硅谷杂志：基于IPV6的校园网络规划方案 |
| 2012-07-14 16:48 作者：柏强 许译文 来源：硅谷网 HV： 编辑： 【搜索试试】
|
|
硅谷网7月14日消息 （原文载于《硅谷》杂志6月刊）随着信息智能技术的发展，物联网与云计算已经提升到各国的战略高度；与之相对应的网络技术的发展是其基础，目前各国都竞相在下一代网络的研发中占得先机，庆幸的是我国早在几年前就开始探索运行IPV6网络，并在CERNET网络中建立起大型试验平台；同时我国也先于其他国家制定下一代网络的相关规则。以三亚理工职业学院为例介绍IPV6的相关部署与配置。
随着亚太地区进入IPv4地址耗尽的最后阶段，从今年4月开始，CERNET（中国教育和科研计算机网）已经无法再从APNIC获得更多的IPv4地址，现有会员单位也无法获得IPv4地址，新接入会员单位只能依相关政策获得少量基础设施必需的IPv4地址。这进一步加速了校园网IPv6网络建设和部署的步伐。高校作为科研的前沿地带，以CERNET为依托建立起了庞大的IPV6实验网络，三亚理工职业学院顺应时代的潮流也加强了自身的网络规划建设。
1规划内容
本次三亚理工职业学院ipv6的实施，学院内部确定的ipv6地址段为2001:250:4811::/48，考虑到此ipv6地址段比较大，所以前期先使用ipv6地址段2001:250:4811::/49，另2001:250:4811:8000:/49留给后期备用。
第一期实施ipv6的区域包括三亚理工职业学院的图书馆区、实验大楼区、书善楼区、教学楼区、行政楼区、服务器几个区域。其ipv6地址规划如下：
三亚理工职业技术学院IPV6网络整体规划表
地址用途说明 IPV6地址段 备注
第一期分配的IPV6网段总地址段 2001:250:4811::/49 校内IPV6地址的前1/2部分
服务器 2001:250:4811:0000::/52
设备互联地址段 2001:250:4811:1000::/52
图书馆 2001:250:4811:2000::/52
实验大楼 2001:250:4811:3000::/52
书善楼 2001:250:4811:4000::/52
教学楼 2001:250:4811:5000::/52
校内用户隧道连接地址段 2001:250:4811:6000::/52
行政楼 2001:250:4811:7000::/52
IPV6网络方案设计思路：
由于学院网络组建之时没计划ipv6，由于设备原因，所以实施时将整体网络分成以下几个区域实施。
区域1：与海南师范大学ipv6网对接。
由于出口华为路由器不支持ipv6，故新增一台S3760（命名为隧道核心S3760），接到网络中心E6810E上做ipv6协议栈出口。通过用新增的隧道核心S3760与海南师范大学通过手工设置隧道方式接入海南师范大学ipv6教育网。
隧道核心S3760的隧道配置：
InterfaceTunnel0
Iipv6address2001:da8:a5:f:22::2/64
Ipv6enable
Tunnelsource222.17.176.254
Tunneldestination222.17.177.45
区域2.核心设备与汇聚设备都支持ipv6，采用ipv6/ipv4双协议栈方式
具体思路：隧道核心S3760，网络中心核心S6810E和教学楼核心S6810E以及教学楼核心S6810E下挂的4台S3760之间相互走静态路由（注：走静态是因为核心不支持ospfv3和ripng）。
其设备的ipv6互联地址即在ipv4网中互联接口上启用双栈，并同时设置ipv6互联的地址，之后相互指静态路由。
隧道核心S3760的静态路由配置：
Ipv6route::/02001:da8:a5:f:22::1
Ipv6route2001:250:4811::/482001:250:4811:1005::1
第一条：缺省路由指向海南师范大学
第二条：指向网络中心S6810E
教学楼E6810静态路由配置：
Ipv6route::/02001:da8:a5:f:22::1
Ipv6route2001:250:4811::/482001:250:4811:1005::1
缺省往网络中心E6810E丢包
到教学楼核心E6810E下的S3760去的路由
教学楼S3760静态路由配置：
Ipv6route::/02001:250:4811:100c::1
指向上联教学楼的核心E6810E
网络中心主要配置
Ipv6route::/02001:250:4811:1005::2
Ipv6route2001:250:4811:5000::/522001:250:4811:1001::2
