IPv6应用实践中科大.pptxVIP

IPv6应用实践 张焕杰 中国科学技术大学 网络信息中心 提纲 一流的基础设施 支撑一流研究型大学建设 20余年建设校园网络 覆盖校园各个角落 直接服务科学研究过程 文献访问 同行交流 科研协作 应用保障 超算服务 高速 安全 智能 稳定 10余年建设超算设施 服务重点科研方向 加大平台建设，增强服务能力 教育网CERNET 网络信息中心 东校区 西校区 南校区 服务器群 超级计算平台 联通CUNET 校园网络主干及出口示意图 10G 下一代教育网 CERNET2(IPv6) 电信CHINANET 教三楼 生命科学学院 加速器 计算机科学系 信息学院 火灾科学实验室 高性能计算中心 图书馆 西区活动中心 力三楼 力二楼 力一楼 南区教学楼 南区办公楼 MBA中心 软件学院 南区图书馆 南区实验楼 南区学生宿舍 力四楼 南区汇聚节点 电四楼 电子工程与信息系 计算中心汇聚节点 无线网 1.7G 科技网 CSTNET 1.2G 3G 2G 移动CMNET 1G 西区核心 网络中心核心 先研院核心 1+2 2+3 4+6 中国科大校园网特点 合肥路由器B 上海路由器B 合肥城域网核心交换机 上海城域网核心交换机 科大先研院交换机 科大东区交换机 上海研究院交换机 干线 科大先研院 科大 上海研究院 科大VPN虚拟机 Eth0 10.×.255.34 Eth1 (电信) Eth2 数据口 vlan989 vlan989 上海VPN虚拟机 Eth0 10.×.255.34 Eth1 0 Eth2 数据口 上海研究院VLAN透传 无线AC VLAN200 POE交换机及AP VLAN200 8个IP 8个IP 干线的1G带宽为主线路 电信公网为备用线路 主备线路使用情况 主用干线1G 备用电信Internet 主用线路故障，3秒钟切换 开通的业务： 无线上网，包含eduroam，跟科大本部完全相同 一卡通服务，跟科大本部一样采用无线连接 上海研究院有线网络用户访问科大本部 用户自主选择路由 普通用户9种出口组合 VIP用户+4种 提纲 安徽省教育和科研计算机网主干 省级教育行业主干网，连接近80所高校 支持IPv4/IPv6协议 武汉 南京 济南 安徽省教育科研网 省网中心（科大） IPv4主干 2013年改造 南京 武汉 中国教育科研网CERNET 网络中心（赛尔网络） CNGI主干网 清华大学 中国科大支持 CENET合肥节点（科大）支持 省网主节点（高校）支持 ××市 专线接入学校 VPN接入学校 IPv6主干 2018年改造 VPN 1G 10G 100G IPv6/IPv4 国家级主干 省级主干 接入网络 ★非完全商业化运作，会员制 ★分级建设，协同管理，统一服务 ★赛尔负责IP地址域名、主干传输 ★省网负责省内线路和传输 ★会员学校就近接入 2014年改造 100GX4 10G 1G …… 安徽省教育和科研计算机网 线路与协议 合肥部分高校10G+1G线路 省内各城市1G线路+VPN备用线路 部分学校VPN线路接入 支持IPv6/IPv4双栈 路由协议 CERNET静态路由/CERNET2 BGP 内部主干使用OSPF+OSPFv3协议 BGP承载用户路由 冗余性 主干线路1G+VPN备用线路 合肥局部光纤环网 部分高校双路由裸光纤，动态路由或port channel备用 IPv4总流量 IPv6总流量 IPv6流量 合肥工业大学 安徽大学 安徽农业大学 安徽师范大学 滁州学院 中国科学技术大学 透传VPN技术 将以太网数据包利用其它网络透传 /bg6cq/ethudp 仅使用UDP 支持VLAN 加密、压缩 主、备切换 支持一侧NAT 学校VPN接入 2 3 1 原始数据包 VPN后数据包 学校VPN接入 1 2 3 4 5 6 原始数据包 VPN后数据包 提纲 科大校园网IPv6历史 网络管理理念 接入方式丰富，满足各种用户需要 使用方便快捷，尽量少设置障碍 ★只要不违反法律法规 不影响网络运行 都应该支持 ★只要是TCP/IP系统都 能接入应用 如支持LUG(学生Linux协会)开展 PXE启动、开源软件镜像等技术探究 / Debian、Ubuntu、 Fedora、Archlinux 等多个发行版的官方源或镜像 IPv6主干 BGP路由信息 科大自治域 2400:B600::/32 CERNET2合肥节点自治域 CERNET2核心网自治域 沃达丰 IIJ HE CNGI-IX自治域 用户IPv6接入 vlan接口配置 interface Vlan167 ip addre