陽(yáng)光大學(xué)校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)及規(guī)劃方案

PAGEPAGEIII陽(yáng)光大學(xué)校園網(wǎng)網(wǎng)絡(luò)設(shè)計(jì)及規(guī)劃方案摘要隨著因特網(wǎng)技術(shù)的快速發(fā)展，設(shè)計(jì)一個(gè)穩(wěn)定可靠安全的校園網(wǎng)絡(luò)是一件充滿挑戰(zhàn)性的工作。近幾年伴隨著計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，為未來(lái)社會(huì)的不斷進(jìn)步發(fā)展提出了新的挑戰(zhàn)。目前基于IPv4的互聯(lián)網(wǎng)協(xié)議隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和應(yīng)用需要的增多，暴露出愈來(lái)愈多的缺陷，這些不足已成為制約互聯(lián)網(wǎng)進(jìn)一步發(fā)展的絆腳石。新的互聯(lián)網(wǎng)協(xié)議IPv6協(xié)議應(yīng)用而生，新協(xié)議所擁有的新特性為互聯(lián)網(wǎng)的進(jìn)一步發(fā)展提供了空間和保障。本文對(duì)IPv6技術(shù)進(jìn)行了深入廣泛的研究，探討了基于IPv6技術(shù)的陽(yáng)光大學(xué)校園網(wǎng)的設(shè)計(jì)和部署，并實(shí)現(xiàn)其應(yīng)用。關(guān)鍵詞：IPv6；校園網(wǎng)；設(shè)計(jì)

目錄摘要 I第一章緒論 11.1研究背景 11.2研究意義 11.3國(guó)內(nèi)外研究現(xiàn)狀 11.3.1國(guó)外研究現(xiàn)狀 11.3.2國(guó)內(nèi)研究現(xiàn)狀 2第二章IPv6相關(guān)技術(shù)概述 22.1IPv6協(xié)議 22.2Pv6QoS策略 42.2.1Int-Serv（綜合服務(wù)）模型 42.2.2Diff-Serv（差分服務(wù)）模型 4第三章陽(yáng)光大學(xué)校園網(wǎng)絡(luò)方案的設(shè)計(jì) 43.1設(shè)計(jì)原則 43.2總體框架 53.3網(wǎng)絡(luò)設(shè)計(jì) 53.3.1網(wǎng)絡(luò)層次分配 53.3.2網(wǎng)絡(luò)地址規(guī)劃 6第四章陽(yáng)光大學(xué)校園網(wǎng)絡(luò)的應(yīng)用部署 124.1IPv6校園網(wǎng)建設(shè)的幾種模式 134.1.1雙棧模式 134.1.2隧道模式 144.1.3透?jìng)髂Ｊ?154.2陽(yáng)光大學(xué)校園網(wǎng)建設(shè)的具體部署 164.2.1校園網(wǎng)建設(shè)模式的部署 164.2.2校園網(wǎng)的網(wǎng)絡(luò)配置 174.3Windows操作系統(tǒng)下IPv6協(xié)議的安裝與配置 194.4IPv6網(wǎng)絡(luò)性能測(cè)試 20結(jié)語(yǔ) 23參考文獻(xiàn) 23致謝 25PAGE1第一章緒論1.1研究背景IPv6的提出首先是由于IPv4的地址空間不足引起的，而其所涉及的領(lǐng)域遠(yuǎn)不止于此。由于信息服務(wù)、電子銀行、電子商務(wù)等越來(lái)越多的應(yīng)用加載在IP網(wǎng)絡(luò)之上，對(duì)質(zhì)量保證，安全性，移動(dòng)性等的更高要求是網(wǎng)絡(luò)應(yīng)用的一個(gè)關(guān)鍵因素，對(duì)這些問(wèn)題認(rèn)識(shí)的深刻程度將直接影響IPv6在今后網(wǎng)絡(luò)中的實(shí)際應(yīng)用效果。網(wǎng)絡(luò)技術(shù)和無(wú)線通信設(shè)備的迅速發(fā)展，使人們希望能夠隨時(shí)隨地從網(wǎng)絡(luò)上獲取需要的信息。這就需要能支持移動(dòng)網(wǎng)絡(luò)的協(xié)議，即移動(dòng)IP協(xié)議，它必須要能夠提供移動(dòng)功能的網(wǎng)絡(luò)層方案，使節(jié)點(diǎn)在切換鏈路時(shí)不中斷正在進(jìn)行的通信，特別要提供一種IP路由機(jī)制，使移動(dòng)節(jié)點(diǎn)可以以一個(gè)永久的IP地址連接到任何鏈路上。IPv4在此類應(yīng)用的諸多局限越來(lái)越顯露出來(lái)，如地址空間不足，擴(kuò)展不夠靈活，自動(dòng)配置技術(shù)缺乏，管理性差，尤其在服務(wù)質(zhì)量管理，協(xié)議安全性和移動(dòng)性方面的弱點(diǎn)嚴(yán)重制約了IP技術(shù)的應(yīng)用和未來(lái)網(wǎng)絡(luò)的發(fā)展，IPv6作為下一代網(wǎng)絡(luò)的基礎(chǔ)以其鮮明的技術(shù)優(yōu)勢(shì)得到廣泛的認(rèn)可。1.2研究意義校園網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)有多種解決方案，依學(xué)校的類型規(guī)模和性質(zhì)的不同，以使網(wǎng)絡(luò)的設(shè)計(jì)方案有所不同，體現(xiàn)在技術(shù)、應(yīng)用上更是不同。在傳統(tǒng)的語(yǔ)音服務(wù)（諸如電話、蜂窩移動(dòng)電話）無(wú)法滿足人們的各種信息需求的今天，對(duì)圖形、圖像、視頻等多媒體信息需求的不斷增長(zhǎng)，已成為人們依賴計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行信息共享和交流的重要資源。學(xué)校教師的教學(xué)、科研工作和學(xué)生的學(xué)習(xí)生活對(duì)一個(gè)高速的、資源豐富的和應(yīng)用多方面的校園網(wǎng)絡(luò)的需求是迫切的、必需的。也是網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)者永遠(yuǎn)追求的目標(biāo)。