东北大学双万兆ＩＰｖ６网络实验室.docVIP

东北大学双万兆ＩＰｖ６网络实验室 　　目前，高校网络实验室建设主要呈现出两大特点：一是涉及的网络软硬件多而全；二是考虑到网络实验室大多是为学生建立，因此所提供的软硬件设备要满足实现安全、网管、监控等实验要求，这促成了新一代双万兆IPv6网络实验室的快速成长。 　　 　　伴随东北大学师生规模的不断扩大，学校于1993年初就开始了校园网建设和规划，迄今为止，已经建成了国内领先的新一代数字化校园网。经过多年的校园网建设和应用，东北大学在信息化服务教学上更是取得了显著的成果。 　　 　　网络需求分析 　　 　　2005年，学校针对信息学院师生对于网络实验室的教学和科研需求，决定启动新一代网络实验室建设。旨在通过网络实验室的建设，一方面让学生的学习过程与社会工作实践紧密结合，成为掌握专业技术技能的人才，增加他们就业的对口度和竞争力；同时借助这一平台与知名企业进行人才培养方面和科研应用领域的校企合作，通过合作为毕业生开辟就业面，并将教学成果和学术研究成果产业化，从而实现学校、人才与企业的共赢；另一个方面则是为广大的教师提供良好的科研平台，为学校科研及人才储备提供支持。 　　 　　网络实验室建设 　　 　　为了实现上述目标，东北大学通过详细的规划考察，最后确定采用锐捷网络提供的网络实验室解决方案，建成了以“双万兆IPv6”为特色的网络实验室。（具体如下图所示） 　　 　　在实验室核心部署了两台锐捷网络STAR RG-6806E万兆核心路由交换机，通过该交换机控制网络实验室各部分之间的相互访问，同时部署了IPv6和IPv4网络出口。学生机区域采用锐捷网络的STAR-S2126G交换机，连接所有实验PC（共36台PC），把它们连入中心交换机，同时，在本区域进行安全控制，防止实验PC感染病毒等对中心交换机及整个实验室的影响。 　　 　　学生机区域： 　　 　　这个区域主要是负责学生电脑接入实验室网络，达到信息共享，同时可以访问RACK平台实验区。核心交换机采用锐捷网络的双万兆核心路由交换机RG-S6806E，该交换机背板达到800Gbps，交换容量为400Gbps，L2/L3层包转发率达到286Mpps，该设备不但是整个实验室的核心，而且将来还可以供学生进行实验使用，达到一机双用，在核心交换机上配置了管理引擎模块M6806E-CM、M6806E-24T4SFP4GT、M6806E-MSC和M6806E-02ENXPAK等模块，在该设备上可以进行万兆、IPV6、MPLS和负载均衡等实验项目。接入学生机的交换机为S2126G，该交换机虽然是一款二层交换机，但是该交换机可以进行IP+MAC/IP+MAC+端口/IP+端口等灵活捆绑，达到防止用户随意窜改IP的作用，同时该交换机还可以进行ACL的设置，保证网络的安全可靠。 　　 　　双核心路由交换区： 　　 　　网络实验室采用双核心万兆路由交换机RG-S6806E，该交换机背板达到800Gbps，L2/L3层包转发率达到286Mpps，该交换机具备6个插槽，可以扩展百兆、千兆和万兆的模块，通过NP多业务卡M6806E-MSC，支持策略路由、IPV6、MPLS、load balancing、NAT、VPN、Firewall、web cache redirect等业务功能，满足客户环境灵活而复杂的不同实验需求，将来可以做各种高端的实验。双核心通过VRRP和802.1d协议，可以做双核心冗余备份实验，同时可以保证实验网络稳定和可靠。 　　IPV6和IPV4网络出口： 　　 　　东北大学网络实验室网络出口有两个，分别是cernet 1（IPV4）和cernet 2 (IPV6)，由于东北大学是东北区域的cernet骨干节点，对于cernet的接入具备独到的优势。基于这种情况，东北大学采用两台IPV6核心交换机做实验，让老师和学生真正体验IPV6的学习和应用。 　　 　　教师网管区： 　　 　　这个区域主要是分配给老师进行实验室网络管理的，通过采用锐捷网络的网络管理软件就可以对整个校园网络管理和维护了，大大减轻了实验室的管理工作强度。 　　 　　RACK平台区： 　　 　　实验区域总共由6个RACK平台组成，每个平台设备由1台ACS设备（控制做实验的交换机、路由器、防火墙和无线等设备）、2台二层交换机S2126G和1台S3550-24、3台路由器R2624、2块VOIP语音卡、2块千兆多模光口、1台防火墙RG-WALL50、无线AP和无线网卡等。每个RACK平台可以供6个学生做各种交换机、路由器、防火墙和无线等的实验、以及语音实验等，而且学生可以人人动手。 　　 　　通过搭建这整套的锐捷网络系统解决方案，东北大学网络实验室可以完成基于标准各种网络技