《2018年中国科大IPv6应用实践.pdf》由会员分享,可在线阅读,更多相关《2018年中国科大IPv6应用实践.pdf(48页珍藏版)》请在三个皮匠报告上搜索。
1、中国科大IPv6应用实践目录1.中国科大校园网络简介2.安徽省教育科研网简介3.校园网IPV6应用与管理1.中国科大校园网络简介网络信息中心定位校园网络拓扑校园网络特点一流的基础设施支撑一流大学建设20余年建设校园网络覆盖校园各个角落直接服务科学研究过程文献访问 同行交流 科研协作 应用保障 超算服务高速安全智能稳定10余年建设超算设施服务重点科研方向加大平台建设,增强服务能力校园网络承载上网流量、一卡通、视频监控、能源监控等10余套业务7X24保障全校师生正常使用,保障谷歌学术一直可用大陆高校第一家全面开通eduroam学术无线网络漫游服务提供学术带宽,近代物理系与CERN的带宽使用在国内前
2、列参与北京、上海、苏州校区以及先研院的网络规划设计和对接安徽省教育和科研计算机网覆盖16个城市,连接教育厅、考试院和省内近80所高校保障历年高招录取、视频会议等关键应用超算中心“研究组校级共享国家级”三级超算服务模式支持的高水平科研成果不断涌现,发表在nature等一流期刊全校约10%的高水平论文使用超算平台教育网CERNET 网络信息中心东校区西校区南校区服务器群超算平台联通CUNET校园网络主干及出口示意图10G下一代教育网CERNET2(IPv6)电信CHINANET教三楼生命科学学院加速器计算机科学系信息学院火灾科学实验室高性能计算中心图书馆西区活动中心力三楼力二楼力一楼南区教学楼南区
3、办公楼MBA中心软件学院南区图书馆南区实验楼南区学生宿舍西区学生宿舍力四楼南区汇聚节点东区学生宿舍行政办公楼理化中心大楼理化一号楼大礼堂微尺度物理楼数学楼教一楼教二楼化学楼艺术楼东区活动中心公共事务学院电四楼电子工程与信息系计算中心汇聚节点无线网1.7G科技网CSTNET 1.2G3G2G移动CMNET1G西区核心网络中心核心先研院核心校园网络拓扑示意图千兆到桌面网络资源丰富用户自主性高IPv6/v4全支持中国科大校园网特点充足的网络资源1个自治域号 ASN 450812B IPv4地址,其中1B+32C直接从CNNIC申请,目前使用了约40%/32 IPv6地址多样的网络出口和丰富的可用带宽
4、2个学术网络出口:中国教育和科研计算机网、中国科技网3个商业网络出口:移动、联通、电信实际使用带宽约13G(2万用户)IP协议全支持2005年5月起全校(含OpenVPN用户)网络支持IPv4+IPv6双栈,稳定运行13年目前超过1/2的用户使用IPv62层为主的校园网自2000年从FDDI改造为千兆以太网后,2层VLAN通达所有位置2层VLAN覆盖合肥的校区和上海研究院40%60%IPv4地地址址已用空余18%11%15%21%13%22%带带宽宽教育网科技网移动联通电信IPv6上海研究院VLAN透传合肥路由器B上海路由器B合肥城域网核心交换机科大先研院交换机科大东区交换机上海研究院交换机某
5、项目网络科大先研院科大上海研究院科大隧道虚拟机Eth0 10.255.34Eth1 172.16.21.*(电信)Eth2 数据口上海隧道虚拟机Eth0 10.255.34Eth1 218.22.21.*(电信)Eth2 数据口无线ACVLAN200VLAN XPOE及APVLAN200VLAN X8个IP8个IPUDP透传以太网包1G带宽为主线路电信公网为备用线路主用线路故障时,3秒钟切换开通的业务:1.无线上网,包含eduroam,跟科大本部完全相同2.一卡通服务,跟科大本部采用无线连接3.上海研究院有线网络用户访问科大本部上海城域网核心交换机主备用户自主选择出口路由,随时可以更改用户9种
6、出口组合VIP用户+4种教育网出口电信出口NAT1联通出口NAT2Linux服务器3台Linux服务器并行实现认证、路由控制功能,处理约10Gbps流量1G用户可以随时选择策略,使用不同的出口组合移动出口NAT3科技网NAT4校园网络出口拓扑图其中一台Linux机器连续运行超过11年校内网络2.安徽省教育和科研计算机网络简介安徽省教育和科研计算机网络拓扑安徽省教育和科研计算机NOC安徽省教育和科研计算机网主干省级教育行业主干网连接近80所高校支持IPv4/IPv6协议安徽省教育和科研计算机网主干u线路与协议合肥部分高校10G+1G线路省内各城市1G线路+VPN备用线路部分学校VPN线路接入支持