【正文】 接入單位地址河南農業(yè)大學2001:250:3C02:1::/64河南財經學院2001:250:3C02:2::/64華北水利水電學院2001:250:3C02:3::/64河南省政法干部管理學院2001:250:3C02:4::/64河南教育學院2001:250:3C02:5::/64河南中醫(yī)學院2001:250:3C02:6::/64鄭州航空工業(yè)管理學院2001:250:3C02:7::/64無線網絡系統(tǒng)2001:250:3C02:8::/64綜合接入系統(tǒng)2001:250:3C02:A::/64………… 路由策略（1）內部路由策略靜態(tài)路由對路由設備性能要求最低，但是管理和維護困難，不適合鄭州大學城IPv6實驗網的網絡規(guī)模。鄭州市大學城IPv6實驗網主干網選擇OSPFv3路由協(xié)議。在網絡的核心層和匯聚層內部采用OSPFv3路由協(xié)議，目前把網絡劃分為多個域，將來其他部門接入時，再添加相應的域。所有核心層節(jié)點構成Area0，接入單位節(jié)點構成其余幾個域。為減少園區(qū)網路由變化對主干造成的影響，Area1——N應將本網的路由進行匯總后再廣播到Area0中。（） OSPFv3路由示意圖（2）OSPFv3的實現(xiàn)interface GigabitEthernet0/0ipv6 address 2001:250:3C02:1::1/64ipv6 ospf 1 area 0ipv6 router ospf 1routerid （3）外部路由協(xié)議先期使用缺省路由（靜態(tài)路由配置），對路由器的性能影響最低，而且網絡結構簡潔。根據(jù)鄭州大學城IPv6實驗網的總體規(guī)劃和設計，待申請到自治域號碼后，將采用BGP4+的路由協(xié)議。 綜合接入系統(tǒng)鄭州大學城實驗網的主干網采用IPv6協(xié)議，但同時支持IPv4和IPv6用戶的接入，根據(jù)用戶網絡所采用的方式。（1）直接鏈路接入l 純IPv6網絡的接入接入網為純IPv6網，通常是接入單位為了不影響現(xiàn)有的IPv4網絡的正常運行而另行建設的、獨立的、基于IPv6的局部區(qū)域網絡。接入單位邏輯上獨立的IPv6網和IPv4網分別通過獨立的路由器和獨立的專線接入IPv6和IPv4主干網，當用戶網為純IPv6網的時候，接入情況相對比較簡單，可以采用千兆/萬兆以太網技術連接；從路由上可以選擇靜態(tài)路由＋缺省路由的方式。具體的接入技術可以是城域網或POS等；傳輸介質可為光纖、銅纜等。 IPv6用戶網通過獨立路由器/專線接入示意圖IPv4/IPv6雙棧網絡的接入雙棧技術是IPv4向IPv6過渡的一種有效的技術。網絡中的節(jié)點同時支持IPv4和IPv6協(xié)議棧，源節(jié)點根據(jù)目的節(jié)點的不同選用不同的協(xié)議棧，而網絡設備根據(jù)報文的協(xié)議類型選擇不同的協(xié)議棧進行處理和轉發(fā)。雙?？梢栽谝粋€單一的設備上實現(xiàn)，也可以是一個雙棧骨干網。對于雙棧骨干網，其中的所有設備必須同時支持IPv4/IPv6協(xié)議棧，連接雙棧網絡的接口必須同時配置IPv4地址和IPv6地址。（）雙棧節(jié)點具有三種工作模式：l 只運行IPv6協(xié)議，表現(xiàn)為IPv6節(jié)點；l 只運行IPv4協(xié)議，表現(xiàn)為IPv4節(jié)點；l 雙棧模式，同時打開IPv6和IPv4協(xié)議。雙棧技術是IPv4向IPv6過渡的基礎，所有其它的過渡技術都以此為基礎。對于接入單位網絡是IPv4/IPv6雙棧網絡的情況，其出口路由器支持雙棧，但仍需要為IPv6網絡接入一條專線，如圖所示。具體的接入技術可以是城域以太網、或POS等；傳輸介質可為光纖、銅纜、無線/微波等。