IPv6研发与应用

Windows架构的防火墙研究，同时给海南省其它院校提供服务。这是海南师范大学从思考到方案选型到运行之后的介绍，通过介绍我想说明几个问题。

　　第一，现有园区网升级到IPv6网络，无论是方案、产品、技术都非常成熟了，而且可以大规模商用，我们也希望在今年大力推动IPv6园区网的建设。

　　神州数码的优势，神州数码是国内指明网络设备供应商，提供安全产品、网络产品等一系列产品。去年我们获得金牌认证，去年我们推出了DCRS-5950-24以及DCRS-5950-26两款线速IPv6万兆汇聚路由交换机。同时，2006年神州数码对NP防火墙、信道防火墙做了IPv6升级。这是NP IPv6交换，IPv6双栈、还有一些协议的支持，组波主要是ISATAP隧道，还有NAT-PT功能。神州数码也积极参与产业化进程，神州数码在206年将投入很大的经精力做一些事情，高端主要是投入很大的精力研发高端DCRS-8000 IPv6/IPv4双栈路由器。第二，神州数码将继续改进和完善3D-SMPv6全方位安全网络解决方案，把现有的网络系统如何升级到现有的IPv6系统，都要进行软件、硬件、架构的全面升级。神州数码并且在IPsec For IPv6、Mobile IPv6管技术的研发和应用。这是我们高性能IPv6试验床的解决方案，包括我们DCRS-7604万兆核心路由交换机还有DCRS-5904-24的汇聚路由交换机等等。同时通过安全管理平台、IPv6线速路由交换机以及协议和软件配合形成一个共同的IPv6网络。2006年神州数码将携手更多的行业希望让网络应用普及的更为成功。谢谢大家！

　　主持人：非常感谢郭先生精彩演讲，应该说企业级的网络应用一直是IPv6应用的一个重要方面，神州数码网络长期以来在企业网建设方面具有丰富的经验，我相信神州数码在海南师范大学校园网IPv6建设上面取得的经验有参考价值。下面的一位嘉宾是北京邮电大学学位委员会主席孟洛明教授，他演讲的题目是IPv6网络的可管理性，问题、现状和发展趋势。有请孟教授。

　　孟洛明：各位上午好，很高兴能有一个机会给大家介绍一下关于NGI可管理性方面的事情。我介绍四个方面的内容：

　　第一，我们平常说NGI更大更快更安全，其中有一个更可管理，但是实际上更可管理的问题目前还是一个问题。以前说还没有根本的解决，现在是没有得到基本的解决。这是为什么有这样的问题。

　　第二，我们现在看IPv6可管理性的问题，其实在IPv4一直有这个问题，传统IP可管理性，有IP这个问题一直没有得到有效解决，单纯在这个圈子里面讨论，可能会浪费或者要用很长很长的时间，因此可不可以换一个角度，或者跳出这个圈子到另外的圈子看看，在那个圈子里面的可管理性没有问题的话，我们看看他们的可管理性这样的问题是怎样解决的。大家认为目前电信网是可管理的，电信网的可管理性是怎样做的。把电信网可管理概念给大家介绍一下，再做一些比较，看能否把电信网和可管理方法应用IPv6网里面，解决IPv6可管理性问题。相应就要提出新的概念。

　　第三基于流的管理信息模型。首先我对什么是连接和流进行介绍，以及面向无连接网络的管理信息模型及。

　　第四，我介绍一下基于面向无连接网管理信息模型的IPv6网络管理系统。

　　有人说NGI的标志就是更大、更快、更及时、更方便、更安全、更可管理、更有效。但是我认为更大、更快解决了，但是更安全、更可管理问题还没有解决。

　　今天我们说更可管理多了一个"更"字。以前大家说IPv4可管理，其实不是。所以我们让IPv6到可管理就不错了。大家也争论到底什么是可管理了，有了可管理以后，再怎么样更可管理。我们需要解决一个问题，对可管理要进行一个评价，别的东西都要进行评价，说本来可以有指标，张老师也说了很多指标，比如说IPv6指标提出一个数量级或者多少多少都可以用"更"来形容。对这样的一个方向，它要有评价才行，提高了多少，提高20、30%也可以加，但是没有这么多，加就不是实际。

　　更可管理实际上是对怎么样管理进行评价，或者对管理进行评价，才能讨论"更"合适不合适，目前的问题是什么？这是大家一直争论这个的事情，但是争论到现在大家也没有争论出大家基本形成共识的概念。因此，我们平常说看看电信网可管理，但是它到底是怎么样实现的，也许对我们讨论IPv6和NGI能有一点启示。

电信网评价的时候有一大堆指标，我们叫做网络管理质量，就像QoS一样，它有很多的指标，有了指标就可以做一个系统，围绕这个指标来衡量。目前不管公司新建IPv6或者IPv4都没有指标，当协议出来以后，在实验室样机出来以后，用的东西在现网用的东西大家心里都有数的，但是目前IPv6网上，不管IPv1或者IPv2或者IPv3都不知道基于一些什么样的指