新一代万兆ＩＰｖ６网络实验室.docVIP

新一代万兆ＩＰｖ６网络实验室 　　随着东北大学教学规模的不断扩大，信息学院的师生对于网络实验室的需求越来越迫切，学生希望在校期间能够充分学习和掌握网络理论和实践知识，为以后的就业做准备；老师希望能够在网络实验室进行各种网络科研和学习，从而促进学校的网络科研。 　　在这样的需求之下，东北大学与锐捷网络合作的网络实验室――新一代万兆IPv6网络实验室应运而生，将网络安全和监控、网络管理和维护、有线和无线网络传输技术相互结合，使这所具有80年辉煌历史的全国“985重点工程”高校率先进入“综合实验、系统教学、面向应用、塑造人才”的崭新阶段。 　　 　　东北大学网络实验室的实施 　　 　　项目实施前，东北大学有关领导一致认为：网络实验室的价值在于让学生的学习过程与社会实践紧密结合，提升其专业技能，增加其社会竞争力；同时，还可以与知名企业合作进行科学研究与人才培养，为毕业生拓宽就业面，将教学成果和学术研究成果产业化，从而实现学校、人才与企业的共赢。 　　为此，东北大学锁定的目标为：满足计算机专业本科教学需要，提高学生的实际动手能力；满足不同层次人才培养需求，成为有特色的网络技术专业人才培训基地；成为专业教师从事网络技术研究和应用系统开发平台。图1所示为东北大学携手与锐捷网络共同建设的以“双万兆+IPv6”为特色的网络实验室。 　　如图1所示，在实验室核心部署了两台锐捷网络STAR RG-6806E万兆核心路由交换机，通过该交换机控制网络实验室各部分之间的相互访问，同时部署了IPv6和IPv4网络出口。学生机区域采用锐捷网络的STAR-S2126G交换机，连接所有实验PC（共36台PC），把它们连入中心交换机，同时，在本区域进行安全控制，防止实验PC感染病毒等对中心交换机及整个实验室造成影响。 　　 　　（1）学生机区域 　　该区域主要负责将学生电脑接入实验室网络，实现信息共享，同时可以访问RACK平台实验区。核心交换机采用锐捷网络的万兆核心路由交换机RG-S6806E，其背板达到800Gbps，交换容量为400Gbps，L2/L3层包转发率达到286Mpps，该设备不但是整个实验室的核心，而且将来还可以供学生实验，实现一机双用。核心交换机配置了管理引擎模块M6806E-CM、M6806E-24T4SFP4GT、M6806E-MSC和M6806E-02ENXPAK等，可以进行万兆、IPv6、MPLS和负载均衡等实验项目。负责学生电脑接入的交换机为S2126G，它虽然是一款二层交换机，但是可以进行“IP+MAC”/“IP+MAC+端口”/“IP+端口”等灵活捆绑，达到防止用户随意窜改IP的目的，还可以进行ACL的设置，保证网络的安全可靠。 　　 　　（2）双核心路由交换区 　　网络实验室核心采用两台万兆路由交换机RG-S6806E，RG-S6806E具备6个插槽，可以扩展百兆、千兆和万兆的模块，通过NP多业务卡M6806E-MSC，支持策略路由、IPv6、MPLS、load balancing、NAT、VPN、Firewall、web cache redirect等业务功能，满足各种不同实验需求，并能够完成高端实验。通过VRRP和802.1d协议，可以轻松完成双核心冗余备份实验，并保证实验网络稳定和可靠。 　　 　　（3）IPv6和IPv4网络出口 　　由于东北大学是东北区域的CERNET骨干节点，有CERNET 1（IPv4）和CERNET 2 (IPv6)两个网络出口，在CERNET接入方面具有独到的优势。基于这种情况，东北大学采用两台IPv6核心交换机做实验，让老师和学生真正体验IPv6的学习和应用。 　　作为最新的前沿技术，老师和学生对于IPv6协议的研究是非常有必要的，有关IPv6的课题研究包括：RFC 3513中IPv6地址的基本表达方式是X : X : X : X : X : X : X : X；配置和理解IPv6单播、组播和任播地址；IPv6邻居发现(Neighbor Discovery) ；ICMPv6重定向(ICMP Redirection)；IPv6无状态自动配置；诊断工具ping IPv6；OSPF V3和RIP V6等路由协议；IPv6和IPv4隧道技术和双栈技术；NAT-PT的IPv6 的过渡技术；GRE隧道技术FOR IPv6；IPSEC FOR IPv6等。 　　 　　（4）教师网管区 　　该区域主要进行实验室网络管理。通过使用锐捷网络管理软件，教师可以实现对整个校园网的管理和维护，而且，工作强度可以被大大减轻。 　　 　　（5）RACK平台区 　　实验区域总共由6个RACK平台组成，每个平台的设备有1台ACS设备（控制做实验的交换机、路由器、防火墙和无线等设