【正文】 下游的有加入的話，會把加入信息加入到對應(yīng)組的 RP，然后轉(zhuǎn)發(fā)成 SPT樹。 如下圖所示，在匯聚層的 DCRS5950上以及核心層的 DCRS7600/9800上均配置 IPv6 PIMSM，假定配置多個 CBSR，最終選出左側(cè)的 DCRS7600為 BSR，也假定配置多個 CRP，最終選出兩個 RP，針對組 (2021::1,ff1e::1)的 RP為 RP1，針對組 (2021::1,ff2e::1)的 RP為 RP2。而 DM僅僅在使用 Push 原理時利用 SPT來發(fā)送 (S,G)組播信息。 IPv6 PIMDM 組網(wǎng)方案示意圖 2) IPv6 PIMSM 解決方案 IPv6 PIMSM(IPv6協(xié)議無關(guān)組播 稀疏模式 )不同于 IPv6 PIMDM，稀疏模式利用共享樹（ RPT），SM利用 pull的方式，而不是利用 Push的方式，即組播信息被拉入網(wǎng)絡(luò)中的接 收站點。IPv6 PIMDM 區(qū)域均支持 MLDv1/v2。主要被用于小范圍 IPv6組播網(wǎng)絡(luò)中。盡管我們稱呼 IPv6 PIM 為 IPv6組播路由協(xié)議，但是實際在利用 IPv6單播路由協(xié)議。 總的來說， IPv6組播通信機制對開發(fā)節(jié)省帶寬、減少網(wǎng)絡(luò)擁塞的點到多點通信應(yīng)用具有重要意義。 當(dāng)支持新組播服務(wù)及應(yīng)用的網(wǎng)絡(luò)設(shè)備不斷繁榮增長時， IPv6增加的地址空間就起到了非常關(guān)鍵的作用。 IPv6是下一代互聯(lián)網(wǎng)的核心，所有的 IPv6主機都支持組播且不需要進行地址轉(zhuǎn)換。 組播服務(wù)已經(jīng)越來越多的用于各種連續(xù)性媒體服務(wù)，比如視頻會議、遠程教學(xué)、分布式計算、P2P 游戲等，它傳輸一個數(shù)據(jù)報到屬于同一個組播組的多個接受成員，與一到一的單播和一到多的廣播有很大的不同，組播更具有 普遍性，即多到多。因此，是最容易實施的一種方案。 IPv4 和 IPv6 組播能同時運行在路由器和主機上，并且能同時存在于同一網(wǎng)絡(luò)鏈路；路由器也能同時成為 IPv4組和 IPv6組的匯聚點 (RP)。同樣，組播源也可以配置成雙棧，同時向 IPv4 組和 IPv6組發(fā)送數(shù)據(jù)流，使運行不同協(xié)議棧的所有主機都能接收組播報文。 、 IPv6 組播部署 IPv6/IPv4 雙棧的組播過渡解決方案實際上是純 IPv4 組播網(wǎng)和純 IPv6 組播網(wǎng)兩者的疊加。 ? 精準(zhǔn)責(zé)任定位，拒絕 IP馬甲 ? 詳細行為記錄，日志面面俱到 ? 豐富統(tǒng)計報表，掌握輿情動態(tài) 、 IPv6 網(wǎng)絡(luò) 設(shè)計分析 、 IPv6 網(wǎng)絡(luò)接入 依照 CNGI的建議，推薦三種接入方式，如下圖所示： CNGI項目已經(jīng)建成了比較完善的 IPv6校園網(wǎng)，對于一些 非 CNGI建設(shè)院校，學(xué)校 可以通過圖示的三種方式任意一種與本省 CNGI核心節(jié)點院校 相連，接入 Cer2。它可詳細 記錄 校園網(wǎng)內(nèi) 上網(wǎng)者訪問過哪些網(wǎng)站、訪問的 URL、源 /目的 IP、源 /目的端口、上網(wǎng)時間及流量等數(shù)據(jù)，從而提供了上網(wǎng)行為的安全審記數(shù)據(jù)源，并實現(xiàn)各種統(tǒng)計功能。 、 校園網(wǎng) 輿情監(jiān)控設(shè)計 網(wǎng)絡(luò)輿情監(jiān)控 ， 建設(shè)和諧新校園 ： 在滿足了校園網(wǎng)出口基礎(chǔ)功能之后，我們還需要增加日志審計手段，達到公安部 82號令要求，豐富校園網(wǎng)輿情監(jiān)控手段。 ? 