兼具流量監測與虛擬位址應用之網路建置架構

Abstract

TANet 新骨幹採用乙太網路傳輸技術，讓各校得以使用 Gigabit Ethernet 進行界接，大幅提昇傳輸速率。為了避免高速網路被不當使用，申請TANet 新骨幹的連線學校都必須進行網路流量監控，完成流量統計作業。不幸地，一些學校所採行的網路架構都僅能紀錄真實 IP 位址的流量，至於虛擬 IP 位址的傳輸紀錄就無從稽核，這些虛擬 IP 位址的電腦就成為問題追蹤的死角。本文中，我們將針對 TANet 最常用的網路設備，提出一套新的建置架構，不僅可以同時紀錄到真實及虛擬 IP 位址的流量，而且在未來加裝網路過濾設備 （如入侵偵測系統、網路防毒、電子郵件紀錄...）時，也可以讓這些設備的加入或移除的時間降到最低。最重要的，這些架構都已成功地運行在本校的校園網路上，是個確實可行又具有彈性的建置方案。

Today, TANet new backbone adapts the MAN architecture to let schools could use Gigabit Ethernet interface to connect and increase the transmit speed. For avoiding the unsuitable use of high speed network, the connected school which applied TANet new backbone must complete the task of network flow statistics. Unfortunately, some schools could only audit the flow of public IP addresses. In this paper, we propose a new architecture to audit the flow for public and private IP addresses. More importantly, this proposed architecture is a practical experience of our school. Therefore, it really is a suitable and flexible implementation strategy.