基于ipv6的下一代校园网设计—毕业设计论文

基于ipv6的下一代校园网设计—毕业设计论文内容摘要：

IPv4 网络的投资和维护将持续增加，网络过渡代价将随之增 大。 s和 c成反比 ： 参数 s由各种过渡技术及过渡技术组合方案在实际部署中的效率所决定 ， 效率越高， c越小；反之越大； 随机量 r 对 c 的影响 ： 随机量 r 指某种可以刺激 IPv6 部署的应用， r 的值越大， c的值约小。 我认为，目前网络过渡的一个关键问题是寻找这个随机量 r。 随着应用热点的转移，如 IPTV，视频会议等与视频相关的应用越来越多，对 QOS ，带宽，延迟要求越来越高，这个 r 可能在某种形式视频类应用中产生。 因为 视频所具有的特性与IPv6 的对 QOS 更好支持的特性相结合、适宜在 IPv6 上运行的普及型应用。 双协议 栈 双协议栈 (Dual Stack)是在相关节点上安装 IPv4/IPv6 双协议栈。 包括Dual Stack Model 和 Limited Dual Stack Model 两种模式。 双协议栈节点 (Dual stack nodes)既能与 IPv4 节点通信，又能与 IPv6 节点通信。 双协议栈节点如下所示： 表 31 双协议栈 模型 应用层 传输层 IPv4 IPv6 数据链路层 物理层 隧道 隧道技术是将 IPv6 数据包封装在 IPv4 分组中。 隧道技术提供了单个 IPv6网络 (或节点 )穿越 IPv4 网络的 技术。 被 IPv4 网络分隔的 IPv6 节点 (或网络 )通过隧道技术产生一个虚拟链路，在这种方式下， IPv4 网络充当 IPv6 的传输载体，共享 IPv4 网络的带宽。 隧道封装如下所示 : IPv4 头 /IPv6 头 /IPv6 数据 隧道是目前和将来一段时间向以 IPv6 为核心的互联网过渡常用技术之一。 隧道可以分为手工配置隧道、自动配置隧道、 6over 6to4 等类型。 4 建设原则及原有网络分析 建设原则 校园网的建设要为学校的根本利益服务，要使校园网在学校的人才培养、学科建设和科研工作方面发挥最大作用，这是校园网成败 的关键。 建设校园网的根本目的是为学校的教学、科研和管理提供先进实用的计算机网络环境，为学校的发展和全球信息资源的共享而服务。 校园网设计是否合理，对校园网的未来发展和效益起着极为重要的作用。 通过分析清华大学、上海交通大学、第二军医大学、北京邮电大学等近 15所重点大学建设校园网的成功经验，我们认为 DR 大学校园网的建设应采用“整体规划、分步实施”的方针，其总体设计方案的确定，不仅要考虑到近期目标，还要为系统的进一步发展和扩充留有余地。 整个校园网络的建设不是一朝一夕可以实现的，必须分步实施，设计中需要考虑各阶段的情 况，适应长远发展，进行统一规划和设计。 描述 DR大学原有校园网 DR 大学校园网是一个综合高效的教学和科研的校园计算环境。 其主干网络 采用光纤通讯介质，以千 兆光传输技术为基础 覆盖了整个校园。 在高层网络协议方面以 Intra 模型为基本架构，上层应用完全基于 TCP/IP 协议族实现。 (1)核心层 DR 大学校园网初期采用的为不完全的 3层结构，既核心和汇聚 /接入混用，中心采用 Cisco 的 7206 路由器和 Cisco WSC4503 交换机 作为中心节点。 以放射状 ， 一个核心节点及几组 12 芯单模光纤、一组 4 芯单模光纤组成星型网络。 连接到各教学楼的 Cisco 公司和 3Com， DLINK，锐捷 网络 的低端交换机设备。 其中 Cisco 的 7206 路由器 承担 VLAN 间选路工作以及提供广域网连接服务，Cisco WSC4503 交换机起端口扩展作用及流量汇聚作用。 (2)汇聚 /接入层 由于 DR 大学校园网建设的缺乏规范和统一的规划，各建筑网所采用设备均系“杂牌化”，无论是汇聚流量的 3 层交换机还是提供接入服务的接入层 2 层设备，共有 10多家厂家的设备。 线路的连接都采用单上连方式，没有冗余连接及备份策略。 分支网络由核心节点向外辐射到各院系大楼的 4 芯光缆和上行的节点设备组成。 院系大楼的局域网则通过上行节点设备连入校园骨干网。 现有主分支网节点 5 个。 DR大学校园网原有分级拓扑如下图所示： 图 41 原有分级拓扑 原有网络问题分析 DR 大学校园网经历了从无到有，从小到大的过程，一部分设计，一分实现，然后连接为一体，并没有一个整体、系统的设计。 