隨著我國(guó)路由行業(yè)的發(fā)展，也出現(xiàn)了很多中接入網(wǎng)方式，同時(shí)也推動(dòng)了路由技術(shù)的發(fā)展，文章主要通過(guò)實(shí)例講解了多路由接入的具體方案，寶安區(qū)教育網(wǎng)IDC服務(wù)器群全部采用CERNET的對(duì)外IP，高速接入教育網(wǎng)。

目前區(qū)政府信息中心通過(guò)GE級(jí)的Firewall作訪問(wèn)多路由接入的劃分，區(qū)政府信息網(wǎng)與區(qū)教育城域網(wǎng)用戶群訪問(wèn)CHINANET與CERNET資源已作分流，城域網(wǎng)內(nèi)部用戶訪問(wèn)兩大ISP所轄資源網(wǎng)站的速度不受影響。寶安區(qū)教育網(wǎng)IDC CHINANET與CERNET兩條出口鏈路的接入設(shè)備都是通過(guò)防火墻Netscreen500，CERNET是以GE端口接入，CHINANET是以FE端口接入；dns-server采用CERNET的外部IP對(duì)baoan作二級(jí)域名解析。目前寶安區(qū)教育網(wǎng)IDC已有10Mb的CHINANET專線接入，32個(gè)IP外部地址。為解決CHINANET和CERNET用戶群對(duì)深圳寶安區(qū)教育城域網(wǎng)IDC服務(wù)器群的高速訪問(wèn)，網(wǎng)絡(luò)中心對(duì)多路由接入研究了一整套的解決方案。主要配置文件如下：

named.conf  
options {  
directory "/var/named";  
query-source address * port 53;  
};  
controls {  
inet 127.0.0.1 allow { localhost; } keys { rndckey; };  
};  
view  "cernet" {  
match-clients { cernet; };  
zone "." IN {  
type hint;  
file "named.ca";  
};  
zone "localhost" IN {  
type master;  
file "localhost.zone";  
allow-update { none; };  
};  
zone "0.0.127.in-addr.arpa" IN {  
type master;  
file "named.local"  
allow-update { none; };  
};  
zone "baoan" IN {  
type master;  
file "baoan-cernet";  
allow-update { none; };  
allow-transfer { none; };  
};  
};  
view "chinanet" {  
match-clients { any; };  
zone "." IN {  
type hint;  
file "named.ca";  
};  
include "/etc/rndc.key";  
acl cernet {  
162.105/16;  
166.111/16;  
202.4.128/19;  
202.38.64/18;  
202.38.140/23;  
202.38.184/21;  
202.38.192/18;  
202.112/13;  
202.120/15;  
202.192/12;  
202.127.216/21;  
202.127.224/19;  
210.25.128/18;  
210.26/15;  
210.28/14;  
210.32/12;  
211.64/12;  
211.80/13;  
218.192/13;  
219.216/13;  
219.224/13;  
219.242/15;  
219.244/15;  
};  
 

探究方向

這一方案的探究結(jié)合NAT和多路由接入方式，通過(guò)Netscreen500配置CHINANET和CERNET的訪問(wèn)路由表，實(shí)現(xiàn)不同ISP用戶群高速訪問(wèn)IDC機(jī)房?jī)?nèi)服務(wù)器的可行性（包括衡量?jī)烧呗酚杀砼渲玫膹?fù)雜性）。

寶安區(qū)教育網(wǎng)絡(luò)中心邊界防火墻Netscreen500不存在解決出口流量負(fù)載均衡的問(wèn)題，即不用考慮用戶群outside的線路冗余與負(fù)載均衡，只探究不同ISP用戶群對(duì)IDC服務(wù)器群inside時(shí)兩者多路由接入的互為備份的可行性（即某一ISP提供的線路中斷時(shí)，其用戶群通過(guò)另一ISP線路訪問(wèn)站點(diǎn)服務(wù)器）。城域網(wǎng)用戶群已經(jīng)過(guò)區(qū)信息中心的Netscreen500作了負(fù)載均衡和分流。另外，針對(duì)目標(biāo)IP探究智能解析的可行性及頂級(jí)域名與二級(jí)域名UPR轉(zhuǎn)發(fā)的實(shí)效性。