IPv6網(wǎng)絡(luò)部署原則
        目前國內(nèi)的各類園區(qū)網(wǎng)絡(luò)、行業(yè)網(wǎng)絡(luò)大部分為只支持IPv4的網(wǎng)絡(luò)，由于IPv4與IPv6的完全不兼容，所以無法實現(xiàn)IPv4到IPv6網(wǎng)絡(luò)的自然升級和平滑過渡。少部分網(wǎng)絡(luò)的部分設(shè)備支持通過升級軟件或者添加基于NP的智能板卡升級到IPv6網(wǎng)絡(luò)，但還是存在其他部分網(wǎng)絡(luò)不支持IPv6的問題。
        從技術(shù)上，當前網(wǎng)絡(luò)要支持IPv6，必須有支持IPv6硬件轉(zhuǎn)發(fā)的IPv6網(wǎng)絡(luò)設(shè)備，不管是通過對現(xiàn)有設(shè)備升級實現(xiàn)還是購買新的IPv6網(wǎng)絡(luò)設(shè)備。本解決方案著重討論通過添加新的IPv6網(wǎng)絡(luò)設(shè)備給現(xiàn)有網(wǎng)絡(luò)添加IPv6支持功能，通過新IPv6網(wǎng)絡(luò)設(shè)備可以構(gòu)建IPv6實驗網(wǎng)絡(luò)或者IPv6園區(qū)網(wǎng)絡(luò)，新建的網(wǎng)絡(luò)中心可以提供原生的IPv6協(xié)議支持，同時通過雙棧技術(shù)和隧道技術(shù)對原IPv4網(wǎng)絡(luò)中的IPv4用戶進行IPv6接入覆蓋。
        目前部署IPv6有一個很重要的原則，那就是除了少數(shù)科研IPv6網(wǎng)絡(luò)之外，新建的IPv6網(wǎng)絡(luò)一定是一個既支持IPv6也支持IPv4的網(wǎng)絡(luò)，而不是純的IPv6網(wǎng)絡(luò)。IPv4與IPv6將長期共存，直至IPv4完全消失，因為很長時間以內(nèi)基于IPv4的網(wǎng)絡(luò)資源還會大量存在，所以那種認為IPv6可以迅速替代IPv4并摒棄IPv4的想法在現(xiàn)實中是行不通的。

 IPv6園區(qū)網(wǎng)解決方案
        隨著此次駐地網(wǎng)信息點大幅增加，原有的以ISATAP隧道、配置隧道為主的低速過渡模式已經(jīng)不能滿足約來越多的IPv6訪問需求，建設(shè)高速雙棧園區(qū)網(wǎng)已經(jīng)成為不可逆轉(zhuǎn)的趨勢。為此建立此次IPv6網(wǎng)絡(luò)建設(shè)為雙棧分布式園區(qū)網(wǎng)，匯聚層以上交換設(shè)備必須支持硬件ASIC雙棧，本節(jié)根據(jù)網(wǎng)絡(luò)規(guī)模與實際節(jié)點數(shù)量不同分別給出了幾種建議方案，方便網(wǎng)絡(luò)建設(shè)時根據(jù)實際情況選用不同的方案。
         20000點以上IPv6園區(qū)網(wǎng)解決方案