1.3國(guó)內(nèi)外研究現(xiàn)狀1.3.1國(guó)外研究現(xiàn)狀互聯(lián)網(wǎng)技術(shù)最初便是誕生于美國(guó)，在最初的IP地址資源方面，.羌國(guó)有著得天獨(dú)厚的優(yōu)勢(shì)占據(jù)著更多的資源，但是，美國(guó)對(duì)下一代互聯(lián)網(wǎng)IPv6的研究卻不夠重視，僅局限于IPv6網(wǎng)絡(luò)的理論研究和一些基礎(chǔ)實(shí)驗(yàn)。1997年初，美國(guó)創(chuàng)建了UCAID（UniversityCorporationforAdvancedInternetDevelopment）即美國(guó)大學(xué)先進(jìn)網(wǎng)絡(luò)聯(lián)盟，開(kāi)始著手利用大學(xué)獨(dú)有的資源優(yōu)勢(shì)展開(kāi)下一代大學(xué)網(wǎng)絡(luò)計(jì)劃；同時(shí)，美國(guó)整個(gè)各界資源著重開(kāi)展了新一代互聯(lián)網(wǎng)絡(luò)NGN（NextGenerationNetwork）的研發(fā)工作[。其通過(guò)開(kāi)展了大量IPv6網(wǎng)絡(luò)的理論研究與實(shí)驗(yàn)，妥善解決了推廣與建設(shè)工作中所遇到的各類問(wèn)題，并在此基礎(chǔ)上構(gòu)建起了IPv6網(wǎng)絡(luò)的運(yùn)行與實(shí)驗(yàn)環(huán)境。美國(guó)技術(shù)研究院（NIST）在2008年1月，正式發(fā)布了IPv6Ready的有關(guān)需求。2011年初，美國(guó)安全部署IPv6的一系列政策文件被國(guó)防部以及技術(shù)研究院通過(guò)，也就意味著，美國(guó)將全面強(qiáng)制開(kāi)展IPv6的有關(guān)建設(shè)工作。到2013年9月30日，美國(guó)政府機(jī)構(gòu)已經(jīng)把公共網(wǎng)站和應(yīng)用服務(wù)全面升級(jí)到了支持IPv6。1.3.2國(guó)內(nèi)研究現(xiàn)狀當(dāng)前，我國(guó)掀起了IPv6網(wǎng)絡(luò)、IPv6網(wǎng)絡(luò)實(shí)驗(yàn)室建立的熱潮，若干高校已經(jīng)或開(kāi)始著手IPv6校園網(wǎng)的建設(shè)，未來(lái)這些覆蓋高校的IPv6城域網(wǎng)也將全部接入CERNET20CERNET2將實(shí)現(xiàn)為全國(guó)2000余所高校提供IPv6網(wǎng)絡(luò)高速接入，同時(shí)也將為國(guó)內(nèi)其他科研機(jī)構(gòu)、組織提供IPv6網(wǎng)絡(luò)接入服務(wù)。目前，CERNET(中國(guó)教育和科研計(jì)算機(jī)網(wǎng)）、微軟、諾基亞、中國(guó)電信和很多高校已經(jīng)建立或加入了IPv6試驗(yàn)床。CERNET2的建立取得了階段性勝利，碩果累累：首先我國(guó)建成了世界上第一個(gè)純IPv6網(wǎng)，為全球下一代互聯(lián)網(wǎng)的發(fā)展奠定了基礎(chǔ)；其次提出了IPv6源地址認(rèn)證，為IPv6網(wǎng)的安全奠定了良好基礎(chǔ)；再次在骨干網(wǎng)絡(luò)中大規(guī)模使用國(guó)產(chǎn)的IPv6路由器；最后提出了IPv6overIPv4的過(guò)渡方案，為IPv4向IPv6的過(guò)渡提供了重要的解決方案[。校園網(wǎng)IPv6實(shí)驗(yàn)網(wǎng)的初步建成并完成網(wǎng)絡(luò)的互相通信，也為還處于研究階段的各種IPv6過(guò)渡技術(shù)提供了實(shí)際的應(yīng)用環(huán)境。第二章IPv6相關(guān)技術(shù)概述2.1IPv6協(xié)議IPv6協(xié)議是用來(lái)取代IPv4的新一代互聯(lián)網(wǎng)協(xié)議，具有很多優(yōu)點(diǎn)，主要表現(xiàn)在：巨大的地址空間，IPv6提供的地址長(zhǎng)度由IPv4的32bit擴(kuò)展到128bit，徹底解決了IPv4地址空間不足的局限；IPv6的地址結(jié)構(gòu)采用類似CIBZJ的地址聚類機(jī)制層次，將路由表的長(zhǎng)度減小以提高了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度；對(duì)在DHCP協(xié)議進(jìn)行改進(jìn)和擴(kuò)展，加入自動(dòng)配置（Auto-configuration），極大提高了網(wǎng)絡(luò)（主要是局域網(wǎng)）管理的快捷性和方便性。本章通過(guò)對(duì)IPv4協(xié)議與IPv6協(xié)議的對(duì)比，對(duì)下一代網(wǎng)絡(luò)中應(yīng)用到的核心技術(shù)IPv6協(xié)議有了更全面深入的認(rèn)識(shí)了解。（1）擴(kuò)展網(wǎng)絡(luò)地址IPv6以任意點(diǎn)播地址取代了廣播地址，多個(gè)接口可被任意一個(gè)廣播地址識(shí)別。地址為任意廣播地址的數(shù)據(jù)包通過(guò)合適的路由拓?fù)鋵l(fā)送到單個(gè)最近接口，根據(jù)路由距離遠(yuǎn)近決定那個(gè)是最近接口。一對(duì)多通訊發(fā)送到多個(gè)接口主要使用多播地址。發(fā)送到單個(gè)接口的一對(duì)多個(gè)之一通訊使用任意廣播地址。路由結(jié)構(gòu)必須清楚分配任意廣播地址的接口，按照路由度量的距離發(fā)送到最近的任意廣播組成員。任意廣播地址從單播地址空間指派，并且只指派給路由器也只僅用于目標(biāo)地址，其地址的作用域是指派任意廣播地址的單播地址類型作用域。（2）簡(jiǎn)化頭格式IPv6地址格式包括8個(gè)字段，總長(zhǎng)為40字節(jié)，使用的包頭為固定格式，提高了選路的效率。