【赛迪网讯】随着高校信息化建设的开展，教学、科研、办公、生活对于校园网平台的依赖性越来越强。国内的高校经过多年持续不断的基础设施建设和应用提升，已经形成了较为稳定的校园网基础架构、相对丰富的校园网应用平台。但是，在讲究信息共享、资源整合的今天，有一块区域的优化越来越引起大家的关注——这就是校园网出口区域。俗话说“网络跑得快，全靠出口带”。作为校园网络平台的“门户”——出口区域，承担着高校之间相互交流的窗口的重大作用，网络出口的脆弱性将可能随时导致校园网成为一个信息孤岛，而网络出口的效能，也直接影响着内外部信息交互的效率。
时下，网络出口区域的整合和改造成为各大高校重点项目之一，那么都有些什么样的考虑和好的经验呢？南京理工大学从2007年9月开始对校园网的网络出口区域进行了周密的规划和分阶段化的部署。学校上下，从校长到网络中心，从普通老师到每一个同学都对网络出口的改造给于极大的关注、期待和支持。最终，在网络中心和锐捷网络的一起努力下，打造实现了南京理工大学的“三多”网络出口。哪“三多”呢？那就是“多线路、多设备、多策略”。
第一，网络出口的多线路接入；
南京理工大学除了拥有500M的CERNET网络出口，另外还拥有400M的电信出口和200M的网通线路出口。
“多线路”所解决的是关于“时间和金钱”的问题。首先，因为当前CERNET与其他ISP线路之间的互联带宽还不高，国际访问同样存在带宽瓶颈，所以长期以来教育网用户对电信、网通资源以及国外网站的访问速度都比较慢；其次，中国教育网规定对CERNET免费地址列表之外的IP地址的访问，均按照国际流量进行流量计费。相比之下，电信/网通等运营商的包月制能够帮高校节省很大一笔资金。多线路接入目前广泛为国内各高校采用，根据粗略的调查显示，90%以上高校都有2个校园网出口（南方：CERNET和电信；北方：CERNET和网通）。
第二，出口区域的多设备冗余、负载和分流；
网络出口的重要性，是不言而喻的。尤其，在网络化进程越来越快的今天，校园网与互联网的脱节简直是一场灾难。对用户而言，完全被封锁在信息孤岛内，无法获取最新的新闻资讯，无法获取学术所需的论文资料…对网络管理者而言，在网络出口恢复通畅之前，承受着来自学生、老师、领导的各种压力…
也正是基于此，网络区域采用多设备相互冗余备份；采用高性能设备，并将流量进行分流，使得设备之间相互负载分担的措施，越来越得到重视和普及。
南京理工大学在出口线路上分别部署了锐捷网络的2台NPE50高性能网络出口引擎来承担数据的转发。NPE50设备并发200万连接，每秒新建30万连接的优势极大的提升了南理工的网络出口性能。
此外，南京理工大学网络中心马主任认为：“多设备的含义有两层：一方面就是类似于我们采用2台NPE，相互冗余备份，负载分担的架构；另一方面的含义就是多设备的功能分布，比如，我们的防火墙只开启安全功能，其他的比较消耗性能的功能像NAT地址转换，PBR策略路由，数据转发等由性能强劲的NPE来实现”
第三， 出口区域流量分流的多重策略部署；
通过部署多台NPE50高性能网络出口引擎，配合多线路接入，多设备间的相互冗余备份、负载分担，南京理工大学的网络出口在效能上有了质的飞跃。从数字上举例来说，改造前受到设备性能影响，电信200M的线路最多只能在80M-100M，改造后200M的线路可以跑满双向400M。鉴于线路利用率上升，带宽瓶颈也凸现出来，这也促成了电信线路升级到400M的线路升级。
在经历了两次提升和飞跃后，南京理工大学又开始了第三次飞跃，那就是通过分析校内流量，用户区域分布，进行多重策略的部署和调整。基于目的地址的策略路由是是最为常用的一种策略。这种策略的效果就是大家所熟知的“访问教育网的走教育网线路，访问电信资源走电信线路”。而南京理工大学所实施的是更进一步的多重策略：通过在核心交换机启用一次基于源地址或者基于协议的策略选路，进行第一次分流；接着在NPE上NAT转换后，启用一次基于目的地址的策略选路，进行流量转发。
多种策略的好处在于，可以根据校情，灵活选择和部署策略。比如，一致认为办公访问要优先保证，那么可以单独一台设备进行办公流量的处理；若意识到web浏览，即浏览网页打不开，对用户而言是最为明显最为直接的感受，那么可以将HTTP协议的流量分离，用专门设备进行处理。
目前南京理工大学的网络出口已经稳定运行半年多时间。从改造前后，网络出口架构和效能的对比发现：改造后的南理工网络出口更加健壮，形成了多条接入线路、多台出口设备相互的冗余、备份的架构；出口线路带宽的利用率得到了最大化的提升和利用，形成了多策略部署下的流量分离、负载分担。南理工实现的网络出口“三多”，相信能给众多正在进行网络出口规划和改造的高校带来一点启发和经验。
附南京理工大学简介：南京理工大学是直属国防科工委的全国重点大学，由创建于1953年的中国人民解放军军事工程学院（简称哈军工）分建而成，学校北依紫金山，西临明城墙，校园占地3118亩。学校以工为主，理、工、文、经、管、法、教等多学科综合配套、协调发展，是国家“211工程”重点建设院校。目前共有各类在籍生27149人，其中在校本专科生14950人，研究生4246人，外国留学生202人。1998年9月，江泽民同志为学校题写了“南京理工大学”校名。
责任编辑：封小明
