1 / 44

“ 华东理工大学 校园网IPv6 技术升级 ” 建设情况和使用说明

“ 华东理工大学 校园网IPv6 技术升级 ” 建设情况和使用说明. 信息化办公室 朱尚明 2011 年 4 月. 内容提纲. 一、 IPv6 技术简介 二、我校 IPv6 网络建设情况 三、校园网 IPv6 技术升级实施方案 四、 IPv6 安装和使用说明. 一、 IPv6 技术简介. 什么是 IPv6 IPv6 是 Internet Protocol Version 6 的缩写 ，其中 Internet Protocol 译为“ 互联网协议 ”。 目前 IP 协议的版本号是 4 （简称为 IPv4 ）， IPv4 面临的最大问题是其地址资源即将耗尽。

ronli
Download Presentation

“ 华东理工大学 校园网IPv6 技术升级 ” 建设情况和使用说明

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. “华东理工大学校园网IPv6 技术升级”建设情况和使用说明 信息化办公室 朱尚明 2011年4月

  2. 内容提纲 一、IPv6技术简介 二、我校IPv6网络建设情况 三、校园网IPv6技术升级实施方案 四、IPv6安装和使用说明

  3. 一、IPv6技术简介 • 什么是IPv6 • IPv6是Internet Protocol Version 6的缩写，其中Internet Protocol译为“互联网协议”。 • 目前IP协议的版本号是4（简称为IPv4），IPv4面临的最大问题是其地址资源即将耗尽。 • IPv6是IETF（互联网工程任务组，Internet Engineering Task Force）设计的、用于替代现行版本IP协议（IPv4）的下一代IP协议。

  4. 一、IPv6技术简介 • IPv6 网络的优势（与IPV4相比） • IPv6具有更大的地址空间。IPv4中规定IP地址长度为32，而IPv6中IP地址的长度为128，即有2128-1个地址。 • IPv6使用更小的路由表。 • IPv6增加了增强的组播（Multicast）支持以及对流的支持（Flow Control）。 • IPv6加入了对自动配置（Auto Configuration）的支持。 • IPv6具有更高的安全性。

  5. 一、IPv6技术简介 • IPv6的地址表示 • IPv6地址的长度是 128位。 • 文本表示形式 • 冒号十六进制形式 例如：3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562 • 压缩形式 多个 0 块的单个连续序列由双冒号符号 (::) 表示。 例如：地址3FFE:FFFF:0:0:8:800:20C4:0 的压缩形式为 3FFE:FFFF::8:800:20C4:0 • 混合形式 组合了IPv4和IPv6地址 例如：::ffff:192.168.89.9

  6. 一、IPv6技术简介 • IPv6的地址类型 • IPv6 地址被划分为两部分。第一部分包含地址前缀，第二部分包含接口标识符。 • 表示 IPv6 地址/前缀组合方式的示例如下： 3FFE:FFFF:0:CD30:0:0:0:0/64 　此示例中的前缀是 3FFE:FFFF:0:CD30，具有 64 位前缀地址。该地址还可以以压缩形式写入，即 3FFE:FFFF:0:CD30::/64

  7. 一、IPv6技术简介 • IPv6的地址类型 • 单播地址 用于单个接口的标识符，发送到此地址的数据包被传递给标识的接口。单播地址又分一下几种类型： • 链路-本地地址：用在链路上的各节点之间，用于自动地址配置、邻居发现或未提供路由器的情况。 形式为：FE80::InterfaceID • 站点-本地地址：用于不需要全局前缀的站点内的寻址。 形式为：FEC0::SubnetID:InterfaceID • 全局IPv6单播地址：用于在 Internet 上寻址。 形式为：001（FP，3 位）TLA ID（13 位）Reserved（8 位）NLA ID（24 位）SLA ID（16 位）InterfaceID（64 位） （64 位）

