2008年末，国家启动下一代互联网业务试商用及设备产业化专项，率先在100所高校开展IPv6试商用研究。南京理工大学结合现状和网络发展趋势，采用了扁平化的网络架构，保护了原有交换机等设备投资，实现了IPv4/IPv6双栈，实现了网络的精细化管理。

　　当前，基于IPv4的互联网络存在IP地址短缺、分配不均、路由表庞大、路由效率低下、QoS、移动性、安全性等一系列问题。虽然IPv4协议本身一直在不断完善，如NAT技术，混合地址等技术，但这些技术仍然不能解决根本性的问题，不能满足飞速发展的地址需求。经过10年左右的发展，IPv6技术目前已被公认为下一代互联网的核心技术。近日，工信部发布了《互联网行业“十二五”发展规划》，要求“十二五”期间骨干网全面支持IPv6，主要商业网站、教育科研网站和政府网站支持IPv6。

　　下一代校园网建设的背景

　　1995年夏，IPNG（下一代互联网协议）工作组完成了IPv6的协议文本。1999年IPv6协议审定和测试完成，国际上开始正式分配IPv6地址，IPv6的协议文本成为标准草案。同年，CERNET建成中国第一个IPv6试验网，并于2000年10月开始分配IPv6地址。2001年开始，57位院士上书国务院，提出建设下一代互联网建议，下一代互联网的核心技术之一——IPv6开始成为举国上下关注的新技术名词。以中国教育和科研计算机网CERNET专家提出的下一代互联网CERNET2项目，得到国家重视并推而广之，在教育、科研、电信行业开始大规模地研究试验。国家的CNGI（China Next Generation Network）将互联网相关科研机构和电信行业包括在内，而CERNET集结了国内研究和使用互联网最活跃的群体，一开始就遥遥领先。2008年，教育领域率先开始下一代互联网业务试商用及设备产业化专项，全国100所高校参与其中，用户群体要达到200万以上。

　　原有网络结构以及存在的问题

　　南京理工大学现有网络核心为CISCO651两台，设备支持IPv6，但不支持IPv6组播，升级软件可以解决，但性能很差。原有网络中CISCO4506 引擎比较老，已经不支持IPv6，不改造网络，IPv6无法实现。原有网络接入层系2004年年底购置，设备都比较老，设备不支持IPv6 MLD，如果在校内开展IPv6 组播来实现视频点播，对接入层设备压力很大，而同一个交换机下多人点播，可能导致别人不能正常上网。原有网络用户都分静态IP地址上网，随着网络规模的扩大，校内静态地址已经严重不够使用。加上校内用户的任意下载不好控制，如何解决针对用户的行为控制是一个很大的问题。

　　同大多数校园网一样，南京理工大学校园网采用的也是核心、汇聚、接入三层架构。这种结构核心层主要负责高速转发，但出问题最多、维护工作量最大的接入层和汇聚层则要承担用户接入、相互隔离、协议终结等诸多任务。这样，就要考虑到各个层面设备的支持能力，不然就很难部署新功能新应用，所以每个层面都在做用户接入和控制，实现部分的功能。能力越强的设备，功能越弱化。相反，靠近边缘设备功能要求却很多，实现效果不好，性能也不高。校园网就像一个大网吧，难以实现细致的管理和控制。不同的用户、应用没有有效的隔离措施和保障手段，就会导致相互的干扰影响。随着规模扩大，功能的叠加，校园网中设备的稳定性、可靠性降低，管理维护压力越来越大。

　　当前校园网的发展趋势和要求，首先是多业务承载下的高性能需求。高校的网络规模、用户数量、应用类型在逐步增加，要求我们建立一套能支持多业务、多用户的校园网络，要求新功能、新应用（如IPv6/MPLS）的规模化部署和应用，要求网络适应于教学、科研、后勤保障等多方面的需求。比如除了承载正常上网，还要保证高带宽的视频，能传输一卡通数据、智能电表、智能水表数据。其次，校园网深化管理的需求。比如对校园网内用户行为的掌握，对网络访问实名制的要求，对用户接入网络认证、计费的要求，对基于“用户”级别的控制，避免相互影响，对关键应用服务质量的保障等等。第三，要提供良好的网络管理和扩展能力，优化网络架构和业务模式，简化管理和维护的工作量。

图1 解决针对用户的行为控制