【正文】 首先，作為大學(xué) IPv6 實(shí)驗(yàn)網(wǎng)，必須要具有一定的規(guī)模建設(shè)，以最少的代價(jià)將 IPv6 實(shí)驗(yàn)網(wǎng)鋪設(shè)到盡可能多的院系或科研機(jī)構(gòu)。因此為了更好的完成這一過程，我們的 IPv6 實(shí)驗(yàn)網(wǎng)必須盡可能的貼近真實(shí)環(huán)境，只有這樣我們才能實(shí)現(xiàn)資源利用率的最大化，讓新的應(yīng)用業(yè)務(wù)以最小的代價(jià)通過市場(chǎng)的檢驗(yàn)，并取得成功。 應(yīng)當(dāng)不要選用有私有協(xié)議、專利技術(shù)的廠家設(shè)備。 IPv6 技術(shù)現(xiàn)在正處于完善的階段。 IPv6 業(yè)務(wù)可以通過 IPv6 Inter網(wǎng)絡(luò)與 IPv6 Intra網(wǎng)絡(luò)，從而可以充分利用 IPv6 的諸多優(yōu)勢(shì)，如 Qos 保證。 高可用系統(tǒng) 對(duì)于 校園網(wǎng)中最為重要的管理系統(tǒng)，由于其系統(tǒng)與數(shù)據(jù)的特殊性，通常將其系統(tǒng)分別安裝在兩臺(tái)服務(wù)器上，數(shù)據(jù)庫(kù)存放在穩(wěn)定的、可靠的核心存儲(chǔ)設(shè)備上，兩臺(tái)運(yùn)行管理系統(tǒng)的服務(wù)器之間實(shí)施集群系統(tǒng)，以確保校園網(wǎng)的管理系統(tǒng)的持續(xù)可用。 SAN 的最終目標(biāo)是實(shí)現(xiàn)在異構(gòu)環(huán)境中最大限度的數(shù)據(jù)共享和可管理性。通過將不經(jīng)常訪問的數(shù)據(jù)自動(dòng)移到存儲(chǔ)層次中較低的層次，釋放出較高成本的存儲(chǔ)空間給更頻繁訪問的數(shù)據(jù)，可以獲得更好的 總體性價(jià)比。在國(guó)內(nèi)多數(shù)高校的 WLAN 網(wǎng)絡(luò)建設(shè)中，對(duì)無線網(wǎng)絡(luò)的漫游還停留在物理層和鏈路層漫游的水平，這兩部分的漫游僅能解決局部的漫游問題，對(duì)于網(wǎng)絡(luò)層漫游（跨網(wǎng)段的移動(dòng) IP 訪問）和應(yīng)用層漫游（跨認(rèn)證體的用戶認(rèn)證不中斷、不用重認(rèn)證）卻往往沒有考慮，在面向未來的無線網(wǎng)絡(luò)中，將會(huì)承載多種主體應(yīng)用 ，必須實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)層和應(yīng)用層的漫游。這在運(yùn)營(yíng)管理部分給與了解決方案。 合理的物理部署 由于無線網(wǎng)絡(luò)采用無線 電波進(jìn)行傳輸，因此，無線網(wǎng)絡(luò)的品質(zhì)與所部署位置、電磁干擾、信道規(guī)劃有直接的關(guān)系。具體數(shù)量視環(huán)境而定，視頻、 BT等大流量應(yīng)用會(huì)導(dǎo)致帶機(jī)數(shù)降低，普通上網(wǎng)應(yīng)用可以滿足最多的帶機(jī)數(shù)，銳捷的 AP 產(chǎn)品采用先進(jìn)的雙路硬件架構(gòu) ，一臺(tái) AP 相當(dāng)于兩臺(tái) AP 的性能，這樣在投資不變的前提下，可以提高至 2 倍的總物理帶寬和帶機(jī)數(shù)。 無線用戶接入管理 部署 WLAN 設(shè)備的時(shí)候，無需改動(dòng)任何的有線網(wǎng)絡(luò)架構(gòu)，可以隨時(shí)擴(kuò)展 AP 來增加無線用戶。例如，一個(gè)學(xué)生需要在 6 月 1 日的時(shí)候開通，但是他 6 月 10日的時(shí)候需要出去實(shí)習(xí) 2 周，這時(shí)，用戶完全可以在 6 月 1 日的時(shí)候選擇開通 10天，系統(tǒng)就只在這 10天內(nèi)扣除相應(yīng)費(fèi)用，到10日的時(shí)候系統(tǒng)會(huì)自動(dòng)停用該帳號(hào)，直到用戶再次選擇開通。