《快速部署IPv6校园网——北京大学》由会员分享，可在线阅读，更多相关《快速部署IPv6校园网——北京大学（6页珍藏版）》请在金锄头文库上搜索。
1、北京大学快速部署北京大学快速部署IPv6 校园网校园网第二代中国教育和科研计算机网 CERNET2 是中国下一代互联网示范工程 CNGI 最大的核心网和惟一的全国性学术网，是目前所知世界上规模最大的采用纯 IPv6 技术的下一代互联网主干网。 北京大学作为 CERNET 华北地区主节点之一，长期以来一直承担着华北地区几十所高校到 CERNET 的接入工作。2004 年 12 月，北京大学成为 CERNET2 核心节点之一，部署了支持IPv6 的核心路由器和边界路由器，为希望接入 CERNET2 的院校提供服务。同时，为了给本校师生提供支持 IPv6 的实验环境，我们为校内部分单位完成了 IPv
2、6 环境的直接接入，并建立了 6to4 隧道，供全校师生初步了解 IPv6。随着校内用户对 IPv6 及下 一代互联网的不断了解，我们决定向全校校园网用户直接提供 IPv6 服务。 思路思路 物理连接 物理连接 北京大学现在的校园网为三层结构，即核心层、汇聚层和接入层。其中核心层由三台高性能路由交换机组成， 负责校园网主干上数据的快速转发； 汇聚层由分布在全校几个大的区域的路由交换机构成， 负责各网段之间的路由和接入层设备之间的数据交换， 接入层则负责用户终端的接入。 虽然我们目前的核心层和汇聚层设备都支持 IPv6 的路由功能， 但考虑到增加 IPv6 的路由可能会增加网络设备资源的消耗，有
3、可能会降低目前校园网的性能，进 而影响到校园网用户的正常使用，而校园内物理链路资源比较丰富，带宽资源比较容易增加，因此，我们提出了“独立路由，共享交换”的建设思路。 具体做法是，用独立的路由器完成 IPv6 的路由，然后通过数据链路层连接至各汇聚层交换机，实现所有接入点的双栈连接。如图 2 所示。 第 1 页，共 6 页 地址规划 地址规划 为了便于管理，我们按照目前校园网内地址的划分对 IPv6 地址进行了相应的规划。北京大学现有 IPv4 地址有 162.105.0.162.105.255.255 以及 222.29.0.0.222.29.159.255，而 IPv6 的地址段为 2001
4、:da8:201:/48，我们从这段地址中划分出一段2001:da8:201:1000:/52 用于在全校部署 IPv6 网络。 IPv4 地 址和 IPv6 地址按如表 1 方式进行对应。 有了这样的对应关系，我们就可以方便地记住各个网段中 IPv6 的地址前缀，便于指导和了解用户对 IPv6 的使用情况。 第 2 页，共 6 页 实施实施 链路连接 链路连接 从 IPv6 路由器到各个汇聚层设备的所有连接均采用千兆连接。 首先，选用 Cisco 7609 作为 IPv6 路由器，在其上安装一块 24GE 接口卡，为 IPv6 的接入提供足够的端口。其次，在各汇聚层设备上确定连接 IPv6
5、的上连端口。根据 网络核心机房到各个汇聚层设备所在位置的光纤情况， 选用适当的 GBIC 模块， 完成从 IPv6 核心路由器到各汇聚设备间的链路连接。 配置路由器 配置路由器 在 IPv6 核心路由器上，首先必须启用 IPv6 单播路由，即： Router# configure terminal Router(config)# ipv6 unicast-routing Router(config)# exit Router# 然后建立所需要的所有 VLAN，即： Router# configure terminal Router(config)# vlan 1 Router(config-v
6、lan)# name vlan1 . . Router(config-vlan)# vlan 459 Router(config-vlan)# name vlan459 Router(config-vlan)# exit Router(config)# exit Router# 为每个 IPv6 网络(VLAN)配置路由接口。 具体配置命令与配置 IPv4 的路由接口类似， 以VLAN1 为例，配置命令为： Router# configure terminal 第 3 页，共 6 页 Router(config)# interface vlan 1 Router(config-if)# ipv
7、6 address 2001:DA8:201:1001:1/64 Router(config-if)# ipv6 enable Router(config-if)# no shutdown Router(config-if)# exit Router(config)#exit Router# 以上这些命令如果在命令行方式下一行行地键入， 将是一件非常枯燥并极容易出错的工作，可以利用常用的文字处理工具，以合适的格式建立一个文本文件，然后通过“复制”-“粘帖”的方式进行配置，这样既快又不容易出错。 配置路由器物理端口 配置路由器物理端口 首先配置路由器的上连端口及 IPv6 默认路由。在我们的拓扑
8、中，IPv6 核心路由器通过千兆光纤连接到边界路由器华为 NE80。上连端口的地址是 2001:DA8:AC:FFF1:2/64，对端的地址是 2001:DA8:AC:FFF1:1/64。 Router# configure terminal Router(config)# interface g9/24 Router(config-if)# ipv6 address 2001:DA8:AC:FFF1:2/64 Router(config-if)# ipv6 enable Router(config-if)# no shutdown Router(config-if)# exit Router
9、(config)# ipv6 route :/0 2001:DA8:AC:FFF1:1 Router(config)# exit Router# 根据下连汇聚层设备上配置的 VLAN 来配置各个下连端口。 例如： 端口 g9/1 连接到物理楼汇聚交换机 PHY，上面有 5 个 VLAN（VLAN1VLAN5），则在此端口上做如下配置： Router# configure terminal 第 4 页，共 6 页 Router(config)# interface g9/1 Router(config-if)# description TO PHY Router(config-if)# swit
10、chport Router(config-if)# switchport trunk encapsulation dot1q Router(config-if)# switchport trunk allowed vlan 1-5 Router(config-if)# switchport mode trunk Router(config-if)# exit Router(config)# exit Router# 同时，在物理楼汇聚交换机 PHY 上的上连端口 8/2 上做如下配置： PHY(enable) set port name 8/2 ipv6 PHY(enable) set tru
11、nk 8/2 on dot1q 1-5 PHY(enable) 总结总结 随着 IPv6 技术的不断发展及应用的增加， 在校园网内全面部署 IPv6 已势在必行。 但很多学校或者因为目前的校园网主干设备不支持 IPv6 协议， 或者因为校 园网主干设备配置不高而又不想影响校园网用户的正常使用，使得在整个校园网内部署 IPv6 遇到困难。我们的解决方案中,只需要一台支持 IPv6 的路由器为 整个校园网的 IPv6 做路由，如果网络较小，路由器的配置也可以稍低一些， 同时只利用了现有校园网的底层链路， 因此不会对现有的校园网增加太大的压力。 如 果事先做好充分的准备， 利用适当的文字处理工具写好配置命令，便可以很快地大范围部署 IPv6 网络。 第 5 页，共 6 页 北京北大节点建设北京北大节点建设 在北京大学节点，共配置三台核心路由器。1 台核心路由器和 1 台接入路由器，核心路由器以 2.5GPOS 连接清华大学和北航节点。 还有 1 台路由器同时做为核心路由器和接入路由器的备份。北京大学节点的网络拓扑和设备配置如图 3 所示。 第 6 页，共 6 页