（3）對(duì)擴(kuò)展和選項(xiàng)的改進(jìn)IPv4中把選項(xiàng)加在IP頭的尾部，而IPv6協(xié)議使用了新的頭格式，包括了固定頭部和擴(kuò)展頭部，將一些非根本性的和可選項(xiàng)字段設(shè)置在IPv6協(xié)議頭之后的單獨(dú)的擴(kuò)展頭中，且只有在必要的時(shí)候選項(xiàng)頭才需要被檢查和處理，在不影響性能的前提下實(shí)現(xiàn)選項(xiàng)，不僅使得網(wǎng)絡(luò)中的中間路由器在處理IPv6協(xié)議頭時(shí)，有了更高的效率，還可以為實(shí)現(xiàn)一些擴(kuò)展功能提供了方便。（4）流IPv6的另一個(gè)顯著優(yōu)點(diǎn)是提出了流的概念，提供了基于QoS的服務(wù)。在IPv4中，對(duì)所有包同等對(duì)待，體現(xiàn)的只是“盡力傳送，，的服務(wù)概念。IPv6協(xié)議在包頭中定義了一個(gè)特殊字段叫做流標(biāo)簽，用這個(gè)標(biāo)簽，路由器可以不打開(kāi)傳送的內(nèi)層數(shù)據(jù)包就可以識(shí)別流，實(shí)現(xiàn)對(duì)QoS的支持。網(wǎng)絡(luò)中的各節(jié)點(diǎn)使用源地址和流標(biāo)簽來(lái)確認(rèn)一個(gè)流，屬于同一個(gè)流的每個(gè)包的處理方式都應(yīng)該相同，使得路由器可以對(duì)流中的包進(jìn)行高效處理，由于路由器對(duì)流中每個(gè)包的信息進(jìn)行跟蹤并保留，故無(wú)需重新處理每個(gè)包頭，對(duì)流中的包的處理比其它包的處理將更快。2.2Pv6QoS策略2.2.1Int-Serv（綜合服務(wù)）模型該模型在信息傳遞之前，使用資源預(yù)留協(xié)議（RSVP）建立一個(gè)可以保證QoS各有關(guān)指標(biāo)的一個(gè)通道。因?yàn)楹退囝愃频腁TM（異步傳輸模式）技術(shù)在QoS上獲得了較大的成功，ATM的一個(gè)主要特點(diǎn)就是解決了QoS問(wèn)題。ATM（異步傳輸模式）網(wǎng)絡(luò)支持的電路/流的數(shù)量，基本上是以千條（thousands）為單位實(shí)施擴(kuò)展的；而IP網(wǎng)絡(luò)，特別是Internet（互聯(lián)網(wǎng)）這樣的全球網(wǎng)絡(luò)，其業(yè)務(wù)流基本上是以百萬(wàn)條（millions）為基本單位的，這對(duì)于網(wǎng)絡(luò)中的路由器設(shè)備來(lái)說(shuō)，很難支持如此大量的軟狀態(tài)。同時(shí)，也存在跨多個(gè)運(yùn)營(yíng)商進(jìn)行資源預(yù)留管理等問(wèn)題。所以Int-Serv（綜合業(yè)務(wù)結(jié)構(gòu)）并沒(méi)有獲得廣泛的應(yīng)用。2.2.2Diff-Serv（差分服務(wù)）模型Diff-Serv基于對(duì)網(wǎng)絡(luò)業(yè)務(wù)的分類來(lái)簡(jiǎn)化處理的類別，從而解決了可擴(kuò)展性問(wèn)題，為IP網(wǎng)絡(luò)的QoS提供了一個(gè)可行的解決方案。但是，Diff-Serv（差分服務(wù)）模型并不能提供一個(gè)端到端的解決方案，其對(duì)IPQoS的實(shí)現(xiàn)，需要通過(guò)與PHB（Per-Hop-Behavior）、網(wǎng)絡(luò)流量規(guī)劃或者流量工程（TrafficEngineering，TE）等措施聯(lián)合提供。第三章陽(yáng)光大學(xué)校園網(wǎng)絡(luò)方案的設(shè)計(jì)3.1設(shè)計(jì)原則校園網(wǎng)的建設(shè)要為學(xué)校的根本利益服務(wù)，要使校園網(wǎng)在學(xué)校的入才培養(yǎng)、學(xué)科建設(shè)和科研工作方面發(fā)揮最大作用，這是校園網(wǎng)成敗的關(guān)鍵。建設(shè)校園網(wǎng)的根本目的是為學(xué)校的教學(xué)、科研和管理提供先進(jìn)實(shí)用的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，為學(xué)校的發(fā)展和全球信息資源的共享而服務(wù)。在制定網(wǎng)絡(luò)建設(shè)規(guī)劃時(shí)，應(yīng)遵循如下原則：（1）開(kāi)放性—滿足教學(xué)、科研和測(cè)試的需求，建成開(kāi)放的公共試驗(yàn)平臺(tái)；（2）高起點(diǎn)—堅(jiān)持高起點(diǎn)，研究、開(kāi)發(fā)采用下一代互聯(lián)網(wǎng)的體系結(jié)構(gòu)和相應(yīng)協(xié)議，推動(dòng)下一代互聯(lián)網(wǎng)應(yīng)用；（3）充分利用已有資源—避免重復(fù)建設(shè)，充分利用已有資源，結(jié)合日益進(jìn)步的科技新技術(shù)，制定合乎經(jīng)濟(jì)效益的解決方案，在滿足需求的基礎(chǔ)上，充分保障投資效益；（4）高性能性和先進(jìn)性—網(wǎng)絡(luò)設(shè)備必須具備高速處理能力，保證網(wǎng)絡(luò)的高吞吐能力，系統(tǒng)應(yīng)有可擴(kuò)展性的，能夠根據(jù)實(shí)際要求升級(jí)；（5）高可靠性—網(wǎng)絡(luò)要求具有高可靠性、高穩(wěn)定性和足夠的冗余，提供拓?fù)浣Y(jié)構(gòu)及設(shè)備的冗余和備份。為防止局部故障引起整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓，在網(wǎng)絡(luò)骨干上要提供備份鏈路和冗余；3.2總體框架校園網(wǎng)網(wǎng)絡(luò)和信息項(xiàng)目的總體結(jié)構(gòu)如圖3-1所示。圖3-1校園網(wǎng)網(wǎng)絡(luò)和信息項(xiàng)目的總體結(jié)構(gòu)其中，通信基礎(chǔ)設(shè)施為計(jì)算機(jī)網(wǎng)絡(luò)提供了承載平臺(tái)和物理層的保證，計(jì)算機(jī)網(wǎng)絡(luò)為教育應(yīng)用提供信息傳輸與交換平臺(tái)，安全保障體系和運(yùn)行管理體系是支撐網(wǎng)絡(luò)與應(yīng)用的重要支柱。