【正文】 erv模型，分析了在各類(lèi)已建成的校園網(wǎng)中部署QoS的典型方案。為了支持具有不同服務(wù)需求的語(yǔ)音、視頻以及數(shù)據(jù)等業(yè)務(wù)，要求網(wǎng)絡(luò)能夠區(qū)分出不同的通信，進(jìn)而為之提供相應(yīng)的服務(wù)，QoS（Quality of Service，服務(wù)質(zhì)量）技術(shù)的出現(xiàn)便致力于解決這個(gè)問(wèn)題。對(duì)于IPv6的業(yè)務(wù)開(kāi)展，對(duì)于IPv6流媒體的訪問(wèn)同樣可以采用IPv6組播協(xié)議進(jìn)行IPv6業(yè)務(wù)的開(kāi)展，通過(guò)核心、匯聚IPv6協(xié)議的支持，可以在全網(wǎng)開(kāi)展IPv6業(yè)務(wù)，確保IPv6組播業(yè)務(wù)能夠很好的開(kāi)展，便于IPv6業(yè)務(wù)的豐富、提高。視頻點(diǎn)播：交互式電視的一部分，它使用戶可以隨意選擇所需的視訊節(jié)目，并可隨意地控制節(jié)目播出（如快進(jìn)、快倒、暫停等）。通過(guò)這種機(jī)制，使得整個(gè)網(wǎng)絡(luò)的流量做到最優(yōu)，有效的保證了視頻點(diǎn)播、網(wǎng)絡(luò)電視、會(huì)議電視、視頻游戲等視頻業(yè)務(wù)的開(kāi)展，通過(guò)組播實(shí)現(xiàn)的視頻業(yè)務(wù)有：會(huì)議電視：利用網(wǎng)絡(luò)和數(shù)字視像技術(shù)實(shí)現(xiàn)異地會(huì)議的交互傳輸和控制。. 組播與QoS規(guī)劃. 組播業(yè)務(wù)H3C S9500通過(guò)標(biāo)準(zhǔn)的組播協(xié)議完成用戶的組播管理，S9505均可以支持豐富的組播協(xié)議，包括ICMP、PIM－SM、PIM－DM、MSDP等組播協(xié)議，可支持豐富的業(yè)務(wù)，包括視頻點(diǎn)播、流媒體點(diǎn)播，可支持各種流媒體終端以及組播源的種類(lèi)。對(duì)于單出口的情況，可能較為簡(jiǎn)單。OSPFv3的邏輯拓?fù)鋱D（AREA規(guī)劃）和OSPFv2可以完全不同。新建校園網(wǎng)全網(wǎng)部署雙協(xié)議棧，IPv4部分和原有校園網(wǎng)平滑對(duì)接。部署OSPFv3可能更為實(shí)際。3. IPv6路由規(guī)劃建議相比CERNET2核心網(wǎng)和城域網(wǎng)來(lái)講，駐地網(wǎng)(校園網(wǎng))內(nèi)部的IPv6網(wǎng)絡(luò)的路由規(guī)劃較為簡(jiǎn)單。BGP4+通過(guò)在ISP邊界路由器上增加一定的策略，選擇過(guò)濾路由，把RIPng、OSPFvBGP4+等路由發(fā)送到對(duì)方。BGP4+處理各ISP間的路由傳遞，是一種域間路由協(xié)議。IPvIPv4的流量工程相對(duì)IPv及未來(lái)的IPv6的流量工程從原理上是互不影響，拓?fù)浣Y(jié)構(gòu)也可以完全不一致。所以O(shè)SPFV3和OSPFV2是兩個(gè)獨(dú)立的路由進(jìn)程進(jìn)行獨(dú)立的SPF計(jì)算。它們之間的相互影響現(xiàn)在還沒(méi)有確定。因?yàn)楝F(xiàn)在LSP的分段最多到256個(gè)，從而這種混合計(jì)算方式更加限制了LSP中所能夠承載IP PREFIX數(shù)量。IPv4和IPv6的混合計(jì)算：ISIS對(duì)于IPv6的支持是新增加了2個(gè)TLV以便攜帶IPv6前綴，但是必須要求IPv4和IPv6的ISIS拓?fù)浔仨毐３忠恢?