一个大学进行教育网改造,之前是ipv4网络,现在需要跑双栈,6to4,教育部给了一个:2001:xx8:xx10:xx00::/56的v6地址段,第一次部署ipv6,请问怎么划分子网?
业务网关在BRAS上,子接口有140多个,云桌面核心在S12508上,第一次部署ipv6,请问怎么划分子网?
网络拓扑如下:
如图1 所示,校园网共租用电信、联通、移动、教育网出口带宽 约2.44G,各运营商出口通过前置交换机接入深信服应用交付AD,两 台AD 以主备模式部署确保出口可靠稳定;一台深信服防火墙作为校 园网内外安全边界,防火墙万兆链路上联出口AD,下联深信服上网 行为审计AC,防火墙通过应用安全策略、内容安全策略和病毒防护 等措施保障校园内网的安全;深信服AC 主要针对校园内上网用户进 行上网安全行为审计并通过流量管理策略控制校园网用户上网带宽, 提升带宽利用率,保障学校日常教育教学和行政工作的高校开展;两 台华三S12508 通过华三网络设备虚拟化技术IRF 和多租户技术MDC 联合部署,既保障核心网络的可靠性有提升了设备利用率,S12508 通过万兆链路上联深信服AC,下联各个楼栋校园办公网络;华三BRAS 和AC 旁诖在S12508 上,BRAS 作为所有办公网业务的网关,负责终 结业务VLAN 和转发业务数据至互联网,华三AC 负责校园无线网络 AP 的控制和用户无线漫游管理,为学校提供稳定的无线网络。本次 升级改造中所有网络和安全设备均采用IPv4 与IPv6 双栈技术实现, 确保过渡期间原有网络不受影响。
业务流量逻辑图如下:
如图2 所示,校园网IPv6 流量经由S12508 二层透传至核心路由 器BRAS,BRAS 作为所有业务VLAN 的终结并启用三层IPv6 地址作为 业务网关,BRAS 通过默认路由将所有前往互联网的数据路由至 S12508,S12508 通过默认路由将互联网数据路由至AD,AD 通过智能 路由根据目的IPv6 地址选择运营商出口;回程路由则正好相反,AD 通过静态路由将应答数据路由回S12508,最后经BRAS 返回给用户双 栈终端。
(0)
最佳答案
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
就按照64位前缀去划分,基本上是最优的,PC和手机,不管是DHCPv6还是NDRA都可以