ipv6技术在校园网建设中的应用

《ipv6技术在校园网建设中的应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、IPV6技术在校园网建设中的应用：CER2已开始面向全国高校提供IPv6校园X的接人业务，如何部署新一代校园X是建X之初首要考虑的问题。本文主要对校园X接入IM时新的需求、总体设计原则、IPv4向IPv6过渡技术以及IPv6部署方案等方面进行了探讨。关键词：IM；隧道技术；校园X接入0、引言近年来，互联X的使用正日益普及，特别在高等教育信息化中发挥重要作用，以IPv4为协议的上一代X络为高等教育的发展带来了深刻的变化，使高校跨越了国界。然后，随着用户数量的急剧膨胀及原有X络的缺陷，互联X正变得越来

2、越拥挤，X络阻塞﹑文件传输没有优先级﹑X络带宽不能实现的众多服务﹑X络互动性差﹑存在先天的安全隐患和X络犯罪等诸多问题在互联X上层出不穷。X络的全面改造和升级成为世界关注的问题。随着比IPv4协议具有更大地址空间、更加安全、主机可移动、支持多媒体的IPv6协议的诞生，以IPv6技术为代表的下一代互联X应运而生，下一代X络将对未来的高等教育的信息化将产生不可估量的作用。可以预见的是，未来5-10年间，中国高校校园X将全面向IPv6协议过渡已经是大势所趋，同时以基于IPv6的CER2为轴心，实现IPv

3、4时代难以想象的复杂X络教育应用。1、IPV6校园XCER2的骨干X为纯IM，CER的骨干X为纯IPv4，两者构成了一个并行且相对独立的双主干核心X络;而地区节点则被两个主干X所共享，拥有分别接人IM和IPv4的路由和下层接口。现阶段大多数学校接人路由器为IPv4，即校园X不能直接连接到IPv6主干。在这样的环境中，校园X除了保持原有的IPv4接人外，人到IPv6主干中，可以使校内用户进行IPv6科研或开展新应用;同时，还可以利用策略分流，将特定应用的IPv4流量分流至负载相对较轻的IPv6主干，

4、以充分利用其高带宽。对于带宽需求量大、跨域传输数据的X络应用来说，绕开负载较重的IPv4主干是提高其服务质量最直接的方法，当然，由于cer2的分布以及地址映射等问题，分流时，X络会话的两端只能在教育X内。基于前面叙述的校园X迁移到IPv6X络的方案，根据北京城市学院校园X特点，本文提出比较合适的接人方案。I、搭建纯IPv6实验科研X在图I中，以一台双栈路由器或者一台PC机实现软路由功能，实验X通过专线连接到。er-2中，和原IPv4X络不发生关系。按照需求，在必要时，可以通过学校三层交换机或者防火

5、墙，开通实验XIPv6主机到校本部X络的线路，从而让实验XIPv6的主机能够出口访问IPv4Inter，进而访问其他分校;校本部IPv4/IPV6双栈主机通过IPv6实验X配置的IPv4/IPv6双栈路由器访问CER20。2、隧道代理接人手工配置隧道效率很低，不适应于用户较多情况下IPv6虚拟X络的配置管理。隧道代理部署(TunnelBroker)技术能实现隧道的自动配置和管理。隧道服务器(TunnelServer，缩写TS)的功能是提供到IPv6互联X的实际接人。隧道服务器通过监听某一特定TCP

6、端口的进程来接受从隧道代理前端发来的指令，建立或者撤销与用户之间的IPv6/IPv4隧道。隧道前端代理(Broker)是整个隧道代理系统与用户交互的部分，同时也是整个系统的核心控制部分。它通过HTTP协议与用户交互，接受用户的请求，控制隧道代理服务器等部分完成必要的操作、然后向用户返回操作执行的结果。用户通过浏览器发送的请求，返回结果为完整的页面。隧道代理前端的软件主要由Apache服务器、一组CGI程序以及页面组成，通过服务的方式提供客户的访问。校园X络的结构仍然是以三层(支持IPV6的)交换机

7、为核心的局域X络，或者说是由支持IPV6的路由器连接的以太X络。这样的X络是一个IPV6小岛，与外面的互通是通过NAT2PTX关，它是本方案的关键。IPV6X络可以被认为IPV4的私有地址，我们已经用了许多年，效果可以。NAT2PTX关是双X卡的设备，本身还是双站节点，又是6TO4隧道节点，三个功能之间能否相容是我们主要研究的内容：校园X络内部IPV6之间的通信不会转发到NAT2PTX关；内部IPV6节点与NAT2PTX关通信能够正常进行，X关有IPV6地址无需要转换地址；NAT2PTX关本身有I

8、PV4地址，与外部IPV4X络通信可以正常进行，无需要转换地址；内部IPV6节点与外部IPV6节点通信通过6TO4隧道进行；以上通信的优先级比地址转换高，只有内部IPV6节点与外部IPV4节点通信时，NAT2PTX关才进行地址转换。应用软件如果涉及到X络层地址，IPV6与IPV4地址差别比较大，但是由于IPV4和IPV6具有相同的域名结构，IPV4和IPV6可以使用相同的域名空间，因此可以利用域名系统在应用层上屏蔽IP地址。2、实施虽然一些公司声称已经有IPV6三层交换机，但是目前