基于智能DNS和应用层代理技术的双出口校园网站加速方案设计.docVIP

基于智能DNS和应用层代理技术的双出口校园网站加速方案设计 聂得欣 （河南财政税务高等专科学校 现代教育技术中心，河南 郑州 450002） 摘要：本文针对目前双出口校园网站访问速度较慢问题，提出了基于智能DNS和应用层代理技术的双出口网站加速方案，提高了访问速度和安全性。同时通过搭建虚拟网络实验平台，验证了本方案是可行有效的。 关键词：智能DNS；Bind 9；Squid；正向透明代理；反向代理；网站加速 中图分类号：TP393.07 作者简介：聂得欣（1974-），男，湖北建始人，河南财政税务高等专科学校助教，网络工程师，MCSE，工学硕士，主要从事计算机网络技术研究。 现状分析 目前国内有多家ISP，主要有中国教育科研网（CERNET），中国电信（ChinaNet)，中国联通（China Unicom)和中国移动（China Mobile）。由于各ISP之间竞争的关系，各ISP相互访问的带宽较小，成为用户访问网络的瓶颈。 ? 而高校校园网目前大多有两个网络出口，校内外通讯的主要流量均通过教科网和联通、电信等互联网链路。由于存在网络瓶颈，造成互联网用户访问教科网服务较慢，甚至连接不上，同时教科网用户访问互联网时，速度也比较慢。 针对上述问题，目前通用的解决方案主要包括： 单服务器，多网卡：该方案在同一台服务器上使用双域名，一个指向教科网IP，另一个指向互联网IP，同时在服务器上设置路由，根据不同的来源地址响应。教育网用户使用教育网域名访问服务器，互联网用户使用互联网域名访问服务器。该方案采用服务器双IP方式实现了网络流量的分流，避开了各ISP之间的网络瓶颈，但缺点是需要对外公布两个不同的域名，使用不方便；且当网站较多时，需要多个稀缺的公网IP；同时用户直接访问服务器，造顾服务器的安全隐患。 双服务器做镜像：该方案在上述方案的基础上使用双服务器工作在镜像方式，增加了系统可靠性。但也带来了增加成本和管理困难的问题。 方案设计 针对以上方案的问题，本文提出了基于智能DNS和应用层代理技术的双出口校园网站加速方案。该方案不仅可以通过配置智能DNS功能，将同一web服务器域名解析为两个代应用层代理服务器IP地址，实现了同一域名访问多个IP地址，避开了网络瓶颈，提高了网络访问速度；同时通过增加应用层代理服务器，减轻了web服务器工作负载，进一步提高了网络访问速度，并增强了网络访问的安全性。 智能DNS： 智能DNS是一种可以智能判断访问用户的IP地址范围，进而能针对同一域名解析出不同IP地址的技术。当用户通过域名访问web服务器时，普通的DNS服务器只负责为用户解析出web服务器域名唯一对应的唋IP地址，而不去判断用户是教科网用户还是互联网用户，所有用户都只能得到同一个web服务器IP地址。而智能DNS会根据用户所在的网络，将域名动态解析为与用户处于相同网络的服务器IP，实现了使用同一域名访问不同网络的web服务器[1][2]。用户只需记住一个域名，即当用户访问校园网站www.***.时，教科网的用户通过DNS服务器智能解析得到的是web服务器的教科网IP地址210.***.***.1，互联网的用户通过DNS服务器智能解析得到的是web服务器的互联网IP地址218.***.***.1。 应用层代理： 应用层代理是一种代理用户访问web服务器的技术，一般部署在应用层代理服务器上，服务器上缓存有以前访问web服务器的网页。当用户在访问web服务器时，首先访问应用层代理服务器的代理缓存，如果有可直接访问；如果没有则从web服务器上获取网页，再返回给用户访问。应用层代理主要包括正向代理和反向代理两部分。 1）正向代理技术使用代理服务器代理内网用户访问外网服务器，主要有传统代理和透明代理，前者需要用户端设置代理服务器，后者不需要用户端做任何配置，对用户是透明的，但要求代理服务器必须是网关。通过配置代理缓存，提高了内网用户访问外网服务器的速度； 2）反向代理技术使用代理服务器代理外网用户透明访问内网服务器，用户端不需要做任何配置即可访问内网服务器，并通过配置代理缓存，提高了外网用户访问内网服务器的速度。同时通过应用层代理，可隐藏web服务器真实的ip地址，大大增强网络访问的安全性[3]。 网络拓扑： 本方案通过搭建虚拟网络平台，在DNS服务器上实现智能DNS功能和增加代理服务器实现应用层代理实现了双出口校园网站的加速。方案网络拓扑结构如图1所示： 在边界路由器和核心交换机之间添加两台应用层代理Squid服务器，配置双网卡，连接路由器的网卡eth0的IP地址分别配置为教科网IP地址210.***.***.1和互联网IP地址218.***.***.1，连接核心交换机的网络eth1的IP地址分别配置为私有地址/24和/24，同时启动正反向代理服务；在