武汉光电国家实验室（WuhanNationalLaboratoryforOptoelectronics）是科技部批准建设的五个国家实验室之一，依托华中科技大学，背靠中国光谷，由武汉邮电科学研究院，中科院武汉物理与数学研究所，中船重工集团717研究所三个重点科研院所联合负责筹建，其主要科研方向为光电子与信息技术（光学工程、电子科学与技术、计算机科学与技术、信息与通讯工程、生物医学、机械工程），旨在通过建设多学科交叉融合的大型科学研究平台，推动我国科学研究的原始性创新。 

   作为国家光电信息产业基地技术创新的源头，武汉光电国家实验室的建设得到了国家科技部、国家教育部，以及湖北省、武汉市政府政策、项目、资金、人才、土地等方面的全方位的大力支持。湖北省委、省政府和武汉市委市政府领导曾多次听取汇报、亲临现场，对项目筹建工作给予指导。

    作为业界领先的网络设备及解决方案供应商，锐捷网络也积极地参与了武汉光电国家实验室的科研网络建设。科研网采用了业界领先的万兆Ipv6多业务高端交换机：RG-S6806E交换机两台，为武汉光电国家实验室的科研网络建立了实验室国家973科研项目的双核心网络平台，两条万兆带宽实现了海量存储数据的高速传输，并成功地将科研网接入到CERNET2IPV6华中节点，为Ipv6科研应用的测试做了扎实的准备。目前，IPv6网络已经正式投入到科研工作中。

    同时，为建设好武汉光电国家实验室的网络办公学习平台，锐捷网络提供了从楼栋接入到汇聚的系列中低端网络设备：RG-S3550-24、RG-3550-12G千兆三层交换机，RG-S2126G，RG-S2150G千兆安全二层交换机，为实验室网络基础建设提供了稳定、安全、高带宽的应用环境。

    要求：安全性与超前性相结合

    武汉光电国家实验室的网络信息化建设必须以用户的应用需求作为基础。随着网络技术的飞速发展和应用水平的逐步提高，用户的网络需求也不断的增加，应用特点也在不断变化。

    建设前期，光电国家实验室信息化网络规模较大，用户数多，进行的各种实验测试过程其网络应用复杂。由于目前网络攻击软件泛滥，同时网络病毒泛滥、新病毒不断呈现，危害性更强，其网络存在很多安全隐患。这是光电国家实验室网络遇到的一般状况的问题。

    而更为特殊的是，武汉光电国家实验室的网络的海量实验存储数据的高速转发、实验室高机密资料的信息保护，以及科研实验的超前性对下一代网络新技术的充分支持等成为建设科研网的攻坚难题。

    因此，从武汉光电国家实验室的网络的建设需求就要考虑到两个层面。一、基本层面，即为满足实验室信息化网络将面临的一般状况需求，为此，锐捷网络提供高性能的数据转发、设备协议支持丰富、具有常见安全防范能力的网络建设特点；二、高级层面，即满足实验室信息化网络将面临的特殊状况需要，为此，锐捷网络提供了高级别的网络安全功能、Ipv6等下一代网络技术（协议）的支持、海量存储数据的高速传输等针对武汉光电国家实验室的网络的特殊情况所必须的功能。

    网络建设：万兆IPv6的经典三层构架

    武汉光电国家实验室的网络采用经典三层架构。分普通办公区、重点科研部门两大部分。普通办公区采用锐捷RG-S3550-24/RG-S3550-12G千兆三层交换机作汇聚骨干，采用锐捷RG-S2126G/RG-S2150G两款功能强大的安全二层交换机作接入，千兆上联到汇聚骨干。重点科研部门采用锐捷RG-S6806E多业务万兆交换机作核心，双万兆10GBASELR链路捆绑互联，IPV4/IPV6双出口线路分别与华中科技大学cernet,cernet2节点对接互通，如图1所示。

