【正文】 題。網(wǎng)絡(luò)結(jié)構(gòu)得以簡(jiǎn)化，維護(hù)也更加容易。由于 IPv6 還處于發(fā)展期，會(huì)出現(xiàn)很多新功能，新技術(shù)，因此設(shè)備的版本升級(jí)必然比較頻繁。此方案同時(shí)支持 IPv6/ IPv4 兩種業(yè)務(wù)流，不影響目前學(xué)校主要的 IPv4 業(yè)務(wù)，滿足學(xué)校在 IPv6 應(yīng)用時(shí)的過渡網(wǎng)絡(luò)環(huán)境。 IPv6 設(shè)備的性能 目前市場(chǎng)上支持 IPv6 的網(wǎng)絡(luò)產(chǎn)品大多數(shù)都是通過軟件實(shí)現(xiàn) IPv6 技術(shù)，通過軟件實(shí)現(xiàn) IPv6 技術(shù)使得CPU 成為了一個(gè)瓶頸，性能受到限制，這在很大程度上制約 了基于 IPv6 的應(yīng)用的發(fā)展和推廣。 第四部分 結(jié)語(yǔ)： “敏銳把握應(yīng)用趨勢(shì)、快捷滿足客戶需求 ”，銳捷網(wǎng)絡(luò)始終聆聽客戶心聲、關(guān)注技術(shù)發(fā)展，傾心傾力與高校共同打造新一代安全、高速、穩(wěn)定、可運(yùn)營(yíng)可管理的校園網(wǎng)！ 也正是基于銳捷網(wǎng)絡(luò)的這種理念，在過去的多年中銳捷網(wǎng)路與全國(guó) 107所 211高校中的 94所，與38所 985高校中的 34所開展了多次校園網(wǎng)建設(shè)、升級(jí)改造的合作。 其次， IPv6 公共資源平臺(tái)的網(wǎng)絡(luò)環(huán)境必須盡可能的貼近于真實(shí)的園區(qū)網(wǎng)環(huán)境，不僅僅只局限在軟件模擬環(huán)境中，必須包含園區(qū)網(wǎng)的基本元素 —交換機(jī)。 銳捷 IPv4/IPv6 過渡方案 最理想的選擇是，利用支持雙棧技術(shù)的多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)（如 RGS8600 系列）作為骨干校園網(wǎng) IPv4/v6 過渡設(shè)備。由于 IPv4 網(wǎng)絡(luò)資源豐富，上面有很多業(yè)務(wù)，因此要考慮怎樣在 IPv6網(wǎng)絡(luò)上訪問 IPv4 網(wǎng)絡(luò)的資源。但仍將有大量的傳統(tǒng) IPv4 業(yè)務(wù)存在，許多節(jié)點(diǎn)也仍然是雙棧節(jié)點(diǎn)。 七、 IPv6 的分階段分步驟平滑過渡 IPv6 的技術(shù)優(yōu)勢(shì)是明顯的，但是 IPv6 應(yīng)用所面臨的一個(gè)重要問題就是如何部署 IPv6 網(wǎng)絡(luò)。這個(gè)定義只能用來(lái)描述一類廣義的技術(shù) 和產(chǎn)品。降低管理難度，維護(hù)數(shù)據(jù)管理的統(tǒng)一性。一個(gè)成功的存儲(chǔ)區(qū)域網(wǎng)設(shè)計(jì)，應(yīng)該保證在實(shí)施后能夠滿足校園網(wǎng)對(duì)存儲(chǔ)設(shè)備性能和容量方面的要求，能夠滿足數(shù)據(jù)的高可用性和抗災(zāi)的要求，能夠提供強(qiáng)大的數(shù)據(jù)管理功能，能夠滿足數(shù)據(jù)備份的要求，能夠滿足未來(lái)數(shù)據(jù)與業(yè)務(wù)增長(zhǎng)的要求，還要具有較高的性價(jià)比。 首先，對(duì)設(shè)備的管理是網(wǎng)絡(luò)管理的重要部分。 無(wú)線訪問 /傳輸?shù)陌踩? 相比較有線網(wǎng)絡(luò)對(duì)網(wǎng)線的可信而言，無(wú)線網(wǎng)絡(luò)依靠空中的無(wú)線電頻譜信道載頻來(lái)傳輸，如果發(fā)生了安全事件，很難被立刻發(fā)覺。在適合無(wú)線網(wǎng)絡(luò)的地方建設(shè)無(wú)線網(wǎng)絡(luò)，將無(wú)線作為有線的補(bǔ)充。 3）、在 “瘦 AP+無(wú)線交換機(jī) ”解決方案中，使用無(wú)線交換機(jī)作為認(rèn)證者。 