6月18日，校园网安全管理论坛-技术沙龙第三期在北京邮电大学召开，本次沙龙的主题为“IPv6应用、部署及研究”。《中国教育网络》为本次沙龙独家报道媒体。

　　以下为北京邮电大学张晓东老师关于IPV6在北京邮电大学的部署、应用和研究主题报告实录：

　　张晓东(以下实录参照pdf文档阅读效果更好)：

　　大家好，我是北京邮电大学信息中心的，下面给大家做一个汇报。我的题目是：《IPV6在校园网中部署、应用和研究》。北邮的网络分为三个阶段，从2000年开始到2004年跨度比较大，是IPV4最初的一个阶段。当时IPV4和IPV6是分开的，就是05、06年，因为当时设备不支持CERNET协议。现在07、08年更换了一批设备，后面还会介绍一些IPV6的应用以及研究、展望。

　　这是北邮和基金委高速网最早做的一个隧道连接，位于远端的是服务端，实验服务器是位于北邮这一端的客户端，两端采用隧道接入。这是一个数据包的转发，同时激活隧道，接下来配置了一条静态路由，客户端和上面基本是一致的，只是在下面使用了一个软件，使客户端能够获得IPV6的地址。这是早期的一个情况。

　　由于我们只有两台设备支持IPV6，IPV4和IPV6分布在两个网中，只是在底下会聚成二级设备，通过核心设备然后串到各个楼层去。其中黑线是我们跑的IPV4的网，绿线是IPV6的网，为了部署IPV6，我们实现的方法是各会聚设备通过两条光路与两个核心网相连，IPV6网络的单层路由在核心设备上完成，对用户来说是透明的，只要支持安装IPV4、IPV6协议、网线、网卡就可以了。优点是投入比较少，对用户是透明的，但IPV4、IPV6在同一个网中，不便于设备维护、网络调整。对于IPV6地址规划时，对于IPV4里面的VLAN号做了一个规定，教学期1999，是图上列的这些。VLAN号和地址号有一个对应，像10对应到V4的ID中，当时是为了便于管理，也是保留了一些V6的地址。

　　现在这张图是北邮校园网现在的情况，各个楼里的设备也是三层设备。这个是我们网络核心设备中用到了华为NE40的路由器，相应的一些配置命令，这是配置的IPV6地址，接着让它发布地址段，客户端可以自动获得地址，下面VLAN一一对应。这个是对思科设备进行升级时需要用到的命令，以及后面这些是让它发布地址通道。优点是便于管理，问题是部分教学科研单位的设备不支持IPV6，接入时需要通过隧道来解决。这是现在V6环境中DNS的配置，需要修改配置文件，做一个正向的解析和反向的解析。这是我们作的一个测试工具，上面有一个笑脸，如果用V6地址来访问是一个笑脸，如果用V4地址访问就是一个哭脸。这是V6的服务系统，以前是必须要在服务端手工注册才行，现在跟V4用的域名是相类似的。V6是在03、04年做的，DSTM是一个技术应用，做的视频系统，原来是一条公网的线路，由于那条线路带宽已经被占满，再有是时间的延迟比较大，所以04年12月CERNET2网络开通了，就想到利用这套DSTM的机制来实现，这是当时的一张测绘图。应用方面我们做了这个，可以自动发现错误，还有V4、IPV6的双栈，做了一个双栈定期检测系统，有上层的协议，是基于BS架构通过IPV6的PROGRAMEE测试，这是服务的一个信息分布图，有饼状图、柱状图，还有IPV6小组做的，远端的可以是移动的，也可以是固定的。客户端是可以快速移动的IPV6结点，实时对网络进行切换。这是研发的一套会议系统，这一套是基于PBS集群的调度系统，是研发的一套网络仿真系统，这是我校进行IPV6课程培训，培训内容有5个部分，包括IPV6的介绍、编辑、扩展、发展现状。实验内容是三天的，包括XP主机的配置、主机到主机、主机到路由器之间的三个实验。谢谢各位老师，我的汇报就到这里。