基于IPv6的下一代校园网设计研究

摘要

本文从IPv6的技术理论分析入手，以东华松江校园网建设为应用背景，规划设计了基于IPv6技术的下一代校园网，综合应用了IPv6组网技术。在对IPv6组网相关技术原理分析以及下一代校园网组网建设原则和设计需求全面分析的基础上，确定了设备选型方案，采用美国极进公司的BlackDiamond和Summit系列产品完成了部署核心层、汇聚层、接入层的三层网络架构。　　部署基于IPv6的下一代校园网网络拓扑，在核心层和汇聚层的BD6808之间实现IPv6动态路由机制OSPFv6；在核心层BD上利用Tunnel技术配置IPv6/IPv4隧道，与校本部的IPv6试验网联通，进而通过富士通R920与交大R980实现了纯IPv6网络的联通；在松江校园网内部采用IPv6/IPv4双栈组网技术，其中核心层和汇聚层使用BD6808，可实现IPv6双栈和隧道功能；接入层使用Summit48i，全面支持IPv6/IPv4双栈技术。在核心层部署IPv6/IPv4双栈DNS域名解析服务器和IPv6组播源Multicast服务器，满足校内用户访问IPv6/IPv4网络资源和未来IPv6远程教学服务的需求。在对松江IPv6下一代校园网组网设计中，网络安全自始至终都是我们网络研究的第一技术要素，我们通过对IPsec的深入研究，确定实施IPsecoverIPv6的网络安全方案，并在实际应用环境中测试通过。

目录

东华大学学位论文原创性声明和版权使用授权书

摘要

第一章 绪论

§1.1技术发展背景

§1.2课题研究意义及研究内容

第二章 下一代校园网IPv6网络协议研究

§2.1 IPv6报头格式

§2.2 IPv6地址方案

§2.3控制报文协议ICMPv6

§2.4邻居发现机制

§2.5 IPv6路由

§2.6 IPv6安全机制IPsec

§2.7几种过渡方案研究

§2.8 IPv6客户端系统研究

§2.9小结

第三章 下一代校园网组网设计

§3.1建设原则

§3.2需求分析

§3.3总体设计

3.3.1主干系统设计

3.3.2接入系统设计

3.3.3网络拓扑结构设计

§3.4小结

第四章 IPv6校园网网络平台实现

§4.1松江IPv6组网策略分析

§4.2实现IPv6动态路由机制

4.2.1 OSPFv6配置

4.2.2 OSPFv6应用分析

§4.3松江校区IPv6_tunnel外联设计

4.3.1 Tunnel技术分析

4.3.2松江IPv6外联隧道实现

§4.4松江IPv6校园网DNS部署

4.4.1配置Windows IPv6 DNS服务器

4.4.2配置Linux IPv6 DNS服务器

§4.5 IPv6组播源服务器部署

§4.6基于IPv6下一代校园网拓扑实现

§4.7小结

第五章 IPv6校园网网络安全研究与应用

§5.1校园网安全协议分析

5.1.1 IPsec体系结构

5.1.2 AH协议及认证算法

5.1.3 ESP协议及加密算法

5.1.4 IPsec 工作模式

5.1.5安全关联

5.1.6安全策略

§5.2 IPv6网络安全访问校园实施方案

5.2.1应用平台的创建

5.2.2实施内容及分析

§5.3小结

第六章 前景与展望

结束语

参考文献

攻读学位期间发表的学术论文目录和参与科研项目

致谢