山西师大校园网IPV6技术升级和应用.docVIP

山西师大校园网IPV6技术升级和应用 　　摘要：面对IPv4地址已经枯竭的问题，本文以山西师大校园网IPv6技术升级为例。介绍了IPv4校园网建设现状。重点讨论了IPv4/IPv6双栈校园网部署方案，纯IPv6小规模校园网技术实现，双栈校园网技术实现，以及IPv6应用系统建构与迁移方法。 　　关键词：校园网；IPv6；IPv4/IPv6双栈；IPv6应用 　　中图分类号：TP393　文献标识码：A　文章编号：1673-8454(2011)23-0071-03 　　一、引言 　　面对IPv4地址已经枯竭的现实，校园网建设已步入IPv6技术新时代。随着数字化校园快速发展，校园网IPv6技术升级与应用已成为新一代校园网建设的核心问题之一。 　　在校园网IPv6技术升级的进程中，如何规划IPv6网络与双栈网络，实现IPv4网络与/Pv6网络融合，以及IPv4应用升级为IPv6应用，是校园网IPv6技术升级与应用的关键。 　　因此，本文通过校园网IPv6技术升级。讨论双栈校园网部署方案，纯IPv6小规模校园网技术实现，双栈校园网技术实现，以及IPv6应用迁移技术路线。 　　二、IPv4校园网建设现状 　　山西师大校园网始建于1997年3月。经过多年发展，山西师大校园网采用有线、无线融合技术，已建成连接四个校区，覆盖科技楼、教学楼、实验楼、办公楼、图书馆、教职工住宅楼和学生宿舍楼的大中型园区网。如图l所示。 　　 　　山西师大校园网在规模扩展的基础上。十分重视网络安全与网络应用建设。校园网安全体系主要由支持802.1X的交换机、安全客户端、安全管理平台、用户认证系统、安全修复系统和防火墙等多种网络安全单元组成。用户电脑分区域采用安全可信接入，入网后进行安全审计与故障隔离㈣，操作系统补丁分发及分布式病毒防御，使安全管理覆盖了整个网络系统。 　　现有教育信息化资源服务器数十台，这些服务器采用面向信息服务的系统架构。信息基本服务包括：学校门户网站、教师及学生E-mail、VOD、FTP、病毒防控、精品课程、网络教学系统、网络课程、电子图书文献等教学资源。信息管理服务包括：网络办公系统、校园卡系统、数字图书文献系统、综合教务管理系统、科研管理系统、人事劳资管理系统、计划财务管理系统、学生工作管理系统，以及后勤服务管理系统等。教育信息化系统和管理信息系统的应用，极大地改善了工作绩效。 　　三、IPv4/IPv6校园网部署 　　山西师大IPv4/Pv6校园网部署是在IPv4校园网基础上进行，同时建立了一个小规模纯IPv6网络。IPv6网络提供WWW、DNS、FYP等服务，允许IPv4用户访问IPv6网络及CERNET2。 　　锐捷$8606和$7604路由交换机支持多种IPv4向IPv6的过渡技术，如双栈、手工ISATAP、6t04隧道等。利用这些过渡技术，可实现IPv4网络到IPv6网络过渡。$8606和$7604支持多种IPv6路由协议，如静态路由、等价路由、策略路由、OSPFV3、RIPng、IS-ISv6等，可以满足较大规模1Pv6网络部署。 　　按照IPv4/IPv6双栈校园网及纯IPv6网络功能需求，采用$8606组成IPv4/IPv6双栈网络的核心层，采用$7604组成纯IPv6网络的核心层。IPv4~Pv6双栈网络覆盖教学区，是通过改造原有的IPv4校园网，在核心层、汇聚层交换机设置双栈IP协议实现。纯IPv6网络利用校园网空闲光缆，将教学楼新安装的S2328G/S2628G二层交换机与网络中心新安装的$7604三层交换机连接组成，其拓扑如图2所示。 　　 　　双栈网核心交换机$8606与汇聚交换机$3760划分VLAN，每个VLAN设置IPv4网关地址和IPv6网关地址，连接双栈用户。双栈用户一方面通过原IPv4路由连接CERNET；另一方面通过$8606到$7604的IPv6路由，连接CERNET2。纯IPv6网络覆盖部分教学区，$761M设置IPv6地址与路由，连接IPv6用户。纯IPv6用户电脑通过IPv6专线，可直接访问CERNET2的IPv6网络资源。 　　四、IPv6校园网技术实现 　　CERNET2分配给山西师大的IPv6地址是：2001：250：C05：/48 f2001：250：C05：0：0：0：0：0-2001：250：C05：ffff：ffff：ffff：ffff：ffff)。IPv6校园网第一期工程规模较小，IPv6网采用扁平(核心层、接人层)结构，如图2所示。 　　1.IPv6校园网地址分配 　　IPv6校园网第一期设置16个VLAN子网，每个子网设定256个地址。16个子网地址分配为：2001：250：c05：3000/120，2001：250：c05：：3