  8. 一、IPv6技术简介 • IPv6的地址类型 • 组播地址 用于一组接口的标识符，发送到此地址的数据包被传递给该地址标识的所有接口。 • 任播地址 用于一组接口的标识符，发送到此地址的数据包被传递给该地址标识的唯一一个接口。

  9. 一、IPv6技术简介 • IPv6的地址类型 • 通常，节点始终具有链路-本地地址。它可以具有站点-本地地址和一个或多个全局单播地址。

  10. 内容提纲 一、IPv6技术简介 二、我校IPv6网络建设情况 三、校园网IPv6技术升级实施方案 四、IPv6安装和使用说明

  11. 二、IPv6网络建设情况 • 建设概况 • 2007年“CNGI示范网络华东理工大学驻地网”建设获教育部和发改委批复立项，2008年7月驻地网开通并投入使用，2008年9月顺利通过验收。 • 2009年1月 “华东理工大学校园网IPv6技术升级”项目获教育部和发改委批复立项，2010年12月基本完成项目建设目标，并通过中期检查。 • 2010年9月，我校 “SAVI新一代可信任互联网试验网”课题获国家科技支撑计划立项，目前已完成SAVI部署和实施，即将验收。

  12. 二、IPv6网络建设情况 • “校园网IPv6技术升级”建设目标 将华东理工大学校园网升级到下一代互联网，建立安全、可控、可管和可运营的下一代校园网试商用环境，实现校园网用户的IPv6 普遍访问和校园网信息资源的IPv6 普遍服务，使其成为学校新一代先进的教学和科研信息基础设施，继续支持下一代互联网的技术试验和应用示范，为我国下一代互联网向深度和广度发展做出贡献。

  13. 二、 IPv6网络建设情况 • “校园网IPv6技术升级”建设内容 • 高速接入CNGI-CERNET2 主干网。 • 从网络主干（核心、汇聚）层到接入层实现IPv6 技术升级，为用户提供IPv4/IPv6 双栈网络服务，实现校园网用户的IPv6 普遍访问和校园网信息资源的IPv6 普遍服务。 • 积极推进校园网IPv6 应用和IPv6 用户发展，IPv6 用户规模达到1.5 万人以上。 • 建立可试商用的IPv4/IPv6 校园网运行管理支撑系统，保证校园网运行的可管、可控和安全。

  14. 二、 IPv6网络建设情况 • “校园网IPv6技术升级”建设内容 • 完成校园信息资源和应用系统IPv6 升级，包括基本网络服务系统和校园信息系统，在校园网范围内逐步实现IPv6 访问优先。 • 建设一个具有200 人以上用户规模的纯IPv6 子网。 • 支持本项目 “IPv6 网络支撑技术试商用”类子项目。 • 支持本项目 “IPv6 重大应用示范”类子项目。

  15. 二、 IPv6网络建设情况 • 设备到位和部署情况 • 目前华东理工大学所有统一采购的网络设备已经全部到货，并完成新设备的部署上线和IPv6技术升级的实施。 • 已部署和上线的设备运行情况良好。

  16. 二、 IPv6网络建设情况 • “校园网IPv6技术升级”完成情况 • 目前华东理工大学校园网已经完成从网络主干（核心、汇聚）层到接入层实现IPv6 技术升级，可以为用户提供IPv4/IPv6 双栈网络服务，实现了校园网用户的IPv6 普遍访问。 • 完成了校园信息资源和应用系统的IPv6 升级，实现了校园网用户的IPv6 普遍访问和校园网信息资源的IPv6 普遍服务。 • 建成了一个250 人用户规模的纯IPv6 子网，纯IPv6 子网位于华东理工大学奉贤校区信息大楼（实验一楼）318和320两个实验室。

  17. 二、 IPv6网络建设情况 • “校园网IPv6技术升级”完成情况

  18. 二、 IPv6网络建设情况 校内支持IPv6访问的网站和应用系统 华东理工大学学校网站（www.ecust6.edu.cn） IPv6专题网站（ipv6.ecust6.edu.cn） 视频资源网站（video.ecust6.edu.cn） FTP资源网站（ftp.ecust6.edu.cn） 信息化办公室网站（xxb.ecust.edu.cn） 校友会网站(xyzh.ecust.edu.cn) 学工部网站（student.ecust.edu.cn） 信息学院网站（cise.ecust.edu.cn）