具體舉例來說，可以將學(xué)生的流量和老師的流量制定不同的路由路徑；在對(duì)外出口上，根據(jù)所訪問的資源進(jìn)行劃分，教育網(wǎng)免費(fèi)資源走 CERNET出口，免費(fèi)地址列表之外的都走網(wǎng)通或者電信出口。 三、負(fù)載均衡、冗余備份的出口設(shè)計(jì) 超強(qiáng)的 NAT、 PBR性能 當(dāng)前，校園網(wǎng)出口面臨的首要問題就是性能問題。 CSS安全體系正是通過從 “系統(tǒng) ”和 “數(shù)據(jù) ”兩方面的安全技術(shù)來保護(hù)網(wǎng)絡(luò)的安全。采用六元 素的自動(dòng)綁定、靜態(tài)綁定、動(dòng)態(tài)綁定相結(jié)合，可以確保用戶入網(wǎng)時(shí)身份唯一，并且避免了 IP 沖突。基于對(duì)未來十萬兆標(biāo)準(zhǔn)支持的考慮，銳捷網(wǎng)絡(luò)開發(fā)的最新一代十萬兆產(chǎn)品設(shè)備性能強(qiáng)大，完全滿足甚至超出了校園網(wǎng)正常應(yīng)用對(duì)設(shè)備的性能要求。這樣，從全網(wǎng)架構(gòu)上，核心層雙鏈路交換系統(tǒng)不存在單點(diǎn)故障，是一種高級(jí)別交換完全冗余的容錯(cuò)方案，這樣即使其中一條鏈路斷線或一個(gè)主干交換機(jī)發(fā)生故障，都能在用戶覺察不到的極短的時(shí)間內(nèi)啟用備份恢復(fù)數(shù)據(jù)傳遞，從而保證網(wǎng)絡(luò)系統(tǒng)的高可靠性、穩(wěn)定性的運(yùn)行。影響骨干網(wǎng)穩(wěn)定可靠的因素有很多，但是最主要的有三個(gè)方面：設(shè)備本身、網(wǎng)絡(luò)架構(gòu)、安全保障。 2020年， CERNET（中國(guó)教育與科研網(wǎng)）提出建設(shè)CERNET2 計(jì)劃。最終可能成為性能的瓶頸。 對(duì)于設(shè)備管理，需要的是統(tǒng)一有效的網(wǎng)絡(luò)管理系統(tǒng)。當(dāng)然，學(xué)校不是運(yùn)營(yíng)商，運(yùn)營(yíng)的模式和業(yè)務(wù)流程并不清晰。越來越多的報(bào)道表明高校校園網(wǎng)已逐漸成為黑客的聚集地。 出口區(qū)域?qū)π阅芎凸δ苄枨? 對(duì)于出口，最主要有兩個(gè)方面的需求： 一方面，需要進(jìn)行多出口的策略部署， 并且需要解決多出口部署下的性能問題。很多時(shí)候，老師們抱怨網(wǎng)絡(luò)很慢，而設(shè)備性能不夠是其中一個(gè)很重要的原因。 簡(jiǎn)言之，網(wǎng)絡(luò)作為一個(gè)底層的平臺(tái)，需要師生能夠隨時(shí)隨地的方便的接入。 第二部分 高校校園網(wǎng)現(xiàn)狀分析： 前面簡(jiǎn)單回顧了高校校園網(wǎng)的發(fā)展歷程，這可以作為當(dāng)前校園網(wǎng)建設(shè)大方向的一個(gè)參考。時(shí)間從 2020年至今，乃至今后幾年時(shí)間內(nèi)。這期間各種網(wǎng)絡(luò)技術(shù)在高校同時(shí)都有應(yīng)用：以太網(wǎng)技術(shù)， FDDI， ATM網(wǎng)絡(luò)技術(shù)。也就是同一年，清華北大等頂尖大學(xué)建成了自己的校園網(wǎng)，事實(shí)上這些網(wǎng)絡(luò)也是中國(guó) Inter的開端。與此同時(shí)，網(wǎng)絡(luò)技術(shù) 特別是以太網(wǎng)技術(shù)迅猛發(fā)展， 1000M以太網(wǎng)已經(jīng)步入 校園，萬兆標(biāo)準(zhǔn)也已經(jīng)公布?？v觀這兩年整個(gè)網(wǎng)絡(luò)世界，安全事件頻發(fā)：沖擊波、震蕩波、 ARP攻擊等等。也就是采用無線作為補(bǔ)充或者備份。 骨干 網(wǎng)絡(luò)高性能、高穩(wěn)定可靠的需求 首先是高性能。這也對(duì)網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)攻擊或者病毒泛濫情況下的穩(wěn)定可靠提出了挑戰(zhàn)。一旦不符合日志要求，極可能面臨整頓或者關(guān)閉網(wǎng)絡(luò)的危機(jī)。 