基于IPv6 校园网建设规划研究.docVIP

基于IPv6 校园网建设规划研究 　　【摘要】网络技术发展而受到地址空间等制约，IPv6作为下一代计算机网络应运而生，本文基于校园网IPv6建设规划、相关部署方案和方法进行了研究。以期待能够更好地解决IPv4到IPv6的过渡。 　　【关键词】IPv6；网络安全；校园网 　　高校面临着发展和扩招所带来的带宽瓶颈，还有当前计算机网络的安全问题都对其发展形成了制约，同时他具有的技术优势和资源优势，使得基于IPv6的下一代校园网络建设的研究和部署对我国建成下一代互联网具有重大意义，并且还能通过IPv6的研究和应用暴露出诸多问题。 　　1设计原则 　　高校的IPv6网络建设是一个开放的，满足学校的发展需要的同时还能够为我国的下一代互联网提供实验，积累经验和教训。设计原则应该考虑到学校原有的网络建设基础，避免重复建设而造成浪费，同时还要考虑下一代互联网必须保证具有较强的设备处理能力和可扩展能力。出于对学校资源的保护和网络正常运行的保证，新建网络还要有一定的设备备份和冗余。IPv6 校园网的安全性体现在网络设备的安全性以及网络层次的安全性两方面。建立的IPv6校园网必须能够运用相应的网络管理软件和监控软件进行监控和管理。 　　2网络设计 　　2.1网络层次划分 　　基于IPv6的校园网络采用三层结构，在IPv6校园网络三层体系结构中，核心层对数据留进行限速转发并完成数据流量的路由控制，从而分担数据传输的负载。汇聚层在接入层和核心层之间，数据处理的压力比较大，其主要的功能在于完成对用户网络流量的汇聚，并在此基础上进行控制和限制。而接入层是IPv6校园网络三层体系结构中与用户直接相连的那一层，其主要功能就是完成用户流量的发送。 　　2.2地址规划 　　在IPv6校园网络的规划过程中，合理分配ip地址有效利用网络资源是地址规划的目的，通常在IP地址规划分两步进行，第一步iP地址分配，这里有包括普通的包含前缀的地址和仅用前缀表示的地址；第二步是进行子网划分，这两项内容的比例没有明确划分，都是在128位IPv6地址空间内，根据具体的实际情况来进行详细的划分，一般IPv6校园网络地址规划需要按照这样5个原则进行：统一分配、灵活协调分配、节约性、层次性、就近性。 　　2.３路由策略 　　IPv6 校园网络中路由策略是指通过确定路由器之间进行连接的策略来保证IPv6校园网络数据传输的有效性和简单性，只有合理的路由策略才能保证校园网络能够畅通的进行数据传递，一般情况下在IPv6校园网络规划中，路由策略分为内部路由策略和外部路由策略。 　　内部路由协议：在新建的IPv6校园网络内部路由协议要妥善的进行选取，目前很多协议基本班组开放性和标准化需求，诸如：静态路由协议、RIPng 路由协议、OSPFv3 路由协议以及 IS-ISv6，但相对于校园网络的地址规模比较大，那么在设计初期就必然考虑校园网络要具有一定的可靠和可扩展性，那么选择的 OSPF 路由协议和 IS-IS 路由协议是可以参考的。 　　外部路由策略：相对于内部路由协议，校园网的外部协议相对复杂一些，在IPv6校园网络中，外部路由策略的主要功能是通过域间路由协议实现不同网络之间的连接，IPv6 校园网络外部路由策略的首选是BGP4+外部路由协议，因为他能够支持多种路由策略的选择而得到了广泛的应用， BGP4+是以 BGP4 路由协议为基础发展来的，并进行了改进从而全面支持IPv6协议的外部路由协议，BGP-4+路由协议的改进主要体现在为了能够对IPv6 网络中路由信息进行反应 BGP4+引入了两个全新的 NLRI 属性并对 Next_Hop 属性进行了全新定义。其一是BGP4+协议加入 MP_REACH_NLRI 属性，能够实现了对IPV6协议的支持以及完成路由信息的发送，其二引入 MP_UNREACH_NLRI 属性完成路由信息的撤销功能。除此之外，BGP4+协议还通过在 Next_Hop 属性中对IPv6协议进行定义实行了对IPv6网络的支持。 　　2.4DNS 域名系统 　　传统的IPv4 协议的DNS域名解析过程中的域名查询功能返回的地址是 32 位的，这就在全新的IPv6协议下遇到问题，因此必须实现 DNS 域名解析系统的改进，才能达到DNS 域名的双向解析。IPv6协议通过采用了全新的 DNS 记录格式来实现，其正向解析过程可以表示为 AAAA 与 A6，而反向解析过程则可以表示为 IP6.INT 与 IP6.ARPA。 　　2.５过渡方案 　　目前IPv4协议的计算机网络地址空间越来越匮乏、路由表暴增已经引起了网络安全管理等问题，互联网对人类的生活也越来越密不可分，人们开始依赖于网络，因此新一代的基于IPv6协议的互联网络迫在眉睫，但是更新网络协议带来