【正文】 第四部分 結語： “敏銳把握應用趨勢、快捷滿足客戶需求 ”，銳捷網絡始終聆聽客戶心聲、關注技術發(fā)展，傾心傾力與高校共同打造新一代安全、高速、穩(wěn)定、可運營可管理的校園網！ 也正是基于銳捷網絡的這種理念，在過去的多年中銳捷網路與全國 107所 211高校中的 94所，與38所 985高校中的 34所開展了多次校園網建設、升級改造的合作。 其次，應用群體也要具有一定的 規(guī)模。 要具有一定的規(guī)模 應用的發(fā)展和推動，必須要有一定的規(guī)模的環(huán)境來檢驗，這樣更具有說服力和廣泛的適應性，并能得到廣泛的認可和持續(xù)的推廣。 IPv6 設備的性能 目前市場上支持 IPv6 的網絡產品大多數都是通過軟件實現(xiàn) IPv6 技術，通過軟件實現(xiàn) IPv6 技術使得CPU 成為了一個瓶頸，性能受到限制，這在很大程度上制約 了基于 IPv6 的應用的發(fā)展和推廣。 其次， IPv6 公共資源平臺的網絡環(huán)境必須盡可能的貼近于真實的園區(qū)網環(huán)境，不僅僅只局限在軟件模擬環(huán)境中，必須包含園區(qū)網的基本元素 —交換機。 另外， IPv6 的相關科研和應用發(fā)展的推動，也需要依賴于環(huán)境的真實性，只有在真實的環(huán)境中得到的測試數據才能有說服力，才能為我們的決策提供良好的論據。 IPv6 試驗網規(guī)劃建議 網絡環(huán)境的真實性 任何新應 用的示范和推廣首先是市場行為，均必須在具體的實際市場實踐中摸索和發(fā)展，并得到市場的檢驗。此方案同時支持 IPv6/ IPv4 兩種業(yè)務流，不影響目前學校主要的 IPv4 業(yè)務，滿足學校在 IPv6 應用時的過渡網絡環(huán)境。 銳捷 IPv4/IPv6 過渡方案 最理想的選擇是，利用支持雙棧技術的多業(yè)務萬兆核心路由交換機（如 RGS8600 系列）作為骨干校園網 IPv4/v6 過渡設備。這些廠家的設備不能很好的和其他廠家的設備互通。為此應當選擇響應速度 、服務好的廠商。由于 IPv6 還處于發(fā)展期，會出現(xiàn)很多新功能，新技術，因此設備的版本升級必然比較頻繁。由于 IPv4 網絡資源豐富，上面有很多業(yè)務，因此要考慮怎樣在 IPv6網絡上訪問 IPv4 網絡的資源。因此，在建設 IPv6 網絡初期，應當選擇具有升級能力的網絡設備，比如以 NP或ASIC 為處理器實現(xiàn)的 IPv6 技術等。 過渡策略 由于 IPv6 剛剛起步，很多標準還不完善，很多技術還沒有經過大范圍 、大流量的考驗。網絡結構得以簡化，維護也更加容易。但仍將有大量的傳統(tǒng) IPv4 業(yè)務存在，許多節(jié)點也仍然是雙棧節(jié)點。但由于 IPv6 網絡之間有可能不是相互連通的，因此 還會使用隧道。 IPv4 網絡中出現(xiàn)若干 IPv6 孤島，不同的 IPv6孤島使用自動或人工配置的隧道通過 IPv4 網絡連接起來 “IPv6inIPv4” ? 共存階段 ： IPv6 得到較大規(guī)模的應用，出現(xiàn)了骨干的 IPv6 Inter網絡，在 IPv6 平臺上引入了大量的業(yè)務。為此 IPv6 必須提供多種過渡技術來解決部署問題。 七、 IPv6 的分階段分步驟平滑過渡 IPv6 的技術優(yōu)勢是明顯的，但是 IPv6 應用所面臨的一個重要問題就是如何部署 IPv6 網絡。由于目前的作為初期的存儲項目，建議先采用企業(yè)級的智能存儲系統(tǒng)作為校園網的數據中心。虛擬化是作用在一個或者多個實體上的，而這些實體則是用來提供存儲資源或服務的。 SNIA的存儲網絡字典里是這樣定義的：虛擬化 ——通過將一個（或多個）目標 (Target)服務或功能與其它附加的功能集成，統(tǒng)一提供有用的全面功能服務。