纯IPv6网络建设

　　纯粹的IPv6节点网络的建设，可以为下一代互联网的建设和研究提供极有参考价值的帮助。在现有的网络上建设纯粹的IPv6网络，最理想的方案是利用支持IPv6 VPN的设备，在现有的物理网络上建设一个IPv6的vpn网络，也就是6VPE的解决方案。但在本次下一代互联网项目中，由于经费的限制，很多学校所选择的核心及汇聚层设备连IPv4的MPLS VPN特性都不支持，更不用说支持6VPE。北京交通大学也存在这种情况。

　　其次的方法就是建立跨越整个校园网的二层Vlan，在此基础上连接各处的纯IPv6节点。这个方法要解决广播域带来的广播问题。学校目前在测试该方案。

　　另外，学校的“下一代互联网中心”实验室通过OSPF v3将其大量的纯IPv6节点接入到现网中，进行现网中纯IPv6网络的科研和实验。

　　最后，学校利用建成的覆盖全校的无线网络，广播专门的纯IPv6 SSID，无线用户通过该SSID接入后只能使用IPv6，无法使用IPv4。通过这种方式，用户可以在全校任何一个地方接入纯IPv6网络进行纯粹的下一代互联网的体验和科研。

　　支撑体系研究

　　一个网络的正常运行，离不开网管、计费等支持系统。在北京交通大学下一代互联网建设过程中，除了等待随子项目一起部署的校园网的网络支撑系统外，学校对相关的支撑体系也做了一些有益的尝试。其中包括：

　　1)网管系统：除了CNGI一期建设中的基于开源的CACTI的网管系统外，学校还测试了北邮的综合网管系统。学校将所有的IPv6网络设备添加到系统中，该系统会定期(默认5分钟)轮询交换机，读出所有neighbor表项并归档。这个功能能准确定位用户，可以准确地反查某一时间某一个IPv6地址使用的mac地址及使用的交换机端口。同时该系统反应出学校的IPv6有效用户已经接近1万人。
　　2)IPv6的安全产品。在小范围尝试一些免费的开源安全软件的同时，学校和设备厂商也进行积极的交流。目前学校所使用的cisco的FWSM防火墙模块已经在几年前就支持IPv6特性，而且改防火墙模块支持多达20个的虚拟防火墙。目前已经将其架设在学校的CERNET2出口上做IPv6的安全访问控制。
　　3)IPv6流控产品。针对目前主流的IPv6的应用，支持IPv6的流控产品的部署也是要考虑的问题。目前的IPv6的应用主要集中在BT和视频流方面，但到底应用的有效组成部分是什么，需要有专业的产品来定位。目前学校的IPv6出口流量1G带宽已经用满，学校计划在条件成熟的时候测试一些厂商的设备，如cisco的SCE 8000和Allot的10000。
　　4)计费产品。目前学校的IPv6出口1G带宽已经完全占满，主要原因是校内的IPv6流量免费。要想有效的控制带宽使用，除了用专门的流控设备加以整形外，通过合理的计费手段，让用户自我约束网络使用习惯是一个很好的方法。目前学校IPv4的计费采用Drcom的双机计费方案，该公司对IPv6的计费已经进入测试阶段，学校将会和该公司合作，开始进行IPv6的商业计费测试。