，為了增加靈活性又增加了新的TLV以支持多拓?fù)洵h(huán)境，即使用2個(gè)SPF去分別計(jì)算IPv4和IPv6的ISIS拓?fù)潢P(guān)系。總的來(lái)說(shuō)，由于OSPF發(fā)展成熟，廠商支持廣泛，已經(jīng)成為世界上使用最廣泛的IGP，尤其在企業(yè)級(jí)網(wǎng)絡(luò)，也是IETF推薦的唯一的IGP。 為實(shí)現(xiàn)單鏈路上多OSPF進(jìn)程的實(shí)現(xiàn)，在OSPF包頭中加入了Instance ID域；167。 Hello信息中不再包含地址信息；167。 Hello包和Database description包的選項(xiàng)域增加到24位；167。OSPF數(shù)據(jù)包格式發(fā)生了一些變化：167。在OSPF v3中不再有認(rèn)證方面的信息。除了Virtual link必須使用Global unicast地址或者使用Sitelocal地址。協(xié)議的運(yùn)行是按照每一條鏈路（Perlink）進(jìn)行的，而不是按照每個(gè)子網(wǎng)進(jìn)行的（persubnet）；把地址域從OSPF包和一些LSA數(shù)據(jù)包中去除掉，使得成為網(wǎng)絡(luò)層協(xié)議獨(dú)立的路由協(xié)議：與OSPFv2不同，IPv6的地址不再出現(xiàn)在OSPF包中，而是會(huì)在鏈路狀態(tài)更新數(shù)據(jù)包中作為L(zhǎng)SA的負(fù)載出現(xiàn)；RouterLSA和NetworkLSA也不再包含網(wǎng)絡(luò)地址，而只是簡(jiǎn)單的表示拓?fù)湫畔?；鄰居路由器的識(shí)別將一直使用Router ID，而不是像OSPFv2一樣在某些使用端口會(huì)將端口地址作為標(biāo)識(shí)。對(duì)比OSPF v2，在OSPF v3中有以下區(qū)別：雖然OSPFv3是為IPv6設(shè)計(jì)的，但是OSPF的Router ID、Area ID和LSA Link State ID依然保持IPv4的32位的格式，而不是指定一個(gè)IPv6的地址。OSPF是基于IP層的協(xié)議，OSPF v3是為IPv6開(kāi)發(fā)的一套鏈路狀態(tài)路由協(xié)議。OSPFv3OSPFv3與OSPFv2相比，雖然在機(jī)制和選路算法并沒(méi)有本質(zhì)的改變，但新增了一些OSPFv2不具備的功能。對(duì)于大規(guī)模的IP網(wǎng)絡(luò)，為了保證網(wǎng)絡(luò)的可靠性和可擴(kuò)展性，內(nèi)部路由協(xié)議（IGP）必須使用鏈路狀態(tài)路由協(xié)議，只能在OSPF與ISIS之間進(jìn)行選擇，下面對(duì)兩種路由協(xié)議進(jìn)行簡(jiǎn)單的對(duì)比。從路由協(xié)議標(biāo)準(zhǔn)化進(jìn)程看，RIPng和OSPFv3協(xié)議已較為成熟，支持IPv6的ISIS協(xié)議標(biāo)準(zhǔn)草案也已經(jīng)過(guò)多次討論修改，標(biāo)準(zhǔn)正在形成之中，而且ISISv6已經(jīng)在主流廠家的相關(guān)設(shè)備得到支持。從路由協(xié)議的應(yīng)用范圍來(lái)看，OSPFvRIPng和ISISv6適用于自治域內(nèi)部路由，為內(nèi)部網(wǎng)關(guān)協(xié)議；BGP4+用來(lái)在自治域之間交換網(wǎng)絡(luò)可達(dá)信息，是外部網(wǎng)關(guān)協(xié)議。