【正文】 學校在這方面可以說具有先天的優(yōu)勢，目前重點高校的在校師生往往有數(shù)萬人，是很大的一個規(guī)模應用的群體。因此在我們的IPv6實驗網(wǎng)的建設(shè)中，應該突破這一瓶頸，建議采用硬件實現(xiàn)IPv6技術(shù)的成熟產(chǎn)品，從而在性能上保障IPv6技術(shù)的科研，應用發(fā)展的需要。網(wǎng)絡(luò)環(huán)境的真實性涉及到兩個方面：首先IPv6公共資源平臺中的設(shè)備必須是可實際商用的成熟產(chǎn)品。IPv4/IPv6共存開通建議： 校園網(wǎng)內(nèi)部V6VV4V4業(yè)務，通過雙棧設(shè)備實現(xiàn)業(yè)務的互連，不涉及IPv6協(xié)議與IPv4協(xié)議的轉(zhuǎn)換，與普通單網(wǎng)絡(luò)業(yè)務轉(zhuǎn)發(fā)模型類似； 校園網(wǎng)內(nèi)部V6V4業(yè)務互通，利用核心路由交換機作為協(xié)議轉(zhuǎn)換設(shè)備，運行NATPT協(xié)議進行轉(zhuǎn)換； 校園網(wǎng)V6業(yè)務外部V4業(yè)務互通，利用核心路由交換機作為協(xié)議轉(zhuǎn)換設(shè)備，進行校園網(wǎng)IPv6業(yè)務與外部IPv4業(yè)務的互通； 校園網(wǎng)V6業(yè)務與外部IPv6孤島業(yè)務互連，建議在設(shè)備實現(xiàn)手工隧道或6TO4隧道，穿越IPv4網(wǎng)絡(luò)。為以后升級、擴容造成很大麻煩。同時用戶可能根據(jù)自己的實際情況，對設(shè)備廠家提出一些特色需求。應當考慮與現(xiàn)有IPv4網(wǎng)絡(luò)的互通性?？傊?，在從IPv4升級到IP6的過程中，一定要注意從IPv4過渡到IPv6的過渡策略，考慮產(chǎn)品和方案平滑升級到IPv6的能力，保護投資。在IPv6平臺上實現(xiàn)豐富的業(yè)務加快了IPv6的實施。 過渡階段IPv4到IPv6的過渡是從網(wǎng)絡(luò)邊緣向核心演進，IPv4和IPv6會在較長時間內(nèi)共存l 起始：所有網(wǎng)絡(luò)基于IPv4，Internet上都是純IPv4設(shè)備，使用NAT緩解IPv4地址緊張l 初級階段：引入IPv6 Intranet，提供IPv6接入等服務。 冗災系統(tǒng)的實現(xiàn)推薦采用RGiS6000基于存儲的冗災技術(shù)，可以通過RSiS6000系統(tǒng)內(nèi)置的復制功能來保證遠程冗災系統(tǒng)，同時支持同步與異步的工作方式。典型的虛擬化包括如下一些情況：屏蔽系統(tǒng)的復雜性，增加或集成新的功能，仿真、整合或分解現(xiàn)有的服務功能等。 存儲虛擬化存儲虛擬化是一個抽象的定義，它并不能夠明確地指導用戶怎么去比較產(chǎn)品及其功能。以數(shù)據(jù)和存儲為中心必然對整個存儲系統(tǒng)性能有很高的要求，設(shè)計方案選用集中式、高性能、大容量、智能化的存儲區(qū)域網(wǎng)(Storage Area Network，簡稱SAN)來構(gòu)建新一代計算中心存儲環(huán)境。以數(shù)據(jù)和存儲為中心可以極大地保護用戶的投資，有效利用存儲空間，降低用戶管理費用，從而確保整體擁有成本最低。在分級數(shù)據(jù)存儲結(jié)構(gòu)中，磁帶庫等成本較低的存儲資源用來存放訪問頻率較低的信息，而磁盤或磁盤陣列等成本高、速度快的設(shè)備，用來存儲經(jīng)常訪問的重要信息。首先應該明確存儲網(wǎng)絡(luò)設(shè)計的目標。建成后的無線網(wǎng)絡(luò)，能滿足網(wǎng)絡(luò)中心管理人員在網(wǎng)管工作站直觀、詳盡的了解每個無線設(shè)備附近區(qū)域的環(huán)境狀態(tài)，譬如是否存在信道干擾，信道負載負荷等等。 無線網(wǎng)絡(luò)管理通過集中的網(wǎng)絡(luò)管理，對無線網(wǎng)絡(luò)的所有設(shè)備進行合法的注冊，并對所有合法用戶注冊，并分配不同的權(quán)限，并與相應的無線設(shè)備動態(tài)捆綁，極大的提高整個無線網(wǎng)絡(luò)用戶上網(wǎng)的合理性。但如果通過限制它的廣播，就可以解決這類問題的發(fā)生。并且對于重點區(qū)域，比如會議室、相關(guān)辦公室進行輻射信號的測試和調(diào)整。具體應該視學校情況而定。五、無線網(wǎng)絡(luò)滿足隨時隨地接入為了達到隨時隨地接入的目標，依賴的原則就是：對有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)進行有機融合。，整體網(wǎng)絡(luò)認證統(tǒng)一。