基于IPv6校园网构建方案的研究与设计

针对目前以IPv4协议为基础的计算机网络出现IP地址不足等问题,对基于IPv6校园网构建方案进行了研究和设计,有效解决传统IPv4协议对校园网络发展的限制,适应了我国高校规模不断扩大,以及教育体制改革的不断深入和校园网用户数量不断增加的新需求.     

IPv6技术与校园网的规划部署及实验研究

IPv6作为下一代互联网(NGI)协议的标准,其目的是继承、拓展和取代IPv4。目前,与CERNET2联通的高校校园网正在开始逐渐向IPv6过渡,如何部署新一代校园网是建网之初首要考虑的问题。本文,主要对IPv6的优势、总体设计原则、IPv4向IPv6过渡技术、IPv6部署方案以及开展IPv6实验研究等方面进行了探讨。     

IPv6校园网安全策略研究

随着互联网的发展,当前的IPv4网络逐渐暴露出其缺陷,人们开始使用一种新的网络协议IPv6替代现有的IPv4协议。在这个IPv6网络逐渐普及的过程中,人们越来越关注数据传输的安全性。本文介绍了IPv6网络协议,并详细介绍了IPv6安全策略及IPSec网络安全协议。然后设计了一个IPSec策略配置方案,并通过实例测试了这个方案,对IPv6的校园网安全部署有一定的参考和借鉴价值。     

IPv6过渡技术在校园网的应用

IPv6作为下一代互联网采用的核心协议,它能够提供高效、安全、可靠和更优质的服务,IPv4过渡到IPv6是大势所趋。根据目前校园网的普遍现状,研究了IPv4向IPv6网络过渡的技术,设计了几种IPv6校园网的过渡方案。     

基于IPv6的下一代网络在校园网中的实现

本文简要介绍了下一代互联网的发展,研究了从IPv4到IPv6的过渡方式,包括双协议栈技术、隧道技术以及网络地址转换／协议转换技术;重点解决了以下几个问题：①通过在校园网出口增加双栈交换路由设备并使用双栈技术,实现了一条线路同时连接CERNET-9CERNET2网络;②在校内核心交换机上建立ISATAP隧道入口,使校内用户可以通过隧道方式访问CERNET2资源;③在UNIX系统上使用Bind9搭建了基于IPv6协议的域名系统,能同时为IPv4和IPv6网络解析校内IPv6域名。目前,重庆师范大学IPv6网络的基础结构和基础应用服务已经构建完毕,为以后从IPv4网络向IPv6网络过渡做准备,也为没有构建IPv6校园网的学校提供参考。     

扁平化校园网的Ipv6升级建设

绝大部分高校目前的网络架构都是传统的三层架构模式,而无锡职业技术学院已经逐步实现了校园网的扁平化部署,该模式采用QINQ技术减少了网络的逻辑结构层次,使网络变得更为清晰,利于管理。本文介绍了结合校园网扁平化改造将IPv4网升级到Ipv6网络的建设方案,同时对网络升级改造中遇到的问题进行分析、解决,给出了核心设备的关键配置、升级后的核心拓扑以及最后的路由实现。     

EPv6在校园网中的应用设计

随着网络的飞速发展IPv4越来越暴露出许多问题和缺点，特别是地址空间的严重不足等问题迫使人们开始寻求新的解决方案，因此．IETF专家组设计了新一代的核心通信协议IPv6来替代IPv4。各高校已经把研究IPv4向IPv6协议的转换技术作为一个重要的研究课题，作者基于此背景研究了各高校校园网的特点及过渡需求分析，以本校的校园网为例提出了IPv6在校园网应用的初级方案，为IP4／IPv6的长期共存打下基础。     

基于网络处理器的IPv6协议栈的探讨

目前,虽然IPv4协议仍是互联网的主要协议,但其在实际应用过程中暴露出越来越多的缺点,主要表现在地址空间不足、可移动性不好、服务质量差和安全性低等方面。而IPv6协议作为下一代互联网的核心协议能很好解决上述问题,因此其研究和实现成为了网络研究人员关注的重点。     

IPv6过渡技术分析与评述

随着互联网的飞速发展,原有IPv4协议的不足日益明显,而采用IPv6协议已成为各方的共识.从IPv4网络向IPv6网络过渡势在必行.着眼于过渡技术,分析指出IPv6过渡过程中可能出现的各种场景和需要解决的问题,并对过渡技术的应用场景进行了分析.根据适用场景和待解决的问题将过渡技术分为翻译技术,IPv4 0ver IPv...     

