浙江越秀外国语学院IPv6校园网络的设计与实现

论文摘要

CERNET2骨干网的成功运行,IPv6网出口改造完成,极大推进了校园IPv6业务与用户的迅速发展。正是由于业务与用户的迅猛增长,致使如何将IPv6校园建设成和IPv4网络一样安全、可管理、可运营成为对校园信息化提出新的挑战。随着网络接入需求呈级数增长,浙江越秀外国语学院现有的IPv4网络,正面临着IPv4地址损耗快的问题,校园网管理越来越多的依赖于NAT(网络地址转换)技术来配置内部网络,使网络结构和管理变得愈加复杂。基于此,IPv6的巨大地址空间成为解决该问题的最佳方案,直接对现有网络进行软件升级改造到IPv6环境,解决全网设备进行升级、网络重新规划、业务整合等一系列的问题,同时利用无线网络部署IPv6作为有线网的有效补充及备份,成为本文探讨的重点。本文结合浙江越秀外国语学院IPv6校园网改造项目,设计该项目对现有的学校IPv4网络进行IPv6改造的一些关键问题进行了深入探讨:对IPv6环境下与原有IPv4不同的应用、双栈用户认证、组播业务部署与应用、IPv6校园网内部安全防护、IPv6接入网安全防护、IPv6网络软件配置实现、IPv6拓扑发现管理、网络流量管理等进行了深入的研究。通过改造,实现了浙江越秀外国语学院IPv6校园的安全、可控、可管和可运营,有效降低学校IPv6&IPv4运行成本,推进校园网用户的IPv6访问和校园网信息资源的IPv6服务应用,提高服务安全质量,为学校由IPv6试商用向正式商用提供支撑。学校的IPv6网络化建设必然会对学校的信息化建设起到巨大的推动作用,同时提供简单、有效、便捷的理想办公、教学环境。构建以Intranet为基础的管理信息系统,推动学校的信息化建设。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 IPv6校园网建设背景与现状
• 1.1.1 IPv6校园网建设背景
• 1.1.2 浙江越秀外国语学院校园网网络现状
• 1.2 研究的内容和设计要求
• 1.3 论文的主要工作
• 1.4 论文的章节安排
• 第二章 IPv6网络的相关知识和主要技术
• 2.1 IPv6地址
• 2.2 IPv6路由技术
• 2.3 IPv4/IPv6双栈用户认证技术
• 2.4 IPv6组播技术
• 2.5 组播组管理协议
• 2.6 DHCP协议
• 2.7 MLD Snooping技术
• 2.8 本章小结
• 第三章 浙江越秀外国语学院IPv6校园网架构设计与实现
• 3.1 IPv6校园网络的需求分析
• 3.2 IPv6校园网络硬件部署
• 3.2.1 浙江越秀外国语学院校园网网络拓扑结构
• 3.2.2 骨干网架构设计
• 3.2.3 原有校园网IPv4网络升级改造
• 3.2.4 IPv6无线网络部署
• 3.3 IPv6组播业务部署
• 3.3.1 组播源控制
• 3.3.2 组播接收者控制
• 3.3.3 用户组播权限部署
• 3.4 IPv6校园网的内部安全防护部署
• 3.4.1 校园网的IPv6内部安全威胁
• 3.4.2 IPv6内部骨干网的安全防护的部署
• 3.5 IPv6接入网的安全防护部署
• 3.5.1 外部地址欺骗攻击
• 3.5.2 外部DAD攻击
• 3.5.3 针对网关的泛洪攻击
• 3.5.4 防攻击的解决方案
• 3.6 IPV6校园网的软件配置实现
• 3.7 本章小结
• 第四章 IPv6组播应用系统设计与实现
• 4.1 IPv6组播应用系统功能
• 4.2 系统构成
• 4.3 服务器端的设计与实现
• 4.3.1 组播控制服务模块设计
• 4.3.2 组播内容服务模块设计
• 4.3.3 标签管理模块设计
• 4.3.4 服务器端数据库设计
• 4.4 客户端的设计与实现
• 4.5 本章小节
• 第五章 IPv6校园网的管理与性能测试
• 5.1 IPv6校园网管理
• 5.2 IPv6网络拓扑发现管理
• 5.2.1 网络自动发现技术
• 5.2.2 网络自动发现实现过程
• 5.2.3 IPv6网络拓扑发现的实现
• 5.3 IPv6内网流量分析与协同管理
• 5.3.1 NetStream协议分析
• 5.3.2 实现原理
• 5.3.3 功能实现
• 5.3.4 硬件部署
• 5.4 IPv6外网流量的分析控制
• 5.4.1 外网的管理与控制原理
• 5.4.2 访问控制的实现方案
• 5.5 本章小结
• 第六章 总结与展望
• 6.1 总结
• 6.2 研究展望
• 致谢
• 参考文献