第7章 园区网出口常见应用模型-unprotected.pdfVIP

第7章 园区网出口常见应用模型 第7 章 园区网出口常见应用模型 园区网出口的设计与部署是园区网建设很关键的一个环节，也是经常产生网络拥塞 和瓶颈的一个环节，为了能够更好的完成园区网出口的应用，本章就对出口的常见应用 模型进行相关的介绍和阐述。 7.1 园区网出口的功能需求 在介绍常见的应用模型前，我们首先对园区网出口的常见功能需求进行简单的介 绍，目的是能够更好的分析我们对出口设备、线路的合理选择和功能部署，下面介绍的 内容是园区网出口常见的功能需求。 7.1.1 INTERNET 访问 Internet 为人们进行科学研究、商业活动、社会生活等方面的信息共享提供了重要手 段，Internet 访问是园区网出口最基本的需求，除了满足用户基本的WEB 、Email 、FTP 、 软件下载等常规的Internet 访问需求外，还有在线电影、音视频聊天、BT 下载等对网络 实时性以及带宽需求比较大的Internet 访问需求，基本的网络出口模型见图7-1 。 图7-1 7.1.2 CERNET 访问 中国教育和科研计算机网（CERNET ）是我国教育信息化的重要基础设施、国家信 第7章 园区网出口常见应用模型 息化基础设施的重要组成部分和建立学习型社会的重要平台，支撑了许多教育信息化重 大应用。CERNET 接入用户主要是高等学校和教育主管部门，CERNET 提供面向教育的 专门应用，包括许多国家层面教育信息化的重大应用，例如现代远程教育、网上招生远 程录取、数字图书馆、中国教育科研网格、数字博物馆、国外大型期刊数据库、教育部 的系列网站等。 CERNET 已经成为世界上最大的学术性计算机网络，拥有光纤干线30000 多公里， DWDM 高速传输网20000 多公里；覆盖全国31 个省（自治区、直辖市）的200 多座城 市；主干网传输速率达到2.5-10Gbps ，国际出口带宽超过3G，与国内其他互联网连接带 宽超过10G；联网单位1500 多个，用户1800 多万。 我国高等院校的校园网络基本上都同时有Internet 出口和CERNET 出口，以满足学 校用户的各种网络访问需求，校园网络出口模型见图7-2 。 图7-2 7.1.3 对外服务器公布 园区网出口不仅仅要满足内网用户访问Internet 或者CERNET 的需求，同时也要满 足公网用户能够远程访问园区网内部的服务器，以达到对外提供信息服务的需求，如 WEB 、Email 、FTP 等应用服务。 在实现对外服务器公布的同时，我们还要考虑对外提供服务的服务器安全，以防止 外部网络的攻击，有关园区网出口安全的话题不在本课题中进行重点讨论，我们这里只 是对出口的应用模型进行阐述，对外服务器公布的模型见图7-3 。 第7章 园区网出口常见应用模型 图7-3 7.1.4 多出口策略应用 在园区网出口的建设和部署中，很多情况出口线路不仅仅有一条，而是有两个甚至 多个出口，以满足不同网络资源的访问、基于速度的带宽考虑和线路的冗余备份等，下 面是两种常见的园区网多出口应用模型。 1、 两条Internet 线路 园区网出口部署两条Internet 线路时，大多数情况是选择两个不同的接入运营商， 例如图7-4，其目的主要有以下几个方面： 访问不同的网络资源走不同的运营商，从而加快资源的访问速度；比如访问 网通的服务器和信息资源时走网通的线路，其他的资源访问走电信的线路； 当上网流量比较大时，如果出口只有一条线路则很有能产生出口访问的拥塞