【正文】 極大地節(jié)省了工作時(shí)間和工作繁雜度；主動(dòng)式的網(wǎng)管，可定義管理任務(wù)，主動(dòng)收集網(wǎng)絡(luò)狀況并及時(shí)備份，做到狀態(tài)變更的及時(shí)響應(yīng)，出現(xiàn)故障可及時(shí)恢復(fù)；提供美觀的網(wǎng)絡(luò)拓?fù)鋱D，俯瞰整個(gè)網(wǎng)絡(luò)現(xiàn)狀，出現(xiàn)異常時(shí)，在拓?fù)鋱D上及時(shí)呈現(xiàn)。銳捷網(wǎng)絡(luò)根據(jù)多年的網(wǎng)絡(luò)設(shè)計(jì)、實(shí)施和維護(hù)經(jīng)驗(yàn)，設(shè)計(jì)了一套業(yè)界領(lǐng)先的RGSNC管理系統(tǒng)，下面簡(jiǎn)單介紹下銳捷網(wǎng)絡(luò)綜合網(wǎng)絡(luò)管理解決方案。 外聯(lián)接口控制財(cái)務(wù)等機(jī)構(gòu)往往有嚴(yán)格的信息保密需求，需要能夠?qū)τ?jì)算機(jī)的外聯(lián)接口進(jìn)行嚴(yán)格控制，限制信息泄密的可能渠道。并能根據(jù)主機(jī)信息生成詳細(xì)的圖形報(bào)表，以直觀的方式為管理員進(jìn)行呈現(xiàn)。例如，一般職員禁止訪問存放重要資料的數(shù)據(jù)服務(wù)器；財(cái)務(wù)人員能夠訪問財(cái)務(wù)管理系統(tǒng)，但訪問外網(wǎng)受限，等等。對(duì)于殺毒軟件檢測(cè)未通過的用戶，將被GSN視情況進(jìn)行警告、隔離處理。GSN能夠通過和第三方殺毒軟件的聯(lián)動(dòng)，強(qiáng)制入網(wǎng)用戶必須正常安裝、運(yùn)行指定的殺毒軟件。第三方殺毒軟件聯(lián)動(dòng)經(jīng)常出現(xiàn)這種問題：雖然網(wǎng)絡(luò)管理部門已經(jīng)作出了入網(wǎng)用戶必須安裝殺毒軟件的規(guī)定，但缺乏強(qiáng)制手段保障規(guī)則的有效實(shí)施，用戶往往視而不見。而銳捷此次為天水農(nóng)業(yè)學(xué)校設(shè)計(jì)的GSN系統(tǒng)可以提供靈活的第三方接口與一卡通系統(tǒng)進(jìn)行平滑對(duì)接，保證一卡通系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)完美融合。 Windows域身份管理系統(tǒng)兼容GSN支持LDAP協(xié)議，可以與Windows域管理系統(tǒng)、OpenLDAP或其它支持LDAP的身份認(rèn)證系統(tǒng)實(shí)現(xiàn)無縫結(jié)合，對(duì)用戶的身份信息進(jìn)行統(tǒng)一管理。 用戶身份唯一性保障GSN通過對(duì)用戶身份信息的六大元素：用戶名、密碼、用戶IP、用戶MAC、交換機(jī)IP、交換機(jī)端口 進(jìn)行靈活的綁定，實(shí)現(xiàn) 用戶身份←→用戶PC←→物理位置 的緊密關(guān)聯(lián)，保障入網(wǎng)用戶身份合法可靠。只有當(dāng)用戶提供了合法有效的身份信息之后，才能允許正常接入并使用網(wǎng)絡(luò)。實(shí)現(xiàn)用戶身份管理GSN幫助天水農(nóng)業(yè)學(xué)校建立成熟可靠的網(wǎng)絡(luò)身份管理體系，確保入網(wǎng)用戶身份的合法有效，將非法用戶隔離在內(nèi)網(wǎng)大門之外。本次方案采用的RGESS易安全系統(tǒng)是銳捷網(wǎng)絡(luò)GSN全局安全網(wǎng)絡(luò)解決方案的核心組成部分，GSN全局安全網(wǎng)絡(luò)解決方案定位于網(wǎng)絡(luò)訪問控制NAC領(lǐng)域，從網(wǎng)絡(luò)接入者的身份、接入主機(jī)的健康性以及網(wǎng)絡(luò)通信的安全性等多方面為用戶構(gòu)建一個(gè)全局的安全網(wǎng)絡(luò)。