對(duì)于三層到桌面的需求，也可根據(jù)實(shí)際網(wǎng)絡(luò)需求提供相應(yīng)的IPv6三層接入交換機(jī)，同時(shí)根據(jù)端口匯聚的需要提供合適的匯聚交換機(jī)（如下圖）。根據(jù)用戶帶寬的需要，分別選用“百兆到桌面”或“千兆到桌面”的模式。整體設(shè)計(jì)新建IPv6網(wǎng)絡(luò)相對(duì)前一種組網(wǎng)模式簡(jiǎn)單，選取支持雙棧的交換機(jī)設(shè)備，按照現(xiàn)有的園區(qū)網(wǎng)建設(shè)模式組建網(wǎng)絡(luò)即可。移動(dòng)便捷：Mobile IPv6增強(qiáng)了移動(dòng)終端的移動(dòng)特性、安全特性、路由特性，降低了網(wǎng)絡(luò)部署的難度和投資，為用戶提供了永久在線的服務(wù)。貼身安全：IPv6集成了IPSec，用于網(wǎng)絡(luò)層的認(rèn)證與加密，為用戶提供端到端安全，使用起來(lái)比IPv4簡(jiǎn)單、方便，可以在遷移到IPv6時(shí)同步發(fā)展IPSec。層次區(qū)劃：IPv6極大的地址空間使層次性的地址規(guī)劃成為可能，同時(shí)國(guó)際標(biāo)準(zhǔn)中已經(jīng)規(guī)定了各個(gè)類(lèi)型地址的層次結(jié)構(gòu)，這樣既便于路由快速查找址格式更具層次性，也有利于路由聚合，縮減IPv6路由表大小，降低網(wǎng)絡(luò)地址規(guī)劃的難度。簡(jiǎn)單是美：簡(jiǎn)化固定的基本報(bào)頭，采用64比特邊界定位，取消IP頭的校驗(yàn)和域等措施，以提高網(wǎng)絡(luò)設(shè)備對(duì)IP報(bào)文的處理效率。. IPv6網(wǎng)絡(luò)規(guī)劃IPv6的優(yōu)勢(shì) IPv6的發(fā)展是從1992年開(kāi)始的，經(jīng)過(guò)了12年的發(fā)展時(shí)間，IPv6的標(biāo)準(zhǔn)體系已經(jīng)基本完善，在這個(gè)過(guò)程中，IPv6逐步優(yōu)化了協(xié)議體系結(jié)構(gòu)，為業(yè)務(wù)發(fā)展創(chuàng)造機(jī)會(huì)，歸納起來(lái)IPv6的優(yōu)勢(shì)包括如下幾個(gè)特點(diǎn)：地址充足：IPv6產(chǎn)生的初衷主要是針對(duì)IPv4地址短缺問(wèn)題，即從IPv4的32bit地址，擴(kuò)展到了IPv6的128bit地址，充分解決地址匱乏問(wèn)題。4） 內(nèi)置DHCP Server實(shí)現(xiàn)全網(wǎng)的DHCP Server的分散，避免單點(diǎn)故障。2） 在匯聚與核心交換機(jī)之間采用OSPF路由的方式，OSPF路由的方式可以建設(shè)網(wǎng)絡(luò)中心人員對(duì)于校園網(wǎng)的維護(hù)量。所以一個(gè)純IPv6網(wǎng)絡(luò)也必須規(guī)劃IPv4地址（僅需要網(wǎng)絡(luò)設(shè)備互聯(lián)地址和網(wǎng)絡(luò)設(shè)備的LOOPBACK地址）。用戶終端的業(yè)務(wù)地址。根據(jù)IETF IPv6工作組的建議IPv6網(wǎng)絡(luò)設(shè)備互聯(lián)地址采用/64的地址塊。IPv6的地址規(guī)劃時(shí)考慮三大類(lèi)地址：公共服務(wù)器地址，如DNS，EMAIL，F(xiàn)TP等。我們知道全球可聚集IPv6地址的前綴為64位，后64位為主機(jī)的interface 。