基于防火墙策略路由的校园网多出口解决方案

摘要

由于不同ISP之间存在互连与互通问题,很多高校都采用同时接入Cernet和ChinaNet的方式,以提高校园网用户对公网的访问速度和降低网络使用费用,并利用出口的冗余,提高网络的稳定性。该文提出一个基于防火墙策略路由和动态DNS的校园网多出口解决方案,实现校园网环境中流量的双向分配控制,根据数据包的不同源或目的地址,由指定的接口进出,合理利用Cernet和ChinaNet的带宽资源,从而达到提高网络访问速度、降低网络费用的目的。