GSN，即 Global Security Network，中文名稱“全局安全網(wǎng)絡(luò)”。這也就是業(yè)界最領(lǐng)先、最成熟的全局安全解決方案的理念。尤其，病毒軟件對(duì)攻擊不能獨(dú)立有效地確認(rèn)發(fā)生源，并有效地阻斷；由此可見，當(dāng)網(wǎng)絡(luò)受到來自各方面的攻擊時(shí)，由防毒軟件和防火墻等獨(dú)立安全產(chǎn)品堆砌起來的措施不僅漏洞百出，還會(huì)處處被動(dòng)挨打。但是，以上傳統(tǒng)的網(wǎng)絡(luò)安全措施實(shí)現(xiàn)的都只是單點(diǎn)或者局部的安全。 安裝網(wǎng)絡(luò)版殺毒軟件，及時(shí)防范病毒入侵；具體來說：針對(duì)來自外網(wǎng)的攻擊，在出口進(jìn)行防火墻的部署；針對(duì)服務(wù)器區(qū)域的安全，在服務(wù)器群的出口添加防火墻；針對(duì)病毒肆虐，提供正版殺毒軟件下載，并在及時(shí)網(wǎng)站發(fā)布通知，要求更新和殺毒：6. 某些安全設(shè)備采取網(wǎng)絡(luò)內(nèi)串行部署的方式，容易造成性能瓶頸和單點(diǎn)故障；7. 無法對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行記錄，事后審計(jì)困難；當(dāng)前網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻已是不爭(zhēng)的事實(shí)，所以在網(wǎng)絡(luò)安全上，各位校園網(wǎng)的運(yùn)營官們都是費(fèi)勁了心思。安全事件從發(fā)現(xiàn)到控制，基本采取手工方式，難以及時(shí)控制與防范；3. 對(duì)于未知的安全事件和網(wǎng)絡(luò)病毒，無法控制；4. 用戶普遍安全意識(shí)不足，校方單方面的安全控制管理，難度大；5. 現(xiàn)有安全設(shè)備工作分散，無法協(xié)同管理、協(xié)同工作，只能形成單點(diǎn)防御。另一方面，校園網(wǎng)內(nèi)卻又存在著很多這樣的用戶，他們使用網(wǎng)絡(luò)來獲取資料，在網(wǎng)絡(luò)上辦公、娛樂，但是安全意識(shí)卻明顯薄弱，他們不愿意或者疏于安裝防火墻、殺毒軟件。一方面，高校學(xué)生——這群精力充沛的年輕一族對(duì)新鮮事物有著強(qiáng)烈的好奇心，他們有著探索的高智商和沖勁，卻缺乏全面思考的責(zé)任感。而其中，來自校園網(wǎng)內(nèi)部的安全事件占到了絕大多數(shù)。其中，由于內(nèi)部人員而造成的網(wǎng)絡(luò)安全問題占到了70%。根據(jù)美國FBI 的調(diào)查，美國每年因?yàn)榫W(wǎng)絡(luò)安全造成的經(jīng)濟(jì)損失超過170 億美元。拿2005年上半年為例，據(jù)CNCERT/CC統(tǒng)計(jì)，從2005年1月1日到2005年6月30日，全球共新增蠕蟲、木馬、病毒等惡意代碼11851種。 ACE正常時(shí)流量將經(jīng)過外部光旁路模塊進(jìn)入ACE ACE采用Tyco的外置光旁路單元和內(nèi)置電口旁模塊流控設(shè)備的冗余性設(shè)計(jì)：由于目前P2P應(yīng)用已經(jīng)發(fā)展飛速，給人們帶來便捷的同時(shí)嚴(yán)重消耗了有限的網(wǎng)絡(luò)帶寬，降低上網(wǎng)質(zhì)量?？梢酝瑫r(shí)1100個(gè)用戶美妙新建100個(gè)鏈接網(wǎng)頁打開從此不斷！3．NPE并發(fā)達(dá)到200萬條的NAT會(huì)話數(shù)。上網(wǎng)從此不慢！2．NPE每秒高達(dá)30萬條的NAT新建連接會(huì)話。1．