周军宏

摘要：本文分析了多运营商出口链路校园网边界防火墙流量转发可能会出现的问题，并提出了具体的解决机制，以提高出口带宽利用率，保证用户网络访问体验。

关键词：多运营商出口；链路权重；DNS代理；运营商路由

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）33-0058-01

随着学校信息化建设不断推进，学校网络主干完成了从千兆到万兆升级，共有4条互联网出口链路，电信、联通、移动3条1G出口链路及教育网10M出口链路，后期教育网出口将扩容到100M。如何在多运营商出口环境下，通过合理的策略机制安排，提高链路利用率，保证用户访问体验，是一个值得探讨的问题。普通路由和策略路由结合的传统方法只能在一定程度上解决上述问题，但过于复杂、存在不足。当前主流边界防火墙支持智能选路功能，本文结合学校具体情况，谈谈在这方面的一些经验。

1 希望达到目标

运营商链路带宽能被充分利用；访问运营商资源不用绕路，即访问运营商资源与链路出口一致；外网用户访问学校网站不用绕路教育网。

2 问题分析

1）出口流量没选对路。当校园网络出口有多家运营商链路时， 如果采用传统等价路由的办法将平均分配流量到这些出口链路上，就会出现跨运营商访问的情况，即链路和访问内容所属的运营商不一致，而各个运营商之间网络互访很慢，就会出现用户上网速度慢的情况。

2）出口流量没選好路。三家运营商的链路质量有差别，电信最好、联通次之、移动最差，用户流量要尽可能引导到电信出口链路上。……