封堵 IPv6 安全短板，無懈可擊：隨著 CNGI 一期、二期項目的實施，諸多高校建立的 IPv6校園網(wǎng)，擁有自己的 CERNET2 出口，但是對于 IPv6 出口的安全威脅防范卻僅僅局限于 IPv6 ACL，更有很多校園網(wǎng)呈現(xiàn)了 IPv4 出口層層設(shè)防， IPv6 出口大門洞開的現(xiàn)象，結(jié)果攻擊者“曲徑通幽”，通過 IPv6 網(wǎng)絡(luò)入侵校園，進而攻擊 IPv4 校園網(wǎng)，形成名副其實的“跨棧攻擊”。“終結(jié)者”還可以通過 license 升級支持 IPS 功能，實現(xiàn)網(wǎng)絡(luò)出口的動態(tài)防御。 ? 安全防護服務(wù)，隨需而動：面對與日俱增的校園網(wǎng)出口安全威脅， DCFW1800E10G“終結(jié)者”安全網(wǎng)關(guān)集成了全方位的安全防護手段， 支持吞吐 量高達 20Gbps 的狀態(tài)檢測安全過濾，有效 保護內(nèi)部服務(wù)器和用戶。在實際部署時， cer 出口一般采用采用橋接或路由模式， inter 出口采用 NAT模式，對于不采用教育網(wǎng)地址的校園網(wǎng)環(huán)境， cer 出口也需要部署 NAT。由于我國各大運營商之間存在嚴重的帶寬瓶頸，單一的負載均衡功能并不能有效提升用戶的上網(wǎng)質(zhì)量，不恰當(dāng)?shù)呢撦d分擔(dān)策略反而會造成較大的網(wǎng)絡(luò)延遲（如將訪問電信網(wǎng)站的請求負載分擔(dān)到聯(lián)通出口），因此，神州數(shù)碼終結(jié)者安全網(wǎng)關(guān)內(nèi)置了強大的策略路由引擎，集成各大 ISP 路由表，可以實現(xiàn)智能路由選擇，在計費策略 允許的情況下，確保用戶通過最快路徑到達目的站點。 神州數(shù)碼終結(jié)者萬兆安全網(wǎng)關(guān)采用 多核處理器 架構(gòu) ，在實際工作中，每個核心可以在相對節(jié)能的方式下運行，犧牲單個核心的運算速度，但多顆核心協(xié)同處理任務(wù)，以達到性能倍增的目的。神州數(shù)碼 DCFW1800E10G 安全網(wǎng)關(guān) 專為萬兆位流量的網(wǎng)絡(luò)服務(wù)運營商 、超 大型校園網(wǎng) 、 數(shù)據(jù)中心等骨干網(wǎng)絡(luò)而設(shè)計 ,設(shè)備采用 16 核 64 位嵌入式 處理器和高速交換總線技術(shù) （如下圖） ，實現(xiàn)了芯片級的 硬件加解 密 、 QoS 流量管理，避免了傳統(tǒng) ASIC 和 NP 安全系統(tǒng)新建連接能力和流量控制能力弱的弊病。實際運營時，我們可以制定如下規(guī)則的用戶策略： 認 證用戶名 應(yīng)用控制策略 計費策略 曹操 阻斷所有 P2P 應(yīng)用 保障魔獸世界 256Kbps 帶寬 不限制其他帶寬 時長計費 劉備 限制迅雷為 1Mbps 帶寬 限制電驢為 512Kbps 帶寬 不限制其他帶寬 有限時長計費 孫權(quán) 保障不低于 2Mbps 的在線視頻帶寬 保障 skype 不低于 128Kbps 帶寬 流量計費 諸葛亮 上班時間保障大智慧 128Kbps 帶寬 包月計費 張飛 不限制任何應(yīng)用，總帶寬不高于 2Mbps Cer 流量不計費 非 cer 流量包月計費 ?精兵簡政，優(yōu)化出口拓撲：由于 DCFS 產(chǎn)品結(jié)合了認證網(wǎng)關(guān)和流控網(wǎng)關(guān)的功能，網(wǎng)絡(luò)出口就不需要再額外串接網(wǎng)關(guān)型計費設(shè)備，避免了 過多的網(wǎng)絡(luò)設(shè)備在出口串接，形成故障點和帶寬瓶頸的問題。國內(nèi)本地化應(yīng)用識別強 ， 可識別 600 余種應(yīng)用 ，對于新出現(xiàn)的應(yīng)用，我們 提供對新的網(wǎng)絡(luò)應(yīng)用識別的按需定制升級服務(wù)。 ? 帶寬二級管理： 這是 DCFS 系列產(chǎn)品 的獨有的管道復(fù)用技術(shù) ， 不僅可以針對每個用戶實現(xiàn)帶寬的管理，而且同時也可對不同種網(wǎng)絡(luò)應(yīng)用協(xié)議進行帶寬管理。 ? 