IP地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對(duì)應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。IP地址的分配和網(wǎng)絡(luò)組織、路由策略以及網(wǎng)絡(luò)管理等都有密切的關(guān)系，IPv6地址規(guī)劃目前尚沒(méi)有主流的規(guī)則，具體的IP地址分配通常在工程實(shí)施時(shí)統(tǒng)一規(guī)劃實(shí)施，可以遵循一些分配原則：l 地址資源應(yīng)全網(wǎng)統(tǒng)一分配l 地址劃分應(yīng)有層次性，便于網(wǎng)絡(luò)互聯(lián)，簡(jiǎn)化路由表l IP地址的規(guī)劃與劃分應(yīng)該考慮到網(wǎng)絡(luò)的發(fā)展要求l 充分合理利用已申請(qǐng)的地址空間，提高地址的利用效率。按照最新的IPv6 RFC3513，IPv6地址分為全球可路由前綴和子網(wǎng)ID兩部分，協(xié)議并沒(méi)有明確的規(guī)定全球可路由前綴和子網(wǎng)ID各自占的bit數(shù)，目前APNIC能夠申請(qǐng)到的IPv6地址空間為/32的地址。對(duì)于固定IP地址用戶，需要針對(duì)標(biāo)識(shí)符（MAC地址）設(shè)定保留IP地址。具體的IP地址定義將結(jié)合實(shí)際情況確定。其編碼規(guī)則（舉例如下）為：通過(guò)地址標(biāo)識(shí)可以清楚地區(qū)分出IP地址地來(lái)源，便于路由匯聚和訪問(wèn)控制。當(dāng)校園網(wǎng)以私網(wǎng)地址分配或采用混合網(wǎng)絡(luò)地址接入時(shí)，要求校園網(wǎng)提供地址變換功能，過(guò)濾掉私網(wǎng)地址。 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率252。 唯一性：一個(gè)IP網(wǎng)絡(luò)中不能有兩個(gè)主機(jī)采用相同的IP地址；252。IP地址分配原則IP地址空間分配，要與網(wǎng)絡(luò)拓?fù)鋵哟谓Y(jié)構(gòu)相適應(yīng)，既要有效地利用地址空間，又要體現(xiàn)出網(wǎng)絡(luò)的可擴(kuò)展性和靈活性，同時(shí)能滿足路由協(xié)議的要求，以便于網(wǎng)絡(luò)中的路由聚類(lèi)，減少路由器中路由表的長(zhǎng)度，減少對(duì)路由器CPU、內(nèi)存的消耗，提高路由算法的效率，加快路由變化的收斂速度，同時(shí)還要考慮到網(wǎng)絡(luò)地址的可管理性。IP地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。且具有完善的操作和維護(hù)平臺(tái)，具有可運(yùn)營(yíng)、可管理的能力。H3C公司RPR技術(shù)采用雙環(huán)逆向拓樸結(jié)構(gòu)，外環(huán)和內(nèi)環(huán)同時(shí)可傳送數(shù)據(jù)和控制信息，具有完全分布式的訪問(wèn)控制方法，實(shí)現(xiàn)電信級(jí)故障自動(dòng)保護(hù)倒換IPS功能，業(yè)務(wù)倒換時(shí)間小于50ms；拓樸收集自動(dòng)完成，能自動(dòng)選擇業(yè)務(wù)最優(yōu)路徑；利用RPRFa公平算法，環(huán)網(wǎng)帶寬動(dòng)態(tài)調(diào)整，實(shí)現(xiàn)帶寬全局公平和局部最優(yōu)利用；實(shí)現(xiàn)流量等級(jí)保證QOS，支持帶寬預(yù)留的業(yè)務(wù)；繼承傳統(tǒng)Ethernet概念，支持所有Ethernet上層協(xié)議和業(yè)務(wù)。