校园网IPv6综合网络的方案分析.docVIP

校园网IPv6综合网络的方案分析 　　摘要： 该文以校园网建设为应用背景，选用适合目前校园网环境的IPv6技术，规划设计了一套功能较为完整的IPv4/v6综合网络实施方案，并对所涉及的关键技术及具体配置和实施情况做了详细阐述。基于Solaris操作系统以及路由软件quagga搭建了综合网络中的纯IPv6网络实验环境，实现了DNS、WWW等基本的IPv6服务，并采用双协议栈和ISATAP隧道技术为校内IPv4用户提供IPv6接入服务，对外则分别通过手工隧道和BGP隧道接入CERNET2和CERNET IPv6试验床。最终使所有校园网用户都能够访问IPv6资源。 　　关键词：校园网；IPv6；实施方案 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013） 30-6735-02 　　IPv6 [1]是一种新的IP协议，它的主要作用是替代现有的IPv4协议。IPv6与IPv4不同之处在于，前者 除了弥补了后者不足的同时，还增加了很多新的特性。这些特性包括：简洁灵活的基本和扩展报头、层次分明的地址结构、特殊的网络配置方式、高效的路由寻址能力和服务质量、加密机制和网络层的认证，等等[2] [3]。 　　针对IPv6的发展趋势以及校园网络现状，提出了校园网IPv6综合网络分析方案，其目的是利用现有IPv4网络设备和平台以及所必需的自行构建的系统，设计一个具有一定讨论、参考价值的针对校园网环境的IPv4/v6综合网络方案，并基于目前国内较少采用的Solaris+quagga平台加以实现。依托此综合网络，研究、分析IPv4/IPv6网络共存和互操作技术，为迎接下一代校园网的到来提供借鉴和技术准备。 　　1 综合网络方案设计与分析 　　1.1 校园网网络现状 　　校园网建于1997年，并通过IPv4接入CERNET。在教育网拓扑结构中处于末端，申请到的IPv4地址为202.194.48.XXX～202.194.63.XXX，共16个c类地址。网络以三层交换机Cisco6509为核心，下连多台三层交换机作为汇聚层设备，各三层交换机之间采用静态路由。校园网用户通过本楼二层交换机，分别接入核心交换机或汇聚层交换机，最终通过核心交换机6509接入CERNET。目前的校园网仅覆盖学校的教学区，规模有限。今后几年校园网规模将有较大发展，将覆盖学生宿舍区、家属区以及一些新建设的教学科研楼宇，预期信息节点数目将超过10000个。 　　1.2设计思路 　　本文的主要设计思路是对于已有的网络部署IPv4/v6，要求是不能对现有的网络造成影响，能保证其正常运行。现在已经有具备的网络设备包括：6509核心路由交换机和3550三层交换机。因为在购买的时候不能支持IPv6协议的执行，因此需要对其进行软件和硬件的升级。但是这样做的问题很多，并且不一定能够保证现有IPv4网络的稳定运行，尤其是在已有网络中，6509是唯一的核心路由，它本身的负载很繁重。如果强行对其升级，那么极有可能导致整个网络瘫痪。因此我们在进行设计的时候，借助于IPv6协议栈的设备。另外受到成本因素等其他方面的考虑，设计时选用软件路由支持IPv6。未来的计划包括，新加入校园网部分，能够保证直接升级选择支持双栈的三层设备，同时还能够保证支持IPv4和IPv6的多种应用。另外，为了方便研究IPv4和IPv6互操作技术，需要建立一个只支持IPv6的小型试验网络，从而保证新建的IPv6网内部之间可以通过二层交换机 [4]。 　　1.3综合网络拓扑结构设计 　　根据设计思路，结合XX大学校园网现状，该文设计了如图1的IPv4/v6综合网络拓扑结构，简要介绍如下： 　　本文的设计方案能够保持原有的IPv4设备和网络拓扑结构不变，从而使得原来的IPv4网络能够正常运行。该文设计的新网络可以支持IPv4/v6双栈协议的三层交换机，而且内网中的用户能够在纯IPv4、纯IPv6和IPv4/v6双栈主机之间灵活的更换。 　　IPv4/v6是一种基于Solaris平台的软件路由器，从某种程度上说，它可以称为综合网络中的核心设备。它不仅承担了所有IPv6子网之间的路由的功能，还承担了向上链接的重任。 　　总而言之，实现IPv6主机与IPv4主机的互操作是综合网络的一个关键部分，在设计时通常需要考虑到NAT-PT的设计，因为它很容易成为网络性能瓶颈。为了避免这个问题，该文设计如下：如果没有升级为IPv4/v6双栈主机，一般的IPv6纯IPv4主机是不能访问IPv6的资源。如果主机进行了升级，可以通过NAT-PT设备访问IPv4主机。在本文之前的元网络是没有直接的IPv6链路的，因此为了让它们接入IPv4/v6软件路由器，必须向他们提供ISATAP隧道接入服务和隧道代理服务。