浅析校园网建设中的三种远程接入方式

到目前为止，SSL VPN在教育行业的应用可以概括为三个综合需求，从而形成三个发展趋势。

随着教育信息化的发展，SSLVPN技术得到了许多高校的广泛认可，SSL本身是一套提供认证、保密和数据完整性的加密技术。它采用对称加密技术，常用于在Web浏览器和Web服务器之间建立安全的通信通道。例如，网上银行是建立在SSL的应用之上的。综合需求趋势：大规模应用的VPN接入需求，数字图书馆的移动接入，校园内网和外网的智能多线分流。

为了引入VPN接入，有必要考虑大规模应用的支持，保证客户端的安全性、服务器的稳定性、线路传输效率和服务器数据处理，以及大规模接入应用中的客户端和服务器的安全性。四是必不可少的。

最突出的问题是：大规模应用，导致服务器超负荷运行；单点故障，导致业务风险增加；高端设备，导致采购成本增加。

通过分析以上问题，对于多用户组的接入，以隧道ICEFLOWSSLVPN安全设备为例，作为校园网中心网关，让用户组通过SSL建立专门的安全隧道，然后通过Web浏览器进行远程登陆。迫切需要用户安全接入，降低私人线路占用的高成本。

在大规模应用的VPN接入方案中，集成技术能够充分发挥其作用，通过系统硬件集成，将防火墙、负载均衡等应用功能集成到VPN设备中，从而实现大规模应用系统的集成。实现了一机多用的思想，既提高了设备性能最大化的应用，又真正为用户节省了设备的多样化。

通过分析和比较SSL VPN设备的使用情况，首先可以节省负载均衡设备的成本，集成负载均衡模块根据调度算法和ca中的动态权重分配计算将数据分发给备用服务器。se的大流量数据，从而减少主服务器的过载，提高资源利用率，消除冗余。

其次，在集成了负载均衡策略的VPN设备中增加了应用检测和负载检测功能，其他设备可以在单点故障发生时及时响应并访问故障设备的工作数据流。

由于校园数字图书馆面向的用户群首先是学校的师生，其次是校园外的移动授权用户，所以在准备建设时，成本消耗过高是不可取的。

建设方法首先是数字化校园自己的藏书，然后与外国大学交换图书馆数据，以及向外国商业图书馆支付版权费，以获得更多的电子文献访问。与国外图书馆相比，应用也会产生相应的约束，例如，为了保障数据和信息的知识产权，浏览器必须是支付版权费的校园网地址。

鉴于此，数字图书馆的应用必须扩大访问范围，但与外国图书馆的合作限制了对外部网络的访问，只能保证IP地址在学校的应用。因此，要解决网络应用问题，扩大数字图书馆的访问范围，就必须突破图书馆应用的局限，实现真正意义上的按需访问。

VPN安全设备起着关键作用，任何授权的外部网络用户通过SSL VPN接入技术，远程登录VPN设备，接入校园网，完成VPN隧道的建立，然后通过VPN设备进行源IP地址转换，介绍IP地址置换技术对外部网络移动用户进行自动授权，并指导对方访问数字图书馆目录。在这种情况下，移动用户可以根据需要选择国外合作馆藏进行免费访问，而无需人工输入v。再次神化。

从外部网络接入需求的角度来看，当前应用的主要要求是保证线路并行性、最优线路选择和实时路由，与内部网接入需求相比，优化传输和数据分流也是可有可无的要素。

当内部网用户访问外部网资源时，VPN设备根据用户的目的地址引导对方访问相应的资源线，这是多线智能分流技术的体现；在网络中，VPN设备将根据用户的源接入地址引导对方接入相应的线路端口，接入目的资源，这体现在自适应智能路由中。

网络线路的多样化导致了数据传输的复杂性。如果不采用多路智能分流技术，则可以通过教育网线路接入公共网络资源，线路长度和带宽的差异将产生上述问题。采用离子，校园网可以访问外部网络资源，并可以从相应的接入端口线外出到接入地址，从而优化传输，实现数据分流。

多线应用的网络状态，最突出的就是不同线路运营商之间的互连。通常，不同线路运营商之间需要通过特定的网关进行相互传输，时延大约为420毫秒或更长，但要用集成的方式替换VPN设备。d多线智能传输技术，可将传输延迟降低到60毫秒以下，这基本上是普通线路的传输时间，这是保证多线共存的核心。

未来应用产品所保留的相应发展空间决定了高校发展的可持续性。模块化后，将软件集成到设备上已不再是软件厂商的专利。VPN供应商，如华3com和冰峰网络支持模块化。另一方面，也减少了高端和更多的设备，为客户带来了投资成本的采样。

特别声明：本网站指明原稿由其他媒体转载，转载于非商业性教育科研用途，并不意味同意其观点或验证其内容的真实性。正确的问题，请在两周内联系我们。