所以，在對(duì)出口等重點(diǎn)區(qū)域進(jìn)行安全部署的同時(shí)，要更加全面的考慮安全問題，讓整個(gè)網(wǎng)絡(luò)從設(shè)備級(jí)的安全上升一個(gè)臺(tái)階，擺脫僅僅局部加強(qiáng)某個(gè)單點(diǎn)的安全強(qiáng)度的手段。將網(wǎng)絡(luò)中的虛擬用戶和生活中的真實(shí)用戶相對(duì)應(yīng)；事中的實(shí)時(shí)處理是指對(duì)于正在是用網(wǎng)絡(luò)的用戶，如果出現(xiàn)私自撥號(hào)上網(wǎng)、使用代理、更改 IP 地址等，認(rèn)證計(jì)費(fèi)系統(tǒng)會(huì)強(qiáng)制用戶下線。 不同的數(shù)據(jù)存儲(chǔ)在不同服務(wù)器的硬盤上，造成有些服務(wù)器硬盤空間已滿，而有些服務(wù)器硬盤空間卻閑置。一旦數(shù)據(jù)毀壞 /丟失，后果不堪設(shè)想。事實(shí)上，各個(gè)高校在網(wǎng)絡(luò)改造，設(shè)備采購(gòu)時(shí)候都在考慮對(duì) IPv6 的支持了。高吞吐量，線速轉(zhuǎn)發(fā)的核心路由器和三層交換機(jī)，所有關(guān)鍵器件的冗余，包括主控板、交換網(wǎng)板、電源等，支持板件的熱插拔技術(shù)，保證了網(wǎng)絡(luò)的高效運(yùn)轉(zhuǎn)。但是，萬兆應(yīng)用的普及對(duì)產(chǎn)品和技術(shù)提出了更高的要求。采用最新一代面向十萬兆平臺(tái)的產(chǎn)品，符合校園網(wǎng)建設(shè)中的保護(hù)投資和先進(jìn)性的原則。 銳捷網(wǎng)絡(luò)還在繼承已有的設(shè)備安全防護(hù)能力的技術(shù)基礎(chǔ)上，開發(fā)出了集多種強(qiáng)大安全功能于一體的CSS安全體系設(shè)計(jì)。通過這種實(shí)時(shí)全網(wǎng)偵測(cè)，可以在第一時(shí)間內(nèi)將網(wǎng)絡(luò)異?，F(xiàn)象通過接入層隔離出網(wǎng)絡(luò)，使得網(wǎng)絡(luò)異?，F(xiàn)象完全不影響核心網(wǎng)絡(luò)；在發(fā)現(xiàn)安全問題后能自動(dòng)對(duì)用戶進(jìn)行安全事件告警，并迅速根據(jù)用戶身份選擇將用戶隔離到安全修復(fù)區(qū)域或自動(dòng)阻斷異常數(shù)據(jù)流。 2）達(dá)到 200萬條的并發(fā) NAT會(huì)話數(shù)。 第二、對(duì)于網(wǎng)絡(luò)管理者而言，提供最高的可用性。 SAMⅡ 解決方案預(yù)置了包括批量開戶、收費(fèi)通知、網(wǎng)上故障報(bào)修等在內(nèi)的多種應(yīng)用模版。使用無線交換機(jī)作為認(rèn)證者（ Authenticator）時(shí)，用戶接入無線網(wǎng)絡(luò)，瘦 AP 將用戶的身份驗(yàn)證請(qǐng)求發(fā)送給無線交換機(jī)，再由無線交換機(jī)將認(rèn)證信息封裝轉(zhuǎn)發(fā)給身份驗(yàn)證服務(wù)器進(jìn)行驗(yàn)證。無線部署有胖 AP 和瘦 AP+無線交換機(jī)兩種方式。 SSID 是無線網(wǎng)卡與 AP 用來通信的首個(gè)驗(yàn)證碼，默認(rèn)由無線接入點(diǎn)在空中以明文的形式廣播，很容易被截獲并入侵網(wǎng)絡(luò)，帶來安全的隱患問題。 其次，對(duì)環(huán)境的管理是更深層次的網(wǎng)絡(luò)管理。數(shù)據(jù)遷移的規(guī)則是可以人為控制的 根據(jù)數(shù)據(jù)的訪問頻率、保留時(shí)間、容量、性能要求等因素確定的最佳存儲(chǔ)策略。數(shù)據(jù)的集中化管理，能夠確保數(shù)據(jù)的一致性和完整性，保證電子化數(shù)據(jù)的可靠性。 SNIA的存儲(chǔ)網(wǎng)絡(luò)字典里是這樣定義的：虛擬化 ——通過將一個(gè)（或多個(gè)）目標(biāo) (Target)服務(wù)或功能與其它附加的功能集成，統(tǒng)一提供有用的全面功能服務(wù)。為此 IPv6 必須提供多種過渡技術(shù)來解決部署問