一、基于策略路由校园网多INTERNET出口的设计与实现（论文文献综述）
严格知,章勇[1]（2020）在《基于DNS的校园网多出口流量调度的构建》文中研究指明针对校园网多出口环境面临的流量分配问题,文章提出了一种基于DNS智能解析的多出口流量调度的构建方法——通过基于目的域名和基于源IP地址的DNS递归解析策略实施流量调度,根据若干不同线路导向和流量规模子网的历史流量数据量化调度动作的流量引导效果,以选择合理的策略源地址实施稳健的流量调度。针对校园网的测试表明,在每日流量规律的情况下可有效预测调度动作的流量引导效果,预测曲线和实际曲线基本吻合,调度后的各出口线路流量符合预期。
刘钰喆[2]（2020）在《基于CloudVPN组网环境的应用选路组件的设计与实现》文中研究说明近几年来,随着社会的发展和信息化的深入,企业信息化建设也逐渐受到重视,企业内部之间的通信是企业信息化的重要组成部分。目前,企业内部专线网络的建设主要是通过购买运营商提供的专线来实现的,这种建设方式会造成功能固化、成本高昂、业务周期长等问题。因此,出现了一种新的组网方式——CloudVPN（Cloud Virtual Private Network,云化虚拟专用网络）,其通过建立虚拟专用网络线路,并将管控功能上移到云端来解决传统园区网络建设中出现的问题。本文针对CloudVPN园区网络建设方式,为其提供在各虚拟专用网络线路之间,根据用户自定义需求来进行应用选路的功能。该功能可以解决传统网络中路由策略配置困难、路由方式单一、路由切换周期长等问题,利用SDN（Software Defined Network,软件定义网络）网络架构,实现了网络功能可编程并对用户开放,有效为企业园区网络的建设提供了支持。本文首先介绍了课题背景和应用选路功能实现过程中涉及的技术;针对应用选路组件需要提供的服务进行了功能性需求分析和非功能性需求分析;接下来根据软件工程的思想结合UML类图对应用选路组件进行了概要设计;根据概要设计,给出了应用选路组件的详细设计与实现,提出了主动策略路由机制的设计原理和实现,并对转发网络承载方案进行了设计与实现,然后结合具体流程图对各主要功能模块的核心实现过程和方式进行了描述;根据软件工程的测试方法对各功能模块及组件整体功能进行了测试,基本满足需求。最后,本文对论文的工作进行了总结,并对未来要解决的问题和下一步工作进行展望。
陈福桥[3]（2020）在《基于流量识别的多链路流量协同调度系统的研究与实现》文中指出随着智慧城市的兴起,越来越多智慧家庭/小区网络通过多条运营商链路接入到互联网,形成多链路接入网络。这样的网络具有链路带宽聚合、最优路径选择等优点。然而,如何在多出口链路中合理地调度流量成为亟待解决的问题。传统的流量调度方案由于无法动态地适应真实家庭网络的结构变化,因此在实际使用过程中易遇到带宽利用率低、负载不均衡等问题,调度效果不理想。针对上述问题,本论文依托于新型智慧家庭/小区网络项目,设计并实现了基于流量识别的多链路流量协同调度系统。论文的主要工作如下:首先,设计了系统的总体架构。整个系统将以模块化的形式分工合作,其中流量调度模块从流量调度粒度和链路选择的方法两个方面考虑,提出了以基于流量识别的链路资源适配调度为核心的多种流量调度策略。该调度策略的核心思想是将特定类别的流量指定调度到满足它们传输性能的链路上转发,对时延敏感的业务流量应分配到低时延的链路上,而需要占用大量带宽的业务流量应调度至负载较小的链路上传输,从而实现流量的协同调度。为了满足调度策略的需求,流量识别分类模块对流量进行识别和分类,采用端口号识别和SVM机器学习识别相结合的方式来识别流量的协议,并根据各种协议对链路传输性能的要求将流量分类成Ⅰ～Ⅳ型流量。同时,在SVM识别的过程中,本文分别设计了BPSO算法和LDW-PSO算法来进行流量行为特征选择和SVM参数优化。链路状态感知模块实时采集多链路的地址信息并感知其状态变化,以便系统进行快速的路由更新。