  19. 二、 IPv6网络建设情况 校内支持IPv6访问的网站和应用系统 国际教育学院网站（ies.ecust.edu.cn） 药学院网站（pharmacy.ecust.edu.cn） 化工学院网站（hgxy.ecust.edu.cn） 艺术学院网站（art.ecust.edu.cn） 工会网站（gh.ecust.edu.cn） 本科招生网站（zsb.ecust.edu.cn） 教务管理系统（http://jw.ecust.edu.cn/ecustedu/TeacherDefault.aspx） 同时，还对升级后的网站和应用系统进行了标识，以区分是否采用IPv6协议访问。

  20. 二、 IPv6网络建设情况 例如：ipv6.ecust6.edu.cn

  21. 二、 IPv6网络建设情况 • 下一步工作安排 • 积极推进校园网IPv6 应用和IPv6 用户发展，IPv6用户规模达到1.5万人以上。 • 建立可试商用的IPv4/IPv6 校园网运行管理支撑系统，包括校园网网络管理与安全监控系统、校园网接入业务管理（包括认证和计费）系统，保证校园网运行的可管、可控和安全。 • 按照项目总体要求，支持本项目 “IPv6 网络支撑技术试商用”类子项目，共同完成相关工作 。

  22. 内容提纲 一、IPv6技术简介 二、我校IPv6网络建设情况 三、校园网IPv6技术升级实施方案 四、IPv6安装和使用说明

  23. 三、校园网IPv6实施方案 • CNGI-CERNET2接入 • 带宽1G，以1台Cisco12404为边界路由器，1台H3C S7502E为核心交换机，接入到上海交大核心节点。

  24. Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si Si CERNET CERNET2 • 无线控制器 • H3C WX 6103 INTERNET • DCRS 7608 • Quidway NE40E 无线汇聚 S5600 • Cisco12404 链路负载 均衡设备 • H3C S7502E 实验楼区 • CISCO 4507R 实验楼区 租用电信光纤 • DCRS 6804 教室区 WDM 设备 WDM 设备 • CISCO 4507R • Cisco 7609 • Cisco 7609 奉贤校区 教室区 办公区 徐汇校区 • DCRS 6804 • CISCO 4507R 办公区 金山科技园区 • DCRS6804 • RG S8606 • Cisco 4506 万兆光纤 宿舍区 • DCRS 7608 千兆光纤 教学楼 办公楼 实验楼 华东理工大学三校区互联示意图

  25. 三、校园网IPv6实施方案 • 地址规划 • 华东理工大学分配的IPv6地址为2001:DA8:8007::/48 • 徐汇校区的IPv6地址范围为： 2001:DA8:8007::/64 到 2001:DA8:8007:0FFF::/64 • 奉贤校区的IPv6地址范围为： 2001:DA8:8007:1000::/64到 2001:DA8:8007:1FFF::/64 • 规划原则是IPv6地址的一部分和vlan的ID相对应，尽量减少骨干网路由条目，单台设备路由可聚合。

  26. 三、校园网IPv6实施方案 • 路由和地址分配 • 所有支持IPv6的三层设备，全部启用OSPFv3，全网动态路由 。 • 地址分配方式，采用无状态地址分配方式，同时还安装了一台DHCPv6 Server， 用于有状态地址分配方式的测试。

  27. 三、校园网IPv6实施方案 • 徐汇校区核心-汇聚拓扑图

  28. 三、校园网IPv6实施方案 • 奉贤校区核心-汇聚拓扑图

  29. 内容提纲 一、IPv6技术简介 二、我校IPv6网络建设情况 三、校园网IPv6技术升级实施方案 四、IPv6安装和使用说明

  30. 四、IPv6安装和使用说明 • 相关文档及链接 http://xxb.ecust.edu.cn/ IPv6专区—信息办网站 http://xxb.ecust.edu.cn/s/3/t/91/p/1/c/2867/d/2908/list.htm IPv6安装使用方法 http://ipv6.ecust6.edu.cn/netresource.html IPv6网络资源