经过 10 年的发展成为现在的网络结构。 校园新建筑的落成 ,对网络的需求进一步的扩大 ,网络覆盖的空白点急 需解决 ,这是建设新的校园网的条件之一 (1)网络结构问题 DR 大学的 IPv4 核心网结构是由 Cisco 7206 路由器 与 Cisco WSC4503 交换机相连接， 整个校园网 不具备万兆以太网的升级能力， 由 Cisco 7206 路由器 来承担整个校园网 VLAN间的路由选择，由 Cisco WSC4503交换机来提供接入端口，并且 Cisco 7206 路由器 也承担了接入路由器的工作。 我们知道路由器的路由功能是基于软件的，转发能力相对与三层交换机较弱。 DR 大学的这种网络结 构导致的核心层效率较低，而且一旦 Cisco 7206 路由器 DOWN 机，那么全网既陷入瘫痪状态。 由于设备老化，模块的耗尽，新的业务模块不能被加入，新建设的教学，交流中心部分不能直接接入 校园网。 (2)冗余连接 问题 DR 大学的校园网主干设备到分支节点主要有单条光纤链路与分支节点形成星型连接，没有冗余连接。 容易发生单点故障而影响整个网络的可用性。 由于设备的数量，类型，模块耗尽，不能支持流量的均分，也不能支持基于协议的流量工程。 (3)核心层问题 网络中心 的 主干设备 Cisco 7206 路由器和 Cisco WSC4503 交换机 负责全网的流量汇聚和数据高速转发，随着大学的发展，信息点的飞速增长，新的业务应用。 数据流量增大，该设备基本处于满负荷运行。 影响了数据的传输，增大了传输延时，可靠性降低。 (4)汇聚层 /接入层问题 通过对 DR 大学网络现状和应用业务的分析发现， DR 大学原有网络采用的是千兆骨干，原有网络中，汇聚层设备采用的都是现在看来比较低端和落后的产 品，均不具备 ACL 功能，从而制约了校园网的扩展能力，更无能力对病毒和黑客进行有效地防范和杜绝。 汇聚层 /接入层设备中部分支持 ，部分支持，设备型号的混乱，功能不一，导致系统只能支持单一的基于端口的 VLAN 划分，灵活性不高。 汇聚 /接入层所 应用 的 网络设备 中种类繁多 ，像有 3Com、锐捷网络和 DLink等厂商的设备，这样管理起来非常麻烦。 网络需要统一管理，是 DR 大学急需解决的问题之一。 随着校园扩建工程的的完工，新的学生公寓，会议中心，行政建筑，专项课题研究大楼的落成投入使用，原有的校园网已经完全无法 满足当前的业务需求，升级校园网是适应高校发展的重点工程。 5 升级工程方案 需求分析 对老的校园网重新改造，以适应今天网上视频、语音及数据等信息的传输。 另外，由于校园网络在高校中的地位，网络的无故障运行时间也受到了管理者的重视。 基于以上问题的考虑， DR 大学提出改造原有的校园网。 目标是提高网络的带宽、 满足未来应用需求， 增加网络的覆盖区域和无故障安全运行时间。 DR 大学升级网络需求如下： (1)满足未来应用需求，要求网络设备支持 IPv6 协议，制定 IPv4/IPv6 的过渡策略，随着改造校园网的进程逐步部署 IPv6， 申请 IPv6 地址并合理分配。 (2)校园网的多出口，一为 Inter，二为 Cer（教育科研网），三为Cer2（ IPv6 主干网） (3)提高网络带宽，提升设备性能，支持多业务， 网络核心设备 、汇聚设备必须 要满足这一需要。 要求 强大和完整的第三层交换能力，支持今后的视频点播、电视电话会议等宽带多媒体应用。 主干核心层与汇聚层实现万兆 速率连接， 实现百兆到桌面。 网络技术可同时支持数据、语音、图像等各种类型信息的传输。 (4) 对于网络可靠性，要求骨干设备应具有很高的容错能力，不仅要有设备级的冗余性，还应配 备冗余引擎和冗余电源，所有的设备接口模块可以进行热插拔更换。 (5)建设新的网络结构，改造原有 VLAN 间路由方式，采用流行的三层交换机来承担 VLAN 间路由及转发。 (6)为流量集中的学生公寓区的流量进行流量工程设计，充分利用冗余链路。 (7)对于网络管理，要求采用智能化网络管理软件，实现对网络的自动监测和控制，用户界面应该友好并能进行常见的网络配置，支持虚拟网络功能。 (8)为配合 IPv6 的部署，要求基础网络设备支持组播技术。 (9)要求在学校规模不断扩大中，用户数在持续增加，要求网络具有很好的 扩展性，能 够根据需要逐步平滑升级到万兆的骨干连接。 