基于Snort的IPv6校园网入侵检测技术研究

IPv6协议为下一代互联网路由协议,在IPv6报头中同IPv4相比发生了许多变化.人们普遍认为IPv6协议比IPv4协议更加安全,但实际情况并非如此.入侵者针对IPv6网络的入侵也在日益加剧.检测入侵,在IPv6网络中成为研究热点.入侵检测是一种检测未经网络管理者授权就获得了网络资源的网络安全技术.现存的所有的入侵检测系统(IDS)都是支持IPv4的,但只有少数的提供对IPv6的支持.部署IPv6网络和小入侵检测使用Snort的IPv6网络已经完成.主要重点是在IPv6网络中的入侵检测.     

校园网IPv6升级方案的研究与实现

在探讨IPv6网络过渡策略和总结现有校园网基本组网模型的基础上，提出了针对不同校园网架构的IPv6网络升级方案。结合济南大学IPv6网络的建设过程，对方案的可行性进行了讨论。在济南大学校园主干网和学生宿舍网中进行了部署，并同CERNET2连通。     

IPv4向IPv6过渡的机制

IPv4在Internet的高速发展中出现了许多急待解决的问题,如地址不足,路由表膨胀,安全性不高及移动性不够灵活等。新一代IPv6协议则提供了一些新的机制来解决这些问题。本文主要讨论了IPv6的特性以及IPv4向IPv6过渡的方法。     

基于IPv6互联网络的入侵防御机制的研究

IPv6作为下一代互联网络协议具有比IPv4互联网络协议更先进的特点,IPSec协议就是其必备的关键技术之一;但是,IPSec的引进又给传统的网络安全机制带来了挑战.本文将提出针对IPSec协议的安全解决方案.     

Secure DHCPv6 Mechanism for DHCPv6 Security and Privacy Protection

With the rapid developmen of the Internet,the exhaustion of IPv4 address limited the development of the Internet for years.IPv6,as the core technology of the next generation Internet,has since been rapidly deployed around the world.As the widely deployed address configuration protocol,DHCPv6 is responsible for allocating globally unique IPv6 addresses to clients,which is the basis for all the network services.However,the initial design of the DHCPv6 protocol gave little consideration to the privacy and security issues,which has led to a proliferation of privacy and security accidents breaches in its real deployment.In this paper,to fundamentally solve a range of possible security and privacy issues,we propose a secure DHCPv6 mechanism,which adds authentication and encryption mechanisms into the original DHCPv6 protocol.Compared with other proposed security mechanisms for the DHCPv6,our method can achieve all-around protection for the DHCPv6 protocol with minimal change to the current protocol,easier deployment,and low computing cost.     

基于IPv6协议的网络安全改进与分析

介绍下一代网际协议IPv6的网络安全机制及其技术要点,分析引入IPv6协议可能导致的新问题,对解决这些新问题的思路做出了探讨。     

基于校园网的IPv6安全协议分析与应用研究

对IPv6报文的安全特性进行了分析,并对IPv6必备协议IPSec的AH和ESP机制以及IPSec两种重要的工作模式进行了比较,最后将IPSec安全机制应用到校园网的不同层次中,并结合CERNET2校园网实现了IPv6的架构,取得了较好的效果。     

基于提前绑定更新选项的通信对端绑定方法

针对移动IPv6解决下一代互联网移动性问题,它不仅提供了巨大的地址空间,而且增强了移动用户的切换能力和实现了路由优化．IPv6将取代IPv4成为下一代Internet协议,因此移动IPv6将在下一代Internet中得到广泛应用．未来网络中,移动IPv6将为数据、语音、视频等多种业务提供一个统一的传输平台,人们不仅对多媒体播放业务的需求越来越大,而且提出了更高的要求——交互能力．针对移动IPv6通信对端绑定中返回路由可达过程带采较大延迟的问题,提出一种基于提前绑定更新选项的快速绑定方法．该方法不仅消除了50％的标准绑定所造成的额外延迟,而且提高了对交互式实时应用的支持能力。     

基于隧道技术的IPv6校园网建设

本文使用隧道技术完成了IPv6试验网和核心网CERNET2的连接,并且根据IPv6的过渡特性,对校园网进行整体规划和网络升级,实现了IPv4与IPv6网络的无缝过渡.     

委托代理在IPv6网络管理中的应用

随着IPv6技术的日趋成熟,IPv6网络在我国的部署也开始逐渐扩大,这对网络管理提出了新的需求. 由于IPv6地址结构和空间的巨大变化,以及一些新的协议特性的引入,原有的IPv4的网络管理方式已经无法对IPv6的网络进行有效的管理. 对下一代IPv6网络的网络管理面临的问题进行了阐述. 针对目前尚不支持SNMP协议或IPv6 MIB的IPv6设备,提出了新的管理方案,即采用委托代理的方式. 网管系统通过访问委托代理,获取设备上的网管信息,使之能够被有效地管理和监控.