【正文】 組播服務(wù)器分別把自己的組信息通過注冊報文注冊到各自的 RP。因此， pull的方式假定組播不被需要，除非用一個顯示的加入機(jī)制來專門申請，否則組播信息不會被傳送到接收站點(diǎn)。 如下圖所示：在匯聚層的 DCRS5950和核心層的 DCRS7600上均起 IPv6 PIMDM，第一跳 DR(即跟 IPv6組播服務(wù)器直接相連的 DCRS5950)收到 IPv6組播流量后即向下按周期性擴(kuò)散，依次類推。 ? IPv6 PIM 解決方案 IPv6 PIM (IPv6 協(xié)議無關(guān)組播 )是指跟 IPv6 單播協(xié)議無關(guān)的 IPv6 組播技術(shù)，也就是指不管哪種單播路由 (IPv6 靜態(tài)單播路由、 RIPng、 OSPFv BGP4)學(xué)習(xí)到的單播路由， IPv6 PIM 都可以利用單播路由進(jìn)行轉(zhuǎn)發(fā)，即 IPv6 PIM的轉(zhuǎn)發(fā)是需要利用 IPv6單播路由的，但是 IPv6 PIM 它不依賴于某個單播路由，所以它被稱為 IPv6協(xié)議無關(guān)組播。組播的應(yīng)用可以節(jié)省大量的網(wǎng)絡(luò)帶寬，使得視頻會議、網(wǎng)絡(luò)電視等應(yīng)用能更好的發(fā)展，對于寬帶網(wǎng)絡(luò)用戶而言具有重要的實際意義。適用于應(yīng)用環(huán)境中不需要 IPv4主機(jī)與 IPv6主機(jī)之間進(jìn)行通信的情況，如內(nèi)容分發(fā)。在雙棧網(wǎng)絡(luò)上 IPv4 和 IPv6組播可以同時 部署。推薦采用獨(dú)立光纖，以保障較高的網(wǎng)絡(luò)效率。神州數(shù)碼 DCBINetLog 上網(wǎng)行為 日志系統(tǒng)就是針對這種需求應(yīng)運(yùn)而生。病毒庫與 IPS 特征碼都可以通過神州數(shù)碼網(wǎng)站（ 校園網(wǎng)出口安全防護(hù)將隨需而動。由于目前公有地址資源緊張，很多高校不希望采用公網(wǎng)地址池的方式部署 NAT，針對這種需求，終結(jié)者安全網(wǎng)關(guān)支持完善的單地址 NAT 技術(shù)，通過神州數(shù)碼獨(dú)創(chuàng)的 6 元組復(fù)用技術(shù)，確保單地址的端口資源不被耗盡，保障了單地址 NAT 的正常運(yùn)行，幫助學(xué)校有效節(jié)省公網(wǎng)地址。 校園網(wǎng)出口部署“終結(jié)者”后，整體效能提升如下： ? 多出口接駁游刃有余：高校校園網(wǎng)一般至少存在 3 個出口， 如教育網(wǎng)（帶寬 1G、 或 10G）、中國聯(lián)通（帶寬 100M、 200M）、中國電信（帶寬 100M、 200M） ， DCFW1800E10G 安全網(wǎng)關(guān)支持完善的鏈路負(fù)載均衡能力，根據(jù)各個出口的負(fù)荷壓力進(jìn)行優(yōu)化分擔(dān)和鏈路備份。 、 網(wǎng)絡(luò) 出口綜合防御設(shè)計 綜合防御 ， 凈化出口 ， 安全接入多面手 ： 根據(jù)總體拓?fù)渌?， 在流量管理與各 ISP 線路之間布置神州數(shù)碼 終結(jié)者多核超萬兆 安全網(wǎng)關(guān)。 （例如： 在限制每用戶的帶寬不超過 256K 的同時，還可以同時限制針對總體上限制 BT 的總帶寬不超過 10M） ?特色 應(yīng)用跟蹤升級： 網(wǎng)絡(luò)應(yīng)用的識別率高、針對中國本地特色應(yīng)用能進(jìn)行精確識別。 ? 