                                                              圖 1 20000點以上園區(qū)網(wǎng)建議方案
         如圖1所示，方案采用可靠穩(wěn)定的星型結(jié)構(gòu)，模塊化設(shè)計，核心層采用2臺DCRS-9816機箱式十萬兆路由交換機，采用VRRP實現(xiàn)雙機熱備。根據(jù)需求也可以和其它區(qū)域的核心交換互聯(lián)，擴展為環(huán)網(wǎng)，以增強骨干核心的交換能力。DCRS-9800系列交換機是神州數(shù)碼最高端的N*100G高端平臺設(shè)計的多業(yè)務(wù)IPv6 
        核心路由交換機，支持基于ASIC的分布式硬件IPv6轉(zhuǎn)發(fā)方式，可以在本地實現(xiàn)IPv6報文的處理，并可在接口模塊內(nèi)部及模塊與背板間實現(xiàn)IPv6報文的線速轉(zhuǎn)發(fā)，避免了集中式轉(zhuǎn)發(fā)的瓶頸和時延問題，為IPv6真正走向大規(guī)模商用提供了有力保障。
        匯聚層采用神州數(shù)碼DCRS-7608做為萬兆大匯聚設(shè)備；DCRS-5950做為萬兆小匯聚。提供基于領(lǐng)先技術(shù)的卓越性能和可靠性。提供萬兆、千兆等豐富的網(wǎng)絡(luò)接口，在未來的應(yīng)用中可以直接擴展到萬兆及IPV6的應(yīng)用。
        出口安全防護采用神州數(shù)碼DCFW-1800E-10G終結(jié)者多核防火墻，該產(chǎn)品專為萬兆位流量的網(wǎng)絡(luò)服務(wù)運營商，大型數(shù)據(jù)中心等骨干網(wǎng)絡(luò)而設(shè)計，2U專用萬兆線速安全平臺，完全模塊化可擴展結(jié)構(gòu)，設(shè)備采用64位多核多線程處理器芯片和高速交換總線技術(shù)，實現(xiàn)了芯片級的VPN、QoS流量管理等功能的硬件加速性能，避免了傳統(tǒng)ASIC和NP安全系統(tǒng)新建連接能力和流量控制能力弱的弊病。同時，神州數(shù)碼終結(jié)者系列多核防火墻可以全面支持IPv6，實現(xiàn)IPv6報文的基于狀態(tài)檢測的包過濾。
        10000點以上IPv6園區(qū)網(wǎng)解決方案

                                                              圖 2 10000點以上園區(qū)網(wǎng)建議方案
        如圖2所示，方案核心層采用2臺DCRS-7608機箱式萬兆路由交換機，采用VRRP實現(xiàn)雙機熱備。DCRS-7600系列路由交換機為豐富多變的企業(yè)網(wǎng)絡(luò)、精準苛刻的電信網(wǎng)絡(luò)提供了無與倫比的下一代IP通信新核心。DCRS-7600系列路由交換機完善的IPv6特性、出色的安全體系設(shè)計、優(yōu)良高效的網(wǎng)絡(luò)管理、先進的萬兆功能以及運營商級的可靠性，不僅保證了IPv6/v4復(fù)雜網(wǎng)絡(luò)的安全和穩(wěn)定，同時幫助您的企業(yè)切實提升商務(wù)效率和競爭力、顯著縮減總體擁有成本，成為您構(gòu)建下一代網(wǎng)絡(luò)的主力軍。
        匯聚交換機采用DCRS-6804與DCRS-5950路由交換機，與核心交換機萬兆光纖雙歸屬上聯(lián)，增強網(wǎng)絡(luò)可靠性。其中上網(wǎng)人數(shù)較多區(qū)域，采用性能相對較高的DCRS-6804做匯聚，上網(wǎng)人數(shù)相對較少的區(qū)域可以采用DCRS-5950做匯聚。
        出口安全防護采用神州數(shù)碼DCFW-1800E-8G終結(jié)者多核防火墻，該產(chǎn)品專為千兆位流量的網(wǎng)絡(luò)服務(wù)運營商，大型數(shù)據(jù)中心等骨干網(wǎng)絡(luò)而設(shè)計，2U專用千兆線速安全平臺，完全模塊化可擴展結(jié)構(gòu)，設(shè)備采用64位多核多線程處理器芯片和高速交換總線技術(shù)，實現(xiàn)了芯片級的VPN、QoS流量管理等功能的硬件加速性能，避免了傳統(tǒng)ASIC和NP安全系統(tǒng)新建連接能力和流量控制能力弱的弊病。同時，神州數(shù)碼終結(jié)者系列多核防火墻可以全面支持IPv6，實現(xiàn)IPv6報文的基于狀態(tài)檢測的包過濾。
        5000點以上IPv6園區(qū)網(wǎng)解決方案

