[周报全文]神州数码推动IPv6建网差异化

查看评论  发表评论2006年07月27日 13:53分         作者：     来源：$page.getBroMedia()

在CNGI(中国下一代互联网示范工程)的大背景下，全面部署基于IPv6的下一代校园网已成为未来几年教育信息化建设的核心工作之一。

构建校园新网络

自CNGI启动后，海南师范大学IPv6校园网络经过半年的稳定试，2006年3月份正式开通运行，而仅仅在三个月之后，东北电力学院IPv6校园网也进入试运行阶段。两所大学采用的都是神州数码网络的全面支持IPv6的网络产品，而导入IPv6/IPv4双栈模式，通过隧道方式接入CERNET IPv6试验床的校园IPv6网建设方式，也逐步被很多高校所采用。

针对目前国内校园网的对IPv6的不同需求，神州数码网络准备了三套差异化IPv6解决方案。根据IPv6功能的实现程度，由低到高依次为基于软交换的IPv6实验室，进行局部改造的IPv6试验床，以及IPv6/IPv4双栈模式的整体迁移解决方案，与之相对应的实施成本、实现功能以及对于技术的要求也逐级增加。

日前开通的东北电力大学IPv6校园网就是基于第三种IPv6建网模式组建的全IPv6网络，彻底解决了原有校园网中的IPv4孤岛问题，因此对教育行业用户构建校园IPv6新网络具有重要的示范作用。该校园网采用神州数码网络提供的标准化IPv6网络设备，基于IPv6/IPv4双栈模式，通过隧道方式接入CERNET2  IPv6试验床，为全校范围内的所有用户提供IPv6的接入服务。该校网络中心副主任马东顺说，截至到目前，该网络已经实现了稳定运行，并为该校网络应用提供了大量新的应用，上马IPv6不仅为我们的教学科研提供了新的科目，同时实验网对IPv6的全面支持，不仅大大降低了校园网的运营成本，而且延长了网络设备的使用周期，为接入下一代校园骨干网、及时享受高品质的互联网服务打下了坚实基础。

基于目前东北电力大学对安全的强烈关注，神州数码网络提供了3D-SMP动态分布式防御安全管理策略。据神州数码网络高级技术顾问宋帅介绍，3D-SMP基于SOAP安全联动协议设计，通过全局安全管理平台，将安全策略布置到网络中各个角落，接入认证服务器、入侵检测系统、安全日志系统、网络防火墙以及全局安全管理系统密切配合，同时也令IPv6的整体解决方案更加完善。 

 领航IPv6

东北电力大学校园IPv6应用新网络的示范作用，已经并不局限在教育行业内部。政府、金融、电信以及大型的企业级用户也可借鉴其中的经验。

据宋帅介绍，与IPv4路由器相比，IPv6路由器在结构上变化不大，包括主板、各种接口板、交换板和背板等几大单元。主要的区别在硬件和软件的实现方面。硬件需要支持IPv6的网络处理器以及更快速和更高容量的CAM(根据内容访问的存储器)存储芯片。软件方面需要对原有的协议栈进行重新实现，这将涉及大量的程序修改和编译、调试工作。此外还需要增加一些新的协议和功能，如IDRP(域间路由协议)、即插即用支持、QoS的全面支持等。

但随着教育等行业的率先应用，示范作用的扩大化，在整个市场形成了启动的效应。在今后5年内我国电信运营商仅仅在IPv6路由器上的投资将可能达到150亿元。这个数字开始刺激思科、Juniper等国外网络大厂在近期将关注的目光向IPv6转移，据悉，思科还在苏格兰专门建立了IPv6研发中心，而这也使得国内这一市场的竞争更加趋于白热化。

关键字：