（） IPv4/IPv6雙棧網絡通過獨立的專線接入（2）非直接鏈路接入l 路由器隧道接入對于沒有直連鏈路的節(jié)點，啟用手工隧道或GRE隧道穿越ChinaNet等網絡實現(xiàn)至IPv6網絡的連接。隧道（tunnel）是指一種協(xié)議封裝到另外一種協(xié)議中的技術。隧道技術只要隧道兩端（也就是兩種協(xié)議邊界的相交點）的設備支持兩種協(xié)議。IPv6穿越IP隧道技術利用現(xiàn)有的IPv4網絡為互相獨立的IPv6網絡提供連通性，IPv6報文封裝在IPv4報文中穿越IPv4網絡，實現(xiàn)IPv6報文的透明傳輸。這種技術的優(yōu)點是，不用把所有的設備都升級為雙棧，只要求IPv4/IPv6網的邊緣設備實現(xiàn)雙棧和隧道功能。除邊緣節(jié)點外，其它節(jié)點不需要支持雙協(xié)議?？梢源蟠罄矛F(xiàn)有的IPv4網絡投資。但是隧道技術不能實現(xiàn)IPv4主機與IPv6機的直接通信。IPv6網絡邊緣設備收到IPv6網絡的IPv6報文后，將IPv6報文封裝在IP報文中，成為一個IPv4報文，在IPv4網絡中傳輸?shù)侥康腎Pv6網絡的邊緣設備后解封裝去掉外部IPv4頭，恢復原來的IPv6報文，進行IPv6轉發(fā)。（） IPv6穿越IPv4隧道示意圖用于IPv6穿越IPv4網絡的隧道技術主要有：l IPv6手工配置隧道l 6to4自動隧道l ISATAP自動隧道l IPv6 over IPv4 GRE隧道l 6PE隧道對于沒有直連鏈路到接入單位的，可以啟用手工隧道或GRE隧道穿越CHINANET等網絡，實現(xiàn)到IPv6網絡的連接，網絡出口路由器支持雙棧。l Tunnel Broker接入鄭州大學城IPv6實驗網的Tunnel Broker方案基本思想是對由于無法建立直接純IPv6通信鏈路采用“IPv6inIPv4”的隧道連接：即對于無法直接和主干網相連的IPv6子網或者IPv6主機，通過Tunnel Broker Server/Agent在大學城IPv4網絡上建立隧道鏈路連接各IPv6子網或將其連接到出口路由器，并通過出口路由器與CERNET2進行互聯(lián)。Tunnel Broker Agent與Tunnel Broker Server彼此構成C/S結構。目前用戶可以通過兩種方式訪問Tunnel Broker–用HTTP瀏覽器訪問或者用tbclien訪問。通過HTTP瀏覽器訪問的用戶必須手動完成自己一方Tunnel的配置。而使用tbclient的用戶則不需要，因為tbclient可以自動完成用戶方tunnel的配置。用戶在申請賬號的時候可以指定所需要的IPv6地址塊的大小。目前TunnelBroker可以分配/64或者/128的IPv6地址塊。Tunnel Broker的用戶不需要具有固定的IPv4地址，只要具有全局IPv4地址就可以了。當用戶提交建立tunnel的請求的時候總會與Tunnel Broker的服務端建立TCP連接，Tunnel Broker就是從這個TCP連接的屬性里提取出用戶的IPv4地址作為tunnel的用戶方IPv4地址。Tunnel ：，客戶機利用Tunnel訪問IPv6網絡 Tunnel Broker基本原理示意圖此次一共建設2臺服務器。一臺為大學城用戶服務，同時還將建設一臺有公網地址的服務器，以方便公網用戶的接入，滿足全市其他科研院校的接入需求。 無線網絡系統(tǒng)當前，伴隨著WIFI/WIMAX寬帶無線接入技術的日漸成熟以及無線交換、無線Mesh等新型無線網絡架構的出現(xiàn)，基于WIFI/WIMAX和IPv6等下一代互聯(lián)網關鍵技術來搭建移動互聯(lián)網研究的實驗平臺已經成為一種趨勢。該實驗平臺可為相關研究單位開展下一代互聯(lián)網/移動互聯(lián)網技術研究、開發(fā)基于下一代互聯(lián)網/移動互聯(lián)網的重大應用、推動下一代互聯(lián)網/移動互聯(lián)網產業(yè)發(fā)展提供關鍵性試驗環(huán)境與基礎平臺。