五、设计目标
建设校本部IPv6网络，上联到北邮CERNET2 IPv6接入路由器，以实现到IPv6的连接，进行有关IPv6的研究、教学和应用开发，为学校大规模部署IPv6做好准备。
六、设计意义
1、实现IPv6网络的落地
勘查我校接入IPv6网络的物理路由，讨论、总结和完善我校接入方案，实现我校的IPv6线路的接入，实现多种基于IPv6的相关应用，如WWW、MAIL，DNS等基本网络服务，向校内外用户提供这些服务。
2、搭建我校的IPv6实验平台，向校内科研单位提供基于IPv6的实验环境，为我校的教育教学工作，学生培养提供第一手资料。
目前我网络信息中心已经和网络信息安全研究所联合做一些科研项目，其中IPv6下的各种安全试验是必不可少的；同时，随着时间的推进和技术的发展，我校计算机和网络专业的学生也将必不可少的接触到IPv6网络；这都将需要现在打下科技的基础。
3、提升学校的信息化水平。
学校目前的网络是基于IPv4的网络，在现有网络上，我们不能够很好的实现视频会议、Qos、网络安全、组播等，接入IPv6网络后，能在比较先进的网络上进行各种应用，从而提升网络运营管理水平。
4、提供丰富的地址资源
现有的互联网是在IPv4协议的基础上运行。IPv6是下一版本的互联网协议，它的提出最初是因为随着互联网的迅速发展，IPv4定义的有限地址空间将被耗尽，地址空间的不足必将影响互联网的进一步发展。IPv4采用32位地址长度，只有大约43亿个地址，估计在2005～2010年间将被分配完毕，而IPv6采用128位地址
第 11 页 共 29 页
长度，几乎可以不受限制地提供地址。
按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。在IPv6的设计过程中除了一劳永逸地解决地址短缺问题以外，还考虑了在IPv4中解决不好的其它问题。
5、推动校内其他相关新应用和新技术的研究和应用，为校内其它部门搭好先进的网络平台。
6、进入科研先列，提升学校的地位，增强学校的影响力，增加生源。
第三章 设计原则
根据以上对需求的分析，在设计方案时，应该充分依照国际上的规范、标准，借鉴国内外目前流行的主流网络体系结构和网络运行系统，从网络信息化的实际需求出发进行设计。确保技术的先进性和实用性，使网络具有良好的可扩展性和灵活性，以适应网络的迅猛发展趋势，既满足当前的需求，又照顾未来网络建设发展的需要。充分利用当地已有的各种网络资源，确保网络内部的互连互通。因此，在网络设计时必须坚持系统互通性原则。下面是网络设计原则： 一、技术先进性
网络的规划一定要兼顾眼前和未来的应用需求，要用长远的眼光，保证规划的科学性、先进性，以及所选用的设备、服务器和软件系统的实用性和先进性，并具有较长的生命周期和先进技术水平。同时结合北京交大的实际情况，满足未来的业务发展。
目前流行的先进技术是以太网技术，经历了从共享到交换，由低速到高速的发展。最初的以太网都是10M速率和带宽共享式，只能作一些低速的桌面接入，而现在的以太网不仅是全交换的网络，而且提供100M、1000M的各种交换带宽。如今的以太网技术不仅可以使用在工作组，还可以作为网络骨干。由于现在绝大
第 12 页 共 29 页
多数的工作站和服务器都是使用以太网接口，所以10M/100M以太网技术在工作组内占主导地位，并且千兆以太网技术以其简单、高速和对上层IP协议的很好支持，在骨干网中扮演着重要角色。
二、网络安全性
安全是网络运行的基础，网络系统本身要有较高的安全性，在技术上提供先进的、可靠的、全面的安全认证方案和应急措施，确保系统万无一失。对来自校园网内部、外部的恶意攻击具有很好的防卫手段，对欺骗行为采取多种侦测和报警手段。提供网络的可用性。能够较好地承载主要网络应用，使其能够有足够的应用满意度。能够耐受一定程度的大数据量冲击和安全问题（蠕虫、黑客扫描等、DOS攻击等）干扰。
选择的设备应能提供系统级的、灵活的多种安全控制机制，以支持用户建立完善的安全管理体系。
三、可靠性、可用性和可维护性
网络设计应采用冗余连接，保证主要设备和线路在故障发生时能自动切换。因此系统无论从结构上、产品性能上都必须具有非常高的可靠性，能够保证系统可靠运行，尽量减少网络设备故障、系统维护工作和意外事故对网络性能的影响。
设计中，要将工程的可靠性、可用性和可维护性放在重要位置，从结构设计、设备选型、系统建设、网络管理上对整个网络运行系统必须具备的高可靠性、可用行、可维护性做出保证，以确保网络成为一个不间断的运行系统。
四、高性能
总体设计要确保系统具有足够的数据传输带宽，并为可预计的业务提供足够的系统容量和提供QOS、COS服务品质。
五、简洁扩展性
网络设计不但要保证目前网络传输容量的要求，也要考虑今后网络的发展，
第 13 页 共 29 页
满足当前及未来网络意数据交换的需求（包括IPv6），便于向更新技术的升级与衔接，又能保护原来的投资。要留有足够的扩充余量，包括端口数量和带宽的升级能力。采用简单、清晰的网络拓扑结构，以方便发生网络故障时对问题的定位与排查，同时尽量减少故障点。
随着计算机的普及和信息化的推进，网络中的设备越来越多，在网络不断扩展的同时，也增加了网络复杂性和管理的难度，而使用堆叠技术，可以大大降低管理成本。所以在LAN范围里使用新的堆叠技术是一种趋势。
六、管理，分析和统计
具有强有力的网络管理手段，可方便地对网络资源进行集中配置与调整。网络应支持集中、统一的网络管理视图和图形化管理界面，能够实时监视被管理设备的工作状况，分析、报告网上的流量、故障报警及可动态平衡网络负载等。可以按照组织结构调整分级管理。能对网络使用情况进行跟踪、分析和统计。并提供统计报表。
七、良好的性能价格比
整个网络系统应能够在先进性，开放性，高效性，实用性，可靠性和稳定性方面进行综合平衡，保证良好的系统性能价格比。
第四章 IPv6实施方案
一、主机方案
在IPv6发展的初期，在没有IPv6科研项目和形成广泛的用户群的情况下，希望在不中断和影响目前IPv4网络基础架构正常运转的情况下，实现现有IPv4网络中，仅安装IPv4协议的主机和安装了IPv4/IPv6双栈的主机能够和IPv6的骨干网CERNET2实现互通。
第 14 页 共 29 页
二、网络拓扑结构示意图
三、系统架构
如网络拓扑结构示意图，校本部内部的IPv4/IPv6的双栈主机可以通过目前的IPv4网络，采用IPv6 Over IPv4隧道，访问CERNET2，或者跨越本地的IPv4网络互相访问。
四、隧道代理接入
手工配置隧道效率很低，不适应于用户较多情况下IPv6虚拟网络的配置管理。
第 15 页 共 29 页