链路性能探测模块对各条链路的负载、时延、丢包率等链路性能指标进行实时探测,得出链路质量,作为流量调度的依据。其次,根据系统的总体设计方案,对各大模块进行了工程上的实现,阐明了各个模块的实现细节,对其中的工作流程和数据结构等进行了详细的说明。最后,本文对系统的各个模块进行了功能验证,验证结果表明,各模块的功能均达到预期的目标。同时,对相关算法进行了性能测试。第一,BPSO特征选择算法相较于经典FCBF算法在识别准确率上提升了1.93%。第二,SVM参数优化方面,LDW-PSO算法相较于原生PSO算法在最佳粒子适应度上提升了1.23%,具有更好的优化效果。第三,对比其余四种调度策略,基于流量识别的链路资源适配调度有着更加均衡的多链路负载表现,具有最佳的调度效果。
刘淑霞[4]（2020）在《基于网络质量监测的多ISP策略路由智能选择》文中研究指明当前各高校在接入因特网时,除了以中国教育科研网作为ISP外,同时还会接入中国联通或者中国电信网络。在出口路由选择时,特别是当科研数据库在不同的ISP上速度表现差异较大时,用户通常希望能够选择当前速度最佳的链路。目前解决这个问题的主要方案是采用根据源地址或目标地址的策略路由,或者根据网站IP选择所属网络,这些方案都并非选择当前速度最佳的链路。本文的研究目标是基于网络实时质量检测,测量用户真实上网数据,收集了大量用户上网数据之后统计出结果,根据统计结果分别针对特定目标站点智能调整ISP出口的策略路由,选择最佳的链路,可以更好地服务于科研教学,提高用户上网体验。本文从以下两个方面开展研究。一方面,根据源地址指定不同测速终端的ISP链路,通过模拟用户访问网络行为,根据消耗时间测试实时网络质量。通过模拟用户访问网络的行为,直接测量用户上网中的时间消耗以得到速度指标,大量采集用户体验数据,包括多次请求的总体效果,与用户真实体验更为接近。另一方面,根据不同ISP到达特定网站网络质量的统计结果,变更出口策略路由。对当前正在执行的策略路由进行版本控制,根据差异合并得到策略路由,达到智能调整策略路由的目的。本文研究的重点有三个:根据源地址指定不同测速终端的ISP链路,通过模拟用户访问网络行为,测量消耗时间,将测量的消耗时间存储在数据库;根据测得的消耗时间找出最佳链路;根据不同ISP到特定网站网络质量的统计结果,将策略路由的规划结果指令发送给路由。本文研究的难点有两个。其中一个是如何监测源站点到目标站点的网络速度。在东北师范大学校园架设两台机器,一台机器通过中国联通的网络到达目标站点,一台机器通过中国教育科研网的网络到达目标站点,从而测得用户上网数据。另一个难点是如何解析出出口路由中的的路由表。antlr4将出口路由中的路由表解析成语法树,由此得到路由表。
缪元照,刘志南[5]（2020）在《基于边界防火墙策略路由的校园网出口建设》文中认为校园网多出口建设一直是校园网基础设施建设的研究热点,策略路由技术具有灵活的数据转发机制,选择特定的路由路径。天津美术学院校园网在边界防火墙应用策略路由技术和地址转换技术,完成了CERNET及联通、电信、移动四家运营商多出口校园网络的构建,完成了多出口的流量调度,实现了路由链路的冗余和容错,提高了校园网用户网络使用感受,该方案是适合中小型校园网的经济实用的校园网多出口建设方案。
缪元照,刘志南[6]（2020）在《基于智能DNS的校园宿舍网出口流量调控》文中进行了进一步梳理在校园网虚拟机部署主从智能DNS系统,应用智能DNS技术,对于南校区宿舍网络流量进行调控,完成与校园网其他区域不同的路由策略,实现不同运营商出口网络流量的负载均衡,提升校园网多出口带宽的使用效益。
缪元照,刘志南[7]（2019）在《基于策略路由的校园网出口建构与实践》文中研究指明应用策略路由技术,在天津美术学院校园网完成CERNET及联通、电信、移动四家运营商多出口校园网络的构建,实现路由链路的冗余和容错,通过4年多的实际使用验证,提高校园网用户网络使用体验。
