方案背景

教育科研網 (CERNET) 學術資源豐富，Internet 資訊全面，但 CERNET 對下屬單位存取 Internet 按流量收費（出國流量更貴）。校園網流量增長導致費用持續攀升。

多校用 Proxy 伺服器配合 Cache 技術降低流量，確是好方法。但為省費用屏蔽大量 IP、僅允許存取特定網站，卻帶來諸多不便。資源節約與網路暢通如何兼得？我們選擇 ADSL 分流技術，在確保速度前提下有效降低流量、節省開支。

方案實施

ADSL 提供網吧與家庭兩種終端接入方式，本方案以家庭接入為例（對學校兩者均可），讓區域網路透過 Proxy 伺服器存取 Internet。為減少衝突域確保速度，Proxy 伺服器接在交換機單一端口。網路結構見附圖。

伺服器硬體需求

• CPU：PⅢ 1GHz 或 K7 1.2GHz 以上；用戶多且需多用戶快速回應時建議多 CPU 伺服器。
• 記憶體：1GB 或以上。
• 雙網卡：一塊配真實 IP（ADSL 由電信局自動分配）連 Internet；另一塊配區域網路 IP 連內部網路。

伺服器軟體需求

代理軟體可選 Microsoft Proxy、Super Proxy 或 CCProxy 等專用軟體，設定簡單，推薦後兩者：可計費、可監控。僅保留 8080、21、1080 等必要埠。作業系統可用 Windows 2000、NT、XP。

方案優點

1. 節約 IP 資源：Proxy 上用 Cache 技術，校園網電腦存取過的資源存於 Proxy 硬碟，他機再存取同資源直接從 Proxy 讀取，降低流量、提高速度，實現資源充分利用。
2. Log 日誌管理：可線上監控客戶機存取站點，即時觀察用戶活動狀態。
3. 較高安全性：Proxy 同時發揮防火牆功能，增強校園網路整體安全。
4. IP/MAC 綁定：專業 Proxy 軟體可綁定 IP 與 MAC，不符則拒絕存取，限制用戶自行修改 IP 行為。

此方案解決所有基於 TCP/IP 的網路連接方式，可共享 Modem、ISDN、ADSL、DDN、VDSL 及專線等接入 Internet 途徑。