RPR與SDH拓?fù)浣Y(jié)構(gòu)類(lèi)似，RPR為互逆雙環(huán)拓?fù)浣Y(jié)構(gòu)，環(huán)上的每段光路工作在同一速率上。大型校園園區(qū)高可靠網(wǎng)絡(luò)設(shè)計(jì)方案(可選RRPP或RPR)對(duì)于大型園區(qū)網(wǎng)絡(luò)，推薦采用環(huán)網(wǎng)組網(wǎng)模型，核心層可考慮用多臺(tái)設(shè)備搭建RPR環(huán)替代雙機(jī)熱備份。匯聚層千兆雙歸屬到網(wǎng)絡(luò)核心，根據(jù)實(shí)際帶寬需要也可千兆鏈路捆綁雙上行到核心，會(huì)聚層可采用堆疊設(shè)備，它提供的分布式路由和分布式設(shè)備管理使整個(gè)堆疊設(shè)備當(dāng)成一臺(tái)交換機(jī)進(jìn)行路由轉(zhuǎn)發(fā)和管理，而且支持熱插拔，不會(huì)因?yàn)槎询B組單臺(tái)設(shè)備故障引起整個(gè)接入業(yè)務(wù)中斷。 接入層千兆雙歸屬到匯聚層設(shè)備，提供鏈路冗余備份，利用存在的ECMP實(shí)現(xiàn)流量負(fù)載分擔(dān)。網(wǎng)絡(luò)各層設(shè)備都為三層設(shè)備，支持OSPF。從接入層開(kāi)始即可進(jìn)行快速三層交換，利用網(wǎng)絡(luò)中存在的等價(jià)多路徑實(shí)現(xiàn)業(yè)務(wù)流量的負(fù)載分擔(dān)。為用戶提供三層千兆到桌面的接入服務(wù)，整網(wǎng)配置OSPF協(xié)議，網(wǎng)絡(luò)故障收斂速度快、易于管理和維護(hù)。整網(wǎng)帶寬較高、穩(wěn)定可靠、可滿足多種業(yè)務(wù)的無(wú)阻塞交換。兩層簡(jiǎn)化扁平網(wǎng)絡(luò)結(jié)構(gòu)，匯聚、核心合為一層，減少了網(wǎng)絡(luò)設(shè)備數(shù)量，易于配置和管理，為用戶提供千兆桌面接入、支持語(yǔ)音和POE功能。我們推薦高速、無(wú)阻塞交換千兆兩層扁平組網(wǎng)模型。對(duì)于校園園區(qū)網(wǎng)核心層設(shè)備，應(yīng)該在提供大容量、高性能L2/L3交換服務(wù)基礎(chǔ)上，能夠進(jìn)一步融合了硬件IPv網(wǎng)絡(luò)安全、網(wǎng)絡(luò)業(yè)務(wù)分析等智能特性，可為校園園區(qū)構(gòu)建融合業(yè)務(wù)的基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，進(jìn)而幫助用戶實(shí)現(xiàn)IT資源整合的需求。3) 核心層：網(wǎng)絡(luò)的骨干，必須能夠提供高速數(shù)據(jù)交換和路由快速收斂，要求具有較高的可靠性、穩(wěn)定性和易擴(kuò)展性等。對(duì)于校園園區(qū)網(wǎng)的接入層設(shè)備，建議采用千兆三層接入的方式，應(yīng)該具有線速三層交換、IRF智能彈性堆疊技術(shù)以及高級(jí)QoS策略等功能。典型的校園園區(qū)網(wǎng)絡(luò)結(jié)構(gòu)可以分成三層：接入層、匯聚層、核心層。校園IP網(wǎng)絡(luò)平臺(tái)還包括網(wǎng)絡(luò)安全性設(shè)計(jì)、無(wú)線網(wǎng)絡(luò)設(shè)計(jì)、IPv6網(wǎng)絡(luò)設(shè)計(jì)，我們將在后續(xù)章節(jié)重點(diǎn)闡述。 