非法應(yīng)用抑制： 有效控制各種應(yīng)用所占帶寬 ， 保證關(guān)鍵應(yīng)用，抑制不希望的應(yīng)用 ， 如下圖所示，為 DCFS8800 流量控制策略加載前后 ， 迅雷 流量所占用的帶寬對比。神州數(shù)碼網(wǎng)絡(luò)一站式出口解決方案主要有三大特色： 、 流控認(rèn)證一體化設(shè)計 堵疏結(jié)合，精細(xì)管理，實現(xiàn)流控認(rèn)證一體化： 出口采用 DCFS8800 萬兆應(yīng)用層流量整形網(wǎng)關(guān)，基于多核處理器架構(gòu)，支持最大 12 個千兆端口或 2 個萬兆接口，雙向 20Gbps 混合包吞吐量， 控制各種應(yīng)用的帶寬，保證關(guān)鍵應(yīng)用，抑制 非關(guān)鍵應(yīng)用 ， 可針不同的源 IP（組）和時間段，在所分配的帶寬管道內(nèi)，對其應(yīng)用實現(xiàn)不同的流量帶寬限制、或者是禁止使用。 √ 針對不同的網(wǎng)絡(luò)對象實施精細(xì)化 帶寬策略 ，帶寬管理能夠精確到用戶。 √ 帶寬擴(kuò)容，原有的路由器、防火墻超負(fù)荷運(yùn)行 √ 并發(fā)連接回話激增， NAT網(wǎng)關(guān)頻繁死機(jī) √ 出口日志記錄不詳，檢索復(fù)雜，面對公安機(jī)關(guān)的反查要求力不從心。在節(jié)約成本與提高用戶體驗這對矛盾的前提下，不升級運(yùn)營商高資費(fèi)的出口線路帶寬，轉(zhuǎn)而提高出口線路的有效利用率和關(guān)鍵業(yè)務(wù)的帶寬保障是一個行之有效的辦法。 該交換機(jī)支持千兆下聯(lián)，萬兆上聯(lián)，端口組合非常靈活，萬兆核心交換機(jī)的技術(shù)應(yīng)用在固定式交換機(jī)上，而高度只有 1U，充分體現(xiàn)了匯聚產(chǎn)品高性能、小型化、靈活的趨勢。柔性化智能化的交換機(jī)資源調(diào)度技術(shù) FlexResource，為核心設(shè)備支撐更大規(guī)模的網(wǎng)絡(luò)提供了有力保障。神州數(shù)碼與 2021年 全國首家 通過 IPV6金牌增強(qiáng)型認(rèn)證，緊接著又 全球首家 通過 IPV6的 DHCPv6 認(rèn)證。 DCRS7604萬兆路由交換機(jī) ， 提供 (可擴(kuò) ) 背板帶寬， 640Gbps交換容量， 476Mpps包轉(zhuǎn)發(fā)速率 ， DCRS7600系列路由交換機(jī)為豐富多變的企業(yè)網(wǎng)絡(luò)、精準(zhǔn)苛刻的電信網(wǎng)絡(luò)提供了無與倫比的下一代 IP通信新核心。 DCRS9800系列外觀 、策略匯聚層設(shè)計分析 策略匯聚層起著承上啟下的作用，是保證整個業(yè)務(wù)能否執(zhí)行的關(guān)鍵。并且，低功率意味著低散熱，可讓長期運(yùn)行的核心網(wǎng)絡(luò)設(shè)備的系統(tǒng)穩(wěn)定性大大增 強(qiáng)。滿足了業(yè)務(wù)復(fù)雜的電信級別的 IPv4/IPv6 組播業(yè)務(wù)解決方案的需求。分布式硬件 IPv6轉(zhuǎn)發(fā)方式，可以在本地實現(xiàn) IPv6報文的處理，并可在接口模塊內(nèi)部及模塊與背板間實現(xiàn) IPv6 報文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時延問題；同時，作為國內(nèi)唯一一家通過 IPv6 Ready 第二階段增強(qiáng)版認(rèn)證的路由交換機(jī) :增加了更安全的鄰居發(fā)現(xiàn)（ ND）信息、增加了認(rèn)證封裝安全負(fù)載、避免了受到路由頭 RH0 攻擊的影響、避免了使用IPv6 任播地址的限制、完善了無狀態(tài)地址分配的協(xié)議交互過程；為 IPv6 能真正在大規(guī)模商用環(huán)境提供了安全有力的保障。 