IPv6研发与应用
址段都是很少,现在是2的80次方,也就是1.2亿亿亿。IPv6汲取了IPv4协议中很多经验教训,采用了新的协议编码方式,给我们带来了新鲜的快感。第三,作为海南省CERNET节点,且又是海南省第一个高校校园网的学校,海南师范大学有怎么缺席IPv6呢?
随着CNGI项目的进展,一批重点院校开间IPv6实验网,一部分技术力量强的学校开始自筹资金建设了IPv6实验网。在2006年海南要建设海口大学城,而且在2007年把海南师范大学迁入到海口大学城里面,没有经验怎么行。高校的竞争越来越趋于全方位的竞争、品牌、师资、校园、信息化,教学更新的需要,学生需要在业时能够轻松面对下一代互联网。科研的需要,相关系列的老师需要IPv6的一个基础实验环境。同时,作为海南省最高规格的师范大学,要不要继续提高其竞争力呢?基于上面的原因,海南师范大学决定建设IPv6校园网。
学校在建设初期定了一些目标,为CERNET升级做准备,这是主要的目的,迎接CERNET的到来,同时也方便学生学习新的经验,为海南省其它高校提供IPv6接入服务经验。学校也在思考如何建设IPv6校园网,因为这是每一个接入到IPv6建设系统每个单位都会考虑。
第一,建设方案,园区网跟国家干网不一样,园区网不会有很大的投资,更夺回采用三门交换机的解决方案,去年用于IPv6的三门交换机不是很多,是升级现有IPv4网络,还是新建一个IPv6高速实验床,是使用服务器方式建设IPv6校园模型,还是使用IPv4成熟的交换机模式。建设IPv6校园网如何和现有IPv4校园网兼容,这几个问题实际上非常通用,在园区网升级到IPv6要考虑的问题。
第二,如何选购IPv6网络设备,是国外设备还是国产设备,IPv6标准化认证是不是需要,是Phase1还是Phase2,学校如果进行低成本建设,何种方案成本最低,什么设备最好?2005年9月神州数码网络公司通过了IPv6 Ready第二阶段的认证,完成了IPv6相关技术、产品、方案准备,同时开始思考如何助力IPv6园区网普及。神州数码首选教育行业高度高教校园网为示范行业网络。正当时,海南师范大学选择与神州数码网络合作建设IPv6校园网。
我们有几个建设方案的选择,一个是建设IPv6实验室,这种方案成本最低,实现简单,对现有网络无影响,众多成熟的软IPv6交换实际方案,势能实现比较丰富。对性能要求不高。
第二种选择方案是建设高性能IPv6试验床,这种建设方案成本相对比较高,需要新建一个项目来进行。一般来讲要求线速IPv6通讯交换,使用新建校园网或者局部网络建设,一般为IPv6 Only网络接入IPv6校园网。
第三种接入方式是建设IPv6/IPv4双协议网,实现大规模IPv6校园网。这种方案成本也高,但是可以实现IPv4向IPv6大规模迁移。建网方式也比较复杂,对网络改变也比较大,对IPv6接入服务范围也比较广。可以用BGP4+与IPv6互连。
最后海南师范大学选择了第三种方案。也就是性价比最高的大规模IPv6校园网升级方案,他们在核心处添加一台IPv6/IPv4双栈核心路由交换机DCRS-7604,两台核心之间配置VLAN trunk,DCRS-7604连通所有二层VLAN,DCRS-7604上为每个VLAN同时配置IPv6/IPv4地址,DCRS-7604配置隧道和BGP4+路由协议,与CERNET2互通。这是目前海南师范大学IPv6/IPv4拓扑图。这是目前海南师范大学流量转发图,蓝色是IPv4的流量,可以进行内部相互访问,可以访问服务器,还可以进行策略路由,也可以访问教育网。IPv6通过可以在两个服务器之间相互转发,同时可以国际隧道的方式访问Internet或者其它的一些网络。
海南师范大学校园网拆开了以下技术,包括IPv6 Routing,主要是基于硬件的,今年我们会推荐用户升级到我们最新的IPv6芯片的IPv6板卡,有24个千兆口和24个万兆口,我们整合会整合这些千兆和万兆端口。还有IPv6无状态自动地址配置,还有ISATAP隧道,还有IPv6-over-IPv隧道。这些技术对专家来说不是很熟悉,但是对用户来说需要熟悉,示范意义在于通过这些技术广泛进行园区网IPv6的普及。
其它一些辅助性工作,就是要对DNS进行软件版本升级,升级到BIND五9版本,可以支持IPv4、IPv6网址的查询。校园网所有用户在其PC上添加IPv6协议,成为双栈模式,IPv6地址自动配置。
海南师范大学从去年到今年已经逐渐把宿舍网、图书馆网已经接入到IPv6网络当中来。同时对师生开通了IPv6网络服务,同时开辟了IPv6网站,同时建立了三个Linux服务器,进行IPv6路由协议方面研究。下一步IPv6发展计划,我们准备在IPv6安全和控制,天IPv6防火墙,计划添加一些基于ASICIPv6会聚层设备,提高家园区网交换性能。也开展IPv6的研究,包括组波、基于