巧妙使用ADSL分流技术

admin

　　一、方案的提出
     
     　　教育科研网(CERNET)上学术资源丰富，Internet信息全面，但是，由于CERNET对于其下属单位访问Internet资源是按照流量收取费用的(出国流量更贵)，随着学校网络流量的增大，费用也越来越多。因此，不少学校通过Proxy服务器采用Cache技术降流，这不能不说是一种使资源充分利用的好方法。但更多的学校为了节约网络费用屏蔽了相当的IP地址，只允许访问部分站点，这对于充分享用网络资源，无疑带来了诸多不便。鱼与熊掌怎样才能兼得？我们选择了利用ADSL的分流技术，在保证网络速度的情况下，降低网络流量，节约费用。
     
     　　二、方案的实施
     
     　　就ADSL而言，目前ADSL接入方式提供两种终端，一种为网吧用户，一种为家庭用户。本方案以ADSL家庭接入方式(对于学校来说采用任何一种方式均可)为例，使局域网通过Proxy服务器上网，为了减少冲突域和不影响速度，我们把Proxy服务器接在交换机的一个端口上。网络结构示意图如附图。
     
     
     
     　　服务器硬件需求：CPU ：PⅢ1GHz 或 K7 1.2GHz(或更高)(在用户比较多时，并想在多用户时取得更快的响应，建议采用多CPU服务器)，内存 1GB(或以上)。双网卡：其中一块配真实IP地址(ADSL中现在为电信局自动分配的)与Internet相连，另一块配局域网的IP地址与内部网相连。
     
     　　服务器软件需求：服务器代理软件可以用微软的Proxy，也可用Supper Proxy 或者CCProxy专用软件，其设置方法比较简单，推荐用后两者，一来可以计费二来可以监控，屏蔽其他端口只留 8080、21、1080等必要的端口。系统软件可以是Windows 2000/Windows NT/Windows XP。
     
     　　三、方案的优点
     
     　　1、不仅节约IP资源，而且在Proxy服务器上使用Cache技术，使每一台校园网内的计算机访问过的资源存储在Proxy服务器的硬盘上，以后再有机器访问相同的资源时可直接从Proxy服务器上读取，这样可降低流量，提高网络速度，使资源充分利用。
     
     　　2、Log日记，对于客户机访问的站点我们除了可以在线监视，观察当前用户的活动。
     
     　　3、此种方法对于校园网具有较高的安全性，Proxy服务器还可以起到防火墙的作用。
     
     　　4、使用一些专业的Proxy软件还可以绑定IP/MAC地址，如IP与MAC不能对应，则Proxy服务器拒绝其访问网络资源，限制用户自行修改IP的问题。
     
     　　此方案能解决目前所有基于TCP/IP的网络连接方式，可以共享Modem、ISDN、ADSL、DDN、VDSL和专线等访问Internet。