锐捷网络ipv6校园网解决方案

《锐捷网络ipv6校园网解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、校园网IPv6解决方案锐捷网络IPv6校园网解决方案V1.0星网锐捷网络有限公司版权所有侵权必究校园网IPv6解决方案目录1锐捷在IPv6的进展与成果12锐捷IPv6校园网组网方案22.1升级现有IPv4网络方案22.2新建IPv6网络方案42.3IPv6校园网网络安全规划52.3.1设备级别的防护-CPP52.3.2全局安全网络-GSN62.4IPv6的计费运营解决方案73解决方案的特色和优势84结束语9校园网IPv6解决方案1锐捷在IPv6的进展与成果锐捷网络作为教育行业领先的网络设备及解决方案供应商，持续服务高校校园信息化长达10年，为校园网的下一代互联网的建设提供了完整的解决方案。

2、锐捷网络作为教育行业第一民族品牌，肩负下一代互联网在校园网的推广应用使命，围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作，掌握了下一代互联网的多项关键技术，核心操作系统RGOS具有完全自主知识产权，取得了丰富的成果：l2002年，锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能，实现了RFC2460、2461、2463等协议，并提供IPv6静态路由。l2003年，锐捷获得国家计委（现国家发改委）投资的IPv6软件产业化项目，通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。l2004年，锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S

3、6800E系列。l2005年，锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列，同年锐捷获得了由IPv6国际论坛组织颁发的IPv6Ready第一阶段认证，标志着锐捷产品的IPv6功能的成熟。l2006年，推出的RG-S8600产品全分布式ASIC硬件支持IPv6，并推出全新的模块化操作系统RGOS10.x，产品开始全面支持IPv6。l2007年，获得IPv6Ready第二阶段金牌认证，及国家IPv6信产部入网证书，锐捷全线IPv6产品全球范围内实现规模销售。l2008年，锐捷在IPv6方面进行了进一步的完善，支持IPv6的统一的操作系统RGOS全面应用于S8600

4、系列、S5750系列、S5760系列、S2900、S2600系列。同时，在锐捷的安全计费管理系统RG-SAM3.x上实现了对IPv6的支持。l锐捷具备提供端到端全面IPv6网络解决方案能力。9校园网IPv6解决方案1锐捷IPv6校园网组网方案1.1升级现有IPv4网络方案建设IPv6校园网主要应当考虑校园网升级支持IPv6业务和采用同时支持IPv6/IPv4网络设备进行新建校园网建设两种情况。图1-1隧道模式（ISATAP隧道），升级核心组网模式：l原有IPv4网络不进行改造，核心增加或者更换支持IPv6业务的核心交换机。l核心交换机开启双栈，向上连接IPv6网络，向下开启ISATAP隧道

5、功能，开启IPv6/IPv4主机可采用ISATAP隧道方式直接接入核心交换机。l网络中其余设备均无任何变化，原有IPv4业务正常运行。方案优势：9校园网IPv6解决方案l只需增加支持IPv6业务的核心设备，保护原有投资。l只需简单开启ISATAP隧道功能即可，快速实现校园网IPv6主机接入。图1-1隧道模式，升级核心与部分汇聚逐步支持IPv6组网模式：l在原有核心层改造的基础上，逐步对汇聚的三层设备进行更换，将汇聚层的原有三层交换机更换为支持IPv4/IPv6的双栈设备。l汇聚交换机与核心交换机之间会存在IPv4网络，使用IPv6overIPv4隧道方式实现IPv6的连接。核心与汇聚交换机

6、开启双栈功能，同时配置6over4隧道如手工隧道技术。方案优势：l逐步实现对原有IPv4网络的改造，将部分汇聚与核心设备更换，为下一步实现整网IPv6网络部署奠定基础。l原有IPv4业务不产生任何变化，正常运行。双栈用户可以直接访问IPv4网络及IPv4业务。9校园网IPv6解决方案1.1新建IPv6网络方案图1-1新建IPv6网络组网模式：l新建核心层、汇聚层全双栈部署IPv6路由，实现全网IPv6。l业务区域采用二层到桌面，接入交换机采用百兆或千兆到桌面，汇聚层部署IPv6VRRP功能保证冗余。汇聚层连接核心层IPv4/v6双栈路由功能。方案优势：l接入层与汇聚层、汇聚层与核心层间采用

7、双上联实现链路冗余，汇聚层、核心层设备采用双节点实现节点冗余。l新增IPv6用户可以正常访问IPv6网络及业务。双栈用户可以直接访问IPv4网络及业务。9校园网IPv6解决方案1.1IPv6校园网网络安全规划IPv4协议向IPv6协议升级过渡的过程中，多种安全问题将暴露出来，构建可信任的下一代互联网，将是一项长期而艰巨的任务。在建设IPv6校园网时候，需要全面考虑网络的安全问题。IPv6校园网安全问题划分为：设备级别、全