基于IPv6技术的校园网规划设计毕业论文

本项目主要阐述了新一代校园网的结构和特点，对校园网的设计进行了深入的分析，研究了校园网常用的核心技术和特点。在校园网的设计过程中，遵循了层次设计的原则。以这种方式设计的网络在性能和可伸缩性方面都非常出色。在介绍了三层架构的网络设计方法和通用网络技术后，给出了某大学校园网升级的初步设计。校园网不仅涉及首先，以太网使用分组交换，交换机是交换中心，可以很容易地形成星形或树状网络结构。在XXX大学内部每一层通过第2层开关连接到该层的信息点，整个XXX大学通过第2/3层开关聚合在核心骨干开关上。楼层、以太网接入、聚合与核心的树状结构具有良好的对应关系，网络结构清晰。其次，该传输介质也适用于网络建设的需要。使用1000M光纤，保证了主干网的稳定性和可靠性，不受外部电磁环境的干扰，覆盖距离较远，可以覆盖所有校区。本校园网的规划和设计具有以下特点：
（1）实用性和先进性：根据实际情况，在设计中特别注重实用性和先进性的结合，采用成熟的网络技术，确保校园网的实用性；跟踪国际网络技术的新发展，设计具有先进技术的网络。在保证校园网可靠、实用、先进的基础上，可以为先进的网络技术的研究提供一个科学的研究环境，促进学校的科学研究和发展。
（2）开放与标准化：整个校园网的设计采用了开放的网络系统，以促进网络的升级、扩展和互联。同时，在选择服务器和网络产品时，要强调产品支持的网络协议的国际标准化。
（3）校园网设计主要考虑两个层次：第一，整个网络的可靠性和安全性，采用高可靠性、高安全性的网络架构；二是网络设备的可靠性和安全性，主要采用现场可插拔模块，配置双电源、端口冗余，设置用户表和密码限制。
（4）经济性和可扩展性：在满足学校需求的前提下，所使用的网络体系结构和设备应充分考虑到升级的便利性，并在升级时能够最大限度地保护原有的硬件设备和软件投资。虽然对校园网的结构和通用技术进行了理论研究和阐述，并在研究理论的基础上完成了校园网的建设，网络的安全性和稳定性有待进一步提高。同时，对校园内用户的身份认证和网络行为管理等网络安全问题也没有进行深入的研究。因此，研究工作的下一步是如何建立一个更安全、更具包容性的校园网络。此外，还需要对IPv6进行必要的研究，为下一步普及IPv6做准备。
XX学校是一所学生规模人数约为三万左右的普通高等院校，该校园面积为1600多亩，共两个校区。XXX大学校园网成立于1999年，随着信息技术学位的不断深化，校园校园网已成为一个重要的校园信息技术基础设施。经过“十一五”建设，校园校园网规模相当大为13所市级学校和80所县级学校提供服务。 目前，校园被分为2个校区。考虑到数据安全和网络容灾恢复的要求，核心层、收敛层、接入层三层校园网设计为“三到二中心” 。校园网络具有10千兆主链环 和千兆专用输出带宽，校园网接入网络（100M），学校总部教学楼、办公楼、宿舍已实现光纤互联。作为一所大型学院，要加快数字化建设，形成教学办公数字化、教育智能管理系统、网络通信管理系统、公共信息发布与检索系统一体化，以实现内网和外网衔接的现代化学校网络。
3.1.2系统业务需求
通过对XXX大学的实地调研，网络管理员、网络中心主管领导需要具有如下主要操作：
（1）实现总部和分校通过公网的VPN；
（2）自动配置IP地址；
（3）wifi等；
3.1.3总体架构设计
目前，构建IPv6校园网的基本思想是在IPv4网络中传输IPv6数据包，并提供IPv6测试网络服务IPv6被部署在核心层，汇聚层双栈。通过使用两层的特点，业务区能够在原有IPv4校园网、双栈、隧道传输等技术的基础上建立IPv6测试网络。 图1是使用GNS3模拟 的IPv6校园网拓扑图，左侧模拟原始IPv4校园网，R6模拟校园网ISP（CERNET），R1模拟校园网防火墙，R5模拟校园网核心交换机，R4模拟校园网聚合层交换机，C1和C2为IPv4和IPv6模拟测试网络，R2模拟校园边界输出，提供ISATAP隧道连接，R3模拟IPv4/IPv6双栈路由器，R7模拟纯IPv6网络CERNET2。参数配置集中于边界路由器R2，它需要配置为IPv4/IPv6双栈，同时建立ISATAP隧道。主要配置包括：打开路由器的IPv6转发功能，配置环回接口参数（用作ISATAP隧道的起始地址），配置ISATAP隧道接口参数，配置IPv4网络接口参数，配置IPv6网络接口参数，启用OSPFv3路由协议和OSPF路由协议。
在此基础上，进行路由器R3和IPv6网络连接的IPv6协议配置，并根据IPv4参数系统配置纯IPv4网络组件（包括R6、R1、R4、R5、C1）。网络测试可分为网络层的IPv4/IPv6连接测试和应用层上的IPv4/IPv6服务访问测试。当连接测试时，我们可以将虚拟主机或真实主机连接到网络，并将主机升级到IPv6（例如在操作系统家族中安装IPv6协议栈），在配置ISATAP隧道接口后，我们可以成功地ping。对于访问测试的服务，我们可以根据需要在虚拟机上构建网络服务，也可以直接访问真实主机上的IPv4/IPv6服务。达到桌面，而交换机使用另外一种方式到达桌面。可以很好地保证了冗余。使IPv4/IPv6双栈路由连接是汇聚层的功能。IPV6与IPV4共存的网络拓扑结构如图3-1所示。这种结构可以很好地保证了链路的