3.3網(wǎng)絡(luò)設(shè)計(jì)3.3.1網(wǎng)絡(luò)層次分配在網(wǎng)絡(luò)設(shè)計(jì)中，通常采用TCP／IP網(wǎng)絡(luò)體系結(jié)構(gòu)，網(wǎng)絡(luò)層次會(huì)劃分為三層：核心層、匯聚層和接入層，下面簡(jiǎn)單描述這三層的功能：（1）核心層——核心設(shè)備由于其位置和性能要求決定了其具有全線速轉(zhuǎn)發(fā)設(shè)計(jì)，高帶寬鏈路，多種冗余特性和豐富路由功能等特點(diǎn)。核心設(shè)備通常實(shí)現(xiàn)流量的線速轉(zhuǎn)發(fā)，負(fù)載分擔(dān)、路由控制等功能。（2）匯聚層——位于核心和接入層之間，匯聚層通常是主干網(wǎng)絡(luò)的邊緣，承擔(dān)匯聚用戶流量，實(shí)現(xiàn)流量控制，負(fù)載均衡，ACL限制，路由策略等功能，匯聚層作為用戶IP子網(wǎng)的缺省網(wǎng)關(guān)，有較重的負(fù)載；匯聚層同時(shí)作為動(dòng)態(tài)路由協(xié)議的邊緣。（3）接入層——接入層處于網(wǎng)絡(luò)的最末端，直接連接用戶的PC機(jī)，實(shí)現(xiàn)用戶流量的穩(wěn)定轉(zhuǎn)發(fā)。3.3.2網(wǎng)絡(luò)地址規(guī)劃IP地址是組建網(wǎng)絡(luò)基本資源，需要根據(jù)網(wǎng)絡(luò)需求進(jìn)行IP地址分配和子網(wǎng)劃分，確定地址分配的原則，進(jìn)行統(tǒng)一的地址規(guī)劃、分配和管理。IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源的利用的方便有效的管理網(wǎng)絡(luò)的問(wèn)題，IPv6地址有128位。按照最新的IPv6RFC3513，IPv6地址分為全球可路由前綴和子網(wǎng)ID兩部分，協(xié)議并沒(méi)有明確的規(guī)定全球可路由前綴和子網(wǎng)ID各自占的位數(shù)，目前從APNIC（亞太網(wǎng)絡(luò)信息中心，Asia-PacificNetworkInformationCenter）能夠申請(qǐng)到的IPv6地址空間為/32前綴的地址。VLAN的劃分和IP分發(fā)的范圍如下：表3.1VLAN的劃分和IP規(guī)劃VLANIP范圍用途10-54服務(wù)器群20-0財(cái)務(wù)處301`-00檔案室4001-50教務(wù)處50-54圖書館其它地方60-54教學(xué)樓70-54機(jī)房80-54實(shí)訓(xùn)樓90-54男生宿舍100-192.168.130254女生宿舍1其它的校園網(wǎng)絡(luò)升級(jí)以計(jì)算機(jī)系和圖書館為例，為了可以看到劃分VLAN的效果，我們把它們放在一個(gè)網(wǎng)段里進(jìn)行配置，考慮到把它們劃在同一個(gè)域中，這樣管理方便，并且安全性相對(duì)有了一個(gè)提高，所以我們把它放在域中進(jìn)行配置。這里它們都在192.168.1這個(gè)網(wǎng)段里，我們?cè)跊](méi)有劃分VLAN時(shí)我們可以相互通信下面我們來(lái)劃分VLAN使它們之間可以不能相互通信首先我們?cè)趧澐諺TPServer上進(jìn)行配置我們把它作為server，在school這個(gè)域中，在里面劃了兩個(gè)vlan由于是用fa0/1和fa0/2與下面的交換機(jī)相連的，所以我們?cè)谒鼈兩厦嫫餿runk這樣在服務(wù)端的VLAN信息就劃好了，下面我們?cè)诳蛻舳松线M(jìn)行VLAN信息的配置。此時(shí)VLAN信息就可以從服務(wù)端傳到客戶端了VLAN100和VLAN200此時(shí)傳了下來(lái)，我們?cè)侔严旅娴腜C劃進(jìn)VLAN這樣計(jì)算機(jī)系的兩臺(tái)PC就被劃進(jìn)了VLAN100里面，和這類似我們?cè)侔褕D書館的PC劃進(jìn)VLAN200里面此時(shí)計(jì)算機(jī)系就和圖書館在不同的VLAN里了，在沒(méi)有路由的情況下，它們是不能相互通信的這樣，VLAN就劃好了。同時(shí)由于不同的VLAN之間會(huì)有路由，這樣它們就可以相互通信了，這樣安全性又不能得到保證了，但我們可以進(jìn)行ACL的配置來(lái)保證VLAN信息的安全性。下面我們就來(lái)進(jìn)行VLANACL的配置，以圖書館的財(cái)務(wù)部門為例，它不想和外面通信，所以我們可以把用ACL進(jìn)行隔離開(kāi)，來(lái)保證網(wǎng)絡(luò)的安全在這里我們假如圖書館的網(wǎng)絡(luò)在192，168.1這個(gè)網(wǎng)段里這樣我們寫下access-lists112來(lái)防止別的PING，telnet,ftp，同時(shí)也把135和139端口給關(guān)了，我們也可以來(lái)一些常見(jiàn)的病毒商品給屏蔽了，這里我們不多寫了，可以根據(jù)實(shí)際情況來(lái)寫。此時(shí)，圖書館就和外界隔離開(kāi)了。第四章陽(yáng)光大學(xué)校園網(wǎng)絡(luò)的應(yīng)用部署CERNET2校園網(wǎng)建設(shè)的核心技術(shù)就是IPv6，通過(guò)校園網(wǎng)的建設(shè)，為我校提供了一個(gè)基于IPv6技術(shù)的互聯(lián)平臺(tái)，使得學(xué)校具備了下一代互聯(lián)網(wǎng)領(lǐng)域課題研究的先決條件。校園網(wǎng)建設(shè)要求采用獨(dú)立光纖或獨(dú)立光波通道直接接入CERNET2主干網(wǎng)，所以校園網(wǎng)和主干網(wǎng)之間的連接采用的是純IPv6協(xié)議，不需要通過(guò)雙?；蛩淼婪绞?。但由于校園網(wǎng)內(nèi)部現(xiàn)在均為IPv4網(wǎng)絡(luò)，現(xiàn)階段采用純IPv6協(xié)議部署既不可能也不現(xiàn)實(shí)。下面圍繞在目前的校園網(wǎng)討論如何構(gòu)建IPv6網(wǎng)絡(luò)平臺(tái)，并給出多種構(gòu)建模式，同時(shí)詳細(xì)闡述每種類型各自的特點(diǎn)適合什么樣的環(huán)境。