东北电力大学接入中国教育和科研计算机网CERNET已近10年。2004年12月25日，中国下一代互联网CNGI核心网CERNET2在北京正式开通，随着下一代互联网技术和产品的不断更新升级，从IPv4向IPv6过渡已经进入了实施阶段。对于东北电力人来说，2006年是可以写在学校历史上的，短短2个月的时间，东北电力大学与合作伙伴神州数码网络共同完成了IPv6网络的部署，在校园的任何一个地方都可以即插即用接入网络，充分享受到在IPv6的网络海洋中高效、可移动性、更安全的网络服务。

部署IPv6网络  掌握前沿技术

IPv4存在很多问题，很多学校的校园网络面临着IP地址盗用、IP地址冲突、移动性能差、安全性不好等问题。而IPv6可以提供巨大的地址空间，可以为网络上的每个设备都提供一个唯一的地址，通过简化IP报头，提高了路由效率和性能。在移动性和可扩展性方面有很大提高。

东北电力大学作为吉林市CERNET节点院校，担负着管理吉林市地区访问CERNET网络的出口任务，通过接入CERNET2，可获得下一代互联网的建设、研究和使用方面的经验，拥有掌握关键技术的主动权。“IPv6网络应用是国家大力扶持和发展的方向，对于学校而言，在网络技术的研究和开发方面为我们提供了跨越式发展的机会。大家都知道，下一代互联网建设和相关技术的研发已经列入‘十一五’规划，我们也希望尽早建设相关的基础设施和网络环境，这有利于我们申请和承担相关的科研项目，这个新技术我们是一定要跟进的。”东北电力大学网络中心主任马东顺介绍说。2006年3月，东北电力大学开始设计升级方案，4月份校园网就开始全面从IPv4向IPv6的过渡。

有效利用原有设备 选择最优方案

早在2005年10月校园网核心路由交换机升级时，东北电力大学就选择了神州数码网络作为合作伙伴。神州数码网络率先通过了最为苛刻的国际IPv6 Ready第二阶段认证，是目前国内唯一一家通过IPv6第二阶段认证的公司，具备很强的技术实力。据马东顺介绍说：“2005年升级的时候，我们就考虑到了将来校园网升级万兆和IPv6网络的问题，因此，从长远利益考虑，选择了神州数码网络的DCRS-7608万兆核心路由交换机，这为此次升级IPv6网络打下了一个很好的伏笔。”经过学校方面和神州数码技术人员的共同研究和讨论，提出了以下4种建网方案和3种接入方式。

4种建网方案

方案一：IPv6实验室，这种方式建设起来成本低，性价比高，实现简单，对现有网络没有影响，通过纯软件方式实现IPv6网络升级。适合高校IPv6教学、学生实验等。

方案二：高性能IPv6实验床，建设成本适中，对现有网络不改动或仅有部分改动，通过NP+ASIC方式实现IPv6，具备较高转发性能。适合高校IPv6科研、教师使用等。

方案三：IPv4、IPv4/IPv6混合校园网络，性能强大，ASIC芯片实现IPv6的线速转发；功能丰富，保证IPv4向IPv6的平滑升级。此种建网方式示范性强，可获得较大规模IPv6建设和使用经验。适合IPv4校园网升级为IPv6校园网。

方案四：IPv4/IPv6双协议栈校园网络、纯IPv6网络，可以满足未来5～10年的应用需求，可以实现向下兼容IPv4站点。适合于完全新建的校园网络。

3种IPv6接入方式

方式一：利用现有光纤，在CERNET启用隧道，再接入CERNET2。

方式二：单独拉一根光纤接入CERNET2。

方式三：租用电信的光纤接入清华校园网，再连入CERNET2。

考虑到东北电力大学原有校园网的实际情况，神州数码最后推荐采用方案三和方案四混合的校园网升级策略。神州数码的网络核心设备及汇聚设备均为模块化设计，支持灵活的网络扩展及升级。核心设备采用全分布式体系结构设计，采用功能强大的ASIC芯片进行高速路由查找，采用最长匹配、逐包转发的方式进行数据转发，从而大大提升了路由交换机的转发性能和扩充能力。东北电力大学通过为校园网核心处的万兆核心路由交换机DCRS-7608增加一个NP模块板，支持IPv4/IPv6模式，对主交换机及各层交换机进行相应的配置，对于带子网和三层交换设备的用户采用ISATAP隧道方式实现IPv4/IPv6双栈访问，对原有网络没有进行大的调整。

东北电力大学的IPv6校园网案例是通过NP硬件路由转换方式升级，其性能比通过软件方式实现IPv6网络有了明显的提高。马东顺说，“申请了IPv6地址段之后，配置了域名服务器。在设备到位后马上同神州数码派来的工程师进行设备的调试。网路最初有掉线的情况发生，不是很稳定，但是经过神州数码技术部门对内核级操作系统进行升级后，现已进入稳定的运行阶段。现有配置完全能够为所有校园网用户提供IPv6接入服务，实际IPv6访问流量在逐渐增加。”

东北电力大学的IPv6校园网项目于2006年4月份开始建设，5月份就进入试运行阶段。为全校师生提供IPv6接入服务、在线视频服务、FTP服务等，开通了学校的IPv6网站和论坛，并在论坛上放置了很多IPv6技术资料，使学校师生可以进行与IPv6相关的学习。

在成功完成IPv6校园网建设之后，下一步的规划是不断完善现有的IPv6校园网。在安全性方面，对防火墙进行IPv6升级，来加强IPv6网络安全控制；计划添加基于ASIC IPv6汇聚层设备，加强IPv6高速交换性能。在IPv6网络技术研究方面，计划在校内开展IPv6相关技术培训或教学课程；开展IPv6组播、IPv6 P2P视频等应用的研究。计划为其他院校提供各种方式的IPv6接入服务。

目前，学校在IPv4网络基础上向IPv6网络过渡方面已经积累了很好的经验。通过IPv6试验网的建立，提高了网络技术人员的整体水平。IPv6网络的建设使得东北电力大学的网络环境居于国内高校的领先水平，取得了IPv6研究和科研的发言权与实践权。为学校师生提供了一个学习研究IPv6的基础平台。学生能够在毕业之时轻松面对下一代互联网，教师也需要一个真正运行的IPv6网络做教学的载体。在IPv6网络上进行教学，无疑是高校竞争中的亮点。