無線網絡系統(tǒng)將基于WIFI/WIMAX與IPv6等下一代互聯(lián)網關鍵技術，采用無線Mesh與無線交換等多種組網技術來構建新一代寬帶無線網絡試驗環(huán)境；在此基礎上，基于下一代互聯(lián)網核心信令協(xié)議（SIP）和IPv6來實現(xiàn)支持移動漫游的多媒體應用支撐平臺，并搭建基于IPv6的移動多媒體創(chuàng)新應用示范。（）（1）無線網絡系統(tǒng)整體設計新一代寬帶無線網絡應用系統(tǒng)包括三個部分，：l 基于IPvWIFI/WIMAX的寬帶無線網絡基礎設施：將基于無線交換和無線Mesh新型WIFI組網技術以及WIMAX寬帶無線技術，建設具有IPv6接入能力、覆蓋鄭州大學城一定區(qū)域的新一代寬帶無線網絡基礎試驗環(huán)境；l 基于IPvSIP支持移動漫游的應用支撐平臺：將基于IPv6以及下一代互聯(lián)網核心信令協(xié)議SIP，部署建設具備支持移動漫游功能、可運營、可管理、可擴展的移動多媒體應用支撐平臺，包括IPv6 SIP服務器、IPv6 SIP注冊服務器、IPv6 SIP網管系統(tǒng)和IPv6落地網關等；l 基于IPv6的移動多媒體創(chuàng)新應用：將實現(xiàn)四類典型的應用示范，包括寬帶無線IPv6接入、基于IPv6 SIP的音視頻通信（VoIP、IPTV）、無線視頻監(jiān)控以及無線定位服務。（2）新一代寬帶無線網絡部署l 基于IPvWIFI/WIMAX的寬帶無線網絡基礎設施部署無線網絡將同時支持IPv4/IPv6雙棧接入，并遵循獨立組網、合理利用原有端口資源等原則，在大學城選定合適場所建設無線網絡覆蓋。對于IPv6的子網劃分以及IP地址分配策略則考慮將IPv4和IPv6劃分在不同VLAN中，并由無線網絡上聯(lián)的IPv6路由器來分配客戶端IPv6地址。具體客戶端主機地址分配采用無狀態(tài)自動配置，即使用EUI64地址映射傳統(tǒng)MAC地址方式。l 基于IPvSIP支持移動漫游的應用支撐平臺部署基于SIP的移動多媒體通信系統(tǒng)已經成為發(fā)展趨勢，本項目將在鄭州大學城部署完全運行于IPv6協(xié)議棧之上的所有SIP服務器（包括注冊服務器、位置信息服務器、狀態(tài)呈現(xiàn)服務器、AAA中心、用戶登記服務器等）、落地網關和網管系統(tǒng)，并重點解決可擴展、可運營和可管理等問題。針對傳統(tǒng)SIP服務器的可擴展性問題，采用“分布式路由，集中式AAA”的架構，；為便于認證、鑒權、計費，設置集中的AAA中心，在便于管理的同時，為用戶移動、漫游、以及多SIP服務器負載均衡提供基礎；同時，部署相應的SIP網絡管理系統(tǒng)()，對SIP應用支撐平臺中的SIP服務器、在線信息數(shù)據(jù)庫、AAA中心進行實時監(jiān)控，從而達到可運營、可管理的目的。（） IPv6 SIP架構 IPv6 SIP網管系統(tǒng)l 基于IPv6的移動多媒體創(chuàng)新應用部署包括以下四類典型的IPv6移動應用示范：寬帶無線IPv6接入：在建設無線網絡基礎設施時充分考慮寬帶無線IPv6接入的需求，實現(xiàn)IPv6寬帶接入?；贗Pv6 SIP的音視頻通信：在所建設IPv6 SIP應用支撐平臺基礎上，部署相應的IP電話終端（基于PC、PDA的軟終端）、IPTV終端（基于PC的軟終端），并配備相應的硬件（WIFI/GSM雙模手機、PDA），實現(xiàn)基于IPvSIP的音視頻通信。無線視頻監(jiān)控：配備合適的無線攝像頭并部署于相應監(jiān)控點（如大學城校門口），同時配置相應的監(jiān)控系統(tǒng)，支持通過IPv6觀看監(jiān)控視頻，實現(xiàn)無線視頻監(jiān)控。無線定位服務：配置無線定位服務軟件，實現(xiàn)通過WIFI對接入無線網絡的移動終端的定位。 