南京大学平化部署.pptVIP

纯路由两层架构校园网组网模式的探索 南京大学网络信息中心 刘建峰 ljf@nju.edu.cn * 纯路由两层架构校园网组网模式的探索 总体介绍 以校园网的架构模式及管理模式为研究对象，分析了目前校园网的架构现状及存在问题，提出了扁平化校园网架构模式与精细化校园网管理方法，以及在南京大学校园网建设中的应用。 伴随IT技术的不断发展、CNGI项目的快速推进，高校针对校园网络应用需求正在不断更新，传统校园网架构与管理模式正逐步呈现出许多难以应对的难题：攻击与ARP类病毒的困扰，IPv4地址管理困难，无法实现用户的精细化管理，原有相当数量网络设备无法支持IPv6协议，更无法实现校园网络IPv6的组播，有线无线难于统一认证与双栈开通、无线网络的用户控制等等；因此，探索一个全新的校园网络架构体系以及相应的管理模式是目前高校网络管理者必须面对的一个紧迫课题。 * * 纯路由两层架构校园网组网模式的探索 传统架构 目前绝大多数高校校园网采用的是已交换技术为主的经典三层组网架构，分核心、汇聚、接入三层面组成，各层分别实现不同的业务功能。其中，接入层负责用户的接入，相互的隔离，速率的限制，802.1X等接入功能的实现，DHCP侦听和ARP动态检测（避免ARP攻击），双栈组播控制与分发等；汇聚层负责用户的三层终结、路由，ACL、QoS功能实现，双栈组播控制与分发；核心层负责全校（或校际）数据的高速