NPE在啟用NAT、ACL、PBR（策略路由）的情況下，在通常情況報(bào)文流情況下（平均報(bào)文長度為500byte左右的混合報(bào)文），雙向可以達(dá)到8Gbps的線速轉(zhuǎn)發(fā)。適用于大規(guī)模的網(wǎng)絡(luò)，無軟件升級(jí)方式帶來的弊端。不僅可以提供機(jī)架內(nèi)的高性價(jià)比連接方案，還可以通過標(biāo)準(zhǔn)光纖實(shí)現(xiàn)長達(dá)70km的跨區(qū)域遠(yuǎn)距系統(tǒng)連接方案，提高了智能彈性系統(tǒng)的可用性。 無任何業(yè)務(wù)限制幫助用戶在實(shí)現(xiàn)基本功二層、三層能的同時(shí)，提供包括防火墻模塊、流量分析模塊等更廣的業(yè)務(wù)應(yīng)用。一旦Master設(shè)備故障，系統(tǒng)會(huì)迅速自動(dòng)選舉新的Master，以保證通過系統(tǒng)的業(yè)務(wù)不中斷，從而實(shí)現(xiàn)了設(shè)備級(jí)的備份。協(xié)議級(jí)：提供實(shí)時(shí)的協(xié)議熱備份功能，負(fù)責(zé)將協(xié)議的配置信息備份到其他所有的成員設(shè)備，從而實(shí)現(xiàn)協(xié)議可靠。此外傳統(tǒng)的生成樹等技術(shù)為了避免環(huán)路的發(fā)生，會(huì)采用阻斷一條鏈路的方式，而VSU可以通過跨設(shè)備鏈路聚合等特性，讓原本“Activestandby”的工作模式，轉(zhuǎn)變成為負(fù)載分擔(dān)的模式，從而提高整網(wǎng)的運(yùn)行效率。速度更快高端交換機(jī)性能和端口密度的提升會(huì)受到其硬件的限制，而VSU系統(tǒng)的性能和端口密度是VSU內(nèi)部所有設(shè)備性能和端口數(shù)量的總和。把傳統(tǒng)網(wǎng)絡(luò)中兩臺(tái)核心層交換機(jī)用VSU替換，VSU和匯聚層交換機(jī)通過聚合鏈路連接。換句話講，就是將多臺(tái)物理設(shè)備虛擬為一臺(tái)邏輯上統(tǒng)一的設(shè)備，使其能夠?qū)崿F(xiàn)統(tǒng)一的運(yùn)行，從而達(dá)到減小網(wǎng)絡(luò)規(guī)模的目的。但無論是直接還是間接引起，本質(zhì)上都是網(wǎng)絡(luò)設(shè)備數(shù)量的問題。而管理維護(hù)量大會(huì)導(dǎo)致一旦配置出錯(cuò)會(huì)又回到起初環(huán)路產(chǎn)生所帶來的廣播風(fēng)暴的問題。它雖然消除了環(huán)路，但卻帶來了鏈路性能利用不足的新的問題。虛擬化交換單元技術(shù)支持為了保證網(wǎng)絡(luò)的可靠性、故障自愈性，在方案設(shè)計(jì)中均需要考慮各種冗余設(shè)計(jì)，如網(wǎng)絡(luò)冗余節(jié)點(diǎn)、冗余鏈路等。保證了學(xué)校未來對(duì)于Cernet2的直接對(duì)接。再次萬兆也獲得了信息產(chǎn)業(yè)部的線速測(cè)試報(bào)告，既保證了端口密度又保證了性能。高密度線速萬兆及十萬兆的擴(kuò)展支持華為9306是華為網(wǎng)絡(luò)推出的面向十萬兆平臺(tái)設(shè)計(jì)的下一代高密度多業(yè)務(wù)IPV6核心路由交換機(jī)，具有很高的擴(kuò)展能力。通過上述三個(gè)方面的共同保障，華為9306交換機(jī)無論處于何種情況的網(wǎng)絡(luò)中，均可保證自身系統(tǒng)的高度穩(wěn)定性。因此我們推出了平面保護(hù)技術(shù)。平面保護(hù)技術(shù)特點(diǎn)：當(dāng)然平面分離大大加強(qiáng)了設(shè)備的穩(wěn)定性。