取、数字图书馆、中国教育科研网格、数字博物馆、国外大型期刊数据库、教育部的系列网站等。CERNET已经成为世界上最大的学术性计算机网络，拥有光纤干线30000多公里，DWDM高速传输网20000多公里；覆盖全国31个省（自治区、直辖市）的200多座城市；主干网传输速率达到2.5-10Gbps，国际出口带宽超过3G，与国内其他互联网连接带宽超过10G；联网单位1500多个，用户1800多万。我国高等院校的校园网络基本上都同时有Internet出口和CERNET出口，以满足学校用户的各种网络访问需

4、求，校园网络出口模型见图7-2。图7-27.1.3对外服务器公布园区网出口不仅仅要满足内网用户访问Internet或者CERNET的需求，同时也要满足公网用户能够远程访问园区网内部的服务器，以达到对外提供信息服务的需求，如WEB、Email、FTP等应用服务。在实现对外服务器公布的同时，我们还要考虑对外提供服务的服务器安全，以防止外部网络的攻击，有关园区网出口安全的话题不在本课题中进行重点讨论，我们这里只是对出口的应用模型进行阐述，对外服务器公布的模型见图7-3。第7章园区网出口常见应用模型图7-37.1.4多出口策略应用在园区网出口的建设和部署中，很多情

5、况出口线路不仅仅有一条，而是有两个甚至多个出口，以满足不同网络资源的访问、基于速度的带宽考虑和线路的冗余备份等，下面是两种常见的园区网多出口应用模型。1、两条Internet线路园区网出口部署两条Internet线路时，大多数情况是选择两个不同的接入运营商，例如图7-4，其目的主要有以下几个方面：l访问不同的网络资源走不同的运营商，从而加快资源的访问速度；比如访问网通的服务器和信息资源时走网通的线路，其他的资源访问走电信的线路；l当上网流量比较大时，如果出口只有一条线路则很有能产生出口访问的拥塞和瓶颈，因此两条线路会分担上网流量，加快资源的访问速度；l当其

6、中一条线路失效时（失效的原因很多），另外一条线路能够立刻接收所有的出口流量，从而实现线路的自动冗余备份。2、一条Internet线路、一条CERNET线路Internet线路通常是包月形式，无论学校使用的流量有多大，每月固定收取一定费用，但是由于通过Internet线路第7章园区网出口常见应用模型访问CERNET的资源速度比较慢，而且教育网中有些资源是对Internet屏蔽的，通过Internet线路完全无法访问，所以如果学校只使用Internet出口，则会造成无法正常利用教育网资源的情况。相反教育网出口是按照流量收费的，如果完全通过教育网来做出口，则会因

7、为流量巨大造成网络资费过高。基于速度、资源利用情况和费用的考虑，目前高校网络普遍采用两个出口的方式，其中一个出口为CERNET国家教育网出口，另一个为Internet出口，如图7-5，并且采用如下的方式确定访问方式，访问CERNET资源时（CERNET提供的地址列表中的地址）通过CERNET出口访问，访问CERNET地址列表以外的地址时，走电信出口。图7-4图7-57.1.5负载均衡和热备份随着网络技术和信息化建设的发展，人们将越来越多的关键业务主机和数据放到了信息网络中，借以提高业务效率，实现自动化的管理。因此网络出口设备第7章园区网出口常见应用模型的性

8、能、功能、安全性等得到人们的集中关注，网络出口设备安装在内部网络和