

答:理论上说,我所网络与西南大学主校区网络是完全互联互通的,内部计算机的网络地位和共享环境可以说只有地理位置的区别,访问基本无差异(未公开资源及特定的权限资源除外),期刊库也不例外。也就是说,不应该存在学校可以访问的外文期刊库在所里为什么无法访问的情况,那么问题在哪里呢?
首先,我们来看一下如何访问“在线”期刊库才算合法。为了便于访问和管理,期刊产品商对于集团用户的访问许可通常是认证访问者的IP地址,如果访问者的IP地址在它的授权IP池内,那么访问就被许可,反之则被禁止,也就是说,只有学校出口去访问相应的期刊库,请求才会被接受。
然后我们来了解一下我所的互联网接入,当前我所的网络出口有两个,即“双出口”:一个出口经西南大学路由接入互联网,另一个出口经电信机房路由直接接入互联网。为了便于用户访问互联网资源,当前的访问策略是使用选择路由,让除了学校内部资源和已知的、需要通过学校出口才可以合法访问的外网资源的IP地址外的访问请求,全部直接经电信机房路由,这样,就免去了用户出口认证、流量计费等麻烦,且访问速度也有保障。
答案由此浮出水面--访问外文期刊库被认为不合法是因为访问请求走错了路,没有经学校出口路由而直接经电信机房路由出去了。
为此,我们需要维护一份准确的“需要通过学校出口才可以合法访问的外网资源的IP地址”服务器IP地址列表,而这个列表不是现成的,需要通过不断的测试,用穷举法记录期刊库的单个IP或IP段,错了、宽了或窄了都将影响到用户访问相应的期刊数据库或其它网络资源,相对国内期刊库产品商的IP资源而言,国外的期刊数据库产品商的IP资源很充足,而且很离散,每次认证用户的服务器IP地址都变换,因此,很难全面捕捉到对方的认证服务器IP地址。目前我们已捕捉到几百个IP或IP段并列入选择路由的IP地址池,但依然有大量未知的IP地址游离于该池之外。
相对于该解决方案,在保持当前网络格局的前提下,破解该问题的办法还有:
解决方案一、让产品商授权我所的电信专线出口IP地址为合法访问地址。
这是最完美、有效的解决方法!
其实早在2006年我们就向学校图书馆提出了该建议,但图书馆也表示确实存在诸多困难:1)追加IP地址原则上需要续约时加入;2)签约的产品商多,处理的周期会较长;3)增加IP地址授权,可能需要增加使用费等等。
2012年年初,我们又重启了该方案,预期部分期刊库会陆续增补到各产品商的授权IP池中。
解决二、基于终端的策略路由。
让特定的内网IP的所有的互联网访问请求都经学校路由,相当于校本部的电脑。使用该模式的电脑,所有的互联网访问活动都要登录学校的认证服务器并被计费。
为此,我们为各个课题组派发了3个IP地址做策略路由。用户需要访问在线外文期刊库等资源时,手动配置IP地址为部门内以下特定的IP地址,然后通过学校网络出口认证后即可以按学校的上网模式访问互联网,不使用时,将IP地址设定为自动获取即可。建议各课题组规划、协调部门内使用特定IP地址的终端范围,以防止IP地址冲突等引起无法联网。
各课题组IP地址分配如下:
|
课题组
|
合法IP地址
|
地址掩码
|
网关
|
DNS
|
|---|---|---|---|---|
|
高产课题
|
172.16.34.3~172.16.34.5
|
255.255.255.192
|
172.16.34.1
|
202.202.96.33
|
|
脐橙课题
|
172.16.34.6~172.16.34.8
|
255.255.255.192
|
172.16.34.1
|
202.202.96.33
|
|
综防课题
|
172.16.34.67~172.16.34.69
|
255.255.255.192
|
172.16.34.65
|
202.202.96.33
|
|
加工课题
|
172.16.34.131~172.16.34.133
|
255.255.255.192
|
172.16.34.129
|
202.202.96.33
|
|
贮藏课题
|
172.16.34.134~172.16.34.136
|
255.255.255.192
|
172.16.34.129
|
202.202.96.33
|
|
脱毒中心
|
172.16.35.3~172.16.35.5
|
255.255.255.192
|
172.16.35.1
|
202.202.96.33
|
|
改良中心
|
172.16.35.67~172.16.35.69
|
255.255.255.192
|
172.16.35.65
|
202.202.96.33
|
|
质检中心
|
172.16.35.131~172.16.35.133
|
255.255.255.192
|
172.16.35.129
|
202.202.96.33
|
|
资源课题
|
172.16.35.195~172.16.35.199
|
255.255.255.192
|
172.16.35.193
|
202.202.96.33
|
|
编辑部
|
172.16.36.3~172.16.36.5
|
255.255.255.192
|
172.16.36.1
|
202.202.96.33
|
|
研究生
|
172.16.37.3~172.16.37.10
|
255.255.255.0
|
172.16.37.1
|
202.202.96.33
|
课题组内研究生电脑在设定前请先查看自动获取的IP地址是获是172.16.37.*,如果不是,请联系信息网络中心。
如何手动配置IP地址? 点击查看视频》
解决方案三、沿用现有的选择路由的访问方法。
在使用要求不是很高的情况下,特别是中文期刊库或部分外文期刊库时,沿用现有办法。