IPv6园区网解决方案

IPv6园区网解决方案

ID:43476081

大小:645.00 KB

页数:7页

时间:2019-10-06

IPv6园区网解决方案_第1页
IPv6园区网解决方案_第2页
IPv6园区网解决方案_第3页
IPv6园区网解决方案_第4页
IPv6园区网解决方案_第5页
资源描述:

《IPv6园区网解决方案》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、IPv6园区网解决方案一、IPv6网络部署原则目前国内的各类园区网络、行业网络大部分为只支持IPv4的网络,由于IPv4与IPv6的完全不兼容,所以无法实现IPv4到IPv6网络的自然升级和平滑过渡。少部分网络的部分设备支持通过升级软件或者添加基于NP的智能板卡升级到IPv6网络,但还是存在其他部分网络不支持IPv6的问题。从技术上,当前网络要支持IPv6,必须有支持IPv6硬件转发的IPv6网络设备,不管是通过对现有设备升级实现还是购买新的IPv6网络设备。本解决方案着重讨论通过添加新的IPv6网络设备给

2、现有网络添加IPv6支持功能,通过新IPv6网络设备可以构建IPv6实验网络或者IPv6园区网络,新建的网络中心可以提供原生的IPv6协议支持,同时通过双栈技术和隧道技术对原IPv4网络中的IPv4用户进行IPv6接入覆盖。目前部署IPv6有一个很重要的原则,那就是除了少数科研IPv6网络之外,新建的IPv6网络一定是一个既支持IPv6也支持IPv4的网络,而不是纯的IPv6网络。IPv4与IPv6将长期共存,直至IPv4完全消失,因为很长时间以内基于IPv4的网络资源还会大量存在,所以那种认为IPv6可以

3、迅速替代IPv4并摒弃IPv4的想法在现实中是行不通的。二、IPV6园区网解决方案随着此次驻地网信息点大幅增加,原有的以ISATAP隧道、配置隧道为主的低速过渡模式已经不能满足约来越多的IPv6访问需求,建设高速双栈园区网已经成为不可逆转的趋势。为此建立此次IPv6网络建设为双栈分布式园区网,汇聚层以上交换设备必须支持硬件ASIC双栈,本节根据网络规模与实际节点数量不同分别给出了几种建议方案,方便网络建设时根据实际情况选用不同的方案。(1)20000点以上IPv6园区网解决方案方案采用可靠稳定的星型结构,模

4、块化设计,核心层采用2台DCRS-9816机箱式十万兆路由交换机,采用VRRP实现双机热备。根据需求也可以和其它区域的核心交换互联,扩展为环网,以增强骨干核心的交换能力。DCRS-9800系列交换机是神州数码最高端的N*100G高端平台设计的多业务IPv6核心路由交换机,支持基于ASIC的分布式硬件IPv6转发方式,可以在本地实现IPv6报文的处理,并可在接口模块内部及模块与背板间实现IPv6报文的线速转发,避免了集中式转发的瓶颈和时延问题,为IPv6真正走向大规模商用提供了有力保障。汇聚层采用神州数码DC

5、RS-7608做为万兆大汇聚设备;DCRS-5950做为万兆小汇聚。提供基于领先技术的卓越性能和可靠性。提供万兆、千兆等丰富的网络接口,在未来的应用中可以直接扩展到万兆及IPV6的应用。出口安全防护采用神州数码DCFW-1800E-10G终结者多核防火墙,该产品专为万兆位流量的网络服务运营商,大型数据中心等骨干网络而设计,2U专用万兆线速安全平台,完全模块化可扩展结构,设备采用64位多核多线程处理器芯片和高速交换总线技术,实现了芯片级的VPN、QoS流量管理等功能的硬件加速性能,避免了传统ASIC和NP安全

6、系统新建连接能力和流量控制能力弱的弊病。同时,神州数码终结者系列多核防火墙可以全面支持IPv6,实现IPv6报文的基于状态检测的包过滤。(2)10000点以上IPv6园区网解决方案方案核心层采用2台DCRS-7608机箱式万兆路由交换机,采用VRRP实现双机热备。DCRS-7600系列路由交换机为丰富多变的企业网络、精准苛刻的电信网络提供了无与伦比的下一代IP通信新核心。DCRS-7600系列路由交换机完善的IPv6特性、出色的安全体系设计、优良高效的网络管理、先进的万兆功能以及运营商级的可靠性,不仅保证了

7、IPv6/v4复杂网络的安全和稳定,同时帮助您的企业切实提升商务效率和竞争力、显著缩减总体拥有成本,成为您构建下一代网络的主力军。汇聚交换机采用DCRS-6804与DCRS-5950路由交换机,与核心交换机万兆光纤双归属上联,增强网络可靠性。其中上网人数较多区域,采用性能相对较高的DCRS-6804做汇聚,上网人数相对较少的区域可以采用DCRS-5950做汇聚。出口安全防护采用神州数码DCFW-1800E-8G终结者多核防火墙,该产品专为千兆位流量的网络服务运营商,大型数据中心等骨干网络而设计,2U专用千兆

8、线速安全平台,完全模块化可扩展结构,设备采用64位多核多线程处理器芯片和高速交换总线技术,实现了芯片级的VPN、QoS流量管理等功能的硬件加速性能,避免了传统ASIC和NP安全系统新建连接能力和流量控制能力弱的弊病。同时,神州数码终结者系列多核防火墙可以全面支持IPv6,实现IPv6报文的基于状态检测的包过滤。(3)5000点以上IPv6园区网解决方案核心层采用2台DCRS-6808机箱式十万兆路由交换机做双机热

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。