文档介绍：锐捷网络IPv6校园网解决方案
星网锐捷网络有限公司
版权所有侵权必究
目录
1 锐捷在IPv6的进展与成果 1
2 锐捷IPv6校园网组网方案 2
升级现有IPv4网络方案 2
新建IPv6网络方案 4
IPv6校园网网络安全规划 5
设备级别的防护-CPP 5
全局安全网络-GSN 6
IPv6的计费运营解决方案 7
3 解决方案的特色和优势 8
4 结束语 9
锐捷在IPv6的进展与成果
锐捷网络作为教育行业领先的网络设备及解决方案供应商,持续服务高校校园信息化长达10年,为校园网的下一代互联网的建设提供了完整的解决方案。
锐捷网络作为教育行业第一民族品牌,肩负下一代互联网在校园网的推广应用使命,围绕着下一代互联网的关键技术-IPv6做了大量而有效的工作,掌握了下一代互联网的多项关键技术,核心操作系统RGOS具有完全自主知识产权,取得了丰富的成果:
2002年,锐捷开始在交换机和路由器操作系统RGOS上开发IPv6核心功能,实现了RFC2460、2461、2463等协议,并提供IPv6静态路由。
2003年,锐捷获得国家计委(现国家发改委)投资的IPv6软件产业化项目,通过IPv4/IPv6双协议栈通用操作系统RGOS项目的验收。
2004年,锐捷在NP平台上推出了国内第一台支持IPv6的万兆核心路由交换机S6800E系列。
2005年,锐捷在ASIC平台上推出了国内第一款机架式IPv6路由交换机S3760系列,同年锐捷获得了由IPv6国际论坛组织颁发的IPv6 Ready第一阶段认证,标志着锐捷产品的IPv6功能的成熟。
2006年,推出的RG-S8600产品全分布式ASIC硬件支持IPv6,,产品开始全面支持IPv6。
2007年,获得IPv6 Ready第二阶段金牌认证,及国家IPv6信产部入网证书,锐捷全线IPv6产品全球范围内实现规模销售。
2008年,锐捷在IPv6方面进行了进一步的完善,支持IPv6的统一的操作系统RGOS全面应用于S8600系列、S5750系列、S5760系列、S2900、S2600系列。同时,在锐捷的安全计费管理系统RG-。
锐捷具备提供端到端全面IPv6网络解决方案能力。
锐捷IPv6校园网组网方案
升级现有IPv4网络方案
建设IPv6校园网主要应当考虑校园网升级支持IPv6业务和采用同时支持IPv6/IPv4网络设备进行新建校园网建设两种情况。
隧道模式(ISATAP隧道),升级核心
组网模式:
原有IPv4网络不进行改造,核心增加或者更换支持IPv6 业务的核心交换机。
核心交换机开启双栈,向上连接IPv6网络,向下开启ISATAP隧道功能,开启IPv6/IPv4主机可采用ISATAP隧道方式直接接入核心交换机。
网络中其余设备均无任何变化,原有IPv4业务正常运行。
方案优势:
只需增加支持IPv6业务的核心设备,保护原有投资。
只需简单开启ISATAP隧道功能即可,快速实现校园网IPv6主机接入。
隧道模式,升级核心与部分汇聚逐步支持IPv6
组网模式:
在原有核心层改造的基础上,逐步对汇聚的三层设备进行更换,将汇聚层的原有三层交换机更换为支持IPv4/IPv6的双栈设备。
汇聚交换机与核心交换机之间会存在IPv4网络,使用IPv6 over IPv4隧道方式实现IPv6的连接。核心与汇聚交换机开启双栈功能,同时配置6over4隧道如手工隧道技术。
方案优势:
逐步实现对原有IPv4网络的改造,将部分汇聚与核心设备更换,为下一步实现整网IPv6网络部署奠定基础。
原有IPv4业务不产生任何变化,正常运行。双栈用户可以直接访问IPv4网络及IPv4业务。
新建IPv6网络方案
新建IPv6网络
组网模式:
新建核心层、汇聚层全双栈部署IPv6路由,实现全网IPv6。
业务区域采用二层到桌面,接入交换机采用百兆或千兆到桌面,汇聚层部署IPv6 VRRP功能保证冗余。汇聚层连接核心层IPv4/v6双栈路由功能。
方案优势:
接入层与汇聚层、汇聚层与核心层间采用双上联实现链路冗余,汇聚层、核心层设备采用双节点实现节点冗余。
新增IPv6用户可以正常访问IPv6网络及业务。双栈用户可以直接访问IPv4网络及业务。
IPv6校园网网络安全规划
IPv4协议向IPv6协议升级过渡的过程中,多种安全问题将暴露出来,构建可信任的下一代互联网,将是一项长期而艰巨的任务。在建设IPv6校园网时候,需要全面考虑网络的安全问题。IPv6校园网安全问题划分为