  31. 四、IPv6安装和使用说明 • 安装前注意事项 1．建议将计算机直接连接在校园网的端口之上； 2．IPv6不能在未做设定的路由器/防火墙/代理之后工作； 3．除Windows 7/Vista/2008自带的防火墙外，其它防火墙皆有可能限制IPv6的使用，所以在安装使用前最好关闭； 4．Windows XP在使用中由于其使用的是微软测试版的客户端，所以需要同时有IPv4的支持。

  32. 四、IPv6安装和使用说明 • Windows XP和Windows 2000的安装 • Windows XP和Windows 2000对IPv6的支持不是很好，需要手工做一定的操作完成IPv6的安装，安装方式可以选择命令行模式或图形界面。 • 命令行模式的安装 对Windows XP和Windows 2000，在命令行模式下键入下面的命令，即可快速完成IPv6的安装： C:\ > ipv6 install 键入下面的命令，可以完成IPv6的卸载： C:\ > ipv6 uninstall

  33. 四、IPv6安装和使用说明 • Windows 2003的安装 • 命令行模式的安装 在命令行模式下需使用netsh命令来完成IPv6的安装，具体安装命令如下： C:\ > netsh netsh> interface netsh interface> ipv6 install

  34. 四、IPv6安装和使用说明 • Windows vista、 Windows 7和2008的安装 • Windows Vista、Windows7和2008自身附带安装IPv6的支持，一般只需要确认IPv6已经启用即可。 • 具体方法为：打开“控制面板”中的“网络与共享中心”中的“网络连接”，在属性中查看TCP/IPv6选项是否开启，如未启用，请选择之并按确定即可启用IPv6。

  35. 四、IPv6安装和使用说明 • Windows vista、 Windows 7和2008的安装

  36. 四、IPv6安装和使用说明 • Windows vista、 Windows 7和2008的安装

  37. 四、IPv6安装和使用说明 • Linux的安装 • Linux的内核版本需要在2.2.0以上，以RedLinux9 0系统为例，可以使用下面的命令来加载ipv6模块： [root@localhost net]# modprobe ipv6 • 如果已经成功安装了IPv6模块，可以通过检查一下/proc/net/if_inet6文件是否存在即可，例如： [root@localhost net]# more if_inet6 00000000000000000000000000000001 01 80 10 80 lo 20010da88007000102e081fffeb12b1e 02 40 00 00 eth0 fe8000000000000002e081fffeb12b1e 02 40 20 80 eth0

  38. 四、IPv6安装和使用说明 • 网络测试命令 • Windows下 ping、ping -6（强制使用ipv6） tracert、tracert -6（强制使用ipv6） ipconfig、ipconfig /all • Linux下 ping6 traceroute6 和 tracert -6 ifconfig

  39. 四、IPv6安装和使用说明 • 网络测试命令 C:\> ipconfig

  40. 四、IPv6安装和使用说明 • 网络测试命令 C:\> ping 2001:da8:8007:1::3

  41. 四、IPv6安装和使用说明 • 校内IPv6网站资源 • ipv6.ecust6.edu.cn IPv6专题网站 • http://www.ecust6.edu.cn华东理工大学网站 • ftp://ftp.ecust6.edu.cn      FTP站点 • http://video.ecust6.edu.cn/     IPv6视频点播网站

  42. 四、IPv6安装和使用说明 • 校外IPv6网站资源 • http://www.tsinghua6.edu.cn/清华大学 • http://ipv6.sjtu.edu.cn/上海交通大学 • http://www.fudan6.edu.cn/复旦大学 • http://ipv6.google.com/        Google公司

  43. Thanks

More Related