3) 平面保護(hù)技術(shù)——華為9306交換機(jī)采用了平面保護(hù)技術(shù)，在網(wǎng)絡(luò)設(shè)備的數(shù)據(jù)平面、控制平面之間配置有獨(dú)立的硬件安全芯片，該芯片可以有效的控制從數(shù)據(jù)平面（ASIC芯片）發(fā)往控制平面（CPU）各種報(bào)文，進(jìn)行識(shí)別、限速、阻斷等。技術(shù)特點(diǎn)：技術(shù)的具體實(shí)現(xiàn)機(jī)制是，在線卡分布式設(shè)計(jì)的基礎(chǔ)上，為各個(gè)物理端口配備專用的FFP（FFP: fast filter processor）處理模塊，F(xiàn)FP模塊可以實(shí)現(xiàn)硬件處理Qos與ACL功能，實(shí)現(xiàn)整機(jī)數(shù)據(jù)端口級(jí)同步處理ACL/QOS；同時(shí)，通過線卡芯片線速轉(zhuǎn)發(fā)L2/L3/組播數(shù)據(jù)，實(shí)現(xiàn)了從線卡到端口的全面分布式硬件設(shè)計(jì)，有效分流、緩解線卡ASIC芯片的負(fù)載壓力，極大地提升交換機(jī)的整體數(shù)據(jù)處理能力。通過大量的實(shí)際案例可知，在大流量網(wǎng)絡(luò)中，大量部署ACL，華為9306交換機(jī)的CPU利用率不會(huì)超過10％?？奢^好的抵御網(wǎng)絡(luò)掃描類的攻擊。核心交換設(shè)備的穩(wěn)定可靠需要以下四個(gè)方面共同保障：1) 全分布式轉(zhuǎn)發(fā)——華為9306多業(yè)務(wù)面向十萬兆平臺(tái)的核心交換機(jī)，均提供基于全分布式業(yè)務(wù)轉(zhuǎn)發(fā)。（暫有以下設(shè)備）選用的核心華為9306是華為網(wǎng)絡(luò)推出的面向十萬兆平臺(tái)設(shè)計(jì)的下一代高密度多業(yè)務(wù)IPV6核心路由交換機(jī)，滿足未來以太網(wǎng)絡(luò)的應(yīng)用需求，支持下一代的以太網(wǎng)100G速率接口，提供6插槽設(shè)計(jì)主機(jī)：HUAWEI 9306。2) 匯聚區(qū)塊主要包含了6個(gè)區(qū)塊。從另外一個(gè)角度看，其它任何區(qū)塊發(fā)生問題，都將限制在該區(qū)塊內(nèi)，而不會(huì)波及核心。這里主要的設(shè)計(jì)思路是，需要核心和匯聚、接入、服務(wù)器徹底分離。1) 核心區(qū)塊類似上文所述核心層的概念。從縱向角度可將網(wǎng)絡(luò)分為核心、匯聚、接入三個(gè)層次結(jié)構(gòu)。一個(gè)合理穩(wěn)定的整體架構(gòu)，將會(huì)最小化每個(gè)單點(diǎn)設(shè)備的負(fù)載和風(fēng)險(xiǎn)，大大提升網(wǎng)絡(luò)的整體性能。整體的穩(wěn)定可靠，首先要從大的網(wǎng)絡(luò)架構(gòu)上進(jìn)行考慮。因此方案中特別部署有一套銳捷網(wǎng)絡(luò)RGELOG安全日志管理系統(tǒng)，用于集中的分析和呈現(xiàn)NPE、RGWALL、ACE的各種日志，幫助管理員建立一套可信賴的武威涼州區(qū)職業(yè)中等專業(yè)學(xué)校網(wǎng)絡(luò)出口安全審計(jì)系統(tǒng)。網(wǎng)絡(luò)行為審計(jì)及流量分析部分刪除ELOG：方案中考慮到公安部于2006年逐步開始實(shí)行了《網(wǎng)絡(luò)計(jì)算機(jī)安全保護(hù)措施規(guī)定》。另外，針對(duì)上網(wǎng)計(jì)費(fèi)的需要部署安全認(rèn)證計(jì)費(fèi)系統(tǒng)，實(shí)現(xiàn)對(duì)上網(wǎng)用戶身份的統(tǒng)一認(rèn)證識(shí)別和計(jì)費(fèi)。