                                                                      圖 3 5000點以上園區(qū)網(wǎng)建議方案
        如圖3所示，核心層采用2臺DCRS-6808機箱式十萬兆路由交換機做雙機熱備，實現(xiàn)網(wǎng)絡(luò)的可靠性，根據(jù)實際的情況也可以采用單機核心設(shè)計，DCRS-6800系列路由交換機率先通過最為苛刻的國際IPv6 
       Ready第二階段認證、IPv6金牌增強認證以及DHCPv6認證。借助芯片級的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持，以及較高的性價比，DCRS-6800系列成為企業(yè)級網(wǎng)絡(luò)和電信城域匯聚層部署IPv6的最佳解決方案的一部分。
        匯聚層采用神州數(shù)碼DCRS-5950系列交換機，與核心交換機萬兆光纖雙歸屬上聯(lián)，增強網(wǎng)絡(luò)可靠性。DCRS-5950系列交換機是神州數(shù)碼網(wǎng)絡(luò)推出的盒式高性能硬件IPv6萬兆路由交換機，該系列交換機采用硬件ASIC芯片實現(xiàn)IPv4與IPv6雙協(xié)議棧，可全線速轉(zhuǎn)發(fā)IPv4/IPv6的2/3層數(shù)據(jù)包，在IPv6方面處于業(yè)界領(lǐng)先的地位。
        出口安全防護采用神州數(shù)碼DCFW-1800E-4G終結(jié)者多核防火墻，該產(chǎn)品專為千兆位流量的網(wǎng)絡(luò)服務(wù)運營商，大型數(shù)據(jù)中心等骨干網(wǎng)絡(luò)而設(shè)計，2U專用千兆安全平臺，完全模塊化可擴展結(jié)構(gòu)，設(shè)備采用64位多核多線程處理器芯片和高速交換總線技術(shù)，實現(xiàn)了芯片級的VPN、QoS流量管理等功能的硬件加速性能，避免了傳統(tǒng)ASIC和NP安全系統(tǒng)新建連接能力和流量控制能力弱的弊病。同時，神州數(shù)碼終結(jié)者系列多核防火墻可以全面支持IPv6，實現(xiàn)IPv6報文的基于狀態(tài)檢測的包過濾。
        2000點以上IPv6園區(qū)網(wǎng)解決方案

                                                                  圖 4 2000點以上園區(qū)網(wǎng)建議方案
        如圖4所示，本方案采用兩臺DCRS-7604交換機做雙機熱備，根據(jù)需要也可以采用單機核心設(shè)計，或選用DCRS-6804交換機，核心層提供完善的IPv6特性、出色的安全體系設(shè)計、優(yōu)良高效的網(wǎng)絡(luò)管理、先進的萬兆功能以及運營商級的可靠性，可以保證IPv6/v4復(fù)雜網(wǎng)絡(luò)的安全和穩(wěn)定運行
        匯聚交換機采用DCRS-5950與DCRS-5650路由交換機，與核心交換機千兆光纖雙歸屬上聯(lián)，增強網(wǎng)絡(luò)可靠性。其中上網(wǎng)人數(shù)較多區(qū)域，采用性能相對較高的DCRS-5950做匯聚，上網(wǎng)人數(shù)相對較少的區(qū)域可以采用DCRS-5650做匯聚。
        出口安全防護采用神州數(shù)碼DCFW-1800E-2G終結(jié)者多核防火墻，該產(chǎn)品專為千兆位流量的網(wǎng)絡(luò)服務(wù)運營商，大型數(shù)據(jù)中心等骨干網(wǎng)絡(luò)而設(shè)計，1U專用千兆安全平臺，完全模塊化可擴展結(jié)構(gòu)，設(shè)備采用64位多核多線程處理器芯片和高速交換總線技術(shù)，實現(xiàn)了芯片級的VPN、QoS流量管理等功能的硬件加速性能，避免了傳統(tǒng)ASIC和NP安全系統(tǒng)新建連接能力和流量控制能力弱的弊病。同時，神州數(shù)碼終結(jié)者系列多核防火墻可以全面支持IPv6，實現(xiàn)IPv6報文的基于狀態(tài)檢測的包過濾。
        500點以上IPv6園區(qū)網(wǎng)解決方案

