o信息技术教学与研究

基于反向代理技术的基于socks5代理ip软件地址复用方案设计与实施

摘要：随着计算机及网络通信技术的不断发展，面向 Internet的校园信息化平台建设受到各高校的高度重视，被认为是改善教学科研环境、提升校园管理水平、加强校学术交流、提高纟宗合竞争力的重要途径。本文结合江苏经贸职业技术学院的校园网建设现状及业务特点，以校园网Chinanet公网Il) 地址资源紧缺为切入点，分析校园网Chinanet公网IP地址资源紧缺现状，提出一种基于反向代理技术优化Chinanet公网(l)地址资源方案，并通过智能多路口均衡服务系统实现了Chinanet 公网伊地址资源优化。

关键词：IP地址复用反向代理校园网

江苏经贸职业技术学院校园网经过多年建设，socks5代理，ip代理进人了稳步发展阶段。当前校园网采用了Chinanet、Cemet双ISP接人的网络结构，同时对外提供了多个Web应用服务，主要包括： WWW服务、E一MAIL服务、DNS服务、教务系统、OA系统、网上测评系统等，互联网用户均通过域名方式进行访问田。

在校园网建设过程中，Chinanet公网IP地址用于网络互联及各对外服务的域名配置后存量所剩无几，而未来巨大的公网IP地址需求远超现有剩余地址资源，Chinanet公网IP地址紧缺问题已经严重阻碍了校园网的发展。根据现有情况分析，提出基于反向代理技术的IP地址资源优化方案，通过使用“智能多路口均衡服务系统"下的“ IP复用"功能对Chin公网IP地址资源进行了优化，并对优化效果进行了实测。

、反向代理技术

反向代理技术是一种Web服务加速技术，反向代理服务器是高速的Web缓冲服务器，位于Web服务器与Internet之间使用反向代理服务的目的是在降低Web服务器的负载同时节省IP地址资源

反向代理服务的对象是指定的Web服务器。只要将反向代理服务器部署在Web服务器前端就可实现反向代理服务将DNS服务器上的Web域名解析地址指向反向代理服务器，当用户访问W'eb服务器时，访问的非原始Web服务器而是反向代理服务器，此时，客户端与反向代理服务器连接而不是与Web 服务器相连，而反向代理服务器则提供了Web服务器的功能。这种机制的建立，不仅能够i辟免网内主机和Web服务器直接与外部网络通信所造成的网络安全隐患，而且能大幅度减轻

Web服务器的负担，提高访问速率12《

I .反向代理技术的工作原理

反向代理服务器位于Web服务器和扁ernet客户端之间，socks5代理，ip代理如图1所示。反向代理服务器处理客户端对Web服务器的请求，阻止Internet直接访rajWeb服务器。当客户端发送向Web服务器发送访问请求时，通过域名解析服务器将请求重定向到反向代理服务器，访问请求山反向代理服务器负责处理。反向代理服务器上设置了缓存功能，一般只缓存html网页和图片等数据，对于动态CGI脚本程序或JSP之类的程序则不缓存。 Web服务器返回的HI'头标记是反向代理服务器判断是否缓冲的依据。

图1反向代理服务器在网络中的位置

2．反向代理服务器的工作流程

（1）客户端通过域名方式对Web服务器发出访问请求，由于该域名在DNS服务器上的解析已经被设置为反向代理服务器的IP地址，所以客户端的请求被重定向至反向代理服务器；（2）反向代理服务器接受客户端的请求；

（3） 反向代理服务器在缓存中查找客户端所请求的内容，如果能够找到，就直接将内容返回给客户端；

（4） 如果服务器缓存中无法找到客户端所请求的信息，那么反向代理服务器会代替客户端向目标web服务器发出请求，并将从web服务器中得到的信息返回给客户端，通过判断 H'「头标记信息内容能否缓存，如果可以缓存，服务器就将把信息保存到缓存中

、IP地址资源优化方案设计

根据学院现有的网络结构，结合反向代理技术的工作原理，只需通过在学校网络出口与校园网应用服务器之间架设反向代理服务器，如图2所示在将DNS服务器上设置需要反向代理的域名，将域名解析地址设置为反向代理服务器地址，多台Web服务器可以同时指向反向代理服务器，实现优化Chi一 nanet公网IP地址资源配置的目标。