IPv4/IPv6 工程升级的方向 IPv IPv4/IPv6 混合校园网络，性能强大， ASIC 芯片实现 IPv6 的线速转发。 功能丰富，保证 IPv4 向 IPv6 的平滑升级。 此种建网方式示范性强，可获得较大规模 IPv6 建设和使用经验。 适合 IPv4 校园网升级为 IPv6 校园网。 三步部署 IPv6校园网方案 根据前文分析，我们制定了 由边缘向中心，由小岛到海洋，逐步实现全网的IPv6 化，这样可以保护原有投资，最大程度的减少网络升级给用户带来的影响。 第一阶段： 为实验大楼、文献中 心的所有的三层设备升级到 Cisco WSC3750交换机，该设备支持 IPv6/IPv4 双栈， 支持 ACL 安全控制列表，堆叠扩展技术等，可解决原有网络中汇聚层性能不高的问题。 保持其他网络不变，继续使用 IPv4核心设备。 采用用隧道机制 ,使 IPv6 穿越校园原有的 IPv4 核心网进行传输，构成小规模的隧道传输结构，使 IPv6 孤岛能相互通信。 第一阶段中 IPv4 的范围依然广大，占设备和地域的大部分，大部分数据交换是经过 IPv4 核心网来传输的。 IPv6 实验网相对比较分散，通过贯穿 IPv4 核心网的隧道进行通信。 第一阶段拓扑 如下图所示： 图 51 升级工程第一步拓扑 第二阶段： 实现网络边缘网的 IPv6 化。 为所有的 学生公寓、图书馆的 汇聚功能设备升级为预备为将来校园网核心的 Cisco WCC6506。 其他 楼宇间 的汇聚设备 升级到 Cisco WSC3750 交换机，以 支持 IPv6/IPv4 双栈 ，扩充边缘网性能，其中位于汇聚层 Cisco WSC3750 为提高交换性能要做堆叠，以扩展其数据处理能力。 将原有的 Cisco 二层交换机放置于接入层，其他品牌设备淘汰给实验中心做实验设备使用。 在接入层部署 Cisco WSC2950G48 二层交换机，考虑端口密度和协议支持问题，不用考虑是否支持 IPv6，因为我们可以认为二层设备对于 IPv6 来说是透明的。 该过度进程中我们任保持逻辑上的 IPv4 核心网不变，在该结构上 使用 6to4隧道 结构 ， 各分支节点的汇聚设备将配置成 6to4 路由器， 使隧道覆盖整个大学网络环境，完成过渡时期的全网解决方案。 第二阶段中 IPv4 核心网已经逐渐缩小，已经形成网络核心的 IPv4单独存在，边缘网基本实现全网的 IPv6 化。 IPv4 和 IPv6 设备能够进行相互操作，包括通信 和相互之间数据的理解。 到全网 IPv6 的过渡相对简单， IPv6 结点间不能有过多的相互依赖性。 第二阶段拓扑图如下所示： 图 52升级工程第二步拓扑 第三阶段： 升级校园核心网，更换网络中心中心节点设备， 提供建筑到信息中心的冗余连接，添加 IPv6 的三层路由信息， 完成全网向 IPv6 过 渡。 网络基础设施 全面支持硬件 IPv6。 核心层和汇聚层设备主要负责对园区网内各 VLAN 之间和跨交换机之间的数据进行高速 转发，为终端用户和数据中心之间大容量信息交换提供有效的高速通道。 因此，核心交换机 采 用 Cisco WSC6506 三层交换机 2 台组成双机模式相互冗余互连，该设备具备高达 720Gbps 的背板带宽， 6 个模块插槽，通过 Cisco私有的 HSRP 热备份技术，任何一台设备出现故障，另外一台设备可继续负责全网的数据转发工作。 根据我们估算， 核心设备应至少提供 64个千兆以太网口的无阻塞交换能力，即核心路由交换机的背板带宽不小于 128Gbps和最大化背板需求 1000G/2=500G；Cisco WSC6506 三层交换机背板为 720Gbps 满足 DR 大学对于核心设备的需求。 汇聚层设备至少应该提供 32 个千兆以太网口的无阻塞交换能力，即汇聚层交换机的背板带宽不小于 64Gbps。 从目前配置的汇聚 层设备而言，采用的是 Cisco swc3750 设备， 可 使用 思科 StackWise 技术 将多个设备堆叠，扩展性能强劲，性价比突出， 可靠性相对较高。 核心设备和汇聚设备 均提供了 公用模块，如交换模块、控制管理模块、电源 模块、风扇等 ， 能在线冗余备份，提供完整、先进、成熟的系统软硬件。 为配合 IPv6 组播技术的应用， 核心设备和汇聚层设备 WSC6506 WSC4503 WS。