刘小飞[8]（2019）在《校园网络安全管理及体系结构优化研究》文中指出随着互联网技术日新月异的发展,校园网络已经成为高校教学、科研、管理、后勤等工作的重要支撑手段;校园网能否稳定安全的运行,直接影响着学校各个业务有序稳定的开展,因此,研究校园网络安全系统的构建具有重要的现实意义。本文研究的目标是为高校设计出一套高可用性、技术先进、稳定安全的校园网安全管理及体系架构,主要研究内容分三个方面:研究内容一,经过充分调研,设计出一套校园网安全管理及体系架构,包含三个组成部分,分别为校园网基础架构安全体系、校园网络安全制度保障机制、应用系统分析和防范。在校园网基础架构安全体系中重点研究互联网出口区域、内网区域、服务器及系统区域,经过一系列实验,通过绘制拓扑图来展现研究成果;校园网络安全制度保障机制中重点研究各类管理制度的建立、上网用户的管理、应急预案的实施;应用系统分析和防范重点研究高校应用系统的现状分析及防范措施。通过本章节的研究,综合性地提出了校园网安全系统的建设架构。研究内容二,在研究内容一的基础上,提出了陕西交通职业技术学院校园网络安全体系架构的设计思路及下一步建设目标。通过对学校实际情况分析,总结出存在的问题,在基础网络中提出了网络出口区域的安全设计理念,采用多出口、备份线路、安全管控设备的部署等方式解决。校园网内部区域采用分层式模型架构进行搭建,关键设备如汇聚及接入交换机采取VLAN划分、ACL策略、冗余链路、链路聚合等技术进行设计。在服务器区域,重点为保护所承载的各类业务系统,通过架设服务器网关,统一身份认证、云安全管理平台等安全设施进行保障。在制度建设方面,通过调研、走访、咨询等方法进一步完善校园网络现有的管理制度。最后完成陕西交通职业技术学院校园网络安全体系的搭建。研究内容三,针对设计的系统架构以及在陕西交院的实际应用情况,重点对网络出口区域和服务器区域进行了多个方面的攻防测试,取得了良好的防范效果。
孙光懿,贾英霞[9]（2019）在《基于策略路由和SLA实现校园网出口链路高可靠性》文中提出为了提高校园网出口链路的可靠性,文章提出了在校园网出口边界路由器中应用策略路由和SLA协议的解决方案。文章不仅给出了具体的配置方法,而且还模拟了在出口链路发生故障情况下,数据包的路由过程。事实证明该方案有效、可行,不仅实现了校园网出口链路流量的负载均衡,而且还提高了校园网对出口链路故障的自适应性。
张晓惠[10]（2017）在《校园网多出口的规范与设计》文中提出大部分高校校园网初建时一般均只接入一条线路到中国教育科研网Cernet。虽然Cernet经过十多年的建设取得了快速的发展,但是单一的Cernet线路已不能完全满足校园网的各种需求,出口带宽瓶颈问题日益突出,并且Cernet与国内各大运营商（如:Chinanet）之间存在互联互通问题。如何有效解决这些问题成为各大高校所普遍关注的。双出口校园网正是基于这种需求而提出的一种解决校园网出口问题的技术方案。
二、基于策略路由校园网多INTERNET出口的设计与实现（论文开题报告）
（1）论文研究背景及目的
此处内容要求：
首先简单简介论文所研究问题的基本概念和背景，再而简单明了地指出论文所要研究解决的具体问题，并提出你的论文准备的观点或解决方法。
写法范例：
本文主要提出一款精简64位RISC处理器存储管理单元结构并详细分析其设计过程。在该MMU结构中,TLB采用叁个分离的TLB,TLB采用基于内容查找的相联存储器并行查找,支持粗粒度为64KB和细粒度为4KB两种页面大小,采用多级分层页表结构映射地址空间,并详细论述了四级页表转换过程,TLB结构组织等。该MMU结构将作为该处理器存储系统实现的一个重要组成部分。
（2）本文研究方法
调查法：该方法是有目的、有系统的搜集有关研究对象的具体信息。
观察法：用自己的感官和辅助工具直接观察研究对象从而得到有关信息。
实验法：通过主支变革、控制研究对象来发现与确认事物间的因果关系。
文献研究法：通过调查文献来获得资料，从而全面的、正确的了解掌握研究方法。