另外，為了給高校用戶帶來(lái)最優(yōu)的應(yīng)用體驗(yàn)， SAMⅡ “想用戶之所想 ”， 提供了諸如 “精細(xì)的接入時(shí)段管理 ”、 “自動(dòng)升級(jí)客戶端 ”、 “豐富的營(yíng)帳及帳務(wù)功能 ”。 完善的出口日志功能 針對(duì)各種網(wǎng)絡(luò)攻擊和安全威脅進(jìn)行日志記錄，采用統(tǒng)一的格式，支持本地查看的同時(shí)，還能夠通過統(tǒng)一的輸出接口將日志發(fā)送到日 志服務(wù)器，為用戶事后分析、審計(jì)提供重要信息，方案中所能提供的日志包括： ? 1）設(shè)備日志：設(shè)備狀態(tài)，系統(tǒng)事件日志 2）上網(wǎng)記錄日志：上網(wǎng)記錄日志（基于五元組、 NAT） ? 3）攻擊日志：設(shè)備網(wǎng)絡(luò)受到攻擊的日志信息 ? 總的來(lái)說，銳捷打造的高校校園網(wǎng)出口希望達(dá)到兩方面的最終效果： 第一、對(duì)用戶來(lái)說，提 供最快的外網(wǎng)訪問速度。每秒高達(dá) 30萬(wàn)條的 NAT新建連接會(huì)話。通過提供萬(wàn)兆位安全防護(hù)模塊，可以對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行 27層的安全監(jiān)控防護(hù)。 最后，詳細(xì)的日志審計(jì)功能記錄用戶上網(wǎng)的詳細(xì)信息（包括用戶名、 IP、 MAC 等）及完整的用戶訪問外網(wǎng)的記錄（包括源 IP、目的 IP、源端口、目的端口、訪問時(shí)間），一旦出現(xiàn)安全事件，可以進(jìn)行快速完整的審計(jì)，迅速定位到個(gè)人。這將大大降低校內(nèi)大量匯聚設(shè)備的萬(wàn)兆上聯(lián)成本。具體將在第二節(jié)《有效的全局安全措施》中說明。因此，作為整個(gè)網(wǎng)絡(luò)平臺(tái)的神經(jīng)中樞，網(wǎng)絡(luò)核心層是全網(wǎng)數(shù)據(jù)傳輸?shù)闹行?，不僅要保證 7*24小時(shí)的穩(wěn)定運(yùn)行，各種應(yīng)用服務(wù)器的數(shù)據(jù)能夠被穩(wěn)定可靠的傳輸，同時(shí)，還要協(xié)調(diào)全網(wǎng)的數(shù)據(jù)流量和訪問策略，在提供信息服務(wù)的同時(shí)，保證網(wǎng)絡(luò)中心自身的安全。 可以預(yù)見的是 IPv6 是必然的趨勢(shì)。尤其美國(guó) 911事件的發(fā)生，世界各地各行各業(yè)越發(fā)重視重要數(shù)據(jù)的備份和容災(zāi)。 強(qiáng)大數(shù)據(jù)中心建設(shè)的需求 第一，眾多高校仍然 采用的是直接存儲(chǔ)在服務(wù)器硬盤上的方式，也就是我們所說的直連存儲(chǔ)（ DAS）。 對(duì)于用戶管理，最重要的是能夠?qū)崿F(xiàn)事前的身份認(rèn)證和準(zhǔn)確定位、事中的實(shí)時(shí)處理、事后的完整日志審計(jì)。 第二，網(wǎng)絡(luò)安全一定是全方位的安全。比如，《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》在2020年 11月 23 日公安部部長(zhǎng)辦公會(huì)議通過，并自 2020年 3 月 1 日起已經(jīng)施行。另一方面，在應(yīng)用豐富的同時(shí)，網(wǎng)絡(luò)環(huán)境也變得異常惡劣。目前，從全國(guó)來(lái)看，眾多的高校已經(jīng)在考慮，甚至已經(jīng)部署了無(wú)線網(wǎng)絡(luò)。另一方面，是由于國(guó)家經(jīng)濟(jì)實(shí)力的增強(qiáng)，技術(shù)的發(fā)展帶來(lái)的低成本，導(dǎo)致電腦的普及率也越來(lái)越高（據(jù)不完全統(tǒng)計(jì)，在很多的高校，臺(tái)式 /PC 的擁有率可以達(dá)到 70%）。