內(nèi)網(wǎng)節(jié)點預(yù)警： 監(jiān)控內(nèi)網(wǎng)每個節(jié)點的實時出流量、實時入流量的大小，可用來判斷內(nèi)網(wǎng)節(jié)點是否存在攻擊行為、中病毒等問題。 ? 帶寬 宏觀 管理 ： 限制每個用戶的上網(wǎng)帶寬，自動采取平均分配帶寬的優(yōu)化算法，確保帶寬資源分配的公平性和合理性；不同用戶組分配不同帶寬，即可輕松實現(xiàn)區(qū)分服務(wù) 。 本產(chǎn)品部署后，方案特點如下： ? 帶寬決策支持： 統(tǒng)計、監(jiān)控和分析 校園 網(wǎng)各種應(yīng) 用所占的帶寬比例，為 校園 網(wǎng)的用途和下一步的規(guī)劃提供科學(xué)依據(jù)。 √ 設(shè)備盡量精簡，杜絕“糖葫蘆”式臃腫出口 √ 能夠?qū)崿F(xiàn) IPv4/IPv6 雙棧安全過濾，解決 Cer2 出口安全軟肋 神州數(shù)碼網(wǎng)絡(luò)解決方案，通過在校園網(wǎng)絡(luò)出口部署 DCFW系列多核安全網(wǎng)關(guān)、 DCFS系列流量整形網(wǎng)關(guān)，解決了出口的網(wǎng)絡(luò)安全問題及流量控制問題，配合 DCBINETLOG 上網(wǎng)行為審計系統(tǒng)，可以 提供詳細的上網(wǎng)行為日志記錄，同時，通過 DCSM認證管理平臺與以上設(shè)備想互動，可以實現(xiàn)更加強大的流量控制與上網(wǎng)行為管理功能，比如基于用戶的流量控制、基于實名的行為審計等 功能。 √ 出口多鏈路能夠支持高性能負載均衡和策略路由，集成各大 ISP 路由表。 √ 能夠精確識別各種應(yīng)用層流量，限制非法流量，保證關(guān)鍵業(yè)務(wù)的服務(wù)質(zhì)量。 √ IPv6網(wǎng)絡(luò)出口缺乏安全防護手段，跨棧攻擊一觸即發(fā) 校園網(wǎng)出口需求分析： 通過對校園網(wǎng)出口面臨的一些問題的 深入分析，我們將校園網(wǎng)出口建設(shè)的需求歸納如下： √ 出口設(shè)備需要具備高處理性能、高吞吐量，為滿足 CERNET 出口的接入需求，設(shè)備應(yīng)當(dāng)具備萬兆吞吐能力。 √ 出口鏈路眾多，多鏈路負載均衡和策略路由充滿挑戰(zhàn)。 校園網(wǎng)出口的一些現(xiàn)象 ： √ 來自外部網(wǎng)絡(luò)的 DoS 攻擊、病毒、惡意掃描防不勝防。 隨著用戶規(guī)模的爆炸式擴張，校園網(wǎng)出口在已經(jīng)多次升級的情況下仍然不能滿足用戶的需求。在性能和功能方面 DCRS5950 交換機能夠滿足大型網(wǎng)絡(luò)的組網(wǎng)需求，并具備豐富的智能和安全特性，特別適合于作為大型校園網(wǎng)、 企業(yè)網(wǎng)、 IPv4/IPv6 城域網(wǎng)的匯聚設(shè)備，以及中小型網(wǎng)絡(luò)的核心設(shè)備。該款產(chǎn)品支持豐富的 IPv6隧道協(xié)議，可靈活實現(xiàn) IPv4網(wǎng)絡(luò)與 IPv6網(wǎng)絡(luò)的互連互通，且支持 IPv6版本的 RIPng， OSPFv3等動態(tài)路由協(xié)議，可用于部署大型 IPv6網(wǎng)絡(luò)。極具特色的安全功能，增強 ACLX功能，應(yīng)用層安全機制 SecApp，各種防攻擊、防病毒手段如 SARP,SICMP,SBuffer,AntiSweep,CPU 核心保護機制和綠色通道機制等，共同構(gòu)建起強大的安全核心。 其管理模塊、電源模塊不僅支持冗余備份還支持負載均衡，板卡、電源、風(fēng)扇均支持熱插拔，可以隨時監(jiān)控各個部件的工作溫度，再加上強大 MVTE 特性以及各種 HA設(shè)計，為 DCRS7600 系列提供了 電信運營商級的可靠性。標(biāo)志著中國企業(yè)自主研發(fā)的 IPv6技術(shù)已經(jīng)領(lǐng)航世界。第二階段認證被 IPv6官方權(quán)威機構(gòu)認定為金牌認證。 