图2使用反向代理服务器优化Chinanet公网伊地址模型

600实验用图像进行检测，基于RG B色彩空间的分割法，平均耗时0．138秒，准确率达89％。基于HSI色彩空间的分割法，平均耗时0 · 516秒，准确率达95％。socks5代理，ip代理从实验结果来看相比KGB色彩空间分割法，HSI色彩空间下的颜色分割效果较好，能很好地适应光照的变化，有效地保留感兴趣的目标区域。

参考文：

[ 1」黄志勇，孙光民，李芳·基于RCB视觉模型的交通标志

分割·微电子学与计算机[ J」· 2004，2 ]（10）：] 47一巧2 ·

[ 2 ]张瑞，张朋．基于颜色和形状的交通标志检测与分类．微计算机信息（嵌入式与SOC耳J ]．20 ] 0，2602一2）：226一228 ·

[ 3 ]王鹏，郑光宇，宋廾亮·一种新的基于图像识别技术的信号灯识别算法·兵工自动化[ J ] · 2009，28（3）：73一75 ·

由中央高校基本科研业务费、南京农业大学人文社会科学研究基金资助（项目编号：SK2010013）。

通过以上模型的构建，确定反向代理技术方案在实际应用中有着以下几个方面的优势

I .便捷性：不需更改现有网络结构，校园网内用户无需做任何设置。

2 ·经济性：不增加其他网络设备，节省开支。

3 ·易用性：直接在反向代理服务器上对域名信息的添加、删除、修改，操作简单便于维护。

4．扩展性：校园网如需扩充新的对外服务应用，只需在反向代理服务器上做好相应配置，即可实现IP地址复用。

5．安全性：外部主机无法直接访问内部服务器，避免网内服务器免受外部主机的攻击。互联网用户通过反向代理服务器访问内部Web服务器时，互联网用户只能看到反向代理服务器的IP地址。

6 ·局限性：服务崩溃后部影响有限。当反向代理服务器崩溃时，由于校园网内用户依然使用原有的DNS服务器，因此校内用户解析外网的域名并不受到影响。

学校根据实际需求进行调研分析，由校方提出功能及技术要求，迪软公司负责研发。在“多路口均衡服务系统（以下简称IWBRS)"上实现了基于反向代理技术的“ IP地址复用"功能。结合IWBRS设备及学院对外服务器的网络部署情况，计划使用IWBRS作为反向代理服务器，将校园网多个域名解析指向IWBRS，从而达到节省(l)地址资源的目的。

、反向代理服务器的配置

通过IWBRS系统中的“ IP地址复用"功能来实现多个域名的同时使用一个公网IP。这里以WWW服务器的IP复用配置为例，具体实现步骤如下： l .添加复用IP地址

首先点击修改进人配置界面，添加新的复用名称，socks5代理，ip代理所不。

图3外部复用地址名称修改界面

在设置好复用名称后添加新的站点。在站点网址编辑菜单中添加需要复用的站点域名并添加站点的IP地址和对应的端口。填写配置并保存。如图4所示。

图4站点网址编辑界面

在均衡IP地址管理中添加需要复用的IP地址，在外部地址设置中选中需要复用的IP地址，设置端口号，并启用。如图5 所示。

图5外部地址设置界面

按照以上流程设置需要复用的域名和对应的IP地址。socks5代理，ip代理

2 ·设置本地DNS服务器

设备配置完成后，需要将校内DNS服务器中相应加速网站的解析委派至IWBRS。操作过程如下：

（1） DNS设备上原有记录 www A 58彐92 · 72．2

例如：原校内DNS服务器的WWW服务是指向58 · 192 ·72 ·2解析的，那么现在需要将原网站解析改解析委派至IWBRS设备。

（2） 修改原有DNS记录为

www IN NS subdns将原有的WWW服务解析委派至IWBRS 设备。

引莛周刊2m2年第81期 C)信息技术教学与研究

（3）添加IWBRS设备DNS记录

Subdns IN A 192 · 168 · 0 · 1在原校内DNS服务器上增加条，名称为IWBRS的解析委派到至IWBRS设备上。（192．168．0．1 是IWBRS设备的IP地址，域名为配置设备时填写的设备名称）四、反向代理服务器IP的复用效果测试 l .测试目的

