校园网多出口环境下的路由策略研究与应用
默认路由方式访问并不是最佳选择,可根据特殊需求,调整路由策略,以便为用户提供最优的访问体验。⑶ 对于像电子邮件系统等那些采用源地址验证的应用和学生公寓、电子阅览室等大流量用户群,只允许从特定链路访问互联网,可采用源地址路由策略。配置命令如下:set route source 222.195.192.8/32 interfaceethernet1/2 gateway 172.18.1.5set route source 10.100.11.0/24 interfaceethernet1/2 gateway 172.18.1.5set route source 10.10.0.0/16 interface ethernet4/2gateway 111.17.223.33…然而,运营商IP地址段不断变化,这就需要及时从apnic更新信息,并在防火墙上定期调整配置,从而保证路由策略的有效性。3 校外用户访问校内资源校外用户访问校内资源如果只走教育网链路,显然无法满足需求。较好的解决办法是,校外用户属于哪个电信运营商就从该运营商链路访问校内资源。这样,不仅可以缓解教育网链路压力,同时也可实现就近访问。以下为具体实施过程。⑴ 向链路所属电信运营商申请开放资源端口,特别是Web应用,必须向运营商备案开通8
<<上一页 下一页>>
广州市越秀区图书馆版权所有。
联系电话:020-87673002
本站访问人数: