【文章內(nèi)容簡介】 的；同時，隨著時間的推進和技術(shù)的發(fā)展，我校計算機和網(wǎng)絡專業(yè)的學生也將必不可少的接觸到IPv6網(wǎng)絡；這都將需要現(xiàn)在打下科技的基礎。提升學校的信息化水平。學校目前的網(wǎng)絡是基于IPv4的網(wǎng)絡，在現(xiàn)有網(wǎng)絡上，我們不能夠很好的實現(xiàn)視頻會議、Qos、網(wǎng)絡安全、組播等，接入IPv6網(wǎng)絡后，能在比較先進的網(wǎng)絡上進行各種應用，從而提升網(wǎng)絡運營管理水平。提供豐富的地址資源現(xiàn)有的互聯(lián)網(wǎng)是在IPv4協(xié)議的基礎上運行。IPv6是下一版本的互聯(lián)網(wǎng)協(xié)議，它的提出最初是因為隨著互聯(lián)網(wǎng)的迅速發(fā)展，IPv4定義的有限地址空間將被耗盡，地址空間的不足必將影響互聯(lián)網(wǎng)的進一步發(fā)展。IPv4采用32位地址長度，只有大約43億個地址，估計在2005～2010年間將被分配完畢，而IPv6采用128位地址長度，幾乎可以不受限制地提供地址。按保守方法估算IPv6實際可分配的地址，整個地球每平方米面積上可分配1000多個地址。在IPv6的設計過程中除了一勞永逸地解決地址短缺問題以外，還考慮了在IPv4中解決不好的其它問題。推動校內(nèi)其他相關(guān)新應用和新技術(shù)的研究和應用，為校內(nèi)其它部門搭好先進的網(wǎng)絡平臺。進入科研先列，提升學校的地位，增強學校的影響力，增加生源。第三章 設計原則根據(jù)以上對需求的分析，在設計方案時，應該充分依照國際上的規(guī)范、標準，借鑒國內(nèi)外目前流行的主流網(wǎng)絡體系結(jié)構(gòu)和網(wǎng)絡運行系統(tǒng)，從網(wǎng)絡信息化的實際需求出發(fā)進行設計。確保技術(shù)的先進性和實用性，使網(wǎng)絡具有良好的可擴展性和靈活性，以適應網(wǎng)絡的迅猛發(fā)展趨勢，既滿足當前的需求，又照顧未來網(wǎng)絡建設發(fā)展的需要。充分利用當?shù)匾延械母鞣N網(wǎng)絡資源，確保網(wǎng)絡內(nèi)部的互連互通。因此，在網(wǎng)絡設計時必須堅持系統(tǒng)互通性原則。下面是網(wǎng)絡設計原則：一、技術(shù)先進性網(wǎng)絡的規(guī)劃一定要兼顧眼前和未來的應用需求，要用長遠的眼光，保證規(guī)劃的科學性、先進性，以及所選用的設備、服務器和軟件系統(tǒng)的實用性和先進性，并具有較長的生命周期和先進技術(shù)水平。同時結(jié)合北京交大的實際情況，滿足未來的業(yè)務發(fā)展。目前流行的先進技術(shù)是以太網(wǎng)技術(shù)，經(jīng)歷了從共享到交換，由低速到高速的發(fā)展。最初的以太網(wǎng)都是10M速率和帶寬共享式，只能作一些低速的桌面接入，而現(xiàn)在的以太網(wǎng)不僅是全交換的網(wǎng)絡，而且提供100M、1000M的各種交換帶寬。如今的以太網(wǎng)技術(shù)不僅可以使用在工作組，還可以作為網(wǎng)絡骨干。由于現(xiàn)在絕大多數(shù)的工作站和服務器都是使用以太網(wǎng)接口，所以10M/100M以太網(wǎng)技術(shù)在工作組內(nèi)占主導地位，并且千兆以太網(wǎng)技術(shù)以其簡單、高速和對上層IP協(xié)議的很好支持，在骨干網(wǎng)中扮演著重要角色。二、網(wǎng)絡安全性安全是網(wǎng)絡運行的基礎，網(wǎng)絡系統(tǒng)本身要有較高的安全性，在技術(shù)上提供先進的、可靠的、全面的安全認證方案和應急措施，確保系統(tǒng)萬無一失。對來自校園網(wǎng)內(nèi)部、外部的惡意攻擊具有很好的防衛(wèi)手段，對欺騙行為采取多種偵測和報警手段。提供網(wǎng)絡的可用性。能夠較好地承載主要網(wǎng)絡應用，使其能夠有足夠的應用滿意度。能夠耐受一定程度的大數(shù)據(jù)量沖擊和安全問題（蠕蟲、黑客掃描等、DOS攻擊等）干擾。選擇的設備應能提供系統(tǒng)級的、靈活的多種安全控制機制，以支持用戶建立完善的安全管理體系。三、可靠性、可用性和可維護性網(wǎng)絡設計應采用冗余連接，保證主要設備和線路在故障發(fā)生時能自動切換。因此系統(tǒng)無論從結(jié)構(gòu)上、產(chǎn)品性能上都必須具有非常高的可靠性，能夠保證系統(tǒng)可靠運行，盡量減少網(wǎng)絡設備故障、系統(tǒng)維護工作和意外事故對網(wǎng)絡性能的影響。