实证研究法：依据现有的科学理论和实践的需要提出设计。
定性分析法：对研究对象进行“质”的方面的研究，这个方法需要计算的数据较少。
定量分析法：通过具体的数字，使人们对研究对象的认识进一步精确化。
跨学科研究法：运用多学科的理论、方法和成果从整体上对某一课题进行研究。
功能分析法：这是社会科学用来分析社会现象的一种方法，从某一功能出发研究多个方面的影响。
模拟法：通过创设一个与原型相似的模型来间接研究原型某种特性的一种形容方法。
三、基于策略路由校园网多INTERNET出口的设计与实现（论文提纲范文）
（1）基于DNS的校园网多出口流量调度的构建（论文提纲范文）
| 一、引言 |
| 二、流量调度问题 |
| 三、技术基础 |
| 1. 权威智能解析 |
| 2. 递归智能解析 |
| (1）基于源IP地址的递归解析 |
| (2）基于目的域名的递归解析 |
| 四、流量调度构建 |
| 1. 构建基于目的域名的递归解析 |
| (1）提高域名访问速率 |
| (2）处理域名解析异常 |
| (3）域名劫持 |
| 2. 构建基于源IP地址的递归解析 |
| (1）源地址流量规律 |
| (2）源地址的流量引导效果 |
| (3）源地址的区域性流量趋势 |
| (1)不同用网区域的流量趋势有差别 |
| (2)同一用网区域的流量趋势相似 |
| (4）策略源地址的选择 |
| 五、实验 |
| 1. 基于目的域名的递归解析 |
| (1）移动CDN |
| (2）处理域名解析异常 |
| (3）域名劫持 |
| 2. 基于源IP地址的递归解析 |
| (1）流量调整 |
| (2）实验结果 |
| 六、结语 |
（2）基于CloudVPN组网环境的应用选路组件的设计与实现（论文提纲范文）
| 摘要 |
| ABSTRACT |
| 第一章 绪论 |
| 1.1 课题背景与意义 |
| 1.2 国内外研究现状 |
| 1.3 研究目标及研究内容 |
| 1.4 论文组织结构 |
| 第二章 相关技术背景介绍 |
| 2.1 SDN技术 |
| 2.2 企业组网技术 |
| 2.2.1 VPN技术 |
| 2.2.2 Underlay和Overlay技术 |
| 2.3 策略路由技术 |
| 2.4 JavaSpring框架技术 |
| 2.5 本章小结 |
| 第三章 应用选路需求分析 |
| 3.1 功能性需求分析 |
| 3.1.1 整体功能需求分析 |
| 3.1.2 组网环境需求分析 |
| 3.1.3 通信场景需求分析 |
| 3.1.4 用户应用选路需求分析 |
| 3.1.5 选路控制功能需求分析 |
| 3.2 非功能性需求分析 |
| 3.2.1 易用性需求 |
| 3.2.2 健壮性需求 |
| 3.2.3 可靠性需求 |
| 3.2.4 整体性能需求 |
| 3.3 本章小结 |
| 第四章 应用选路概要设计 |
| 4.1 总体架构 |
| 4.2 功能模块概要设计 |
| 4.2.1 北向配置模块 |
| 4.2.2 数据转换模块 |
| 4.2.3 选路控制模块 |
| 4.2.4 转发控制模块 |
| 4.2.5 数据持久化模块 |
| 4.3 本章小结 |
| 第五章 应用选路详细设计与实现 |
| 5.1 北向配置模块 |
| 5.1.1 应用组策略配置设计 |
| 5.1.2 选路策略模板配置设计 |
| 5.1.3 选路策略配置设计 |
| 5.2 数据转换模块 |
| 5.2.1 北向数据转换子模块 |
| 5.2.2 南向数据转换子模块 |
| 5.3 选路控制模块 |
| 5.3.1 主动策略路由 |
| 5.3.2 业务区分子模块 |
| 5.3.3 链路探测子模块 |
| 5.3.4 链路配置子模块 |
| 5.3.5 高级功能子模块 |
| 5.4 转发控制模块 |
| 5.4.1 转发网络承载方案设计原理 |
| 5.4.2 转发网络接入设备出口实现方案 |