網(wǎng)絡(luò)安全認(rèn)證計(jì)費(fèi)管理部分ESS，只做認(rèn)證不做計(jì)費(fèi)：方案中從網(wǎng)絡(luò)安全角度出發(fā)，部署安全認(rèn)證管理系統(tǒng)，通過將用戶入網(wǎng)強(qiáng)制安全、統(tǒng)一安全策略管理、動(dòng)態(tài)網(wǎng)絡(luò)帶寬分配、嵌入式安全機(jī)制集成到一個(gè)網(wǎng)絡(luò)安全解決方案中，達(dá)到對(duì)用戶身份的統(tǒng)一認(rèn)證識(shí)別，網(wǎng)絡(luò)受損系統(tǒng)的自動(dòng)修復(fù)，同時(shí)可針對(duì)網(wǎng)絡(luò)環(huán)境的變化和新的網(wǎng)絡(luò)行為自動(dòng)學(xué)習(xí)，從而達(dá)到對(duì)未知網(wǎng)絡(luò)安全事件的防范。同時(shí)，為了確保出口安全在出口部署一臺(tái)高性能防火墻RGWALL1600，該設(shè)備是面向大型園區(qū)網(wǎng)出口用戶開發(fā)的新一代電信級(jí)高性能防火墻設(shè)備。特別是當(dāng)任一或二根線路出現(xiàn)故障時(shí)，流量會(huì)直接通過BYPASS出去。另一方面，還在網(wǎng)絡(luò)出口部署一臺(tái)RGEG 1000的流量控制及分析系統(tǒng)，用于實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)中的流量并對(duì)于各種協(xié)議流量進(jìn)行分析及限制，控制P2P，控制應(yīng)用。接入部分：本方案中，根據(jù)樓宇網(wǎng)絡(luò)需求的不同性質(zhì)，網(wǎng)絡(luò)接入層采用銳捷網(wǎng)絡(luò)RGS2900E系列安全智能千兆交換機(jī)，通過RGS5750E和 RGS2900E系列交換機(jī)更可完美配合RGSAM的網(wǎng)絡(luò)安全認(rèn)證計(jì)費(fèi)系統(tǒng)，提供網(wǎng)絡(luò)的身份認(rèn)證、準(zhǔn)入控制和安全認(rèn)證管理，有效提升天水農(nóng)業(yè)學(xué)校網(wǎng)絡(luò)的安全級(jí)別。同時(shí)這款產(chǎn)品的產(chǎn)品性能、安全功能和擴(kuò)展能力都達(dá)到了業(yè)界的領(lǐng)先水平，正是憑借這樣出色的設(shè)計(jì)，該產(chǎn)品通過信產(chǎn)部的全面安全功能測(cè)試。冗余備份的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，全面提升網(wǎng)絡(luò)系統(tǒng)的整體穩(wěn)定性。第四章天水農(nóng)業(yè)學(xué)校網(wǎng)絡(luò)解決方案IneternetRGWALL1600EIComst計(jì)費(fèi)網(wǎng)關(guān)RGEG1000M服務(wù)器區(qū)域網(wǎng)絡(luò)中心辦公樓金工中心餐廳膳食科培訓(xùn)中心教師宿舍家屬樓1家屬樓2北校區(qū)教研組六樓媒體教室五樓實(shí)訓(xùn)機(jī)房三樓實(shí)訓(xùn)機(jī)房二樓實(shí)訓(xùn)機(jī)房一樓網(wǎng)絡(luò)實(shí)訓(xùn)室HWS9306千兆光纖千兆雙絞線天水農(nóng)校網(wǎng)絡(luò)拓?fù)鋱D四樓實(shí)訓(xùn)機(jī)房農(nóng)機(jī)實(shí)驗(yàn)室H3C 5500北校區(qū)web、文件服務(wù)器網(wǎng)絡(luò)存儲(chǔ)設(shè)備核心部分：本方案中在新校區(qū)的中心機(jī)房部署核心交換機(jī)，設(shè)備采用1臺(tái)華為萬兆核心交換機(jī)（已有），這款產(chǎn)品革命性的支持10萬兆速率擴(kuò)展，產(chǎn)品性能和擴(kuò)展能力達(dá)到了業(yè)界的頂尖水平，正是憑借這樣出色的設(shè)計(jì)，該產(chǎn)品榮膺“2006年十大創(chuàng)新產(chǎn)品”稱號(hào)。