    办公区内部使用IPV4私有地址，出口处进行NAT转换。重点科研部分使用IPV4公有地址作办公，使用IPV6全球可聚合单播地址作科研。

 武汉光电国家实验室（WuhanNationalLaboratoryforOptoelectronics）是科技部批准建设的五个国家实验室之一，依托华中科技大学，背靠中国光谷，由武汉邮电科学研究院，中科院武汉物理与数学研究所，中船重工集团717研究所三个重点科研院所联合负责筹建，其主要科研方向为光电子与信息技术（光学工程、电子科学与技术、计算机科学与技术、信息与通讯工程、生物医学、机械工程），旨在通过建设多学科交叉融合的大型科学研究平台，推动我国科学研究的原始性创新。 

作为国家光电信息产业基地技术创新的源头，武汉光电国家实验室的建设得到了国家科技部、国家教育部，以及湖北省、武汉市政府政策、项目、资金、人才、土地等方面的全方位的大力支持。湖北省委、省政府和武汉市委市政府领导曾多次听取汇报、亲临现场，对项目筹建工作给予指导。

作为业界领先的网络设备及解决方案供应商，锐捷网络也积极地参与了武汉光电国家实验室的科研网络建设。科研网采用了业界领先的万兆Ipv6多业务高端交换机：RG-S6806E交换机两台，为武汉光电国家实验室的科研网络建立了实验室国家973科研项目的双核心网络平台，两条万兆带宽实现了海量存储数据的高速传输，并成功地将科研网接入到CERNET2IPV6华中节点，为Ipv6科研应用的测试做了扎实的准备。目前，IPv6网络已经正式投入到科研工作中。

    同时，为建设好武汉光电国家实验室的网络办公学习平台，锐捷网络提供了从楼栋接入到汇聚的系列中低端网络设备：RG-S3550-24、RG-3550-12G千兆三层交换机，RG-S2126G，RG-S2150G千兆安全二层交换机，为实验室网络基础建设提供了稳定、安全、高带宽的应用环境。

    要求：安全性与超前性相结合

    武汉光电国家实验室的网络信息化建设必须以用户的应用需求作为基础。随着网络技术的飞速发展和应用水平的逐步提高，用户的网络需求也不断的增加，应用特点也在不断变化。

    建设前期，光电国家实验室信息化网络规模较大，用户数多，进行的各种实验测试过程其网络应用复杂。由于目前网络攻击软件泛滥，同时网络病毒泛滥、新病毒不断呈现，危害性更强，其网络存在很多安全隐患。这是光电国家实验室网络遇到的一般状况的问题。

    而更为特殊的是，武汉光电国家实验室的网络的海量实验存储数据的高速转发、实验室高机密资料的信息保护，以及科研实验的超前性对下一代网络新技术的充分支持等成为建设科研网的攻坚难题。

    因此，从武汉光电国家实验室的网络的建设需求就要考虑到两个层面。一、基本层面，即为满足实验室信息化网络将面临的一般状况需求，为此，锐捷网络提供高性能的数据转发、设备协议支持丰富、具有常见安全防范能力的网络建设特点；二、高级层面，即满足实验室信息化网络将面临的特殊状况需要，为此，锐捷网络提供了高级别的网络安全功能、Ipv6等下一代网络技术（协议）的支持、海量存储数据的高速传输等针对武汉光电国家实验室的网络的特殊情况所必须的功能。

    网络建设：万兆IPv6的经典三层构架

    武汉光电国家实验室的网络采用经典三层架构。分普通办公区、重点科研部门两大部分。普通办公区采用锐捷RG-S3550-24/RG-S3550-12G千兆三层交换机作汇聚骨干，采用锐捷RG-S2126G/RG-S2150G两款功能强大的安全二层交换机作接入，千兆上联到汇聚骨干。重点科研部门采用锐捷RG-S6806E多业务万兆交换机作核心，双万兆10GBASELR链路捆绑互联，IPV4/IPV6双出口线路分别与华中科技大学cernet,cernet2节点对接互通，如图1所示。

办公区内部使用IPV4私有地址，出口处进行NAT转换。重点科研部分使用IPV4公有地址作办公，使用IPV6全球可聚合单播地址作科研。