| 5.4.3 VXLAN隧道配置子模块 |
| 5.4.4 GRE隧道配置子模块 |
| 5.4.5 路由配置下发子模块 |
| 5.5 数据持久化模块 |
| 5.6 本章小结 |
| 第六章 应用选路组件的单元测试与集成测试 |
| 6.1 测试环境 |
| 6.2 单元测试 |
| 6.2.1 北向配置功能 |
| 6.2.2 数据转换功能 |
| 6.2.3 选路控制功能 |
| 6.2.4 转发控制功能 |
| 6.2.5 数据持久化功能 |
| 6.3 系统集成测试 |
| 6.4 非功能性测试 |
| 6.4.1 易用性测试 |
| 6.4.2 健壮性和可靠性测试 |
| 6.4.3 整体性能测试 |
| 6.5 本章小结 |
| 第七章 总结与展望 |
| 7.1 全文总结 |
| 7.2 工作展望 |
| 参考文献 |
| 附录 |
| 致谢 |
| 攻读学位期间发表的学术论文目录 |
（3）基于流量识别的多链路流量协同调度系统的研究与实现（论文提纲范文）
| 致谢 |
| 摘要 |
| ABSTRACT |
| 1 引言 |
| 1.1 研究背景和选题意义 |
| 1.2 国内外研究现状 |
| 1.2.1 多出口链路流量调度 |
| 1.2.2 流量识别 |
| 1.3 论文内容和组织结构 |
| 2 相关技术 |
| 2.1 相关名词 |
| 2.2 支持向量机 |
| 2.2.1 分类超平面 |
| 2.2.2 线性可分 |
| 2.2.3 线性不可分 |
| 2.2.4 核函数 |
| 2.3 粒子群优化算法 |
| 2.4 Linux技术 |
| 2.4.1 ioctl()操作 |
| 2.4.2 原始套接字 |
| 2.4.3 策略路由技术 |
| 2.4.4 Netfilter框架 |
| 2.5 本章小结 |
| 3 多链路流量协同调度系统方案设计 |
| 3.1 设计需求描述 |
| 3.2 总体方案设计 |
| 3.3 流量识别分类模块设计 |
| 3.3.1 识别分类方案 |
| 3.3.2 流量行为特征选择 |
| 3.3.3 SVM参数优化 |
| 3.4 链路状态感知模块设计 |
| 3.5 链路性能探测模块设计 |
| 3.5.1 链路负载监测 |
| 3.5.2 链路质量探测与评估 |
| 3.6 流量调度模块设计 |
| 3.6.1 流量调度策略 |
| 3.6.2 路由转发 |
| 3.7 系统可靠性保障模块设计 |
| 3.7.1 守护进程 |
| 3.7.2 系统容量管理 |
| 3.8 本章小结 |
| 4 多链路流量协同调度系统方案实现 |
| 4.1 流量识别分类模块实现 |
| 4.1.1 数据包采集 |
| 4.1.2 流量行为特征统计 |
| 4.1.3 SVM识别 |
| 4.2 链路状态感知模块实现 |
| 4.3 链路性能探测模块实现 |
| 4.3.1 链路负载监测 |
| 4.3.2 链路质量探测与评估 |
| 4.4 流量调度模块实现 |
| 4.5 可靠性保障模块实现 |
| 4.5.1 守护进程 |
| 4.5.2 系统容量管理 |
| 4.6 本章小结 |
| 5 系统测试与分析 |
| 5.1 测试环境搭建 |
| 5.1.1 硬件环境 |
| 5.1.2 软件环境 |
| 5.2 功能测试与分析 |
| 5.2.1 链路状态感知模块测试 |
| 5.2.2 链路性能探测模块测试 |
| 5.2.3 流量调度模块测试 |
| 5.2.4 可靠性保障模块测试 |
| 5.3 性能测试和分析 |
| 5.3.1 特征选择算法测试 |
| 5.3.2 SVM参数优化测试 |
| 5.3.3 流量调度策略测试 |
| 5.4 本章小结 |
| 6 总结与展望 |
| 6.1 全文工作总结 |
| 6.2 未来工作展望 |
| 参考文献 |
| 作者简历及攻读硕士学位期间取得的研究成果 |
| 学位论文数据集 |
