OK中南大学下一代校园网升级步步为营.docVIP

中南大学下一代校园网升级步步为营 　 2010-10-19 作者：刘海韬 黄家林 黄烟波 字体选择：【大】　【中】　【小】 最新 推荐 CERNET第十七届学术年会将在长...?10-18　　CERNET第十七届学术年会的最新通知?10-11　　 CERNET第十七届学术年会报到须知?09-26　　2010下一代互联网发展和应用论坛?09-13　　 　　2008年8月，国家正式启动了CNGI二期的工程（下面简称CNGI2），随着作为《教育科研基础设施IPv6技术升级和应用示范项目》子项目之一的《中南大学校园网IPv6技术升级》项目的启动，中南大学的下一代校园网建设进入了一个崭新的阶段。 　　CNGI二期建设前校园网状况 　　中南大学校园网从1995年开始建设，经过十多年的建设与发展，校园网的规模与网络应用已达到较高水平。学校已建成连接分布在长沙市区的5个校区和3个附属医院的跨城域的千兆光纤网，校园网络以光纤、双绞线、无线等方式基本覆盖学校全部园区，信息资源得到了充分共享。校园网已成为学校的重要基础设施，信息资源丰富，网络应用齐全，为教学科研、学科建设、人才培养、管理后勤提供全面的服务。行政业务管理系统、教学科研支撑系统、网络教学系统、数字图书馆系统、“一卡通”系统等都已开发应用，提高了管理效率和教学科研水平。 　　校园网现有光纤线路1,200公里芯，IPv4用户数3万，IPv6用户数2000；网络覆盖信息点数4万，其中双栈信息点数1.5万。校园网IPv4出口总带宽1,700Mbps（其中到CERNET的出口带宽1000Mbps，到公众网的出口带宽700Mbps）。校内信息交换流量达到9,000Gbytes/日，校外信息交换流量达到10,000Gbytes/日。 　　校园网采用以环状主干网为核心向边缘星形扩展的拓扑结构，网络分为核心层、汇聚层、接入层三层，校园网主干采用千兆光纤成网状拓扑，组网方案为IPv4采用L3控制到汇聚的方式。由于支持的设备较少，IPv6网络则采用简单的单星型结构进行扩展。 　　核心层设备共4台，其中1台Cisco 7609路由器、2台Cisco 6509路由交换机、1台BigIron8000路由交换机。汇聚层设备共9台，其中5台华为S3552G交换机、1台Cisco6509路由交换机，1台Cisco4006交换机、2台华为6506交换机。接入层设备共550台。无纯IPv6子网， IPv6覆盖率20%，建设有可访问的IPv6信息资源4个，分别是DNS、WEB、VIDEO、FTP服务。校园网主干拓扑结构如图1所示。 图1 CNGI二期建设前校园网主干拓扑图 　　校园网以独立光纤（1Gbps）接入CERNET长沙节点，驻地网以独立光纤（1Gbps）接入CNGI-CERNET2长沙核心节点。 　　校园网主干网上IPv4路由协议采用OSPFv2，IPv6路由协议采用静态路由协议。在网络支撑技术系统建设上，配置了IPv4网管系统及IPv6网络管理系统、计费系统、集中身份认证系统（CAMS）、网络安全管理及日志系统、网络设备监控系统等。 　IPv6升级建设方案 　　校园网整体以双栈方式实现IPv6技术升级，以IPv4方式接入CERNET，同时以纯IPv6方式接入CNGI-CERNET2。对于个别不能以双栈方式覆盖的区域，采用ISATAP隧道方式进行接入，待条件成熟后，再以双栈方式接入。同时建设一个小规模的纯IPv6网络供科研和IPv6重大应用测试使用。 　　校园网原有的千兆核心设备全部改为IPv4/IPv6双栈万兆核心路由交换机，包括3台H3C S9508和1台RG 8610。原有的核心设备Cisco7609由于支持双栈，并且配置有双FW模块，则作为升级后的出口路由器使用，Cisco7609和互联的H3C 9508之间以4个千兆端口组成port group连接，连接带宽达到4000M。以前的Cisco6509等设备则作为二层汇聚设备继续使用。各校区汇聚设备主要更换为H3C5500EI和H3C5500-28F等支持双栈的具有高速转发能力的3层交换机，这些设备具有丰富的千兆接口，并可以根据需要扩展到万兆。这次升级对不具有千兆上行端口的接入交换机全部进行了更换，累计更换接入交换机300余台。学校的校园网建于90年代中期，当时主要采用小对数多模光纤，远远不能满足目前络高带宽的应用要求。为了提高整个网络的可靠性，学校进行了大部分楼宇的光缆改造和部分楼宇的综合布线改造，对不满足要求的楼宇的光缆重新铺设大对数单模光缆。 　　1. 校园网拓扑方案设计 　　中南大学下一代校园网是一个跨城域的包含6个校区网络及3个附属医院的较大规模的校园网络，各校区之间以光纤互联。考虑到冗余性、可靠性、稳定性及易扩展性，各主要校区之间的主干网