IPv4/IPv6一體化網絡管理系統(tǒng)采用清華大學網絡中心自主開發(fā)的基于SNMP協(xié)議和MIB數(shù)據(jù)庫的網絡運行管理系統(tǒng)對網絡實行統(tǒng)一的IPv4/IPv6一體化網絡管理。 “IPv4/IPv6一體化綜合網管系統(tǒng)”是面向下一代互聯(lián)網的網絡管理系統(tǒng)，能同時支持IPv4和IPv6網絡環(huán)境，對純IPv純IPv6設備及雙棧設備都具有良好的支持。系統(tǒng)采用網絡故障監(jiān)控技術、網絡流量監(jiān)控技術、基于工作流的網絡運行和故障處理技術等。網絡運行管理體系將全面掌控該網絡的運行狀況，確保網絡運行的正常秩序和服務質量。主要建設內容包括：網絡綜合運行信息管理系統(tǒng)、分布式網絡監(jiān)控系統(tǒng)和網絡運行中心系統(tǒng)。[9]：（1）綜合運行信息系統(tǒng)建設綜合運行信息數(shù)據(jù)庫的目的是整合與網絡運行相關的各類信息，為各項網絡管理功能的實現(xiàn)提供數(shù)據(jù)保障。同時，綜合運行信息將用于支持網絡的一體化管理以及分布式統(tǒng)的集成。在網絡管理體系中，首先建立一個綜合運行信息系統(tǒng)，把網絡運行和管理相關的各種設備信息、通信線路信息、機房環(huán)境信息、網絡規(guī)劃信息、用戶信息、人員信息、以及網絡管理系統(tǒng)本身的配置管理信息等靜態(tài)信息整合在一起。同時也包括監(jiān)控信息和日志信息等時間相關信息。綜合運行信息系統(tǒng)將是耦合網絡管理各個功能模塊的基礎，同時也將極大提高網絡應急響應的速度和能力。（2）分布式監(jiān)控處于中間層面的是分布式網絡監(jiān)控系統(tǒng)，該系統(tǒng)基于分布式監(jiān)控模型，規(guī)劃、設計和實現(xiàn)網絡監(jiān)控，對整個網絡進行拓撲和路由監(jiān)控，對網絡互連設備、線路和支持關鍵應用的服務器進行故障和性能監(jiān)控。同時提供端對端的性能監(jiān)控支持。具體包括故障監(jiān)控、性能監(jiān)控、拓撲和路由監(jiān)控等。網絡監(jiān)控的主要作用是收集網絡運行信息，及時發(fā)現(xiàn)網絡中存在的問題，提供決策支持數(shù)據(jù)。對計算機網絡、通信線路、服務器等所有資源進行集中統(tǒng)一的管理，通過統(tǒng)一的管理界面，在網管中心完成對分布式系統(tǒng)的集中和集成管理。對所有網絡事件、系統(tǒng)事件、數(shù)據(jù)庫事件、應用事件以及各種日志數(shù)據(jù)進行關聯(lián)分析。（3）一體化網絡運行中心系統(tǒng)最后，所有網絡管理功能都直觀體現(xiàn)在網絡運行中心系統(tǒng)中。網絡運行中心系統(tǒng)將集成以下模塊：網絡監(jiān)視系統(tǒng)，顯示實時網絡監(jiān)控信息和報警信息；診斷工具箱，包括一組常用網絡診斷分析工具，如pathping、sniffer、scanor等；報表系統(tǒng)，提供各類統(tǒng)計分析工具，基于網絡監(jiān)控信息生成各類報表；MIS系統(tǒng)，實現(xiàn)綜合運行信息的查詢和維護；自管理，網絡管理系統(tǒng)自身的配置和管理；網絡時間服務系統(tǒng)，提供全網統(tǒng)一的時間供網管日志、安全認證等提供服務。 實驗與測試 實驗1：綜合測試（1）查看端口信息使用ipv6 if指令查看各接口狀態(tài)，一般情況下，看到如下顯示：Interface 4:Ethernet:本地連接Guid{C5C515CE2797443595A5EB4552CF5A9B}uses Neighbor Discoveryuses Router Discoverylinklayer addres