IPv6网络的路由设计和地址管理

　　同济大学校园网教学区IPv4网络采用静态路由+动态路由配置，所有用户地址通过校区汇聚节点静态指向各个楼宇。核心交换节点与校区汇聚节点之间通过IS-IS交换IPv4路由信息。教学区IPv6网络全网使用动态路由配置,全网使用IS-IS交换路由信息。目前设计采用单IS-IS instance同时进行IPv4与IPv6路由交换。由于IS-IS工作在链路层不容易被攻击，其LSP 类型简单，复杂度低，收敛较OSPF快速且配置容易，非常适合同济大学校园网。

　　1. IPv6地址规划

　　同济大学CNGI-IPv6驻地网的全球单播地址段为2001:da8:8002::/48，目前向终端用户分配IPv6地址的方式为无状态地址自动分配。根据无状态地址自动分配协议的要求，需要为最终用户分配一个/64的前缀。为了使得核心层路由越少越好，先根据聚合原则按照地理位置划分地址：

　　四平校区：2001:da8:8002:1000::/52
　　嘉定校区：2001:da8:8002:2000::/52
　　沪南校区：2001:da8:8002:3000::/52
　　沪北校区：2001:da8:8002:4000::/52
　　沪西校区：2001:da8:8002:5000::/52

　　由于同济大学用户VLAN在各个校区唯一，因此根据各校区地址之下楼内汇聚交换机上的用户VLAN号继续划分地址，将VLAN号转换为16进制数字后填充进去(若转化后不足3位，则在前面添0补足)，例如：

　　A楼使用VLAN1469，1469的16进制表示为5BD，A楼位于四平校区，则该VLAN的IPv6地址段为2001:da8:8002:15bd::/64

　　通过参考RFC3627与draft-kohnoipv6-prefixlen-p2p-01，我们最后决定使用/112长度的前缀作为设备互连地址前缀。考虑到校内的交换机等设备并不需要分配全球单播地址以及安全因素，我们根据RFC 4193选择FD00::/8的ULA用于同济大学校园网网络设备互连。所有教学区楼宇汇聚三层交换机与校区汇聚节点互联的地址段为FD00:FE: [校区地理位置标识+ 互联VLAN号的十六进制表示]::/112。

　　校区地理位置标识规则为：四平校区为1，嘉定校区为2，沪南校区为3，沪北校区为4，沪西校区为5。在此段地址之下按照交换机上的汇聚互联VLAN号继续填充地址，将该VLAN号转换为16进制数字后填充进去(若转化后不足3位，则在前面添0补足)。例如A楼宇汇聚互联VLAN号为19，19的16进制表示为13，A楼位于四平校区，则该VLAN的IPv6互联地址段为FD00:FE:1013::/112。A的地址为FD00:FE:1013: :2/112，四平校区汇聚节点地址为FD00:FE:1013::1/112。