實(shí)現(xiàn)統(tǒng)一信息安全管理——建立統(tǒng)一安全管理中心，完成網(wǎng)絡(luò)層、業(yè)務(wù)層、數(shù)據(jù)層、用戶層安全管理，解決重建設(shè)輕維護(hù)和缺乏整體安全部署方法的問(wèn)題. 接入交換機(jī)分配情況樓宇機(jī)房位置交換機(jī)端口數(shù)量48口（10/100M）交換機(jī)數(shù)量堆疊套件數(shù)量千兆多模模塊數(shù)量剩余千兆擴(kuò)展端口數(shù)量合計(jì). 無(wú)線網(wǎng)絡(luò)設(shè)備分配情況樓宇機(jī)房位置負(fù)責(zé)覆蓋需區(qū)域AP數(shù)量48口PoE交換機(jī)數(shù)量24口PoE交換機(jī)數(shù)量合計(jì)3. IP 校園網(wǎng)絡(luò)平臺(tái)一般，校園園區(qū)網(wǎng)絡(luò)規(guī)模比較大，接入節(jié)點(diǎn)數(shù)目比較多，各院系的數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸也必須保證端到端的安全，各院系、各部門(mén)間的業(yè)務(wù)隔離需求就顯得比較迫切，隨著各校園業(yè)務(wù)的快速增長(zhǎng)，校園網(wǎng)絡(luò)的擴(kuò)展性也應(yīng)該比較強(qiáng)。 實(shí)現(xiàn)統(tǒng)一校園IT資源管理——建設(shè)智能管理中心、整合IT資源統(tǒng)一管理，建立靈活完善的數(shù)據(jù)管理能力、建立完整網(wǎng)絡(luò)資源管理、建立統(tǒng)一媒體管理。 實(shí)現(xiàn)校園統(tǒng)一系統(tǒng)標(biāo)準(zhǔn)——利用統(tǒng)一信息標(biāo)準(zhǔn)、統(tǒng)一應(yīng)用標(biāo)準(zhǔn)、統(tǒng)一集成標(biāo)準(zhǔn)，解決重建設(shè)輕標(biāo)準(zhǔn)、缺乏IT系統(tǒng)的標(biāo)準(zhǔn)化和集成整和的問(wèn)題，解決異構(gòu)IT資源難以整合的問(wèn)題；216。智能管理中心主要面向四個(gè)類(lèi)別的資源進(jìn)行統(tǒng)籌管理。校園網(wǎng)的發(fā)展經(jīng)歷了最初的計(jì)算機(jī)房、萬(wàn)兆校園網(wǎng)、數(shù)字化校園網(wǎng)等幾個(gè)階段，校園網(wǎng)絡(luò)的管理也從最初的設(shè)備管理時(shí)代、發(fā)展到網(wǎng)絡(luò)管理時(shí)代，再到用戶和業(yè)務(wù)管理時(shí)代。校園媒體服務(wù)將會(huì)從校園應(yīng)急中心向社會(huì)集成化演進(jìn)，最終與社會(huì)應(yīng)急系統(tǒng)的聯(lián)動(dòng)。針對(duì)以上問(wèn)題，H3C校園媒體服務(wù)中心業(yè)務(wù)融合解決方案，將語(yǔ)音、視頻監(jiān)控、視頻會(huì)議、數(shù)據(jù)等合一。校園信息化日益完善，建立了語(yǔ)音、視頻會(huì)議、監(jiān)控等系統(tǒng)，滿足交流溝通、遠(yuǎn)程教學(xué)、安防監(jiān)控等需求。在存儲(chǔ)平臺(tái)上提供備份、連續(xù)數(shù)據(jù)保護(hù)、災(zāi)難備份等不同級(jí)別的數(shù)據(jù)保護(hù)手段，滿足所有應(yīng)用系統(tǒng)的要求。我們建議采用標(biāo)準(zhǔn)的IP SAN架構(gòu)的存儲(chǔ)設(shè)備來(lái)搭建存儲(chǔ)平臺(tái)，