設計中，要將工程的可靠性、可用性和可維護性放在重要位置，從結(jié)構(gòu)設計、設備選型、系統(tǒng)建設、網(wǎng)絡管理上對整個網(wǎng)絡運行系統(tǒng)必須具備的高可靠性、可用行、可維護性做出保證，以確保網(wǎng)絡成為一個不間斷的運行系統(tǒng)。四、高性能總體設計要確保系統(tǒng)具有足夠的數(shù)據(jù)傳輸帶寬，并為可預計的業(yè)務提供足夠的系統(tǒng)容量和提供QOS、COS服務品質(zhì)。五、簡潔擴展性網(wǎng)絡設計不但要保證目前網(wǎng)絡傳輸容量的要求，也要考慮今后網(wǎng)絡的發(fā)展，滿足當前及未來網(wǎng)絡意數(shù)據(jù)交換的需求（包括IPv6），便于向更新技術(shù)的升級與銜接，又能保護原來的投資。要留有足夠的擴充余量，包括端口數(shù)量和帶寬的升級能力。采用簡單、清晰的網(wǎng)絡拓撲結(jié)構(gòu)，以方便發(fā)生網(wǎng)絡故障時對問題的定位與排查，同時盡量減少故障點。隨著計算機的普及和信息化的推進，網(wǎng)絡中的設備越來越多，在網(wǎng)絡不斷擴展的同時，也增加了網(wǎng)絡復雜性和管理的難度，而使用堆疊技術(shù)，可以大大降低管理成本。所以在LAN范圍里使用新的堆疊技術(shù)是一種趨勢。六、管理，分析和統(tǒng)計具有強有力的網(wǎng)絡管理手段，可方便地對網(wǎng)絡資源進行集中配置與調(diào)整。網(wǎng)絡應支持集中、統(tǒng)一的網(wǎng)絡管理視圖和圖形化管理界面，能夠?qū)崟r監(jiān)視被管理設備的工作狀況，分析、報告網(wǎng)上的流量、故障報警及可動態(tài)平衡網(wǎng)絡負載等。可以按照組織結(jié)構(gòu)調(diào)整分級管理。能對網(wǎng)絡使用情況進行跟蹤、分析和統(tǒng)計。并提供統(tǒng)計報表。七、良好的性能價格比整個網(wǎng)絡系統(tǒng)應能夠在先進性，開放性，高效性，實用性，可靠性和穩(wěn)定性方面進行綜合平衡，保證良好的系統(tǒng)性能價格比。第四章 IPv6實施方案一、主機方案在IPv6發(fā)展的初期，在沒有IPv6科研項目和形成廣泛的用戶群的情況下，希望在不中斷和影響目前IPv4網(wǎng)絡基礎架構(gòu)正常運轉(zhuǎn)的情況下，實現(xiàn)現(xiàn)有IPv4網(wǎng)絡中，僅安裝IPv4協(xié)議的主機和安裝了IPv4/IPv6雙棧的主機能夠和IPv6的骨干網(wǎng)CERNET2實現(xiàn)互通。二、網(wǎng)絡拓撲結(jié)構(gòu)示意圖三、系統(tǒng)架構(gòu)如網(wǎng)絡拓撲結(jié)構(gòu)示意圖，校本部內(nèi)部的IPv4/IPv6的雙棧主機可以通過目前的IPv4網(wǎng)絡，采用IPv6 Over IPv4隧道，訪問CERNET2，或者跨越本地的IPv4網(wǎng)絡互相訪問。四、隧道代理接入手工配置隧道效率很低，不適應于用戶較多情況下IPv6虛擬網(wǎng)絡的配置管理。隧道代理(Tunnel Broker)技術(shù)能實現(xiàn)隧道的自動配置和管理。隧道服務器（Tunnel Server，縮寫TS）的功能是提供到IPv6互聯(lián)網(wǎng)的實際接入。隧道服務器通過監(jiān)聽某一特定TCP端口的進程來接受從隧道代理前端發(fā)來的指令，建立或者撤銷與用戶之間的IPv6/IPv4隧道。隧道前端代理（Broker）是整個隧道代理系統(tǒng)與用戶交互的部分，同時也是整個系統(tǒng)的核心控制部分。它通過HTTP協(xié)議與用戶交互，接受用戶的請求，控制隧道代理服務器等部分完成必要的操作，然后向用戶返回操作執(zhí)行的結(jié)果。用戶通過WWW瀏覽器發(fā)送的請求，返回結(jié)果為完整的HTML頁面。隧道代理前端的軟件主要由Apache服務器、一組CGI程序以及HTML頁面組成，通過WWW服務的方式提供客戶的訪問。該方案主要體現(xiàn)在TS和用戶間IPv6 over IPv4隧道的創(chuàng)建，參與實體為Broker、TS和用戶。用戶有兩種：一是可管理用戶(USER)，如校園網(wǎng)，為其提供長期穩(wěn)定的隧道服務；二是不可管理用戶(ADHOC)，如校園網(wǎng)內(nèi)嘗試使用IPv6的主機，為其提供臨時隧道服務。對于可管理用戶，可以參考傳統(tǒng)TB模型，由Broker作為服務的主要執(zhí)行實體，在Broker上建立數(shù)據(jù)庫，存儲所有可管理用戶的信息，并由Broker負責用戶身份的注冊和認證、IPv6地址前綴分配以及隧道的建立；而對ADHOC用戶，則首先通過某種機制去發(fā)現(xiàn)并選擇可用的TS，然后不通過Broker而直接向TS發(fā)出隧道請求，由TS負責隧道的創(chuàng)建。隧道技術(shù)除了上