4.1IPv6校園網(wǎng)建設(shè)的幾種模式4.1.1雙棧模式圖4-1雙棧模式拓?fù)鋱D（1）拓?fù)浜?jiǎn)述所有校園網(wǎng)三層設(shè)備均為IPv4/v6雙棧設(shè)備。為了實(shí)施雙棧式的IPv6校園網(wǎng)建設(shè)，新增l臺(tái)IPv6出口路由器。IPv6出口路由器通過(guò)GE鏈路連接原有雙棧核心交換機(jī)。（2）實(shí)現(xiàn)原理校園網(wǎng)中部署雙協(xié)議棧網(wǎng)絡(luò)是最理想的方法，如圖4-1所示。其中IPv4網(wǎng)絡(luò)部分與原有校園網(wǎng)IPv4部分融合。這樣對(duì)于新建的校同網(wǎng))雙棧用戶可以同時(shí)訪問(wèn)訪問(wèn)IPv6和IPv4剛絡(luò)。對(duì)于雙棧終端，IPv4網(wǎng)關(guān)和IPv6網(wǎng)關(guān)均部署在匯聚三層交換機(jī)上。校園網(wǎng)內(nèi)所有三層設(shè)備由于均是雙棧設(shè)備，既可運(yùn)行IPv4路由協(xié)議也運(yùn)行l(wèi)Pv6路由協(xié)議。不同協(xié)議的數(shù)據(jù)轉(zhuǎn)發(fā)路徑可能一致，也可以不同。（3）雙棧模式優(yōu)點(diǎn)從技術(shù)角度這是最理想的方案，不必為不同類型的用戶單獨(dú)部署剛絡(luò)配置，開(kāi)銷小，管理簡(jiǎn)單、IPv4和IPv6的邏輯界面清晰。（4）雙棧模式缺點(diǎn)由于校園網(wǎng)原有的網(wǎng)絡(luò)實(shí)際上都是IPv4網(wǎng)絡(luò)，要建設(shè)全雙棧網(wǎng)絡(luò)，必須將原有網(wǎng)絡(luò)設(shè)備淘汰棄用，投資過(guò)大，并有不同程度的設(shè)備資源浪費(fèi)。實(shí)際上這種模式只適含新建的網(wǎng)絡(luò)，并不適合所有的情況。4.1.2隧道模式（1）拓?fù)浜?jiǎn)述原有網(wǎng)絡(luò)建設(shè)已經(jīng)成熟穩(wěn)定，所有校園網(wǎng)原有的三層設(shè)備均為IPv4設(shè)備。為了實(shí)施隧道式的IPv6校園網(wǎng)建設(shè)，需要新增1臺(tái)IPv6出口路由器。IPv6出口路由器通過(guò)GE鏈路連接原有IPv4核心交換機(jī)。（2）實(shí)現(xiàn)原理對(duì)于雙棧終端，IPv4網(wǎng)關(guān)部署在匯聚三層IPv4交換機(jī)上。校園網(wǎng)內(nèi)所有三層設(shè)備由于均是IPv4設(shè)備，不能完成對(duì)IPv6報(bào)文的轉(zhuǎn)發(fā)，所以需要部署客戶端到路由器的自動(dòng)隧道6t04/ISATAP來(lái)完成。需要把IPv6客戶端的網(wǎng)關(guān)地址設(shè)置為6t04/ISATAP路由器（新增IPv6路由器）的地址。在6t04/ISATAP路由器上需要配置IPv4ACL以避免校園網(wǎng)IPv4報(bào)文占用IPv6資源。可以考慮IPv6路由器和原有IPv4路由器的IPv4互通，以便IPv6出口鏈路斷路時(shí)可以有6over4的備份路徑。其網(wǎng)絡(luò)拓?fù)鋱D如圖4-2所示。（3）隧道模式優(yōu)點(diǎn)保護(hù)原有設(shè)備（不用把原有設(shè)備升級(jí)換代），原有網(wǎng)絡(luò)拓?fù)浜吐酚蓭缀鯚o(wú)需調(diào)整，客戶端只要簡(jiǎn)單設(shè)置即可訪問(wèn)全球IPv6資源。使用隧道完成的主機(jī)——路由器隧道，在主機(jī)的配置比較簡(jiǎn)便易行，只需要確定隧道對(duì)端路由器接口的IPv4地址即可，同時(shí)對(duì)于主機(jī)的要求是必須都要有IPv4地址。因此對(duì)于用戶端而言，配置方面與原有的IPv4環(huán)境差異不大，不需為網(wǎng)絡(luò)中的所有成員重新做地址分配和規(guī)劃。這種技術(shù)非常適合于在一個(gè)企業(yè)網(wǎng)和校園網(wǎng)中使用，尤其在IPv4仍然是網(wǎng)絡(luò)主流的今天。（4）隧道模式缺點(diǎn)隧道技術(shù)屬于過(guò)渡技術(shù)，不是最終的理想方案；隧道兩端點(diǎn)設(shè)備需要花費(fèi)額外的系統(tǒng)開(kāi)銷。但屬于在原有IPv4網(wǎng)絡(luò)平滑支撐IPv6業(yè)務(wù)的有效手段。圖4-2隧道模式拓?fù)鋱D4.1.3透?jìng)髂Ｊ剑?）拓?fù)浜?jiǎn)述原有網(wǎng)絡(luò)建設(shè)已經(jīng)成熟穩(wěn)定，所有校園網(wǎng)原有的三層設(shè)備均為IPv4設(shè)備。為了實(shí)施透?jìng)髂Ｊ降腎Pv6校園網(wǎng)建設(shè)，需要新增1臺(tái)IPv6出口路由器。IPv6出口路由器通過(guò)GE鏈路連接原有IPv4核心交換機(jī)。（2）實(shí)現(xiàn)原理對(duì)于雙棧終端，IPv4網(wǎng)關(guān)部署在匯聚三層IPv4交換機(jī)上。校園網(wǎng)內(nèi)所有三層設(shè)備由于均是IPv4設(shè)備，不能完成對(duì)IPv6報(bào)文的轉(zhuǎn)發(fā)，所以需要把所有含有IPv6終端的VLAN在接入交換機(jī)上行方向均設(shè)置為802.lqTrunk鏈路，并把這些VLAN包含于Trunk。這樣做的目的是為了讓原有IPv4三層設(shè)備將IPv6報(bào)文透?jìng)鞯絀Pv6路由器上，IPv6客戶端的網(wǎng)關(guān)地址設(shè)置為新增IPv6路由器的地址。當(dāng)為IPv4報(bào)文時(shí)正常轉(zhuǎn)發(fā)，IPv4網(wǎng)關(guān)將IPv4非廣播報(bào)文終結(jié)，當(dāng)為IPv6報(bào)文時(shí)則當(dāng)作VLAN內(nèi)廣播報(bào)文透?jìng)鞯缴蠈咏粨Q機(jī)，直到出口路由器接收到這些IPv6報(bào)文，進(jìn)行統(tǒng)一的全局轉(zhuǎn)發(fā)?？