當(dāng)基礎(chǔ)設(shè)施、應(yīng)用平臺(tái)建設(shè)之后，信息資源的豐富與否決定了校園網(wǎng)絡(luò)的真正價(jià)值。這期間，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種應(yīng)用也開始出現(xiàn)并發(fā)展迅速，包括 BBS、 WWW、 FTP、 Email，以及近兩年流行的 BT下載、視音頻業(yè)務(wù)等等，這些應(yīng)用都對(duì)帶寬提出了挑戰(zhàn)。： 高校校園網(wǎng)一直是國(guó)內(nèi) Inter發(fā) 展的領(lǐng)頭羊。 第二階段是應(yīng)用平臺(tái)建設(shè)時(shí)期，時(shí)間大約是從 2020年到 2020 年。同時(shí)，隨著 cer2的啟動(dòng)， IPV6 技術(shù)也已經(jīng)在校園網(wǎng)中實(shí)驗(yàn)并逐步應(yīng)用。原因有二：一方面，隨著近年來(lái)國(guó)家對(duì)高等教育的大力發(fā)展和支持，高校在校生人數(shù)普遍呈現(xiàn)上升趨勢(shì)。當(dāng)然，兩者可以有一定的冗余，甚至部分區(qū)域會(huì)采用無(wú)線網(wǎng)絡(luò)進(jìn)行備份。一方面，未來(lái)的社會(huì)是信息的社會(huì)，當(dāng)前隨著 校內(nèi)師生員工的工作、科研、學(xué)習(xí)、生活、娛樂越來(lái)越離不開網(wǎng)絡(luò)（例如：無(wú)紙化辦公、網(wǎng)絡(luò)教學(xué)、視頻會(huì)議和 VOD 點(diǎn)播、網(wǎng)上購(gòu)物等業(yè)務(wù)的開展），網(wǎng)絡(luò)的穩(wěn)定可靠性就顯得愈發(fā)重要 ——網(wǎng)絡(luò)隨便斷開幾小時(shí)也無(wú)所謂的歷史已經(jīng)過去了。究其根本，設(shè)備的性能是一個(gè)很大的原因（對(duì)于 NAT（地址轉(zhuǎn)換）支持的優(yōu)劣，有兩個(gè)很重要的依據(jù)，那就是 “并發(fā)會(huì)話數(shù) ”和 “新建會(huì)話數(shù) ”） 另一方面，對(duì)于出口設(shè)備的功能也還是需要引起注意。有關(guān)數(shù)字顯示，目前校園網(wǎng)遭受的惡意攻擊， 90%來(lái)自高校網(wǎng)絡(luò)內(nèi)部，如何保障校園網(wǎng)絡(luò)的安全成為高校校園網(wǎng)絡(luò)建設(shè)時(shí)不得不考慮的問題。 其次，有效的管理可以從用戶管理和設(shè)備管理兩方面來(lái)看。 高校用戶數(shù)和網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)眾多，因此難以一體化管理眾多的設(shè)備和用戶，出現(xiàn)網(wǎng)絡(luò)故障無(wú)法快速定位、 IP 地址盜用、 IP 地址沖突等問題日益嚴(yán)重，如何利用有限的人力物力對(duì)網(wǎng)絡(luò)進(jìn)行高效管理也成為學(xué)?？紤]的著重點(diǎn)。因此，對(duì)關(guān)鍵的業(yè)務(wù)數(shù)據(jù)進(jìn)行備份保護(hù)刻不容緩。經(jīng)過兩年多的建設(shè)， 2020年 10 月， CERNET2 通過了 10個(gè)院士領(lǐng)銜的項(xiàng)目鑒定委員的鑒定驗(yàn)收，整體建設(shè)水平達(dá)到了世界領(lǐng)先水平。 骨干網(wǎng)架構(gòu)設(shè)計(jì) 網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，向?qū)W校的教學(xué)辦公、學(xué)生宿舍以及各種應(yīng)用系統(tǒng)（在線點(diǎn)播、電子郵件、WEB服務(wù)等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個(gè)學(xué)校相關(guān)業(yè)務(wù)的可靠運(yùn)行。 安全保障 銳捷核心及全線網(wǎng)絡(luò)產(chǎn)