一、方案的提出
網(wǎng)(CERNET)上學(xué)術(shù)資源豐富，Internet信息全面，但是，由于CERNET對于其下屬單位訪(fǎng)問(wèn)Internet資源是按照流量收取費用的(出國流量更貴)，隨著(zhù)學(xué)校網(wǎng)絡(luò )流量的增大，費用也越來(lái)越多。
因此，不少學(xué)校通過(guò)Proxy服務(wù)器采用Cache技術(shù)降流，這不能不說(shuō)是一種使資源充分利用的好方法。但更多的學(xué)校為了節約網(wǎng)絡(luò )費用屏蔽了相當的IP地址，只允許訪(fǎng)問(wèn)部分站點(diǎn)，這對于充分享用網(wǎng)絡(luò )資源，無(wú)疑帶來(lái)了諸多不便。魚(yú)與熊掌怎樣才能兼得?我們選擇了利用ADSL的分流技術(shù)，在保證網(wǎng)絡(luò )速度的情況下，降低網(wǎng)絡(luò )流量，節約費用。
二、方案的實(shí)施
就ADSL而言，目前ADSL接入方式提供兩種終端，一種為網(wǎng)吧用戶(hù)，一種為家庭用戶(hù)。本方案以ADSL家庭接入方式(對于學(xué)校來(lái)說(shuō)采用任何一種方式均可)為例，使局域網(wǎng)通過(guò)Proxy服務(wù)器上網(wǎng)，為了減少沖突域和不影響速度，我們把Proxy服務(wù)器接在交換機的一個(gè)端口上。網(wǎng)絡(luò )結構示意圖如附圖。
服務(wù)器硬件需求：CPU：PⅢ1GHz 或K71.2GHz(或更高)(在用戶(hù)比較多時(shí)，并想在多用戶(hù)時(shí)取得更快的響應，建議采用多CPU服務(wù)器)，內存1GB(或以上)。雙網(wǎng)卡：其中一塊配真實(shí)IP地址(ADSL中現在為電信局自動(dòng)分配的)與Internet相連，另一塊配局域網(wǎng)的IP地址與內部網(wǎng)相連。
服務(wù)器軟件需求：服務(wù)器代理軟件可以用微軟的Proxy，也可用SupperProxy或者CCProxy專(zhuān)用軟件，其設置方法比較簡(jiǎn)單，推薦用后兩者，一來(lái)可以計費二來(lái)可以監控，屏蔽其他端口只留8080、21、1080等必要的端口。系統軟件可以是Windows2000/WindowsNT/Windows XP。
三、方案的優(yōu)點(diǎn)
1、不僅節約IP資源，而且在Proxy服務(wù)器上使用Cache技術(shù)，使每一臺校園網(wǎng)內的計算機訪(fǎng)問(wèn)過(guò)的資源存儲在Proxy服務(wù)器的硬盤(pán)上，以后再有機器訪(fǎng)問(wèn)相同的資源時(shí)可直接從Proxy服務(wù)器上讀取，這樣可降低流量，提高網(wǎng)絡(luò )速度，使資源充分利用。
2、Log日記，對于客戶(hù)機訪(fǎng)問(wèn)的站點(diǎn)我們除了可以在線(xiàn)監視，觀(guān)察當前用戶(hù)的活動(dòng)。
3、此種方法對于校園網(wǎng)具有較高的安全性，Proxy服務(wù)器還可以起到防火墻的作用。
4、使用一些專(zhuān)業(yè)的Proxy軟件還可以綁定IP/Mac地址，如IP與MAC不能對應，則Proxy服務(wù)器拒絕其訪(fǎng)問(wèn)網(wǎng)絡(luò )資源，限制用戶(hù)自行修改IP的問(wèn)題。
此方案能解決目前所有基于TCP/IP的網(wǎng)絡(luò )連接方式，可以共享Modem、ISDN、ADSL、DDN、VDSL和專(zhuān)線(xiàn)等訪(fǎng)問(wèn)Internet
