基于IPv6下一代校园网建设.docVIP

基于IPv6下一代校园网建设 　　摘要：以湖南工业职业技术学院校园网二期改造工程为背景，从高职院校网络建设现状出发，分析IPv4 协议在地址资源、网络安全、网络结构、管理及服务质量方面局限性的基础上，阐述基于IPv6的下一代校园网的主要特征、IPv6校园网建设原则。结合原有IPv4信息资源和应用系统应用，将原有校园网网络升级为IPv4/IPv6双栈网络平台，为推动高职院校建设IPv6校园网及各种新兴IPv6应用起到了积极示范效果。 　　关键词：IPv6；下一代校园网；IPv4 　　中图分类号：G717文献标识码：A文章编号：1672-5727（2011）08-0167-02 　　 　　IP地址作为IP网络的最基础地址资源，是三网融合的先决条件。伴随着信息化进程的加速，IPv4地址资源呈现快速消耗的趋势。以中国电信为例，预计在 2011年前后出现明显地址缺口:用户量将达到8600万，移动互联网用户2000万，IPTV用户630万，届时，IP地址需求缺口约有1700万。三网融合将产生巨大的IP地址需求：近期，以IPTV为代表的视频业务需要更大的IP寻址空间；远期，物联网等相关业务的大规模开展将使IP延展到更广泛的网络空间。 　　为改变IPv4地址资源受限造成的被动局面，由IPv4向IPv6平稳过渡成为了各界关注的焦点。国内各大运营商正在积极推动IPv6的部署和应用，而作为科研、学术重要阵地的高等院校由于在业务驱动方面（需要数据网、一卡通、视频监控等多网融合，以降低投资成本，提高管理效率；师生用户的工作、学习和生活完全依赖网路，对信息服务的期望值越来越高；校园网和信息化工作的价值创造力和价值量化手段缺乏，信息化应该为高校总体发展战略提供更有效的支撑）和技术驱动方面（40G/100G以太网标准已于2010年6月被正式批准通过；MPLS技术被证明可以有效解决IP网络的服务质量问题；IPv6已经启动大规模的试商用，三网融合、物联网、云计算等重大应用和重大产业快速推进）都需要建设基于IPv6的下一代校园网。 　　下一代校园网特征 　　泛载――多业务广泛承载校园网随着宽带网络的不断建设和接入用户的规模发展，在业务应用方面出现了如下需求：随时随地的信息服务，构筑按需服务的教学网络环境；更高带宽满足日益多媒体化的应用对传输性能的需求；提供数据、语音、视频业务区分服务质量，保障核心业务有效开展等等。要满足多业务广泛承载，可以从以下技术层面进行实现：普适接入-802.11n无线对移动业务承载，覆盖每个角落，无处不在的网络；40G/100G以太网技术标准提供传输带宽提升承载容量；利用MPLS DS-TE区分提供服务优先级，确保服务质量；三网融合、云计算、物联网等新兴应用。 　　可信――网络和业务可信赖业务欺骗在网络中无处不在，下一代校园网在业务应用方面应该达到网络可控、可管和可追溯；业务风险大幅度降低；信息服务更值得信赖等要求。如采用SAVI源地址验证保障地址可信，实名准入认证确保身份可信，使网络中的身份合法、源地址真实、终端安全、行为可控、服务可靠。 　　绿色低碳国家狠抓节能减排工作，节能减排是全世界的共同目标和责任。信息产业的二氧化碳排放量已经占到全球的2.5%，已成为全球第五大耗能产业。下一代校园网应该节约能源、降低二氧化碳排放、做到绿色低碳。 　　基于IPv6一方面，除台式机、笔记本外，每个师生用户的手机和其他智能终端都有可用的IP地址获取信息服务；校园的摄像头、一卡通卡具、照明灯具都可实现端到端的IP连接，实时在线、永久在线等，这些都需要大量的IP地址。另一方面，由于端到端的连接、服务质量和安全性要求更加苛刻，IPv4/IPv6资源访问互通、业务应用等都需要IPv6来解决。 　　湖南工业职业技术学院IPv6校园网建设与应用 　　（一）湖南工业职业技术学院的IPv6校园网升级遵循的原则 　　高可靠性确保校园网提供的服务稳定。网络系统是日常业务和各种应用系统的基础设施，必须保证工作日和重点时期不间断运行。 　　高性能要确保数字图书馆、校园FTP、流媒体点播和直播、网络安全系统可靠服务，主干网应提供可保证的服务质量和充足的带宽，确保数据、图像、语音等多媒体的实时通讯高性能。 　　可扩充和可扩展所有网络设备不但应满足当前需要，还应能适应未来校园网环境的变化，网络应可以平滑地扩充和升级，最大限度地减少对网络架构和现有设备的调整。 　　易管理升级选购的网络设备应易于管理和维护、操作简单、易学易用，便于进行网络配置与管理。 　　（二）本次校园网升级建设的主要内容 　　校园网架构的改造我院原有网络架构基本采用二层网络架构模式，网络扩展性不强，办公区的广播风暴，病毒、Dos攻击等会直接影响到核心交换机的性能，对整网的网络