【正文】 s Packet Scheduler) 抄下真實網(wǎng)卡的信息： NPF_{9EF46F052B4042D2B282E4E41A0A4549}，替換 和 中的 gen_eth 參數(shù)。 winpcap(windows packet capture)是 windows 平臺下一個免費，公共的網(wǎng)絡訪問系統(tǒng)。這樣做既保證了地址分配的可管理性，也不失靈活性。這樣做的原因如下： (1)IPv6 協(xié)議的即插即用功能能夠得到實現(xiàn)。對于 P1=01000(QOS),P3 可定義 64種 QOS級別 .而 P3的編碼順序從右邊開始 ,以便擴展 時向左邊的保留位擴展 如下所示 000001 000010 000011 000100 ? .. 在為全網(wǎng)分配 IP地址時， 按照 IETF 的 RFC3513, RFC3587 等建議，我們不對低 64 位的地址空間再進行劃分，以提高 IPv6 海量地址的可管理性。新的地址分配方案應該考慮以下問題： (1)可擴展性路由 /交換網(wǎng)絡的擴展應不影響性能 。 在這 16bit 的空間里根據(jù)一種可擴展的基于業(yè)務應用的IPv6 地址分配方案 ,以支持 按不同的業(yè)務類型分配 IP 地址，以支持對各種業(yè)務類 型實施不同的策略。 (2)當已知只有 1個子網(wǎng)時按 /64 分配。 DR 大學 IPv6地址規(guī)劃 DR 大學位于四川省內(nèi)，根據(jù) CERNET2 的 IPv6 地址申請和域名注冊規(guī)則，假定申請到 的地址范圍是 2020:250:2020:: /48。按照辦公室 10 個 IP ，小會議室 30 個 IP，大型會議室 50 個 IP的需求，共需 1640 個 IP 地址。機房需求為 50個 IP地址，語音教室為 30 個，專業(yè)實驗室為 20 個。 表 53 Cisco WSC3750 模塊化三層交換機器主要性能參數(shù) 交換方式 存儲 轉發(fā) MAC地址表 8000 背板帶 寬 96 傳輸速率 (Mbps) 10/100/1000 包轉發(fā)率 默認端口類型 10/100/1000BaseTX,1000BaseFX VLAN支持 支持 模塊化插槽數(shù) 10 交換 特性 基于硬件 ASIC的線速交換 ， 基于端口或協(xié)議的 VLAN， RSTP， MST 支持多達 4094個 ISL的 VLAN，使不同的業(yè)務、不同用戶之間不能互訪， 保證了業(yè)務來往數(shù)據(jù)的保密性。 表 51 Cisco WSC6506 模塊化三層交換機器主要性能參數(shù) 交換方式 存儲 轉發(fā) MAC地址表 12020 背板帶寬 720Gbps 傳輸速率 (Mbps) 10/100/1000 包轉發(fā)率 150Mpps 默認端口 類型 10/100/1000BaseTX,1000BaseFX VLAN支持 支持 模塊化插槽數(shù) 6 交換 特性 第四層應用流交換和 QoS，基于硬件的速率限制，巨型幀支持，基于端口或協(xié)議的 VLAN， HSRP，服務器負載均衡， RSTP， MST， PVST 三層協(xié)議 RIPv1v OSPF、 BGP、 EIGRP、 IGMP、 DVMRP、 PIMSM/DM、 ISIS 需用模塊 電源冗余， 6port 10000BaseLX， 12port 1000BaesLX (2) CISCO WSC2950G48EI 接入層高密度交換機 默認下端口數(shù)為 48，可提供高密度接入。 該方案在提高系統(tǒng)性能的同時，只需為匯聚層設備增加堆疊模塊，就節(jié)約了端口模塊的消耗，性價比較高。 基于上文對匯聚層上連接入 的描述，本節(jié)對該方案進行詳細介紹。 2)連接到提供數(shù)據(jù)服務的一臺 WSC4503 交換機，采用 GC 技 術，捆綁 5 個1000M 電口。那么我們可以認為 總帶寬≤標稱背板帶寬 ，背板帶寬上是線速，滿足設計要求。那么從一個堆疊陣列來計算：一個堆疊陣列需下連 5 棟學生公寓，每棟 14 臺接入層交換機，共有 70 臺接入層交換機。那么我們可以認為 總帶寬≤標稱背板帶寬 ，背板帶寬上是線速，滿足設計要求。 (1)接入層設備背板需求估算 DR 大學共有 2 種接入層設備型號： WSC295048 WSC295024 分別帶有千兆模 塊上連。 交換機的 背板帶寬 ： 是交換機接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。學生公寓 B區(qū) 8棟建筑，每棟屬于一個 VLAN，共 8 個建筑級 VLAN。 同時， 系統(tǒng)中豐富的日志信息和便捷的追查工具能使網(wǎng)絡管理員在面對異常事件時，作出反應，迅速發(fā)現(xiàn)攻擊源頭。 