梢栽贗Pv6路由器上啟用抑止廣播報(bào)文的功能或者刪除IPv4協(xié)議棧，接收IPv4廣播后丟棄或不處理，部分解決由于trunk多個(gè)VLAN導(dǎo)致路由器需要處理大量過(guò)多IPv4不相關(guān)報(bào)文的問(wèn)題。透?jìng)髂Ｊ降木W(wǎng)絡(luò)拓?fù)鋱D如圖4-3所示。（3）透?jìng)髂Ｊ絻?yōu)點(diǎn)保護(hù)原有設(shè)備（不用把原有設(shè)備升級(jí)換代），變相實(shí)現(xiàn)類似雙棧模式的效果。（4）透?jìng)髂Ｊ饺秉c(diǎn)對(duì)于存在IPv6終端的子網(wǎng)，幾乎所有IPv6報(bào)文都要類似廣播方式影響整個(gè)校園網(wǎng)，占用網(wǎng)絡(luò)資源、帶來(lái)一定的安全隱患，原有網(wǎng)絡(luò)的設(shè)置需要較大調(diào)整。圖4-3透?jìng)髂Ｊ酵負(fù)鋱D4.2陽(yáng)光大學(xué)校園網(wǎng)建設(shè)的具體部署4.2.1校園網(wǎng)建設(shè)模式的部署我校校園網(wǎng)是一種典型的三層結(jié)構(gòu)，即包含核心層、匯聚層和接入層三個(gè)層次。大部分樓棟的接入層交換機(jī)都是先連到匯聚層交換機(jī)，匯聚層設(shè)備為第三層交換設(shè)備，其所屬樓棟的三層接口都在此匯聚，然后再通過(guò)路由的方式和核心設(shè)備相連。由于匯聚設(shè)備大部分都是不支持IPv6協(xié)議的老設(shè)備，IPv6協(xié)議不能通過(guò)路由到達(dá)核心交換機(jī)。部分新建樓棟采用的是支持IPv6協(xié)議的三層匯聚交換機(jī)，通過(guò)光纖直接接入核心交換機(jī)。通過(guò)對(duì)上述幾種建設(shè)模式的研究，結(jié)合我校校園網(wǎng)的具體情況，提出了以下幾種建設(shè)思路。（1）原有的教學(xué)辦公區(qū)采用透?jìng)髂Ｊ?，以VLANTRUNK接入核心的IPv6網(wǎng)絡(luò)。（2）新建的教學(xué)辦公樓棟采用雙棧模式，以路由方式接入核心lPv6網(wǎng)絡(luò)。（3）學(xué)生宿舍、教工宿舍由于本身就是一個(gè)具有三層結(jié)構(gòu)的相對(duì)獨(dú)立的網(wǎng)絡(luò)，以透?jìng)髂Ｊ浇尤胄枰獙?duì)全網(wǎng)作很大的改動(dòng)，所以暫時(shí)使用隧道模式接入IPv6，以后在對(duì)設(shè)備進(jìn)行升級(jí)改造時(shí)，更換為支持IPv6的三層設(shè)備，可以以雙棧模式接入IPv6網(wǎng)絡(luò)。4.2.2校園網(wǎng)的網(wǎng)絡(luò)配置以校園網(wǎng)中采用的透?jìng)髂Ｊ綖槔?，選擇其中的一個(gè)匯聚點(diǎn)來(lái)分析，其核心設(shè)備下聯(lián)接口的配置如下：<Sichuan-8512>discurintg4/l/5interfaceGigabitEthemet4/l/5portlink-typeaccessportaccessvlan20l//只允許vlan201設(shè)備互聯(lián)的路由接口所在虛網(wǎng)通過(guò)descriptionToZhiYuanHuiJu匯聚設(shè)備的相關(guān)配置如下：#定義計(jì)算機(jī)學(xué)院所在VLAN的IPv4接口interfaceVlan-interface44descriptionJiSuanJiXueYuanipaddress54#定義上聯(lián)至核心的接口interfaceGigabitEthernet1/1descriptionTo8512portlink-typeaccessportaccessVlan20l#定義下聯(lián)至計(jì)算機(jī)學(xué)院接入層交換機(jī)的接口interfaceGigabitEthernet1/4descriptionToJiSuanJiXueYuanportlink-typetrunkporttrunkpermitvlan44400//允許用戶所在虛網(wǎng)vlan44和交換機(jī)網(wǎng)管地址所在虛網(wǎng)通過(guò)。核心交換機(jī)和匯聚交換機(jī)之間原來(lái)是采用路由的方式，兩個(gè)端口之間是ACCESS模式，即只允許設(shè)備互聯(lián)的路由接口所在VLAN的數(shù)據(jù)包通過(guò)，而該匯聚設(shè)備不支持IPv6協(xié)議的路由。所以核心設(shè)備的IPv6協(xié)議不能到達(dá)匯聚設(shè)備，從而也不能到達(dá)其所屬的各個(gè)接入層設(shè)備。為實(shí)現(xiàn)VLAN的透?jìng)?，我們修改了兩臺(tái)交換機(jī)的配置，即把核心交換機(jī)下聯(lián)至匯聚層的端口改為TRUNK模式，允許VLAN44，也就是樓棟所在的虛網(wǎng)信息數(shù)據(jù)包能直接通過(guò)該端口到達(dá)核心設(shè)備，同時(shí)也修改了匯聚層設(shè)備的上聯(lián)端口模式為TRUNK，同樣允許VLAN44虛網(wǎng)通過(guò)。由于VLAN44直接到達(dá)了核心設(shè)備，所以我們把VLAN44的IPv4三層接口的定義也移到核心設(shè)備上。修改后的核心交換機(jī)中下聯(lián)接口的配置如下：<Sichuan-8512>discurintg4/l/5interfaceGigabitEthemet4/l/5portlink-typetrunkporttrunkvlan44400descriptionToZhiYuanHuiJu核心交換機(jī)中，計(jì)算機(jī)學(xué)院所在的VLAN44所在的IPv4接口的定義如下：<Sichuan-8512>discurintg4/l/5interfaceVlan-interface44descriptionJiSuanJiXueYuanipaddress54修改后的匯聚設(shè)備的相關(guān)配置如下：#定義上聯(lián)至核心的接口interfaceGigabitEthernet1/1descriptionTo8512portlink-typetrunkporttrunkVlan44400核心設(shè)備與IPv6路由器之間也采用TRUNK模式，讓VLAN44虛網(wǎng)信息透?jìng)鞯絀Pv6路由器。