IPv6校园网组网方案

1IPv6校园网组网方案和部署案例2009-2-19孙晓东2提纲锐捷网络IPv6校园网组网方案锐捷网络IPv6校园网部署案例小结3组网方案说明两种典型情况•如果是由原校园网升级支持IPv6业务，因为原设备不支持IPv6业务，也无法通过升级支持，可以考虑部分新建模式和隧道模式两种方式。•如果是新建校园网，建议采用同时支持IPv6/IPv4的网络设备进行组网建设，使得校园网平台同时支持两种业务流的承载和互通。发展趋势•自CNGI项目启动以来，为数众多的IPv6试验网开始筹建，并呈现出规模化的发展趋势。目前的建设主要集中在用户驻地网，通过用户驻地网的建设实现IPv6主干网络向用户端的延伸，实现将IPv6用户流量引入到主干网4升级现有IPv4网络－现状分析网络现状•核心层：是整个网络的核心（机架式三层交换机，目前不支持IPv6业务），同时连接外部网络的出口，是整个园区网业务流量通往IPv4主干网或者IPv6主干网的必经之路。•汇聚层：完成接入用户的汇聚，通常采用汇聚交换机（盒式或机架式三层交换机，目前不支持IPv6业务）。•接入层：完成IPv4用户接入，可以是二层接入交换机三层接入交换机改造目的•解决接入层IPv6用户接入IPv6网络的问题，实现全网IPv6或部分IPv6用户接入到用户网络中，支持IPv6业务。5升级方案1-隧道模式，升级核心快速实现IPv6接入网络分析•由于原来校园网中存在大量IPv4设备没有IPv6功能，或者不能升级到IPv6，快速将网络均升级为IPv6需要较长的时间。因此为了保护用户的IPv4投资，同时又需要让新增用户使用IPv6业务，可以采用如图所示方案。组网模式•升级的重点在于核心层。原有IPv4网络不进行改造，在核心增加一台支持IPv6业务的核心交换机（锐捷RG-S8600）或者更换原有的核心交换机为锐捷RG-S8600。•核心交换机开启双栈功能，向上连接IPv6网络，向下开启ISATAP隧道功能，开启IPv6/IPv4主机可采用ISATAP隧道方式直接接入核心交换机。•网络中其余设备均无任何变化，原有IPv4业务正常运行。6优势•只需增加一台支持IPv6业务的核心设备，其余设备保持不变，保护原有投资。•只需简单开启ISATAP隧道功能即可，快速实现校园网IPv6主机接入。新增的IPv6用户可以正常访问IPv6网络及IPv6业务。•原有IPv4业务不产生任何变化，正常运行。•双栈用户可以直接访问IPv4网络及IPv4业务。升级方案1-优势和不足不足•配置调试十分复杂•7升级方案2-隧道模式，升级核心与部分汇聚逐步支持IPv6网络分析•为了使原有的陈旧的IPv4网络逐步升级到IPv6网络，在原有改造核心层设备的基础上，逐步针对汇聚的三层设备进行更换，可以将汇聚层的原有三层交换机更换为双栈设备。•实际网络情况比较多样，在双栈汇聚交换机与双栈核心交换机之间也可能会存在IPv4网络，可以使用IPv6overIPv4隧道方式实现IPv6的连接，如图方案。组网模式•升级的重点在于汇聚层。在原有核心层改造的基础上，逐步针对汇聚的三层设备进行更换，可以将汇聚层的原有三层交换机更换为锐捷网络RG-S5750或者RG-S3760的双栈设备。•在双栈汇聚交换机与双栈核心交换机之间也可能会存在IPv4网络，可以使用IPv6overIPv4隧道方式实现IPv6的连接。核心与汇聚交换机开启双栈功能，同时配置6over4隧道如手工隧道技术实现IPv6业务在原有IPv4网络上运行。8优势•逐步实现对原有IPv4网络的改造，将部分汇聚与核心设备更换，为下一步实现整网IPv6网络部署奠定基础。•新增汇聚与核心之间可能存在IPv4网络，通过汇聚与核心之间开启隧道技术，保证新增的IPv6业务在原有IPv4网络中运行，新增的IPv6用户可以正常访问IPv6网络及IPv6业务。•原有IPv4业务不产生任何变化，正常运行。•双栈用户可以直接访问IPv4网络及IPv4业务。升级方案2-优势和不足不足•配置调试十分复杂•9升级方案3-新建模式（双栈），升级核心与部分汇聚逐步支持IPv6网络分析•部分新建模式建议重新建设支持IPv6业务核心层和汇聚层，IPv4业务可以经由原有网络转发，IPv6业务经由新核心进行转发。为了使原有的陈旧的IPv4网络逐步升级到IPv6网络，采用新建核心汇聚，支持IPv6，接入二层设备增加接口连入新网络中。组网模式•新增核心层支持IPv6的核心交换机，针对汇聚或者接入的三层IPv4设备进行更换，可以将汇聚层的原有三层交换机更换为锐捷网络RG-S5750或者RG-S3760的双栈设备。•新增双栈汇聚/接入交换机与新增核心交换开启双栈功能。新增汇聚/接入可直接连接到双栈核心，开启IPv6路由功能，实现部分校园网的IPv6功能升级。•原有IPv4业务正常运行。10优势•逐步实现对原有IPv4网络的改造，将部分汇聚与核心设备更换，为下一步实现整网IPv6网络部署奠定基础。同时也开启了IPv6路由功能，为未来整网维护IPv6路由积累管理经验。•新增的IPv6用户可以正常访问IPv6网络及IPv6业务。•原有IPv4业务不产生任何变化，正常运行。•双栈用户可以直接访问IPv4网络及IPv4业务。升级方案3-优势和不足不足•配置调试十分复杂•11升级方案4-新建模式组网模式•新建核心层、汇聚层全双栈部署IPv6路由，实现全网IPv6。•部分业务区域可采用二层到桌面接入交换机可采用百兆或千兆到桌面，汇聚层部署RG-S5750，VRRP功能保证冗余。RG-S5750连接核心层RG-S8600开启IPv4/v6路由功能。•部分区域可采用百兆/千兆三层到桌面模型，直接将IPv6网关部署在接入三层双栈交换机上。12提纲锐捷网络IPv6校园网组网方案锐捷网络IPv6校园网部署案例小结13锐捷网络交换设备对IPv6的支持程度核心交换机smart/非网管二层交换机安全网管二层交换机千兆三层交换机核心/汇聚交换机性能与业务全千兆二/三层交换机S1900S1800S2100GS2026GS3250S5750S3750S9610S8606S3760S7600S8610S9620S2900S5760S2300S8614S260014中山大学IPv6校园网15华南理工大学IPv6校园网16集美大学IPv6校园网17