DCRS7600系列路由交換機完善的 IPv6特性、出色的安全體系設(shè)計、優(yōu)良高效的網(wǎng)絡(luò)管理、先進的萬兆功能以及運營商級的可靠性，不僅保證了 IPv6/v4 復(fù)雜網(wǎng)絡(luò)的安全和穩(wěn)定，同時幫助您的企業(yè)切實提升商務(wù)效率和競爭力、顯著縮減總體擁有成本，成為您構(gòu)建下一代網(wǎng)絡(luò)的主力軍。提供萬兆、千兆等豐富的網(wǎng)絡(luò)接口，在未來的應(yīng)用中可以直接擴展到萬兆及 IPV6的應(yīng)用。 策略匯聚層功能：提供路由，策略執(zhí)行能力（流量整型等）； 策略匯聚層組成產(chǎn)品：匯聚層萬兆 IPv6/v4 雙棧路由硬件交換機； 策略匯聚層核心技術(shù)分 析：多千兆口支持，支持萬兆上聯(lián)， QoS， L3－ L4 層交換； 、策略匯聚層選用設(shè)備分析 匯聚層是校園各個區(qū)域數(shù)據(jù)的匯聚中心，分擔(dān)核心層的壓力，同時需要為各個區(qū)域數(shù)據(jù)提供快速的數(shù)據(jù)交換平臺，另外充分考慮目前校園網(wǎng)的需求及未來幾年的擴展，我們建議 選用神州數(shù)碼DCRS7604做為萬兆大匯聚設(shè)備； DCRS5950做為萬兆小匯聚 。 DCRS9800 系列產(chǎn)品采用全分布式、模塊化的體系結(jié)構(gòu)設(shè)計， 并在業(yè)內(nèi)首家推出長短線卡組合模式 ，同時通過 CF卡提供更靈活快速的 USB升級方式。 全新架構(gòu)，獨步業(yè)界 DCRS9808 提供了 12 個插槽。 節(jié)能設(shè)計，綠色環(huán)保 DCRS9800系列交換機采取了最新進的節(jié)能環(huán)保技術(shù)，擁有著業(yè)界最先進的電源自動可控技術(shù)，在同級別產(chǎn)品中絕對擁有最低的功耗；擁有著多塊溫度傳感器；擁有著業(yè)界最先進的風(fēng)扇自動調(diào)速技術(shù)，在節(jié)能環(huán)保的同時也大大保護了用戶的投資。 支持全線速的 MPLS VPN 業(yè)務(wù)： DCRS9800 系列支持全面的 LDP功能和 BGP/MPLS VPN 功能的同時，還支持 MPLS VPN 訪問公網(wǎng)功能，實現(xiàn)專網(wǎng)通信的同時，可以無阻隔地訪問公網(wǎng)，保障了業(yè)務(wù)的多樣性，可同時作為 PE、 P。同時提供以 PIMSM、 PIMDM、 PIMSSM、 IGMPv1/v2/v3等為主，配以 MSDP、 anycastRP、 IGMP Proxy、靜態(tài)組播路由、邊界組播、 Multcast Vlan、 IGMP Snooping 等為輔的多套 IPv4 組播解決方案；提供以 PIMSMv PIMDMv PIMSSMv MLDv1/v2 為主，配以 IPv6 anycast(泛播 )RP、 IPv6靜態(tài)組播路由、 IPv6邊界組播、 IPv6 Multcast Vlan、 IPv6組播隧道等為輔的多套 IPv6組播解決方案。 支持強大復(fù)雜的組播業(yè)務(wù)： DCRS9800 系列支持強大的組播實現(xiàn)技術(shù)，不僅支持 IPv4 組播，還支持領(lǐng)先的 IPv6 組播。 業(yè)務(wù)豐 富，一機多能 支持領(lǐng)先的 IPv6業(yè)務(wù)： DCRS9800系列支持豐富的 IPv6實現(xiàn)技術(shù)，并基于 ASIC的分布式全線速硬件 IPv6轉(zhuǎn)發(fā)方式，能夠滿足不同規(guī)模的 IPv6應(yīng)用。 同時，還提供了運營商級的穩(wěn)定性： DCRS9800 系列路由交換機對所有關(guān)鍵部件都采用了冗余備份的設(shè)計方案：電源冗余、交直流冗余、管理模塊冗余、鏈路冗余、 FLASH 冗余、無需升級的可選軟件版本和可選配置管理等，所有單板、電源模塊、風(fēng)扇盤等都支持熱插拔并且 DCRS9800 系列路由交換機的交流電源采取多路 (24路 )電網(wǎng)供電＋電源工作時負載均衡，大大提高了電源的穩(wěn)定和可靠。 DCRS9800系列除了保障訪問網(wǎng)絡(luò)的安全性外還提供了 IPv4/IPv6網(wǎng)絡(luò)管理監(jiān)控的靈活安全性： ? 支持 I