同時(shí)在IPv6路由器上定義VLAN44的IPv6接口。核心設(shè)備與IPv6路由器的接口配置：<Sichuan-8512>discurintg12/2/4interfaceGigabitEthemet12/2/4portlink-typetrunkporttrunkpermitvlan44descriptionIPv6IPv6路由器下連至8512的端口的配置：S8606#shrunintg2/3interfaceGigabitEthernet2/3switchportmodetrunkswitchporttrunmkallowedvlan44descriptionTo-8512IPv6路由器VLAN44的IPv6接口配置：S8606#shrunintvlan44interfaceVLAN44ipv6address2001：da8：d001：1020：:l/64ipv6enablenoipv6ndsuppress-ra//關(guān)閉鄰居發(fā)現(xiàn)協(xié)議中的路由通告協(xié)議抑制開(kāi)關(guān)descriptionJiSuanJiXueYuan至此，該匯聚點(diǎn)下所屬樓棟的VLAN44虛網(wǎng)能夠一直透?jìng)鞯絀Pv6的路由器。該虛網(wǎng)下的計(jì)算機(jī)如果支持IPv6協(xié)議，則可通過(guò)路由通告協(xié)議自動(dòng)獲得一個(gè)IPv6地址。4.3Windows操作系統(tǒng)下IPv6協(xié)議的安裝與配置Windows2003和Vista默認(rèn)安裝時(shí)已經(jīng)可以直接支持IPv6協(xié)議，用戶所接入的IPv6網(wǎng)絡(luò)如果打開(kāi)了IPv6的鄰居發(fā)現(xiàn)協(xié)議，并允許路由通告的話，可以直接獲得IPv6地址。WindowsXP系統(tǒng)安裝了SP1補(bǔ)丁包后，已包含對(duì)IPv6協(xié)議的支持，但還需要手工安裝該協(xié)議。在開(kāi)始菜單，運(yùn)行cmd，在命令窗口使用ipv6install命令，安裝完成后，重啟計(jì)算機(jī)，即可使用IPv6網(wǎng)絡(luò)。Windows2000對(duì)IPv6的支持不太好，需要單獨(dú)下載并安裝補(bǔ)丁包。第一步：下載補(bǔ)丁包下載補(bǔ)丁程序tcpipv6-001205.exe（/download/4/b/a/4ba76461-31be-49df-a2c6-7doee318dle9/tcpipv6-001205.exe）。第二步：安裝補(bǔ)丁文件將該tcpipv6-001205.exe文件，解壓到某個(gè)目錄下如c:\pro\IPv6set。第三步：運(yùn)行配置程序點(diǎn)擊開(kāi)始菜單→運(yùn)行→輸入cmd命令，運(yùn)行c:\pro\IPv6set\setup-x命令，同時(shí)選擇輸出目錄，如c:\ipv6。第四步：修改配置文件進(jìn)入c:\ipv6目錄，并修改其中的\hotfix.ini文件，將其[Version]段內(nèi)的NTServicePackVersion值改為如下：Sp1：256sp2：512sp3：768sp4：1024第五步：運(yùn)行c:\ipv6目錄下的hotfix.exe文件。第六步：添加IPV6協(xié)議在本地連接中，單擊鼠標(biāo)右鍵選擇“屬性”，選擇安裝，選擇“網(wǎng)絡(luò)組件類型”，選擇“協(xié)議”，添加“選擇網(wǎng)絡(luò)協(xié)議”→選擇“MicrosoftIPv6protocol”第七步：重啟機(jī)器安裝完成后重啟則IPv6就已經(jīng)可以使用了。如果Windows2000的系統(tǒng)已經(jīng)打好SP4的補(bǔ)丁，則只要解壓下載的安裝包tcpipv6-00l205-Sp4-IE6.zip，進(jìn)入setup目錄，雙擊運(yùn)行hotfix.exe，等待ipv6驅(qū)動(dòng)安裝完畢后重啟計(jì)算機(jī)后即可。4.4IPv6網(wǎng)絡(luò)性能測(cè)試網(wǎng)絡(luò)性能測(cè)試能讓網(wǎng)絡(luò)管理人員從網(wǎng)絡(luò)中獲取一些具體的指標(biāo)性數(shù)據(jù)，用于分析網(wǎng)絡(luò)性能、了解網(wǎng)絡(luò)運(yùn)行狀況或解決網(wǎng)絡(luò)故障。目前針對(duì)IPv6網(wǎng)絡(luò)的測(cè)試研究一般集中在協(xié)議一致性測(cè)試、設(shè)備測(cè)試和過(guò)渡技術(shù)功能性測(cè)試上。而針對(duì)IPv6的網(wǎng)絡(luò)性能測(cè)試，有條件的可以購(gòu)置昂貴的專用測(cè)試工具，如思博倫smartbits系列產(chǎn)品進(jìn)行測(cè)試。如果對(duì)測(cè)試結(jié)果要求不是太高的話，可以選擇使用支持IPv6的開(kāi)源軟件，實(shí)現(xiàn)部分性能測(cè)試內(nèi)容。網(wǎng)絡(luò)性能測(cè)試的基本指標(biāo)有：吞吐量：主要測(cè)試網(wǎng)絡(luò)設(shè)備的包轉(zhuǎn)發(fā)能力，通常指在不丟包的情況，網(wǎng)絡(luò)中單位時(shí)間內(nèi)傳輸?shù)臄?shù)據(jù)包數(shù)量。時(shí)延：設(shè)備從收到包到轉(zhuǎn)發(fā)出該包的時(shí)間問(wèn)隔。丟包率：網(wǎng)絡(luò)傳輸中，丟棄數(shù)據(jù)包占收到數(shù)據(jù)包的比例。我們?cè)谥С諭Pv6的Linux平臺(tái)下實(shí)現(xiàn)了一個(gè)雙協(xié)議棧環(huán)境下的IPv6網(wǎng)絡(luò)性能測(cè)試系統(tǒng)，并且該系統(tǒng)同時(shí)兼容IPv4網(wǎng)絡(luò)的性能測(cè)試。系統(tǒng)主要由往返時(shí)延測(cè)試器、丟包率測(cè)試器組成。