一种基于策略路由的校园主干网设计方案

本文提出了一种解决防火墙瓶颈的校园主干网设计方案,首先在核心交换机上根据目的IP地址将出口流量进行分类,分为国内、国际两种类型,对不同类型的流量,防火墙采用了不同的控制策略,从而使防火墙负载减轻,在边界路由器上使用了基于源地址策略路由,使得访问收费网站的IP地址不必进行地址转换,该方案实施后,防火墙瓶颈问题得到了明显的改善.
策略路由 防火墙 校园网 华中科技大学 网络安全
柳斌 贺聿志 徐福泉
华中科技大学网络中心(武汉)
国内会议
南京
中文
14-16
2002-11-01(万方平台首次上网日期,不代表论文的发表时间)