高校校园网IP-Lab 解决方案

背景
近年来伴随着信息技术的快速发展，在信息化进程中整个社会发生了巨大的变化，高等教育信息化也在如火如荼的进行着，传统教育模式逐渐进入数字化时代。
在社会对于高校培养的人才需求越来越多的同时要求也越来越严格，高校在学生的培养方面需要逐渐从原来的理论教育为主转变为理论和实践相结合的模式，才能够培养出更多的实用型人才，学生和教师需要更多的实践操作。除此之外，高校的信息/ 电子/ 计算机等相关专业的本职工作就是进行信息技术领域的各种研究工作。但是，目前这些研究工作面临的实际需求就是缺少真实环境的测试床，很多研究工作借助仿真环境进行，导致成果与现实环境脱节，研究人员无法跟踪先进的信息技术，研究相对滞后。
需求
通过1 台或多台路由器构建出大规模的运营商和企业网络环境，为教育科研机构提供真实的研究环境是当前高校校园网络IP-Lab 需要解决的首要问题。对于高校另外一个更加迫切的需求，就是如何通过更加真实的试验平台培养和提高学生的动手操作和实践能力。这就需要完整的大规模部署的网络平台，需要较多的资金，更多的空间，以及在最经济的投资成本的情况下获得先进的解决方案；并兼顾未来IPv6 的应用需求，支持多种IPv6 功能和大量安全过滤功能及IPv4 和IPv6 组播，以实现丰富的各种VPN 功能和基于MPLS 流量工程。
解决方案
基于以上背景，Juniper 推出了高校校园网IP-Lab 解决方案，作为业界领先的网络技术实验室整体解决方案，提供一系列开放的实验平台，为高校的科研人员和学生提供各种开放实验环境，协助高校加强对学生实际动手操作技能的培养，全面满足了网络实验室的建设和教学需求，为我国高校实现“施教于人，学有所用，创新教育，培养人才”提供了更加有效的模式，真正解决了高校信息教学和科研应用的燃眉之急。
特有的核心网络架构
在Juniper 的IP-Lab 解决方案中，核心思想是构建一个功能强大的IPv4/IPv6 双栈多业务承载核心网络，通过部署Juniper 的M/J 系列路由器，搭建出一个具有40-50 台路由器的大规模微型的真实运营商/ 大型企业网络，基于核心网络平台，提供包括IPv6 真实环境，无线接入，网络安全，MPLS ，组播等多种功能的开放实验环境，高校的科研人员可基于这些测试床，进行各种研究工作。
同时，在培养学生的动手实践方面，只有Juniper 有能力为学生提供大规模网络在线操作解决方案，为在校的大学生搭建一个真正的实践操作演练平台，能够一次性跨越学习内容与实践偏离的鸿沟，缩短在校学习与社会工作之间的距离。
而且，IP-LAB 另外一个巨大优点就是最具有经济性，一般情况下，只要几台设备就可以满足需求。同时由这几台路由器就可搭建出40-50 台路由器，使得该解决方案非常节省空间和电力资源，便于老师运行维护。
基于IPv6 真实环境平台
我国相关研究机构、高校、厂商及运营商也已陆续开始跟踪与关注IPv6 技术发展，投入IPv6 技术研发，并相继建成IPv6 试验床及实验网络。
由于很多客观因素的限制，目前很多高校的IPv6 试验床是基于仿真环境的，有些是基于各种隧道技术的，虽然可以提供一定情况下的IPv6 环境，但是相对于真实IPv6 环境来说，很多基于IPv6 的研究工作是无法有效进行的，如IPv6 核心技术研发、协议标准制定、组网、测试、应用示范和商业模式等各个研究方向。
通过部署Juniper 的IP-Lab 解决方案，为高校的科研人员提供真实的IPv6 网络环境，从而在IPv6 平台的支持下进行基于IPv6 的各种课题研究工作。典型的拓扑如图所示：

VPN 实验平台
MPLS VPN 技术历经10 多年的发展已经非常成熟，但在高校的信息技术课程中却没有，高校在高等教育方面与现实存在着明显的脱节，为了帮助广大高校学生把所学的知识和当前的技术发展现状相衔接，给学生创造一个接触最新网络技术的机会，Juniper 的IP-Lab 解决方案，涵盖了目前业界最为全面先进的MPLS VPN 技术，为科研人员和学生提供了大规模网络环境下实践MPLS VPN 技术的开放实验平台。
Juniper 在全球拥有广泛的VPN 部署经验，可以实践的三层VPN 、二层VPN 、2.5 层VPN 、CCC 、VPLS 、P2MP 等基于MPLS 的技术。
网络安全实验平台
在全球信息化的今天，信息网络的大规模全球互联趋势，以及人们的社会与经济活动对计算机网络依赖性的与日俱增，使得计算机网络的安全性成为信息化建设的一个核心问题。随着Internet 的商业化，越来越多的企业进入网络并在网上开展业务，从而使得与交互有关的安全问题日益突出。
为适应信息技术发展和应用的需要，学生应对网络安全技术有所了解和有所认识，并且能够进行实践操作，了解设计和维护安全的网络及其应用系统的基本手段和常用方法。
Juniper 提供完整的安全解决方案，包括防火墙，IDP 入侵防护系统，SSL VPN，UAC 统一访问控制等等，使得学生可以进一步了解和学习到各种网络安全知识和实践操作技能。
组播实验平台
IPv4 组播协议目前已经非常成熟，在很多大的运营商和教育科研网中都已经部署，但是对于基于IPv6 的下一代互联网来说，IPv6 组播才刚刚兴起。
基于组播的各种业务在互联网上应用非常广泛，对于高校来说远程教育，视频会议，视频广播等等都是非常好的应用模型。而IPv6 组播协议和基于IPv6 的各种组播应用系统才刚刚起步，对于科研人员来说，通过IPv6 组播实验平台可以进行组播相关的各个方面的研究工作。
Juniper 路由平台完全是采用硬件转发IPv4/IPv6 单播和组播业务，是目前在IPv4/IPv6 双栈网络中同时大规模部署组播业务最广泛的厂商。

网络管理实验平台
网络管理方面，Juniper 路由器支持丰富的MIB ，包括以太网环境中对RMON 的支持。研究人员可以自己开发网管系统，尤其是针对IPv6 的网管系统，可以通过对各组不同的IETF 标准MIB 和Juniper 的企业MIB 进行轮询，来测试网管系统的各种功能。
XML 方式是一种功能强大的脚本语言，Junos 的CLI 命令行的全部功能都可以通过XML 方式来进行交互式操作，为网管系统提供了一个强大的管理接口。传统的网管系统进行路由器配置管理，一般是先根据预定义的脚本生成CLI 命令，登录到路由器上加载这些命令。但是，CLI 命令生成的响应格式不一，使网管系统难以
附一：IPv6 网络实验室选配方案一
解读，而且，一旦路由器的CLI 输出在软件升级后发生变好，网管系统就不能够正确地解读原来支持的功能。
XML 的脚本中包含的源标识，使网管系统和路由器间交换的指令和结果有了层次结构，网管系统知道自己下发的指令得到的结果中，有效数据在什么段落位置，因此，即使路由器的软件升级后，网管系统也能正确读取原有功能的数据。
通过Juniper 设备内置支持的这些先进的功能，科研人员可以基于这些先进的理念和功能，研究和创新出更多的新成果。

好东东 不错哦:handshake

我们的网络速度好慢哦。

恩,,,,,,y差异 ~~~~~~~~~~