邮件系统动态dns和双链路解决方案

《邮件系统动态dns和双链路解决方案》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、动态DNS和双链路解决方案文档版本01发布n期2011-08-22•II亿邮版权所有©北京亿中邮信息技术有限公司2011o保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。北京亿中邮信息技术有限公司地址：北京市朝阳区建国路93号万达广场8号楼9层邮编：100022网址：http://www.eyou.net客户服务电话：010-58205999400-669-6636客户服务传真：010-582075001方案背景11.1概况11.2解决方案1

2、2北京工业大学采用Linkproof设备32.1概述32.2具体情况32.3链路流量管理应用交换机LinkProof32.4Internet链路流量管理42.5最快的内容传递42.6保持不屮断的Inlernel访问42.7具有最人限度的可扩展性42.8降低运行成本和多链路网路解决方案的复杂性53广东惠州大学采用动态DNS53.1概述53.2具体情况63.3方案分析63.4方案研究63.5技术方案73.5.1NAT(NetworkAddressTranslation)技术73.5.2策略路由(PolicyB

3、asedRouting)技术83.5.3BIND9中的View功能83.6配置实例93.6.1防火墙(Fortinet3600)的有关配置93.6.2BIND9的有关配置(动态DNS)的有关配置1()3.7上海师范大学案例123.7.1拓扑图123.7.2详细情况123.8四川大学案例133.8.1详细悄况131方案背景1.1概况由于CERXET（中国教冇和科研计算机网）与ChineiNET（公网）的互联带宽比较窄，很多高校校园网用户在访问ChinaNET时的速度非常慢。同时，ChinaNET的用户访问C

4、ERNET提供的各种服务时的速度也慢得惊人，而口CERNET中有些资源是对ChinaNET屏蔽的，通过ChinaNET完全无法访问。CERNET!l!口可以免费访问一部分网络地址，对于其余地址的访问是按照流量收费的。如果完全通过CERNET来对外访问则会因为流虽巨大造成网络资费过高。基于速度、资源利用情况和费用的考虑，CERNET的用户纷纷开通第二、第三出口。访问教育科研网资源的数据流通过CERYET专线，访问其它站点采用电信宽带线路（笫二、三出口），这样也就合理利用了网络资源，同时也降低了网络费川，同时

5、减少了单一网络出II链路连接故障造成的网络屮断现象。但这样的多出口网络给我们带来了一些问题，最主要的是如何合理分配1P以及1P怎样路由，既能同时保证教育网和公众网的高速访问，又能保证学校的DNS、WEB、MAIL.FTP等服务器以及院系二级服务器能被外部正常访问。1.2解决方案为了解决cernet的国际流量收费问题，合理利用CERNET和ChinaNET的资源，从而达到提高网络速度，降低网络费用冃的。国内冃前一般有两种做法：一种是购买硬件的链路流量负载均衡器设备，比如北京工业大学高校采川的是以色列Radw

6、are公司的LinkProofApplicationSwitch；一种就是广东惠州大学基于利用策略路由(PBR)、网络地址翻译(NAT)和动态DNS等技术来解决这个问题。北京工业大学采用Linkproof设备2.1概述北京工业人学有cernet和电信两条链路，为了解决cernet的国际流量问题，购买了以色列Radware公司的链路流量管理应川交换机（也称作链路流量负载均衡器）LinkProofApplicationSwitch设备，対学校接入Internet的多条链路进行流量管理，应用这个硬件设备2年多来

7、非常好的解决了其中邮件服务器国际流量的问题。2.2具体情况北京工业大学采用radware的LinkProof设备,利用dnsbind9的view功能,做好了动态dns解析。邮件系统mail.bjut.edu.cn配置一个教育网真实ip202.112.78.226,在linkproof设备对应一个电信地址219.239.98.226到邮件系统。网关系统egw.bjut.edu.cn配置一个教育网真实ip202.112.78.77,在linkproof设备对应一个电信地址219.239.98.77到网关系统。

8、非教冇网解析北丁人邮件和网关分别是219.239.98.226和219.239.98.77c教冇网解析北工大邮件和网关分别202.112.78.226和202.112.78.77。2.3链路流量管理应用交换机LinkProofRadwaro的LinkProofTM是为具有多个Internet接入链路的网络提供综合的、易于使用的基于内容的流量管理解决方案。目両日益增多的机构，如电子商务公司、二级ISP和企业为了保证公司各个部门Z