硬件保護(hù)，柔性調(diào)度 DCRS9800系列的諸多設(shè)計可充分保障核心穩(wěn)定： ? “交換引擎 CPU 核心保護(hù) ”：可有效防止各類非法協(xié)議攻擊導(dǎo)致核心設(shè)備交換引擎癱瘓； ? 雙引擎板間心跳技術(shù)保證大流量業(yè)務(wù)流不被淹沒，快速處理不中斷； ? 端口環(huán)路檢測：可避免 MAC 地址在端口上環(huán)回而導(dǎo)致鏈路癱瘓； ? 先進(jìn)的 FLASH ECC 的自動糾錯：避免了版本升級過程中出錯的可能性； ? 先進(jìn)的內(nèi)存 ECC 的自動糾錯：保障了設(shè)備運(yùn)行的穩(wěn)定性； ? 完善的 IPv4/IPv6 QOS 技術(shù)：保障了網(wǎng)絡(luò)的穩(wěn)定性； ? 支持先進(jìn) 的多配置管理。 完備機(jī)制，保障安全 DCRS9800 系列具有業(yè)界最全面的 IPv4 和 IPv6 安全防范設(shè)計，極有效地保障了超大規(guī)模、多 業(yè)務(wù)、復(fù)雜流量訪問網(wǎng)絡(luò)的安全穩(wěn)定性： ? 多維 CPU 保護(hù)技術(shù)，有效區(qū)分進(jìn)入 CPU 的協(xié)議報文和攻擊報文 ? SMAC 技術(shù)可有效地基于 MAC 層防范各種攻擊； ? SARP (安全 ARP) 技術(shù)可有效防止 ARP 的各種 攻擊和欺騙； ? SNDP (安全 NDP) 技術(shù)可有效防止 IPv6 NDP 的各種攻擊和欺騙； ? SICMP（安全 ICMP）技術(shù)可有效防止 PINGDOS攻擊，靈活防止黑客利用 ICMP Unreachable攻擊第三方的行為； ? BPDUGUARD 技術(shù)可有效防止非法 BPDU 報文的攻擊； ? 先進(jìn)的 LPM 技術(shù)可有效防止 “沖擊波 ”病毒、 “zero day”病毒、 “SQL slammer warm”病毒等； ? IPv4 DHCP Snooping/IPv6 DHCP Snooping 技術(shù)可有效防止 DHCP 報文的攻擊； ? IPv4 URPF/IPv6 URPF 技術(shù) 可有效防止基于源 IPv4 地址 \IPv6 欺騙的 網(wǎng)絡(luò) 攻擊； ? IPv4/IPv6 DCSCM 可有效防止組播源和組播客戶端的攻擊； ? 黑洞路由技術(shù)可有效防止路由環(huán)路、路由黑洞 ? 對 DCSM 的支持可有效 達(dá)到在多種網(wǎng)絡(luò)環(huán)境下，自動隔離風(fēng)險用戶、保證網(wǎng)絡(luò)順暢運(yùn)行的目的； ? 強(qiáng)大的多維 ACL： DCRS9800系列擁有增強(qiáng)的 IPv4/IPv6可擴(kuò)展安全性 ACL。 同時通過智能靈活的性能資源調(diào)度機(jī)制 FlexResource來提供更高的性能資源： 影響交換機(jī)性能的因素有很多： CPU、內(nèi)存、 MAC表、 IP地址表、路由表、 ACL表等等。 DCRS9800路由交換機(jī)支持基于 ASIC的分布式硬件 IPv6轉(zhuǎn)發(fā)方式，可以在本地實現(xiàn) IPv6報文的處理，并可在接口模塊內(nèi)部及模塊與背板間實現(xiàn) IPv6報文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時延問題，為 IPv6真正走向大規(guī)模商用提供了有力保障。 