這個定義只能用來描述一類廣義的技術 和產品。存儲區(qū)域網是未來存儲系統(tǒng)發(fā)展的方向。 SAN 一改過去以服務器為中心的存儲模式，以數據存儲為中心，采用伸縮的網絡拓撲結構，通過 IP 連接方式，提供 SAN內部任意節(jié)點之間的多路可選擇的數據交換，并且將數據存儲管理集中在相對獨立的局域網內。數據的集中化管理，能夠確保數據的一致性和完整性，保證電子化數據的可靠性。降低管理難度，維護數據管理的統(tǒng)一性。 基于 IP SAN的網絡集中存儲 對于校園網的核心存儲架構，我們建議采用以數據和存儲為核心的集中存儲系統(tǒng)結構。 數據分級存儲的工作原理是基于數據訪問的局部性。數據遷移的規(guī)則是可以人為控制的 根據數據的訪問頻率、保留時間、容量、性能要求等因素確定的最佳存儲策略。一個成功的存儲區(qū)域網設計，應該保證在實施后能夠滿足校園網對存儲設備性能和容量方面的要求，能夠滿足數據的高可用性和抗災的要求，能夠提供強大的數據管理功能，能夠滿足數據備份的要求，能夠滿足未來數據與業(yè)務增長的要求，還要具有較高的性價比。 六、智能高效的數據中心設計 存儲系統(tǒng)設計 構建一個成功的存儲區(qū)域網，第一步和最重要的一步是存儲網絡本身的設計。 用戶的漫游 漫游網絡可分為物理層漫游、鏈路層漫游、網絡層漫游和應用層漫游。 其次，對環(huán)境的管理是更深層次的網絡管理。 首先，對設備的管理是網絡管理的重要部分。 最后，利用 64/128 位 WEP（有線等效加密）技術，至少 可以擋住 98%的網絡攻擊，對于高校的網絡管理和維護人員而言，配置簡單靈活。 其次，對無線用戶進行有效的準入控制。 SSID 是無線網卡與 AP 用來通信的首個驗證碼，默認由無線接入點在空中以明文的形式廣播，很容易被截獲并入侵網絡，帶來安全的隱患問題。 無線訪問 /傳輸的安全 相比較有線網絡對網線的可信而言，無線網絡依靠空中的無線電頻譜信道載頻來傳輸，如果發(fā)生了安全事件，很難被立刻發(fā)覺。首先應根據用戶調查，了解人群在需要部署的區(qū)域的活動習慣，并根據該習慣總結出每個區(qū)域同時在線上網的人數和上網帶寬需求情況，然后根據該數據的高與低，決定在該區(qū)域部署無線接入點設備的數量、信道規(guī)劃和具體位置。 總結近幾年來國內部分已經采用無線網絡的高等院校在建設中出現(xiàn)的經驗教訓，對于無線的部署，我們需要著重關注的是：合理的物理部署與信道規(guī)劃、無線的訪問 /傳輸安全、無線網絡管理和漫游四個問題。無線部署有胖 AP 和瘦 AP+無線交換機兩種方式。在適合無線網絡的地方建設無線網絡，將無線作為有線的補充。 全網設備統(tǒng)一管理 全網拓撲發(fā)現(xiàn)以及對事件、性能、日志的統(tǒng)一管理，可以方便的對全網設備統(tǒng)一管理，運籌帷幄決勝千里之外。一般來說，單路的 AP 支持－ 50人。使用無線交換機作為認證者（ Authenticator）時，用戶接入無線網絡，瘦 AP 將用戶的身份驗證請求發(fā)送給無線交換機，再由無線交換機將認證信息封裝轉發(fā)給身份驗證服務器進行驗證。 3）、在 “瘦 AP+無線交換機 ”解決方案中，使用無線交換機作為認證者。 WLAN用戶接入認證可分為三種模式： 1）、使用 AP 作為認證者（ Authenticator）進行 ； 使用 AP 作為認證者（ Authenticator）進行 ，無線用戶接入網絡時，首先向 AP 發(fā)送身份驗證請求， AP 將相關信息重新封裝后發(fā)送到身份驗證服 務器（如 RGSAM）進行驗證。需要注意的是，網絡建成后，該服務體系還將對用戶進行實時跟蹤 ，及時了解用戶需求并為用戶提供網絡系統(tǒng)定期排查服務，保障用戶的網絡輕松運行和持續(xù)運營。 SAMⅡ 解決方案預置了包括批量開戶、收費通知、網上故障報修等在內的多種應用模版。 另外，為了給高校