由于信息系統(tǒng)是一個(gè)包括了眾多軟件，硬件技術(shù)，設(shè)計(jì)多廠家產(chǎn)品，從網(wǎng)絡(luò)，安全，存儲(chǔ)，計(jì)算到中間件和應(yīng)用的復(fù)雜異構(gòu)環(huán)境，而且隨著數(shù)字校園信息建設(shè)的深入和持續(xù)優(yōu)化和發(fā)展，這個(gè)復(fù)雜龐大的基礎(chǔ)設(shè)施，還會(huì)隨之不斷進(jìn)行演進(jìn)，在產(chǎn)品，技術(shù)和網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)關(guān)系上不斷發(fā)生變化，因此，要求針對(duì)該環(huán)境進(jìn)行管理的系統(tǒng)具有良好的可擴(kuò)展性，能夠?qū)⑾聦泳W(wǎng)絡(luò)和的復(fù)雜度有效的通過抽象屏蔽起來，并向上層應(yīng)用和運(yùn)維流程開放穩(wěn)定的接口。4) 宿舍網(wǎng)建設(shè)將用于校園網(wǎng)的以網(wǎng)養(yǎng)網(wǎng)為了實(shí)現(xiàn)統(tǒng)一的整體數(shù)字校園網(wǎng)，宿舍網(wǎng)絡(luò)建設(shè)需求亟待解決。3) 宿舍網(wǎng)建設(shè)實(shí)現(xiàn)學(xué)校社會(huì)滿意度的提升l 機(jī)房上網(wǎng)：公共機(jī)房的上網(wǎng)管理問題和效率問題，導(dǎo)致學(xué)生和老師都不滿意l 宿舍通過電信或者其他運(yùn)營商上網(wǎng)：訪問校內(nèi)教學(xué)資源困難，尤其校內(nèi)對(duì)學(xué)生宿舍上網(wǎng)監(jiān)控和管理困難。 宿舍網(wǎng)無疑為學(xué)生提供了一個(gè)很好的上網(wǎng)平臺(tái)，一個(gè)很好的學(xué)習(xí)、生活、娛樂的平臺(tái)，當(dāng)然，如何管理好學(xué)生上網(wǎng)也是非常重要的。目前學(xué)校的宿舍網(wǎng)絡(luò)由電信運(yùn)營商進(jìn)行經(jīng)營管理，學(xué)校自建宿舍網(wǎng)絡(luò)的諸多需求和問題還待解決。基礎(chǔ)網(wǎng)絡(luò)服務(wù)旨在將現(xiàn)在已有的服務(wù)系統(tǒng)如何實(shí)現(xiàn)雙棧并存和無縫轉(zhuǎn)換以保障業(yè)務(wù)的連續(xù)性，涉及DNS、DHCPvWEB和FTP等服務(wù)。l IPV6應(yīng)用需求IPv6協(xié)議具有很多優(yōu)點(diǎn)，學(xué)術(shù)研究基地的高校也正致力于將IPv6協(xié)議的諸多優(yōu)勢(shì)轉(zhuǎn)換到高校的網(wǎng)絡(luò)應(yīng)用中去。所以建立起IPv6校園網(wǎng)并逐漸取代IPv4已經(jīng)是很實(shí)際的需求。這同樣限制了國內(nèi)外高校之間學(xué)術(shù)活動(dòng)的開展和交流，對(duì)高校師生在Internet上的學(xué)術(shù)研究也有很大的窒礙。l l QoS的問題如何在IPv4 的“盡力而為”的基礎(chǔ)上實(shí)現(xiàn)可靠安全的傳輸一直是困擾互聯(lián)網(wǎng)發(fā)展的一大難題。其次，NAT破壞了對(duì)等網(wǎng)絡(luò)的模型，直接導(dǎo)致了很多點(diǎn)對(duì)點(diǎn)的業(yè)務(wù)無法開展。l l NAT導(dǎo)致的嚴(yán)重問題確實(shí)，NAT技術(shù)很好地解決了現(xiàn)階段地址資源不足的問題，但這樣的解決方案也是有代價(jià)的。目前各高校的校園網(wǎng)主要以IPv4網(wǎng)絡(luò)為主，但目前在校園網(wǎng)中IPv4網(wǎng)絡(luò)存在如下問題：l l IP地址資源短缺中國IP地址嚴(yán)重不足是眾所