2）；使用AP上聯(lián)交換機作為認證者（Authenticator）時，用戶首先接入無線網(wǎng)絡(luò)，再由認證體交換機將認證信息封裝轉(zhuǎn)發(fā)給身份驗證服務器（如RGSAM）進行驗證。這些看似簡單的模版，是銳捷網(wǎng)絡(luò)服務數(shù)百所高校用戶的經(jīng)驗積累，銳捷網(wǎng)絡(luò)通過將用戶的需求以及用戶反饋的先進經(jīng)驗進行積累，逐漸形成的一套立體化服務體系。不但方便了終端用戶繳費，同時也極大地減輕了管理者的管理和收費工作負擔，有效緩解了學生繳費和學校收費的矛盾。不但提供強大的性能，而且在穩(wěn)定可靠性方面的提升讓管理維護變得簡單。充分保證出口的可用性，時刻保持網(wǎng)絡(luò)的互聯(lián)互通。如果按照每個網(wǎng)絡(luò)節(jié)點300條NAT會話，則可以同時支持將近7000臺的網(wǎng)絡(luò)節(jié)點同時在線。正是基于對校園網(wǎng)出口高性能的考慮，銳捷為校園網(wǎng)出口定制的網(wǎng)絡(luò)出口引擎NPE50系列能夠：1）在啟用NAT、ACL、PBR（策略路由）的情況下，在通常情況報文流情況下（平均報文長度為500byte左右的混合報文），雙向可以達到8Gbps的線速轉(zhuǎn)發(fā)。這一方案目前在包括集美大學在內(nèi)的各高校取得了較好的應用效果，例證之一就是：盛極一時并造成巨大影響的熊貓燒香病毒，在這些學校都悄然無聲。此外，還提供了萬兆位的安全防護模塊同時保護系統(tǒng)和數(shù)據(jù)。黑客對計算機網(wǎng)絡(luò)構(gòu)成的威脅大體可分為兩種：一是對網(wǎng)絡(luò)中設(shè)備的威脅,針對設(shè)備系統(tǒng)的漏洞或不足進行攻擊,導致系統(tǒng)不能正常工作，甚至癱瘓。不同職能的管理者使用同一套系統(tǒng)時可以得到不同的操作界面以及使用權(quán)限，避免了管理的安全隱患。在十萬兆標準出臺后，就可以直接升級到下一代以太網(wǎng)。目前，每線卡萬兆端口數(shù)可以高達16個。校園網(wǎng)匯聚到核心的萬兆線路的改造，就要求核心設(shè)備具有更高的萬兆線速轉(zhuǎn)發(fā)性能，以及更高的萬兆端口密度來支撐大量匯聚設(shè)備的萬兆鏈路上聯(lián)。安全保障銳捷核心及全線網(wǎng)絡(luò)產(chǎn)品支持豐富的安全防護能力，包括對各種攻擊的防護能力，以及先進的CSS安全體系。骨干設(shè)備雙核心雙鏈路，或者核心成環(huán)之后，相互之間互為容錯備份，并在核心交換機中采用關(guān)鍵模塊冗余設(shè)計（雙電源冗余等）。骨干網(wǎng)架構(gòu)設(shè)計網(wǎng)絡(luò)核心作為全網(wǎng)的心臟，向?qū)W校的教學辦公、學生宿舍以及各種應用系統(tǒng)（在線點播、電子郵件、WEB服務等）源源不斷的提供安全穩(wěn)定的信息血液，保證整個學校相關(guān)業(yè)務的可靠運行。并且大家都關(guān)心的問題是：在向IPv6過渡的階段，如何充分利用現(xiàn)有設(shè)備，保護投資？該采用何種部署策略，保證應用的平滑過渡呢？第三部分 銳捷網(wǎng)絡(luò)校園網(wǎng)解決方案概述：銳捷網(wǎng)絡(luò)作為業(yè)內(nèi)領(lǐng)先的網(wǎng)絡(luò)設(shè)備提供商和解決方案提供商，秉承在教育行業(yè)多年的經(jīng)驗，通過與廣大高教用戶的深入溝通、互動，根據(jù)上述校園網(wǎng)現(xiàn)狀的分析，以及出現(xiàn)的問題與需求，提出了“安全、穩(wěn)定、高速、可運營可管理”的可定制化的高校校園網(wǎng)解決方案。經(jīng)過兩年多的建設(shè)，2006年10月，CERNET2通過了10個院士領(lǐng)銜的項目鑒定委員的鑒定驗收，整體建設(shè)水平達到了世界領(lǐng)先水平。也正是基于對存在問題的認識和目前各種應用帶來的數(shù)據(jù)存儲的實際需求，很多高校已經(jīng)開始進行數(shù)據(jù)中心的建設(shè)，那么數(shù)據(jù)中心建設(shè)，應該達到怎樣的目標？數(shù)據(jù)中心的存儲設(shè)備應該如何選擇？都是需要重點考慮的問題。因此，對關(guān)鍵的業(yè)務數(shù)據(jù)進行備份保護刻不容緩?？臻g擴展比較困難，并且服務器之間無法進行空間共享。高校用戶數(shù)和網(wǎng)絡(luò)節(jié)點數(shù)眾多，因此難以一體化管理眾多的設(shè)備和用戶，出現(xiàn)網(wǎng)絡(luò)故障無法快速定位、IP地址盜用、IP地址沖突等問題日益嚴重，如何利用有限的人力物力對網(wǎng)絡(luò)進行高效管理也成為學校