测试智能多路口均衡服务系统下IP地址复用功能模块在实际使用中的效果socks5代理，ip代理。

2 ·测试设备

本次测试主要设备有智能多路口均衡服务系统(IWBRS）

1台、用于模拟客户端访问的普通PC I台。

3 ·测试用例

氵则试www.jseti.edu/cn .ysx.jseti.edu/cn ,dyb jseti.edu/cn一已经设置地址复用的域名，通过外部中国电信网络分别解析以上三个域名，并记录解析返回的地址。

4，测试流程及结果

在外部网络环境下，使用通过windows命令行方式测试IP 地址复用解析。

在windows操作系统中将CMD控制台呼出，socks5代理，ip代理输人IP复用网站的域名，查看返回的域名解析地址。

以下是解析www.jseti.edu/cn的过程：

（1）在Chinanet线路下

Nslookup www.jseti.edu/cn 2182135．1

\（2182135 · 1为Chinanet线路DNS服务器地址）

Name：www.jseti.edu/cn

Address：218．94．132 · 225

\（218 · 94 · 132 · 225为Chinane线路返回的服务器域名解析IP 地址）

根据同样的测试流程分别对三个配置后的域名进行测试，测试结果见表I。

表1不同域名IP地址解析返回地址结果

测试网络

测试访问域名

返回服务器地址

Chinanet

www.Jseti. edu. cn

2 ] 8．94．132．225

Chinanet

Ysx. jseti. edu. cn

2 ] 8 · 94．132．225

Chinanet

Dyb. jseti. edu. cn

218．94．132．225

Chinanet线路访问被测试域名 返回地址均为 218 · 94．132 · 225。

5 ·测试结果分析

通过以上测试结果确定了在不同的ISP线路分别对个域名进行域名解析，Cemet及Chinanet接人环境下一个不同域名解析的返回地址均为反向代理服务器配置的公网IP地址得出如下结论：通过使用IWBRS系统中的IP地址复用功能，实现了多个域名同时指向一个公网IP地址。

五、反向代理技术优化效果

为了统计反向代理技术优化前后的效果，对系统架设前后的Chinanet公网(l)地址资源使用量进行了统计，结果见表2。

表2反向代理技术优化前后Chinane[公网伊地址资源使用量统计

用途

优化前

优化后

网络压连

校园网网站、OA系统注一mail服务、教务系统、科研管理系统、图书馆网站、图书管理系统等应用系统

总计

26个

优化前用于网络互连及校园网网站、OA系统等对外应用系统共使用优化前用于网络互联及校园网网站、OA系统等对外应用系统共使用Chinanet公网IP地址资源26个，优化后共使用Chinanet公网伊地址资源14个。

C)信息技术教学与研究2012

中职学校计算机教 学 思 考

socks5代理，ip代理

（阜宁中等专业学校，江苏阜宁224400）

对反向代理服务器的配置，将原有的校园网网站、图书馆网站等功能类似并且访问流量不大的多个域名同时指向反向代理服务器，配置后的Chin公网甲使用量山原先的26个降摘要：本文分析了中职学校计算机教育的现状和发展趋势，指出了中职学校计算机教学中存在的一些突出问题，并对中职学校计算机专业如何理顺办学思路、主动培养适应就业市场需要的高素质的应用型人才，提出了看法和设想。

关键词：中职学校计算机教学课程设置教师素质

在信息技术飞速发展的今天，计算机的应用几乎渗透到了社会的各个领域。近年来，信息产业在我国得到了快速发展，随着互联网的迅速普及和电子商务的日趋成熟，企业需要大量熟练掌握计算机网络应用的中级应用型人才。就目前而口，如何更好地提高学生的计算机应用水平和操作技能，使其能适应社会的发展需要，是摆在中职教师面前的难题。

l .中职计算机教育的现状及发展趋势

I. 1教学的内容滞后。

目前不少教师对教学缺乏重视，socks5代理，ip代理对实验内容的安排相当随意。教师上完课后，只是随便指定几个习题，让学生去做；或是学生按教师制定的内容按部就班地完成实验。中职计算机专业教育没有详细的实验指导用书，缺乏一套能与社会实际需要相结合、有利于学生就业的实践教学内容体系。

1.2理论和实践的脱节。

在很多教师的观念中，计算机专业教学并非是实验性的教学，主要应该是理论教学，这也使得这门课程实践性内容被压缩。由于缺少实践检验，学生认识不够深刻，也不能联系实际，导致实际操作能力差。

