IPV6校园网计版.docVIP

IPv6校园网络的设计与实现 一 网络需求分析 1.1 功能要求 针对我们学校具体的使用环境，设置具体功能如下： 宿舍楼：用来下载视频、音频，浏览网页、视频，玩游戏，聊天 图书馆：内部电脑可以用来查询借阅情况、数据库、论文等，管理员可以查看图书整体的借阅情况，发布、更新消息，另外，图书馆中增设无线，以便学生上网 实验楼：浏览网页，大量查阅资料 教学楼：浏览网页，查阅资料，教务管理 行政、财政楼：发布消息、同步更新，学生交学杂费，学校总体的助奖学金以及财务管理等 家属区：用来下载视频、音频，浏览网页、视频，玩游戏，聊天 1.2 性能要求 校园网骨干网带宽升级。伴随着信息化建设的深入，学校基本的教学教务管理、 科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等业务系统在内的校园信息系统建设要求核心交换能够提供无瓶颈的数据交换， 主干万兆已成为校园网发展的趋势。我们学校校园网原有网络骨干是千兆，本次改造将提升到万兆。 新的主干设备应能满足15，000 用户接入访问的要求。 校园网可靠性的提升。由于整个网络需要长期不间断运行，设备的维护 工作比较困难，所以要求采用的核心设备应该是高可靠，免维护的高质量网络产品。另外，要求骨干设备应具有很高的容错能力，不仅要有设备级的冗余性，还应配备冗余引擎和冗余电源，所有的设备接口模块可以进行热插拔更换。 支持IP 多目广播（Multicast）与服务质量（Qos）或服务类型 CoS ，满足远 程教育的需要。 校园网安全防护的提升。校园网中同样有大量关于教学和档案管理的重要数据， 不论是被损坏、丢失还是被窃取，都将带来极大的损失，要求对ARP 攻击、DHCP仿冒等要有效防御。设备须支持防火墙、VLAN、数据加密等技术，具有防止和控制病毒传播的功能，对校园网的安全进行合理规划，有效防止各类安全事件。 支持无线用户接入。本次升级，在校园网新增无线网络设备，以扩大IPv6的接 入范围和接入手段。 1.3 运行环境要求 支持windows、Linux操作系统，支持现在系统自带和用户安装的的应用软件以及可以实现资源共享。 1.4 可扩充性和可维护性要求 考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要充分考虑未来可能的应用，具有高扩展性。对于核心层的网络设备，要求骨干交换机全面支持IM技术，具备强大和完整的第三层交换能力，支持双栈技术，支持视频点播、电视电话会议等宽带多媒体应用。 对于网络管理，要求采用智能化网络管理软件，实现对网络的自动监测和控制，用户界面应该友好并能进行常见的网络配置，支持虚拟网络功能。 二 网络系统方案设计 2.1方案设计 2.1.1主要网络技术 IPv6 作为构建网络的基础，在技术上有诸多优势，虽然IPv6 是新的标准体系，但是它的架构仍然沿袭了TCP/IP 体系，在路由和转发过程中，IPv6 路由寻址思想与IPv4 相同，采用最长地址匹配，选择最优路径。IPv4 的动态路由协议，经过扩展后可以在IPv6 网络上运行，包括RIPng，ISISv6。IPv6 作为新的网络层协议，原有支持IPv4 的链路层通过扩展可以方便地提供支持。未来的很长一段时间之内，IP 网络将是IPv4 网络与IPv6 网络的共存的网络。现在从IPv4 向IPv6 过渡阶段提供了很多过渡技术来实现这个渐进过程。这些过渡技术主要围绕着解决两类问题： IPv6 孤岛互通技术----实现IPv6 网络和IPv6 网络的互通； IPv6 和IPv4 之间互通----实现两个不同网络之间互相访问资源。 目前基本过渡技术主要技术有双栈、隧道、NAT三种方式。 双栈是设备升级到IPv6 的同时保留对IPv4 支持，可以同时访问IPv4 和IPv6 设备。其中包含双协议栈支持，应用程序依靠DNS 地址解析返回的地址类型，来决定使用何种协议栈。对于路由器来讲，双栈是指在一个路由器设备中维护IPv4 和IPv6 两套路由协议栈，使得路由器既能与IPv4 主机也能与IPv6 主机通信，分别支持独立的IPv4 和IPv6 路由协议，IPv4 和IPv6 路由信息按照各自的路由协议进行计算，维护不同的路由表。IPv6 数据报按IPv6 路由协议得到的路由表转发，IPv4 数据报按IPv4 路由协议得到的路由表转发。TCP/IP 协议族体系结构中，在网络层，为了将IPv6 初期的各个IPv6 小网络孤岛连接在一起并最终形成 IPv6 Internet，发挥Internet 优势促进IPv6 业务和应用的发展，就必须建立起IPv6 互联中心。在应用层必须建立成IPv6，IPv4 双栈DNS 服务系统，这样才能为网络的过渡技术提供业务连通基础。图 1 表示了双协议栈的通信