Ipv6route2001:250:4811:100c::/642001:250:4811:1001::2
指向出口隧道核心S3760
第三条：分别指向下联设备
隧道核心S3760的接口双栈配置：
（注意S6810E开启ipv6在全局，S3760在接口开启，稍有不同）
InterfaceGigabitEthernet0/1
Noswitchport
Ipaddress210.43.30.254255.255.255.252
Ipv6address2001:250:4811:1005::2/64
Ipv6enable
InterfaceGigabitEthernet0/2
Noswitchport
Ipaddress210.43.30.250255.255.255.252
Ipv6address2001:250:4811:100a::2/64
Ipv6enable
Ipv6ospf1area0
区域3：核心（我校为书善楼区S6806，没插MSC卡）不支持ipv6，但汇聚设备S3760支持（实验大楼，书善楼）
在汇聚交换机上采用手工隧道方式（与区域一方式相同），接到隧道核心S3760上，让其下属用户自己通过隧道方式从隧道核心S3760设备上直接获得IPV6地址。
隧道核心S3760下与书善楼（我校一教学楼名称）建立隧道的配置：
InterfaceTunnel2
Ipv6address2001:250:4811:1010::1/64
Ipv6enable
Ipv6ospf1area0
Tunnelsource210.43.30.250
Trunneldestination172.17.2.1
Descriptionlinktowenkelou3760tunnel
书善楼配置：
InterfaceTunnel0
Ipv6address2001:250:4811:1010::2/64
Ipv6enable
Ipv6ospf1area0
Tunnelsource172.17.2.1
Tunneldestination210.43.30.250
区域4：汇聚设备都不支持ipv6（如教学楼下挂S3550）
此种情况下由于我们的pc是支持ipv6/ipv4双协议栈的，因此解决方法是：将我们pc与隧道核心3760用isatap的方式建立隧道，让pc直接从隧道核心S3760获得ipv6地址
隧道核心S3760的配置：
InterfaceTunnel1
Ipv6address2001:250:4811:6000::/64eui-64
Ipv6enable
Noipv6ndsuppress-ra
Ipv6ospf1area0
TunnelsourceGigabitEthernet0/2
Tunnelmodeipv6ipisatap
Description–pc-isatap-tunnel
2总结
随着IPv6技术的不断发展及其相关应用的持续增加，在校园网里部署IPv6网络已势在必行。但很多学校或者因为目前校园网的主干网络设备不支持IPv6协议，或因为校园网主干设备配置不高又不想影响校园网用户的正常使用，使得在整个校园网内部署IPv6遇到困难。在我们的实验过程中，通过手工隧道、双栈等方式对IPv6进行全面的支持，因此不会对现有的校园网增加太大的压力。同时，通过提前准备好的配置文本，可以快速大规模的部署IPv6网络。
本文系海南省高等学校科学研究项目
|
|
|
|
【对“硅谷杂志：基于IPV6的校园网络规划方案”发布评论】 |
版权及免责声明：
① 本网站部分投稿来源于“网友”，涉及投资、理财、消费等内容，请亲们反复甄别，切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质，仅供阅读，不构成具体实施建议，请谨慎对待。据此操作，风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频，版权均属本网站所有，任何媒体、网站或个人需经本网站许可方可复制或转载，并在使用时必须注明来源【硅谷网】或对应来源，违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章，文章原作者享有著作权，本网站转载其他媒体稿件是为传播更多的信息，并不代表赞同其观点和对其真实性负责，本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容，涉及到侵权、违法等问题，请有关单位或个人速与本网站取得联系（联系电话：01057255600），我们将第一时间核实处理。
|
|
|
|
