2. 用户IPv6地址分配方式

　　1) 教学区地址分配

　　目前IPv6地址的自动分配方式分为无状态和有状态两种。无状态地址分配通过接收RA来自动配置地址；有状态地址分配为DHCPv6方式。Windows仅在Vista以后支持DHCPv6，而XP仅仅支持无状态地址自动分配。从目前的实际情况考虑，采用无状态地址自动分配+无状态DHCPv6来为同济大学用户进行地址分配，通过无状态地址自动分配为用户分配IPv6地址，通过无状态DHCPv6为用户分配DNS。XP用户可以通过下载第三方DHCP客户端如dibbler来实现DHCPv6支持。

　　H3C 7500E交换机配置无状态地址自动分配与无状态DHCPv6举例：

　　interface Vlan-interface1
　　ipv6 address 2001:DA8:8002:wxyz::/64 eui-64
　　undo ipv6 nd ra halt
　　ipv6 nd autoconfig other-flag
　　ipv6 dhcp relay server-address 2001:DA8:8002:wxyz::1

　　其中2001:DA8:8002:wxyz::1为一台支持DHCPv6 relay的服务器。

　　2) 宿舍区地址分配

　　由于目前通过PPPOE方式分配IPv6地址还无法实现，而学生上网仍必须使用PPPoE认证模式，因此在ME60接口下启用PPPoE与IPv6无状态地址自动分配同时工作的方式。用户在连入网络但未进行PPPoE拨号时通过IPv6无状态地址自动分配协议与无状态DHCPv6获得IPv6正式地址与IPv6 DNS访问支持IPv6的网站和应用服务，在需要使用IPv4时通过PPPoE方式拨号。这样既保留了原有上网认证模式又实现了IPv6学生宿舍区全覆盖。

　　3. IPv6组播实现

　　1) 教学区IPv6组播实现

　　教学区IPv6组播的rp设置在各个楼宇汇聚/校区汇聚交换机上，通过3层向下分发组播流。由于教学区全网实现了二层端口隔离(s-vlan+p-vlan)，通过配置适当的ACL，自然实现了组播流只能从upstream方向(楼宇/校区汇聚向接入交换机)向下传递，而无法由用户侧发起，保证了组播的可控性。

　　2) 宿舍区IPv6组播实现

　　目前同济大学宿舍区正在进行全网PON FTTH改造。在OLT侧引入专用IPv6组播设备，在运行初期由专用IPv6组播设备进行数据流复制，待OLT IPv6组播支持后实现OLT/ONU进行二层组播复制，减小专用IPv6组播设备压力。

　　今后的任务和挑战

　　随着CNGI-IPv6同济大学校园网升级项目的完成，同济大学校园网已经具备了下一代校园网的雏形，从图3可以看出同济大学下一代校园网基本架构。

图3 同济大学下一代校园网基本架构

　　我们认为，随着全球互联网IPv4地址的耗尽，以及物联网、云计算环境等应用的开展，下一代互联网IPv6技术及应用的研究，必将迎来更大的发展机遇。而校园网更是开展IPv6前瞻性应用研究、推广普及类应用、培育IPv6用户群最理想的环境，同时IPv6网络的安全、管理等问题，也是我们从事校园网管理工作人员今后长期需要面对的课题之一。

　　(作者单位为同济大学网络中心)