具體實(shí)現(xiàn)算法如下：（1）往返時(shí)延測(cè)試器往返時(shí)延測(cè)試器負(fù)責(zé)IPv4、IPv6網(wǎng)絡(luò)的往返時(shí)延測(cè)試，采用ICMP和ICMP6協(xié)議。測(cè)試結(jié)果為測(cè)試100個(gè)數(shù)據(jù)包往返時(shí)延的平均值，其算法流程描述如下：①地址解析：getaddrinfo（）；②判斷地址類型，若為IPV4地址類型AF_INET4，則轉(zhuǎn)（3）；若為IPv6地址類型AF_INET6，則轉(zhuǎn)（4）；③創(chuàng)建IPv4套接字：IPv4Socket（），轉(zhuǎn)（5）；④創(chuàng)建IPv6套接字：IPv6Socket（）；⑤綁定套接字到接收地址：bind（）；⑥初始化變量DEFAULT_SEND_COUNT、Packet_Size和Total_Time；⑦構(gòu)造PacketSize大小的數(shù)據(jù)包；⑧for（inti=0；DEFAULT_SEND_COUNT；i++）；{①記錄發(fā)送數(shù)據(jù)包時(shí)的時(shí)間Start_time；②發(fā)送數(shù)據(jù)包：sendto（）；③等待回響數(shù)據(jù)包：WaitForSingleObject（）；④若有回響數(shù)據(jù)包，則：轉(zhuǎn)⑤，否則：continue；⑤接收回響數(shù)據(jù)包：recvfrom（）；⑥記錄接收數(shù)據(jù)包時(shí)的時(shí)間End_Time；⑦記錄單次往返時(shí)延：Total_Time=Total_time+（End_Time-Start_TIme）；}⑨計(jì)算網(wǎng)絡(luò)往返時(shí)：RTT=TOTAl_TIME/DEFAULT_SEND_COUNT；⑩結(jié)束（2）丟包率測(cè)試器.丟包率測(cè)試器負(fù)責(zé)IPv4、IPv6網(wǎng)絡(luò)的丟包率測(cè)試，采用ICMP和ICMP6協(xié)議。測(cè)試時(shí)發(fā)送100個(gè)測(cè)試數(shù)據(jù)包，并記錄丟失數(shù)據(jù)包的個(gè)數(shù)，丟失的數(shù)據(jù)包個(gè)數(shù)占100的比例即為丟包率，其算法流程描述如下：①地址解析：getaddrinfo（）；②判斷地址類型，若為IPV4地址類型AF_INET4，則轉(zhuǎn)（3）；若為IPv6地址類型AF_INET6，則轉(zhuǎn)（4）；③創(chuàng)建IPv4套接字：IPv4Socket（），轉(zhuǎn)（5）；④創(chuàng)建IPv6套接字：IPv6Socket（）；⑤綁定套接字到接收地址：bind（）；⑥初始化變量DEFAULT_SEND_COUNT、Packet_Size和Packet_Loss_Count；⑦構(gòu)造PacketSize大小的數(shù)據(jù)包；⑧for（inti=0；DEFAULT_SEND_COUNT；i++）；{①發(fā)送數(shù)據(jù)包：sendto（）；②等待回響數(shù)據(jù)包：WaitForSingleObject（）；③若有回響數(shù)據(jù)包，則：轉(zhuǎn)④，否則：continue；④記錄丟失數(shù)據(jù)包個(gè)數(shù)：Packet_Loss_Count++；}⑨計(jì)算丟包率：Packet_Loss_Rate=Packet_Loss_Count/DEFAULT_SEND_COUNT；⑩結(jié)束互聯(lián)網(wǎng)中最大的應(yīng)用都是基于HTTP協(xié)議的，一個(gè)IPv6的網(wǎng)絡(luò)建立起來(lái)后，就必須能夠提供可靠、快速的Web服務(wù)和DNS服務(wù)。一個(gè)站點(diǎn)是否提供穩(wěn)定而快速的web服務(wù)和DNS服務(wù)，是檢測(cè)站點(diǎn)建設(shè)是否合格的重要指標(biāo)。穩(wěn)定的Web服務(wù)則需要有一套穩(wěn)定的檢測(cè)機(jī)制。考慮到教育網(wǎng)、校園網(wǎng)的應(yīng)用的復(fù)雜性，采用了基于RRDtool的開(kāi)源網(wǎng)絡(luò)延遲監(jiān)視工具smokeping。它主要用于監(jiān)視網(wǎng)絡(luò)性能，包括常規(guī)的ping，用echoping監(jiān)視WWW服務(wù)器性能，監(jiān)視dns查詢性能，監(jiān)視ssh性能等。該RRDtool是一個(gè)開(kāi)源的，高性能的數(shù)據(jù)存儲(chǔ)和圖形生成工具。該軟件最初是為流量統(tǒng)計(jì)工具M(jìn)RTG提供更好的數(shù)據(jù)存儲(chǔ)和前端數(shù)據(jù)展現(xiàn)的。使用RRDtool架設(shè)系統(tǒng)，可以將讓管理員脫身出來(lái)，把精力放到其他地方。結(jié)語(yǔ)未來(lái)的無(wú)線通信網(wǎng)絡(luò)將是一個(gè)綜合的一體化的解決方案.各種無(wú)線技術(shù)都將在這個(gè)一體化的網(wǎng)絡(luò)中發(fā)揮自己的作用，找到自己的應(yīng)用，從大范圍公眾移動(dòng)通信來(lái)看，3G或超3G技術(shù)將是主導(dǎo)，從而形成對(duì)全球的廣泛無(wú)縫覆蓋而WLAN,WiMAX、UWB等寬帶接入技術(shù)，將因其自己不同的技術(shù)特點(diǎn)，在不同覆蓋范圍或應(yīng)用區(qū)域內(nèi)，與公眾移動(dòng)通信網(wǎng)絡(luò)形成有效互補(bǔ)。無(wú)線通信領(lǐng)域各種技術(shù)的這種互補(bǔ)性日趨鮮明。這主要表現(xiàn)在不同的接入技術(shù)具有不同的覆蓋范圍，不同的適用區(qū)域，不同的技術(shù)特點(diǎn)，不同的接入速率，比如3G和WLAN,UWB等，都可實(shí)現(xiàn)互補(bǔ)效應(yīng).3G可解決廣域無(wú)縫覆蓋和強(qiáng)漫游的移動(dòng)性需求，WLAN可解決中距離的較高速數(shù)據(jù)接入，而UWB可實(shí)現(xiàn)近距離的超高速無(wú)線接入。我們應(yīng)該綜合推進(jìn)各種無(wú)線接入的發(fā)