最新高校IPv6校园网组网方案和网络安全规划及运营方案名师精编资料汇编.pdf

目前，各高校的校园网主要以 IPv4 网络为主，但是，在很多学校的校园网中 IPv4 网络存在 IP 地址资源短缺、 QoS、安全等问题。同时，高校作为学术研究的基地， 建立起 IPv6 校园网以推动高校师生对 IPv6 技术的研究和实践， 抢占 IPv6 技术制高 点同样有迫切的需求。 锐捷推出的高校 IPv6 校园网解决方案，遵循保证现有 IPv4 应用的正常应用， 网络具有扩展性， 最大限度地保护既有投资， 网络方案要能够满足发挥 IPv6 的技术 优势，支持 IPv4 业务与 IPv6 业务的互通、设计良好的网络安全规划、考虑 IPv6 网络对用户认证和计费方式的支持等网络建设原则。 IPv6 校园网组网方案 建立 IPv6 校园网主要应当考虑校园网升级支持 IPv6 业务和采用同时支持 IPv6/IPv4 网络设备进行新建校园网建设两种情况，这里提供四种方案供参考。 方案一：隧道模式，升级核心快速实现 IPv6 接入 适用对象： 校园网中存在大量 IPv4 设备没有 IPv6 功能，或者不能升级到 IPv6 ，快速将网 络均升级为 IPv6 需要较长的时间。为了保护 IPv4 投资，同时又需要让新增用户使 用 IPv6 业务，可以采用此方案。 组网模式： 升级的重点在于核心层。 原有 IPv4 网络不进行改造， 在核心增加一台支持 IPv6 业务的核心交换机（锐捷 RG-S8600）或者更换原有的核心交换机为锐捷 RG-S8600。 核心交换机开启双栈功能，向上连接 IPv6 网络，向下开启 ISATAP隧道功能， 开启 IPv6/IPv4 主机可采用 ISATAP隧道方式直接接入核心交换机。 网络中其余设备均无任何变化，原有 IPv4 业务正常运行。 方案优势： 只需增加一台支持 IPv6 业务的核心设备，其余设备保持不变，保护原有投资。 只需简单开启 ISATAP隧道功能即可，快速实现校园网 IPv6 主机接入。新增的 IPv6 用户可以正常访问 IPv6 网络及 IPv6 业务。 原有 IPv4 业务不产生任何变化，正常运行。 双栈用户可以直接访问 IPv4 网络及 IPv4 业务。 方案二：隧道模式，升级核心与部分汇聚逐步支持 IPv6 适用对象： 为了使原有的 IPv4 网络逐步升级到 IPv6 网络，在原有改造核心层设备基础上， 逐步针对汇聚的三层设备进行更换。 组网模式： 升级的重点在汇聚层。在原有核心层改造基础上，逐步针对汇聚的三层设备进 行更换，可以将汇聚层的原有三层交换机更换为 RG-S5750或者 RG-S3760双栈设备。 在双栈汇聚交换机与双栈核心交换机之间也可能会存在 IPv4 网络，可以使用 IPv6 over IPv4 隧道方式实现 IPv6 的连接。核心与汇聚交换机开启双栈功能，同 时配置 6over4 隧道如手工隧道技术实现 IPv6 业务在原有 IPv4 网络上运行。 网络中其余设备均无任何变化，原有 IPv4 业务正常运行。 方案优势： 逐步实现对原有 IPv4 网络的改造， 将部分汇聚与核心设备更换， 为下一步实现 整