（4）基于网络质量监测的多ISP策略路由智能选择（论文提纲范文）
| 摘要 |
| Abstract |
| 第一章 绪论 |
| 1.1 研究背景 |
| 1.2 国内外研究现状 |
| 1.3 研究内容与研究价值 |
| 1.4 论文结构 |
| 第二章 多ISP策略路由智能选择系统的需求分析与设计 |
| 2.1 主要研究内容 |
| 2.2 系统架构图 |
| 2.3 网络质量实时监测模块 |
| 2.4 选择最佳ISP模块 |
| 2.5 变更出口策略路由模块 |
| 第三章 多ISP策略路由智能选择系统接口设计 |
| 3.1 接口设计的意义 |
| 3.2 网络质量监测结果保存在数据库接口设计 |
| 3.3 请求查询数据库接口设计 |
| 3.4 选择最佳链路接口设计 |
| 3.5 出口路由器配置解析接口设计 |
| 3.6 匹配计算接口设计 |
| 3.7 变更出口策略路由接口设计 |
| 第四章 多ISP策略路由智能选择系统的实现 |
| 4.1 网络质量实时监测模块的实现 |
| 4.2 选择最佳ISP模块的实现 |
| 4.3 变更出口策略路由模块的实现 |
| 4.4 仿真结果测试 |
| 第五章 总结与展望 |
| 5.1 总结 |
| 5.2 展望 |
| 参考文献 |
| 致谢 |
| 1． 论文发表情况 |
| 2 、研究生期间项目 |
（5）基于边界防火墙策略路由的校园网出口建设（论文提纲范文）
| 0 引言 |
| 1 校园网多出口环境的建设目标 |
| 2 天津美术学院校园网多出口方案配置 |
| 2.1 特征地址库的维护 |
| 2.2 启用相关接口 |
| 2.3 配置NAT地址池，并在相应接口启用NAT |
| 2.4 配置与校园网虚拟化核心交换机互联 |
| 2.5 静态路由设置 |
| 2.6 服务器访问相关配置 |
| 2.7 各ISP线路DNS相关配置 |
| 3 结果与讨论 |
（7）基于策略路由的校园网出口建构与实践（论文提纲范文）
| 0 引言 |
| 1 校园网出口的策略路由需求 |
| 2 天津美术学院校园网多出口方案配置 |
| 2.1地址库的维护 |
| 2.2相关接口配置，并启用NAT功能 |
| 2.3配置NAT地址池 |
| 2.4配置地址库 |
| 2.5静态路由设置 |
| 2.6服务器访问相关配置 |
| 3 结语 |
（8）校园网络安全管理及体系结构优化研究（论文提纲范文）
| 摘要 |
| abstract |
| 第一章 绪论 |
| 1.1 论文研究的背景以及目的和意义 |
| 1.1.1 项目研究背景 |
| 1.1.2 研究目的和意义 |
| 1.2 校园网络安全管理及体系结构优化研究国内外发展现状 |
| 1.3 论文研究方向 |
| 1.3.1 高校校园网络安全体系架构探析 |
| 1.3.2 陕西交通职业技术学院校园网络安全现状分析及研究 |
| 1.3.3 技术关键 |
| 1.4 论文研究内容 |
| 第二章 基于校园网络安全管理及体系结构优化研究的设计方案 |
| 2.1 网络出口安全设计的设计方案 |
| 2.1.1 校园网络出口区域的现状分析 |
| 2.1.2 校园网络出口区域安全部署设计 |
| 2.2 网络内部基础架构的设计方案 |
| 2.3 网络应用系统及用户终端安全的设计方案 |
| 2.3.1 高校应用系统的分析 |
| 2.3.2 多平台的一体化,实现数字化(智能)校园的本质 |
| 2.3.3 搭建各类防护系统,防止不法分子侵入网络 |
| 2.4 网络安全管理制度体系的完善 |
| 2.5 网络安全体系架构实验模型搭建 |
| 第三章 陕西交通职业技术学院的网络安全解决体系的研究建设 |
| 3.1 陕西交通职业技术学院校园网络架构分析 |
| 3.2 陕西交通职业技术学院校园未来信息化建设的方向 |
| 3.3 陕西交通职业技术学院校园网络安全架构的分析及设计 |
| 3.3.1 校园网络的安全风险分析 |