上圖為 DCRS9816 交換機(jī)交換矩陣結(jié)構(gòu)， 9816 共有 8 塊 ASIC 交換矩陣芯片，每塊線卡與每個交換矩陣之間的帶寬是單向 50Gbps，普通線卡 （短卡） 連接 4 塊交換矩陣 ，單向帶寬 200Gbps，支持 20個萬兆接口， 2個 100G接口線速轉(zhuǎn)發(fā)，超級線卡連接 8塊交換矩陣，單向帶寬 400Gbps，支持40 個萬兆接口， 4 個 100G 接口?，F(xiàn)在主流的背板技術(shù)是采用 Crossbar 或者 Crosspoint 架構(gòu)。 當(dāng)今網(wǎng)絡(luò)設(shè)備制造 領(lǐng)域所涉及的網(wǎng)絡(luò)芯片技術(shù)、網(wǎng)絡(luò)協(xié)議等發(fā)展迅速、日新月異，我們認(rèn)為，規(guī)劃網(wǎng)絡(luò)時必須結(jié)合用戶的實際情況，同時要考慮一些前瞻性的技術(shù)。 IPV6的設(shè)計很自然的就可以在擴(kuò)展報頭中實現(xiàn) IPSec。 IPv6 地址自動配置、即插即用。 IPV6 地址的合理規(guī)劃和 128bit 地址空間所帶來的良好層次，使IPV6 網(wǎng)絡(luò)便于路由匯聚，從而減少路由表項。 本就地址很匱乏的 IPV4，在移動性方面注定毫無建樹。 IPv4地址配置管理復(fù)雜。雖然有一些技術(shù)延緩了 IPV4 地址缺乏對應(yīng)用帶來的影響，但治標(biāo)不治本。 與傳統(tǒng)的以太網(wǎng)不同， ，而不支持單工和半雙工方式，不采用 CSMA/CD機(jī)制； 不支持自協(xié)商，可簡化故障定位，并提供廣域網(wǎng)物理層接口。每種 PHY分別可使用 10GBaseS（ 850nm短波）、 10GBaseL（ 1310nm長波）、 10GBaseE（ 1550nm長波）三種規(guī)格，最大傳輸距離分別為 300m、10km、 40km，其中 LAN PHY還包括一種可以使用 DWDM波分復(fù)用技術(shù)的“ 10GBASELX4”規(guī)格。由于局域網(wǎng)內(nèi)工作站對網(wǎng)絡(luò)服務(wù)器的訪問有可能造成網(wǎng)絡(luò)最大的數(shù)據(jù)流量，使服務(wù)器和網(wǎng)絡(luò)設(shè)備之間的連接成為系統(tǒng)瓶頸口，使網(wǎng)絡(luò)發(fā)生擁塞，因此需要對這一數(shù)據(jù)流量進(jìn)行一個大致的估計，以便按照估計在服務(wù)器和工作站之間配置容量相當(dāng)?shù)木W(wǎng)絡(luò)設(shè)備和通訊帶寬。 特別是在 IPV6 的支持方面一定要做到國際領(lǐng)先地位， IPV6 是網(wǎng)絡(luò)發(fā)展的必然方向，現(xiàn)在已經(jīng)開始大規(guī)模的商用，所以在設(shè)備的選擇上要著重考慮對 IPV6 的支持程度和先進(jìn)性。對復(fù)雜和龐大的網(wǎng)絡(luò)，要求有強(qiáng)有力的網(wǎng)絡(luò) 管理手段，以便合理的管理網(wǎng)絡(luò)資源，監(jiān)視網(wǎng)絡(luò)狀態(tài)及控制網(wǎng)絡(luò)的運(yùn)行。應(yīng)急處理信息系統(tǒng)能夠全天候工作，達(dá)到每周 7x24 小時工作的要求。同時，應(yīng)從長遠(yuǎn)的技術(shù)發(fā)展來選擇具有很好前景的、較為先進(jìn)的技術(shù)和產(chǎn)品，以適應(yīng)系統(tǒng)未來的發(fā)展需要。 