CNGI-CERNET2驻地网实施参考方案.doc

附件2 CNGI高校驻地网实施参考方案 中国下一代互联网示范工程CNGI示范网络高校驻地网建设项目的设备已经陆续到位，根据教育部和各驻地网建设单位签订的关于《“中国下一代互联网示范工程CNGI示范网络高校驻地网建设项目”的子项目合同》（以下简称“合同”）要求，为了进一步规范后续的工程实施，现就CNGI高校驻地网接入CNGI-CERNET2主干网的设备连接与配置、地址分配与路由配置等问题给出以下实施参考方案。 一、设备连接方案 根据合同要求，每个高校驻地网的主要设备包括接入路由器、接入交换机、服务器等，并配置在高校驻地网的出口处，设备连接示意图见图1。 图1 CNGI高校驻地网主要设备连接示意图 其中，接入路由器采用纯IPv6协议，以独立信道（包括采用独立光纤、CWDM粗波分设备提供的独立光波道以及租用数据链路等）上联CNGI-CERNET2核心节点。接入交换机上联接入路由器，下联本校的IPv6用户网和服务器。 通过这些设备的配置与运行，为本校用户提供IPv6接入服务，进行IPv6网络管理，提供IPv6域名、网站等服务，参加更大范围的IPv6技术试验与应用示范活动。 二、地址和路由方案 1、驻地网内部所使用的IPv6地址由接入单位自行独立申请，地址申请流程见/cpn/。 2、驻地网接入路由器与所接入的核心节点接入路由器之间的连接线路的两端使用专用互联地址，由驻地网建设单位自行向所接入核心节点网络中心申请。 3、25个CNGI-CERNET2核心节点网络中心负责向CERNET网络信息中心CERNIC申请地址前缀长度为/48的专用互联地址段，并负责为所接入的驻地网学校分配专用互联地址对，地址前缀长度为/64，并将最终分配情况告知CNGI-CERNET2 NOC。地址申请流程同上。 4、驻地网和核心节点之间推荐采用静态路由方案。 三、交换机配置方案 在驻地网网络规划中，需要为实现IPv6 DNS、IPv6 WEB、IPv6网管等功能的服务器设计专门的子网。建议该子网通过在接入交换机上划分单独的VLAN来实现。接入交换机的其它配置可以按各单位的需求自行决定。 四、IPv6网络基本服务 建设CNGI高校驻地网是为了开展面向IPv6的新一代互联网相关技术和新型应用的开发试验，因此，各项目承担单位要根据合同要求部署最基本的面向IPv6的服务设施。 1、IPv6域名服务 每个驻地网建立本校的IPv6 DNS服务器，保证提供7×24小时访问服务。建议注册域名纯IPv或双栈配置域名服务器 1 1