為滿足 DR 大學對網(wǎng)絡管理的需求 ， 我們將部署 集成于 CiscoWorks2020 和Cisco Works for Windows 的 Cisco 網(wǎng)絡設備視圖處理 系統(tǒng)在 2020 年的升級版本中開始支持 IPv6 協(xié)議。 DR 大學 IPv6 試驗網(wǎng)總出口是一臺 Cisco6500路由交換機，我們在相關端口上配置一條到電子科技大學 Cer2 節(jié)點骨干Cisco7200 路由器的隧道，這條隧道和 IPv4 網(wǎng)絡共享帶寬。原有網(wǎng)絡核心交換設備 Cisco wsc4503 不能通過刷新 IOS 的辦法使之支持 IPv6，我們可以將其放置于校園網(wǎng)數(shù)據(jù)服務部分并通過 NATPT 技術使 IPv6能在其上工作。 從目前配置的匯聚 層設備而言，采用的是 Cisco swc3750 設備， 可 使用 思科 StackWise 技術 將多個設備堆疊，擴展性能強勁，性價比突出， 可靠性相對較高。 核心層和匯聚層設備主要負責對園區(qū)網(wǎng)內(nèi)各 VLAN 之間和跨交換機之間的數(shù)據(jù)進行高速 轉發(fā)，為終端用戶和數(shù)據(jù)中心之間大容量信息交換提供有效的高速通道。 IPv4 和 IPv6 設備能夠進行相互操作，包括通信 和相互之間數(shù)據(jù)的理解。將原有的 Cisco 二層交換機放置于接入層，其他品牌設備淘汰給實驗中心做實驗設備使用。 IPv6 實驗網(wǎng)相對比較分散，通過貫穿 IPv4 核心網(wǎng)的隧道進行通信。 第一階段： 為實驗大樓、文獻中 心的所有的三層設備升級到 Cisco WSC3750交換機，該設備支持 IPv6/IPv4 雙棧， 支持 ACL 安全控制列表，堆疊擴展技術等，可解決原有網(wǎng)絡中匯聚層性能不高的問題。功能豐富，保證 IPv4 向 IPv6 的平滑升級。 (7)對于網(wǎng)絡管理，要求采用智能化網(wǎng)絡管理軟件，實現(xiàn)對網(wǎng)絡的自動監(jiān)測和控制，用戶界面應該友好并能進行常見的網(wǎng)絡配置，支持虛擬網(wǎng)絡功能。 網(wǎng)絡技術可同時支持數(shù)據(jù)、語音、圖像等各種類型信息的傳輸。 DR 大學升級網(wǎng)絡需求如下： (1)滿足未來應用需求，要求網(wǎng)絡設備支持 IPv6 協(xié)議，制定 IPv4/IPv6 的過渡策略，隨著改造校園網(wǎng)的進程逐步部署 IPv6， 申請 IPv6 地址并合理分配。 5 升級工程方案 需求分析 對老的校園網(wǎng)重新改造，以適應今天網(wǎng)上視頻、語音及數(shù)據(jù)等信息的傳輸。 匯聚層 /接入層設備中部分支持 ，部分支持，設備型號的混亂，功能不一，導致系統(tǒng)只能支持單一的基于端口的 VLAN 劃分，靈活性不高。 (3)核心層問題 網(wǎng)絡中心 的 主干設備 Cisco 7206 路由器和 Cisco WSC4503 交換機 負責全網(wǎng)的流量匯聚和數(shù)據(jù)高速轉發(fā)，隨著大學的發(fā)展，信息點的飛速增長，新的業(yè)務應用。 由于設備老化，模塊的耗盡，新的業(yè)務模塊不能被加入，新建設的教學，交流中心部分不能直接接入 校園網(wǎng) 。經(jīng)過 10 年的發(fā)展成為現(xiàn)在的網(wǎng)絡結構。 分支網(wǎng)絡由核心節(jié)點向外輻射到各院系大樓的 4 芯光纜和上行的節(jié)點設備組成。 連接到各教學樓的 Cisco 公司和 3Com， DLINK，銳捷 網(wǎng)絡 的低端交換機設備 。其主干網(wǎng)絡 采用光纖通訊介質，以千 兆光傳輸技術為基礎 覆蓋了整個校園。校園網(wǎng)設計是否合理，對校園網(wǎng)的未來發(fā)展和效益起著極為重要的作用。隧道封裝如下所示 : IPv4 頭 /IPv6 頭 /IPv6 數(shù)據(jù) 隧道是目前和將來一段時間向以 IPv6 為核心的互聯(lián)網(wǎng)過渡常用技術之一。雙協(xié)議棧節(jié)點 (Dual stack nodes)既能與 IPv4 節(jié)點通信，又能與 IPv6 節(jié)點通信。隨著應用熱點的轉移，如 IPTV，視頻會議等與視頻相關的應用越來越多，對 QOS ，帶寬，延遲要求越來越高，這個 r 可能在某種形式視頻類應用中產(chǎn)生。 五個圓代表網(wǎng)絡過渡階段不同的 IPv6 網(wǎng)絡類型。可能采用的過渡技術有 NATPT 第五階段，可能是純 IPv6“海洋”。 第二階段， IPv4“海洋”和 IPv6“孤島” ， 需要過渡技術 ， 可供選擇的技術為各種隧道，和 IPv6/IPv4 雙棧 與地址轉換。我國在 2020 年年底開通了 Cer2，代表了政府對 IPv6 技術的重視程度，但是不能代表政策會引導運營商開始部署大規(guī)模的 IPv6 商用網(wǎng)。 