IPv6校园网升级之路.pdf

IPv6校园网升级之路 神州数码网络公司 高级产品经理 杨鹤男 多终端接入的时代 IPv6 ：大势所趋 All on IP 新承载协议IPv6,想说爱你不容易 所有设备都要换，太费钱了。 IPv6需要慎重考虑。 IPv6资源太少了， 规模升级不平滑 看够了视频直播， 地址分配有缺陷 能否来点儿新鲜的？ 安全防范有隐患 决策者 网管人员 网络用户 与众不同的IPv6升级之路 DHCPv6 IPv6三层交换机 Server 上联端口：RA TRUST属性 上联端口：DHCPv6 TRUST属性 下联端口：VALIDATION属性 SAVI 交换机 DHCP-SLACC模式 SLAAC-ONLY模式 DHCP-ONLY模式 STATIC-ONLY模式 接入改造 •基于SAVI的接入层安全技术 •接入层完善的ACL与MIB支持 IPv6 SAVI全解析 SAVI可信源地址验证 作为“支持CERNET统一标识的校园网身份认证系统子课题”承担单位， 清华大学于2009年4月提出rfc （5120）真实IPv6源地址验证(SAVI)草案： ipv4/ipv6的CPS （Control Packet Snooping）原理，根据CPS原理在 接入设备(交换机、AP)上建立基于源地址的绑定关系，从而可以判断从接 入设备的指定端口接收到的报文的源地址的有效性。 域内真实源地址验证（接入端）功能已经完善，100所211高校已经完成 部署。DCS-3950系列、4500系列、5750系列、5950系列、5960系列、 5980系列、6800系列、7600系列、9800系列全面支持SAVI，支持 SAVI产品系列最多。 域间真实地址项目 DCRS-5960系列产品 VLAN3 VLAN4 流量分析BOX Ipv6_addr1 外网 内网 Ipv6_addr2 GRE、PBR VLAN1 VLAN2