1.3不能满足现代差异化教育的需求

每个学生的学习能力思维习惯解决问题的方式等都有差异，然而当前多数的计算机教学方式不能差别化地对待学生也就满足不了不同类型学生的差异化需求

1.4硬件建设落后

由于受经费制约，相当数量的中职学校达不到基本的实验条件要求。一是大部分中职学校目前计算机的配置还很低，很多新型软件不能安装运行。二是由于后期维修资金不到位，计算机缺乏维护，学校可利用的计算机一天比一天少。目前很多中职学生不会使用计算机外部设备，如打印机、扫描仪、发排

L5实践教学的方法落后。

计算机专业教学中最常见的教学方法就是演示法，表面上看学生是会做了，但学生只知其然而不知其所以然。教师没有充分利用网络多媒体的交互优势，缺少为学生提出任务、帮学生分析任务、让学生利用多媒体资源解决问题的教学方法。教学过程中忽视学生的主体地位，没有引导学生去自主地建构知识。

2．中职学校计算机教学的对策

鉴于以上的原因，笔者认为中职学校计算机教学应抓好如下几个方面。

2」明确以能力为本的教学目标socks5代理，ip代理。

中职计算机教学应根据本校、本专业的实际情况，结合社会就业的需求，本着以能力为本的教学目标，确定学生的知识结构和应用能力要求，为课程的设置和教学提供依据。根据学校的教学资源和学生的素质等实际情况，计算机应用专业的学生具有的知识结构和应用能力应包括如下方面：

（I )了解计算机的基本硬件结构，正确配置多媒体计算机系统。

（2） 掌握WINDOWS操作系统的使用。

（3） 掌握常用办公软件的使用，完成中英文文档编辑排版、报表的输人和处理、演示文稿的制作等。

（4） 能够使用互联网进行信息检索、浏览、下载，收发电子邮件和传真，具有信息获取和发布的能力。

（5） 掌握一种计算机程序设计语言，编写一般简单的应用程序，能熟练进行上机调试、运行，并得出正确的结果。

（6） 掌握1一2种行业软件的使用。

（7） 能使用常用工具软件，对计算机进行一般简单的维护，能判断和防治计算机病毒。

（8） 能够判断、检测和排出计算机的常见硬件和软件故障。

（9） 能完成流行软件（包括系统软件、应用软件及其升级版本）的安装、配置、调试和使用。

0 0）了解局域网组网技术，能进行小型局域网的管理和维护。

学生毕业时，应同时拥有毕业证和职业资格证即“双证" 获取毕业证是一个合格中职生所必需的，所考取的职业资格证书，应该是国家认可的资格证书，如计算机等级证、ATA证书和CEAC证书等。

2 · 2以市场需求为导向，socks5代理，ip代理调整专业设置

随着计算机的不断普及，大多数学生和在职人员，已掌握了计算机的基本操作和应用，普通的计算机应用人才（文字录人员、计算机操作员等）的社会需求将逐渐饱和，而行业性质或专业性质较强的计算机应用人才却相对短缺。如：计算机网络管理员、计算机图形图像处理制作计算机广告设计、网页制作、计算机辅助设计等中级计算机技术人才就业前景十分好。所以，中职学校计算机应用专业设置应改变过去单一的结构，充分考虑目前市场的需求，朝专业化和行业化方向发展，按社会行业需求和计算机应用软件的发展情况，将计算机专业进行进一步专业细分，设置相关的、实用的专业。

2 · 3以“学生有一技之长"为指导思想，改革课程体系。

对于中职计算机专业学生的知识结构和应用能力应以 “学生有一技之长"为主导田相知识面不要求太广，以职业技能培养为主，注重学生实际操作应用能力，注重社会实效和职业需求，把课程殳置与职业资格认证有机地结合起来。在课程设置上，除必需的计算机基础理论知识和计算机操作应用能力外，减少没有实际应用价值的理论课程和一些被淘汰和将被淘汰的理论和软件课程的开设，增加了实用软件课程，突出了专

低至14个，达到了Chinanet公网IP地址资源优化的目的socks5代理，ip代理。

反向代理技术不仅节省了紧缺的IP地址资源，而且有效地保护了对外Web服务器的安全。该技术非常适合数字化校园建设过程中公网IP地址紧缺但又需要部署大量Web服务的场合团。但反向代理技术也有缺点，山于域名解析地址都是指向反向代理服务器，当反向代理服务器崩溃时，指向反向代理服务器的域名无论是校园网内还是校园网外的用户都无法访问。保证反向代理服务的可靠性是我们下一阶段的工作目标。