過渡策略 向 IPv6 為核心的下一代網(wǎng)絡過渡既是不可避免的，又不可能是一步而成的。 (3)路由發(fā)現(xiàn) ： 主機發(fā)現(xiàn)同一鏈路上的路由，與之關聯(lián)的還有參數(shù)發(fā)現(xiàn)、前綴發(fā)現(xiàn)等機制。 ICMPv6 具備 IPv4 的 ICMP 基本功能，廢除了一些過時消息類型，并提供一個簡單的故障排除回應服務。 圖 21 地址解析 ICMPv6 數(shù)據(jù)報 IPv6 中另外一個非常重要的數(shù)據(jù)報類型是 ICMPv6(Inter Control Message Protocol version 6)。發(fā)送給一個組播地址的包傳遞到該地址所標識的所有接口上。目前，此類地址僅被用做目標地址，且僅分配給路由器使用。屬于不同節(jié)點的一組接口可以有一個標識符。發(fā)送給一個單播地址的包傳遞到由該地址標識的 接口上。此外，與 IPv4 不同， IPv6 中的全 0和全 1表示都是合法的。書寫 IPv4 地址時采用點分十進制，例如 :。 通過 Dynamips路由器模擬軟件搭建 IPv6的實驗平臺，結合校園網(wǎng)應 用特點，完成典型 IPv6 技術在校園網(wǎng)中部署的關鍵實驗，實現(xiàn) IPv6 在校園網(wǎng)中部署的基本功能。 給出校園網(wǎng)向下一代網(wǎng)絡過渡的過渡策略，那些因素會促進 IPv6 的部署。 綜合上述分析，可以看出 IPv6 發(fā)展將是全方位的網(wǎng)絡技術升級，而且結合校園網(wǎng)向 IPv6 過渡策略的理論進行研究與探討，組建下一代校園網(wǎng)，對今后大規(guī)模 IPv6 商業(yè)網(wǎng)絡部署實施具有積極的參考價值。特別是隨著 CNGI 工程的開展，大學對 IPv6 實驗網(wǎng)的需要會逐漸增大，需要校園網(wǎng)對 IPv6 提供強有力的支持。網(wǎng)絡帶寬己經(jīng)成為制約校園網(wǎng)新興業(yè)務開展 的瓶頸。面對這些事實，我們現(xiàn)在要做的工作已經(jīng)不是去討論需不需要替換現(xiàn)有協(xié)議的問題了，而是應該研究如何安全地、漸進地、無傷害地由基于 IPv4的現(xiàn)有網(wǎng)絡過渡到下一代 IPv6 網(wǎng)絡。 關鍵詞： IPv6；隧道技術；雙協(xié)議棧 The Design of Next Generation Campus Network Based on IPv6 Abstract With the rapid growth of puter working technology, the TCP/IP protocol which suite as Inter foundation stone is preceding an unprecedented change than ever before. The wedge that leads this transform is a number of deficiencies when IPv4 protocol faces up to the requirement of Inter development. In order to cope with this issue, people think to replace IPv4 by IPv6. Since IPv6 protocol has many new merits such as the great capacity for address, group broadcast, neighbor detect, automatic scheme as so on. Nevertheless, a question es up that How to carry out smooth transition from IPv4 to IPv6 along with How to anize the IPv6 at the existing IPv4 work base, which these papers is going to cover over. First of all, in this paper, the author collects and analyzes the latest domesticoverseas information about the transition from IPv4 to IPv6， and studies IPv639。 本文首先收集并分析國內(nèi)外關于 IPv6 協(xié)議及 IPv6 過渡問題的最新資料，分析 IPv6 新特性，描述了 IPv6 協(xié)議的組件、特性等。這場變革的起因是 IPv4 協(xié)議在面對 Inter 發(fā)展時出現(xiàn)越來越多的不足，人們?yōu)榻鉀Q這些不足提出用 IPv6 協(xié)議取代 IPv4 協(xié)議。 IPv6 具有諸