双万兆IPv6网络实验室建设分析

　　目前，高校网络实验室建设呈现出两大特点：一是涉及的网络软硬件多而全；二是考虑到网络实验室大多是为学生建立，因此对网络实验室提出了诸如先进性、科学性、所提供的软硬件设备要满足安全、网管、监控等实验要求。为此，东北大学建设了新一代双万兆IPv6网络实验室，将网络安全和监控、网络管理和维护、有线和无线网络传输技术相互结合。

　　学生机区域这个区域主要是负责学生电脑接入实验室网络，达到信息共享，同时可以访问网络实验平台实验区。接入学生机的交换机为锐捷网络S2126G，虽然是一款二层交换机，但是该交换机可以进行IP+MAC/IP+MAC+端口/IP+端口等灵活捆绑，达到防止用户随意篡改IP的作用，同时该交换机还可以进行ACL的设置，保证网络的安全可靠。

　　双核心路由交换区 网络实验室采用双核心万兆路由交换机RG-S6806E，该交换机背板达到800Gbps，L2/L3层包转发率达到286Mpps。双核心通过VRRP和802.1d协议，可以做双核心冗余备份实验，同时可以保证实验网络稳定和可靠。在该设备上可以进行万兆、IPv6和负载均衡等实验项目。

　　IPv6和IPv4网络出口 东北大学网络实验室网络出口有两个，分别是Cernet1（IPv4）和Cernet2（IPv6）。由于东北大学是东北区域的Cernet骨干节点，对于Cernet的接入具备优势。基于这种情况，东北大学采用两台IPv6核心交换机做实验，让老师和学生真正体验IPv6的学习和应用。

　　网络实验平台区 实验区域总共由6个网络实验平台组成，每个平台设备由1台ACS设备（控制做实验的交换机、路由器、防火墙和无线等设备）、2台二层交换机S2126G和1台S3550-24、3台路由器R2624、2块VoIP语音卡、2块千兆多模光口、1台防火墙RG-WALL50、无线AP和无线网卡等组成。每个实验平台可以供6个学生做各种交换机、路由器、防火墙和无线等实验，也可以进行语音实验。