6月18日，校园网安全管理论坛-技术沙龙第三期在北京邮电大学召开，本次沙龙的主题为“IPv6应用、部署及研究”。《中国教育网络》为本次沙龙独家报道媒体。

　　以下为中国科技大学张焕杰老师关于中国科学技术大学IPv6部署、应用和研究主题报告实录：

　　张焕杰(以下实录参照pdf文档阅读效果更好)：

　　负责校园网的运行和管理工作，前面是我的联系方式。今天讲的主要是科大校园网IPV6的情况：

　　一、IPV6的历史
　　我校李教授承担了863课题，建立了IPV6的示范网，2000年初利用课题经费在校内建了一些测试网，对外通过隧道与国际上的IPV6实验网相连。在测试网上进行了IPV6的多项研究，之后CERNET2启动，我校也作为一个加入的结点单位。之后校园网改造，新的设备全部支持IPV6，所以那时校内已经全面支持IPV6。这是我校现在的一个网络图，我校规模不大、在校生不到2万人，有三个核心设备，处理三层路由，其他全部当两层设备来使用。出口有教育网、中国电信网络、CERNET2。目前我校校内计算机规模大概是这样的，如果从校内三层设备上去观察，看看有多少地址在这里出现过，出现的IPV4机器6个月是28000台，IPV6三个月活动在5000台左右，从这里看来使用IPV6的机器占全校10—20%之间。可以看到一天之内这个统计也是有波峰、波谷，白天用户相对多一些。

　　二、校园网上IPV6的部署情况：
　　网络管理理念，我校的这个理念是比较开放的，只要不违反法律法规和校园网的运行，我们都应该支持。还有就是这个系统都应该可以接入，不设立障碍。还有以用户为中心，接入方式比较多，满足各种用户的需要，尽量少的设置一些障碍。
　　去年三月份，搬到了新的机房，条件比以前有很大的进步，设备全是UPS提供，耗电也很惊人，快到180千瓦。其中空调是耗60，服务器设备是100多千瓦，高性能计算机是超过了60千瓦。还有就是散热，我们有4台专用的机房空调，网络结点都是采用UPS，保证每个楼的停电不会影响到其他楼的网络。这台机柜是放校园网服务器设备的，这台是我们学校的出口。所有的电源线、信号线全部走在上面，也比较安全。7月份我们会进一台联想的高性能计算机，到时学校拥有的计算能力会超过10万次每秒。
　　我们校内IPV6主干采用万兆主干，设备是05年3月份的思科6509，支持IPV4、IPV6，其他所有设备都当做两层设备来使用。这是校园网出口的一个逻辑图，上面是CERNET2的核心网络，右下角是接入设备，下面再连接校内6509核心交换机。下面是思科SR1204的配置，这块增加了只读的用户图，这是两个接口互联的配置，下面是两个OSPF的实例，一个是对于校内的，一个是对于校外的。对于校内用户接入，目前校内没有认证，办公区和无线网络直接进入，IPV6使用无状态的地址分配方式。宿舍也没有启用认证，只要缴费之后对应的端口就会自动开通。我们在设计时，是用了两层的透明模式，用户使用起来很方便。在校内还有一个特殊情况，就是子网，小的可能是几台机器、有的是几百台机器。子网也可以比较方便地使用IPV6，和校园网的用户是一样的。另外我们可以通过三层交换机上的用户地址记录去取得用户IPV6的地址和MAC地址，同时使用SNMP协议收集学校内哪些MAP地址从哪些端口出来。把这些信息发送到数据库中可以完成下面的一些功能，任何一个MAC地址可以看出是接到哪个交换机下面，这是一个简单的界面，左边是IPV6地址，括号中是出现过多少次。此外有些网络运行的状况，像流量监控、用户数监控。相比上海交大，我们主干网使用比较少，一般是在900M左右。这个图在5号时调整了光缆，衰减增大了很多。

　　三、我校IPV6应用
　　1、IPV6相关科研项目的支撑和实验环境。
　　2、把现有应用增加了IPV6支持，个人主页、高性能计算机等。
　　3、广大高校的IPV6转发应用。
　　4、向用户推广对外IPV6的通道。
　　5、高能物理网的应用目前在测试，和国外进行一些高带宽的应用。

　　四、存在问题、下一步工作
　　1、网络稳定性
　　这个是很稳定的，一旦不稳定，那么用户流失也会很快。除此之外，还有操作系统软件的问题，在07年3月份时，XP有个更新就与Liunx服务器有些兼容问题，连接WEB服务器，IE不发送HTTP的请求，就是无法访问IPV6的主页。那时因为大家都不能访问BBS，所以就把IPV6卸掉了，然后就流失了1/2用户，到现在都没有回来。
　　2、出口设备的稳定

　　下一步还是希望从三个方面做工作：
　　1、基于IPV6的建设，一个是新建、一个是移植更多的应用过来。GOOGLE已经提供了IPV6的支持，我们也希望更多的互联网公司可以提供IPV6页面给大家访问。
　　2、吸引更多高带宽的用户，目前用户使用相对比较少，所以要充分发挥这个优势。
　　3、支持更多的与IPV6有关的科研项目，主要取决于学校的院系申请一些项目放到网上去做，我们做支撑。
　　此外我们还建议引入BGP对外互联，因为我们觉得只有它能解决IPV4网络慢的问题，如果沿着目前的网络思路，各家建各家的，那么最后互联慢的问题在今后的IPV6环境中仍然难以解决。所以应该考虑BGP的方式互联，积累一些经验，为将来有可能的广泛使用做好准备。如果能够通过BBT的使用，之后和其他网的相连也容易一些，也能解决一些互联慢的问题。

　　谢谢大家！