網(wǎng)絡(luò)的安全是至關(guān)重要的，對網(wǎng)絡(luò)安全隱患的預(yù)防、以及在網(wǎng)絡(luò)出現(xiàn)安全問題時的快速定位和控制是校園網(wǎng)絡(luò)建設(shè)中應(yīng)該首要考慮的問題，在網(wǎng)絡(luò)方案中提供解決的方式和手段。 、 先進(jìn)性和實用性 系統(tǒng)所有的組成要素均應(yīng)充分地考慮其先進(jìn)性。該系統(tǒng)所包含的內(nèi)容很多，系統(tǒng)設(shè)計者必須能將各種先進(jìn)的軟硬件設(shè)備有效地集成在一起，使系統(tǒng)的各個組成部分能充分發(fā)揮作用，協(xié)調(diào)一致地進(jìn)行高效工作。 校園網(wǎng)主要部分應(yīng)能支持 IPV6等下一代互聯(lián)網(wǎng)標(biāo)準(zhǔn)。 建立基于高性能的多媒體教學(xué)系統(tǒng)和以信息交換、信息發(fā)布和查詢應(yīng)用為主的網(wǎng)絡(luò)應(yīng)用基礎(chǔ)環(huán)境，為校領(lǐng)導(dǎo)決策、日常行政管理、教學(xué)、科研提供先進(jìn)的支持手段。教育資源是社會資源的重要組成部分，節(jié)約型社會呼喚節(jié)約型校園，建設(shè)節(jié)約型校園，不僅是學(xué)校自身發(fā)展的需要，更是高校應(yīng)有的社會責(zé)任。 原有的以 ISATAP 隧道、配置隧道為主的低速過渡模式已經(jīng)不能滿足約來越多的 IPv6 訪問需求，建設(shè)高速雙棧校園網(wǎng)已經(jīng)成為不可逆轉(zhuǎn)的趨勢。一般一個大學(xué)可能由 5個以上的校區(qū)組成，各校區(qū)往往不在相鄰地段，各校區(qū)間的光纜長度也達(dá)到十幾或幾十公里。伴隨著 2021 年 ARP 欺騙病毒的大規(guī)模爆發(fā)，高校網(wǎng)絡(luò)管理者遭遇了 前所未有的挑戰(zhàn)。 在企業(yè)或事業(yè)單位很少見到 1G出口帶 寬， 100M 出口帶寬已經(jīng)比較富余，但是在高校， 1G帶寬已經(jīng)比較常見，往往還會有擁塞的現(xiàn)象。 包括用戶管理策略和路由管理策略都很復(fù)雜。 企業(yè)或事業(yè)單位的網(wǎng)絡(luò)用戶都為辦公用戶，運(yùn)營商面向住宅的接入網(wǎng)中的用戶都為家庭用戶，面向辦公大樓的接入網(wǎng)用戶都為企業(yè)用戶。但是新一代數(shù)字化校園網(wǎng)不僅僅是帶寬的大幅提升，新的應(yīng)用隨之層出不窮，新的問題也不斷涌現(xiàn)： 用戶數(shù)量巨大。 ? 在管理方面 ： 要利用信息技術(shù)實現(xiàn)職能信 息管理的自動化，實現(xiàn)上下級部門之間更迅速便捷的溝通，實現(xiàn)不同職能部門之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員增效，形成充滿活力的新型管理機(jī)制。（引自：清華大學(xué)計算機(jī)與信息管理中心沈培華主任） 實施數(shù)字化校園工程的核心目標(biāo)是充分利用信息技術(shù)，建立多層次、創(chuàng)新型、開放式的高等學(xué)校，提高辦學(xué)的質(zhì)量和效益。要以新的人才觀、教學(xué)觀和管理理論為指導(dǎo)，超越傳統(tǒng)的高等教育模式，培養(yǎng)適應(yīng)信息社會要求的 創(chuàng)新型人才。 ? 在公共服務(wù)體系方面 ： 要建立覆蓋學(xué)校教學(xué)、科研、管理、生活等各個區(qū)域的寬帶高速網(wǎng)絡(luò)環(huán)境，提供面向全體師生的基本網(wǎng)絡(luò)