| 3.3.2 设计 |
| 第四章 系统实现与评估 |
| 4.1 建立网络安全实验室进行攻防实验 |
| 4.1.1 出口区域安全实验 |
| 4.1.2 服务器区域安全实验 |
| 4.2 校园网络安全体系架构产生的经济、社会效益 |
| 4.3 校园网络安全体系架构的前景 |
| 总结与展望 |
| 参考文献 |
| 攻读学位期间取得的学术成果 |
| 致谢 |
（9）基于策略路由和SLA实现校园网出口链路高可靠性（论文提纲范文）
| 1 相关技术 |
| 1.1 策略路由 |
| 1.2 SLA协议 |
| 2 校园网拓扑仿真构建[4-8] |
| 3 网络配置 |
| 3.1 相关设备接口及IP地址分配 |
| 3.2 设置访问控制列表[9] |
| 3.3 在路由器R5中建立子接口 |
| 3.4 在路由器R5中设置NAT地址转换[10-11] |
| 3.4.1 设置NAT内部与外部接口 |
| 3.4.2 设置NAT地址转换路由图[12-13] |
| 3.4.3 设置NAT工作方式为端口多路复用 |
| 3.5 设置SLA[14-15] |
| 3.5.1 跟踪中国教育科研网边界路由器 |
| 3.5.2 跟踪中国联通边界路由器 |
| 3.5.3 跟踪中国电信边界路由器 |
| 3.5.4 跟踪中国移动边界路由器 |
| 3.6 设置策略路由[16] |
| 3.6.1 建立路由映射表 |
| 3.6.2 在子接口中应用策略路由 |
| 4 实验测试 |
| 4.1 在各条出口链路工作正常的情况下进行测试 |
| 4.1.1 服务器C1访问教育网资源服务器与中国联通资源服务器路由过程 |
| 4.1.2 终端计算机C4访问教育网资源服务器与中国联通资源服务器路由过程 |
| 4.2 在出口链路发生故障的情况下进行测试 |
| 4.2.1 服务器C1访问教育网资源服务器与中国联通资源服务器路由过程 |
| 4.2.2 终端计算机C4访问教育网资源服务器与中国联通资源服务器路由过程 |
| 5 结语 |
（10）校园网多出口的规范与设计（论文提纲范文）
| 1 引言 |
| 2 校园网多出口现状分析 |
| 2.1 单出口结构及存在的问题 |
| 2.2 双出口结构的特点与优势 |
| 3 校园网多出口的功能需求分析 |
| 4 校园网多出口的最佳实现 |
| 4.1 最佳出向路由实现 |
| 4.2 最佳入向路由实现 |
| 4.3 实现多出口的冗余备份 |
| 4.3.1 实现网关的冗余备份 |
| 4.3.2 实现双出口的冗余备份 |
| 结论 |
四、基于策略路由校园网多INTERNET出口的设计与实现（论文参考文献）
- [1]基于DNS的校园网多出口流量调度的构建[J]. 严格知,章勇. 中国教育信息化, 2020(15)
- [2]基于CloudVPN组网环境的应用选路组件的设计与实现[D]. 刘钰喆. 北京邮电大学, 2020(05)
- [3]基于流量识别的多链路流量协同调度系统的研究与实现[D]. 陈福桥. 北京交通大学, 2020(03)
- [4]基于网络质量监测的多ISP策略路由智能选择[D]. 刘淑霞. 东北师范大学, 2020(03)
- [5]基于边界防火墙策略路由的校园网出口建设[J]. 缪元照,刘志南. 计算机时代, 2020(04)
- [6]基于智能DNS的校园宿舍网出口流量调控[J]. 缪元照,刘志南. 现代计算机, 2020(01)
- [7]基于策略路由的校园网出口建构与实践[J]. 缪元照,刘志南. 现代计算机, 2019(32)
- [8]校园网络安全管理及体系结构优化研究[D]. 刘小飞. 长安大学, 2019(07)
- [9]基于策略路由和SLA实现校园网出口链路高可靠性[J]. 孙光懿,贾英霞. 新疆师范大学学报(自然科学版), 2019(02)
- [10]校园网多出口的规范与设计[J]. 张晓惠. 福建电脑, 2017(04)