                                                                  圖 5 500點以上園區(qū)網(wǎng)建議方案
         如圖5所示，由于網(wǎng)絡(luò)規(guī)模較小，本方案采用單臺DCRS-5950-26交換機做單核心設(shè)計，根據(jù)需要也可以做雙機熱備核心，或選用其它型號的DCRS-5950系列交換機，DCRS-5950系列交換機是神州數(shù)碼網(wǎng)絡(luò)推出的盒式高性能硬件IPv6萬兆路由交換機，該系列交換機采用硬件ASIC芯片實現(xiàn)IPv4與IPv6雙協(xié)議棧，可全線速轉(zhuǎn)發(fā)IPv4/IPv6的2/3層數(shù)據(jù)包，在IPv6方面處于業(yè)界領(lǐng)先的地位。
        匯聚層采用神州數(shù)碼DCRS-5650系列交換機，與核心交換機千兆光纖上聯(lián)。DCRS-5650系列交換機采用高速的背板帶寬設(shè)計，為所有端口提供線速轉(zhuǎn)發(fā)的能力。支持基于硬件ASIC的IPv4/﹡IPv6多路由協(xié)議實現(xiàn)技術(shù)，包括RIPv1 v2、OSPF、BGP等，實現(xiàn)三層數(shù)據(jù)線速轉(zhuǎn)發(fā)，滿足大型網(wǎng)絡(luò)組網(wǎng)的需求。
        出口安全防護采用神州數(shù)碼DCFW-1800E-V2終結(jié)者多核防火墻，1U專用千兆安全平臺，完全模塊化可擴展結(jié)構(gòu)，設(shè)備采用64位多核多線程處理器芯片和高速交換總線技術(shù)，實現(xiàn)了芯片級的VPN、QoS流量管理等功能的硬件加速性能，避免了傳統(tǒng)ASIC和NP安全系統(tǒng)新建連接能力和流量控制能力弱的弊病。同時，該產(chǎn)品全面支持IPv6，實現(xiàn)IPv6報文的基于狀態(tài)檢測的包過濾。
        500點以下IPv6園區(qū)網(wǎng)解決方案

                                                                       圖 6 500點以下園區(qū)網(wǎng)建議方案
        如圖6所示，本方案主要針對網(wǎng)絡(luò)規(guī)模較小的園區(qū)網(wǎng)或?qū)嶒灳W(wǎng)而設(shè)計，采用DCRS-5650交換機做核心，DCRS-5650系列交換機采用高速的背板帶寬設(shè)計，為所有端口提供線速轉(zhuǎn)發(fā)的能力。支持基于硬件ASIC的IPv4/﹡IPv6多路由協(xié)議實現(xiàn)技術(shù)，包括RIPv1 v2、OSPF、BGP等，實現(xiàn)三層數(shù)據(jù)線速轉(zhuǎn)發(fā)，滿足網(wǎng)絡(luò)組網(wǎng)的需求。
        出口安全防護采用神州數(shù)碼DCFW-1800S-V2終結(jié)者多核防火墻，神州數(shù)碼DCFW-1800S-V2防火墻專為中型企業(yè)網(wǎng)絡(luò)中心、電子商務(wù)網(wǎng)站、數(shù)據(jù)中心、電子政務(wù)網(wǎng)、教育城域網(wǎng)等網(wǎng)絡(luò)而設(shè)計，功能強大、性能穩(wěn)定卓越、抗拒絕服務(wù)攻擊能力突出。在網(wǎng)絡(luò)中，存在著以千兆網(wǎng)絡(luò)接口存在的服務(wù)器，而DCFW-1800S-V2防火墻多端口的特點，不僅可以直接對大量網(wǎng)絡(luò)服務(wù)器進行接入，并且可以有效的劃分不同安全區(qū)域，根除服務(wù)器之間的被跳板入侵等的安全隱患。在保護網(wǎng)絡(luò)安全的同時還降低了成本。設(shè)備采用64位多核多線程處理器芯片和高速交換總線技術(shù)，實現(xiàn)了芯片級的VPN、QoS流量管理等功能的硬件加速性能，避免了傳統(tǒng)ASIC和NP安全系統(tǒng)新建連接能力和流量控制能力弱的弊病。同時，該產(chǎn)品全面支持IPv6，實現(xiàn)IPv6報文的基于狀態(tài)檢測的包過濾。